Политика конфиденциальности

Vistor (vistor.uz) - онлайн-сервис, который с помощью искусственного интеллекта делает из фотографий товара карточки для маркетплейсов, баннеры и короткие видео. Эта политика относится к сайту vistor.uz, личному кабинету и всем инструментам сервиса.

Оператор персональных данных - сервис Vistor. В тексте ниже «мы» означает Vistor, «вы» - человека, который пользуется сервисом.

Пользуясь сервисом или входя в аккаунт, вы соглашаетесь с этой политикой. Если вы с ней не согласны, пожалуйста, не пользуйтесь сервисом.

Мы собираем только то, что нужно для работы сервиса:

• Данные аккаунта. Номер телефона, на который приходит код входа (в Telegram или по SMS), и имя, если вы его указали.
• Вход через Google. Имя, адрес электронной почты и идентификатор аккаунта Google. Пароль от Google мы не получаем.
• Вход через Telegram. Идентификатор аккаунта Telegram, имя пользователя (username) и имя, а также номер телефона, если вы сами решите поделиться им в Telegram.
• Ваши материалы. Фотографии товара, которые вы загружаете, описания, настройки и тексты заданий, а также созданные по ним изображения и видео.
• Монеты и платежи. Баланс монет, история их начисления и списания, сведения о покупках: пакет, сумма, дата, способ оплаты и номер транзакции у платёжной системы. Данные банковской карты вы вводите на странице Click или Payme, и к нам они не попадают.
• Технические данные. IP-адрес, тип браузера и устройства, время входа и действий, журналы работы сервера и сведения об активных сеансах входа.
• Cookie и память браузера. Подробнее о них - в разделе «Cookie и память браузера».

Мы не обрабатываем биометрические данные: не распознаём лица и не строим биометрические шаблоны, даже если на загруженном фото есть человек.

• чтобы создать аккаунт, подтвердить вход и защитить его от чужого доступа;
• чтобы выполнить вашу задачу: обработать фото и описание и выдать готовые карточки, баннеры и видео;
• чтобы хранить ваши проекты и результаты в личном кабинете;
• чтобы начислять и списывать монеты, принимать оплату и возвращать монеты за неудавшуюся генерацию;
• чтобы отвечать на обращения в поддержку;
• чтобы понимать, по какой рекламной ссылке пришёл посетитель, и начислять бонусы рекламных акций;
• чтобы находить и исправлять ошибки, предотвращать злоупотребления и мошенничество;
• чтобы выполнять требования законодательства.

Мы не продаём ваши данные и не используем ваши фотографии для рекламы без вашего согласия.

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547.

Основание обработки - ваше согласие. Вы даёте его, когда пользуетесь сервисом и входите в аккаунт любым способом: по номеру телефона, через Google или Telegram. Согласие можно отозвать, написав в поддержку в Telegram: @vistor_support_bot. После этого мы удалим или обезличим ваши персональные данные, кроме тех, что закон требует хранить дольше.

Данные Vistor хранятся на серверах в Германии (Европейский союз).

Это допускается Законом «О персональных данных» с изменениями 2026 года и постановлением Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415, которое относит страны Европейского союза к государствам, обеспечивающим надлежащую защиту прав субъектов персональных данных.

Мы передаём данные только тем, без кого сервис не может работать, и только в нужном для этого объёме:

• Telegram и SMS-шлюз получают номер телефона, чтобы доставить код входа. Сначала мы отправляем код в Telegram через Telegram Gateway, а если доставить его туда нельзя, отправляем по SMS.
• Google и Telegram участвуют во входе, если вы выбрали этот способ. Их собственная обработка данных регулируется их политиками.
• Платёжные системы Click и Payme принимают оплату. Мы передаём им сумму и номер заказа, а получаем результат платежа. Данные карты остаются у платёжной системы.
• Поставщики моделей искусственного интеллекта получают загруженные фото и текст задания, чтобы создать результат. Их серверы могут находиться за пределами Узбекистана. Номер телефона и имя к фотографиям не прикладываются.
• Хостинг-провайдер предоставляет серверы в Германии, на которых работает сервис и хранятся данные.
• Telegram также передаёт ваши обращения в поддержку и служебные уведомления нашей команде, например сообщение о новой оплате с суммой, способом оплаты и частично скрытым номером телефона.

Если вы создаёте публичную ссылку на результат, его увидит любой, у кого есть эта ссылка. Ссылка действует 30 дней, а раньше срока её можно закрыть самостоятельно: в разделе «Настройки», в карточке «Активные ссылки».

Кроме того, мы раскрываем данные государственным органам, только если этого требует закон.

Мы не подключаем сторонние рекламные и аналитические счётчики. Сайт использует:

• Cookie сеанса входа держит вас в аккаунте. Он недоступен скриптам страницы и удаляется при выходе.
• Cookie рекламных ссылок - анонимный идентификатор посетителя и отметка о том, по какой рекламной ссылке вы пришли. Нужны, чтобы считать переходы и начислить бонус акции при регистрации.
• Память браузера (localStorage и IndexedDB) хранит служебные отметки, например что вы вошли или закрыли рекламную плашку, и черновики загруженных фото до входа в аккаунт. Эти данные остаются на вашем устройстве.
• Скрипт входа Google загружается в окне входа с accounts.google.com. При этом Google получает ваш IP-адрес и может установить собственные cookie по своей политике.

Cookie можно удалить в настройках браузера. Без cookie сеанса войти в аккаунт не получится.

• Данные аккаунта, проекты и результаты - пока существует аккаунт. По запросу в поддержку (@vistor_support_bot) мы удаляем или обезличиваем ваши персональные данные.
• Сведения о платежах и движении монет - столько, сколько требует законодательство о бухгалтерском учёте и налогах, в том числе после удаления персональных данных, по возможности в обезличенном виде.
• Коды входа из Telegram и SMS - несколько минут, до использования или истечения срока.
• Технические журналы - ограниченное время, нужное для поиска ошибок и защиты сервиса.

Резервные копии обновляются по расписанию, поэтому удалённые данные исчезают и из них, когда старые копии перезаписываются.

Вы вправе:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные или устаревшие данные (имя и номер телефона можно поменять и самостоятельно, в настройках);
• потребовать удалить или обезличить ваши персональные данные;
• отозвать согласие на обработку данных;
• обжаловать наши действия в уполномоченном государственном органе или в суде.

Чтобы воспользоваться этими правами, напишите в поддержку в Telegram: @vistor_support_bot. Запрос выполняем мы, оператор. Мы можем попросить подтвердить, что аккаунт принадлежит вам, и ответим в разумный срок.

• соединение с сайтом шифруется (HTTPS);
• коды входа и токены сеансов хранятся только в виде хешей, а cookie сеанса недоступен скриптам страницы;
• доступ к серверам и панели управления есть только у ограниченного круга сотрудников и защищён дополнительной проверкой;
• важные действия с балансом и доступом записываются в журнал;
• мы регулярно делаем резервные копии.

Ни один способ защиты не даёт абсолютной гарантии, но мы постоянно работаем над тем, чтобы ваши данные были в безопасности. Если мы узнаем об утечке, которая затрагивает ваши данные, мы сообщим вам об этом.

По любым вопросам о ваших данных и этой политике пишите в поддержку Vistor в Telegram: @vistor_support_bot.

Мы можем обновлять эту политику, например когда в Vistor появляются новые возможности или меняется законодательство. Новая редакция публикуется на этой странице с датой, с которой она действует. О существенных изменениях мы сообщим на сайте заранее.

Продолжая пользоваться сервисом после вступления изменений в силу, вы соглашаетесь с новой редакцией.