Ця політика пояснює, які дані Pilkix збирає, коли ви користуєтесь застосунком Pilkix,
навіщо, як довго ми їх зберігаємо і як їх видалити. Запитання і звернення:
pilkixapps@gmail.com.
Які дані ми збираємо
Дані акаунта. Вашу електронну адресу та ідентифікатор входу, який видає Google
Firebase Authentication. Ми також фіксуємо події входу — час, IP-адресу та user agent
пристрою — щоб виявляти зловживання акаунтом.
Коли ви явно погоджуєтеся з Умовами користування, ми записуємо у вашому акаунті версію
прийнятих Умов і час погодження. Це підтвердження згоди з правилами сервісу, а не згода на
іншу обробку даних. Ці записи видаляються разом з акаунтом; для резервних копій діє описаний
нижче порядок ротації.
Якщо ви входите через Apple. Apple передає нам токен вашої авторизації «Вхід
з Apple». Ми зберігаємо його зашифрованим, із ключем, що зберігається окремо від бази даних, і
використовуємо лише для одного: коли ви видаляєте акаунт, ми просимо Apple скасувати доступ Pilkix
до вашого Apple ID. Ми не використовуємо його, щоб читати будь-що з вашого облікового запису Apple.
Фото, які ви завантажуєте. Зображення, які ви обираєте на пристрої для
обробки. Щоразу, коли ви відкриваєте системний вибір фото, застосунок отримує лише одне фото,
яке ви обрали; шаблон, якому потрібно кілька фото, просить обрати кожне по черзі. Завантажуються
лише фото, обрані в такий спосіб; застосунок не переглядає вашу медіатеку. Збереження
згенерованого результату в галерею та перевірка, чи цей результат уже там збережено, — окрема
дія, і вона стосується лише файлу, який застосунок зберіг сам.
Згенеровані зображення. Результати, створені для вас із завантаженого фото
або кількох завантажених фото.
Записи про завдання. Який опублікований шаблон ви використали, які параметри
цей шаблон надає, статус завдання та його час.
Покупки. Коли ви купуєте токени, Google Play передає нам токен покупки та
ідентифікатор замовлення, щоб ми могли перевірити покупку й нарахувати баланс. Ми ведемо облік
нарахувань і списань токенів. Ми не бачимо даних вашої картки.
Токен сповіщень. Коли ви входите, застосунок отримує від Firebase Cloud
Messaging токен сповіщень для цієї інсталяції й надсилає його нам, а ми зберігаємо його
прив'язаним до вашого акаунта. Ми використовуємо його лише для того, щоб повідомити, що генерацію
завершено або що вона не вдалася; сповіщення містить посилання на завдання та його результат,
а не ваші фото чи згенеровані зображення.
Діагностика збоїв. Firebase Crashlytics збирає звіти про збої та стан
пристрою навколо збою, щоб ми виправляли дефекти.
Ваші скарги. Якщо ви поскаржитесь на згенероване зображення, ми збережемо, на
яке саме зображення та завдання, обрану причину і ваш коментар.
Ви не вводите промпти. Pilkix генерує зображення лише за шаблонами, які ми публікуємо й
перевіряємо, тож довільний текст промпта ми від вас не збираємо.
Скільки ми їх зберігаємо
Завантажені фото та згенеровані зображення залишаються у вашій бібліотеці, щоб
ви могли їх знайти, і видаляються автоматично, коли спливає їхній строк:
30 днів на безкоштовному плані, 90 днів із місячною підпискою
і 365 днів із річною. Відлік починається від створення файлу й не
поновлюється, коли ви його відкриваєте.
Якщо підписка завершується — спливає, ви її скасовуєте або покупку
повертають — кожен файл зберігає дату завершення строку, визначену під час його створення.
Ця зміна не поновлює й не скорочує строк його зберігання.
Будь-який із них ви можете видалити самі у будь-який момент зі своєї
бібліотеки, і це видалення відбувається одразу, а не чекає на закінчення строку вище.
Запис про завдання зберігається без даних зображення — щоб відповідати на
звернення до підтримки та вести облік витрачених токенів.
Дані акаунта зберігаються, доки ви не видалите акаунт.
Зашифрований токен «Вхід з Apple» зберігається, поки існує ваш акаунт, і
стирається, щойно Apple підтвердить, що доступ Pilkix до вашого Apple ID скасовано, — під час
видалення акаунта. Якщо на той момент у нас немає дійсного токена, ваші акаунт і дані все одно
видаляються, а ми пояснюємо, як скасувати доступ самостійно в налаштуваннях Apple ID, — і ніколи
не кажемо, що доступ скасовано, якщо це не так. Резервні копії бази можуть містити зашифрований
токен, доки їх не замінять новішими; без ключа його неможливо прочитати.
Токен сповіщень зберігається, доки він зареєстрований за вашим акаунтом. Коли ви
виходите з акаунта на цьому пристрої, застосунок надсилає запит на видалення токена сповіщень.
Якщо запит не вдасться, реєстрація може залишитися. Якщо ту саму інсталяцію успішно
зареєструвати з іншим акаунтом, її токен переходить до цього акаунта. Ми видаляємо токени, які
Firebase Cloud Messaging позначає як недійсні, а видалення акаунта видаляє токени, пов'язані з
вашим акаунтом.
Записи про покупки й токени зберігаються після видалення акаунта, бо ми
зобов'язані зберігати бухгалтерські записи. Після видалення вони не містять ні пошти, ні
ідентифікатора входу — повʼязати їх з людиною може лише маркер, описаний нижче.
Скарги на контент зберігаються як записи безпеки після видалення акаунта.
Запис про саме видалення — його хід і результат, а якщо акаунт використовував
«Вхід з Apple», то й хеш цього Apple ID із секретним ключем, щоб нову авторизацію «Вхід з Apple»
можна було зіставити з видаленням, — зберігається 30 днів після завершення, щоб застосунок міг
показати, чим воно завершилося, уже після виходу з акаунта.
Один маркер проти зловживань зберігається дванадцять місяців після видалення
акаунта: незворотні геші ідентифікаторів входу, якими користувався акаунт, — ідентифікатора,
який видав йому наш сервіс входу, повʼязаного з ним акаунта Google чи Apple і вашої адреси
пошти, якщо її було підтверджено, — і більше нічого про вас. Саме він дає змогу розпізнати, що ви
вже отримували безкоштовні стартові кредити, навіть коли повертаєтеся з новим акаунтом через той
самий акаунт Google, Apple ID чи ту саму адресу пошти, і врахувати повернення коштів, яке Google
чи Apple зробив уже після зникнення акаунта. Без нього видалення й повторна реєстрація були б нескінченним
джерелом безкоштовних кредитів за рахунок усіх, хто так не робить.
Резервні копії бази у Cloudflare R2 можуть містити копію видалених даних,
доки ці копії не будуть витіснені зі сховища.
Хто ще обробляє ваші дані
Google Firebase Authentication — вхід і перевірка особи.
Google Firebase Crashlytics — діагностика збоїв.
Google Firebase Cloud Messaging — доставлення сповіщень про ваші
генерації.
Google Firebase Analytics — вимірювання того, як використовується
застосунок.
Google Play Billing — обробка та перевірка покупок.
Cloudflare R2 — об'єктне сховище для завантажених і згенерованих зображень
та для резервних копій бази.
Генерація зображень — залежно від обраного шаблону й доступних потужностей
генерація виконується на наших машинах або через зовнішнього постачальника генерації зображень Google.
Google може бути основним маршрутом для шаблону, а не лише резервним на випадок недоступності
наших машин. Ми передаємо кожне фото, яке ви обрали для шаблону, разом з інструкціями генерації
обраному обробнику, щоб створити замовлений результат.
Pilkix не показує реклами. Застосунок не збирає рекламний ідентифікатор: він не оголошує дозволу на
рекламний ідентифікатор і вимикає збирання рекламного ідентифікатора та сигнали персоналізації
реклами у Firebase Analytics. Ми не продаємо ваші персональні дані й не передаємо їх для реклами.
Перелічені вище постачальники отримують лише те, що потрібно для роботи, заради якої ми їх
використовуємо.
Як ми дізнаємось, що в застосунку працює
Ми збираємо аналітичні події про те, як використовується застосунок — які екрани відкривають, які
дії починають і завершують, а також діагностичні звіти, коли застосунок аварійно завершується, —
щоб бачити загальні тенденції користування й вирішувати, що покращувати далі. Для цього ми
використовуємо Firebase Analytics і Firebase Crashlytics.
Ці події описують дії, а не вміст. Вони фіксують, що дизайн відкрили або що
генерація завершилась, разом із форматом чи стилем, якого це стосувалось. Вони ніколи не несуть
ваших фотографій, тексту ваших дизайнів, ваших запитів, адреси електронної пошти чи балансу.
Окремо від цих подій SDK Firebase Analytics записує стандартні технічні відомості про інсталяцію
застосунку та пристрій, як-от ідентифікатор екземпляра застосунку, модель пристрою, версії
операційної системи й застосунку та приблизний регіон, щоб можна було рахувати інсталяції та сеанси.
Одна з таких подій фіксує, чи пройшов ваш пристрій перевірку цілісності, за яку нараховуються
безкоштовні стартові токени, і короткий код результату. Вона фіксує лише результат — ніколи не
ідентифікатор вашого пристрою і нічого про те, що саме перевірка оглядала.
Підстави обробки
Там, де застосовується GDPR, ми спираємось на: виконання договору з вами — для всього, що
потрібно для роботи акаунта і створення зображень, які ви замовили; наш законний інтерес у
безпеці сервісу — для виявлення зловживань, розгляду скарг і діагностики збоїв; і наші юридичні
обов'язки — для зберігання бухгалтерських записів.
Маркер, який лишається після видалення
Це єдине, що переживає видалення акаунта і все ще може бути повʼязане з вами, тож ми описуємо
його окремо, а не ховаємо в переліку.
Це набір односторонніх гешів: ідентифікатора, який наш сервіс входу видав акаунту, кожного
повʼязаного з ним акаунта Google чи Apple і вашої адреси пошти, якщо її було підтверджено. Геші
акаунта Google чи Apple і адреси пошти обчислюються із секретним ключем, який зберігається окремо
від бази даних, тож без нього їх неможливо зіставити з припущеннями. Ми не можемо витягти з них ні
людину, ні пошту, ні імʼя, і не використовуємо їх, щоб звʼязатися з вами чи профілювати вас. Вони
відповідають рівно на три питання: чи ви вже отримували безкоштовні стартові кредити, чи
стосується сюди повернення коштів, яке Google чи Apple зробив після видалення акаунта, і чи належить вашому
новому акаунту підписка, за яку ви досі платите. Кожен геш видаляють через дванадцять місяців після
видалення, яке його залишило.
Ми зберігаємо його на підставі нашого законного інтересу — запобігання зловживанню безкоштовними
кредитами та коректний облік платежів. Геш не є анонімними даними: це все ще інформація про вас,
тож на нього поширюються права, описані нижче, і ви можете запитати нас про нього за адресою
вгорі сторінки.
Де обробляються ваші дані
Pilkix працює на серверах у Європейському Союзі, а завантажені фото та згенеровані зображення
зберігаються у Cloudflare R2. Частину перелічених вище сервісів надають компанії за межами
Європейського економічного простору, тож при їх використанні дані передаються туди:
Google — Firebase Authentication, Crashlytics, Cloud Messaging і Analytics,
оплати Google Play і зовнішній
постачальник генерації, коли він задіяний.
Cloudflare — зберігання та доставляння зображень і захист сайту.
Обидва використовуються на їхніх власних умовах обробки даних, які й забезпечують механізм
передавання персональних даних за межі Європейського економічного простору. Якщо вам потрібно
знати, який саме механізм застосовується до конкретного сервісу, напишіть нам на адресу вгорі
сторінки — ми скажемо, що діє насправді, а не опишемо це тут загальними словами.
Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не будуємо з них ваш рекламний профіль.
Як ухвалюються рішення
Автоматичні перевірки безпеки впливають на те, що ви отримуєте, у двох місцях. Перед генерацією
кожне обране вами фото класифікується на вміст для дорослих; якщо хоч одне з них відхилено,
генерація зупиняється й нічого не передається далі на генерацію. Після генерації кожне згенероване
зображення перед видачею класифікується на вміст для дорослих, і зображення, яке класифікатор
відхилив, вам не показують і видаляють. Це фільтри на фото й результат, а не судження про вас, і
на ваш акаунт вони більше ніяк не впливають. Вони не перевіряють, чи мали ви дозвіл завантажити
фото, і не можуть гарантувати, що буде виявлено кожне шкідливе зображення. Якщо вважаєте, що фото
чи результат відхилено помилково, напишіть нам на адресу вгорі — подивиться людина.
Більше нічого щодо вашого акаунта не вирішується автоматично. Ми не профілюємо вас і не ухвалюємо
автоматизованих рішень із юридичними чи подібними значущими наслідками.
Ваші права
Ви можете попросити копію своїх даних, їх виправлення або видалення, заперечити проти обробки на
підставі законного інтересу чи попросити дані у переносному форматі. Пишіть на
pilkixapps@gmail.com. Якщо ви в ЄС або Великій Британії, ви
також можете подати скаргу до національного органу захисту даних.
Видалення акаунта
Ви можете видалити акаунт у застосунку, у розділі профілю. Видалення можна також запросити без
встановленого застосунку — див. Видалення акаунта Pilkix, де
перелічено, що саме стирається, а що зберігається.
Якщо ви у Сполучених Штатах
Деякі штати надають окремі права щодо персональної інформації. Ми не продаємо персональну
інформацію і не передаємо її для міжконтекстної поведінкової реклами, тож відмовлятися немає від
чого. Права знати, видалити та виправити — ті самі, що описані вище в розділі Ваші права,
і скористатися ними можна так само. За звернення до нас ставлення до вас не зміниться.
Діти
Pilkix — для дорослих. Користуватись ним можна з 18 років; він не призначений для дітей і
підлітків, і ми свідомо не збираємо персональні дані осіб молодших за 18. Якщо ми дізнаємось, що
акаунт належить неповнолітній особі, ми видаляємо його разом із пов'язаними даними.
Безпека
Трафік між застосунком і нашими серверами шифрується TLS. Доступ до збережених зображень
вимагає автентифікованого запиту від акаунта-власника. Доступ до продакшн-систем мають лише ті,
хто ними керує.
Скарги
Якщо вважаєте, що ми повелися з вашими даними неправильно, скажіть спершу нам — адреса вгорі
сторінки, і нам радше виправити це, ніж щоб ви дізналися про це від регулятора. Ви також маєте
право поскаржитися до органу захисту даних, зазвичай за місцем проживання чи роботи. В Україні це
Уповноважений Верховної Ради України з прав людини, у Європейському Союзі — національний наглядовий
орган вашої країни.
Зміни
Якщо ми змінюємо цю політику, ми оновлюємо дату вгорі сторінки. Про суттєві зміни ми також
повідомимо у застосунку.