Как мы защищаем фотографии

Зачем вообще нужна фотография

Чтобы герой был похож на вашего ребёнка. По снимку один раз создаётся аватар — рисованный портрет. Дальше работает только он: все иллюстрации книги и кадры мультфильма рисуются с оглядкой на аватар, а не на исходную фотографию.

Без снимка сервис тоже работает, но герой будет просто мальчиком или девочкой подходящего возраста, без сходства.

Какие данные обрабатываются

Сам файл снимка, имя ребёнка, возраст в полных годах, пол (по желанию) и интересы.

Мы сознательно не спрашиваем фамилию, дату рождения, адрес и школу: этих данных у нас нет, и утечь им неоткуда.

Отдельно сохраняется отметка времени, когда было дано согласие на обработку снимка.

Кто имеет доступ к снимку

Вы и сервис. Файлы лежат вне публичного доступа: прямой ссылки на них не существует, отдаются они только по временной подписанной ссылке, которая перестаёт работать по истечении срока.

Сотрудник с правами администратора технически может открыть файл. Обращения администратора к данным пользователя записываются в журнал аудита — это не мешает доступу, но делает его видимым.

Поисковые системы к снимкам не имеют доступа: страницы с ними закрыты от индексации, а сами файлы не отдаются без подписи.

Где физически лежат файлы

На нашем собственном сервере у российского хостинг-провайдера Timeweb; по регистрации адреса это Москва. Никакого внешнего облачного хранилища мы не используем — снимок не попадает ни в S3, ни в чужой файловый сервис.

Какие сторонние сервисы участвуют

OpenRouter (openrouter.ai) — через него идут генерация текста, иллюстраций и видео. Он передаёт запросы дальше в модели Google Gemini и Kling.

ElevenLabs — озвучка, музыка и звуковые эффекты мультфильма. Туда уходит только текст сказки, снимка там нет.

Внешних сервисов оплаты, рассылки и аналитики сейчас нет: оплата и письма работают на внутренних заглушках, сторонних рекламных трекеров на сайте нет.

Передаётся ли фотография AI-провайдеру

Да. Чтобы нарисовать аватар, снимок один раз отправляется в OpenRouter, который направляет его в модель Google Gemini. Без этой передачи похожего героя не получится.

Дальше снимок никуда не уходит: иллюстрации и кадры мультфильма рисуются уже с аватара. В сервис озвучки, к видеомодели и в платёжный сервис фотография не попадает.

Технически запрос идёт через наш собственный промежуточный сервер в США: он нужен для доступа к OpenRouter и передаёт трафик, не расшифровывая и не сохраняя его — соединение шифруется до самого OpenRouter.

Используется ли фотография для обучения моделей

Мы не обучаем на ваших снимках никаких моделей и не передаём их никому, кроме описанного выше сервиса генерации.

За OpenRouter и Google мы отвечать не можем: это внешние компании со своими правилами, и заявлять что-либо от их имени было бы нечестно. Их условия обработки данных стоит читать у них.

Сколько хранится исходная фотография

7 дней. Дальше файл удаляется автоматически — этим занимается служебная задача, которая проходит по снимкам раз в час и стирает всё, чей срок вышел.

Ждать эти дни не обязательно: кнопка в настройках стирает снимки и аватары сразу.

Сколько хранится готовый результат

Сколько нужно вам. Автоматического срока у книг, PDF, аудио и мультфильмов нет — иначе оплаченный заказ однажды пропал бы сам.

Удаляются они по вашей команде: кнопкой удаления медиа или вместе с аккаунтом.

Как запросить удаление

В настройках есть две кнопки: «удалить фото и аватары» — стирает снимки немедленно, и «удалить аккаунт» — убирает профили детей, снимки, аватары, проекты и готовые файлы.

Записи об оплатах после удаления аккаунта остаются в обезличенном виде: они нужны для отчётности и вашего имени в себе не содержат.

Просить об удалении никого не нужно — обе кнопки работают сами, без обращения в поддержку.

Можно ли отказаться от публикации

Отказываться не от чего: мы ничего не публикуем. У готовой книги по умолчанию нет публичной ссылки.

Ссылка «поделиться» появляется только если вы сами нажмёте кнопку, и отзывается тем же способом.

Попадёт ли результат в примеры на сайте

Только с вашего отдельного разрешения. Сейчас в разделе «Примеры» стоят наши собственные сборки: почти все — с синтетического портрета, где реального ребёнка нет вовсе, и одна — с настоящего снимка, опубликованного с разрешения родителя.

Ваш заказ не станет примером «по умолчанию» и не появится в рекламе.

Куда писать по вопросам данных

Отдельный адрес для вопросов о данных мы ещё заводим, и указывать несуществующую почту не станем.

Всё, ради чего обычно пишут, уже делается кнопками в настройках: выгрузка своих данных одним файлом, удаление снимков и удаление аккаунта. Ответа от нас для этого ждать не нужно.