Політика конфіденційності

Оновлено:

Ця Політика конфіденційності описує, як Modela AI («ми», «нас» або «наш») збирає, використовує та передає інформацію, коли ви користуєтеся нашою платформою для генерації продуктових fashion-зображень за допомогою штучного інтелекту на сайті studiomodela.com («Сервіс»). Користуючись Сервісом, ви погоджуєтеся з практиками, описаними в цій Політиці.

1. Яку інформацію ми збираємо

Дані акаунта

Під час реєстрації ми збираємо ваше повне ім’я, адресу електронної пошти та — якщо ви обираєте вхід за електронною поштою й паролем — хеш вашого пароля. Ми ніколи не зберігаємо пароль у відкритому вигляді.

Дані OAuth-автентифікації

Якщо ви входите через Google, ми отримуємо від Google ваше ім’я, адресу електронної пошти та фото профілю. Ми не отримуємо й не зберігаємо ваш пароль від Google. OAuth-токенами безпечно керує наш постачальник послуг автентифікації, і вони ніколи не потрапляють на рівень нашого застосунку.

Контент, який ви завантажуєте

Щоб користуватися Сервісом, ви завантажуєте зображення одягу та, за бажанням, фото людини, яка буде моделлю (разом — «Вхідні зображення»). Ці зображення зберігаються в нашого постачальника хмарного сховища й шифруються під час зберігання. Кожен файл зберігається за випадковою адресою, яку неможливо вгадати, і Сервіс показує його лише у вашому акаунті. Будь-хто, хто дізнається пряму адресу файлу, може відкрити його без входу в акаунт, тому, будь ласка, не поширюйте такі адреси. Усі права на завантажений контент залишаються за вами — ми не претендуємо на жодні права на ваші Вхідні зображення.

Ви самі відповідаєте за те, щоб мати потрібні права та належну правову підставу для завантаження будь-яких зображень. Це стосується й зображень, на яких можна впізнати людей: перед завантаженням ви маєте отримати від цих людей необхідну згоду. Не завантажуйте контент, що порушує права інтелектуальної власності третіх осіб або чинне законодавство.

Фото людини є її персональними даними. Ви можете завантажити його лише за наявності задокументованої згоди цієї людини (див. розділ 9 Умов). Ми використовуємо Вхідні зображення лише для створення зображень, які ви запитуєте. Ми не застосовуємо до них розпізнавання облич і не використовуємо їх, щоб когось ідентифікувати.

Зображення, згенеровані ШІ

Зображення, які наша платформа створює на основі ваших Вхідних зображень («Згенеровані зображення»), зберігаються у вашому акаунті. Усі права на Згенеровані зображення належать вам.

Ми не гарантуємо, що Згенеровані зображення унікальні чи не схожі на інший контент, згенерований штучним інтелектом. Сервіс є творчим інструментом; ви відповідаєте за перевірку результатів перед комерційним використанням.

Дані про використання та генерації

Ми автоматично фіксуємо:

  • Налаштування генерації (режим рендерингу, роздільну здатність, кількість зображень, формат файлу), введений вами запит (промпт), використані вхідні зображення та те, яка модель ШІ створила результат
  • Баланс кредитів та історію транзакцій
  • Тариф підписки та її статус
  • Особливості використання функцій (якими інструментами ви користуєтеся і як часто)

Платіжна інформація

Оплату карткою обробляє LiqPay — платіжний сервіс АТ КБ «ПриватБанк». Дані картки ви вводите на платіжній сторінці LiqPay, і вони ніколи не потрапляють на наші сервери — ми жодного разу не зберігаємо номер вашої картки, CVV-код чи банківські облікові дані. Після завершення платежу LiqPay передає нам лише те, що потрібно для обслуговування вашого акаунта: номер нашого замовлення, ідентифікатор платежу в LiqPay, придбаний тариф чи пакет кредитів, суму, валюту та статус платежу.

АТ КБ «ПриватБанк» є самостійним володільцем персональних даних щодо самого платежу відповідно до платіжного законодавства України, і обробку ваших платіжних даних регулює його власне повідомлення про обробку персональних даних.

Технічні дані та дані пристрою

Ми автоматично збираємо:

  • IP-адресу та приблизне місцезнаходження (на рівні країни чи регіону)
  • Тип і версію браузера та операційну систему
  • URL-адресу, з якої ви перейшли, і сторінки, переглянуті в Сервісі
  • Ідентифікатори сесії, що зберігаються в захищених HTTP-only файлах cookie
  • Журнали помилок і показники продуктивності

Дані звернень до підтримки

Якщо ви звертаєтеся до підтримки, ми можемо збирати зміст ваших повідомлень, надіслані вкладення та будь-яку іншу інформацію, яку ви надаєте для вирішення вашого питання.

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію, щоб:

  • Створювати акаунт, керувати ним і підтверджувати вашу особу під час входу
  • Надавати, підтримувати й покращувати сервіс генерації зображень за допомогою ШІ
  • Обробляти платежі та керувати вашою підпискою й балансом кредитів
  • Надсилати службові листи (підтвердження адреси, скидання пароля, підтвердження оплати)
  • Надсилати рекламні та маркетингові листи про нові функції, пропозиції й оновлення (ви можете відмовитися від них у будь-який час — див. розділ 9)
  • Аналізувати особливості використання, щоб покращувати якість продукту та зручність
  • Виявляти й запобігати шахрайству, зловживанням та інцидентам безпеки
  • Відповідати на ваші звернення до підтримки
  • Виконувати вимоги законодавства

Ми не продаємо ваші персональні дані третім особам. Ми не використовуємо ваші Вхідні чи Згенеровані зображення для навчання моделей ШІ без вашої явної згоди.

4. Сторонні сервіси та суброзпорядники

Для роботи Сервісу ми залучаємо перевірених сторонніх суброзпорядників, які можуть мати доступ до ваших персональних даних виключно для надання послуг від нашого імені. Кожен із них пов’язаний договором про обробку персональних даних, що вимагає захисту на рівні GDPR і належних стандартів безпеки. Ми групуємо їх за функціями:

КатегоріяПризначенняРегіон обробки даних
Автентифікація та ідентифікація (Supabase)Створення акаунтів, вхід, керування сесіями та обробка OAuth-токенівЄС (Ірландія)
Хмарна база даних і сховище файлів (Supabase)Зберігання даних акаунта, завантажених зображень одягу й моделей та згенерованих зображеньЄС (Ірландія)
Обробка платежів (LiqPay, АТ КБ «ПриватБанк»)Оплата карткою, через Apple Pay і Google Pay, регулярні списання за підпискою та виконання схвалених нами повернень коштівУкраїна
Генерація зображень за допомогою ШІ (Google Gemini API)Обробка завантажених зображень одягу й моделей для створення продуктових фотоСША
Резервна генерація зображень за допомогою ШІ (Black Forest Labs)Обробка завантажених зображень одягу й моделей, коли основний постачальник недоступнийЄС
Надсилання електронних листів (Zoho Mail)Надсилання листів щодо акаунта (підтвердження адреси та скидання пароля)ЄС
Хостинг і фонові завдання (Vercel)Хостинг застосунку та виконання фонових завдань генераціїЄС (Ірландія); контент доставляється через глобальну мережу edge-серверів
Аналітика відвідувань (Google Analytics 4, Google)Статистика відвідувань і джерел трафіку, ефективність реклами, воронка від відвідування до оплати (розділ 5)США
Вимірювання реклами (Meta Pixel і Conversions API, Meta Platforms)Повідомлення Meta про реєстрацію, першу генерацію та оплату, щоб вимірювати й оптимізувати рекламу в Instagram і Facebook. Не використовується в ЄЕЗ, Великій Британії та Швейцарії (розділ 5)Ірландія, США
Поштові скриньки підтримкиОтримання листів щодо підтримки, оплати й захисту персональних даних і відповіді на них (Zoho Mail)ЄС

З розвитком Сервісу ми можемо залучати інших постачальників. Перш ніж підключити нову інтеграцію, що впливає на обробку ваших персональних даних, ми оновимо цю Політику та заздалегідь повідомимо вас.

Якщо ви входите через Google, на вас також поширюється політика конфіденційності Google. Радимо ознайомитися з нею самостійно.

5. Файли cookie

Ми використовуємо необхідні файли cookie, без яких Сервіс не працює, файли cookie Google Analytics, щоб розуміти, як відвідувачі знаходять Сервіс і користуються ним, і файли cookie Meta, щоб вимірювати ефективність нашої реклами.

Необхідні файли cookie

До них належать токен вашої сесії автентифікації (HTTP-only, недоступний для JavaScript) і токени безпеки. Без них Сервіс не працює, тому для них не потрібна ваша згода і ви не можете від них відмовитися, користуючись Сервісом.

Аналітичні файли cookie (Google Analytics)

Google Analytics 4 показує нам, скільки людей відвідує сайт, звідки вони приходять (зокрема з якої реклами), скільки з них реєструються, створюють перше зображення та оплачують. Ми ідентифікуємо вас лише за випадковим ідентифікатором акаунта і ніколи не передаємо Google вашу адресу електронної пошти. Ми використовуємо ці дані на підставі нашого законного інтересу покращувати Сервіс і рекламу.

  • У ЄЕЗ, Великій Британії та Швейцарії Google Analytics не встановлює файлів cookie і не зберігає ідентифікатора вашого пристрою: ми отримуємо лише знеособлені сигнали про відвідування.
  • В інших країнах, зокрема в Україні, Google Analytics встановлює файли cookie _ga. Відмовитися можна, заблокувавши їх у налаштуваннях браузера або встановившидоповнення для відмови від Google Analytics.

Маркетингові файли cookie (Meta)

Meta Pixel і Conversions API повідомляють Meta, коли відвідувач із нашої реклами в Instagram чи Facebook реєструється, створює перше зображення та оплачує. Це дає змогу бачити, яка реклама працює, і показувати її людям, яким Сервіс може бути корисним. Для цього Meta отримує файли cookie _fbp і _fbc, вашу IP-адресу, дані браузера, випадковий ідентифікатор акаунта та вашу адресу електронної пошти лише в незворотно захешованому вигляді. Ми робимо це на підставі нашого законного інтересу вимірювати рекламу.

  • У ЄЕЗ, Великій Британії та Швейцарії ми не завантажуємо Meta Pixel і не передаємо Meta жодних даних.
  • В інших країнах, зокрема в Україні, відмовитися можна, заблокувавши ці файли cookie в налаштуваннях браузера або вналаштуваннях реклами Meta.

Ви можете будь-коли видалити файли cookie в налаштуваннях браузера. Після видалення файлу cookie сесії ви вийдете з акаунта.

6. Строки зберігання даних

Тип данихСтрок зберігання
Профіль акаунта та облікові даніДо видалення акаунта (видаляються негайно за запитом)
Завантажені зображення одягу й моделейДо видалення акаунта
Зображення, згенеровані ШІДоки ви їх не видалите або до видалення акаунта
Метадані завдань генераціїДо видалення акаунта
Платіжні та розрахункові записиДо 7 років (юридичні та податкові обов’язки); після видалення акаунта більше не пов’язані з ним
Позначка видаленого акаунта (односторонній хеш вашої адреси електронної пошти)Зберігається після видалення акаунта лише для того, щоб бонус за реєстрацію не можна було отримати повторно
Журнали безпеки та аудиту90 днів
Аналітичні дані (Google Analytics)14 місяців
Дані вимірювання реклами (Meta)Згідно з політикою даних Meta
Листування з підтримкою2 роки після закриття звернення

Після завершення відповідного строку дані остаточно видаляються або незворотно знеособлюються. Платіжні записи можуть зберігатися довше, якщо цього вимагає податкове чи фінансове законодавство.

Наразі ми не видаляємо контент автоматично через неактивність акаунта. Якщо ми запровадимо таке правило, то заздалегідь повідомимо вас, як описано в розділі 12.

7. Ваші права

Залежно від вашого місцезнаходження ви можете мати такі права щодо своїх персональних даних:

  • Доступ — отримати копію персональних даних, які ми про вас зберігаємо
  • Виправлення — вимагати виправлення неточних або неповних даних
  • Видалення — вимагати видалення ваших персональних даних («право бути забутим»)
  • Перенесення — отримати свої дані в структурованому машинозчитуваному форматі
  • Обмеження — вимагати, щоб ми в певних випадках обмежили обробку ваших даних
  • Заперечення — заперечити проти обробки на підставі законних інтересів або з метою прямого маркетингу
  • Відкликання згоди — якщо обробка ґрунтується на згоді, відкликати її в будь-який час; це не впливає на законність обробки до відкликання

Ви можете будь-коли видалити свій акаунт у налаштуваннях або написавши нам на support@studiomodela.com. Видалення акаунта означає негайне й остаточне видалення всіх персональних даних, крім записів, які, згідно з розділом 6, зберігаються після видалення.

Щоб скористатися іншими правами, напишіть нам на support@studiomodela.com. Ми відповімо протягом 30 днів. Перед виконанням запиту ми можемо попросити вас підтвердити свою особу. Якщо наша відповідь вас не задовольнить, ви маєте право подати скаргу до місцевого органу із захисту персональних даних.

8. Міжнародна передача даних

Modela AI працює з України. Наша основна інфраструктура (база даних, сховище файлів, автентифікація та хостинг застосунку) розташована в ЄС (Ірландія). Деякі постачальники обробляють дані за межами ЄЕЗ — насамперед генерацію зображень за допомогою ШІ від Google й аналітику Google та Meta, які можуть відбуватися в США, та обробку платежів АТ КБ «ПриватБанк», яка відбувається в Україні. Передаючи ваші персональні дані за межі країни вашого проживання, ми спираємося на належні гарантії, зокрема:

  • Рамкову програму захисту даних ЄС — США (EU-US Data Privacy Framework), якщо одержувач сертифікований за нею
  • Стандартні договірні умови (SCC), затверджені Європейською комісією, для передачі даних з ЄЕЗ до третіх країн
  • Договори про обробку персональних даних з кожним суброзпорядником, що вимагають захисту на рівні GDPR
  • Для платіжних даних, які АТ КБ «ПриватБанк» обробляє в Україні (щодо України немає рішення ЄС про адекватність захисту): передача необхідна для виконання покупки, яку ви просите нас здійснити (стаття 49(1)(b) GDPR)
  • Сертифікацію постачальників за визнаними стандартами — LiqPay має сертифікат PCI DSS, а Google — сертифікат ISO 27001

Уся міжнародна передача даних здійснюється відповідно до чинного законодавства про захист персональних даних. За потреби ми застосовуємо стандартні договірні умови (SCC) і додаткові заходи, щоб забезпечити належний рівень захисту ваших персональних даних незалежно від місця їх обробки.

9. Маркетингові повідомлення

За вашою згодою ми можемо надсилати вам рекламні листи про нові функції, спеціальні пропозиції, оновлення продукту та новини галузі.

Ви можете будь-коли відмовитися від них:

  • Натиснувши посилання «Відписатися» в будь-якому маркетинговому листі
  • Написавши на support@studiomodela.com з темою листа «Відписатися»

Відмова від маркетингових листів не впливає на службові повідомлення (наприклад, підтвердження оплати чи скидання пароля), необхідні для роботи вашого акаунта.

10. Захист даних дітей

Сервіс не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Якщо ви батько, мати чи опікун і вважаєте, що ваша дитина надала нам персональні дані, напишіть нам на support@studiomodela.com, і ми невідкладно видалимо ці дані.

11. Безпека

Для захисту ваших даних ми застосовуємо загальноприйняті в галузі технічні та організаційні заходи:

  • Усі дані під час передавання шифруються за протоколом TLS 1.2 або новішим
  • Дані, що зберігаються в нашій базі даних і сховищі файлів, шифруються за AES-256
  • Сесії автентифікації використовують файли cookie з атрибутами HTTP-only та Secure — недоступні для JavaScript
  • Паролі ніколи не зберігаються у відкритому вигляді. Наш постачальник послуг автентифікації хешує їх за допомогою bcrypt — адаптивного алгоритму хешування.
  • Доступ до даних акаунта в нашій базі даних має лише власник акаунта завдяки захисту на рівні рядків (row-level security). Файли зображень віддаються за випадковими адресами, які неможливо вгадати, а не після перевірки входу в акаунт.
  • Секрети робочого середовища зберігаються в змінних середовища й ніколи — у вихідному коді
  • Доступ до робочих систем мають лише уповноважені особи
  • Інциденти безпеки відстежуються за допомогою автоматичних сповіщень

Попри ці заходи, жодна передача даних через інтернет і жодне електронне зберігання не є захищеними на 100%. Якщо ви вважаєте, що ваш акаунт зламано, негайно напишіть нам на support@studiomodela.com.

У разі порушення безпеки персональних даних, яке може створити ризик для ваших прав і свобод, ми повідомимо постраждалих користувачів і відповідні наглядові органи у строки, встановлені чинним законодавством.

12. Зміни цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності відповідно до змін у наших практиках, Сервісі чи чинному законодавстві. У разі суттєвих змін ми:

  • Оновимо дату «Оновлено» вгорі цієї сторінки
  • Повідомимо вас електронною поштою (на адресу, пов’язану з вашим акаунтом) щонайменше за 14 днів до набрання змінами чинності
  • Якщо цього вимагає закон, повторно попросимо вашої згоди

Продовження користування Сервісом після дати набрання чинності означає вашу згоду з оновленою Політикою.

13. Зв’яжіться з нами

Якщо у вас є питання, зауваження чи запити щодо цієї Політики конфіденційності або того, як ми обробляємо ваші персональні дані, напишіть нам:

ФОП Калина Ілля Володимирович

під торговою назвою Modela AI

вул. Романа Шухевича, 15, м. Хмельницький, 29025, Україна

Електронна пошта: support@studiomodela.com

Ми намагаємося відповідати на всі звернення щодо персональних даних протягом 30 днів з дати отримання.