LOOKS

Политика конфиденциальности

Действует с 4 November 2026 · Blue Hat FZE LLC

Здесь описано, какие персональные данные собирает LOOKS, зачем, кто их получает и что вы можете с этим сделать. Оператор данных: Blue Hat FZE LLC, BLA-BR3-923, AMC Boulevard-A Building, Ajman Media City Free Zone, Ajman, United Arab Emirates, support@heylooks.app.

1. Что мы собираем

  • Аккаунт: адрес почты (для одноразовых кодов входа и служебных писем), реферальный код, язык, имя и предпочтения в стиле, которые вы вводите.
  • Фото и образы: загруженные фото, указанные ситуация и контекст, оценки, разборы и переписка, созданные AI, сохранённые вещи гардероба, результаты AI-примерки.
  • Гости: подписанная cookie устройства, которая отличает этот браузер для бесплатной оценки дня, и одностороннее хэш-значение сетевого адреса, используемое только против злоупотреблений. Гостевые фото хранятся под этим ключом устройства, пока вы не войдёте и не заберёте их в аккаунт.
  • Платежи: карту обрабатывает Stripe. Мы храним идентификатор клиента Stripe, статус подписки и дату конца периода, а также какой пакет вы купили. Номер карты к нам не попадает.
  • Использование: какие действия вы совершаете в приложении и когда (загрузка, оценка, шеринг, открытие карточки, начало оплаты) — чтобы понимать, что работает, и соблюдать дневные лимиты. Рекламных трекеров нет.

2. Зачем и на каком основании

  • Чтобы оказать запрошенную услугу: оценки, разборы, шеринг, челленджи, покупки (исполнение договора).
  • Чтобы отправить фото AI-модели для оценки или примерки: ваше согласие, которое вы даёте при загрузке фото. Его можно отозвать, удалив образ или аккаунт.
  • Чтобы сервис был безопасным и в пределах лимитов, для предотвращения мошенничества и злоупотреблений (законный интерес).
  • Чтобы хранить платёжные и налоговые записи (требование закона).
  • Чтобы улучшать LOOKS по обобщённой статистике (законный интерес). Мы не продаём персональные данные и не используем их для сторонней рекламы.

3. Обработка AI

Оценки и разборы создают модели Anthropic; изображения AI-примерки — модель OpenAI. Ваше фото и введённый текст отправляются им через API только для этой цели. По условиям API этих провайдеров данные, переданные через API, не используются для обучения их моделей. Мы также не обучаем модели на ваших фото.

4. Кто получает ваши данные

Провайдеры, обрабатывающие данные для нас по договорам, обязывающим их следовать нашим указаниям:

  • Vercel — хостинг и выдача сайта.
  • Supabase — база данных, хранилище файлов и коды входа.
  • Anthropic — AI-модель, которая пишет оценки и разборы по вашим фото.
  • OpenAI — модель изображений для AI-примерки.
  • Stripe — платежи; LOOKS не видит номер вашей карты.
  • Resend — служебные письма.
  • Cloudflare Turnstile — проверка на бота в гостевой форме, когда включена.

Кроме этого, данные получают только те, с кем вы сами делитесь (опубликованный вердикт, дуэль, ремикс, группа челленджа), а также органы власти, когда этого требует закон. Часть провайдеров находится в США; передача опирается на их стандартные договорные условия или эквивалентный механизм.

5. Что публично

Ничего, пока вы сами не опубликуете. Опубликованная страница вердикта показывает три оценки, одну фразу и выбранное вами фото, но не полный текст разбора. Дуэль, ремикс или челлендж показывают загруженные фото всем, у кого есть ссылка; фото челленджа видны участникам его группы. Выключение публикации убирает публичную страницу; смена фото тоже.

6. Сколько храним

  • Данные аккаунта, фото, образы, разборы и переписку — пока вы не удалите образ или аккаунт. Удаление аккаунта убирает их из базы и хранилища.
  • Гостевые фото и оценки — пока вы не заберёте их, войдя в аккаунт, иначе до периодической очистки невостребованных гостевых данных.
  • Платёжные записи — срок, установленный налоговым и бухгалтерским законодательством.
  • События использования — в обобщённом виде; исходные события удаляются вместе с аккаунтом.

7. Ваши права

Вы можете получить доступ к данным, исправить, выгрузить и удалить их, возразить против обработки на основании законного интереса и отозвать согласие в любой момент. Большая часть делается в приложении: изменить профиль, удалить образ или удалить весь аккаунт в настройках. По остальному пишите на support@heylooks.app с адреса вашего аккаунта; мы отвечаем в течение 30 дней. Если вы в ЕС или Великобритании, вы также можете обратиться в свой надзорный орган по защите данных.

8. Cookie

Только строго необходимые: сессия входа, ключ гостевого устройства, реферальный код пригласившего друга и язык. Рекламных и межсайтовых cookie нет, поэтому нет и баннера о cookie. Когда на гостевой форме включена проверка на бота (Cloudflare Turnstile), она ставит свою техническую cookie.

9. Безопасность

Данные передаются по TLS. Фото лежат в закрытом хранилище и выдаются только владельцу или через страницы, которые владелец опубликовал. Доступ к базе из браузера закрыт; сервер действует от вашего имени после проверки сессии. Секреты в браузер не попадают.

10. Дети

LOOKS не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Не загружайте фото детей. Если вы считаете, что данные ребёнка попали к нам, напишите — мы удалим их.

11. Изменения

Действующая политика всегда доступна на heylooks.app/privacy с датой вступления в силу. О существенных изменениях мы сообщаем по почте до их вступления в силу.