Политика конфиденциальности

Последнее обновление: 6 июля 2026 г.

Информация, которую мы собираем

Мы собираем информацию, которую вы предоставляете напрямую, например ваше имя, адрес электронной почты и номер телефона, когда вы создаёте учётную запись или связываетесь с нами. Некоторые способы аутентификации (Google, Apple, Instagram) также могут предоставлять ваше изображение профиля и адрес электронной почты, связанный с этой учётной записью. Когда вы загружаете произведение искусства, мы собираем само изображение вместе с названием, описанием, размерами, техникой, ценой и любыми другими сведениями, которые вы предоставляете.

Мы также автоматически собираем данные об использовании, включая поведение при просмотре, сведения об устройстве (модель, операционная система, язык), временные метки сеансов и агрегированные аналитические сигналы.

Когда вы используете встроенные в продукт функции жалоб и блокировки, мы записываем содержимое или пользователя, на которых подана жалоба, выбранную вами категорию причины, временную метку и любые сведения в свободной форме, которые вы отправляете. Мы храним списки заблокированных пользователей для каждой учётной записи, чтобы содержимое заблокированных художников оставалось скрытым от вас. Эти записи используются для работы системы модерации и могут передаваться правоохранительным или регулирующим органам, когда это требуется по закону.

Мы также собираем вашу дату рождения, чтобы удостовериться, что вы достигли минимального возраста, описанного в разделе «Конфиденциальность детей», и вашу страну проживания, чтобы определить, какие правила защиты прав потребителей и защиты данных применяются к вашей учётной записи. Когда вы оформляете подписку, наши платёжные операторы собирают и обрабатывают ваши платёжные и транзакционные данные: в вебе платежи обрабатываются через Stripe; на iOS покупки обрабатываются через Apple In-App Purchase. Мы не храним полные номера платёжных карт.

Кто мы (Контролёр данных)

Контролёром, ответственным за ваши персональные данные, является Marcelo Moraes Motta de Mattos, индивидуальный предприниматель (MEI), зарегистрированный под номером CNPJ 24.550.478/0001-53, ведущий деятельность под наименованием Pllay или Pllay AI, по адресу: Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.

Мы не назначали официального сотрудника по защите данных. Вопросы о конфиденциальности и запросы субъектов данных следует направлять по адресу privacy@galleria.art, который служит нашим контактным пунктом по защите данных (encarregado для целей LGPD).

Правовые основания для обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (GDPR Article 6; LGPD Articles 7 and 11):

  • Исполнение договора — для создания и функционирования вашей учётной записи и предоставления платформы и её функций;
  • Согласие — например, передача ваших данных художнику, с которым вы связываетесь, определённые файлы cookie и маркетинговые сообщения;
  • Законные интересы — обеспечение безопасности платформы, предотвращение мошенничества и злоупотреблений, а также улучшение наших услуг с учётом баланса ваших прав и свобод; и
  • Юридическая обязанность — налоговый учёт и ведение записей, модерация содержимого и реагирование на законные запросы органов власти.

Если обработка основана на вашем согласии, вы можете отозвать это согласие в любое время, что не влияет на законность обработки, осуществлённой до отзыва.

Для пользователей в Бразилии мы также соблюдаем Marco Civil da Internet (Lei 12.965/2014), который устанавливает права интернет-пользователей и правила обращения с записями о соединениях и доступе к приложениям.

Как мы используем вашу информацию

Ваша информация помогает нам предоставлять и улучшать наши услуги, общаться с вами по поводу вашей учётной записи и персонализировать ваш опыт использования Galleria Art. Мы также сохраняем ваши интересы — такие как любимые художники, картины, которые вы отмечаете как избранные, и события, на которые вы подписаны, — чтобы адаптировать ваш опыт.

Передача вашей информации

Мы не продаём ваши персональные данные. Мы можем передавать данные доверенным сторонним поставщикам услуг, которые помогают в работе нашей платформы или предоставлении услуг, — всегда в рамках строгих соглашений о конфиденциальности.

Сторонние обработчики, поддерживающие платформу, включают Supabase (база данных и хранилище), Vercel (веб-хостинг), Apple (распространение на iOS и внутриприложенческие платежи) и Stripe (веб-платежи). Эти поставщики обрабатывают персональные данные от нашего имени в соответствии с обязательствами о конфиденциальности и защите данных и не вправе использовать их в собственных целях.

Передача художникам

Когда вы связываетесь с художником по поводу произведения искусства — например, выбирая способ связи, такой как электронная почта, телефон, SMS, WhatsApp или Instagram, — мы запрашиваем ваше согласие перед передачей ваших данных. Только после того как вы согласитесь, мы передаём ваше имя, адрес электронной почты и номер телефона (если доступны) этому художнику, чтобы он знал, кто заинтересован в его работе, и мог ответить вам напрямую.

Художник не получает отдельного уведомления о вашем обращении, и Galleria Art не участвует в какой-либо коммуникации, переговорах или сделке, которые следуют между вами и художником, и не несёт за них ответственности. Мы передаём эту информацию исключительно для того, чтобы выполнить ваш запрос; мы её не продаём. Вы даёте это согласие в момент обращения, и оно применяется к последующим обращениям к тому же художнику. Чтобы отозвать ранее данное согласие, свяжитесь по адресу privacy@galleria.art.

Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для улучшения вашего опыта просмотра, анализа трафика сайта и понимания того, откуда приходят наши посетители. Вы можете управлять настройками файлов cookie через настройки вашего браузера.

Хранение данных

Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящей Политике, или требуемого по закону. Данные учётной записи и профиля хранятся, пока ваша учётная запись активна, и удаляются или анонимизируются после удаления учётной записи с учётом коротких периодов хранения резервных копий, сохраняемых для аварийного восстановления. Загруженные произведения искусства удаляются из публичного доступа при их удалении и впоследствии стираются из наших активных систем.

Записи модерации и жалоб — жалобы, блокировки, уведомления об удалении и меры по обеспечению соблюдения — хранятся в течение времени, необходимого для работы системы модерации, разрешения споров и выполнения наших юридических обязательств. Когда мы юридически обязаны хранить определённые записи (например, налоговые или транзакционные записи), мы храним их в течение периода, требуемого применимым законодательством.

Безопасность

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая шифрование при передаче, контроль доступа и использование поставщиков инфраструктуры с признанными практиками безопасности. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Если нам станет известно об утечке данных, затрагивающей ваши персональные данные, мы уведомим вас и компетентные органы — такие как ANPD или ваш надзорный орган ЕС — там, где это требуется применимым законодательством.

Ваши права

Вы обладаете правами в отношении ваших персональных данных. В зависимости от вашего местонахождения и применимого законодательства — включая GDPR ЕС/Великобритании и бразильский LGPD (Article 18) — они включают права: подтвердить, обрабатываем ли мы ваши данные, и получить к ним доступ; исправить неполные, неточные или устаревшие данные; запросить удаление или анонимизацию; запросить переносимость ваших данных к другому поставщику; возразить против определённой обработки или запросить её ограничение; отозвать согласие в любое время (без влияния на предшествующую обработку); получить информацию об организациях, с которыми мы делимся вашими данными; быть проинформированным о возможности отказа в согласии и о последствиях такого отказа; и не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые влекут правовые или аналогичным образом существенные последствия.

Вы можете удалить свою учётную запись в любое время — в мобильном приложении через меню в разделе «Настройки учётной записи», затем «Удалить учётную запись» — или воспользоваться любым из этих прав, связавшись с нами по адресу privacy@galleria.art. Вы также имеете право подать жалобу в надзорный орган: в Бразильское национальное управление по защите данных (ANPD) или в ваш местный орган по защите данных в ЕС/ЕЭЗ.

Автоматизированная обработка и ИИ

Galleria Art использует искусственный интеллект и автоматизированную обработку для работы определённых функций платформы, в том числе:

  • Анализ и классификация произведений искусства — формирование структурированных описаний, доминирующих цветов и сигналов качества для каждого произведения.
  • Тегирование — присвоение стилей, техник, сюжетов, настроений и других тегов для обнаруживаемости.
  • Модерация — автоматизированная проверка содержимого, нарушающего наши Правила сообщества, включая обнаружение сексуального содержимого с участием несовершеннолетних, натуралистического насилия и дублирующихся загрузок.
  • Создание виртуальных галерей — группировка произведений по темам и подготовка написанных ИИ названий галерей, подзаголовков и заметок куратора.

Какие данные обрабатываются. Автоматизированная обработка работает с вашим публично видимым содержимым произведений искусства — изображениями, которые вы загружаете, а также их названиями, описаниями, размерами, техникой и агрегированными сигналами вовлечённости (лайки, сохранения, количество просмотров). Мы не передаём в системы ИИ ваши учётные данные, адрес электронной почты, номер телефона, данные профиля, личные сообщения или платёжную информацию.

Сторонние поставщики ИИ. Мы используем API OpenAI GPT-4o Vision, встраивания текста и модерации для выполнения ИИ-анализа. Когда ваше произведение обрабатывается, изображение и связанные метаданные отправляются в OpenAI для инференса. OpenAI не хранит клиентские данные API дольше тридцати дней и не использует их для обучения своих моделей в соответствии с политикой OpenAI об использовании данных API (https://openai.com/policies/api-data-usage-policies/).

Никакого обучения моделей на вашей работе. Pllay не обучает какую-либо модель искусственного интеллекта на ваших загруженных произведениях, описаниях или ином содержимом и не уполномочивает на это какого-либо стороннего обработчика.

Автоматизированные решения и право на проверку человеком. Некоторые решения модерации — такие как автоматическая пометка содержимого повышенной опасности — могут временно ограничить видимость произведения без предварительной проверки каждого случая человеком. Если ваше произведение помечено или ограничено автоматизированными средствами и вы считаете, что решение было ошибочным, вы имеете право запросить проверку человеком, отправив письмо на abuse@pllay.ai. Мы пересмотрим решение и, где это уместно, восстановим содержимое. Там, где это требуется применимым законодательством — включая Article 22 Общего регламента ЕС по защите данных и Article 20 бразильского Lei Geral de Proteção de Dados — вы также сохраняете право оспаривать решения, принятые исключительно посредством автоматизированной обработки, которые влекут правовые или аналогичным образом существенные последствия для вас.

Международные передачи. Обработка ИИ предполагает передачу данных ваших произведений в инфраструктуру OpenAI, которая управляется из Соединённых Штатов. См. раздел «Международные передачи» для сведений о гарантиях, применимых к таким передачам.

Конфиденциальность детей

Galleria Art предназначен для пользователей в возрасте 16 лет и старше. Во время регистрации мы проверяем возраст по вашей дате рождения и не разрешаем никому младше 16 лет создавать учётную запись нигде в мире. Мы сознательно не собираем и не обрабатываем персональные данные лиц младше 16 лет. Если родитель или законный опекун полагает, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь по адресу privacy@galleria.art; если мы обнаружим, что собрали персональные данные лица младше 16 лет, мы незамедлительно удалим их и закроем соответствующую учётную запись.

Этот раздел отражает наше соблюдение американского Children's Online Privacy Protection Rule (COPPA, 16 CFR Part 312), Article 8 Общего регламента ЕС по защите данных (который устанавливает возраст цифрового согласия в диапазоне от 13 до 16 лет в зависимости от страны — наш глобальный возрастной порог в 16 лет удовлетворяет требованиям каждого государства — члена ЕС) и Article 14 бразильского LGPD (Lei 13.709/2018). Поскольку мы исключаем всех лиц младше 16 лет, мы не обрабатываем персональные данные детей (crianças, младше 12 лет) и не осуществляем процедуру родительского согласия; для подростков в возрасте 16 и 17 лет, использующих платформу, мы обрабатываем персональные данные в их наилучших интересах и применяем фильтрацию содержимого с учётом возраста вместе с ограничением функций и подписок для лиц от 16 лет и старше.

Международные передачи

Galleria Art управляется из Бразилии компанией Pllay. Мы используем доверенных поставщиков инфраструктуры — включая Supabase (база данных и хранилище), Vercel (веб-хостинг) и Apple (распространение приложения на iOS и обработка внутриприложенческих платежей), — которые эксплуатируют центры обработки данных в нескольких регионах, включая Соединённые Штаты, Европейский союз и другие. В результате ваша персональная информация может обрабатываться в странах за пределами вашей страны проживания, в том числе в юрисдикциях, законы о защите данных которых отличаются от ваших собственных.

Мы опираемся на надлежащие механизмы передачи, признанные применимым законодательством о защите данных, включая Стандартные договорные положения Европейской комиссии для передач из Европейской экономической зоны и, для передач персональных данных, собранных в Бразилии, основания для международной передачи, разрешённые в соответствии с Article 33 LGPD (Lei 13.709/2018), такие как договорные гарантии соблюдения и, где это уместно, ваше конкретное согласие. Мы принимаем разумные меры для обеспечения того, чтобы обработчики, работающие с вашими данными, принимали обязательства о конфиденциальности и безопасности, эквивалентные описанным в настоящей Политике конфиденциальности.

Если у вас есть вопросы о международных передачах ваших данных, свяжитесь по адресу privacy@galleria.art.

Особенности мобильного приложения

В этом разделе описаны практики работы с данными, характерные для мобильного приложения Galleria Art.

Камера и фотобиблиотека. Когда вы добавляете произведение искусства через приложение, вы можете сделать снимок непосредственно камерой вашего устройства или выбрать существующее изображение из вашей фотобиблиотеки. Доступ к камере запрашивается только тогда, когда вы касаетесь области камеры в мастере добавления произведений; вы можете отказаться и продолжить, используя только импорт из фотобиблиотеки. Мы обрабатываем полученное изображение, чтобы загрузить его как часть вашего произведения; мы не получаем доступ к вашей фотобиблиотеке помимо единственного изображения, которое вы явно выбрали.

Вход с помощью Apple. Если вы входите с помощью Apple, вы можете выбрать: поделиться вашим настоящим адресом электронной почты или использовать частную службу пересылки писем Apple. Когда вы выбираете вариант пересылки, мы получаем только адрес пересылки; Apple перенаправляет любые отправленные нами сообщения на ваш настоящий адрес. Мы рассматриваем адрес пересылки как основной адрес электронной почты вашей учётной записи, пока вы его не измените.

Кэширование на устройстве. Чтобы приложение оставалось отзывчивым, мы кэшируем миниатюры и изображения произведений на вашем устройстве. Эти кэши находятся полностью на вашем устройстве, никогда не передаются обратно на наши серверы и автоматически удаляются по мере использования приложения. Выход из приложения очищает кэши, связанные с вашим сеансом.

Удаление учётной записи в приложении. Вы можете удалить свою учётную запись непосредственно из приложения в любое время. Откройте меню, затем «Настройки учётной записи», затем «Удалить учётную запись» и следуйте подтверждающим подсказкам. Удаление необратимо и удаляет ваш профиль, произведения и связанное содержимое из наших активных систем. Резервные копии, сохраняемые для аварийного восстановления, стираются в соответствии со стандартными графиками хранения.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы разместим обновлённую версию с новой датой «Последнее обновление» и, в случае существенных изменений, уведомим зарегистрированных пользователей по электронной почте и через уведомление в продукте. Ваше продолжение использования Galleria Art после вступления обновления в силу означает принятие обновлённой Политики, за исключением случаев, когда законом требуется дополнительное согласие.

Свяжитесь с нами

Если у вас есть вопросы относительно настоящей Политики конфиденциальности, пожалуйста, свяжитесь с нами по адресу privacy@galleria.art.