Color the Picture - Boyama Ekranı

Последнее обновление: 4 июля 2026 г.
Дата вступления в силу: 4 июля 2026 г.

Color the Picture («Color the Picture», «платформа», «сервис», «мы», «нас», «наш») — это онлайн-приложение для раскрашивания с использованием искусственного интеллекта (ИИ), предназначенное для детей (colorthepicture.com). Доверие семей и защита конфиденциальности детей — один из главных наших приоритетов.

Настоящая Политика конфиденциальности и защиты персональных данных («Политика») составлена в соответствии с применимым законодательством, включая — где это применимо — Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» («Закон № 152-ФЗ»), Общий регламент по защите данных Европейского союза («GDPR», для пользователей из ЕС) и Закон США о защите конфиденциальности детей в интернете («COPPA»). В ней объясняется, какие персональные данные мы обрабатываем, с какими целями, на каких правовых основаниях, кому их передаём и как вы можете реализовать свои права.

Настоящая Политика адресована родителям и законным представителям. Мы написали её простым и понятным языком: наша цель — не запугать вас юридическими терминами, а прозрачно показать, какие шаги по обработке данных стоят за опытом использования сервиса вашим ребёнком.

1. Оператор персональных данных и контактная информация

Ваши персональные данные обрабатываются в качестве оператора персональных данных следующей организацией:

Наименование: Color the Picture
Адрес: ———
Регистрационный номер (MERSİS): ———
Номер в торговом реестре: ———
Адрес защищённой электронной почты (KEP): ———
Сайт: colorthepicture.com

Наши каналы связи:

Общие вопросы: iletisim@colorthepicture.com
Обращения по персональным данным: kvkk@colorthepicture.com
Техническая поддержка: destek@colorthepicture.com
Модерация контента / сообщения о нарушениях: moderasyon@colorthepicture.com
Юридические уведомления: hukuk@colorthepicture.com

Примечание. После окончательного оформления официального наименования, адреса и регистрационных данных организации поля в квадратных скобках выше будут обновлены. Актуальная информация всегда доступна на странице настоящей Политики на платформе.

2. Модель пользователей: учётная запись родителя и профиль ребёнка

Color the Picture — это платформа, на которой дети не создают учётные записи самостоятельно.

Учётные записи создаются исключительно родителями / законными представителями (в возрасте от 18 лет).
Дети (примерно от 3 до 13 лет) пользуются сервисом через «профиль ребёнка», созданный в рамках учётной записи родителя.
Мы не собираем персональные данные напрямую от ребёнка. Информация профиля ребёнка (например, никнейм) определяется и управляется родителем.

Эта модель разработана с учётом подхода COPPA к «проверяемому согласию родителя», требований GDPR к защите персональных данных детей, а также — для пользователей, находящихся на территории Турции, — положений турецкого Закона о защите персональных данных № 6698 (KVKK), касающихся особой чувствительности данных о детях.

3. Категории обрабатываемых персональных данных

3.1. Данные учётной записи родителя

Адрес электронной почты (для регистрации, входа и связи с вами)
Имя / фамилия (необязательно; при входе через Google может передаваться самим Google)
Пароль — не хранится в открытом виде; хранится только в виде хеша, полученного с помощью bcrypt
Дата создания учётной записи и время последнего входа
IP-адрес (для безопасности сессии и ведения журналов аудита)
Информация об устройстве / браузере (тип, операционная система, языковые настройки)
Статус подписки и оплаты (информация о тарифе, статус пробного периода, идентификатор клиента/подписки у платёжного провайдера)

3.2. Данные профиля ребёнка

Важно. Данные профиля ребёнка создаются и управляются родителем. Настоящее имя ребёнка, адрес электронной почты или номер телефона не запрашиваются и не собираются.

Никнейм / псевдоним — указывать настоящее имя не требуется
Аватар (эмодзи или небольшое изображение профиля)
Раскрашенные работы
Незавершённые черновики
Игровые баллы (Color Points), уровень
Полученные значки/награды

3.3. Изображения, загружаемые для обработки ИИ (временная обработка)

Изображения, которые вы загружаете для функции создания раскраски из фотографии, обрабатываются исключительно на временной основе:

Изображение не сохраняется как постоянный файл на наших серверах; оно обрабатывается в формате base64 только на время выполнения запроса на генерацию.
После завершения генерации ИИ копия исходного загруженного изображения не сохраняется.
Подробности см. в разделе 8 («Искусственный интеллект и обработка изображений»).

3.4. Данные, собираемые автоматически

IP-адрес (в целях безопасности и ведения журналов аудита)
Браузер, операционная система, языковые настройки
Данные о просмотре страниц и сессиях (Google Analytics 4 — только при наличии согласия на использование cookie, в обезличенном виде)
Статистика генерации и использования ИИ (какая функция и когда использовалась)

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

Предоставление сервиса: создание и вход в учётную запись, управление профилями детей, холст для раскрашивания, библиотека готовых раскрасок, генерация раскрасок с помощью ИИ и функции геймификации.
Галерея и модерация: публикация работ, которыми поделились пользователи, в галерее, безопасной для детей, а также обеспечение безопасности контента посредством модерации администратором.
Управление подпиской и платежами: отслеживание статуса тарифа (Premium / Family / Teacher), управление балансом кредитов, организация бесплатного пробного периода.
Генерация с помощью ИИ: технические интеграции, необходимые для генерации раскрасок на основе кредитов (см. разделы 6 и 8).
Безопасность и предотвращение злоупотреблений: выявление подозрительной активности, ограничение частоты запросов (rate limiting), защита от атак методом перебора (brute-force).
Исполнение юридических обязательств: ведение журналов аудита, учёт запросов на удаление/выгрузку данных, соблюдение налогового и иного применимого законодательства.
Улучшение сервиса: агрегированный и обезличенный анализ, диагностика ошибок и повышение производительности.

Мы не используем ваши данные в иных целях, кроме перечисленных выше, и не продаём их третьим лицам.

5. Правовые основания обработки

Мы обрабатываем ваши персональные данные не менее чем на одном из следующих правовых оснований (в соответствии с применимым законодательством о защите данных, включая, где применимо, ст. 6 GDPR):

Согласие: аналитика, зависящая от согласия на использование cookie, и иная обработка, на которую вы дали явное согласие при регистрации.
Исполнение договора: открытие учётной записи, предоставление сервиса, обработка подписки и платежей.
Юридическое обязательство: ведение журналов аудита, обязательства по хранению данных, вытекающие из налогового и иного применимого законодательства.
Законный интерес: обеспечение безопасности, предотвращение мошенничества и злоупотреблений, поддержание технической целостности сервиса (сбалансировано с учётом основных прав и свобод субъекта данных).

Если обработка основана на вашем согласии, вы можете отозвать его в любое время (см. раздел 9).

6. Передача третьим лицам и трансграничная передача данных

Для предоставления сервиса ваши персональные данные могут передаваться следующим поставщикам услуг — в объёме и с целью, ограниченными их функцией. Поскольку серверы некоторых поставщиков расположены за пределами вашей страны, такая передача подпадает под применимые правила трансграничной передачи персональных данных.

Поставщик услуг	Цель	Расположение	Передаваемые данные
Google Cloud (Gemini)	Генерация изображений с помощью ИИ	США / ЕС	Временно обрабатываемое загруженное изображение (base64) и текстовые запросы
Google OAuth	Аутентификация через «Вход через Google»	США / ЕС	Адрес электронной почты, имя, данные профиля
Google Analytics 4	Анонимная аналитика сайта (при наличии согласия на cookie)	США / ЕС	Обезличенные данные о посещениях/взаимодействиях
Lemon Squeezy	Платежи и подписка (Merchant of Record)	США	Адрес электронной почты, платёжные/расчётные данные, идентификатор подписки
Hetzner	Серверная / хостинговая инфраструктура	Германия (ЕС)	Данные приложения

Поставщики, которые могут быть подключены в будущем (данная таблица будет обновлена при их фактическом подключении): Apple Sign In (аутентификация), Resend / SendGrid (отправка транзакционных писем).

При трансграничной передаче данных мы используем надлежащие механизмы защиты — в частности, для пользователей из ЕС применяются стандартные договорные условия (SCC) и соглашения об обработке данных (DPA); для иных юрисдикций мы применяем сопоставимые по существу гарантии, предусмотренные применимым законодательством, включая, где это применимо, ваше явное согласие. Обработка платежей осуществляется компанией Lemon Squeezy, действующей по модели Merchant of Record; мы не видим и не храним данные вашей банковской карты.

7. Сроки хранения персональных данных

Мы храним ваши персональные данные в течение срока, необходимого для целей обработки и предусмотренного применимым законодательством:

Данные	Срок хранения
Данные учётной записи и профиля ребёнка	Пока учётная запись активна
При удалении профиля ребёнка	Данные соответствующего профиля удаляются безвозвратно
При удалении учётной записи	Все данные, связанные с учётной записью, удаляются безвозвратно
Журналы аудита удаления / выгрузки данных	5 лет (в силу юридического обязательства)
Системные журналы / журналы безопасности	90 дней
Загруженные изображения (для генерации ИИ)	Не хранятся на постоянной основе; удаляются после генерации
Данные cookie	В зависимости от типа cookie (см. Политику использования файлов cookie)

По истечении срока хранения данные удаляются, уничтожаются или обезличиваются.

8. Искусственный интеллект и обработка изображений

Когда вы используете функцию создания раскраски из фотографии, загруженное вами изображение:

Не сохраняется как постоянный файл на наших серверах; обрабатывается временно (в формате base64) только на время выполнения запроса на генерацию.
Передаётся сервису Google Cloud (Gemini) для генерации изображения с помощью ИИ; после завершения генерации копия исходного изображения не сохраняется.
Сгенерированная раскраска (контурное изображение) может сохраняться как контент платформы, привязанный к соответствующей учётной записи пользователя / профилю ребёнка, и может быть опубликована в галерее только после модерации администратором.

Информация о результатах работы ИИ. Раскраски, созданные с помощью ИИ, генерируются автоматически. Мы не можем гарантировать, что результат всегда будет соответствовать ожиданиям; поэтому сгенерированный контент проходит модерацию администратором в ленте галереи, прежде чем стать доступным детям. Если вы столкнулись с неприемлемым контентом, сообщите об этом на адрес moderasyon@colorthepicture.com.

9. Права субъекта персональных данных

В соответствии с применимым законодательством о защите персональных данных (включая, где применимо, GDPR) вы имеете следующие права в отношении своих персональных данных:

знать, обрабатываются ли ваши персональные данные;
запросить информацию об их обработке;
узнать цель обработки и то, используются ли данные в соответствии с этой целью;
знать, каким третьим лицам в стране или за рубежом передаются данные;
потребовать исправления неполных или неточных данных;
потребовать удаления или уничтожения данных («право на забвение»);
потребовать уведомления третьих лиц, которым были переданы данные, об исправлении или удалении;
возражать против решения, принятого исключительно на основе автоматизированной обработки, если такое решение влечёт для вас неблагоприятные последствия;
требовать возмещения ущерба в случае обработки данных с нарушением закона;
получить свои данные в структурированном, переносимом формате (в соответствии с подходом ст. 20 GDPR).

9.1. Как реализовать свои права

Многие права вы можете реализовать самостоятельно, через страницу профиля:

Скачать мои данные (JSON): вы можете скачать данные своей учётной записи и профилей детей (включая работы, черновики и значки) единым файлом в формате JSON.
Исправление данных: такие данные профиля, как никнейм и аватар, можно обновить на странице профиля. Для изменения адреса электронной почты или пароля обратитесь по адресу destek@colorthepicture.com.
Удаление профиля ребёнка: все данные соответствующего профиля ребёнка удаляются безвозвратно.
Полное удаление учётной записи: ваша учётная запись, все связанные с ней профили детей и данные удаляются безвозвратно. Это действие необратимо; перед удалением рекомендуем сохранить резервную копию с помощью функции «Скачать мои данные».
Отзыв согласия: для обработки, основанной на согласии, вы можете отозвать его в любое время. Такой запрос фиксируется в журнале аудита и влечёт удаление соответствующих данных.

Вы также можете направить запрос на адрес kvkk@colorthepicture.com. Ваши обращения рассматриваются в срок, предусмотренный применимым законодательством (как правило, не позднее 30 дней). Для подтверждения вашей личности мы можем в разумных пределах запросить дополнительную информацию.

9.2. Автоматизированное принятие решений

Некоторые ограничения — например, лимиты кредитов или пробного периода — рассчитываются автоматически. Если вы хотите оспорить такое решение, обратитесь к нам по адресу kvkk@colorthepicture.com.

9.3. Право на подачу жалобы

Если ваше обращение было отклонено или вы считаете наш ответ недостаточным, вы вправе обратиться с жалобой в уполномоченный орган по защите персональных данных вашей страны — например, в Роскомнадзор (для пользователей в Российской Федерации) или в соответствующий надзорный орган по защите данных (для пользователей в ЕС). Если вы находитесь на территории Турции, вы также вправе обратиться в Управление по защите персональных данных Турции (KVKK Kurumu) в соответствии с турецким Законом № 6698.

10. Конфиденциальность данных детей (COPPA и защита данных детей)

Конфиденциальность детей — основа архитектуры нашего сервиса:

Учётные записи открываются исключительно родителем / законным представителем (18+); дети не могут самостоятельно создать учётную запись.
Профили детей создаются и управляются в рамках учётной записи родителя.
Данные не собираются напрямую от ребёнка; настоящее имя, адрес электронной почты или номер телефона ребёнка не запрашиваются.
Родитель всегда имеет право просматривать, исправлять и удалять данные профиля ребёнка (см. раздел 9).
В соответствии с COPPA мы исходим из того, что родитель, открывший учётную запись, предоставил проверяемое родительское согласие и уполномочен давать согласие от имени ребёнка (см. раздел 11).

Если вы обнаружите, что данные ребёнка были обработаны без нашего ведома и без надлежащего согласия родителя, пожалуйста, сообщите нам об этом по адресу kvkk@colorthepicture.com — мы незамедлительно произведём необходимое удаление.

11. Заверения родителя / законного представителя

Создавая учётную запись или используя сервис, вы заверяете и гарантируете, что:

вам исполнилось 18 лет и вы обладаете полной дееспособностью;
в отношении управляемого(ых) вами профиля(ей) ребёнка вы являетесь родителем или законным представителем и уполномочены давать согласие от имени ребёнка;
вы обладаете всеми необходимыми правами на любые загружаемые вами изображения и материалы и не нарушаете права интеллектуальной собственности, конфиденциальности или иные права третьих лиц.

Вы несёте ответственность — в пределах, допустимых применимым законодательством — за любые претензии третьих лиц, возникшие в результате нарушения указанных заверений, и обязуетесь возместить нам убытки, понесённые в связи с этим.

12. Пользовательский контент и модерация

Работы, размещённые в галерее, проходят модерацию администратором в целях обеспечения безопасной среды для детей. Мы оставляем за собой право не публиковать, удалять или ограничивать доступ к контенту, который нарушает правила сообщества, законодательство или права третьих лиц. Это право используется исключительно для защиты безопасности детей, а не для ограничения свободы выражения мнений.

13. Безопасность данных

Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных:

Защита паролей: пароли хешируются с помощью bcrypt и не хранятся в открытом виде.
Безопасность передачи данных: вся передача данных шифруется по протоколу HTTPS/TLS.
Контроль доступа: применяется ролевая модель доступа (RBAC); доступ к данным имеют только уполномоченные лица, в объёме, необходимом для выполнения их обязанностей.
Журналы аудита: такие чувствительные операции, как удаление и выгрузка данных, фиксируются в целях аудита.
Инфраструктура: наши серверы размещены в ЕС (Германия).

Хотя ни одна система не может гарантировать абсолютную безопасность, мы поддерживаем разумные и актуальные меры защиты ваших данных. Если вам стало известно об инциденте безопасности, пожалуйста, свяжитесь с нами по адресу moderasyon@colorthepicture.com или destek@colorthepicture.com.

14. Файлы cookie

Подробная информация о файлах cookie и аналогичных технологиях содержится в отдельной Политике использования файлов cookie. Аналитические cookie работают только при наличии вашего согласия.

15. Ограничения ответственности в отношении сервиса

Указанные ниже ограничения применяются в максимальном объёме, допустимом применимым законодательством, и не затрагивают ваши императивные права потребителя и права в области защиты персональных данных.

Предоставление сервиса «как есть»: сервис предоставляется на условиях «как есть» и «по мере доступности». В объёме, допустимом законом, любые подразумеваемые гарантии, прямо не оговорённые (в том числе гарантии товарной пригодности или пригодности для определённой цели), исключаются. Мы не гарантируем, что сервис будет работать бесперебойно и без ошибок, а также что результаты работы ИИ во всех случаях будут точными, полными или пригодными для конкретной цели.
Объём ответственности: в максимальном объёме, допустимом законом, мы не несём ответственности за косвенные, случайные, специальные или последующие убытки.
Предельный размер ответственности: в максимальном объёме, допустимом законом, наша совокупная ответственность по любым требованиям, связанным с сервисом, ограничена суммой платежей, уплаченных вами нам за 12 месяцев, предшествующих событию, послужившему основанием для требования.

Ничто в настоящем разделе не исключает и не ограничивает нашу ответственность в случаях умысла, грубой неосторожности, причинения смерти или вреда здоровью, а также в иных случаях, когда применимое законодательство не допускает такого ограничения. Ваши права, вытекающие из законодательства о защите прав потребителей, сохраняются и не могут быть отменены настоящей Политикой.

16. Применимое право и подсудность

Компания зарегистрирована и осуществляет деятельность из Турции. К настоящей Политике и любым спорам, связанным с использованием сервиса, применяется право Турецкой Республики, а рассмотрение споров относится к компетенции судов и исполнительных органов города Стамбул, а также, где применимо, турецких потребительских арбитражных комиссий.

При этом права, которые вам предоставляет императивное (обязательное) законодательство о защите прав потребителей и персональных данных страны вашего проживания, сохраняются в силе и не могут быть отменены настоящей Политикой. В отношении таких императивных прав за вами сохраняется возможность обратиться в компетентные органы страны вашего проживания.

17. Изменения, приостановление и прекращение действия

Изменения сервиса и Политики: мы можем время от времени обновлять сервис и настоящую Политику. О существенных изменениях мы уведомим вас разумным способом — направив уведомление на указанный при регистрации адрес электронной почты или разместив объявление на платформе. Актуальная версия всегда доступна на этой странице, а дата «Последнее обновление» отражает соответствующие изменения.
Приостановление и прекращение действия: в случае нарушения законодательства, условий использования или требований безопасности мы оставляем за собой право приостановить или прекратить доступ к учётной записи или сервису. Вы также можете удалить свою учётную запись в любое время по собственному желанию.

18. Форс-мажор

Мы не несём ответственности за неисполнение обязательств, вызванное обстоятельствами, находящимися вне нашего разумного контроля (форс-мажор), включая стихийные бедствия, пожары, эпидемии, военные действия, кибератаки, сбои инфраструктуры или сторонних сервисов, изменения законодательства. Это не отменяет ваши императивные права, вытекающие из законодательства о защите персональных данных.

19. Делимость положений и целостность документа

Недействительность или неприменимость какого-либо отдельного положения настоящей Политики не влияет на действительность остальных положений; недействительное положение толкуется ограничительно, в максимальном приближении к его первоначальной цели. Настоящая Политика вместе с соответствующими Условиями использования и Политикой использования файлов cookie составляет полный объём информации об обработке персональных данных.