Политика конфиденциальности

Действует с: 12 октября 2026 · Версия 1.7

1. Кто мы

Оператор сервиса LISTAI (listai.style, приложение LISTAI для iPhone и браузерное расширение) — SERHII TYTARENKO, индивидуальный предприниматель (entrepreneur individuel), зарегистрированный во Франции, SIREN 102 719 770, адрес: 129 Allée Mériel, 83700 Saint-Raphaël, Франция; торговое наименование — LIS Solutions. Вопросы о данных: contact@listai.style.

Для данных вашего аккаунта мы — контролёр. Для данных, которые стилист вносит о своих клиентах, контролёр — стилист, а мы обрабатываем их по его поручению (раздел 4 и раздел 15 Условий использования).

2. Какие данные мы обрабатываем и зачем

Аккаунт: адрес электронной почты — для входа по одноразовому коду (паролей нет) и сервисных сообщений; дата и версия принятых вами Условий и Политики; версия и время вашего разрешения на передачу фотографий внешним сервисам AI и время его отзыва, если вы его отозвали (раздел 6).
Профиль: имя, профессиональное имя, страна, язык, валюта, единицы измерения, фото профиля.
Рабочее пространство стилиста: сохранённые товары (данные и изображения страниц магазинов, заметки), образы, гайды, карточки клиентов.
Гардероб: фотографии ваших вещей, обработанные изображения и данные, которые вы подтверждаете (название, категория, цвета, бренд). Исходная фотография сохраняется.
Избранное и фото из магазина: сохранённые вещи; сфотографированные в магазине — ваши фотографии вещи, её ярлыка и из примерочной, ссылка на магазин, данные, которые вы вносите или подтверждаете (название, бренд, цена, размер, артикул, категория, цвет), и штрихкод с ярлыка.
Мерки и фигура: мерки, которые вы вносите (рост, обхваты, длины), с историей изменений, и выбранная фигура, на которой они показываются.
Фотографии для примерки и результаты: ваши фотографии, которые вы сохранили для примерки, и полученные изображения.
Сообщения и отзывы: личная переписка со стилистом, комментарии и ответы в гайдах, отметки «нравится», оценки и отзывы, отметки о прочтении.
Покупки и Credits: журнал операций с LISTAI Credits и сведения о покупках в App Store (раздел 12).
Устройство: токен уведомлений устройства (если вы разрешили уведомления) и тип устройства (iPhone, iPad).
Использование: открытия гайдов и переходы к товарам в гайде — чтобы стилист видел, что вас заинтересовало; технические журналы и отчёты об ошибках (раздел 15).

3. Правовые основания обработки

Мы обрабатываем данные на основаниях, предусмотренных GDPR (ст. 6):

Исполнение договора — аккаунт, профиль, рабочее пространство, гардероб, избранное, мерки, переписка, покупки: без этого сервис предоставить невозможно.
Согласие — передача выбранных вами фотографий внешним сервисам AI — Pruna, OpenAI и fal, а через fal — разработчикам моделей (раздел 6), доступ стилиста к вашим меркам и фотографиям для примерки (раздел 5), уведомления на устройство. Согласие можно отозвать в любой момент; отзыв не отменяет уже выполненную обработку.
Законный интерес — технические журналы, отчёты об ошибках, безопасность, статистика открытий гайдов для стилиста.
Юридическая обязанность — учёт покупок и ответы на законные запросы.

4. Данные клиентов, которые вносит стилист

Если стилист добавляет в LISTAI сведения или фотографии своих клиентов, они используются только для предоставления сервиса этому стилисту: не попадают в аналитику и отчёты об ошибках, не передаются третьим лицам для их целей и не используются нами для обучения моделей. Стилист отвечает за законное основание для их загрузки и за отношения со своими клиентами.

6. Фотографии, на которых есть лицо

Этот раздел описывает всё, что происходит с фотографиями, на которых может быть лицо: фотографиями для примерки, снимками из примерочной, фотографиями вещи на человеке. LISTAI не ищет лица на фотографиях, поэтому эти правила действуют для каждой фотографии, которую вы выбираете в LISTAI, — есть на ней лицо или нет.

Откуда фотографии: только те, которые вы сами снимаете камерой или выбираете на своём устройстве — в приложении или на сайте. Стилист, которому вы разрешили добавлять вещи в ваш гардероб, может загрузить туда фотографии вещей: они становятся вашими, и для их обработки с помощью AI нужно ваше разрешение. В библиотеке стилиста — изображения, которые стилист загружает сам или сохраняет со страниц магазинов; на них может быть человек, например модель магазина.
Что мы получаем и храним: фотографию целиком — такой, какой вы её сняли или выбрали, вместе с лицом, если оно есть в кадре. Отдельно лицо мы не вырезаем и не храним. Перед загрузкой приложение для iPhone заново отрисовывает каждую фотографию — для примерки, гардероба, избранного, «Добавить из магазина», фото профиля — в новый JPEG, поэтому сведения о месте съёмки (EXIF/GPS) исходного файла не загружаются.
Чего мы не делаем никогда: мы не обнаруживаем и не распознаём лица, не определяем черты и точки лица, не создаём из фотографий биометрические шаблоны или векторные представления («эмбеддинги»), не устанавливаем по фотографии личность, не составляем профилей, не используем фотографии для рекламы и не обучаем на них модели. Фотография обрабатывается только как изображение — для действия, которое было запущено. Единственная функция компьютерного зрения в приложении для iPhone — чтение QR-кода на ярлыке вещи.
Что остаётся только у нас: сохранение фотографии, её просмотр, ручное заполнение данных о вещи и открытие фотографии стилисту в LISTAI ничего не передают внешним сервисам. Фотография уходит внешнему сервису AI, только когда с этой фотографией выполняется действие AI: примерка; распознавание вещи или ярлыка; удаление фона, разглаживание или «невидимый манекен». При добавлении вещи в гардероб и в «Добавить из магазина» распознавание и обработка начинаются сразу после съёмки или загрузки, если вы дали разрешение. Фото профиля внешним сервисам AI не передаётся.
Разрешение: перед первой передачей выбранной фотографии любому из получателей ниже мы — на сайте и на iPhone — отдельно спрашиваем ваше разрешение. В запросе сказано, что передаётся (фотография целиком; на ней может быть ваше лицо или другой человек), кому и зачем; кнопки — «Разрешить и продолжить» и «Отмена». После отмены ничего не передаётся и Credits не списываются; фото из магазина сохраняется без распознавания. Сервер записывает версию разрешения и время и проверяет разрешение перед каждой передачей — до резервирования Credits и до обращения к получателю, в том числе при повторной попытке и при переходе на запасную модель. Если получатели или цели передачи изменятся, версия разрешения изменится, и мы спросим снова.
Фотографии клиента: если стилист обрабатывает фотографию, принадлежащую клиенту, — делает примерку на фотографии, которую клиент открыл этому стилисту, или обрабатывает вещь из гардероба клиента, — нужно разрешение самого клиента, а не стилиста. Без него ничего не передаётся, и стилист видит, что клиент не разрешил обработку.

Получатели. Напрямую ваша фотография может быть передана только трём сервисам, каждому — только для его цели; через fal её получает также разработчик модели, которая выполняет обработку (см. ниже):

Pruna (Pruna AI GmbH, Мюнхен, Германия) — виртуальная примерка: передаётся фотография человека (файлом) и изображения выбранных вещей (ссылками, действующими 15 минут); имя, адрес электронной почты и идентификатор аккаунта не передаются. Готовое изображение мы сохраняем у себя. Срок хранения у Pruna: опубликованная спецификация API Pruna указывает, что загруженный файл доступен 30 минут и затем удаляется автоматически, но пример в той же спецификации показывает срок 24 часа; сколько хранятся созданное изображение, внутренние копии и журналы, Pruna не публикует. Удалить файл на стороне Pruna мы не можем. Основание: условия Pruna и его договор об обработке данных, который по опубликованным условиям Pruna применяется, когда обрабатываются персональные данные, подпадающие под GDPR: обработка только по нашим поручениям, меры защиты, правила привлечения субпроцессоров, содействие в соблюдении ваших прав, удаление данных при прекращении обслуживания и запрет вывоза данных за пределы ЕС и ЕЭЗ без нашего письменного согласия.
OpenAI — распознавание вещи и ярлыка: передаётся выбранная фотография вещи или ярлыка, чтобы модель OpenAI (сейчас gpt-4o-mini) предложила категорию, цвет, название и бренд, а по ярлыку — артикул, размер, цену и штрихкод; имя и данные аккаунта не передаются. Каждый запрос отправляется один раз, без автоматических повторов, с указанием не сохранять ответ. Передача данных для обучения в нашем аккаунте OpenAI выключена; по документации OpenAI данные, отправленные через API, не используются для обучения, если клиент явно на это не согласился. Журналы контроля злоупотреблений OpenAI хранит до 30 дней, если более долгое хранение не требуется по закону или не нужно для защиты от вреда. Режима нулевого хранения данных и хранения данных в ЕС у нас нет. Основание: условия API OpenAI и договор OpenAI об обработке данных (для ЕЭЗ — OpenAI Ireland Ltd.) со стандартными договорными условиями при передаче за пределы ЕЭЗ.
fal (fal.ai, Features & Labels, Inc., США) — подготовка изображения: удаление фона, разглаживание вещи и «невидимый манекен». Передаётся выбранное изображение в составе запроса, для разглаживания и манекена — также название и категория вещи. Обработку выполняют модели, доступные через fal. Все модели, которые мы сейчас используем, разработаны другими компаниями, и fal отмечает каждую как модель партнёра, к которой fal обращается через API её разработчика; по условиям fal для API (п. 2.3) в этом случае переданные данные получает этот разработчик. Поэтому изображение получает также разработчик модели, которая выполняет обработку: Bria AI (модель bria) или Pixelcut (модель pixelcut) — при удалении фона; Google (модели nano-banana и nano-banana-pro) или Black Forest Labs (модель flux-pro kontext) — при разглаживании и «невидимом манекене». Мы обращаемся к этим разработчикам только через fal и по условиям fal; сколько они хранят изображение и на каких условиях его обрабатывают, мы не проверяли и здесь не указываем. Запрос и ответ не сохраняются в истории запросов fal: мы отключаем это хранение параметром, который описан в документации fal (без него они хранятся 30 дней). Созданный файл мы сразу скачиваем в своё хранилище и сразу после того, как он сохранён у нас, удаляем его у fal через предусмотренный fal интерфейс удаления; fal подтверждает в ответе удаление каждого файла. Если удаление не прошло, мы сразу повторяем его один раз, а если не прошло и оно — записываем сбой (только идентификатор запроса, модель и вид ошибки, без изображения и без ссылки на него) и повторяем удаление при следующих обработках, до трёх раз в течение 30 дней. Если и эти попытки не удались, файл остаётся на CDN fal: по документации fal срок жизни созданных файлов задаётся настройкой аккаунта, а если она не задана, файлы хранятся бессрочно и публично доступны по ссылке. Ссылку на файл мы никому не передаём. Основание: опубликованные условия fal для API и договор fal об обработке данных — в той мере, в какой эти условия применяют его к используемой модели, — со стандартными договорными условиями при передаче за пределы ЕЭЗ.

Мы полагаемся на эти договоры в том, что у каждого получателя ваша фотография защищена не хуже, чем описано в этой политике. Это договорное обязательство получателя, а не результат наших собственных проверок или измерений; кроме удаления созданного файла у fal, описанного выше, удалить копии, оставшиеся у получателя или у разработчика модели, мы не можем.

Хранение у нас: фотографии и результаты хранятся в Cloudflare R2 (регион «Западная Европа»), сведения о них — в базе данных Supabase (Ирландия). По правилам доступа в базе данных фотографию видит только её владелец; стилист видит ваши фотографии, только если вы сами открыли их этому стилисту (раздел 5): фотографии для примерки — отдельным переключателем, вещи гардероба — доступом к гардеробу. Результат не публикуется автоматически.
Удаление: вы можете удалить отдельную фотографию, результат или вещь, а также весь аккаунт (раздел 16). Файл ставится в очередь на удаление вместе с записью о нём и затем удаляется из хранилища; если удалить файл сразу не удалось, попытка повторяется при вашем следующем обращении к сервису. Аккаунт удаляется только после того, как удалены все его файлы; если какой-то файл удалить не удалось, удаление аккаунта не завершается и повторяется при следующем запросе на удаление. Результаты примерок, которые стилист сделал на ваших фотографиях, удаляются, когда вы выключаете для этого стилиста показ фото для примерки, закрываете ему доступ, удаляете аккаунт или когда стилист удаляет вашу карточку; копия, которую стилист уже отправил вам, — ваша. Созданный файл у fal мы удаляем сами сразу после того, как он сохранён у нас; если удаление не удалось и после повторов, описанных выше, файл остаётся у fal. Остальные копии у получателей и у разработчиков моделей удаляются по их правилам (см. выше).
Где посмотреть и отозвать разрешение: в Профиле, раздел «Обработка фото с помощью AI», — на iPhone и на сайте. Там видно, действует ли разрешение, и его можно выключить: дальнейшие передачи прекращаются, уже выполненные не отменяются. Версия и время вашего разрешения остаются в аккаунте как запись о том, на каком основании были сделаны прошлые передачи. Дать разрешение снова можно при следующем действии AI.

7. Виртуальная примерка

Как это работает: примерку запускаете вы — или стилист, которому вы открыли фотографии для примерки (раздел 5). Ваша фотография и изображения выбранных вещей передаются Pruna, который создаёт изображение. Для этого нужно ваше разрешение на передачу фотографий сервисам AI (раздел 6) — и тогда, когда примерку запускает стилист. Что именно передаётся, сколько это хранится у Pruna и на каком основании — в разделе 6.
Что остаётся у нас: ваши фотографии для примерки и ваши результаты хранятся приватно и доступны только вам. Результат примерки, которую запустил стилист, хранится у стилиста, пока вы не выключите для него показ фото для примерки, не закроете ему доступ или не удалите аккаунт, — тогда он удаляется. Если стилист отправит результат вам, ваша копия становится вашей.
Ничего не публикуется: результат не публикуется автоматически. «Поделиться» — ваше собственное действие через системное меню устройства.

8. Распознавание, тексты и обработка изображений

Распознавание вещей (OpenAI): когда вы добавляете вещь в гардероб, фотография вещи передаётся OpenAI, чтобы предложить категорию, цвет, название и видимый бренд. Когда вы фотографируете вещь в магазине, фотография вещи и фотография ярлыка передаются OpenAI сразу после съёмки — чтобы предложить бренд, название, артикул, размер, цену и штрихкод. Это только предложения: вы проверяете их до сохранения. Без вашего разрешения (раздел 6) фотография сохраняется, но не передаётся: фото из магазина сохраняется без распознавания, обработка вещи гардероба ждёт разрешения.
Тексты (OpenAI): при захвате товара расширением — текстовые данные страницы товара (название, бренд, описание, состав, категория, цвет, структурированные данные страницы) для нормализации; при переводе — тексты товаров и гайдов, которые стилист переводит.
Изображения (fal): удаление фона, разглаживание вещи и «невидимый манекен» — только когда такая обработка запущена для конкретного изображения: при добавлении вещи в гардероб (если эти настройки включены), по кнопке «Подготовить» в избранном или стилистом в библиотеке. Передаётся выбранное изображение — это может быть и ваша фотография из примерочной, если вы выбрали её, — а также название и категория вещи. Результат хранится у нас; исходное изображение сохраняется.

Что именно получает каждый поставщик, сколько он это хранит и на каком основании, описано в разделе 6.

9. Браузерное расширение

Расширение не выполняет фонового или массового сбора данных: оно извлекает данные конкретной страницы товара только после вашего явного действия и передаёт отобранные вами данные в ваш аккаунт LISTAI. Оно не отслеживает историю посещений, не читает cookies, пароли или содержимое других вкладок. Токен вашей сессии хранится локально в браузере и передаётся только на серверы LISTAI.

10. Скриншоты и загруженные материалы

Скриншоты и другие материалы, которые вы загружаете, создаются вашим явным действием. Мы храним их от вашего имени в вашем рабочем пространстве и показываем только тем, с кем вы делитесь. За права на такие материалы отвечаете вы (раздел 6 Условий использования).

11. Переписка и уведомления

Личные сообщения между вами и стилистом, комментарии и ответы в гайдах видят только участники разговора. Их текст не передаётся третьим лицам и не переводится автоматически. Отметки «прочитано» и «печатает…» видит другая сторона разговора.

Если вы разрешили уведомления, Apple (служба APNs) получает токен вашего устройства и текст уведомления. В уведомлении о новом гайде есть название гайда и имя стилиста, в уведомлении об ответе — название гайда; текст сообщений в уведомления не включается.

Жалобы. Если вы жалуетесь на сообщение, комментарий или отзыв, LISTAI получает этот текст и ограниченную часть переписки вокруг него — до десяти записей до и после, только из того же разговора, — с указанием, кто что написал. Мы используем это только чтобы рассмотреть жалобу, защитить пользователей и обеспечить соблюдение Условий использования (наш законный интерес). Жалобы рассматривает LISTAI, стилист их не видит. Копия хранится, пока это нужно для рассмотрения жалобы и связанных с ней требований, даже если исходный текст потом удалён. Перед отправкой жалобы приложение прямо говорит, что будет приложено.

Блокировка и фильтр. Вы можете заблокировать человека: после этого вы не можете писать друг другу, и уведомления от него вам не приходят. Сообщения, комментарии и отзывы перед сохранением проверяются на нашем сервере локальным списком недопустимых слов; для этой проверки текст никуда не передаётся. Отклонённый текст не сохраняется — мы записываем только сам факт отказа.

12. Покупки и Credits

Покупки в приложении обрабатывает Apple; данные вашей банковской карты мы не получаем. Чтобы начислить Credits ровно один раз, мы проверяем подписанную Apple транзакцию и храним: идентификаторы транзакции, продукт, количество начисленных Credits, цену и валюту, дату, среду (боевая или тестовая) и связь с вашим аккаунтом. Журнал списаний и начислений Credits хранится, пока существует аккаунт.

13. Где хранятся данные

База данных и аутентификация — Supabase (регион Ирландия, ЕС). Файлы (фотографии и изображения) — Cloudflare R2, регион «Западная Европа» (WEUR). Хостинг приложения — Vercel. Некоторые получатели (разделы 6 и 14) обрабатывают данные за пределами ЕЭЗ; в таких случаях передача осуществляется на основании механизмов, предусмотренных GDPR (стандартные договорные условия и/или EU–U.S. Data Privacy Framework).

14. Субпроцессоры и другие получатели

Supabase — база данных, аутентификация, обновления в реальном времени (ЕС, Ирландия).
Cloudflare (R2) — хранение файлов (регион «Западная Европа»).
Vercel — хостинг веб-приложения и сервера.
ZeptoMail (Zoho) — доставка писем с кодом входа.
Sentry — отчёты об ошибках; байты изображений, подписанные ссылки и ключи хранилища удаляются из событий до отправки.
OpenAI — распознавание вещей и ярлыков (раздел 6), нормализация и перевод текстов (раздел 8).
fal.ai (Features & Labels, Inc.) — подготовка изображений (раздел 6). Компания находится в США. К моделям, которые мы используем через fal, fal обращается через API их разработчиков — Bria AI, Pixelcut, Google и Black Forest Labs, — и изображение получает также разработчик модели (раздел 6).
Pruna — виртуальная примерка (разделы 6 и 7).
Apple — покупки в приложении и доставка уведомлений на устройство (разделы 11 и 12).

Внешним сервисам AI мы передаём ваши фотографии только трём получателям, названным в разделе 6, а через fal их получают разработчики моделей, названные там же; другим сервисам AI фотографии не передаются. Видео в гайдах встраиваются с YouTube или Vimeo, а приложение загружает обложки видео YouTube: эти сервисы видят ваш IP-адрес, когда вы открываете такой гайд.

15. Технические журналы и cookies

Мы ведём технические журналы работы сервиса (в том числе идентификаторы запросов и коды ошибок) для диагностики сбоев. Из отчётов об ошибках байты изображений, подписанные ссылки и ключи хранилища удаляются до отправки. Аналитических SDK в продукте нет. Сайт использует только строго необходимые cookies для поддержания вашей сессии входа. Рекламы, трекинга и сторонних аналитических cookies нет; приложение для iPhone не использует рекламный идентификатор и не отслеживает вас в чужих приложениях.

16. Сроки хранения и удаление

Данные хранятся, пока существует ваш аккаунт. Отдельные фотографии, результаты примерки, вещи и сообщения можно удалить в любой момент.

Удалить аккаунт можно самостоятельно: в приложении — Профиль → Удалить аккаунт, на сайте — в профиле. Удаление стирает профиль, гардероб, избранное, мерки, фотографии для примерки и результаты, сообщения, журнал Credits и связанные файлы в нашем хранилище, а также результаты примерок, которые стилисты сделали на ваших фотографиях; у стилистов карточка клиента отвязывается от удалённого аккаунта. Файлы ставятся в очередь на удаление, и аккаунт удаляется только после того, как удалены все его файлы; если какой-то файл удалить не удалось, удаление аккаунта не завершается и повторяется при следующем запросе на удаление. Сведения о покупках в App Store сохраняются для учёта без связи с аккаунтом. Файлы, созданные fal, мы удаляем у fal сами — сразу после того, как результат сохранён у нас, с подтверждением удаления каждого файла; если удаление не удалось и после повторов, описанных в разделе 6, файл остаётся у fal. Остальные копии, уже переданные получателям, — у Pruna, у OpenAI, у разработчиков моделей, работающих через fal, и всё, что fal хранит помимо созданных файлов (раздел 6), — удаляются по их правилам; удалить их сами мы не можем.

Технические журналы и отчёты об ошибках хранятся в течение срока, установленного нашими поставщиками хостинга и отчётов об ошибках. Письма с кодами входа не сохраняются после доставки.

17. Ваши права

В соответствии с GDPR вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки и отозвать согласие. Обращайтесь на contact@listai.style. Вы также вправе подать жалобу в надзорный орган — во Франции это CNIL.

18. Возраст

Сервис не предназначен для лиц младше 16 лет.

19. Изменения

Мы можем обновлять эту политику. О существенных изменениях сообщим на сайте и в приложении и попросим подтвердить новую версию, когда вы в следующий раз откроете LISTAI. Дата и версия актуальной редакции указаны вверху.