DAFTAR PIHAK PEMROSES DAN PENERIMA DATA PRIBADI

1.1. Operator data pribadi adalah Pengusaha Perorangan (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (Nomor Identifikasi Wajib Pajak) 632103624730, OGRNIP (Nomor Registrasi Negara Utama Pengusaha Perorangan) 321631200006480 tanggal 17 Juni 2021.

1.2. Kontak untuk permohonan terkait data pribadi: support@selfiedoc.online.

2.1. Operator mentransfer data pribadi kepada pihak ketiga hanya sebatas yang diperlukan untuk penyediaan layanan, pelaksanaan perjanjian, penerimaan pembayaran, otorisasi, komunikasi dengan Pengguna, analitik apabila terdapat persetujuan, penjaminan keamanan, pemenuhan ketentuan hukum, atau perlindungan hak Operator.

2.2. Operator tidak menjual data pribadi Pengguna kepada pihak ketiga.

2.3. Operator tidak mentransfer foto yang diunggah, file akhir, data pembayaran, dan permohonan kepada tim dukungan kepada mitra periklanan untuk digunakan secara mandiri.

2.4. Dalam mentransfer data kepada pihak pemroses, Operator menerapkan prinsip minimalisasi: yang ditransfer hanya data yang diperlukan oleh penerima tertentu untuk melaksanakan fungsi yang ditugaskan kepadanya.

2.5. Penghapusan latar belakang gambar (pemisahan siluet) dilakukan pada infrastruktur milik Operator sendiri tanpa mentransfer gambar kepada pihak ketiga.

3.1. Beget / penyedia hosting.

Tujuan: penempatan situs, backend, basis data, penyimpanan file, dan infrastruktur teknis di wilayah Federasi Rusia.

Data: akun, sesi, foto yang diunggah, gambar yang dihasilkan, file akhir, informasi tentang pesanan, log teknis, alamat IP, User-Agent, persetujuan cookie, log keamanan.

Dasar: pelaksanaan perjanjian dengan Pengguna, penjaminan operasional Layanan, penyimpanan data di wilayah Federasi Rusia, perlindungan hak Operator.

3.2. UnitPay / layanan pembayaran.

Tujuan: penerimaan pembayaran, konfirmasi pembayaran, pengembalian dana, notifikasi pembayaran, pembuatan pengenal pembayaran, pembuatan dan pengiriman struk kasir.

Data: jumlah, paket, metode pembayaran (kartu bank atau Sistem Pembayaran Cepat Rusia (SBP)), status pembayaran, pengenal pembayaran, informasi teknis pembayaran, alamat email untuk pengiriman struk kasir.

Dasar: pelaksanaan perjanjian dengan Pengguna, penerimaan pembayaran, pembukuan dan pencatatan perpajakan.

3.3. OpenAI API / layanan pemrosesan gambar secara otomatis dan berbasis jaringan saraf.

Tujuan: pemrosesan gambar, pembuatan atau penyempurnaan varian foto, pelaksanaan teknis permintaan AI.

Data: gambar yang diunggah atau gambar yang dipilih untuk diproses, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan. Nomor telepon, email, data pembayaran, riwayat pesanan, dan permohonan kepada tim dukungan tidak ditransfer.

Kekhususan: transfer lintas batas negara atas gambar dan data teknis permintaan dapat dilakukan.

3.4. Higgsfield / Higgsfield CLI / layanan pemrosesan gambar secara otomatis dan berbasis jaringan saraf.

Tujuan: pemrosesan gambar, pembuatan atau penyempurnaan varian foto, pelaksanaan teknis permintaan AI.

Data: gambar yang diunggah atau gambar yang dipilih untuk diproses, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan. Nomor telepon, email, data pembayaran, riwayat pesanan, dan permohonan kepada tim dukungan tidak ditransfer.

Kekhususan: transfer lintas batas negara atas gambar dan data teknis permintaan dapat dilakukan.

3.5. OpenRouter platform / layanan perutean dan pelaksanaan permintaan AI.

Tujuan: pemrosesan gambar cadangan, legacy, atau internal melalui penyedia AI, apabila infrastruktur yang bersangkutan diaktifkan dalam Layanan.

Data: gambar, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan. Nomor telepon, email, data pembayaran, riwayat pesanan, dan permohonan kepada tim dukungan tidak ditransfer.

Kekhususan: transfer lintas batas negara atas gambar dan data teknis permintaan dapat dilakukan.

3.6. Kie.ai / layanan pembuatan gambar berbasis jaringan saraf.

Tujuan: pemrosesan gambar, pembuatan atau penyempurnaan varian foto, pelaksanaan teknis permintaan AI.

Data: gambar yang diunggah atau gambar yang dipilih untuk diproses, permintaan teknis pemrosesan, parameter pembuatan, dan metadata teknis permintaan. Nomor telepon, email, data pembayaran, riwayat pesanan, dan permohonan kepada tim dukungan tidak ditransfer.

Kekhususan: transfer lintas batas negara atas gambar dan data teknis permintaan dapat dilakukan.

3.7. Yandex.Metrica (Яндекс.Метрика) dan Webvisor / analitik.

Tujuan: analitik kunjungan, kualitas antarmuka, sumber rujukan, kesalahan teknis, dan efektivitas Layanan.

Data: alamat IP, User-Agent, informasi tentang peramban, perangkat, halaman, sumber rujukan, dan tindakan di situs. Digunakan hanya setelah Pengguna menyetujui cookie analitik.

3.8. VK Pixel / analitik periklanan.

Tujuan: penilaian efektivitas iklan, retargeting, dan analisis kunjungan dari iklan.

Data: informasi teknis tentang kunjungan dan tindakan di situs. Foto yang diunggah, file akhir, data pembayaran, dan permohonan kepada tim dukungan tidak ditransfer. Digunakan hanya setelah Pengguna menyetujui cookie pemasaran.

3.9. Layanan email (SMTP) untuk pengiriman pesan email.

Tujuan: pengiriman tautan untuk masuk ke akun pribadi dan pemulihan kata sandi, tautan untuk mengunduh hasil, notifikasi tentang Pesanan, serta pesan layanan dan pesan transaksional lainnya.

Data: alamat email, teks pesan layanan, status teknis pengiriman.

3.10. Layanan otorisasi dan akun pengguna, termasuk Stack Auth, apabila infrastruktur yang bersangkutan diaktifkan dalam Layanan.

Tujuan: pendaftaran, otorisasi, pengelolaan sesi dan akses ke akun pribadi.

Data: email, pengenal teknis pengguna, sesi, informasi tentang login, dan log teknis otorisasi.

3.11. Talk-Me / obrolan dukungan online di Situs, apabila widget yang bersangkutan diaktifkan.

Tujuan: penerimaan dan penanganan permohonan Pengguna melalui obrolan dukungan.

Data: isi korespondensi, data kontak yang diberikan Pengguna dalam obrolan, informasi teknis tentang kunjungan (alamat IP, User-Agent, alamat halaman). Foto yang diunggah, file akhir, dan data pembayaran tidak ditransfer.

3.12. Kontraktor teknis dan spesialis dukungan.

Tujuan: pemeliharaan, diagnostik, perbaikan kesalahan, penanganan permohonan, penjaminan keamanan, dan pengembangan Layanan.

Data: hanya informasi yang aksesnya diperlukan untuk melaksanakan tugas tertentu, dengan memperhatikan pembatasan akses dan kerahasiaan.

3.13. Instansi pemerintah, pengadilan, aparat penegak hukum, otoritas pajak, dan pihak berwenang lainnya.

Tujuan: pemenuhan ketentuan peraturan perundang-undangan Federasi Rusia, putusan pengadilan, permintaan yang sah, serta perlindungan hak Operator.

Data: informasi sebatas yang ditentukan oleh hukum yang berlaku atau tuntutan yang sah.

4.1. Operator meninjau daftar ini apabila ada pihak pemroses baru yang dilibatkan, apabila tujuan transfer berubah, apabila cakupan data yang ditransfer berubah, atau apabila ketentuan hukum yang berlaku berubah.

4.2. Versi terkini daftar ini dipublikasikan di Situs.