Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные собирает сервис LW Images (далее — «Сервис»), расположенный по адресу little-white.ru/compress, как эти данные используются и защищаются.

Сервис является частью экосистемы Little White и предоставляет доступ к программному обеспечению собственной разработки для сжатия изображений и AI-апскейлинга.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные собираются

2.1. При использовании без регистрации (Free):

• Изображения — загруженные для обработки файлы. Хранятся временно (до 1 часа) и автоматически удаляются после обработки. Не используются для обучения моделей, аналитики или иных целей помимо обработки.
• IP-адрес — для применения rate-limiting и защиты от злоупотреблений. Не сохраняется в постоянное хранилище.
• Технические данные — User-Agent, тип браузера — в рамках стандартных HTTP-заголовков. Не обрабатываются и не сохраняются отдельно.

2.2. При использовании с API-ключом (Pro):

• API-ключ — хранится на сервере исключительно в виде SHA256-хэша. Открытый текст ключа не сохраняется после выдачи.
• История операций — тип операции (сжатие/апскейл), формат, размер файла до и после, дата. Привязана к хэшу ключа, не к личности пользователя.
• Счётчики использования — дневные и месячные лимиты для контроля квот.

2.3. При авторизации через little-white.ru:

• user_id, email, display_name — передаются через защищённый webhook при создании аккаунта на little-white.ru. Используются для привязки API-ключей к пользователю и отображения в личном кабинете.
• Пароли не передаются и не хранятся на стороне Сервиса.

3. Cookies

Сервис не использует аналитические или рекламные cookies. Единственные cookies:

• lw_token — JWT-токен авторизации для личного кабинета (httpOnly, SameSite=Strict). Срок жизни — 24 часа.

Сторонние cookies не устанавливаются. Рекламные и аналитические трекеры не используются.

4. Цели обработки данных

• Предоставление доступа к функциональности Сервиса (сжатие, апскейлинг)
• Контроль лимитов и предотвращение злоупотреблений
• Отображение статистики использования в личном кабинете
• Обеспечение безопасности (rate limiting, IP-фильтрация)

5. Хранение данных

• Изображения: удаляются автоматически через 1 час после обработки
• История операций: хранится в базе данных на территории Республики Беларусь
• Данные аккаунта: хранятся до момента удаления аккаунта пользователем

Все данные хранятся на серверах, расположенных на территории Республики Беларусь.

6. Передача данных третьим лицам

Разработчик не передаёт персональные данные третьим лицам, не использует рекламные сети и не предоставляет данные для маркетинга.

Исключения:

• По требованию законодательства Республики Беларусь
• Платёжная информация обрабатывается платёжным провайдером при оплате подписки на little-white.ru — Сервис не получает и не хранит данные банковских карт

7. Безопасность

Для защиты данных применяются следующие меры:

• API-ключи хранятся как SHA256-хэши
• Пароли обрабатываются через HMAC-SHA256 (pepper) + bcrypt
• Webhook-подписи проверяются через HMAC-SHA256 с constant-time сравнением
• Защита от SSRF, decompression bomb, brute-force
• Авторизация через httpOnly JWT с SameSite=Strict

8. Ваши права

Вы имеете право:

• Запросить информацию о хранящихся данных, связанных с вашим аккаунтом
• Запросить удаление аккаунта и связанных данных
• Отказаться от использования Сервиса в любой момент

Для реализации своих прав обращайтесь по адресу hello@little-white.ru. Обработка запроса — в течение 24 часов в рабочие дни (Пн–Пт, 9:00–18:00).

9. Изменения

Разработчик оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Дата последнего обновления указана в начале документа.