Принципы анонимности

Почему ставка сделана на анонимность

• Архитектура «Раздеватора» с первого дня выстроена вокруг идеи: знать о человеке как можно меньше.
• Регистрация ограничена парой «логин + пароль»; запрашивать e-mail, мобильный, паспортные сведения или вход через чужие сервисы мы сознательно не стали.
• Сопоставить учётную запись с конкретным человеком почти нереально даже при теоретической компрометации базы — нужных для этого сведений у нас просто не существует.

Что будет при потере пароля

• Вернуть аккаунт уже не получится — навсегда. И это не недоработка и не способ сэкономить на коде.
• Именно отказ от процедуры восстановления и держит вашу приватность. Появись кнопка сброса по письму или SMS — нам пришлось бы где-то держать эти контакты, и вся схема анонимности рассыпалась бы.
• Поддержка тут бессильна: у сервиса нет ни одного способа удостоверить, что профиль действительно ваш.

Что происходит с вашими снимками

• И загруженный кадр, и полученная из него генерация в пределах суток стираются с хранилища без права отката.
• Откатить это нельзя никому: вернуть стёртое не выйдет ни у вас, ни у нашей команды.
• Никаких лишних дубликатов или бэкапов того, что прислали пользователи, мы не держим.
• Эти файлы не идут на обучение нейросетей и за границы платформы не уходят.

Что вообще лежит в нашей базе

• Логин — то, по чему вы заходите в кабинет.
• Хеш пароля — однонаправленный криптослепок по алгоритму bcrypt; обратно в пароль его не превратит даже администратор.
• Баланс генераций — сколько обработок у вас в запасе.

А вот чего нет и в помине: логов сессий, cookie-профилей, истории просмотров, почтового адреса, номера телефона и данных о вашем местоположении.

Как проходят платежи

• За приём денег целиком отвечает сторонний платёжный сервис.
• Номер карты и прочую платёжную информацию «Раздеватор» напрямую не получает и сам её не обрабатывает.
• К нам от провайдера долетает единственное — отметка о том, что платёж прошёл.
• Пополнение зачисляется тут же, а потраченные единицы — это уже оказанная цифровая услуга, считающаяся выполненной в момент запуска генерации.
• Поэтому средства за уже израсходованные генерации возврату не подлежат, а оспаривание оплаты (чарджбэк) в обход поддержки приведёт к блокировке профиля.

Чем прикрыт канал передачи

• Обмен данными между вашим браузером и серверами «Раздеватора» идёт по зашифрованному протоколу TLS.
• Подключение к серверам жёстко лимитировано и находится под надзором.
• В системе пароль хранится только как необратимый хеш, и расшифровать его не выйдет ни у кого — администратор тут не исключение.