Как мы защищаем фотографии

Зачем вообще нужна фотография

Чтобы герой был похож на вашего ребёнка. По снимку один раз создаётся аватар — рисованный портрет. Дальше работает только он: все иллюстрации книги и кадры мультфильма рисуются с оглядкой на аватар, а не на исходную фотографию.

Без снимка сервис тоже работает, но герой будет просто мальчиком или девочкой подходящего возраста, без сходства.

Какие данные обрабатываются

Сам файл снимка, имя ребёнка, возраст в полных годах, пол (по желанию) и интересы.

Мы сознательно не спрашиваем фамилию, дату рождения, адрес и школу: этих данных у нас нет, и утечь им неоткуда.

Отдельно сохраняется отметка времени, когда было дано согласие на обработку снимка.

Кто имеет доступ к снимку

Вы и сервис. Файлы лежат вне публичного доступа: прямой ссылки на них не существует, отдаются они только по временной подписанной ссылке, которая перестаёт работать по истечении срока.

Сотрудник с правами администратора технически может открыть файл. Обращения администратора к данным пользователя записываются в журнал аудита — это не мешает доступу, но делает его видимым.

Поисковые системы к снимкам не имеют доступа: страницы с ними закрыты от индексации, а сами файлы не отдаются без подписи.

Где физически лежат файлы

На нашем собственном сервере у российского хостинг-провайдера Timeweb; по регистрации адреса это Москва.

Резервные копии — в объектном хранилище того же провайдера и той же страны. Копия зашифрована целиком: хранилище видит нечитаемые блоки, а не ваши файлы. Удалённое исчезает и оттуда, но не в ту же секунду — последний снимок с файлом затирается в течение 7 дней.

Фотография ребёнка в резервные копии не попадает вовсе. Иначе снимок пережил бы обещанные 7 дней, а удалить его отовсюду мы бы уже не смогли.

Какие сторонние сервисы участвуют

Внешний сервис генерации — через него идут генерация текста, иллюстраций и видео. Он передаёт запросы дальше в модели, которые рисуют и оживляют кадры.

Внешний сервис синтеза речи — озвучка, музыка и звуковые эффекты мультфильма. Туда уходит только текст сказки: имя ребёнка в нём есть, фотографии и ссылки на неё — нет.

Внешних сервисов оплаты, рассылки и аналитики сейчас нет: оплата и письма работают на внутренних заглушках, сторонних рекламных трекеров на сайте нет.

Передаётся ли фотография AI-провайдеру

Да. Чтобы нарисовать аватар, снимок один раз отправляется во внешний сервис генерации, который направляет его в модель рисования. Без этой передачи похожего героя не получится.

Дальше снимок никуда не уходит: иллюстрации и кадры мультфильма рисуются уже с аватара. В сервис озвучки, к видеомодели и в платёжный сервис фотография не попадает.

Технически запрос идёт через наш собственный промежуточный сервер в США: он нужен для доступа к сервису генерации и передаёт трафик, не расшифровывая и не сохраняя его — соединение шифруется до самого получателя.

Используется ли фотография для обучения моделей

Мы не обучаем на ваших снимках никаких моделей и не передаём их никому, кроме описанного выше сервиса генерации.

За эти сервисы мы отвечать не можем: это внешние компании со своими правилами, и заявлять что-либо от их имени было бы нечестно. Их условия обработки данных стоит читать у них — названия и ссылки даёт поддержка по запросу.

Сколько хранится исходная фотография

7 дней. Дальше файл удаляется автоматически — этим занимается служебная задача, которая проходит по снимкам раз в час и стирает всё, чей срок вышел.

Ждать эти дни не обязательно: кнопка в настройках стирает снимки и аватары сразу.

Сколько хранится готовый результат

15 дней с момента сборки. За 2 дня до удаления мы пишем письмо — «скачайте, файлы удаляются тогда-то», с точной датой.

Удаляются именно файлы: PDF, аудио и видео. Сам заказ и запись об оплате остаются — вы всегда видите, что покупали.

Не дожидаясь срока, всё можно стереть самому: кнопкой удаления медиа или вместе с аккаунтом.

Как запросить удаление

В настройках есть две кнопки: «удалить фото и аватары» — стирает снимки немедленно, и «удалить аккаунт» — убирает профили детей, снимки, аватары, проекты и готовые файлы.

Записи об оплатах после удаления аккаунта остаются в обезличенном виде: они нужны для отчётности и вашего имени в себе не содержат.

Просить об удалении никого не нужно — обе кнопки работают сами, без обращения в поддержку.

Можно ли отказаться от публикации

Отказываться не от чего: мы ничего не публикуем. У готовой книги по умолчанию нет публичной ссылки.

Ссылка «поделиться» появляется только если вы сами нажмёте кнопку, и отзывается тем же способом.

Попадёт ли результат в примеры на сайте

Только с вашего отдельного разрешения. Сейчас в разделе «Примеры» стоят наши собственные сборки: почти все — с синтетического портрета, где реального ребёнка нет вовсе, и одна — с настоящего снимка, опубликованного с разрешения родителя.

Ваш заказ не станет примером «по умолчанию» и не появится в рекламе.

Куда писать по вопросам данных

Отдельный адрес для вопросов о данных мы ещё заводим, и указывать несуществующую почту не станем.

Всё, ради чего обычно пишут, уже делается кнопками в настройках: выгрузка своих данных одним файлом, удаление снимков и удаление аккаунта. Ответа от нас для этого ждать не нужно.