Политика обработки персональных данных
Редакция 2026-09-27.1 · 27 сентября 2026 года
1. Оператор и область действия
ИП Романов Сергей Павлович, ИНН 382006019191, ОГРНИП 325385000007102, адрес: 664056, Иркутская обл., г. Иркутск, Ершовский мкр., 130А, кв. 24, email: ladivo@mail.ru — оператор данных пользователей ladivo.ru. Политика описывает фактические функции сайта, а не обработку на других сайтах оператора.
2. Какие сведения и для чего нужны
| Сценарий | Данные | Цель и основание |
|---|---|---|
| Личный кабинет | Email или прежний логин, хеш пароля и кода восстановления, статус подтверждения почты, хеш одноразового кода и срок его действия, роль, даты входов и согласий, статус доступа, недельная квота видео. | Создание и защита кабинета, исполнение пользовательского соглашения; отдельное согласие в регистрационной форме. |
| Обратная связь | Текст, тип обращения, необязательный email, логин при авторизации, время, ответ. | Ответ на вопрос или предложение, исправление ошибки, исполнение запроса о данных; отдельное согласие. |
| Онлайн-прайс / визитка | Введённые контакты, имя, описание, фотографии и блоки публикации, хеш секретного ключа, дата и версия согласия. | Хранение запрошенного черновика и публикация. Публикация персональных данных требует отдельного разрешения на распространение. |
| Оплата и подписка | Email кабинета и чека, выбранный продукт, сумма, статус платежа, идентификаторы заказа и платежа. Полные реквизиты банковской карты Ladivo не получает. | Исполнение покупки и выдача доступа; платёж обрабатывает Ozon Банк, который также формирует предусмотренный интеграцией чек. |
| AI-удаление фона | Выбранное пользователем изображение, технический статус операции, расход лимита. API-ключ провайдера хранится только на сервере. | Удаление фона по явной команде пользователя. Изображение передаётся через сервер Ladivo провайдеру fal.ai для выполнения выбранной обработки. |
| Необязательная статистика | Случайный идентификатор браузера, дата, название раздела без параметров URL, тип действия. | Оценка использования сайта и публичный агрегированный счётчик; только после разрешения статистики. |
| Диагностика | Тип ошибки, имя программного файла, номер строки, HTTP-статус, время и число повторов. Для PHP — время обработки, пиковая память запроса, имя маршрута. | Безопасность и исправление неисправностей; минимальные серверные журналы — для функционирования сервиса, автоматические сообщения браузера — вместе с добровольной статистикой. |
В журналах приложения не сохраняются пароли, секретные ссылки, тексты макетов, названия пользовательских файлов, параметры URL и содержимое форм. Для защиты от частых запросов используется временный криптографический отпечаток IP, а не открытый IP. Стандартные журналы хостинга могут содержать IP и технические параметры запроса; их режим и сроки определяются настройками оператора и договором с хостингом.
3. Локальная обработка и публичные страницы
Видео, обычное редактирование изображений и локальные проекты выполняются на устройстве, если пользователь отдельно не выбрал серверное сохранение, публикацию или AI-обработку. При нажатии «Удалить фон» выбранное изображение передаётся через сервер Ladivo в fal.ai; без этой команды изображения в данный AI-сервис не отправляются. Онлайн-прайс и визитка при сохранении на сервере передают указанные в них данные и изображения. Проекты, сохранённые в аккаунте, передают на сервер название, макет, встроенные изображения и превью; они доступны владельцу после входа. Ранее созданные локальные проекты переносятся только по кнопке «В аккаунт». Серверные проекты в корзине сохраняются для восстановления и учитываются в лимите; при удалении аккаунта его проекты удаляются. Исходные видео остаются на устройстве.
Не размещайте чужие контакты, фотографии людей и иные персональные данные без надлежащего правового основания. Публичная страница доступна по ссылке и может быть скопирована третьими лицами. Снятие публикации не гарантирует удаления ранее сделанных ими копий.
4. Основания, операции и получатели
Применяются основания, предусмотренные статьёй 6 Федерального закона №152-ФЗ: исполнение договора с пользователем, исполнение законных обязанностей оператора и согласие — для соответствующих целей. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Обработка автоматизированная и, при ответах на обращения, с участием оператора.
Доступ имеют оператор и уполномоченные лица, обслуживающие сайт. Хостинг действует в объёме, необходимом для размещения сервиса, с оформлением отношений по поручению обработки, когда это требуется законом. Данные не продаются и не используются для рекламных рассылок. Платёжные сведения в необходимом объёме передаются Ozon Банку для проведения платежа и чека. При использовании функции удаления фона выбранное изображение передаётся провайдеру fal.ai для выполнения AI-обработки. После отдельного выбора «Разрешить статистику» на публичных рекламных страницах подключается пиксель VK Рекламы / Top.Mail.Ru (ID 3797471). Он получает IP-адрес, технические сведения о браузере и устройстве, идентификаторы cookie, адрес страницы, источник перехода и события переходов к инструментам для оценки рекламы и формирования рекламных аудиторий. До согласия пиксель не загружается. Ранее выданное разрешение внутренней статистики не включает этот пиксель: посетителю повторно показывается обновлённый выбор. На страницах кабинета, оплаты, редакторов и проектов данный пиксель не подключается. Email, пароль, данные карты, изображения и содержимое проектов кодом интеграции в VK не отправляются.
С 29 сентября 2026 года после выбора «Разрешить все» на публичных страницах и в редакторе изображений подключается Яндекс Метрика, счётчик 113139090. Получатель — ООО «ЯНДЕКС». Сервис получает IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, адрес раздела, рекламные метки и событие успешного экспорта. После согласия идентификатор визита ClientID связывается с заказом на нашем сервере. При включённой серверной интеграции Метрике передаются факт первой подтверждённой оплаты подписки, время и сумма в рублях. Email, телефон, реквизиты оплаты и номер заказа не передаются. Очередь событий и техническое подтверждение согласия хранятся до 30 дней при работающем обработчике; сведения об оплатах для исполнения договора хранятся отдельно. Вебвизор и карты кликов отключены. Тексты, фотографии, промпты и содержимое проектов наша интеграция не передаёт. На страницах кабинета, оплаты и сохранённых проектов счётчик не подключается. При отказе код Метрики не загружается; выбор можно изменить кнопкой «Cookie». Перед подключением нового сервиса посетителям повторно показывается уведомление. Данные, собираемые Метрикой.
5. Размещение и безопасность
До открытия серверных форм оператор подтверждает размещение баз персональных данных граждан РФ и их резервных копий в России. Владелец самостоятельно проверяет договор хостинга и фактическое размещение; интерфейс сайта не определяет страну сервера. Обычные аккаунты и проекты не передаются AI-провайдерам автоматически. При явном использовании функции «Удалить фон» выбранное изображение передаётся провайдеру fal.ai. Оператор обязан учитывать применимые требования к такой передаче и актуализировать документы при изменении провайдера или маршрута обработки.
Применяются разграничение доступа, хеширование паролей, защищённые cookie сеанса, проверка происхождения запросов и CSRF-токенов, ограничение частоты запросов и размещение служебных файлов вне публичного каталога. Организационные меры и исполнение обязанностей оператора этими техническими средствами не заменяются.
6. Сроки
Результат AI-удаления фона может временно кэшироваться в приватном хранилище Ladivo до 72 часов, чтобы повторная обработка того же файла не расходовала лимит и API повторно. Исходный загруженный файл используется в рамках текущего запроса и не добавляется в эту серверную кэш-библиотеку. Пользовательская полка «Мои фото» хранится в IndexedDB его браузера.
Кабинет и сведения доступа — на срок использования сервиса; после удаления или обоснованного требования обработка прекращается и данные удаляются, если иной срок не требуется законом. Серверные прайсы и визитки удаляются владельцем по их личным ссылкам; удаление кабинета не удаляет не связанные с ним публикации. Обращения — не более 180 дней с создания, диагностические группы ошибок — 30 дней с последнего события, детальная статистика — 90 дней, временные ограничения запросов — до 48 часов. Одноразовые почтовые коды недействительны спустя 15 минут; технические записи удаляются регламентной очисткой после 24 часов без обновления. Для соблюдения этих сроков оператор запускает регламентную очистку: функция доступна в панели владельца и в серверном обслуживании. Минимальные подтверждения законных согласий и действий администратора хранятся в пределах установленного регламента и необходимости защиты прав, не дольше трёх лет, при отсутствии более длительного законного основания.
Резервные копии оператор хранит ограниченный срок: рекомендуемый рабочий срок — до 30 дней; удалённые данные не должны возвращаться в активную обработку при восстановлении. На локальные копии на устройстве пользователя оператор не имеет административного доступа.
7. Права и обращения
Вы можете запросить сведения об обработке, доступ, исправление, блокирование или удаление данных, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите на ladivo@mail.ru. В кабинете доступна выгрузка сведений аккаунта, платежных заказов, AI-лимитов и собственных обращений; пароли, хеши и одноразовые ссылки восстановления в неё не входят. Для защиты данных оператор вправе запросить достаточное подтверждение, что обращается их субъект или представитель; не присылайте паспорт без обоснованной необходимости. Запросы рассматриваются в сроки, установленные статьями 20–21 №152-ФЗ; при наличии законного основания отдельные сведения могут сохраняться после отзыва согласия.
Отказ от статистики не ограничивает локальные редакторы и бесплатную учебную полку. Кабинеты предназначены для совершеннолетних пользователей; бесплатные учебные макеты доступны без регистрации. Специальные категории данных и биометрическая идентификация не предусмотрены.