Документы сервиса · 2026-11-12-draft
Политика конфиденциальности
Проект для юридической проверки. Регистрация закрыта до утверждения документов, контактов и размещения данных.
Статус документа и оператор
Это проект документа для юридической проверки, а не гарантия соблюдения законодательства. Владелец сервиса: Логинов Артем Романович, физическое лицо, Россия (сведения предоставлены владельцем). Почта поддержки и обращений по персональным данным будет указана после создания почты Snapflow. Контактный адрес и иные необходимые сведения ещё нужно согласовать. Планируемый домен: snapflow.website; его подключение не подтверждено.
Какие данные обрабатываются
В текущей реализации используются адрес электронной почты, идентификатор аккаунта, имя или название студии, даты регистрации и входа, проекты, папки, имена и пути файлов, метаданные изображений и выбор клиента. При подключении облака сервер хранит зашифрованные токены доступа. Пароль обрабатывает Supabase Auth. К фотографиям могут прилагаться EXIF и сведения о месте съёмки; исходники выдаются без удаления этих метаданных.
Для чего нужны данные
Данные используются для входа, организации съёмок, доступа к облаку, показа галерей, сохранения выбора, поддержки и защиты сервиса. Правовые основания по каждой цели, роли фотографа и Snapflow и текст поручения на обработку владелец должен согласовать с юристом до запуска.
Фотографии и клиентские ссылки
Оригиналы остаются у подключённого облачного провайдера, но изображение проходит через сервер Snapflow при просмотре и скачивании. Отдельное постоянное хранилище изображений Snapflow в текущей версии не используется. Опубликованная галерея доступна любому обладателю ссылки; получатель может скачать фотографии и передать их другим людям. Фотограф отвечает за наличие прав и оснований для обработки изображений людей.
Провайдеры и международная передача
Supabase используется для учётных записей и базы данных; Яндекс Диск — при подключении фотографом. Google Drive и Dropbox подготовлены, но включаются отдельно. Platega подготовлена, реальные платежи отключены. Владелец должен заполнить фактические юридические лица провайдеров, регионы баз, хостинг, почтовый сервис, перечень стран и основания передачи данных. До этого международная обработка и требования к локализации не считаются проверенными.
Хранение и удаление
Автоматический срок удаления проектов, выбора и аккаунтов сейчас не установлен. Владелец должен утвердить конкретные сроки для аккаунтов, проектов, обращений, журналов, платёжных документов и резервных копий. Нельзя обещать немедленное удаление из резервных копий без настроенного процесса. Процедура запроса описана на странице удаления данных.
Защита и обращения
Сервер проверяет владельца объектов; облачные токены зашифрованы; административная роль проверяется отдельно. Это снижает риски, но не исключает инциденты. Можно запросить сведения о данных, исправление, ограничение обработки и удаление через обращения. Состав прав, сроки ответа и порядок проверки личности должен утвердить владелец для применимых стран.
Аналитика и изменения
В приложении не подключена сторонняя маркетинговая аналитика. Хостинг и провайдеры могут вести собственные технические журналы; их параметры нужно уточнить перед запуском. При изменении обработки необходимо обновить документ и при необходимости уведомить пользователей.
Загружаем контакт для обращений…