О фотографиях
и ваших данных.

Сейчас работает локальный тестовый кабинет: вход по email, черновики подарков и мастер с синтетическими образцами. Личные фотографии и данные детей не принимаются. Оплаты нет.

Что работает сейчас

Изображения витрины — синтетические демонстрационные материалы, не фотографии клиентов. Для мастера создаётся отдельная приватная копия выбранного образца. Шрифты и изображения локальные. Внешняя аналитика, рекламные пиксели, настоящая почтовая доставка и AI API не подключены.

При открытии страниц браузер передаёт серверу технические данные, необходимые для HTTP-соединения, например IP-адрес и тип браузера. В текущем локальном запуске они обрабатываются вашим компьютером. Для входа и защиты запросов используются обязательные HttpOnly / Secure / SameSite cookies: сессия до 30 дней, проверка браузера для ссылки до 15 минут, CSRF-cookie до 12 часов. Cookies для рекламы и отслеживания не используются.

Согласие для локального тестового аккаунта

Версия согласия: local-account-2026-11-05-v1. Отдельная отметка на странице входа разрешает хранить введённый email и технические данные аккаунта на этом компьютере для входа, сохранения проектов и работы тестового кабинета. Письмо остаётся в локальном Mailpit; рассылки и отправка на внешние почтовые серверы не выполняются. Используйте вымышленный email. Согласие не относится к обработке фотографий людей и данным детей.

Сроки хранения и удаление в тесте

Ссылки входа действуют 15 минут и только один раз. Черновик хранится 30 дней, синтетическая фотография — до 24 часов. При удалении черновика доступ закрывается сразу, данные полей стираются, удаление объектов повторяется обслуживающим процессом до успеха. Технические записи удалённых проектов и файлов хранятся ещё до 7 дней. Письма Mailpit — до 24 часов.

Эти сроки обеспечиваются командой обслуживания, которая должна работать постоянно. Просроченные сессии и файлы недоступны даже до её запуска. Локальный тестовый аккаунт без проектов, файлов, заказов и активных сессий может быть удалён через 90 дней после создания. Для немедленного удаления аккаунта и отзыва тестового согласия обратитесь к владельцу локальной установки; автоматический интерфейс удаления аккаунта ещё не реализован.

Перед запуском персонализации

Здесь появятся сведения об операторе, полноценная политика обработки данных, основания и сроки обработки, порядок отзыва согласия и удаления, контакты для обращений. Для детских фотографий предусмотрим подтверждение прав законного представителя.

Приватное S3-хранилище сейчас проверяется только на синтетических образцах. Перед приёмом личных фотографий требуются утверждённые документы и согласия законного представителя, инфраструктура в РФ, договоры с обработчиками, проверка удаления и резервных копий. Выдача результатов и подарочные ссылки будут реализованы отдельно.