Privacy Policy

Effective date: June 11, 2026

1. What we collect

Account data: email, display name, password hash; if you sign in with Google - your Google account id, name and email.
Your content: prompts, uploaded reference images, generated pages, covers and works you save or publish.
Purchase data: order ids, product, amount, payment status. Card details are processed by our payment providers (e.g. Paddle) and never reach our servers.
Technical data: IP address and basic request logs (for security, rate-limiting and abuse prevention).
Local data in your browser: interface preferences (theme, language) in localStorage and the "Recent generations" image cache in IndexedDB. This data stays on your device.

2. How we use it and legal basis

To provide the Service: generate images, store your works, sync them between devices.
To process generations, your prompts and reference images are sent to the AI model provider (Google Gemini API). They are processed under Google's API terms.
To process payments and prevent fraud and abuse.
Safety and moderation: we screen prompts and generated or published content - automatically and, where needed, manually - for illegal material. Confirmed child sexual abuse material (CSAM) and other unlawful content, together with related account and technical data, may be reported to and shared with competent authorities as required by law.
To answer support requests.

Where the GDPR applies, our legal bases are: performance of a contract (providing the Service and processing your generations and purchases); legitimate interests (security, rate-limiting, abuse prevention and content moderation, balanced against your rights); legal obligation (accounting records and reporting unlawful content); and consent where we specifically ask for it (you can withdraw it at any time).

We do not sell your personal data and we do not use third-party advertising trackers or analytics scripts.

3. Cookies

We use only strictly necessary cookies: the session cookie that keeps you signed in. No advertising or cross-site tracking cookies are set.

4. Where data is stored and our processors

Data is hosted by the following providers, which act as our processors: Vercel (hosting), Neon (database), Cloudflare R2 (image storage), Google (AI generation), Paddle and cryptocurrency payment providers (payments). Data may be processed in the EU and the US.

Where personal data of EU/UK users is transferred outside the EU/UK (for example, to the US), the transfer is covered by appropriate safeguards - such as the EU Standard Contractual Clauses and, where available, the EU-US Data Privacy Framework - provided by these processors in their data-processing terms.

5. Retention

Account data and saved works are kept until you delete them or delete your account.
Temporary generation artifacts are cleaned automatically by scheduled maintenance.
Technical request logs (including IP addresses) are kept for a limited period - normally up to 90 days - for security and abuse prevention, unless retained longer to investigate an incident or meet a legal obligation.
Purchase records are kept as long as required for accounting and legal compliance.

6. Your rights

You can access and update your profile in the app, delete individual works, or delete your entire account. Subject to applicable law (including the GDPR), you also have the right to access your data and to its rectification, erasure, restriction of processing, objection to processing and portability, as well as the right to withdraw consent at any time. To exercise these rights, email alex.max5568@gmail.com; we answer within 30 days.

If you are in the EU/UK and believe we have mishandled your data, you have the right to lodge a complaint with your local data-protection supervisory authority.

7. Children

The Service is not intended for anyone under 18. We do not knowingly collect data from minors; if you believe a minor uses the Service, contact us and we will delete the account.

8. Changes and contact

We may update this Policy; material changes will be announced in the app. Questions: alex.max5568@gmail.com.

Политика конфиденциальности

Дата вступления в силу: 11 июня 2026 г.

1. Что мы собираем

Данные аккаунта: email, отображаемое имя, хеш пароля; при входе через Google - id, имя и email аккаунта Google.
Ваш контент: промпты, загруженные референсы, сгенерированные страницы, обложки и сохранённые/опубликованные работы.
Данные покупок: номер заказа, товар, сумма, статус платежа. Данные карты обрабатываются платёжными провайдерами (например, Paddle) и на наши серверы не попадают.
Технические данные: IP-адрес и базовые логи запросов (безопасность, rate-limit, анти-абьюз).
Локальные данные в браузере: настройки интерфейса (тема, язык) в localStorage и кэш «Недавних» генераций в IndexedDB. Эти данные остаются на вашем устройстве.

2. Как мы их используем и правовые основания

Для работы Сервиса: генерация картинок, хранение работ, синхронизация между устройствами.
Для генерации ваши промпты и референсы отправляются провайдеру ИИ-модели (Google Gemini API) и обрабатываются по условиям Google API.
Для обработки платежей и предотвращения мошенничества и злоупотреблений.
Безопасность и модерация: мы проверяем промпты и сгенерированный или опубликованный контент - автоматически и при необходимости вручную - на незаконные материалы. Подтверждённые материалы сексуального насилия над детьми (CSAM) и иной незаконный контент вместе со связанными данными аккаунта и техническими данными могут передаваться компетентным органам в порядке, предусмотренном законом.
Для ответов на обращения в поддержку.

Где применяется GDPR, наши правовые основания: исполнение договора (предоставление Сервиса, обработка ваших генераций и покупок); законный интерес (безопасность, rate-limit, анти-абьюз и модерация - с учётом баланса с вашими правами); юридическая обязанность (бухгалтерский учёт и сообщение о незаконном контенте); и согласие там, где мы его специально запрашиваем (его можно отозвать в любой момент).

Мы не продаём персональные данные и не используем сторонние рекламные трекеры и аналитические скрипты.

3. Cookies

Используются только строго необходимые cookies - сессионная кука входа. Рекламных и кросс-сайтовых трекинговых cookies нет.

4. Где хранятся данные и наши процессоры

Данные размещаются у провайдеров-процессоров: Vercel (хостинг), Neon (база данных), Cloudflare R2 (хранилище картинок), Google (ИИ-генерация), Paddle и крипто-провайдеры (платежи). Обработка возможна в ЕС и США.

Когда персональные данные пользователей из ЕС/Великобритании передаются за пределы ЕС/Великобритании (например, в США), такая передача обеспечивается надлежащими гарантиями - в частности, Стандартными договорными положениями ЕС (SCC) и, где применимо, EU-US Data Privacy Framework, - которые предоставляют эти процессоры в своих условиях обработки данных.

5. Сроки хранения

Данные аккаунта и сохранённые работы хранятся, пока вы их не удалите или не удалите аккаунт.
Временные артефакты генерации удаляются автоматическим обслуживанием.
Технические логи запросов (включая IP-адреса) хранятся ограниченное время - как правило, до 90 дней - для безопасности и анти-абьюза, если только не требуются дольше для расследования инцидента или исполнения требований закона.
Записи о покупках хранятся столько, сколько требуют бухгалтерские и юридические нормы.

6. Ваши права

Вы можете изменить профиль в приложении, удалить отдельные работы или весь аккаунт. С учётом применимого права (включая GDPR) у вас также есть право на доступ к данным, их исправление, удаление, ограничение обработки, возражение против обработки и переносимость, а также право отозвать согласие в любой момент. Чтобы воспользоваться этими правами, напишите на alex.max5568@gmail.com; отвечаем в течение 30 дней.

Если вы находитесь в ЕС/Великобритании и считаете, что мы неправильно обработали ваши данные, вы вправе подать жалобу в местный надзорный орган по защите персональных данных.

7. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вы считаете, что Сервисом пользуется несовершеннолетний - напишите нам, аккаунт будет удалён.

8. Изменения и контакты

Политика может обновляться; о существенных изменениях сообщим в приложении. Вопросы: alex.max5568@gmail.com.