Updated: October 30, 2026. This notice describes Paneled's current processing; publication does not retrospectively authorise a new use of data.
The operator and person responsible for Paneled's processing is Алексеев Максим Юрьевич, Akinov 13, Almaty, Kazakhstan. For privacy, access or deletion requests contact alex.max5568@gmail.com. Payment sellers, Google sign-in and other independent providers may be separately responsible for their own processing under their notices.
We process data to create and secure accounts, generate and store content, run queued tasks, deliver purchased benefits, manage publication, answer support and send verification, security and service messages. We also detect fraud and abuse, enforce moderation, keep required transaction records and monitor current signed-in activity for service operation.
Where the GDPR/UK GDPR applies, the bases are contract performance for requested account, generation, storage, payment and support features; legitimate interests for proportionate service security, abuse prevention, moderation and operational measurement where legally available; legal obligations for required records or disclosures; and consent where required for optional storage, marketing or other processing. You may object to legitimate-interest processing. Agreement to Terms or continued browsing is not consent to all data uses. Where other law applies, its required grounds, including consent where necessary, must also be met.
We do not sell personal data or use it to target third-party advertising. This does not mean we collect no first-party statistics. Service emails are distinct from marketing; any marketing consent may be withdrawn without stopping necessary service notices. Data needed for a requested feature is necessary to provide it; withholding it may make that feature unavailable.
Generation sends the relevant prompts, selected images and context to our AI provider, currently Google. The support assistant can receive the relevant conversation, attachments and limited account or entitlement context needed to answer. Not every prompt or result is manually reviewed; staff may access material when needed for a support, moderation, security or legal issue.
Paneled does not use private customer material to train its own generative model. We use Google's paid API service for customer generation requests. Under the terms for that paid service, Google does not use prompts and responses to improve its products. This is not a promise of zero retention: provider processing and any safety retention or review remain subject to the applicable data-processing and security terms. Do not include passwords, payment credentials, medical records, identity documents or other unnecessary sensitive information in prompts or support attachments.
AI assistance and automated safety checks can make mistakes. You may ask for human review of an account, moderation or billing issue. We do not use this creative service to make credit, employment or similar eligibility decisions about you.
A private gallery work is not automatically placed in Community. Publishing makes the approved work, cover, author profile and publication metadata accessible to visitors, search engines and link-preview services. The previously approved snapshot may remain public while edits await review. Downloading depends on the author's setting. Other people may retain screenshots or permitted downloads; unpublishing cannot guarantee removal of independent copies or search caches. Unpublish a work if you want our public display to stop.
We use Vercel for hosting and request infrastructure, Neon for the database, Cloudflare R2 for media, Google for AI and optional sign-in, Resend for transactional email, and Inngest for configured background jobs and their execution metadata. Authorised staff access data for service duties. Providers receive the data necessary for their role, such as email delivery data, content for an AI request, or job identifiers, status and execution results. Payment data goes to the providers actually offered for a purchase, which can include Cryptomus, NOWPayments or Paddle where enabled. Payment and identity providers may act as independent controllers rather than merely our processors.
The operator is based in Kazakhstan; provider systems can process data in other countries, including the US and EU, depending on the service, region and subprocessors. We do not represent that all data is stored only in Kazakhstan or only in the EU. When a transfer requires a legal safeguard, the applicable adequacy decision, contractual clauses, UK addendum or another lawful mechanism must be in place; using this website is not blanket consent to international transfers. Contact us for information about the recipients, locations and safeguards applicable to your data and a copy where available, subject to necessary redactions.
We may disclose the relevant minimum data in response to a valid legal demand, to investigate fraud or a security incident, to handle a rights complaint or to report unlawful material as required by law. This is not permission to publish private account data.
Authentication and security cookies support sign-in and requested account features. Local browser storage also supports preferences, drafts, recent images and support continuity. The current app does not store a persistent guest identifier or collect new sign-up attribution. Legacy keys for those functions are removed when the updated app loads. Signed-in online status uses a temporary in-memory identifier and server-side account activity. Checkout and sign-in providers can use their own storage under their notices.
You can block cookies or clear site data in your browser, which can sign you out and remove unsaved local content. This does not substitute for any prior consent required by law for non-essential storage, and this Policy itself is not a consent mechanism. Data already lawfully held on the server is handled under the retention and rights sections.
You can remove works through available app controls. Account erasure can be requested by email; we do not promise a self-service account-deletion button where one is not available. We verify requests proportionately, remove or anonymise data that no longer has a lawful retention basis, and explain justified exceptions. We do not require unnecessary identity documents or retain all content indefinitely merely because a payment once occurred.
Subject to applicable law, you may request access, correction, deletion, restriction, portability, withdrawal of consent and objection to processing. You may object to processing based on legitimate interests, including relevant operational measurement; we assess the objection and any lawful grounds to continue. Withdrawal does not make earlier lawful processing unlawful. Contact alex.max5568@gmail.com; where GDPR applies we normally respond within one month and explain any lawful extension. Other applicable statutory periods prevail. Requests are normally free; any legally permitted refusal or fee will be explained.
You can also complain to the competent data-protection authority in Kazakhstan or, where applicable, your EU/UK local supervisory authority. Our contact process does not prevent a regulatory complaint. No system guarantees absolute security; report suspected misuse promptly and keep independent exports of important work.
Paneled is for people aged 18 or older and is not directed at children. If we learn that an underage account is being used, we investigate and take appropriate restriction and deletion measures, subject to necessary legal preservation. Please notify us if you believe a child has supplied data.
Material changes will be communicated in the app or by email where required. A new purpose needing consent will not be authorised simply by publishing revised text. Questions: alex.max5568@gmail.com.
Обновлено: 30 октября 2026 г. Документ описывает текущую обработку Paneled; публикация не разрешает новое использование данных задним числом.
Оператор и лицо, ответственное за обработку Paneled, - Алексеев Максим Юрьевич, Akinov 13, Алматы, Казахстан. По вопросам конфиденциальности, доступа и удаления: alex.max5568@gmail.com. Продавец платежа, Google при входе и другие самостоятельные провайдеры могут отдельно отвечать за свою обработку по собственным политикам.
Данные нужны для создания и защиты аккаунта, генерации и хранения контента, фоновых задач, выдачи оплаченных возможностей, публикаций, поддержки и писем подтверждения, безопасности и обслуживания. Мы также выявляем мошенничество и злоупотребления, применяем модерацию, ведём обязательные записи операций и контролируем текущую активность вошедших пользователей для работы Сервиса.
Где применяется GDPR/UK GDPR, основания: исполнение договора для запрошенных функций аккаунта, генерации, хранения, оплаты и поддержки; законный интерес для соразмерной безопасности, анти-абьюза, модерации и эксплуатационных измерений там, где это допустимо; юридическая обязанность для необходимых записей и раскрытий; согласие там, где оно требуется для необязательного хранения, маркетинга и другой обработки. Против обработки по законному интересу можно возразить. Принятие Условий или продолжение просмотра не означает согласие на все цели. Если действует другое право, его основания, включая необходимое согласие, также должны соблюдаться.
Мы не продаём персональные данные и не используем их для сторонней таргетированной рекламы. Это не означает отсутствия собственной статистики. Сервисные письма отличаются от маркетинга; согласие на маркетинг можно отозвать, сохранив необходимые сервисные уведомления. Непредоставление данных, необходимых запрошенной функции, может сделать её недоступной.
Для генерации соответствующие промпты, выбранные изображения и контекст передаются ИИ-провайдеру, сейчас это Google. Помощник поддержки может получать подходящую часть диалога, вложения и ограниченный контекст аккаунта или квот для ответа. Не каждый промпт или результат проверяется человеком; сотрудник может получить доступ для конкретного вопроса поддержки, модерации, безопасности или закона.
Paneled не использует закрытые материалы клиентов для обучения собственной генеративной модели. Для запросов генерации клиентов мы используем платный API Google. По условиям этих платных услуг Google не использует запросы и ответы для улучшения своих продуктов. Это не обещание нулевого хранения: обработка провайдером, возможное хранение и проверка безопасности регулируются применимыми условиями обработки данных и безопасности. Не включайте в промпты и вложения пароли, платёжные секреты, медицинские записи, документы личности и другие ненужные чувствительные сведения.
ИИ-помощник и автоматические проверки могут ошибаться. Вы можете запросить пересмотр человеком по вопросу аккаунта, модерации или оплаты. Творческий сервис не используется нами для принятия решений о кредитовании, трудоустройстве и подобных правах пользователя.
Работа из закрытой галереи не попадает в Сообщество автоматически. Публикация делает одобренную работу, обложку, профиль автора и данные публикации доступными посетителям, поисковикам и сервисам превью ссылок. Прежний одобренный снимок может оставаться публичным во время проверки правок. Скачивание зависит от настройки автора. Другие люди могут сохранить скриншоты или разрешённые копии; снятие публикации не гарантирует удаление независимых копий и поискового кэша. Если нужно прекратить наш публичный показ, снимите публикацию.
Мы используем Vercel для хостинга и обработки запросов, Neon для БД, Cloudflare R2 для изображений, Google для ИИ и опционального входа, Resend для сервисной почты, Inngest для настроенных фоновых задач и данных исполнения. Уполномоченные сотрудники получают доступ для служебных задач. Провайдерам передаются необходимые для их роли сведения: например, данные доставки письма, контент ИИ-запроса или идентификаторы, состояния и результаты исполнения задач. Платёжные данные обрабатывают провайдеры, фактически предложенные для покупки, в том числе Cryptomus, NOWPayments или Paddle при доступности. Платёжные провайдеры и сервисы идентификации могут быть самостоятельными операторами, а не только нашими обработчиками.
Оператор находится в Казахстане; системы провайдеров могут обрабатывать данные в других странах, включая США и ЕС, в зависимости от услуги, региона и субподрядчиков. Мы не утверждаем, что все данные хранятся только в Казахстане или только в ЕС. Если передача требует правовых гарантий, должны применяться подходящее решение об адекватности, договорные положения, дополнение Великобритании или другой законный механизм; использование сайта не является общим согласием на трансграничную передачу. Можно запросить информацию о получателях, местах обработки, применимых гарантиях и их копию, когда доступна, с необходимым скрытием защищённых сведений.
Минимально необходимые данные могут раскрываться по законному требованию, для проверки мошенничества или инцидента, разбора жалобы о правах или сообщения о незаконном материале в предусмотренном законом порядке. Это не разрешение публиковать закрытые сведения аккаунта.
Cookies авторизации и безопасности нужны для входа и запрошенных функций аккаунта. Локальное хранилище поддерживает настройки, черновики, недавние изображения и непрерывность поддержки. Текущее приложение не сохраняет постоянный идентификатор гостя и не собирает новый источник регистрации. Старые ключи этих функций удаляются при запуске обновлённого приложения. Статус вошедших пользователей использует временный идентификатор в памяти и серверные данные активности аккаунта. Провайдеры оплаты и входа могут использовать своё хранение по собственным политикам.
В браузере можно запретить cookies или очистить данные сайта, что может завершить вход и удалить несохранённый локальный контент. Это не заменяет предварительное согласие, если закон требует его для необязательного хранения, а сама Политика не является механизмом согласия. Уже законно сохранённые серверные данные обрабатываются по разделам о сроках и правах.
Работы удаляются доступными средствами приложения. Удаление аккаунта можно запросить по email; мы не обещаем кнопку самостоятельного удаления там, где её нет. Соразмерно проверяем обращение, удаляем или обезличиваем данные без оставшегося законного основания и объясняем исключения. Для запроса не требуются лишние документы личности, а факт прежнего платежа не позволяет бессрочно хранить весь контент.
С учётом применимого закона можно запросить доступ, исправление, удаление, ограничение, переносимость, отзыв согласия и возразить против обработки. Можно возразить против обработки на основании законного интереса, включая соответствующие эксплуатационные измерения; мы оценим возражение и законные основания продолжения. Отзыв не делает прежнюю законную обработку незаконной. Контакт: alex.max5568@gmail.com; где действует GDPR, обычно отвечаем за один месяц и объясняем допустимое продление. Другие обязательные сроки имеют приоритет. Обычно обращения бесплатны; законный отказ или допустимая плата объясняются.
Можно обратиться в компетентный орган защиты данных Казахстана или, где применимо, местный надзорный орган ЕС/Великобритании. Обращение к нам не препятствует жалобе регулятору. Абсолютная безопасность не гарантируется; своевременно сообщайте о подозрении на нарушение и храните отдельные экспорты важных работ.
Paneled предназначен для лиц от 18 лет и не ориентирован на детей. Если узнаем об использовании аккаунта несовершеннолетним, проверим ситуацию и примем подходящие меры ограничения и удаления с учётом необходимого законного сохранения. Сообщите нам, если считаете, что ребёнок передал данные.
О существенных изменениях сообщим в приложении или по email, когда требуется. Новая цель, требующая согласия, не разрешается одной публикацией исправленного текста. Вопросы: alex.max5568@gmail.com.