Политика конфиденциальности

Редакция от 2026-11-03

Настоящая политика объясняет, какие данные о вас хранит Flatma, для чего и кто ещё их видит. Оператор Flatma — ТОО «Айвиту Прожект», Республика Казахстан. Вопросы и запросы: [email protected].

Мы соблюдаем Закон Республики Казахстан «О персональных данных и их защите», а для людей в Европейском союзе, ЕЭЗ, Великобритании и Швейцарии — Общий регламент по защите данных (GDPR).

Какие данные мы храним

• Учётная запись: ваш адрес электронной почты, хеш вашего пароля (но никогда не сам пароль) или, если вы входите через Google, идентификатор вашего аккаунта Google; ваш тариф и его сроки; ваши AI-токены; имя автора, выбранное вами для публичных проектов; ваши настройки, например единицы длины; дата принятия вами настоящих условий.
• Проекты: сохранённые вами проекты, их прежние версии, обложки и описания опубликованных проектов, а также загруженные вами картинки. Проект, который вы ещё не сохранили, остаётся только в вашем браузере.
• Компании: для учётной записи компании — её название, телефон, e-mail, адрес и логотип, её сайт, прайс-лист, коммерческие предложения, CRM и сотрудники. О том, что компания хранит о своих клиентах, — раздел «Данные клиентов компаний» ниже.
• Платежи: что вы купили, цена, валюта и дата, а также e-mail, указанный при оплате. Данные карты уходят напрямую платёжной системе — мы их никогда не видим.
• AI: сколько токенов потратил каждый запрос и какие инструменты он вызвал. Текст ваших вопросов и приложенные картинки отправляются поставщику AI, чтобы получить ответ; на наших серверах мы их не храним.
• Технические данные: ваш IP-адрес и время входов, регистраций, сохранений и запросов к AI — чтобы защищать сервис от злоупотреблений и применять ограничения; браузер каждого сеанса входа; отчёты об ошибках в студии (сообщение, страница, браузер) — чтобы их исправлять.

Файлы cookie и хранилище вашего браузера

• Необходимые для работы Flatma: cp_sid сохраняет ваш вход (30 дней после последнего визита); lang запоминает ваш язык; id и hash сохраняют вход в старых разделах сайта, если у вас там была учётная запись; city запоминает город, выбранный среди исполнителей; fm_ai считает вопросы к AI посетителя сайта компании; cookie_consent запоминает ваш ответ о файлах cookie. Кроме того, ваш браузер хранит на вашем устройстве черновики ваших проектов и ваши настройки (тему, режим интерфейса и т. п.).
• Аналитика: на информационных страницах flatma.com — главной, в статьях и старых разделах сайта — Яндекс Метрика, Google Analytics и Microsoft Clarity показывают нам, как люди пользуются этими страницами: посещения, клики, прокрутка. Clarity также записывает, как используется страница (движения мыши и клики, но не то, что вы вводите). В студии и в вашей учётной записи аналитики нет.
• Реклама: в студии на широких экранах, для гостей и на бесплатном тарифе — Google AdSense, а в России и соседних странах — Рекламная сеть Яндекса. Рекламные сети используют файлы cookie, чтобы показывать и измерять рекламу, и могут подбирать её под вас. На платных тарифах рекламы нет.
• В ЕС, ЕЭЗ, Великобритании и Швейцарии файлы cookie аналитики и рекламы используются только с вашего согласия: аналитики — после того, как вы нажмёте «Принять» в строке о файлах cookie, рекламы — после согласия в окне Google. Вы можете отозвать согласие в любой момент.

Зачем мы их используем

• Чтобы вести вашу учётную запись, хранить ваши проекты, принимать платежи и давать вам то, за что вы заплатили, — это наш договор с вами (Условия использования).
• Чтобы защищать сервис, применять ограничения тарифов и исправлять ошибки, — наш законный интерес в том, чтобы сервис работал и был безопасным.
• Аналитика и реклама, подобранная под вас, — ваше согласие там, где этого требует закон, в остальных случаях — наш законный интерес знать, как используется сайт, и оплачивать бесплатный тариф.
• Записи о платежах — потому что их требует налоговое и бухгалтерское законодательство.

Мы не продаём ваши данные и не принимаем на их основе автоматических решений о вас.

Кто ещё имеет к ним доступ

• Все — публичные проекты с именем автора. Ваш адрес электронной почты — никогда.
• Компании — когда вы отправляете заявку через сайт компании или отвечаете на её коммерческое предложение, компания видит то, что вы отправили.
• Поставщики, которые работают на нас, каждый — только то, что ему нужно: Google Cloud — наши серверы и база данных (центр обработки данных в Финляндии, ЕС); Cloudflare — доставляет сайт за пределами России и хранит загруженные картинки; DeepSeek (Китай) и, как запасной, Anthropic (США) — текст запросов к AI, описание вашей модели и приложенные картинки, только когда вы пользуетесь AI-дизайнером; WaveSpeed AI — картинка вашей сцены и ваше пожелание, только когда вы заказываете ИИ-рендер; PayPro Global и Robokassa — платежи; Mailjet — письма, например для восстановления пароля; Google — вход, если вы его выбрали; Google, Яндекс и Microsoft — аналитика и реклама, как описано выше.
• Государственные органы — только когда этого требует закон.

Данные клиентов компаний

Компании на Flatma хранят здесь данные своих клиентов: заявки с их сайтов, коммерческие предложения и ответы клиента, карточки CRM. Что собирать и зачем, по этим данным решает компания — она оператор, а Flatma хранит и обрабатывает данные по её поручению. Если вы клиент компании, спросите о своих данных у неё; мы поможем ей ответить.

Данные за рубежом

Наши серверы находятся в ЕС (Финляндия). Компания, которая ведёт Flatma, находится в Казахстане, а некоторые из перечисленных поставщиков — в других странах, в том числе в США и Китае, где защита данных может быть слабее, чем там, где вы живёте. Каждому поставщику мы передаём только то, что ему нужно для работы.

Как долго

• Учётная запись и проекты — пока существует учётная запись. Удалённый проект 30 дней лежит в корзине, затем удаляется окончательно вместе с версиями. Прежние версии хранятся столько, сколько позволяет ваш тариф.
• Сеансы входа — 30 дней после последнего визита. Записи о входах и регистрациях для ограничений — 1 день.
• IP-адреса в записях об использовании AI и в отчётах об ошибках — до 12 месяцев.
• Записи о платежах — столько, сколько требует налоговое и бухгалтерское законодательство (в Казахстане — 5 лет).
• Записи, которые что-то подтверждают, — когда вы приняли настоящие условия или опубликовали проект, когда клиент принял коммерческое предложение, — столько же, сколько то, к чему они относятся.
• Резервные копии автоматически перезаписываются через ограниченное время; до этого удалённое вами может ещё оставаться в резервной копии.

Как мы их защищаем

Пароли хранятся только в виде хешей, всё передаётся по HTTPS, а доступ к серверам и базе данных есть только у тех, кто ведёт Flatma.

Ваши права

Вы можете просматривать и менять свои данные в учётной записи, выгружать и удалять свои проекты. Вы также можете попросить у нас копию своих данных, их исправление или удаление, удаление учётной записи со всем её содержимым или прекращение использования данных для какой-либо цели — пишите на [email protected]. Мы отвечаем в течение 30 дней. Согласие можно отозвать в любой момент; это не влияет на то, что было сделано до отзыва. Вы также можете пожаловаться в орган по защите персональных данных.

Дети

Flatma не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения

Если настоящая политика существенно изменится, мы сообщим вам об этом в приложении или по электронной почте, а дата редакции, указанная выше, изменится.