Обработка фотографий с приоритетом конфиденциальности.

1. Работа с изображениями

Кадрирование, изменение размера, поворот, водяной знак предпросмотра, проверка требований и финальная сборка выполняются локально в вашем браузере.

Если вы запускаете подготовку фона, изображение отправляется настроенному обработчику: PhotoRoom, remove.bg или Cloudflare Images. Действуют условия соответствующего провайдера. Временный путь Cloudflare Images удаляет загруженный файл после обработки.

2. Аналитика и атрибуция

Если подключён GA4, Google может получать сведения о странице, источнике перехода, кампании, браузере и устройстве, а также псевдонимные идентификаторы клиента или сессии, и использовать cookie _ga и связанное хранилище. Другие системы аналитики загружаются только если они настроены.

Пиксели вашей фотографии и результаты проверки лица в аналитику не передаются. Атрибуция оплаты ограничена полями кампании и хранится в пределах сессии.

3. Оплата и письма после покупки

Платежи обрабатывает Stripe Checkout, который получает данные о покупке и необходимый адрес электронной почты. Мы не видим и не храним данные банковской карты.

Если включены письма с просьбой оставить отзыв, адрес из Stripe используется для отправки одного письма через Resend примерно через 24 часа после зафиксированной загрузки. Статус отправки хранится в метаданных Stripe.

Для пакета Family 3 в Cloudflare D1 хранятся только хешированные идентификаторы сессии Stripe, токенов восстановления/доступа и использованных заданий, а также баланс, статус и срок действия. Фотографии и адрес электронной почты там не сохраняются. Resend может отправить приватную ссылку на адрес, уже имеющийся у Stripe.

Для подписок агентств Cloudflare D1 хранит идентификаторы клиента и подписки Stripe, хешированные идентификаторы восстановления, доступа и использованных заданий, а также тариф, статус оплаты, флаг отмены, баланс и даты периода. Название агентства, email оплаты и фотографии там не хранятся. Resend может отправить приватную ссылку на адрес, уже имеющийся у Stripe.

4. Хранение черновика фотографии

Непосредственно перед переходом в Stripe исходное фото, подготовленное изображение и параметры кадрирования сохраняются в IndexedDB этого устройства, чтобы результат можно было восстановить после оплаты. Эти копии не загружаются на наши серверы.

Черновик истекает через 24 часа и удаляется, пока сайт открыт, либо при следующем посещении после истечения срока. Создание новой фотографии сразу удаляет или заменяет его. Простое закрытие вкладки не обязательно очищает IndexedDB.

5. Файлы cookie и хранилище браузера

Если активна Google Analytics, могут использоваться cookie вида _ga. Редактор может локально запоминать выбранную страну, а атрибуция оплаты ограничена сессией.

Пакет Family 3 использует защищённый cookie первой стороны только для HTTP сроком до семи дней. Он содержит случайный токен доступа, а не фото, email или данные карты.

Доступ агентства использует защищённый HTTP-only cookie первой стороны со случайным токеном, который может храниться в этом браузере до 370 дней. Одна организация может иметь до трёх активных сеансов; новый сеанс может отозвать самый старый. Cookie не содержит фото, email или данные карты.