Политика конфиденциальности
Как Renvumi обрабатывает аккаунт, фотографии, результаты умного анализа и данные функции «Люди».
Версия 2026-08-16
1. Какие данные обрабатываются
Renvumi обрабатывает данные аккаунта, загруженные пользователем фотографии, технические метаданные файлов, результаты анализа изображений, журналы безопасности и использования сервиса. Конкретный объём зависит от функций, которые включает пользователь.
Фотографии принадлежат пользователю. Они не становятся собственностью Renvumi из-за загрузки в сервис.
2. Хранение и защита фотографий
Новые оригиналы хранятся в зашифрованном виде AES-256-GCM. Для работы интерфейса сервис может создавать технические превью, индексы и производные данные, необходимые для поиска, анализа и организации фототеки.
Пользователю рекомендуется сохранять собственную резервную копию незаменимых оригиналов.
3. Умный анализ и поиск
При запуске анализа Renvumi вычисляет технические признаки изображения, описания и векторные представления, используемые для поиска похожих снимков, группировки и очистки. Автоматические результаты могут содержать ошибки и должны рассматриваться как вспомогательные.
Для текстового поиска на кириллице Renvumi обрабатывает поисковый запрос внутри серверного контура Renvumi: внутренний контейнер LibreTranslate в закрытой Docker-сети локально получает английский текст перед поиском CLIP. Текст запроса не отправляется сторонним сервисам перевода и не покидает серверный контур Renvumi в процессе перевода. Порт LibreTranslate наружу не публикуется. Перевод выполняется локальными моделями Argos Translate; фотографии, данные аккаунта и ключи доступа переводчику не передаются. Интернет требуется только для первоначальной загрузки/обновления языковых моделей. Перевод кэшируется на сервере Renvumi; функцию можно отключить в административных настройках ИИ. Для диагностики текст исходного поискового запроса, полученный перевод, источник перевода, статус и время выполнения сохраняются в административном журнале действий.
4. Функция «Люди»
Функция включается пользователем и локально обнаруживает лица на фотографиях, после чего создаёт математические признаки для группировки снимков одного человека. Renvumi не отправляет изображения во внешние сервисы распознавания лиц в рамках этой функции.
Автоматическая группировка не гарантирует точную идентификацию: разные люди могут быть ошибочно объединены, а один человек - разделён на несколько групп.
5. Операционные данные
Для безопасности, диагностики и аудита сервис хранит технические события: входы, ошибки, состояние фоновой обработки, целостность хранилища и действия пользователя/администратора. Для HTTP-действий в административном журнале может сохраняться IP-адрес клиента. Renvumi не определяет приблизительное местоположение по IP и не отправляет IP-адрес сторонним GeoIP-сервисам.
Операционные метрики не предназначены для хранения содержимого фотографий или паролей. Доступ к журналу действий ограничен администраторами.
6. Публичные ссылки на фотографии
Если пользователь сам включает функцию «Опубликовать», Renvumi создаёт отдельную JPEG-копию выбранной фотографии для доступа по секретной ссылке. В эту публичную копию не переносятся EXIF-метаданные и GPS-координаты. Публичная страница закрывается от поисковой индексации. Для управления публикацией сохраняются идентификатор исходной фотографии, срок действия ссылки, разрешение на скачивание, количество просмотров и время последнего просмотра.
При получении жалобы сервис может сохранять указанную заявителем причину, текст обращения, необязательный контакт для ответа и псевдонимизированный технический идентификатор источника обращения для защиты от злоупотреблений. Пользователь может в любой момент отключить публичную ссылку; при переносе исходной фотографии в корзину публичный доступ отключается автоматически.
7. Экспорт и удаление
В «Личный кабинет → Конфиденциальность» пользователь может скачать структурированный экспорт своих метаданных, отдельно запросить архив с оригиналами, запланировать удаление аккаунта и отменить его в течение отображаемого защитного периода.
Файлы из корзины и резервные копии могут удаляться с технологической задержкой в пределах настроенных сроков хранения.
8. Контакты и юридические сведения
Официальный канал проекта: Telegram @renvumi. До коммерческого публичного запуска оператор сервиса должен дополнить страницу юридическими реквизитами и контактным адресом электронной почты; Renvumi не подставляет вымышленные данные.
9. Согласие и условия использования
При регистрации согласие на обработку персональных данных оформляется отдельно: Согласие на обработку персональных данных. Условия предоставления сервиса, тарифы и правила оплаты опубликованы в Условиях использования и публичной оферте.