Adatvédelmi irányelvek

Ezek az Adatvédelmi irányelvek elmagyarázzák, hogyan gyűjti, használja, osztja meg és védi a StitchThis LLC („StitchThis”, „mi”, „minket”) az információkat, amikor a www.stitchthis.io címen elérhető StitchThis weboldalt és a kapcsolódó szolgáltatásokat (a „Szolgáltatás”) használod. A Szolgáltatás használatával elfogadod ezeket az Irányelveket. Az itt nem meghatározott, nagy kezdőbetűvel írt kifejezések jelentése a Felhasználási feltételeinkben meghatározott jelentés.

Az általad megadott adatok:

• Fiókadatok — név vagy felhasználónév, e-mail-cím, jelszó (sózott hash formájában tároljuk; a jelszavadat soha nem tároljuk egyszerű szövegként).
• Az általad feltöltött fotók és képek — forrásfotók a mintageneráláshoz, az automatikus képeszközökhöz beküldött képek, valamint a hímzőfonal-/fonalcímkékről készült fotók a fonalkészlet importálásához.
• Minták és projektadatok — az általad létrehozott vagy importált minták, a hímzési haladás, a projektnevek és -beállítások.
• Fonalkészlet-adatok — az általad megadott vagy importált fonal-/hímzőfonal-nyilvántartás.
• Közösségi tartalom — fórumbejegyzések, válaszok, megosztott minták, az általad tett bejelentések és az interakcióid (követések, reakciók).
• Fizetési adatok — ezeket a fizetési szolgáltatónk, a Stripe kezeli. A teljes kártyaszámodat nem kapjuk meg és nem tároljuk; csak korlátozott információkat kapunk, például a kártya típusát, az utolsó négy számjegyet, a lejárati állapotot és a tranzakciók eredményét.
• Kommunikáció — az általad küldött ügyfélszolgálati kérések és e-mailek.

Automatikusan gyűjtött adatok:

• Használati és eszközadatok — IP-cím, böngészőtípus, eszközadatok, megtekintett oldalak, használt funkciók, időbélyegek és hivatkozó URL-ek.
• Sütik és hasonló technológiák — a bejelentkezés/munkamenet kezeléséhez, a biztonsághoz, a beállításokhoz és az elemzéshez használjuk őket. Lásd a 8. szakaszt.

Tudatosan nem gyűjtünk érzékeny kategóriájú személyes adatokat (például egészségügyi adatokat, biometrikus azonosítókat vagy pontos földrajzi helyadatokat), és arra kérünk, hogy mások személyes adatait ne szerepeltesd fotókon vagy bejegyzésekben az engedélyük nélkül.

• A Szolgáltatás nyújtása — minták generálása a fotóidból, az általad elindított automatikus képeszközök futtatása, a hímzési haladásod követése, a fonalkészleted kezelése, a közösség működtetése, valamint a vásárlások és előfizetések feldolgozása.
• Működtetés és fejlesztés — hibakeresés, biztonság, visszaélések megelőzése, kéréskorlátozás, elemzés, a funkciók és a mintaminőség fejlesztése, valamint a StitchThis saját modelljeinek tanítása az alább leírtak szerint.
• Kommunikáció — tranzakciós e-mailek (fiók, számlázás, biztonság), valamint a hozzájárulásoddal vagy a jogszabályok által megengedett módon termékhírek; a nem alapvető e-mailekről bármikor leiratkozhatsz. Hírlevél-e-maileket (ingyenes minták, nyereményjátékok és StitchThis-hírek) csak akkor küldünk, ha feliratkozol, és bármikor leiratkozhatsz a Fiókbeállításokban vagy bármelyik e-mailben található leiratkozási linkkel.
• Érvényesítés és megfelelés — Felhasználási feltételeink érvényesítése, a jogi eljárások keretében érkező megkeresések megválaszolása és a jogi kötelezettségek teljesítése (beleértve a gyermekvédelmi bejelentéseket, 7. szakasz).

A személyes adataidat nem adjuk el.

Saját modelljeink: a Szolgáltatásban végzett tevékenységed adatait — például az általad generált mintákat, a beállításaidat és döntéseidet, valamint az általad adott minőségi pontszámokat és visszajelzéseket — a StitchThis saját modelljeinek tanítására és fejlesztésére használjuk, beleértve a mintaminőség pontozását. Ezek a modellek a fiókodhoz kötöttek, és nem más felhasználók adataiból épülnek. A feltöltött fotóidat nem használjuk modelljeink tanítására.

Külső szolgáltatók: az automatikus funkciókhoz beküldött tartalmat a 3. szakaszban felsorolt szolgáltatók dolgozzák fel, hogy visszaadják az eredményt. Ezek a szolgáltatók a beküldött tartalmat saját feltételeik szerint kezelik, ami magában foglalhatja a visszaélések figyelése céljából történő megőrzést is.

Bizonyos funkciók használatakor az általad beküldött tartalmat külső szolgáltatókhoz továbbítjuk, hogy elvégezzék a kért műveletet:

Ezek a szolgáltatók a tartalmat az eredmény visszaadása érdekében dolgozzák fel, és saját feltételeik és adatvédelmi vállalásaik szerint kezelik, ami magában foglalhatja a visszaélések figyelése céljából történő rövid ideig tartó megőrzést is.

Az alapvető mintagenerálás (fotó → keresztszemes minta) a saját szervereinken történik, és nem vesz részt benne egyik fenti szolgáltató sem.

Háttéreltávolítás: ha a felhőszolgáltató és a saját szervereink nem tudnak használható eredményt adni, a fotódat a StitchThis tulajdonosa által üzemeltetett számítógép is feldolgozhatja, amely eltávolítja a hátteret, és az eredményt közvetlenül visszaküldi. A fotót csak ideiglenesen, erre az egy feladatra tároljuk: perceken belül törlődik, egyetlen rendszermentésben sem marad meg 24 óránál tovább, és soha nem osztjuk meg.

Fotóból 3D-s horgolt forma: ha a felhőalapú GPU-szolgáltató nem érhető el, a fotódat ehelyett ugyanaz a StitchThis tulajdonosa által üzemeltetett számítógép dolgozhatja fel, ugyanilyen feltételekkel: csak erre az egy feladatra használjuk, perceken belül törlődik, egyetlen rendszermentésben sem marad meg 24 óránál tovább, és soha nem osztjuk meg.

Egy automatikus funkció használatával arra utasítasz minket, hogy a beküldött tartalmat továbbítsuk az érintett szolgáltatónak. Ha nem szeretnéd, hogy egy fotót harmadik fél dolgozzon fel, ne használd hozzá az automatikus képeszközöket vagy a fotóalapú fonalkészlet-importálást — a fonalkészlet kézi megadása és a normál mintagenerálás továbbra is elérhető.

Információkat osztunk meg azokkal a szolgáltatókkal, amelyek segítenek a Szolgáltatás működtetésében, az információk felhasználását korlátozó szerződések alapján:

• Stripe — fizetésfeldolgozás és előfizetés-számlázás.
• OpenAI — automatikus képműveletek és a fonalkészlet-fotók felismerése (3. szakasz).
• RunPod — felhőalapú GPU-szerverek a „Fotóból 3D-s horgolt forma” funkcióhoz (3. szakasz).
• Amazon Web Services — alkalmazás-tárhely, fájltárolás, adatbázisok, e-mail-kézbesítés és Amazon Bedrock képfeldolgozás.
• Sentry — hibafigyelés (a hibák technikai részletei, amelyek tartalmazhatják a hibát okozó kérést is).

Információkat a következő esetekben is kiadhatunk: jogszabálynak vagy érvényes jogi eljárásnak való megfelelés érdekében; a felhasználók, a nyilvánosság vagy a StitchThis jogainak, biztonságának vagy tulajdonának védelme érdekében; egyesülés, felvásárlás vagy eszközértékesítés kapcsán (értesítéssel); valamint a te utasításodra vagy hozzájárulásoddal.

A közösséggel megosztott mintáid, a fórumbejegyzéseid, a felhasználóneved és a profiladataid más felhasználók számára láthatók, és nyilvánosan is megtekinthetők lehetnek. Ne tégy közzé semmit, amit nem szeretnél nyilvánosan látni. A megosztott tartalmaid a fiókod törlése után is láthatók maradhatnak, ha mások interakcióba léptek velük, a Felhasználási feltételekben leírtak szerint.

• Fiókadatok — addig őrizzük meg, amíg a fiókod aktív.
• Feltöltött forrásfotók és beküldött bemenetek — legfeljebb 90 napig, vagy ha jogszabály előírja, tovább őrizzük meg.
• Minták, haladás, fonalkészlet — addig őrizzük meg, amíg nem törlöd őket vagy a fiókodat.
• Fizetési nyilvántartások — az adózási, számviteli és csalásmegelőzési kötelezettségek által előírt ideig őrizzük meg.
• Áruházi rendelési nyilvántartások — minden megvásárolt mintánál nyilvántartást vezetünk a rendelésről, a fizetéskor adott hozzájárulásodról, a fizetési és visszatérítési adatokról, az ezzel kapcsolatban küldött e-mailjeinkről, valamint arról, hogy mikor nyitottad meg vagy töltötted le a mintát (az IP-címedet csak olvashatatlanná alakított formában tároljuk). Ezeket a nyilvántartásokat a vásárlást követően 7 évig megőrizzük, még akkor is, ha törlöd a fiókodat, hogy kezelni tudjuk a visszatérítéseket, a fizetési vitákat, valamint az adózási és jogi kötelezettségeket. Ezt követően töröljük őket.
• A fiók törlésekor — a személyes adataidat 30 napon belül töröljük, vagy eltávolítjuk belőlük az azonosításodra alkalmas elemeket, kivéve: a biztonsági mentéseket (90 napos gördülő ciklusban törlődnek), a jogszabály alapján kötelezően megőrzendő nyilvántartásokat, a fent leírt közösségi tartalmat és a biztonsági bejelentések nyilvántartásait (7. szakasz).

A Szolgáltatás nem 13 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük az adataikat; ha tudomást szerzünk arról, hogy mégis ez történt, töröljük azokat. A 13–17 éves felhasználók csak szülői hozzájárulással használhatják az ingyenes Szolgáltatást (lásd a Felhasználási feltételeket).

Ha tudomásunkra jut, hogy valamely tartalom vélhetően gyermekek szexuális bántalmazását ábrázoló anyag, azt jelentjük az amerikai National Center for Missing & Exploited Children (NCMEC) szervezetnek, és megőrizzük a kapcsolódó tartalmat és fiókadatokat, ahogy azt a szövetségi törvény előírja (18 U.S.C. §2258A), továbbá érvényes jogi eljárás alapján is megőrizhetünk tartalmakat és nyilvántartásokat.

A következőket használjuk:

• Alapvető sütik — bejelentkezés/munkamenet (beleértve egy biztonságos, httpOnly frissítőtoken-sütit), biztonság és beállítások. Ezek nélkül a Szolgáltatás nem működik.
• Elemzés — a StitchThis kizárólag saját, szerveroldali kérésnaplózást használ. Nem használunk Google Analyticset, Mixpanelt, PostHogot vagy bármilyen más külső elemző, marketing- vagy viselkedéskövető szolgáltatást.
• Oldallátogatások száma — az oldalaink látogatásait saját magunk számoljuk, sütik nélkül. Nem tárolunk IP-címet, sem semmi olyat, ami azonosítana téged, és a számokat csak összesítve használjuk (például hányan látogattak meg egy oldalt). A Do Not Track vagy Global Privacy Control jelzést küldő böngészőket nem számoljuk.

A legtöbb böngészőben szabályozhatod a sütiket; az alapvető sütik letiltása esetén a bejelentkezés nem fog működni.

Nem használunk külső hirdetési sütiket, és nem jelenítünk meg külső hirdetéseket.

Attól függően, hol élsz, jogod lehet a személyes adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, exportálásához (adathordozhatóság), az adatkezelés korlátozásához vagy az adatkezelés elleni tiltakozáshoz, valamint a hozzájárulásod visszavonásához.

• Önkiszolgálás: a beállításokban szerkesztheted a fiókadataidat, törölheted a projektjeidet/feltöltéseidet, és törölheted a fiókodat.
• Kérelmek: írj a legal@stitchthis.io címre. Ellenőrizzük a személyazonosságodat, és az alkalmazandó jog által előírt határidőn belül válaszolunk. Ahol a jog megengedi, meghatalmazottat is megbízhatsz.
• Nincs hátrányos megkülönböztetés: nem érhet hátrány amiatt, hogy gyakorlod az adatvédelmi jogaidat.

Kalifornia (CCPA/CPRA): személyes adatokat nem „adunk el” és nem „osztunk meg” e kifejezéseknek a CPRA-ban meghatározott értelmében, és érzékeny személyes adatokat nem használunk fel és nem adunk ki olyan célokra, amelyek „korlátozási” jogot keletkeztetnének. A gyűjtött adatkategóriákat az 1. szakasz, a címzetteket a 3–4. szakasz, a megőrzést a 6. szakasz írja le.

EGT/Egyesült Királyság (GDPR): jogalapjaink a szerződés (az általad igényelt Szolgáltatás nyújtása), a jogos érdek (biztonság, visszaélések megelőzése, termékfejlesztés), a hozzájárulás (nem alapvető sütik/marketing, ahol ez szükséges) és a jogi kötelezettség (adózás, gyermekvédelmi bejelentések). Panaszt nyújthatsz be a felügyeleti hatóságodnál.

Az Egyesült Államokban működünk, és ott kezeljük az adatokat; szolgáltatóink más országokban is kezelhetnek adatokat. Ahol szükséges, a nemzetközi adattovábbításhoz megfelelő garanciákra támaszkodunk (például általános szerződési feltételekre vagy a szolgáltatók Data Privacy Framework tanúsítványaira).

Iparági szabványnak megfelelő védelmi intézkedéseket alkalmazunk: titkosítást az adatátvitel során (HTTPS), hash-elt jelszavakat, hozzáférés-szabályozást, korlátozott hatókörű munkamenet-tokeneket, bemenet-ellenőrzést és kéréskorlátozást, valamint a felhasználók adatainak elkülönítését. Egyetlen rendszer sem tökéletesen biztonságos; ha olyan incidensről szerzünk tudomást, amely a személyes adataidat érinti, az alkalmazandó jog előírásainak megfelelően értesítünk téged és a hatóságokat.

Ezeket az Irányelveket frissíthetjük. Lényeges változások esetén észszerű időben értesítünk (e-mailben vagy az alkalmazásban). Az „Utolsó frissítés” dátum mutatja az aktuális változatot. Ha a hatálybalépés dátuma után is használod a Szolgáltatást, azzal elfogadod a változásokat.

Adatvédelmi kérdések vagy kérelmek: legal@stitchthis.io StitchThis LLC.