Как Magic Eraser обрабатывает ваши фотографии: конфиденциальность, хранение, удаление

Что происходит при загрузке фотографии

Когда вы нажимаете загрузить или перетаскиваете фотографию в Magic Eraser, изображение отправляется с вашего устройства на один из наших серверов обработки по зашифрованному соединению TLS 1.3. Сервер сохраняет исходное изображение в объектном хранилище (зашифрованным в состоянии покоя с помощью AES-256) и запускает запрошенную вами модель. Удаление фона, стирание объектов, AI Fill, AI Boost — что бы вы ни запросили, и записывает результат рядом с оригиналом. Оба зашифрованы. Оригинал нужен, чтобы вы могли редактировать заново без повторной загрузки. Результат нужен, чтобы вы могли скачать или поделиться тем, что только что создали.

Мы регистрируем операцию: какая учётная запись пользователя, какой идентификатор фотографии, какая модель, когда и сколько времени это заняло. Мы не регистрируем содержимое фотографии. Операционный журнал используется для двух целей. Биллинг (чтобы точно списывать кредиты) и реагирование на инциденты (чтобы провести расследование, если что-то пойдёт не так). Журнал хранится 90 дней, а затем автоматически удаляется.

Если вы используете Magic Eraser как неавторизованный гость (сеанс браузера, без учётной записи), фотография всё равно обрабатывается. Она привязывается к недолговечному токену сеанса, а не к постоянной учётной записи. Гостевые фотографии удаляются в течение 24 часов независимо от любых других настроек. Мы не можем хранить их дольше этого срока, потому что у нас нет учётной записи, к которой их можно было бы привязать.

• TLS 1.3 при передаче, AES-256 в состоянии покоя — каждая фотография, каждый раз.
• И оригинал, и результат сохраняются, чтобы повторное редактирование не требовало повторной загрузки.
• Операционный журнал фиксирует операцию, а не содержимое фотографии; хранится 90 дней, затем удаляется.
• Гостевые (неавторизованные) загрузки удаляются в течение 24 часов без исключений.

Как долго хранятся фотографии

Для авторизованных учётных записей фотографии по умолчанию хранятся в вашей личной истории редактирования до 30 дней. Окно в 30 дней предназначено для удобства внутри приложения. Вы можете вернуться, найти редактирование, которое сделали на прошлой неделе, и подправить его или скачать заново, не начиная с нуля. Через 30 дней фотография и редактирование автоматически удаляются из нашего активного хранилища. В течение ещё 30 дней они удаляются и из зашифрованных резервных копий. Полное окно хранения в худшем случае составляет 60 дней с момента загрузки.

Вы можете сократить это окно. В разделе Настройки → Конфиденциальность вы можете установить срок хранения 'удалять сразу после скачивания' (0 дней), 7 дней или 30 дней по умолчанию. Настройка применяется ко всем будущим загрузкам, а кнопка в один клик 'удалить историю сейчас' очищает каждую фотографию, находящуюся в хранилище в данный момент. Установка срока хранения в 0 означает, что вы не сможете редактировать заново; мы принимаем этот компромисс, если вы так делаете.

Для бизнес-учётных записей на командных тарифах политика хранения настраивается администратором учётной записи и обязательна для всех участников команды. Если ваш администратор устанавливает срок хранения 7 дней, загрузки каждого участника команды удаляются по этому графику, независимо от того, настраивал ли он это лично. Именно так юридическим командам и командам по соответствию следует настраивать развёртывание Magic Eraser.

• По умолчанию 30 дней в активном хранилище; ещё 30 в зашифрованных резервных копиях; 60 дней в худшем случае.
• Настраивается для каждой учётной записи: 0 дней, 7 дней или 30 дней. Настройка сохраняется для всех будущих загрузок.
• Кнопка в один клик 'удалить историю сейчас' немедленно очищает все сохранённые фотографии.
• Администраторы командных тарифов устанавливают срок хранения для всей команды; обязательно для всех участников.

Что мы не делаем с вашими фотографиями

Мы не обучаем модели на загрузках пользователей. Это самый частый вопрос об ИИ-инструментах для редактирования фото. Мы хотим, чтобы ответ был однозначным: ни одна фотография, загруженная пользователями, никогда не использовалась для обучения, дообучения или оценки какой-либо модели, используемой Magic Eraser. Данные для обучения берутся только из трёх источников: коммерчески лицензированные наборы изображений, лицензия которых явно разрешает обучение машинного обучения, синтетические данные, которые мы создаём внутри компании. Небольшой набор изображений из общественного достояния, статус которых в общественном достоянии поддаётся проверке.

Мы не передаём фотографии третьим сторонам. Фотографии обрабатываются исключительно инфраструктурой, которой управляем мы (с запуском моделей, которые мы лицензируем или создаём). Они не отправляются в OpenAI, Google, Anthropic или любому другому стороннему поставщику ИИ. Единственная третья сторона, которая касается байтов фотографий, — это наш поставщик облачного хранилища (AWS в большинстве регионов, GCP для регионов ЕС). Он касается только зашифрованных данных, которые не может расшифровать без наших ключей.

Мы не продаём фотографии, метаданные фотографий или агрегированную аналитику, полученную из фотографий. Наш доход поступает от подписок и разовых покупок кредитов. С Magic Eraser не связан никакой рекламный бизнес. Нет брокерских контрактов с перепродавцами данных. Мы не предоставляем отдельный API, предлагающий фотографии кому-либо для какой-либо цели.

Мы не сканируем фотографии для распознавания содержимого вне непосредственной операции редактирования. Мы не запускаем распознавание лиц на загрузках, мы не запускаем автоматизированные модели модерации контента, которые строят профили на уровне пользователя. Мы не регистрируем ключевые слова-теги, полученные из ваших фотографий. Запускается та модель, которую вы вызвали; ничего больше.

• Фотографии никогда не используются для обучения моделей. Данные для обучения берутся только из лицензированных наборов данных и синтетических источников.
• Фотографии никогда не передаются сторонним поставщикам ИИ — они остаются внутри инфраструктуры, которой управляем мы.
• Фотографии никогда не продаются; нет ни рекламного, ни брокерского побочного бизнеса с данными.
• Никакого фонового сканирования содержимого, распознавания лиц или маркировки на уровне пользователя вне непосредственного редактирования.

Где хранятся фотографии и в каком регионе

Хранение фотографий учитывает регион. У пользователей, проживающих в ЕС, фотографии хранятся в объектном хранилище региона ЕС. У пользователей, проживающих в США, — в регионах США. И мы поддерживаем региональное хранилище APAC для пользователей этой части мира. Регион определяется по IP-геолокации вашей учётной записи в момент загрузки, а не по местоположению вашего устройства, когда вы загружаете (которое может отличаться в поездке). Если вы создаёте учётную запись из ЕС, ваши фотографии остаются в хранилище ЕС, даже если вы загружаете их во время поездки по США.

Межрегиональная передача происходит только по явному запросу. Например, если вы экспортируете все свои данные в рамках запроса субъекта данных и выбираете загрузку в другой регион. При обычной работе фотографии не покидают регион, в котором были сохранены. Это важно для соответствия GDPR, швейцарскому FADP. Бразильскому LGPD, которые все ограничивают передачу персональных данных за пределы исходного региона без наличия конкретных договорных гарантий.

Резервные копии следуют тем же региональным правилам. Фотографии ЕС резервируются в регионах ЕС. Фотографии США — в регионах США. Фотографии APAC — в регионах APAC. Не существует глобальной резервной копии, которая агрегировала бы данные пользователей между регионами.

• Фотографии хранятся в регионе учётной записи пользователя: ЕС, США или APAC.
• Регион определяется по IP создания учётной записи, а не по IP в момент загрузки.
• Никакой межрегиональной передачи при обычной работе; требуется для соответствия GDPR, швейцарскому FADP и бразильскому LGPD.
• Резервные копии остаются в исходном регионе; межрегиональной агрегированной резервной копии не существует.

Как удалить все самостоятельно

У каждой учётной записи Magic Eraser есть путь самостоятельного удаления, который не требует обращения в поддержку. В веб-приложении: Настройки → Конфиденциальность → 'Удалить мои данные'. В мобильных приложениях: Настройки → Учётная запись → 'Удалить мои данные'. Это действие требует повторного ввода пароля вашей учётной записи в качестве шага подтверждения (чтобы предотвратить случайное удаление кем-то, у кого есть кратковременный доступ к вашему разблокированному устройству), а затем запускает удаление.

Удаление распространяется на все системы в течение 72 часов. Активное объектное хранилище (место, где находятся ваши фотографии) очищается немедленно. Зашифрованные резервные копии немедленно помечаются как 'подлежащие удалению' и физически удаляются на следующем цикле ротации резервных копий. Это не более 72 часов. Операционные журналы, ссылающиеся на фотографию (которые содержали идентификатор фотографии, но не её содержимое), очищаются в том же окне. Через 72 часа ни одна система Magic Eraser не хранит восстанавливаемую запись о ваших фотографиях.

Удаление необратимо. Как только вы его запускаете, мы не можем вернуть ваши фотографии, даже если вы передумаете завтра. Это сделано намеренно — восстанавливаемое удаление не является удалением. Если вы, возможно, захотите получить свои фотографии позже, не используйте кнопку 'удалить мои данные'; просто прекратите загружать. Неактивность учётной записи не запускает автоматическое удаление (помимо приведённых выше правил хранения для каждой фотографии). Неактивная учётная запись просто остаётся с теми настройками хранения, которые у неё были.

• Самостоятельное удаление: Настройки → Конфиденциальность → 'Удалить мои данные' (веб), Настройки → Учётная запись → 'Удалить мои данные' (мобильные).
• Требуется повторный ввод пароля для предотвращения случайного удаления.
• Активное хранилище очищается немедленно; резервные копии в течение 72 часов; операционные журналы в том же окне.
• Необратимо — восстанавливаемое удаление не является удалением.

Ваши права и как их использовать

Согласно GDPR (ЕС), CCPA (Калифорния), швейцарскому FADP, бразильскому LGPD. Нескольким другим региональным законам о конфиденциальности у вас есть определённый набор прав: доступ (копия всех данных, которые мы храним о вас), переносимость (эта копия в машиночитаемом формате), исправление (исправление неточных данных), удаление (право, которое мы уже рассмотрели) и право возражать против определённой обработки или ограничивать её. Мы соблюдаем все эти права для каждой учётной записи независимо от того, где вы живёте. Вам не нужно находиться в подпадающей под действие закона юрисдикции, чтобы пользоваться ими.

Чтобы воспользоваться любым из этих прав, самый быстрый путь — в приложении: Настройки → Конфиденциальность → 'Экспортировать мои данные' создаёт скачиваемый архив каждой фотографии, редактирования и данных учётной записи в течение 7 дней. Для более сложных запросов (исправление конкретных записей, ограничение конкретной обработки и т. д.) напишите на privacy@magiceraser.live с электронной почты вашей учётной записи и описанием запроса. Мы подтверждаем получение в течение 72 часов и завершаем в течение 30 дней, в соответствии с установленным GDPR сроком.

Если вы считаете, что мы неправильно обошлись с вашими данными, а путь в приложении или по электронной почте не решил проблему, у вас есть право подать жалобу в свой региональный орган по защите данных. Жители ЕС могут обратиться в свой национальный орган (DPA). Жители Калифорнии могут пожаловаться Генеральному прокурору Калифорнии. Пользователи других юрисдикций могут обратиться в эквивалентный орган. Мы не будем мстить ни одному пользователю, подавшему жалобу, и будем полностью сотрудничать с любым последующим расследованием регулятора.

• Права на доступ, переносимость, исправление, удаление и ограничение — соблюдаются для каждой учётной записи, в каждом регионе.
• Самый быстрый путь: в приложении Настройки → Конфиденциальность → 'Экспортировать мои данные' для экспортируемого архива в течение 7 дней.
• Сложные запросы: privacy@magiceraser.live, подтверждение в течение 72 часов, выполнение в течение 30 дней.
• Права на жалобу в региональный орган (DPA) сохраняются; никакой мести, полное сотрудничество с любым расследованием.