Политика за поверителност

1. Какви данни обработваме

• Анонимен идентификатор (приложение за Android). Приложението не изисква вход. Firebase създава случаен анонимен идентификатор за инсталацията, който не е свързан с името ти или Google акаунта ти.
• Снимки, които качваш. Когато използваш AI пробата, избраната снимка и прически се изпращат по криптирана връзка до нашия сървър в Cloudflare и се препращат към OpenAI за създаване на визиите. Сървърът ни не съхранява снимката ти или създадените изображения.
• Историята ти. Снимките и резултатите се пазят само в приложението на твоето устройство. Не се качват при нас.
• Абонамент и кредити. Свързано с потребителския ти идентификатор съхраняваме плана, датата на подновяване, баланса на кредитите, номера на покупката в Google Play и дневен брояч на използване (изтрива се след 48 часа).
• Плащания. Абонаментите и пакетите кредити се продават в приложението за Android и се обработват от Google Play. Никога не получаваме данните на картата или банковата ти сметка.
• Технически данни. Хостинг доставчикът ни Cloudflare обработва IP адреса и данни за браузъра, за да доставя сайта и да го защитава от атаки. Използваме Cloudflare Web Analytics, който брои посещенията без бисквитки и без да те проследява в други сайтове.

2. Цели и правни основания

• Предоставяне на заявената услуга — създаване на визии, управление на абонамента и кредитите (изпълнение на договор).
• Предотвратяване на измами и злоупотреби и сигурност на услугата (легитимен интерес).
• Спазване на законови задължения като данъчни и счетоводни правила.
• Снимката ти се изпраща за AI обработка само след като се съгласиш в студиото (съгласие). Можеш да оттеглиш съгласието си, като не качваш снимки.

3. Бисквитки и хранилище на браузъра

Не използваме рекламни или проследяващи бисквитки. Уебсайтът пази в браузъра ти само отговорите от теста, за да може да покаже резултатите ти отново.

4. Доставчици на услуги

• OpenAI — създава изображенията. Данните, изпратени през OpenAI API, не се използват за обучение на модели и може да се пазят до 30 дни за контрол на злоупотреби.
• Cloudflare — хостинг на сайта, нашият сървър, статистика и съхранение на записите за абонаменти.
• Google — Firebase Authentication (анонимен идентификатор) и Google Play (плащания).

5. Международни трансфери

Тези доставчици може да обработват данни извън твоята държава, включително в САЩ, при гаранции като стандартните договорни клаузи на ЕС.

6. Срок на съхранение

• Качените снимки не се съхраняват на сървъра ни.
• Дневните броячи се изтриват след 48 часа.
• Записите за абонамент и кредити се пазят, докато използваш акаунта си, и се изтриват при поискване, освен ако законът не изисква да ги пазим.
• Историята на устройството ти остава, докато не я изтриеш или не изчистиш данните на браузъра.

7. Твоите права

Съгласно GDPR имаш право на достъп, коригиране, изтриване и преносимост на данните си, както и на възражение и ограничаване на обработването. Пиши ни на [email protected]; отговаряме в рамките на 30 дни. Можеш да подадеш жалба и до Комисията за защита на личните данни (КЗЛД).

8. Деца

Услугата е за лица на 18 и повече години. Ако смяташ, че дете я е използвало, пиши ни и ще изтрием данните.

9. Сигурност

Целият трафик е криптиран (HTTPS). Всяка заявка към сървъра ни трябва да носи валиден токен на приложението от Firebase, а ключът на AI доставчика се пази само на сървъра.

10. Промени

Може да актуализираме тази политика. Новата версия се публикува на тази страница с нова дата.