Политика за поверителност

Тази Политика за поверителност обяснява как StitchThis LLC („StitchThis“, „ние“, „нас“) събира, използва, споделя и защитава информация, когато използваш уебсайта на StitchThis на адрес www.stitchthis.io и свързаните с него услуги („Услугата“). С използването на Услугата приемаш тази Политика. Термините с главна буква, които не са определени тук, имат значението, дадено им в нашите Общи условия.

Информация, която ни предоставяш:

• Данни за профила — име или потребителско име, имейл адрес, парола (съхранявана като хеш със сол; никога не съхраняваме паролата ти в явен текст).
• Снимки и изображения, които качваш — изходни снимки за генериране на схеми, изображения, подадени към автоматичните инструменти за изображения, и снимки на етикети на конци за импорт на запаса.
• Схеми и данни за проекти — схеми, които създаваш или импортираш, напредък в бродирането, имена и настройки на проекти.
• Данни за запаса — описът на конци, който въвеждаш или импортираш.
• Съдържание в общността — публикации във форума, отговори, споделени схеми, подадени от теб сигнали и взаимодействията ти (последвания, реакции).
• Платежна информация — обработва се от Stripe, нашия доставчик на платежни услуги. Не получаваме и не съхраняваме пълния номер на картата ти; получаваме ограничена информация, като марка на картата, последните четири цифри, статус на изтичане на срока на валидност и резултат от транзакциите.
• Комуникация — заявки за поддръжка и имейли, които ни изпращаш.

Информация, събирана автоматично:

• Данни за използването и устройството — IP адрес, вид браузър, информация за устройството, разгледани страници, използвани функции, времеви отметки и препращащи URL адреси.
• Бисквитки и подобни технологии — използват се за вход/управление на сесията, сигурност, предпочитания и анализ. Виж раздел 8.

Не събираме съзнателно чувствителни категории лични данни (като данни за здравето, биометрични идентификатори или точно местоположение) и те молим да не включваш лична информация за други хора в снимки или публикации без тяхното разрешение.

• Предоставяне на Услугата — генериране на схеми от твоите снимки, изпълнение на автоматичните инструменти за изображения, които стартираш, проследяване на напредъка ти в бродирането, управление на запаса ти, поддържане на общността и обработка на покупки и абонаменти.
• Поддръжка и подобряване — отстраняване на грешки, сигурност, предотвратяване на злоупотреби, ограничаване на честотата на заявките, анализ, подобряване на функциите и качеството на схемите и обучение на собствените модели на StitchThis, както е описано по-долу.
• Комуникация — транзакционни имейли (профил, плащания, сигурност) и, с твое съгласие или както е позволено от закона, новини за продукта; можеш да се откажеш от незадължителните имейли по всяко време. Бюлетините (безплатни схеми, раздавания на награди и новини от StitchThis) се изпращат само ако си се абонирал(а), и можеш да се откажеш по всяко време в настройките на профила или чрез връзката за отписване във всеки имейл.
• Прилагане и спазване — прилагане на нашите Условия, отговаряне на правни процедури и изпълнение на законови задължения (включително докладване за безопасността на децата, раздел 7).

Не продаваме личните ти данни.

Нашите собствени модели: използваме данни от дейността ти в Услугата — като генерираните от теб схеми, настройките и изборите ти, както и оценките за качество и обратната връзка, които даваш — за обучение и подобряване на собствените модели на StitchThis, включително оценяването на качеството на схемите. Тези модели са индивидуални за твоя профил и не се изграждат от данни на други потребители. Не използваме качените от теб снимки за обучение на нашите модели.

Външни доставчици: съдържанието, което подаваш към автоматичните функции, се обработва от доставчиците в раздел 3, за да ти бъде върнат резултатът. Тези доставчици обработват подаденото съдържание съгласно собствените си условия, които може да включват съхранение с цел наблюдение за злоупотреби.

Когато използваш определени функции, съдържанието, което подаваш, се предава на външни доставчици, за да се извърши поисканата от теб операция:

Тези доставчици обработват съдържанието, за да върнат резултат, и го третират съгласно собствените си условия и ангажименти за поверителност, които може да включват краткосрочно съхранение с цел наблюдение за злоупотреби.

Основното генериране на схеми (снимка → схема за кръстат бод) се извършва на нашите собствени сървъри и не включва тези доставчици.

Премахване на фона: ако облачният доставчик и нашите собствени сървъри не могат да дадат използваем резултат, снимката ти може да бъде обработена на компютър, управляван от собственика на StitchThis, който премахва фона и връща резултата директно. Снимката се съхранява само временно за тази единствена задача: изтрива се в рамките на минути, никога не се пази в системно резервно копие за повече от 24 часа и никога не се споделя.

Снимка към 3D за плетене на една кука: ако облачният GPU доставчик не е на разположение, снимката ти може вместо това да бъде обработена на същия компютър, управляван от собственика на StitchThis, при същите условия: използва се само за тази единствена задача, изтрива се в рамките на минути, никога не се пази в системно резервно копие за повече от 24 часа и никога не се споделя.

Като използваш автоматична функция, ни възлагаш да предадем подаденото съдържание на съответния доставчик. Ако не искаш снимка да бъде обработвана от трета страна, не използвай за нея автоматичните инструменти за изображения или импорта на запаса от снимка — ръчното въвеждане на запаса и стандартното генериране на схеми остават на разположение.

Споделяме информация с доставчици, които ни помагат да поддържаме Услугата, по договори, ограничаващи използването ѝ от тях:

• Stripe — обработка на плащания и таксуване на абонаменти.
• OpenAI — автоматични операции с изображения и разпознаване на снимки на запаса (раздел 3).
• RunPod — облачни GPU сървъри за снимка към 3D за плетене на една кука (раздел 3).
• Amazon Web Services — хостинг на приложението, съхранение на файлове, бази данни, доставка на имейли и обработка на изображения с Amazon Bedrock.
• Sentry — наблюдение на грешки (технически подробности за грешките, които може да включват заявката, която ги е предизвикала).

Можем също да разкрием информация: за спазване на закона или на валидна правна процедура; за защита на правата, безопасността или собствеността на потребителите, обществото или StitchThis; във връзка със сливане, придобиване или продажба на активи (с уведомление); и по твое указание или с твое съгласие.

Схемите, които споделяш в общността, публикациите във форума, потребителското ти име и информацията в профила ти са видими за другите потребители и може да бъдат видими публично. Не публикувай нищо, което не би искал(а) да е публично. Споделеното от теб съдържание може да остане видимо след изтриване на профила, когато други са взаимодействали с него, както е описано в Условията.

• Данни за профила — съхраняват се, докато профилът ти е активен.
• Качени изходни снимки и подадени входни данни — съхраняват се до 90 дни или по-дълго, когато това се изисква по закон.
• Схеми, напредък, запас — съхраняват се, докато не ги изтриеш или не изтриеш профила си.
• Записи за плащания — съхраняват се, както се изисква за данъчни и счетоводни задължения и за предотвратяване на измами.
• Записи за поръчки от магазина — за всяка схема, която купуваш, пазим запис на поръчката, съгласието ти при плащането, данните за плащането и възстановяването на суми, имейлите, които сме ти изпратили за нея, и кога си отворил(а) или изтеглил(а) схемата (като IP адресът ти се съхранява само в замаскиран вид). Пазим тези записи 7 години след покупката, дори ако изтриеш профила си, за да можем да обработваме възстановявания на суми, спорове за плащания и данъчни и правни задължения. След това те се изтриват.
• При изтриване на профила — изтриваме или обезличаваме личните ти данни в рамките на 30 дни, с изключение на: резервни копия (изчиствани по подвижен 90-дневен цикъл), записи, които сме длъжни да пазим по закон, съдържание в общността, както е описано по-горе, и записи за сигнали, свързани с безопасността (раздел 7).

Услугата не е предназначена за деца под 13 години и не събираме съзнателно техни данни; ако разберем, че сме събрали такива, ще ги изтрием. Потребители на възраст 13–17 години могат да използват безплатната Услуга само със съгласието на родител (виж Условията).

Ако узнаем за материали, които изглежда представляват материали със сексуално насилие над деца, докладваме за тях на National Center for Missing & Exploited Children (NCMEC) и съхраняваме свързаното съдържание и записите за профила, както изисква федералното законодателство на САЩ (18 U.S.C. §2258A), и можем да съхраняваме съдържание и записи в отговор на валидна правна процедура.

Използваме:

• Задължителни бисквитки — за вход/сесия (включително защитена бисквитка httpOnly с токен за опресняване), сигурност и предпочитания. Те са необходими, за да работи Услугата.
• Анализ — StitchThis използва само собствено записване на заявките от страна на сървъра. Не използваме Google Analytics, Mixpanel, PostHog или каквато и да е друга външна услуга за анализ, маркетинг или проследяване на поведението.
• Брой посещения на страниците — сами броим посещенията на страниците си, без бисквитки. Не съхраняваме IP адрес или нещо, което те идентифицира, и използваме броя само в обобщен вид (например колко души са посетили дадена страница). Браузърите, които изпращат Do Not Track или Global Privacy Control, не се броят.

Повечето браузъри ти позволяват да управляваш бисквитките; блокирането на задължителните бисквитки ще попречи на влизането.

Не използваме рекламни бисквитки на трети страни и не показваме реклами на трети страни.

В зависимост от това къде живееш, може да имаш право на достъп, коригиране, изтриване, експорт (преносимост) или ограничаване на обработването на личните ти данни или възражение срещу него, както и право да оттеглиш съгласието си.

• Самообслужване: можеш да редактираш данните на профила си, да изтриваш проекти/качени файлове и да изтриеш профила си в настройките.
• Искания: пиши на legal@stitchthis.io. Ще потвърдим самоличността ти и ще отговорим в срока, изискван от приложимото законодателство. Можеш да упълномощиш представител, когато законът позволява.
• Без дискриминация: няма да те санкционираме за упражняване на правата ти, свързани с поверителността.

Калифорния (CCPA/CPRA): не „продаваме“ и не „споделяме“ лична информация по смисъла на тези термини в CPRA и не използваме или разкриваме чувствителна лична информация за цели, които изискват право на „ограничаване“. Събираните категории са описани в раздел 1; получателите — в раздели 3–4; съхранението — в раздел 6.

ЕИП/Обединеното кралство (GDPR): нашите правни основания са договор (предоставяне на Услугата, за която си се регистрирал(а)), легитимни интереси (сигурност, предотвратяване на злоупотреби, подобряване на продукта), съгласие (незадължителни бисквитки/маркетинг, когато се изисква) и законово задължение (данъци, докладване за безопасността на децата). Можеш да подадеш жалба до своя надзорен орган.

Намираме се в Съединените щати и обработваме данни там; нашите доставчици може да обработват данни в други държави. Когато се изисква, разчитаме на подходящи гаранции за международните трансфери (като стандартни договорни клаузи или сертификати на доставчиците по Data Privacy Framework).

Използваме стандартни за индустрията мерки за защита: криптиране при пренос (HTTPS), хеширани пароли, контрол на достъпа, сесийни токени с ограничен обхват, проверка на входните данни и ограничаване на честотата на заявките, както и изолация между данните на потребителите. Никоя система не е напълно сигурна; ако узнаем за пробив, засягащ личните ти данни, ще уведомим теб и регулаторните органи, както изисква приложимото законодателство.

Може да актуализираме тази Политика. При съществени промени ще дадем разумно предизвестие (по имейл или в приложението). Датата „Последна актуализация“ показва текущата версия. Продължаването на използването след датата на влизане в сила означава приемане.

Въпроси или искания, свързани с поверителността: legal@stitchthis.io StitchThis LLC.