Политика конфиденциальности
Какие данные UpgoLAB собирает при использовании upgolab.com, зачем они нужны, сколько хранятся, кому передаются и какие права у вас есть по законодательству Вьетнама. Обновлено: 01.11.2026.
1. Область действия
Политика распространяется на upgolab.com и все его страницы: регистрацию аккаунта, обработку изображений и видео и Библиотеку. Сервис управляется командой UpgoLAB. Она не распространяется на сторонние сайты, открываемые по ссылкам с upgolab.com.
2. Какие данные мы собираем
Аккаунт: имя пользователя, адрес электронной почты, хеш пароля, секрет двухэтапной проверки, если она включена, дата создания аккаунта и последний вход. При входе через Google мы получаем ваше имя, подтверждённый адрес и идентификатор аккаунта Google. Файлы: загруженные изображение или видео, технические данные для обработки (размеры, длительность, кодек, объём) и файл результата. Работа сервиса: история задач, события безопасности, IP-адрес для ограничения частоты запросов и защиты от злоупотреблений (администраторы видят его только сокращённым) и тип браузера при диагностике сбоя. Измерения и реклама: Google Analytics фиксирует просмотренные страницы, источник перехода, тип устройства и браузера и примерное местоположение по сокращённому IP-адресу; Google AdSense фиксирует показы и клики по рекламе. Ни один из них не получает загруженные вами изображения и видео.
3. Цели и основания обработки
Мы используем данные, чтобы создать и защитить ваш аккаунт, выполнить именно запрошенное увеличение, выдать результат, предотвратить злоупотребления и мошенничество, устранить сбои и выполнить требования закона. Обработка основана на оказании запрошенной вами услуги, на вашем согласии при выборе способа входа или включении функции и на обязанностях по законодательству Вьетнама о кибербезопасности и защите персональных данных. Мы не используем данные для целей, не указанных здесь.
4. Чего мы не делаем
Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Мы не используем ваши изображения и видео для рекламы, построения поведенческих профилей или обучения моделей. Мы не делаем файлы публичными и не передаём их другим пользователям. Мы не используем содержимое ни для чего, кроме запрошенной вами обработки. Никто не открывает ваши файлы для чтения, если вы не попросили поддержку или этого не требует закон.
5. Вход через Google
Вход через Google использует стандартный протокол Google и запрашивает только имя, адрес электронной почты и идентификатор аккаунта. Мы никогда не получаем пароль Google, не обращаемся к Gmail, Диску или вашим фотографиям и не отправляем ваши изображения и видео в Google. Отвязать аккаунт можно в разделе «Безопасность» после установки пароля.
6. Хранение
Изображения и видео обрабатываются для вас и не становятся публичными. Инфраструктура сервиса используется для обработки, хранения и выдачи результатов. Оригиналы и результаты автоматически удаляются через 24 часа после завершения обработки для аккаунтов и через 1 час для гостей. Регистрация или вход до истечения гостевого срока продлевает хранение до 24 часа с исходного момента завершения; отсчёт не начинается заново. История заданий и журналы безопасности хранятся дольше, чтобы вы могли просмотреть результаты, а мы — выявлять злоупотребления; содержимого файлов в них нет. Когда вы удаляете файл в Библиотеке, он сразу удаляется из хранилища.
7. Передача поставщикам
Для работы сервиса данные обрабатываются на нашей инфраструктуре и на инфраструктуре подрядчиков: Cloudflare (доставка контента, защита от атак, проверка браузера), поставщик объектного хранилища (хранит оригиналы и результаты), хостинг-провайдер и Google для Analytics и AdSense. Инфраструктурные подрядчики обрабатывают данные только по договору и не используют их для своих целей; Google обрабатывает то, что собирают его счётчики и рекламные cookie, по собственной политике. Если вы выбираете вход через Google, Google получает запрос на вход. Часть этой инфраструктуры находится за пределами Вьетнама, поэтому данные могут обрабатываться за рубежом; мы передаём только необходимое для работы сервиса. В остальных случаях мы раскрываем данные только по требованию компетентного органа в соответствии с законодательством Вьетнама.
8. Cookie и хранилище браузера
Сессионная cookie хранит состояние входа: необходимая, HttpOnly, недоступная для JavaScript. Cloudflare ставит в формах cookie для защиты от ботов. Браузер хранит выбранный язык и то, закрыли ли вы уведомление о cookie; это локальное хранилище, которое не отправляется на сервер. Google Analytics ставит cookie для измерения посещений: просмотренные страницы, источник перехода, тип устройства и примерное местоположение по сокращённому IP-адресу. Google AdSense ставит рекламные cookie, которые выбирают и учитывают показы, на которых держится бесплатный сервис, и Google может использовать их для персонализации рекламы на других сайтах. Эти две ставит Google, и они подчиняются его политике; их можно заблокировать в браузере или управлять персонализацией на adssettings.google.com, при этом улучшение изображений продолжит работать. Блокировка сессионной cookie не даст войти, блокировка локального хранилища лишит только выбора языка.
9. Безопасность
Трафик идёт по HTTPS. Сессионный cookie помечен HttpOnly, и каждый запрос, меняющий данные, проверяется на CSRF. Пароли хэшируются в одну сторону, поддерживается двухэтапная проверка, ограничены число попыток входа и частота запросов. Машина, обрабатывающая изображения и видео, работает с ограниченными правами и отдельно от базы данных. Ни одна система не защищена идеально; если инцидент затронет ваши данные, мы уведомим вас и уполномоченный орган, как требуют правила.
10. Ваши права
По законодательству Вьетнама о защите персональных данных вы вправе быть информированы, дать или отозвать согласие, получить доступ, исправить, удалить, ограничить обработку и возразить против неё, запросить копию данных и подать жалобу. Вы сами удаляете файлы в Библиотеке, меняете почту или пароль, завершаете сеансы на отдельных устройствах и удаляете аккаунт в разделе «Аккаунт». По остальным вопросам пишите на [email protected]; мы проверяем владельца аккаунта и отвечаем в срок, установленный законом. Если вы считаете, что ваши права нарушены, можно обратиться в орган, отвечающий за кибербезопасность и защиту персональных данных. Удаление аккаунта стирает данные аккаунта и оставшиеся файлы; минимальные журналы сохраняются для выполнения требований закона.
11. Изменения и контакты
Мы обновляем политику, когда меняется обработка данных, и показываем дату вверху страницы. О существенных изменениях сообщаем в приложении до их вступления в силу. Если вы не согласны с новой редакцией, вы можете удалить свои файлы и аккаунт. Вопросы о персональных данных: [email protected].