Политика конфиденциальности

Кто мы

MagicRemover (magicremover.org) — независимый сервис для очистки фотографий с помощью ИИ. В отношении описанной в этой политике информации мы выступаем оператором данных.

Вопросы о конфиденциальности и запросы по данным: hello@magicremover.org.

Что мы собираем

Загружаемые изображения и видео

Загруженный файл и нарисованная вами маска передаются ИИ-провайдеру, который выполняет правку. Мы не обучаем на ваших файлах модели, не продаём их и не передаём никому, кроме перечисленных ниже обработчиков.

Чтобы составить для модели более точную подсказку, инструмент может дополнительно отправить ваше изображение и его копию с видимой маской в Gemini API от Google. Он возвращает короткое текстовое описание того, что находится в закрашенной области. Если этот шаг недоступен, используется универсальная подсказка, и изображение туда не отправляется.

Данные аккаунта

При входе через Google мы получаем от Google OAuth ваше имя, адрес электронной почты и ссылку на изображение профиля. Ваш пароль и остальные данные аккаунта Google мы никогда не видим. Эти сведения вместе с балансом кредитов и историей операций хранятся в нашей управляемой базе данных (Cradler).

Данные об использовании и для защиты от злоупотреблений

Мы ведём счётчики по устройству и по аккаунту, чтобы соблюдался бесплатный лимит, а также краткосрочные счётчики по IP, которые отсекают злоупотребления со стороны скриптов. Для каждого удаления в журнал активности записывается строка (время, инструмент, результат, усечённый IP), а также ведётся анонимная сводная статистика — например, число активных пользователей за день и общее количество удалений.

Cookie и локальное хранилище

Подписанная cookie устройства с флагом HTTP-only хранит случайный идентификатор, чтобы гостевой лимит не сбрасывался при перезагрузке страницы; персональных данных в ней нет. При входе Auth.js устанавливает сессионную cookie с флагом HTTP-only. Счётчик дублируется в localStorage браузера. Рекламных и межсайтовых отслеживающих cookie мы не устанавливаем.

Как мы это используем

• Чтобы выполнить удаление, о котором вы просили, и вернуть результат
• Чтобы соблюдать бесплатный лимит и блокировать автоматические злоупотребления
• Чтобы баланс кредитов был верным и чтобы разбираться со спорными списаниями
• Чтобы показывать сохранённые результаты в вашей галерее, если вы вошли в аккаунт
• Чтобы ответить, когда вы нам пишете
• Чтобы понимать общие закономерности использования (только анонимные подсчёты)

Мы не продаём ваши данные, не используем их для рекламы и не строим профили пользователей.

Кто ещё получает ваши данные

Каждый из перечисленных ниже сервисов выполняет конкретную задачу и получает только то, что для неё нужно. У каждого своя политика конфиденциальности.

RunningHub

Запускает модель инпейнтинга для инструментов обработки изображений. Получает загруженное изображение и маску. Запросы обрабатываются на инфраструктуре, расположенной в Китае.

Replicate

Запасной сервис инференса для инструментов обработки изображений. Если используется, получает загруженное изображение и маску.

Gemini API (Google)

Получает загруженное изображение и копию с маской, чтобы описать закрашенную область и улучшить подсказку для удаления. Если этот шаг недоступен, не используется.

apimodels.app

На нём работает удаление субтитров и текста из видео. Ваше видео загружается из браузера напрямую в их хранилище и удаляется ими через 7 дней.

Cradler

Управляемая база Postgres и объектное хранилище. Хранит записи пользователей, баланс кредитов, историю операций и сохранённые изображения-результаты.

Cloudflare R2

Объектное хранилище для изображений-результатов; для гостевого бакета настроено правило удаления через сутки. Cloudflare также обслуживает DNS домена.

Google OAuth

Обрабатывает вход. Мы получаем только имя, адрес электронной почты и ссылку на изображение профиля.

Stripe

Обрабатывает покупку кредитов. Данные карты уходят напрямую в Stripe и никогда не попадают на наши серверы; мы получаем только подтверждение и сумму.

Само приложение работает на выделенном сервере, который обслуживаем мы сами, а не на сторонней бессерверной платформе. Счётчики использования и очередь задач хранятся в нашем собственном экземпляре Redis на том же сервере.

Сколько что хранится

Загруженные оригиналы

Хранятся только на время обработки и затем удаляются. Исходный файл мы не сохраняем.

Результаты без входа

Автоматически удаляются в течение 24 часов плановой очисткой.

Результаты после входа

Хранятся бессрочно, чтобы оставаться доступными в галерее. Удаляются по вашему запросу об их удалении или о закрытии аккаунта.

Загруженное видео

Удаляется сервисом apimodels.app через 7 дней. Готовое видео доступно столько же.

Счётчики использования

Истекают автоматически в конце суток по UTC.

Журнал активности

Хранится недолго (скользящим окном) для расследования злоупотреблений, затем автоматически удаляется.

Записи аккаунта и кредитов

Хранятся до вашего запроса на удаление. Записи об операциях с кредитами могут храниться дольше, если этого требуют правила финансовой отчётности.

Ваши права

В зависимости от страны проживания вы можете иметь право на доступ к персональным данным, которые мы о вас храним, на их исправление, перенос или удаление, право возразить против обработки или ограничить её, а также право подать жалобу в надзорный орган по защите данных.

Чтобы воспользоваться любым из них, напишите на hello@magicremover.org с того адреса, с которым входите на сайт, — так мы убедимся, что запрос действительно ваш. Мы отвечаем в течение 30 дней, обычно намного быстрее. При удалении аккаунта удаляются ваша учётная запись, баланс кредитов и изображения в галерее.

Безопасность

Весь трафик идёт по HTTPS. Сессионные cookie и cookie устройства имеют флаг HTTP-only и подписаны. Данные банковских карт не попадают в нашу инфраструктуру. Данные хранятся у управляемых провайдеров, которые шифруют их при хранении и передаче. Идеально защищённых систем не бывает, и притворяться мы не станем, но у нас нет ни номеров карт, ни паролей — двух самых лакомых для взломщиков вещей.

Дети

MagicRemover не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы оперативно их удалим.

Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. При существенных изменениях обновляется дата в начале страницы. Продолжая пользоваться MagicRemover после изменений, вы принимаете обновлённую политику.