# Политика конфиденциальности

Ваши промпты и изображения остаются на вашем устройстве. Сайт хранит отправленные вами адреса для беты, собственную аналитику, которую мы размещаем сами, и очищенные отчеты об ошибках.

Действует с 28 сентября 2026 года.

* * *

## Кто мы

Numen Technologies Limited создает Private Diffusion и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited  
Work Hub, 77 Camden Street  
Dublin D02XE80  
Ireland

Зарегистрирована в Ирландии с номером CRO 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [privacy@numen.ie](mailto:privacy@numen.ie).

## Что охватывает эта политика

Эта политика охватывает сайт privatediffusion.ai и приложение Private Diffusion для iPhone, iPad и Mac.

Приложение и сайт - отдельные системы, они описаны ниже. Приложение ничего не собирает. Сайт хранит собственную аналитику, которую мы размещаем сами, и очищенные отчеты об ошибках, а также ваш адрес электронной почты, если вы присоединяетесь к бете в TestFlight.

Эта политика не охватывает другие компании. Когда ваше устройство загружает модель, сохраняет изображение в вашу медиатеку или синхронизирует вашу галерею с вашим iCloud, вы взаимодействуете с Apple по собственной политике конфиденциальности Apple, и мы не отвечаем за то, что она делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Определяющей является английская версия. Если перевод и английский текст расходятся, применяется английский текст.

## Приложение Private Diffusion

Приложение не собирает персональные данные, как и расширение, которое скачивает модели. Ни приложение, ни расширение не собирают данные каких-либо типов, не отслеживают вас и не обращаются к доменам для трекинга. В них нет аккаунта, регистрации, SDK для аналитики, SDK для рекламы и сервиса отчетов о сбоях.

Генерация происходит на вашем устройстве. Модель работает на собственном чипе вашего устройства, а ваш промпт, ваши настройки и изображение, которое из них получается, остаются там. В этой цепочке нет сервера Numen, куда их можно было бы отправить.

-   **Ваши промпты и изображения:** они находятся в галерее приложения на вашем устройстве. Мы не храним копию и не можем ее получить.
-   **Синхронизация галереи с iCloud:** галерея синхронизируется через CloudKit в вашу собственную приватную базу данных iCloud, и каждая синхронизированная запись содержит промпт, по которому было создано изображение, вместе с самим изображением. Эта база данных ваша: она находится в вашем аккаунте Apple, а не в нашем, и мы не можем ее читать. Если CloudKit недоступен, приложение переключается на локальное хранилище только на устройстве, и галерея просто перестает синхронизироваться.
-   **Загрузки моделей:** мы сами конвертируем, квантуем и публикуем каждую модель, а вы загружаете ее внутри приложения. Доставка идет через Apple's Managed Background Assets, поэтому запрос отправляется в Apple, а не нам. Мы не получаем историю загрузок, и никакие данные о ваших промптах или изображениях вместе с ней не передаются.
-   **Сохранение в медиатеку:** приложение может добавить выбранное вами изображение в вашу медиатеку. Доступ предоставляется только на добавление. Оно не может читать, искать или просматривать фотографии, которые уже там есть.
-   **Блокировка галереи:** вы можете закрыть скрытые изображения за Face ID, Touch ID или код-пароль вашего устройства. Системная аутентификация Apple выполняет проверку и сообщает приложению только, прошла ли она успешно. Биометрические данные не попадают ни в приложение, ни к нам.
-   **Проверки чувствительного контента:** приложение использует фреймворк Apple's Sensitive Content Analysis, который работает на вашем устройстве. Для проверки ничего не загружается в сеть, и нам не сообщается никакой результат.
-   **Экспорт:** приложение хранит ограниченный кэш файлов экспорта с водяным знаком в собственном хранилище на устройстве, чтобы при повторной отправке того же изображения не отрисовывать его заново. Система может очистить этот кэш в любое время.
-   **Покупки:** Apple обрабатывает оплату в App Store через StoreKit. Приложение не хранит платежные данные.
-   **Режим API-сервера на Mac:** приложение для Mac может запустить локальный сервер генерации изображений на вашем компьютере. Он остается выключенным, пока вы сами его не запустите. Запросы поступают от клиентов, которые вы к нему подключите, и каждое изображение, которое он возвращает, генерируется на этом Mac. Мы не участвуем в этом обмене и ничего из него не видим.

Приложение распространяется через App Store, а во время бета-версии - через TestFlight. Apple видит загрузку так же, как любую другую, и предоставляет нам анонимные отчеты о продажах и регионах, которые не идентифицируют вас. Это отношения между вами и Apple, и Apple описывает их в собственной политике конфиденциальности.

Модели публикуют другие люди, а мы готовим сборки, которые поставляются в приложении. После того как модель оказывается на вашем устройстве, она работает там и никому ничего не сообщает.

## Сайт privatediffusion.ai

Веб-сайт - отдельная среда от приложения. Это маркетинговый сайт: лендинг на тринадцати языках, каталог моделей, форма для участия в бета-тестировании TestFlight и страница поддержки, где вы можете написать нам.

Сайт не генерирует изображения и не может обратиться к приложению на вашем устройстве или к галерее внутри него.

Эти две формы - единственные места, где вы намеренно отправляете персональные данные. Сайт также хранит ограниченные данные аналитики и очищенные записи об ошибках, описанные ниже.

## Запись в бета-версию

В форме регистрации запрашивается ваш адрес электронной почты и явное подтверждение, что вы хотите получить приглашение. В ней сохраняется язык, на котором вы просматривали сайт, чтобы ссылка для подтверждения возвращала вас на сайт на этом языке и мы могли использовать его для локализации последующих сообщений о бета-версии. Больше ничего не запрашивается: ни имя, ни компания, ни номер телефона.

Мы храним эти данные в собственной базе данных на собственном сервере. При регистрации создается ссылка для подтверждения, которую вам доставляет наш поставщик услуг электронной почты. Если вы не подтвердите свой адрес, ссылка истечет, и мы удалим неподтвержденный адрес - зарегистрируйтесь снова, если все еще хотите получить приглашение.

После подтверждения вашего адреса мы храним его до окончания бета-тестирования или до тех пор, пока вы не попросите нас удалить его, в зависимости от того, что наступит раньше. Напишите на privacy@numen.ie, и мы его удалим. Мы используем его для отправки приглашений в бета-тестирование и администрирования бета-тестирования, и ни для чего больше: помимо указанного ниже провайдера отправки электронной почты, который доставляет эти сообщения, мы не передаем его третьим лицам, не продаем и не добавляем в маркетинговые списки.

Форма защищена Cloudflare Turnstile и лимитом запросов на IP.

## Форма поддержки

На странице поддержки есть форма, чтобы написать нам. В ней запрашиваются ваше имя, адрес электронной почты, тема сообщения и само сообщение. Если вы укажете, что сообщаете о технической проблеме, она также спросит, какую платформу и какое устройство вы используете, потому что генерация на устройстве по-разному работает на разном оборудовании.

Форма ничего не записывает в нашу базу данных. Она отправляет ваше сообщение прямо в наш ящик поддержки через нашего поставщика услуг доставки электронной почты, поэтому написанное вами становится сообщением в нашем почтовом ящике и хранится столько, сколько нам нужно для обработки вашего запроса, точно так же, как если бы вы сами отправили нам письмо.

Отправляйте только то, чем готовы поделиться. Ваши промпты и изображения остаются на устройстве, а форма передает только текст: в ней нет поля для вложений, поэтому ничего из созданного вами не попадет к нам, если вы сами не введете или не вставите это в сообщение.

Форма защищена Cloudflare Turnstile и ограничением частоты запросов для каждого IP-адреса.

## Аналитика

Мы измеряем, как используется сайт, с помощью аналитического инструмента, который сами размещаем на собственной инфраструктуре и отдаем с собственного домена. На этом сайте нет Google Analytics, нет менеджера тегов и нет рекламного пикселя.

Он не устанавливает cookies и не создаёт межсайтовый профиль. Он записывает пути страниц, строку запроса, которую несёт входящая ссылка (включая теги кампаний и идентификаторы рекламных кликов), источники перехода, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и примерное местоположение с точностью до города, определяемое по вашему IP-адресу. Он также записывает именованные события, например нажатие кнопки. Он никогда не записывает ничего из того, что вы вводите. Если в вашем браузере хранится идентификатор аналитики, эти события содержат его.

Ваш IP-адрес обрабатывается временно, чтобы определить это приблизительное местоположение. Он не сохраняется.

Правовое основание - наш законный интерес в понимании того, как работает наш собственный сайт.

Приложение не делает ничего из этого. В нем вообще нет аналитики.

## Идентификатор аналитики

Мы храним в вашем браузере случайный идентификатор, чтобы ваши посещения этого сайта учитывались как один посетитель, а не как несколько. Его выдают наши серверы, он не содержит никаких сведений о вас и отправляется только на эти серверы.

Чтобы выдать его, мы выводим подпись на основе вашего браузера и его настроек. Она вычисляется только тогда, когда нам нужно выдать вам идентификатор, и удаляется, если мы не можем его выдать, поэтому там, где мы сначала запрашиваем ваше согласие, а вы еще не приняли решение, ничего из нее не сохраняется. Там, где мы все же выдаем идентификатор, мы храним эту подпись только в необратимой форме, связанной с идентификатором, не более года после ее создания и не используем ее ни для чего другого. Поэтому очистка данных этого сайта удаляет идентификатор из вашего браузера, но не мешает нам повторно выдать тот же идентификатор в течение этого года.

Если вы находитесь в Европейском союзе, Европейской экономической зоне, Великобритании или Швейцарии, мы сначала спрашиваем вас: ничего не сохраняется, пока вы не согласитесь, а отказ запоминается до закрытия вкладки. В других случаях мы полагаемся на наш законный интерес. Там, где мы сначала спрашиваем вас, ссылка "Настройки аналитики" в нижней части страницы позволяет в любой момент отозвать согласие, после чего идентификатор удаляется.

## Отчеты об ошибках

Когда на сайте что-то ломается, ваш браузер может отправить отчет об ошибке в трекер ошибок, который мы также размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке браузера из URL удаляются строки запроса, а идентификаторы удаляются. Правовое основание - наш законный интерес в поддержании работы сайта.

Тот же трекер ошибок также получает измерения производительности: выборочная доля обычных загрузок страниц и запросов замеряется по времени и отправляется туда даже тогда, когда ничего не ломается, с той же очисткой данных. Мы используем эти измерения только для того, чтобы сайт оставался быстрым и работал, на том же правовом основании и с той же обработкой, что и отчеты об ошибках.

Приложение не отправляет нам отчеты о сбоях и какие-либо отчеты об ошибках.

## Cookie и хранилище браузера

Здесь очень мало всего, и ничто из этого не является рекламным cookie. Таблица ниже - полный список.

| Название | Тип | Цель | Срок |
| --- | --- | --- | --- |
| NEXT\_LOCALE | Собственный cookie | Запоминает язык, на котором вы просматриваете сайт, чтобы при следующих посещениях открывался тот же язык. Строго необходимо для отображения сайта на этом языке. | Пока вы не закроете браузер |
| Настройка темы | Собственное локальное хранилище | Запоминает, выбрали ли вы светлую или темную тему. | Пока вы это не очистите |
| Идентификатор аналитики | Локальное хранилище первой стороны | Случайное значение, выданное нашими серверами, чтобы ваши посещения учитывались как один посетитель. Не является строго необходимым. Там, где этого требует закон, мы спрашиваем согласие перед его сохранением; в других местах мы опираемся на наш законный интерес. | Там, где мы сначала запрашиваем согласие, до его отзыва через ссылку "Настройки аналитики" или очистки данных сайта в браузере. В остальных случаях срок не установлен: очистка данных сайта удаляет его, но тот же идентификатор может быть повторно присвоен при последующем посещении в течение года с момента его последнего присвоения. |
| Выбор для аналитики | Сессионное хранилище первой стороны | Запоминает, что вы отказались от идентификатора аналитики, чтобы баннер не появлялся снова в этой вкладке. | Пока вы не закроете вкладку |
| Метка кампании | Сессионное хранилище первой стороны | Когда вы переходите по ссылке с названием одной из наших маркетинговых кампаний, она запоминает название кампании, чтобы загрузка, начатая вами из App Store во время этого визита, была отнесена к ней. | Пока вы не закроете вкладку |
| Флаг анимации логотипа | Сессионное хранилище первой стороны | Фиксирует, что анимация появления логотипа уже была показана, чтобы не воспроизводить ее на каждой странице. Не является персональными данными. | До закрытия вкладки |
| Cloudflare Turnstile | Сторонняя проверка безопасности | Отличает человека от бота в форме регистрации на бета-тестирование и в форме поддержки. | Для каждой проверки, срок устанавливает Cloudflare |
| cf\_clearance | Cookie, устанавливаемый Cloudflare | Появляется, только если Cloudflare должен проверить подозрительный трафик, чтобы посетителя, успешно прошедшего проверку, не просили пройти ее снова. Он защищает сайт и не отслеживает вас. При обычном посещении он никогда не устанавливается. | Краткосрочный, срок устанавливает Cloudflare |

Только одна вещь на этом сайте может запрашивать ваше согласие, и баннер существует лишь для неё: описанного выше идентификатора аналитики. Для всего остального согласие не нужно: cookie локали лишь запоминает, на каком языке показывать сайт, сама аналитика не устанавливает cookies и работает только на этом сайте, а Turnstile в формах регистрации на beta и поддержки, а также cookie проверки Cloudflare `cf_clearance` - это меры безопасности, которые защищают сайт, а не отслеживают вас.

Этот сайт ничего не встраивает из X, YouTube или любого другого стороннего сервиса. Если это когда-нибудь изменится, встроенный контент не загрузится, пока вы на него не нажмете, и эта политика скажет об этом.

## Зачем мы обрабатываем данные и на каком правовом основании

Для каждой цели обработки данных нужно правовое основание по GDPR. Таблица ниже - полный список.

| Что мы делаем | Какие данные участвуют | Правовое основание (GDPR) |
| --- | --- | --- |
| Добавить вас в список бета-версии и отправить вам письма подтверждения и приглашения | Ваш адрес электронной почты, язык записи и запись об отметке согласия | Статья 6(1)(a), ваше согласие, данное через чекбокс. Вы можете отозвать его в любое время, написав нам |
| Ответить на сообщение, которое вы нам отправили | Ваше имя, адрес электронной почты, тема сообщения и все, что вы напишете. Для технического отчета - также выбранные вами платформа и модель устройства | Article 6(1)(b) и Article 6(1)(f), ответ на ваш запрос |
| Блокировать ботов и сохранять доступность форм регистрации и поддержки | Данные соединения, обрабатываемые Cloudflare Turnstile, и лимит запросов на IP | Статья 6(1)(f), наш законный интерес в формах, устойчивых к злоупотреблениям |
| Измерять, как используется сайт | Данные страниц и событий первой стороны, содержащие идентификатор аналитики, если он хранится в вашем браузере | Article 6(1)(f), наш законный интерес в улучшении собственного сайта |
| Подсчитывать повторные посещения этого сайта | Случайный идентификатор аналитики, хранящийся в вашем браузере, и подпись вашего браузера, хранящаяся на наших серверах в необратимой форме | Статья 6(1)(a), ваше согласие, там, где мы сначала спрашиваем согласие; Статья 6(1)(f), наш законный интерес, в других местах |
| Диагностировать ошибки | Отчёты об ошибках и показатели производительности, из URL которых удалены строки запроса и идентификаторы | Статья 6(1)(f), наш законный интерес в работающем сервисе |
| Выполнять юридические обязательства, включая бухгалтерские и налоговые | Записи, которые требуют Apple и наши бухгалтеры | Статья 6(1)(c), юридическое обязательство |

## Кто еще участвует

Мы держим как можно больше в собственных руках. Наша аналитика, отслеживание ошибок и база данных управляются нами, а не покупаются как сервис, поэтому они не являются третьими сторонами, получающими ваши данные.

Эти провайдеры обрабатывают данные от нашего имени:

-   **Наш хостинг-провайдер** - обеспечивает работу наших серверов.
-   **Cloudflare** - DNS, TLS, доставка контента, Turnstile, код страны, по которому мы определяем, какие правила согласия применяются к вашему подключению, и зашифрованное внешнее резервное хранилище (R2).
-   **Наш поставщик услуг доставки электронной почты** - отправка писем с подтверждением и приглашением в бета-тестирование, а также доставка сообщений из формы поддержки в наш почтовый ящик.
-   **Apple** - App Store и TestFlight, а также доставка загрузок моделей.

Ваш iCloud не входит в этот список, потому что он не наш. Синхронизация галереи использует приватную базу данных CloudKit, а значит записи находятся в вашем собственном аккаунте Apple на условиях Apple; Apple не обрабатывает их для нас, и мы не можем их читать.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

## Как долго мы храним данные

Мы храним немного:

-   Ваши промпты и изображения: мы вообще никогда их не храним. Это файлы на вашем устройстве и в вашем собственном iCloud, если вы включили синхронизацию.
-   Регистрация на бета-тестирование: ваш адрес электронной почты, язык, на котором вы зарегистрировались, и запись о вашем согласии. Если вы так и не подтвердите адрес, ссылка перестанет работать через семь дней, а неподтвержденный адрес будет удален автоматически. После подтверждения эти данные хранятся до окончания бета-тестирования или до вашего запроса на их удаление, а запись о подтверждении сохраняется до удаления адреса.
-   Сообщения, которые вы отправляете нам по электронной почте: хранятся в нашем почтовом ящике столько, сколько нужно для обработки вашего запроса.
-   Аналитика: хранится бессрочно в виде записей о событиях. Если в вашем браузере хранится идентификатор аналитики, события из этого браузера содержат его, а там, где мы сначала запрашиваем согласие, его отзыв прекращает это. Подпись, позволяющая нам повторно выдать вашему браузеру тот же идентификатор, хранится не более года после его выдачи. IP-адрес, связанный с посещением, не сохраняется. Если входящая ссылка содержала рекламный ID клика, этот ID остается частью записанного URL.
-   Отчеты об ошибках и замеры производительности: хранятся, пока они еще полезны для исправления сбоя или поддержания скорости сайта; перед сохранением из URL удаляются строки запроса, а идентификаторы удаляются.

Наши серверы каждую ночь резервно копируются в зашифрованное внешнее хранилище, и эти резервные копии хранятся примерно до шести месяцев. Таблица регистрации на бета-версию является частью базы данных, поэтому она попадает в эти резервные копии: удаление вашего адреса сразу удаляет его из рабочей системы, но копия может оставаться внутри зашифрованного снимка, пока срок хранения этого снимка не истечет.

## Международные передачи

Мы ирландская компания. Облачные серверы, на которых работают этот сайт и его API, размещены в Европейском союзе. Некоторые из перечисленных выше провайдеров зарегистрированы в США и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от условий конкретного провайдера: либо решение об адекватности, либо стандартные договорные положения Европейской комиссии, как требуется главой V GDPR. Свяжитесь с нами, если вам нужны актуальные сведения по конкретному провайдеру.

Загрузка модели идет в Apple, а синхронизация галереи - в ваш iCloud, где бы Apple ни предоставляла эти сервисы. Эта обработка принадлежит Apple, и политика конфиденциальности Apple описывает ее.

## Безопасность

Трафик к сайту шифруется при передаче. Резервные копии зашифрованы. Доступ к рабочим системам ограничен людьми, которым он необходим.

Если у нас когда-либо произойдет утечка, которая поставит ваши права под угрозу, мы уведомим Irish Data Protection Commission и, когда этого требует закон, вас.

## Дети

Private Diffusion - творческий инструмент для широкой аудитории. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если вы думаете, что ребенок передал нам адрес электронной почты через форму бета-версии, напишите на privacy@numen.ie, и мы удалим его.

## Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и по запросу поделимся соответствующими изменениями.

Мы не просим вас ставить галочку, что вы ее принимаете.

## Ваши права

Какие права у вас есть, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на privacy@numen.ie. Мы отвечаем в срок, который допускает применимое право, и не берем за это плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно ограничение: мы не можем получить доступ к вашим промптам или изображениям. Мы можем хранить регистрацию на beta, переписку со службой поддержки, которую вы нам отправили, записи аналитики первой стороны и очищенные отчёты об ошибках сайта. Если в вашем браузере хранится идентификатор аналитики, вы можете отправить нам это значение, и мы сможем найти события аналитики, записанные с ним. Если мы не сможем найти данные, которые идентифицируют вас, мы сообщим вам об этом, а не будем придумывать совпадение.

### European Union и European Economic Area (GDPR)

Вы имеете право на доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против нее, получение своих данных в переносимом формате и отзыв согласия в любое время, когда мы опираемся на согласие. Отзыв согласия не влияет на обработку, которая уже произошла.

Когда мы опираемся на законные интересы, вы можете возразить по основаниям, связанным с вашей конкретной ситуацией, и мы прекратим обработку, если у нас нет веских оснований, которые перевешивают ваши.

Наш ведущий надзорный орган - Irish Data Protection Commission. Вы можете пожаловаться ему или органу в стране, где вы живете. [Список национальных органов](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) опубликован European Data Protection Board.

### United Kingdom (UK GDPR и Data Protection Act 2018)

У вас есть тот же набор прав, описанный выше. Вы можете пожаловаться в Information Commissioner's Office на [ico.org.uk](https://ico.org.uk/make-a-complaint/).

### Права на конфиденциальность в штатах United States

Если вы живете в California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana или другом штате с комплексным законом о конфиденциальности, у вас может быть право знать, какую персональную информацию мы собираем, получить ее копию, удалить ее, исправить ее и не подвергаться худшему обращению за использование этих прав. Не каждое право существует в каждом штате.

Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы - ни в каком штате и ни за какую цену. Поэтому Global Privacy Control нечего блокировать в отношении продажи или передачи данных, и мы не реагируем на этот сигнал. Мы не используем конфиденциальные персональные данные, чтобы делать выводы о ваших характеристиках.

Чтобы воспользоваться правом штата, напишите на privacy@numen.ie. Если мы не сможем проверить запрос, мы скажем об этом и объясним почему.

### Canada (PIPEDA)

Вы можете спросить, какую персональную информацию мы храним о вас, как мы ее используем и кому раскрываем, а также попросить нас исправить ее. Вы можете пожаловаться в Office of the Privacy Commissioner of Canada.

Если вы находитесь в Quebec, Law 25 дает вам дополнительные права, включая права, связанные с автоматизированными решениями и переносимостью данных. Мы не принимаем автоматизированных решений, которые создают для вас правовые последствия.

### Brazil (LGPD)

Вы имеете право на подтверждение обработки, доступ, исправление, анонимизацию или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и отзыв согласия. Вы можете пожаловаться в Autoridade Nacional de Proteção de Dados.

### India (Digital Personal Data Protection Act 2023)

Вы имеете право получить доступ к сводке ваших персональных данных и нашей обработки, на исправление и удаление, назначить кого-то для осуществления ваших прав, если вы умрете или станете недееспособны, а также на порядок подачи жалоб. Отправляйте жалобы на privacy@numen.ie, это наш контактный адрес для этой цели.

## Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [privacy@numen.ie](mailto:privacy@numen.ie)

Условия, регулирующие использование вами этого сайта, находятся в наших [Условиях использования](/ru/terms).