Personvernerklæring

Denne personvernerklæringen forklarer hvordan StitchThis LLC («StitchThis», «vi», «oss») samler inn, bruker, deler og beskytter informasjon når du bruker StitchThis-nettstedet på www.stitchthis.io og tilknyttede tjenester («Tjenesten»). Ved å bruke Tjenesten godtar du denne erklæringen. Begreper med stor forbokstav som ikke er definert her, har betydningen som er gitt i våre vilkår for bruk.

Det du gir oss:

• Kontoinformasjon — navn eller brukernavn, e-postadresse, passord (lagret som en saltet hash; vi lagrer aldri passordet ditt i klartekst).
• Bilder du laster opp — kildebilder for mønstergenerering, bilder sendt til de automatiske bildeverktøyene og bilder av etiketter på broderigarn/tråd for import til garnlageret.
• Mønstre og prosjektdata — mønstre du lager eller importerer, broderifremdrift, prosjektnavn og innstillinger.
• Garnlagerdata — garn- og trådbeholdningen du legger inn eller importerer.
• Innhold i fellesskapet — foruminnlegg, svar, delte mønstre, rapporter du sender inn, og samhandlingene dine (hvem du følger, reaksjoner).
• Betalingsinformasjon — håndteres av Stripe, vår betalingsleverandør. Vi mottar eller lagrer ikke hele kortnummeret ditt; vi mottar begrenset informasjon som kortmerke, de fire siste sifrene, utløpsstatus og utfallet av transaksjoner.
• Kommunikasjon — kundestøtteforespørsler og e-poster du sender oss.

Samlet inn automatisk:

• Bruks- og enhetsdata — IP-adresse, nettlesertype, enhetsinformasjon, sider du har sett, funksjoner du har brukt, tidsstempler og henvisnings-URL-er.
• Informasjonskapsler og lignende teknologi — brukes til innlogging/øktstyring, sikkerhet, preferanser og analyse. Se seksjon 8.

Vi samler ikke bevisst inn sensitive kategorier av personopplysninger (som helseopplysninger, biometriske kjennetegn eller presis posisjon), og vi ber deg om ikke å ta med personopplysninger om andre i bilder eller innlegg uten deres tillatelse.

• Levere Tjenesten — lage mønstre fra bildene dine, kjøre de automatiske bildeverktøyene du tar i bruk, følge broderifremdriften din, administrere garnlageret ditt, drive fellesskapet og behandle kjøp og abonnementer.
• Drift og forbedring — feilsøking, sikkerhet, forebygging av misbruk, hastighetsbegrensning, analyse, forbedring av funksjoner og mønsterkvalitet, og trening av StitchThis' egne modeller som beskrevet nedenfor.
• Kommunikasjon — transaksjonelle e-poster (konto, fakturering, sikkerhet) og, med ditt samtykke eller der loven tillater det, produktoppdateringer; du kan når som helst melde deg av e-poster som ikke er nødvendige. Nyhetsbrev (gratis mønstre, konkurranser og nyheter fra StitchThis) sendes bare hvis du har meldt deg på, og du kan melde deg av når som helst i kontoinnstillingene eller via avmeldingslenken i enhver e-post.
• Håndheving og etterlevelse — håndheve vilkårene våre, svare på rettslige krav og prosesser og oppfylle juridiske forpliktelser (inkludert rapportering for barns sikkerhet, seksjon 7).

Vi selger ikke personopplysningene dine.

Våre egne modeller: vi bruker data fra aktiviteten din i Tjenesten — som mønstrene du lager, innstillingene og valgene dine, og kvalitetsvurderingene og tilbakemeldingene du gir — til å trene og forbedre StitchThis' egne modeller, inkludert vurdering av mønsterkvalitet. Disse modellene er personlige for kontoen din og bygges ikke på andre brukeres data. Vi bruker ikke bildene du laster opp til å trene modellene våre.

Tredjepartsleverandører: innhold du sender til automatiske funksjoner, behandles av leverandørene i seksjon 3 for å gi deg resultatet. Disse leverandørene håndterer innsendt innhold etter sine egne vilkår, som kan omfatte lagring for overvåking av misbruk.

Når du bruker visse funksjoner, overføres innholdet du sender inn, til tredjepartsleverandører for å utføre operasjonen du ba om:

Disse leverandørene behandler innholdet for å gi et resultat og håndterer det etter sine egne vilkår og personvernforpliktelser, som kan omfatte kortvarig lagring for overvåking av misbruk.

Selve mønstergenereringen (bilde → korsstingmønster) utføres på våre egne servere og involverer ikke disse leverandørene.

Bakgrunnsfjerning: hvis skyleverandøren og våre egne servere ikke klarer å gi et brukbart resultat, kan bildet ditt bli behandlet på en datamaskin som drives av StitchThis' eier, som fjerner bakgrunnen og sender resultatet rett tilbake. Bildet oppbevares bare midlertidig for denne ene oppgaven: det slettes i løpet av minutter, oppbevares aldri i noen systemsikkerhetskopi i mer enn 24 timer, og deles aldri.

Hekling fra bilde til 3D: hvis GPU-leverandøren i skyen ikke er tilgjengelig, kan bildet ditt i stedet bli behandlet på den samme datamaskinen som drives av StitchThis' eier, på de samme vilkårene: det brukes bare til denne ene oppgaven, slettes i løpet av minutter, oppbevares aldri i noen systemsikkerhetskopi i mer enn 24 timer, og deles aldri.

Ved å bruke en automatisk funksjon ber du oss overføre det innsendte innholdet til den aktuelle leverandøren. Hvis du ikke vil at et bilde skal behandles av en tredjepart, skal du ikke bruke de automatiske bildeverktøyene eller bildebasert import til garnlageret for det bildet — manuell registrering i garnlageret og vanlig mønstergenerering er fortsatt tilgjengelig.

Vi deler informasjon med leverandører som hjelper oss å drive Tjenesten, under avtaler som begrenser hvordan de kan bruke den:

• Stripe — betalingsbehandling og fakturering av abonnementer.
• OpenAI — automatiske bildeoperasjoner og gjenkjenning av garnlagerbilder (seksjon 3).
• RunPod — GPU-servere i skyen for hekling fra bilde til 3D (seksjon 3).
• Amazon Web Services — drift av applikasjonen, fillagring, databaser, levering av e-post og bildebehandling i Amazon Bedrock.
• Sentry — feilovervåking (tekniske detaljer om feil, som kan omfatte forespørselen som forårsaket dem).

Vi kan også utlevere informasjon: for å overholde loven eller etterkomme gyldige rettslige krav og prosesser; for å beskytte rettighetene, sikkerheten eller eiendommen til brukere, allmennheten eller StitchThis; i forbindelse med en fusjon, et oppkjøp eller salg av eiendeler (med varsel); og etter din instruks eller med ditt samtykke.

Mønstre du deler i fellesskapet, foruminnlegg, brukernavnet ditt og profilinformasjon er synlige for andre brukere og kan være offentlig tilgjengelige. Ikke legg ut noe du ikke vil skal være offentlig. Innhold du har delt, kan forbli synlig etter at kontoen er slettet der andre har samhandlet med det, som beskrevet i vilkårene.

• Kontodata — oppbevares så lenge kontoen din er aktiv.
• Opplastede kildebilder og innsendte data — oppbevares i opptil 90 dager, eller lenger der loven krever det.
• Mønstre, fremdrift, garnlager — oppbevares til du sletter dem eller kontoen din.
• Betalingsopplysninger — oppbevares så lenge det kreves for skatte-, regnskaps- og svindelforebyggingsforpliktelser.
• Ordreopplysninger fra butikken — for hvert mønster du kjøper, oppbevarer vi en oversikt over bestillingen, samtykket ditt i kassen, betalings- og refusjonsdetaljer, e-postene vi sendte deg om den, og når du åpnet eller lastet ned mønsteret (med IP-adressen din lagret bare i tilslørt form). Vi oppbevarer disse opplysningene i 7 år etter kjøpet, selv om du sletter kontoen din, slik at vi kan håndtere refusjoner, betalingstvister og skattemessige og juridiske forpliktelser. Deretter slettes de.
• Ved sletting av konto — vi sletter eller avidentifiserer personopplysningene dine innen 30 dager, med unntak av: sikkerhetskopier (slettes i en løpende 90-dagerssyklus), opplysninger vi er lovpålagt å oppbevare, innhold i fellesskapet som beskrevet ovenfor, og opplysninger om sikkerhetsrapporter (seksjon 7).

Tjenesten er ikke for barn under 13 år, og vi samler ikke bevisst inn data om dem; hvis vi oppdager at vi har gjort det, sletter vi dataene. Brukere mellom 13 og 17 år kan bare bruke gratisversjonen av Tjenesten med samtykke fra foresatte (se vilkårene).

Hvis vi får kjennskap til tilsynelatende materiale som viser seksuelle overgrep mot barn, rapporterer vi det til National Center for Missing & Exploited Children (NCMEC) og bevarer det tilknyttede innholdet og kontoopplysningene slik amerikansk føderal lov krever (18 U.S.C. §2258A), og vi kan bevare innhold og opplysninger som svar på gyldige rettslige krav og prosesser.

Vi bruker:

• Nødvendige informasjonskapsler — innlogging/økt (inkludert en sikker httpOnly-informasjonskapsel for oppdateringstoken), sikkerhet og preferanser. Disse er nødvendige for at Tjenesten skal fungere.
• Analyse — StitchThis bruker bare egen serverbasert logging av forespørsler. Vi bruker ikke Google Analytics, Mixpanel, PostHog eller noen annen tredjepartstjeneste for analyse, markedsføring eller atferdssporing.
• Antall sidebesøk — vi teller besøk på sidene våre selv, uten informasjonskapsler. Vi lagrer ingen IP-adresse og ingenting som identifiserer deg, og vi bruker tallene bare samlet (for eksempel hvor mange som besøkte en side). Nettlesere som sender Do Not Track eller Global Privacy Control, telles ikke.

De fleste nettlesere lar deg styre informasjonskapsler; hvis du blokkerer nødvendige informasjonskapsler, vil ikke innlogging fungere.

Vi bruker ikke reklamekapsler fra tredjeparter og viser ikke tredjepartsannonser.

Avhengig av hvor du bor, kan du ha rett til innsyn, retting, sletting, eksport (dataportabilitet), eller til å begrense eller protestere mot behandlingen av personopplysningene dine, og til å trekke tilbake samtykke.

• Selvbetjening: du kan endre kontoopplysninger, slette prosjekter/opplastinger og slette kontoen din i innstillingene.
• Forespørsler: send e-post til legal@stitchthis.io. Vi bekrefter identiteten din og svarer innen fristen som gjelder etter lovverket. Du kan gi en representant fullmakt der loven tillater det.
• Ingen forskjellsbehandling: vi straffer deg ikke for å utøve personvernrettighetene dine.

California (CCPA/CPRA): vi verken «selger» eller «deler» personopplysninger slik disse begrepene er definert i CPRA, og vi bruker eller utleverer ikke sensitive personopplysninger til formål som krever en rett til å «begrense». Kategoriene som samles inn, er beskrevet i seksjon 1; mottakere i seksjon 3–4; oppbevaring i seksjon 6.

EØS/Storbritannia (GDPR): vårt rettslige grunnlag er avtale (å levere Tjenesten du registrerte deg for), berettigede interesser (sikkerhet, forebygging av misbruk, produktforbedring), samtykke (informasjonskapsler/markedsføring som ikke er nødvendig, der det kreves) og rettslig forpliktelse (skatt, rapportering for barns sikkerhet). Du kan klage til tilsynsmyndigheten din.

Vi holder til i USA og behandler data der; leverandørene våre kan behandle data i andre land. Der det kreves, bygger vi på egnede garantier for internasjonale overføringer (som standard personvernbestemmelser eller leverandørenes sertifiseringer under Data Privacy Framework).

Vi bruker sikkerhetstiltak etter bransjestandard: kryptering under overføring (HTTPS), hashede passord, tilgangskontroll, avgrensede økttokener, validering av inndata og hastighetsbegrensning, og isolasjon mellom brukernes data. Ingen systemer er helt sikre; hvis vi får kjennskap til et sikkerhetsbrudd som berører personopplysningene dine, varsler vi deg og myndighetene slik gjeldende lov krever.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer gir vi rimelig varsel (på e-post eller i appen). Datoen «Sist oppdatert» viser gjeldende versjon. Fortsatt bruk etter ikrafttredelsesdatoen innebærer at du godtar endringene.

Spørsmål eller forespørsler om personvern: legal@stitchthis.io StitchThis LLC.