Политика конфиденциальности

Эта политика обновлена 9 ноября 2026 г.

Эта политика объясняет, какие персональные данные собирает HyPoster, зачем мы их собираем, кому передаём и какой выбор есть у вас. Мы постарались сделать её короткой и привязанной к тому, как сервис работает на самом деле.

1. Кто мы

HyPoster (hyposter.com) управляется Baojun Han, физическим лицом. Мы являемся контролёром (оператором) персональных данных, описанных в этой политике. По вопросам конфиденциальности вы можете написать нам на support@hyposter.com.

2. Что мы собираем

Данные аккаунта: Ваш адрес электронной почты, как в том виде, в каком вы его ввели, так и в нормализованном виде (например, без точек Gmail и «+метки»), который мы используем, чтобы на один почтовый ящик приходился только один аккаунт. Также язык вашего интерфейса, время регистрации и последнего входа и статус аккаунта. Если вы входите через Google, то и идентификатор вашего аккаунта Google.
Коды для входа: Одноразовый код хранится только в хешированном виде. Он действует несколько минут и удаляется после использования.
Сведения о сети и устройстве: Ваш IP-адрес и его сетевой диапазон (блок /24 для IPv4 или блок /64 для IPv6) при регистрации и при каждом запросе кода для входа. Случайный идентификатор устройства, который создаёт и хранит на вашем устройстве ваш браузер и который отправляется нам вместе с вашими запросами. Для каждого сеанса с входом в аккаунт IP-адрес и пользовательский агент вашего браузера. В журналах доступа нашего сервера также записываются IP-адрес и идентификатор аккаунта по запросам.
Что вы создаёте: Запросы, которые вы вводите, ваши ответы на уточняющие вопросы и указания по правкам; стратегия дизайна, бриф и промпт для изображения, которые наш ИИ пишет для вас; созданные изображения; выбранные вами модель и размер; а также результаты нашей автоматической проверки текста. Если вы делаете плакат публичным, любой, у кого есть ссылка, может видеть изображение и его название, пока вы не отмените публикацию.
Загружаемые вами материалы: Логотипы, фотографии товаров и другие изображения, которые вы загружаете в свою библиотеку материалов, их названия, размеры и цвета, а также текстовое описание каждого изображения, которое составляет наша модель компьютерного зрения. Мы перекодируем изображения и удаляем данные EXIF, например место, где была сделана фотография.
Баллы и платежи: Баланс и история ваших баллов, заказы (пакет, сумма, валюта, статус и ссылочный номер Creem) и использованные вами промокоды. Данные карты и другие платёжные данные вводятся на страницах Creem и обрабатываются Creem и его платёжными партнёрами. Полный номер вашей карты мы никогда не видим.
Записи о безопасности и защите от злоупотреблений: Записи о регистрациях, запросах кодов и начислениях подарочных баллов вместе с IP-адресом, сетевым диапазоном и идентификатором устройства, а также отметки о рисках по аккаунтам (например, когда подарочные баллы не были начислены, потому что то же устройство или сеть уже их получали). Счётчики запросов, бесплатных перекомпоновок и отмен, которые используются для применения ограничений.
Сообщения: То, что вы отправляете нам, когда пишете в поддержку.

Мы не запрашиваем пароли, ваше настоящее имя, номер телефона или точное местоположение и не используем рекламные идентификаторы.

3. Как мы используем ваши данные

Чтобы предоставлять HyPoster: входить в ваш аккаунт, создавать плакаты, хранить ваши прошлые плакаты и баланс баллов. Правовое основание там, где применяется GDPR: исполнение нашего договора с вами.
Чтобы предотвращать злоупотребления и обеспечивать безопасность сервиса: ограничения по устройству, IP-адресу и сети, дневной бюджет бесплатных подарочных баллов, проверки на ботов и блокировка аккаунтов, нарушающих наши условия. Правовое основание: наш законный интерес в защите сервиса и сохранении справедливости бесплатного предложения.
Для выставления счетов и бухгалтерского учёта: обработка платежей, возвратов и налоговых записей. Правовое основание: договор и юридическая обязанность.
Чтобы общаться с вами: отправлять коды для входа, важные уведомления о сервисе и ответы на ваши сообщения. Правовое основание: договор и законный интерес.
Чтобы соблюдать закон и обеспечивать исполнение наших Условий использования.

Мы не продаём ваши персональные данные, не показываем рекламу и не используем ваш контент для обучения моделей ИИ. Решение о том, получит ли новый аккаунт подарочные баллы, принимается автоматически на основе описанных выше сигналов об устройстве, IP-адресе и сети. Оно влияет только на бесплатные баллы. Если вы считаете, что решение было неверным, напишите нам, и его пересмотрит человек.

4. Как работает обработка ИИ

Когда вы делаете плакат, ваш запрос, ваши ответы и бриф, написанный нашим ИИ, отправляются через OpenRouter тем поставщикам текстовых и графических моделей, которые нужны для его создания, например ByteDance Seed, Google и Alibaba Qwen. На этапах планирования и проверки текста используются текстовые модели и модели компьютерного зрения таких поставщиков, как OpenAI, Anthropic и Google. Для вариантов и правок отправляется также предыдущее изображение. Созданное изображение отправляется ещё и модели компьютерного зрения, чтобы проверить его текст.

Когда вы выбираете материалы для плаката, фотографии товаров и референсы отправляются графической модели, а каждый выбранный материал отправляется модели компьютерного зрения, чтобы прочитать его содержание. По умолчанию логотип также отправляется графической модели, чтобы его можно было напечатать на предмете в картинке. Если вы выбираете только подпись, он не отправляется. В любом случае наше собственное программное обеспечение размещает ваш исходный логотип на плакате.

Эти поставщики обрабатывают данные, чтобы вернуть результат, на основании собственных условий. Некоторые могут хранить их ограниченное время, например для наблюдения за злоупотреблениями. Мы просим OpenRouter использовать только тех поставщиков, которые не собирают запросы для обучения. Пожалуйста, не включайте в свои запросы чувствительные персональные данные, такие как сведения о здоровье или частная информация других людей.

Мы передаём персональные данные только поставщикам услуг, которые помогают нам обеспечивать работу HyPoster, и только в том объёме, который им нужен:

OpenRouter и поставщики моделей ИИ: ваши запросы, брифы ИИ и изображения, как описано выше.
Creem: ваш адрес электронной почты, платёжные данные и данные заказа, когда вы платите. Creem является нашим merchant of record (официальным продавцом). Он обрабатывает ваши платёжные данные и связанные налоги и может выступать независимым контролёром для некоторых целей, например для предотвращения мошенничества. Когда вы запрашиваете плакат или делаете его, Creem также получает до генерации текст вашего запроса и идентификатор вашего аккаунта, чтобы проверить его на соответствие политике в отношении контента.
Cloudflare: проверка на ботов Turnstile в форме входа получает ваш IP-адрес и сигналы браузера. Cloudflare также доставляет наш сайт, поэтому ваш трафик проходит через его сеть.
Google: если вы выбираете вход через Google, Google подтверждает, кто вы, и передаёт нам ваш адрес электронной почты и идентификатор аккаунта. Мы используем их только для того, чтобы вы вошли, и не читаем никаких других данных Google.
Поставщик услуг доставки почты: ваш адрес электронной почты и код для входа, чтобы код дошёл до вас. Мы используем Resend.
Хостинг-провайдер: хранит нашу базу данных и созданные изображения. Мы используем Vultr, с серверами в Соединённых Штатах.
Google Fonts: наши страницы загружают шрифты с серверов Google, поэтому Google получает ваш IP-адрес и сведения о браузере при загрузке страницы.

Мы также можем раскрывать данные, когда этого требует закон, для защиты безопасности людей или наших прав либо правопреемнику, если HyPoster будет продан или объединён с другой компанией. В этом случае эта политика продолжит защищать ваши данные.

6. Файлы cookie и локальное хранилище

hp_session (cookie): Поддерживает ваш вход в аккаунт. Это cookie httpOnly, поэтому скрипты на странице не могут его прочитать. Он действует 30 дней или до тех пор, пока вы не выйдете.
hp_lang (локальное хранилище): Запоминает язык вашего интерфейса.
hp_device (локальное хранилище): Случайный идентификатор устройства, который используется для предотвращения злоупотреблений бесплатными баллами. Он остаётся, пока вы не очистите данные браузера для нашего сайта.
hp_oauth (cookie): Защищает вход, когда вы используете Google. Он действует до 10 минут и удаляется, когда вход завершён.
hp_login_draft (хранилище сеанса): Хранит запрос, который вы писали, пока входите через Google, затем возвращает его на место и удаляется.

Cloudflare Turnstile может использовать собственное техническое хранилище, пока выполняет проверку на ботов. Мы не используем рекламные или аналитические трекеры. Всё перечисленное выше нужно для работы сервиса и его защиты, поэтому мы не показываем баннер о cookie.

7. Международные передачи

Мы и наши поставщики услуг обрабатываем данные в нескольких странах, включая Соединённые Штаты, а поставщики моделей могут обрабатывать запросы в других странах, где они работают. Там, где этого требует закон, мы защищаем такие передачи соответствующими мерами, например стандартными договорными условиями (Standard Contractual Clauses) Европейской комиссии. Вы можете запросить у нас дополнительную информацию о них.

8. Как долго мы храним данные

Загруженные материалы: пока вы не удалите их из своей библиотеки или не удалите свой аккаунт.
Данные аккаунта: пока существует ваш аккаунт.
Запросы, брифы ИИ и созданные изображения: пока вы не удалите их или не удалите свой аккаунт. Второй вариант, который вы так и не выбрали, автоматически удаляется через 30 дней после создания.
Коды для входа: до использования или до истечения срока через несколько минут.
Сеансы: 30 дней или до тех пор, пока вы не выйдете.
Журналы доступа сервера: перезаписываются автоматически, когда достигают предела хранилища.
Записи о безопасности (IP-адреса, сетевые диапазоны, идентификаторы устройств и события): до 12 месяцев. После закрытия аккаунта мы можем хранить минимальную запись, например хеш с ключом нормализованного адреса электронной почты (а не сам адрес) и идентификатор устройства, в течение того же срока, чтобы пресечь повторные регистрации ради бесплатных баллов.
Платёжные записи: столько, сколько требуют налоговое и бухгалтерское законодательство. Обычно это до 7 лет.
Резервные копии: удалённые данные исчезают из резервных копий в течение 30 дней.

9. Ваши права

В зависимости от того, где вы живёте, у вас могут быть права на доступ к своим персональным данным, их исправление, удаление, получение копии в переносимом формате, возражение против отдельных видов обработки или ограничение их и отзыв согласия там, где мы опираемся на него. Вы также можете пожаловаться в свой орган по защите данных.

Чтобы воспользоваться этими правами, напишите на support@hyposter.com с адреса электронной почты вашего аккаунта, чтобы мы могли убедиться, что это вы. Мы ответим в течение одного месяца или быстрее, если этого требует закон места вашего проживания.

Вы можете сами удалить отдельный плакат или весь аккаунт на странице аккаунта или написать нам, чтобы это сделали мы. При удалении плаката удаляются его файл изображения и текст его запроса и брифа. При удалении аккаунта то же происходит со всеми вашими плакатами, вы выходите из аккаунта на всех устройствах, а ваш адрес электронной почты удаляется из записи аккаунта. Мы храним историю баллов и заказы для бухгалтерского учёта, уже без связи с вашим адресом электронной почты, а записи о безопасности хранятся в течение ограниченного срока, указанного выше. Creem хранит собственные платёжные записи. Изображения, которые вы уже скачали, и копии в кэше браузера находятся вне того, что мы можем удалить.

Европейская экономическая зона и Великобритания: у вас есть перечисленные выше права по GDPR и UK GDPR, включая право пожаловаться в местный надзорный орган.
Япония: по APPI вы можете просить нас раскрыть, исправить, прекратить использовать или удалить ваши данные. Данные, передаваемые поставщикам услуг за пределами Японии, описаны в разделах 5 и 7.
Южная Корея: по PIPA вы можете запросить доступ к своим данным, их исправление или удаление либо приостановку их обработки. Передачи за границу описаны в разделах 5 и 7. Получатели перечислены в разделе 5 и находятся в странах, включая Соединённые Штаты. Данные передаются по зашифрованным соединениям, когда вы пользуетесь сервисом.
Калифорния: вы можете запросить сведения о своей персональной информации, её удаление и исправление. Мы не продаём вашу персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы и не будем относиться к вам иначе из-за использования вами своих прав.
Другие регионы: если законодательство по месту вашего проживания предоставляет вам дополнительные права в отношении персональных данных, мы также будем их соблюдать. Чтобы воспользоваться ими, напишите на support@hyposter.com.

10. Безопасность

Мы используем HTTPS, храним коды для входа и токены сеансов только в хешированном виде, не даём скриптам страницы доступа к cookie сеанса и ограничиваем круг лиц, имеющих доступ к нашим системам. Ни одна система не защищена полностью. Если утечка затронет ваши данные, мы уведомим вас и органы власти, как того требует закон.

11. Дети

HyPoster не предназначен для лиц младше 16 лет или младше возраста цифрового согласия по месту их проживания, если он выше. Если мы узнаем, что собрали данные ребёнка, мы их удалим.

12. Изменения политики и языковые версии

Мы можем обновлять эту политику. Если изменение существенное, мы сообщим вам об этом по электронной почте или в продукте до того, как оно вступит в силу.

Эта политика опубликована на упрощённом китайском, традиционном китайском, английском, японском, корейском, французском, немецком, испанском и русском языках. Если версии расходятся, преимущественную силу имеет английская версия, если только закон места вашего проживания не требует иного.

13. Связаться с нами

Baojun Han
Эл. почта: support@hyposter.com