Политика конфиденциальности

Последнее обновление: 17 октября 2026 года

Кто управляет Storydotty

Сервис Storydotty (poems.storydotty.app) ведёт Антон Шпаковский, частное лицо. Он определяет, какие данные обрабатывает сервис и зачем. С любым вопросом о ваших данных пишите на [email protected].

Для кого сервис

Storydotty рассчитан на взрослых: родителей, воспитателей, учителей и всех, кто готовит листы с картинками для детей. Дети не должны пользоваться им сами и входить в аккаунт. Не вставляйте тексты с личными данными ребёнка или другого человека: полными именами, адресами, телефонами.

Что мы собираем и зачем

Тексты, которые вы вставляете. Когда вы делаете лист, мы сохраняем текст, его название, определённый язык и выбранный стиль картинок. Из текста строится план сцен: строки, которые печатаются под картинками, английские описания персонажей и сцен и запросы, по которым рисуются картинки. Это нужно, чтобы сделать лист и хранить его в «Моих листах».
Картинки и PDF. Созданные изображения и PDF-файлы хранятся на нашем сервере, чтобы их можно было снова открыть и скачать.
Анонимный аккаунт. При первом визите ваш браузер создаёт анонимный аккаунт в Supabase, нашем сервисе входа: случайный идентификатор без имени и почты. Он привязывает сделанные листы к вашему браузеру до входа и позволяет соблюдать дневные лимиты.
Данные аккаунта, если вы вошли. Через Google: адрес почты, имя и адрес фотографии профиля Google. Через ссылку на почту: адрес почты. Ещё мы храним язык интерфейса, тариф (бесплатный или платный), дату создания аккаунта и последнего визита. Фотографию профиля ваш браузер загружает напрямую с серверов Google, мы храним только её адрес.
Записи об использовании. Мы записываем события вроде «открыта главная», «вставлен текст», «запрошен лист», «лист готов», «скачан PDF» с идентификатором аккаунта, идентификатором листа, временем и несколькими подробностями (стиль картинок, число сцен, стоимость генерации, причина, по которой текст не принят). В этих записях нет вашего текста, IP-адреса и данных браузера. По ним мы видим, какие шаги сервиса работают.
Журнал запросов к ИИ. Для каждого запроса к ИИ-провайдеру мы записываем идентификатор аккаунта, провайдера и модель, объём текста или число картинок, стоимость, длительность и результат, а при ошибке её текст от провайдера. По журналу работают дневные лимиты и наш дневной потолок расходов.

Наше приложение не сохраняет IP-адреса и строки user-agent браузера ни в базе данных, ни в логах. Ваш IP-адрес всё равно обрабатывается, как на любом сайте: Cloudflare и веб-прокси на нашем сервере доставляют страницы и ограничивают частоту запросов, Supabase видит его, когда браузер выполняет вход. Логи приложения содержат ошибки и технические события, а не ваши тексты; они ротируются по размеру, старые записи перезаписываются.

Мы не используем сервисы аналитики, рекламу и пиксели слежения, не продаём ваши данные и не передаём их для рекламы.

Правовые основания

Создание и хранение листов, ваш аккаунт: исполнение соглашения с вами (условий использования) и ваше согласие, которое вы даёте, пользуясь сервисом и входя в аккаунт.
Дневные лимиты, защита от злоупотреблений и записи об использовании: наш законный интерес в том, чтобы бесплатный сервис работал, а расходы оставались под контролем.

Там, где закон Республики Казахстан о персональных данных требует согласия, таким согласием считается использование сервиса и вход в аккаунт. Вы можете отозвать его в любой момент, написав нам; тогда мы удалим ваши данные, как описано ниже.

Кто ещё получает данные

Эти провайдеры выполняют части работы сервиса. Каждый получает только то, что нужно для его части.

Провайдер	Что делает	Что получает
Supabase	Вход (анонимный, через Google, по ссылке на почту) и хостинг нашей базы данных в ЕС (Франкфурт)	Всё, что хранится в базе данных (см. выше); почту и данные профиля Google при входе; ваш IP-адрес, когда браузер обращается к нему
Anthropic	Модель Claude, которая делит текст на сцены	Весь вставленный текст. Если фильтр безопасности провайдера картинок отклонил картинку, запрос на картинку, чтобы переформулировать его
fal.ai	Рисует картинки	Английские запросы на картинки, составленные по тексту: описания персонажей и сцен, в которых могут быть имена персонажей. Не сам текст и ничего о вашем аккаунте
Google	Вход через Google, если вы его выбрали. Вместо текстовой модели или модели картинок может быть включён Google Gemini; тогда он получает то же, что провайдер, которого заменяет	При входе: то, чем вы согласились поделиться на экране Google
DigitalOcean	Сервер, на котором работает приложение и хранятся картинки и PDF	Картинки, PDF-файлы, логи приложения
Cloudflare	Доменное имя и сетевой прокси перед сервером	Ваш IP-адрес и запросы браузера
jsDelivr	Доставляет в браузер скрипт входа Supabase	Ваш IP-адрес и данные браузера при загрузке скрипта

Часть этих провайдеров находится в США, поэтому ваши данные могут обрабатываться за пределами вашей страны. Каждый обрабатывает их по своим условиям для бизнес-клиентов.

Cookie и хранилище браузера

Название	Зачем	Срок
`sd_session` (cookie)	Держит вас в аккаунте: подписанная запись идентификатора аккаунта, недоступная скриптам	90 дней
`sd_lang` (cookie)	Выбранный язык интерфейса	1 год
`sd_style` (cookie)	Последний выбранный стиль картинок	1 год
`sb-…` (local storage)	Сессия входа Supabase	Пока вы не выйдете или не очистите данные сайта
`sd_intro_seen` (local storage)	Помнит, что вы уже видели подсказку «Как это работает»	Пока вы не очистите данные сайта
`sd_bootstrapped`, `sd_registered` (session storage)	Не дают странице перезагружаться больше одного раза после входа	Пока вкладка открыта

Всё это нужно, чтобы сервис работал или помнил ваш выбор. Cookie для аналитики и рекламы нет.

Сколько мы храним данные

Листы хранятся, пока вы их не удалите, со входом или без. У листов, сделанных без аккаунта, сейчас нет автоматического срока хранения.
При удалении листа его картинки и PDF сразу удаляются с нашего сервера, а сам лист исчезает из «Моих листов». Запись о листе в базе данных, с текстом и планом сцен, остаётся с пометкой «удалён». Если хотите стереть её полностью, напишите нам.
Аккаунт хранится, пока вы не попросите его удалить.
У записей об использовании и журнала запросов к ИИ сейчас нет автоматического срока хранения.
Логи приложения перезаписываются по мере появления новых записей.

Как удалить данные

Один лист: откройте «Мои листы» и нажмите «Удалить» рядом с ним.
Аккаунт и всё, что с ним связано: напишите на [email protected] с адреса почты аккаунта. Кнопки для этого пока нет. Мы удалим аккаунт вместе с записью входа в Supabase, ваши листы с текстами, картинками и PDF и уберём идентификатор аккаунта из записей об использовании и журнала.

Ваши права

По GDPR и Закону Республики Казахстан «О персональных данных и их защите» вы можете попросить нас сообщить, какие данные о вас мы храним, и выдать их копию, исправить их, удалить, ограничить их обработку или возразить против неё, а также отозвать согласие. Пишите на [email protected]; мы можем попросить подтвердить, что запрос исходит от владельца аккаунта. Вы также можете подать жалобу в орган по защите персональных данных своей страны.

Безопасность

Сайт работает только по HTTPS. Cookie сессии подписана и недоступна скриптам на странице. Лист, его картинки и PDF видит только аккаунт, который его сделал; публичных ссылок нет. База данных закрыта для прямого доступа извне, к ней подключается только наш сервер.

Изменения

Если мы изменим обращение с данными, мы обновим эту страницу и дату вверху.

Контакты

Антон Шпаковский, [email protected]