Политика конфиденциальности
Это перевод. Если он расходится с английской версией, действует английская.
Обновлено: 1 ноября 2026 г.
1. Кто отвечает за данные
За ваши персональные данные отвечает Pure Synergy OÜ (рег. код 14132722, Tartu mnt 67/1-13b, 10115 Tallinn, Эстония). Вопросы и запросы: hello@woops.ee.
2. Что мы собираем
- Ваш email — чтобы подтвердить заказ и прислать мультик.
- Имя ребёнка (или как вы зовёте его дома) и возраст — чтобы игрушка обращалась к нему.
- Что вы рассказали об игрушке и мультике: имя игрушки, как она двигается, её характер, с чем мультик должен помочь, чего в нём не должно быть, дата праздника.
- Фото игрушки и, если вы её добавили, картинку стиля.
- Детали заказа: тема, стиль, язык, голос, нарисованные нами картинки, цена, валюта, статус и время оплаты.
- Для защиты бесплатных картинок от злоупотреблений — код из вашего IP-адреса и даты. Сам IP-адрес мы не храним, а код меняется каждый день.
С каждого фото и картинки мы сразу убираем метаданные (место съёмки, устройство, дату) — до того, как сохранить их или куда-то отправить.
Данные карты сразу уходят в Stripe. Мы их не видим и не храним.
Пожалуйста, загружайте фото и картинки стиля без людей и не пишите в пожеланиях о здоровье ребёнка.
3. Зачем и на каком основании
- Чтобы сделать и доставить заказанный мультик — исполнение договора с вами (ст. 6(1)(b) GDPR).
- Чтобы вести бухгалтерский учёт — обязанность по закону (ст. 6(1)(c) GDPR).
- Чтобы защитить сайт от злоупотреблений: код из IP и проверка «не робот» — наш законный интерес (ст. 6(1)(f) GDPR).
- Чтобы понимать, как пользуются сайтом, и делать его лучше: статистика посещений без cookies — наш законный интерес (ст. 6(1)(f) GDPR).
Мы не используем ваши данные для рекламы и не продаём их.
4. Сколько храним
- Фото игрушки и картинка стиля — удаляем через 30 дней после заказа.
- Три картинки героя — две, которые вы не выбрали, удаляем вместе с фото; выбранную показываем рядом с мультиком и удаляем вместе с ним.
- Неоплаченные заказы — удаляем через 7 дней после последнего изменения, вместе с фото и картинками.
- Мультик — ссылка работает 90 дней после отправки, потом файл удаляем.
- Имя и возраст ребёнка, ваши пожелания, имя и характер игрушки — обезличиваем через 90 дней после отправки мультика.
- Для бухгалтерии храним сумму, дату и ваш email столько, сколько требует закон о бухучёте (в Эстонии — 7 лет).
5. Кто обрабатывает данные для нас
Эти компании помогают нам работать. Они действуют по нашим указаниям и получают только то, что нужно для их задачи.
| Сервис | Компания | Страна | Что получает |
|---|---|---|---|
| Хостинг сайта | Vercel Inc. | США | Всё, что вы отправляете через сайт, пока оно проходит; IP-адрес |
| Статистика посещений | Vercel Inc. (Web Analytics) | США | Открытые страницы, шаги формы заказа, страна, тип браузера и устройства — без cookies, IP-адрес не хранится |
| База данных и файлы | Supabase, Inc. | США; данные хранятся во Франкфурте, Германия | Детали заказа, фото игрушки, картинки, мультик |
| Оплата | Stripe Payments Europe, Limited | Ирландия | Email, сумма, данные карты |
| Письма | Resend (Plus Five Five, Inc.) | США | Ваш email, текст наших писем |
| Проверка «не робот» | Cloudflare, Inc. (Turnstile) | США | IP-адрес, данные браузера |
| Картинки по фото игрушки | kie.ai (NexusAI Services LLC) | США | Фото игрушки, картинка стиля, описание картинки |
| Картинки по фото игрушки (запасной) | Google LLC (Gemini API) | США | Фото игрушки, картинка стиля, описание картинки |
| Видео | Higgsfield Inc. | США | Картинки героя, кадры, описание сцен |
| Видео | kie.ai (NexusAI Services LLC) | США | Картинки героя, кадры, описание сцен |
| Голос | Eleven Labs Inc. (ElevenLabs) | США | Реплики мультика, в том числе имя ребёнка |
Vercel, Supabase, Stripe, Resend, Cloudflare, Google и ElevenLabs обрабатывают данные на основании условий обработки данных, которые каждый из них включает в свои условия использования (со стандартными договорными оговорками, SCC, при передаче за пределы ЕЭЗ).
kie.ai и Higgsfield получают только фото игрушки без людей (с картинкой стиля и нарисованными по ним картинками) и описание сцен — эти данные не позволяют узнать вас или ребёнка.
6. Модели ИИ, которые рисуют картинки и видео
Сервисы картинок и видео выше работают на моделях других компаний. Через эти сервисы разработчики моделей могут получить данные, с которыми работает модель:
- Kling — Kuaishou Technology (Китай)
- Seedance — ByteDance (Китай, Сингапур)
- Nano Banana и Veo — Google (США)
Они получают только фото игрушки без людей и описание сцен — эти данные не позволяют узнать вас или ребёнка. Никогда — имя и возраст ребёнка, никогда — ваш email. Имя ребёнка получает только сервис голоса, в тексте реплик.
7. Передача за пределы ЕЭЗ
Часть этих компаний находится за пределами Европейской экономической зоны. Персональные данные передаются им по стандартным договорным оговоркам (SCC) из их условий обработки данных. kie.ai, Higgsfield и разработчики моделей не получают данных, по которым можно узнать вас или ребёнка (пункты 5 и 6).
8. Ваши права
Вы можете попросить показать ваши данные, исправить их, удалить, ограничить их использование или выдать их в обычном формате. Можно и возразить против их использования в нашем законном интересе.
Пишите на hello@woops.ee. Мы отвечаем в течение месяца.
Пожаловаться можно в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в орган защиты данных страны, где вы живёте.
9. Дети
Сервис — для родителей. Дети сайтом не пользуются, а о ребёнке мы спрашиваем только имя и возраст.
Загружайте фото только игрушки, без людей.
11. Изменения
Если мы меняем эту политику, мы обновляем дату вверху.