Політика конфіденційності

Редакція: 1.4 · Дата набрання чинності: [вкажіть дату публікації]

1Хто обробляє ваші дані

1.1. Володільцем персональних даних користувачів платформи Pixanza ([https://ВАШ-ДОМЕН]) є [LEGAL_ENTITY_NAME], код [LEGAL_ENTITY_REGISTRATION_OR_TAX_ID], адреса [LEGAL_ENTITY_ADDRESS] («ми», «Виконавець»).

1.2. Контакт з питань персональних даних: [PRIVACY_CONTACT_EMAIL]. Загальна адреса Виконавця: [LEGAL_ENTITY_EMAIL].

1.3. Захист персональних даних організовує Виконавець. Обробка, яку ми здійснюємо, не належить до обробки, що становить особливий ризик для прав і свобод суб'єктів персональних даних і підлягає повідомленню Уповноваженого (стаття 9 Закону України «Про захист персональних даних»), тому окремий структурний підрозділ чи відповідальна особа за частиною другою статті 24 цього Закону не визначаються.

1.4. Ця Політика пояснює, які дані ми збираємо, навіщо, на якій правовій підставі, кому передаємо, скільки зберігаємо і які права ви маєте. Вона є невід'ємною частиною Умов користування.

1.5. Політика розроблена відповідно до Конституції України, Цивільного кодексу України, Закону України «Про захист персональних даних» № 2297-VI, Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини, законів України «Про електронну комерцію» та «Про інформацію».

2Основні терміни

3Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

3.2. Дані, що фіксуються автоматично

Ми не збираємо роздільну здатність екрана, відбиток пристрою (fingerprinting), рухи миші, натискання клавіш чи інші поведінкові дані.

3.3. Дані, отримані від третіх осіб

3.4. Дані, які ми не збираємо

• 3.4.1. Повні реквізити платіжних карток. Номер картки, строк дії та CVV вводяться на стороні платіжного оператора. Ми їх не бачимо і не зберігаємо.
• 3.4.2. Паролі. Сервіс працює без паролів — вхід здійснюється за одноразовим кодом або через зовнішній обліковий запис.
• 3.4.3. Чутливі дані (стан здоров'я, релігійні переконання, біометричні дані тощо). Ми не збираємо їх свідомо й просимо не завантажувати такі матеріали в Сервіс.
• 3.4.4. Дату народження та інші дані про вік. Вік підтверджується прийняттям Умов користування (розділ 5 Умов).

4Навіщо ми обробляємо дані та на якій підставі

4.1. Правові підстави визначені частиною першою статті 11 Закону України «Про захист персональних даних».

4.2. Ми не надсилаємо маркетингових розсилок. Якщо колись почнемо — лише за вашою окремою згодою, як того вимагає стаття 10 Закону України «Про електронну комерцію».

4.3. Ми не використовуємо ваші дані для автоматизованого ухвалення рішень, що породжують для вас юридичні наслідки, і не здійснюємо профілювання з такою метою.

4.4. Ми не продаємо персональні дані. Рекламні платформи Google і Meta отримують дані, перелічені в п. 3.2, лише після вашої згоди на рекламні cookie і обробляють їх, зокрема, для власних рекламних цілей відповідно до своїх політик (див. Політику cookie, розділ 3).

5Контент користувача та дані третіх осіб

5.1. Фотографії товарів, які ви завантажуєте, зазвичай не містять персональних даних. Однак вони можуть містити зображення фізичних осіб (наприклад, модель, що демонструє товар), а також метадані EXIF, зокрема геолокацію та відомості про пристрій.

5.2. Якщо ваш Контент містить зображення або інші дані фізичних осіб:

• 5.2.1. володільцем таких персональних даних є ви;
• 5.2.2. ми виступаємо розпорядником і обробляємо їх виключно за вашим дорученням і в межах, потрібних для виконання запиту;
• 5.2.3. ви зобов'язані мати правову підставу для такої обробки — зокрема згоду відповідної особи згідно зі статтею 308 Цивільного кодексу України.

5.3. Ми рекомендуємо видаляти метадані з файлів перед завантаженням, якщо ви не бажаєте їх передавати.

5.4. Ми не використовуємо ваш Контент для навчання власних моделей штучного інтелекту та не публікуємо його без вашої окремої згоди.

5.5. Завантажені файли та Результати генерації зберігаються у файловому сховищі за адресами з випадковим, непередбачуваним ідентифікатором. Сервіс не має публічних галерей чи профілів і не показує ваші файли іншим користувачам. Водночас доступ до конкретного файлу має будь-хто, кому ви (або інша особа) передасте його пряме посилання.

6Кому ми передаємо дані

6.1. Перелік розпорядників і одержувачів, залучених для роботи Сервісу:

6.2. Ми також можемо передати дані:

• 6.2.1. державним органам — на підставі належно оформленого запиту згідно із законодавством України;
• 6.2.2. юридичним і бухгалтерським радникам — у межах, потрібних для захисту наших прав;
• 6.2.3. правонаступнику — у разі реорганізації або відчуження бізнесу, з попереднім повідомленням користувачів.

6.3. З кожним розпорядником ми оформлюємо відносини письмово (договір або приєднання до умов обробки даних) і передаємо мінімально необхідний обсяг даних.

6.4. Перелік у пункті 6.1 відображає склад розпорядників на дату цієї редакції. Ми можемо замінювати розпорядників або залучати нових у межах тих самих категорій і тих самих цілей обробки, зазначених у розділі 4, — зокрема для хостингу, зберігання файлів, надсилання листів, приймання платежів і генерації зображень. Актуальний перелік завжди доступний у цій Політиці за адресою [https://ВАШ-ДОМЕН/privacy]; про заміну в межах наявної категорії ми повідомляємо оновленням цього розділу без окремого попереднього сповіщення.

6.5. Шрифти сайту розміщені на наших власних серверах. Поки ви не погодилися на рекламні cookie, ваш браузер під час перегляду сайту не звертається до сторонніх сервісів шрифтів, аналітики чи реклами.

7Cookie та сховище браузера

7.1. Ми використовуємо необхідні cookie (вхід, сесія, захист входу через Google, збереження вашого вибору щодо cookie) і позначки інтерфейсу в сховищі браузера. Згода на них не потрібна.

7.2. Рекламні cookie Google Ads і Meta встановлюються лише після того, як ви натиснете «Прийняти все» або ввімкнете категорію «Реклама» в налаштуваннях. До цього рекламні скрипти не завантажуються, і Google чи Meta не отримують від сайту жодних запитів.

7.3. Змінити або відкликати згоду можна будь-коли через «Налаштування cookie» — посилання внизу кожної сторінки сайту, пункт меню облікового запису або кнопку на сторінці Політики cookie. Відкликання діє на майбутнє.

7.4. Повний перелік cookie та записів у сховищі браузера з призначенням і строками наведено в Політиці cookie, яка є невід'ємною частиною цієї Політики.

8Аналітика та реклама

8.1. Реклама. За вашою згодою ми використовуємо Google Ads і Meta Pixel, щоб вимірювати, чи привела наша реклама до покупки або реєстрації, і показувати нашу рекламу людям, які вже відвідували Pixanza. Ми не передаємо їм вашу електронну адресу, ім'я, телефон, ідентифікатор облікового запису чи завантажені фото; розширені конверсії Google і автоматичне розширене зіставлення Meta вимкнені. Рекламні скрипти не працюють на сторінці закриття облікового запису.

8.2. Ми не використовуємо:

• 8.2.1. системи вебаналітики (зокрема Google Analytics, Google Tag Manager);
• 8.2.2. TikTok Pixel та інші рекламні пікселі, крім зазначених у п. 8.1;
• 8.2.3. запис сесій, «теплові карти» та запис дій користувача (зокрема Hotjar, Microsoft Clarity);
• 8.2.4. відбитки пристрою (fingerprinting) чи інші засоби ідентифікації браузера.

8.3. Ми аналізуємо власні технічні журнали: кількість генерацій, час обробки, коди помилок, навантаження. Вони не передаються стороннім аналітичним сервісам.

8.4. Якщо ми підключимо інший рекламний або аналітичний сервіс, ми оновимо цю Політику та Політику cookie і запитаємо вашу згоду повторно до початку збору даних.

9Автентифікація

9.1. Сервіс не використовує паролі. Доступні три способи входу:

• 9.1.1. Одноразовий код на e-mail. Ми надсилаємо код, дійсний 5 хвилин. У базі зберігається не сам код, а його криптографічний хеш, а також кількість спроб введення — для захисту від підбору;
• 9.1.2. Вхід через Google. Ми отримуємо ідентифікатор облікового запису, e-mail, ім'я та аватар. Пароль Google нам не передається;
• 9.1.3. Вхід через Telegram. Ми отримуємо ідентифікатор, ім'я користувача, ім'я та аватар. Дані підписуються Telegram і перевіряються нами на автентичність. Віджет Telegram завантажується лише після того, як ви натиснете кнопку входу через Telegram.

9.2. Аватар, отриманий від Google чи Telegram, ми копіюємо до власного сховища, щоб ваш браузер не звертався до серверів цих компаній щоразу, коли показується ваш профіль.

9.3. Для кожної активної сесії зберігаються IP-адреса та user-agent, а для облікового запису — історія IP-адрес входу (п. 3.2): щоб ви могли виявити сторонні входи, а ми — помітити підозрілу активність. Ця історія не використовується для автоматичного блокування.

9.4. Використовуючи вхід через Google або Telegram, ви також перебуваєте у відносинах з відповідними компаніями, які обробляють дані згідно з власними політиками.

10Платежі

10.1. Платежі обробляє WayForPay [підтвердьте актуального провайдера] — платіжний оператор, що діє відповідно до Закону України «Про платіжні послуги».

10.2. Для оплати вас перенаправлено на захищену сторінку оператора; реквізити картки вводяться там. Ми не отримуємо і не зберігаємо номер картки, строк дії та CVV.

10.3. Ми зберігаємо факт і параметри операції: суму, дату, статус, ідентифікатор замовлення, придбаний пакет Sparks і пов'язаний кешбек. Це потрібно для обліку, нарахування Sparks і можливого повернення коштів.

10.4. Документи, що підтверджують оплату, зберігаються протягом строків, установлених податковим законодавством України.

11Передача даних постачальникам ШІ

11.1. Для виконання запиту ми передаємо Постачальникам ШІ:

• 11.1.1. зображення товару, завантажене вами;
• 11.1.2. текст запиту та параметри генерації (формат, сцена, категорія товару);
• 11.1.3. технічні ідентифікатори завдання.

11.2. Ми не передаємо Постачальникам ШІ вашу електронну пошту, ім'я, платіжні дані, історію оплат чи ідентифікатори облікового запису.

11.3. Умови зберігання й подальшого використання даних на боці Постачальників ШІ визначаються їхніми політиками та нашими договорами з ними:

• 11.3.1. Аналіз товару та обробка текстів (Anthropic). Комерційні умови доступу до API передбачають, що передані запити й отримані результати не використовуються для навчання моделей. Дані зберігаються обмежений строк, необхідний для обробки запиту та контролю зловживань [звірте строк з чинною редакцією комерційних умов на дату публікації].
• 11.3.2. Генерація зображень і частина текстових запитів (Kie.ai). Доступ до моделей здійснюється через агрегатора, який звертається до постачальника базової моделі. Прямого договору з постачальником базової моделі ми не маємо, тому не можемо гарантувати, що передані зображення не використовуються для вдосконалення або навчання моделей на його боці. Виходьте з того, що така можливість не виключена.

11.4. Ми надаємо перевагу режимам обробки, у яких передані матеріали не використовуються для навчання моделей, і закріплюємо це договірно там, де це можливо. Про зобов'язання, яких ми від постачальника не отримали, ми не заявляємо.

11.5. Якщо ваш Контент є комерційно чутливим — зокрема містить товар, який ще не виведений на ринок, або матеріали, отримані від контрагента під зобов'язанням про нерозголошення, — врахуйте це до завантаження. Ми передаємо такі матеріали Постачальникам ШІ на тих самих умовах, що й будь-які інші.

12Транскордонна передача даних

12.1. Частина розпорядників, зазначених у розділі 6, розміщена за межами України. Відповідно, обробка ваших даних передбачає транскордонну передачу.

12.2. Відповідно до частини третьої статті 29 Закону України «Про захист персональних даних» належний рівень захисту персональних даних забезпечують, зокрема, держави — учасниці Європейського економічного простору та держави, що підписали Конвенцію Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних.

12.3. Наша основна база даних розміщена у Німеччині (регіон eu-central-1) — тобто в державі з належним рівнем захисту.

12.4. Передача до держав, які не належать до зазначених у пункті 12.2 (зокрема до США), здійснюється на підставі пункту 2 частини четвертої статті 29 Закону — у разі необхідності укладення чи виконання правочину між нами та вами на вашу користь: без такої передачі ми не можемо надати послугу, яку ви замовляєте (хостинг, генерація зображень і текстів, надсилання листів, вхід через обраний вами сервіс).

12.5. У відносинах з іноземними партнерами ми застосовуємо договірні гарантії захисту даних і мінімізуємо обсяг переданої інформації.

12.6. Передача даних Google і Meta для реклами (п. 8.1), зокрема до США, здійснюється лише на підставі вашої згоди відповідно до пункту 1 частини четвертої статті 29 Закону — а не на підставі необхідності виконання правочину. Для відвідувачів з ЄС обидві компанії сертифіковані за Рамковою угодою ЄС–США про конфіденційність даних (EU–US Data Privacy Framework).

13Скільки ми зберігаємо дані

13.1. Після спливу строків дані знищуються або знеособлюються так, що відновити зв'язок із конкретною особою неможливо.

13.2. Ми можемо зберігати дані довше, якщо цього вимагає закон або якщо це необхідно для захисту наших прав у суді.

13.3. Результат генерації, який ви оцінили або щодо якого повідомили про проблему, може залишатися в Кошику довше за 14 днів, щоб ми могли розглянути ваш відгук, — але не довше ніж 30 днів з дня останньої оцінки або з дня повідомлення. Повідомлення про проблему продовжує зберігання лише доки ми його розглядаємо. Цей виняток не застосовується, якщо ви видаляєте Результат остаточно («Видалити назавжди») або видаляєте обліковий запис.

14Ваші права

14.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• 14.1.1. знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця й розпорядників;
• 14.1.2. отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
• 14.1.3. на доступ до своїх персональних даних;
• 14.1.4. отримати відповідь на запит про те, чи обробляються ваші дані, та зміст цих даних — не пізніш ніж за 30 календарних днів з дня надходження запиту;
• 14.1.5. пред'являти вмотивовану вимогу із запереченням проти обробки своїх даних;
• 14.1.6. вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними;
• 14.1.7. на захист даних від незаконної обробки, втрати, знищення чи пошкодження;
• 14.1.8. звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• 14.1.9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• 14.1.10. вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
• 14.1.11. відкликати згоду на обробку персональних даних — зокрема згоду на рекламні cookie, у будь-який момент через «Налаштування cookie» (див. Політику cookie, розділ 6);
• 14.1.12. знати механізм автоматичної обробки персональних даних;
• 14.1.13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

14.2. Як реалізувати права. Надішліть запит на [PRIVACY_CONTACT_EMAIL] з електронної адреси, прив'язаної до вашого облікового запису, або — для видалення даних — скористайтеся розділом «Налаштування» вашого облікового запису (п. 14.8). Вкажіть, яке саме право реалізуєте, і, за потреби, уточнюючі відомості.

14.3. Ми можемо запитати додаткові дані для підтвердження вашої особи — щоб не надати доступ до ваших даних сторонній особі.

14.4. Відповідь надається протягом 30 календарних днів. Послуга безоплатна. У разі явно надмірних або повторюваних запитів ми можемо обґрунтовано відмовити, пояснивши причину.

14.5. Наслідки відкликання згоди або видалення даних. Частина даних потрібна для самої можливості надання послуги. Після закриття облікового запису або видалення ваших даних договір припиняється, доступ до Сервісу закривається, а невикористані Sparks і кешбек анулюються без компенсації, крім випадків, передбачених Політикою повернення коштів.

14.6. Ми не можемо видалити дані, зберігання яких вимагає закон (зокрема бухгалтерські та податкові документи), до спливу відповідних строків.

14.7. Закриття облікового запису. Це ваше рішення припинити користування Сервісом; його можна передумати.

• 14.7.1. Закриття починається в «Налаштуваннях» облікового запису і потребує свіжого підтвердження: кодом, надісланим на підтверджену адресу e-mail облікового запису, або — для облікового запису без e-mail — повторним входом через пов'язаний обліковий запис Telegram.
• 14.7.2. Одразу після підтвердження користуватися Сервісом і запускати платні операції неможливо. Увійти можна лише для того, щоб переглянути стан закриття, скасувати його або завантажити архів даних.
• 14.7.3. Протягом 7 днів закриття можна скасувати — доступ повертається повністю.
• 14.7.4. Після 7 днів ми видаляємо ваш обліковий запис, Контент користувача, Результати генерації, файли у сховищі та інші персональні дані, крім перелічених у п. 14.10. Ви бачите стан видалення за особистим посиланням, яке ми показуємо після підтвердження (і надсилаємо на e-mail). Якщо якийсь крок не вдався, ми повторюємо його автоматично.

14.8. Запит на видалення персональних даних. Це окреме право за статтею 8 Закону, незалежне від закриття облікового запису.

• 14.8.1. Запит можна надіслати в «Налаштуваннях» облікового запису (з таким самим підтвердженням, як у п. 14.7.1) або на [PRIVACY_CONTACT_EMAIL].
• 14.8.2. Такий запит не відкладається на 7 днів. Ми розглядаємо його і відповідаємо не пізніш ніж за 30 календарних днів з дня отримання.
• 14.8.3. Якщо запит задоволено, видалення починається одразу. Якщо частину даних ми зобов'язані зберегти, ми повідомляємо, які саме дані і на якій правовій підставі. Якщо відмовляємо — пояснюємо причину.

14.9. Архів ваших даних. Перед закриттям (або в будь-який час до нього) ви можете замовити архів ZIP з даними облікового запису, історією оплат і Sparks, зображеннями та текстами. Архів необов'язковий — закриття не залежить від того, чи ви його замовили або завантажили. Він зберігається зашифрованим, доступний лише вам (у вашому обліковому записі або за особистим посиланням про закриття) протягом 14 днів з моменту замовлення, після чого знищується.

14.10. Що зберігається після видалення і чому. Мінімум, потрібний за законом або для обліку, — без прив'язки до вашої особи, де це можливо:

• 14.10.1. замовлення, оплати й кешбек — для бухгалтерського та податкового обліку, протягом строків, визначених законодавством;
• 14.10.2. вартість виконаних операцій і ручні коригування балансу (без вашого Контенту) — для обліку витрат і розгляду можливих спорів;
• 14.10.3. запис про виконання вашого запиту (хеш адреси e-mail, дати, номери замовлень) — щоб підтвердити, що запит виконано (п. 13);
• 14.10.4. резервні копії бази даних — до перезапису в межах строку, зазначеного в п. 13.

15Безпека даних

15.1. Ми застосовуємо організаційні та технічні заходи захисту, зокрема:

• 15.1.1. шифрування даних під час передачі (HTTPS/TLS);
• 15.1.2. зберігання одноразових кодів у вигляді криптографічних хешів, а не у відкритому вигляді;
• 15.1.3. сесії з обмеженим строком дії, які можна завершити на сервері, та cookie сесії, недоступні для скриптів сторінки;
• 15.1.4. обмеження частоти запитів для захисту від автоматизованих атак і підбору кодів;
• 15.1.5. перенаправлення після входу лише на сторінки самого Сервісу;
• 15.1.6. розмежування прав доступу — доступ до даних мають лише особи, яким він потрібен для роботи;
• 15.1.7. регулярне оновлення програмних компонентів і залежностей;
• 15.1.8. добір розпорядників з урахуванням їхніх заходів безпеки.

15.2. Жодна система не забезпечує абсолютної безпеки. Ми не можемо гарантувати повну відсутність ризиків, але зобов'язуємося діяти сумлінно й оперативно реагувати на інциденти.

15.3. У разі витоку даних, що може становити ризик для ваших прав, ми повідомимо вас і, за наявності підстав, Уповноваженого Верховної Ради України з прав людини — без невиправданої затримки.

15.4. Ви також відповідаєте за безпеку: не передавайте доступ до своєї пошти, Google- чи Telegram-акаунта третім особам.

16Дані неповнолітніх

16.1. Сервіс призначений для осіб віком від 18 років і не орієнтований на дітей.

16.2. Ми свідомо не збираємо дані осіб віком до 18 років. Якщо нам стане відомо, що такі дані потрапили до Сервісу, ми видалимо їх і заблокуємо відповідний обліковий запис.

16.3. Якщо ви вважаєте, що ми обробляємо дані неповнолітнього, повідомте на [PRIVACY_CONTACT_EMAIL].

17Скарги та контроль

17.1. Якщо ви вважаєте, що ми порушили ваші права, спершу зверніться до нас — більшість питань вирішується швидше в прямому діалозі.

17.2. Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду (пункт 8 частини другої статті 8 Закону).

18Зміни до Політики

18.1. Ми можемо оновлювати цю Політику — наприклад, у разі підключення нових сервісів, зміни законодавства або функціоналу.

18.2. Актуальна редакція завжди доступна за адресою [https://ВАШ-ДОМЕН/privacy] із зазначенням дати набрання чинності.

18.3. Про суттєві зміни — зокрема щодо категорій даних, цілей обробки або переліку розпорядників — ми повідомимо не пізніш ніж за [рекомендовано: 14] календарних днів електронним листом або повідомленням в інтерфейсі Сервісу.

18.4. Якщо зміна потребує вашої згоди, ми запитаємо її окремо, а не вважатимемо мовчання згодою.

19Контакти

Політика розроблена відповідно до Закону України «Про захист персональних даних» № 2297-VI, Типового порядку обробки персональних даних, Цивільного кодексу України та Закону України «Про електронну комерцію». Перед публікацією необхідно заповнити всі позначені поля й провести фінальну перевірку практикуючим юристом.