miniface

Политика конфиденциальности

Последнее обновление: Июль 2026

Этот перевод подготовлен с помощью инструмента ИИ/LLM и предоставляется для удобства пользователя. В случае расхождений следует обращаться к английской версии, являющейся исходным и справочным текстом.

Эта Политика конфиденциальности описывает, как miniface (miniface.org) — управляется Pooya Moradi M., Рим, Италия — собирает, использует и защищает ваши персональные данные. Мы стремимся соблюдать GDPR (ЕС) 2016/679 и применимое законодательство в области защиты данных в Италии и Европе.

1. Ответственное лицо по обработке

Pooya Moradi M.
Рим, Италия
support@miniface.org

2. Персональные данные, которые мы собираем

  • Информация о счете — при подключении через Google OAuth мы получаем ваше имя, адрес электронной почты, фото профиля и ID Google.
  • Данные, предоставленные добровольно — формы обратной связи или регистрации: имя и адрес электронной почты сохранены в Supabase (размещение в ЕС).
  • Записи захвата движения — если вы сохраняете запись, только числовые данные keyframes (без видео или изображений) хранятся в Supabase под вашим пользовательским ID.
  • Поток камеры — обрабатывается целиком на вашем устройстве через MediaPipe в WebAssembly. Он никогда не загружается, не передается и не хранится на наших серверах.
  • Аналитические данные — Google Analytics 4 (анонимизировано). Смотрите нашу Политику файлов cookie для подробностей.
  • Технические данные — IP-адрес (анонимизированный), тип браузера, ОС, временные метки доступа.

Мы не собираем никакие данные: информацию о платежах, точное местоположение, контакты устройства, биометрические идентификаторы или чувствительные данные согласно статье 9 GDPR.

3. Правовая основа обработки

  • Исполнение договора (Ст. 6(1)(b) GDPR): для создания и управления вашим аккаунтом и предоставления сервиса.
  • Законный интерес (Ст. 6(1)(f) GDPR): для безопасности и оптимизации сервиса.
  • Согласие (Ст. 6(1)(a) GDPR): для аналитических файлов cookie и маркетинговых электронных писем.

4. Доступ к камере и данные лица

  • Ваш браузер запрашивает разрешение на доступ к камере перед запуском. Вы можете отозвать его в любое время через настройки браузера.
  • Видеопоток обрабатывается целиком на вашем устройстве через MediaPipe в WebAssembly. Никакие данные не отправляются на наши серверы.
  • Координаты точек лица используются только для анимации 3D-аватара. Они не хранятся, не анализируются и не делятся.
  • Экспортируемые файлы .glb содержат только числовые keyframes — никакого видео или изображения лица.

5. Использование ваших данных

  • Предоставление и улучшение miniface.
  • Аутентификация пользователей через Google OAuth.
  • Отправка соответствующих обновлений продукта с вашим согласием.
  • Анализ общих привычек использования через Google Analytics 4.
  • Соблюдение юридических обязательств.

6. Коммуникации по электронной почте

Мы можем отправлять вам транзакционные письма и обновления продукта. Вы можете отказаться в любое время через ссылку в каждом письме или связавшись с нами по адресу support@miniface.org. Мы никогда не будем делиться вашим адресом электронной почты с третьими лицами в маркетинговых целях.

7. Совместное использование данных

Мы не продаем ваши данные. Мы делимся ими только с:

  • Supabase — база данных и аутентификация (ЕС). Соответствует GDPR, сертифицирован SOC 2 Type 2. Политика Supabase.
  • Google LLC — Google OAuth и Google Analytics 4. Обработка по стандартным договорным условиям ЕС. Политика Google.
  • Vercel Inc. — хостинг �� мировая краевая сеть. Политика Vercel.

8. Международные передачи

Некоторые субподрядчики (Supabase, Google, Vercel) могут обрабатывать данные за пределами ЕС. Эти передачи регулируются Стандартными договорными положениями (CCS) согласно GDPR.

9. Хранение данных

  • Данные аккаунта — хранятся, пока ваш аккаунт активен. Удаляются в течение 30 дней после удаления аккаунта.
  • Аналитические данные — хранятся 14 месяцев (минимальное значение в GA4).
  • Журналы электронной почты — хранятся 90 дней для целей отладки.

10. Ваши права (GDPR)

  • Право на доступ — запросить копию ваших данных.
  • Право на исправление — исправить некорректные данные.
  • Право на удаление — удалить ваш аккаунт и данные.
  • Право на ограничение обработки — временно ограничить обработку данных.
  • Право на перенос данных — получить ваши данные в читаемом формате.
  • Право на возражение — возразить против обработки на законном интересе.
  • Отзыв согласия — отозвать ваше согласие в любое время.

Свяжитесь с нами по адресу support@miniface.org, чтобы реализовать эти права. Вы также можете подать жалобу в Garante per la Protezione dei Dati Personali.

11. Безопасность

  • Шифрование HTTPS для всех данных в передаче.
  • Управление сессиями JWT через Supabase.
  • Безопасность на уровне строк в нашей базе данных.
  • Никаких сохраненных паролей — доступ только через Google OAuth.

12. Защита несовершеннолетних

miniface не предназначен для детей младше 16 лет. Мы не собираем осознанно их данные. Свяжитесь с нами, если вы думаете, что ребенок предоставил нам данные.

13. Изменения в этой политике

Мы можем время от времени обновлять эту политику. Для важных изменений мы уведомим подключенных пользователей по электронной почте.

14. Контакты

Pooya Moradi M., Рим, Италия — support@miniface.org