Politica de confidențialitate

Prezenta Politică de Confidențialitate explică modul în care StitchThis LLC („StitchThis”, „noi”, „nouă”) colectează, utilizează, partajează și protejează informațiile atunci când utilizați site-ul web StitchThis la adresa www.stitchthis.io și serviciile conexe (denumite în continuare „Serviciul”). Prin utilizarea Serviciului, sunteți de acord cu prezenta Politică. Termenii scriși cu majusculă care nu sunt definiți aici au înțelesul stabilit în Termenii noștri de utilizare.

Informații pe care le furnizați dumneavoastră:

• Informații despre cont — numele sau numele de utilizator, adresa de e-mail, parola (stocată sub forma unui hash cu sare; nu stocăm niciodată parola dumneavoastră în text clar).
• Fotografii și imagini pe care le încărcați — fotografiile-sursă pentru generarea schemelor, imaginile transmise instrumentelor automate de procesare a imaginilor și fotografii ale etichetelor de fire/ață de brodat pentru importul în colecția de fire.
• Scheme și date despre proiecte — schemele pe care le creați sau le importați, progresul brodatului, denumirile și setările proiectelor.
• Date despre colecția de fire — inventarul de ață de brodat pe care îl introduceți sau îl importați.
• Conținut comunitar — postări pe forum, răspunsuri, scheme partajate, sesizările pe care le depuneți, precum și interacțiunile dumneavoastră (urmăriri, reacții).
• Informații de plată — gestionate de Stripe, procesatorul nostru de plăți. Nu primim și nu stocăm numărul complet al cardului dumneavoastră; primim informații limitate, cum ar fi marca cardului, ultimele patru cifre, starea de expirare și rezultatele tranzacțiilor.
• Comunicări — solicitările de asistență și e-mailurile pe care ni le trimiteți.

Informații colectate automat:

• Date privind utilizarea și dispozitivul — adresa IP, tipul de browser, informații despre dispozitiv, paginile vizualizate, funcționalitățile utilizate, marcajele temporale și URL-urile de referință.
• Cookie-uri și tehnologii similare — utilizate pentru autentificare/gestionarea sesiunilor, securitate, preferințe și analiză. A se vedea Secțiunea 8.

Nu colectăm cu bună știință categorii sensibile de informații cu caracter personal (precum date privind starea de sănătate, identificatori biometrici sau date precise de geolocalizare) și vă rugăm să nu includeți informații cu caracter personal despre terți în fotografii sau postări fără permisiunea acestora.

• Furnizarea Serviciului — generarea de scheme pornind de la fotografiile dumneavoastră, executarea instrumentelor automate de procesare a imaginilor pe care le solicitați, urmărirea progresului brodatului, gestionarea colecției de fire, operarea comunității și procesarea achizițiilor și abonamentelor.
• Operare și îmbunătățire — depanare, securitate, prevenirea abuzurilor, limitarea ratei de utilizare, analiză, îmbunătățirea funcționalităților și a calității schemelor, precum și antrenarea modelelor proprii ale StitchThis, astfel cum se descrie mai jos.
• Comunicare — e-mailuri tranzacționale (cont, facturare, securitate) și, cu consimțământul dumneavoastră sau în măsura permisă de lege, actualizări despre produs; vă puteți dezabona oricând de la e-mailurile neesențiale.
• Aplicare și conformare — aplicarea Termenilor noștri, răspunsul la procedurile legale și respectarea obligațiilor legale (inclusiv raportarea privind protecția copilului, Secțiunea 7).

Nu vindem informațiile dumneavoastră cu caracter personal.

Modelele noastre proprii: utilizăm datele rezultate din activitatea dumneavoastră în cadrul Serviciului — cum ar fi schemele pe care le generați, setările și opțiunile dumneavoastră, precum și scorurile de calitate și feedbackul pe care îl furnizați — pentru a antrena și îmbunătăți modelele proprii ale StitchThis, inclusiv evaluarea calității schemelor și recomandările personalizate ale FORGE. Aceste modele sunt specifice contului dumneavoastră și nu sunt construite pornind de la datele altor utilizatori. Nu utilizăm fotografiile încărcate de dumneavoastră pentru a ne antrena modelele.

Furnizori terți: conținutul pe care îl transmiteți funcționalităților automate este procesat de furnizorii enumerați în Secțiunea 3, în vederea returnării rezultatului dumneavoastră. Acești furnizori prelucrează conținutul transmis în conformitate cu termenii proprii, care pot include retenția pentru monitorizarea abuzurilor.

Atunci când utilizați anumite funcționalități, conținutul pe care îl transmiteți este trimis unor furnizori terți, în scopul executării operațiunii solicitate:

Acești furnizori procesează conținutul pentru a returna un rezultat și îl gestionează în conformitate cu termenii și angajamentele proprii privind confidențialitatea, care pot include o retenție de scurtă durată pentru monitorizarea abuzurilor.

Generarea principală a schemelor (fotografie → schemă de punct în cruce) se realizează pe serverele noastre proprii și nu implică acești furnizori.

Prin utilizarea unei funcționalități automate, ne instruiți să transmitem conținutul trimis de dumneavoastră furnizorului relevant. Dacă nu doriți ca o fotografie să fie procesată de un terț, nu utilizați instrumentele automate de procesare a imaginilor sau importul în colecția de fire pe bază de fotografie pentru aceasta — introducerea manuală în colecția de fire și generarea standard de scheme rămân disponibile.

Partajăm informații cu furnizori care ne ajută să operăm Serviciul, în baza unor contracte care limitează modul în care aceștia pot utiliza informațiile:

• Stripe — procesarea plăților și facturarea abonamentelor.
• OpenAI — operațiuni automate asupra imaginilor și recunoașterea fotografiilor din colecția de fire (Secțiunea 3).
• Amazon Web Services — procesarea imaginilor prin Amazon Bedrock.
• fly.io — găzduirea aplicației.
• Runpod — procesarea în loturi a schemelor pe unități GPU în cloud.

Putem totodată divulga informații: pentru a ne conforma legii sau unei proceduri legale valide; pentru a proteja drepturile, siguranța sau proprietatea utilizatorilor, a publicului sau a StitchThis; în cadrul unei fuziuni, achiziții sau vânzări de active (cu notificare); precum și la instrucțiunea dumneavoastră sau cu consimțământul dumneavoastră.

Schemele pe care le partajați cu comunitatea, postările pe forum, numele dumneavoastră de utilizator și informațiile de profil sunt vizibile pentru ceilalți utilizatori și pot fi vizualizate public. Nu postați nimic ce nu ați dori să devină public. Conținutul pe care l-ați partajat poate rămâne vizibil după ștergerea contului, în cazurile în care alți utilizatori au interacționat cu acesta, în conformitate cu Termenii.

• Datele contului — păstrate pe durata în care contul dumneavoastră este activ.
• Fotografiile-sursă încărcate și intrările transmise — păstrate până la 90 de zile sau mai mult, atunci când legea o impune.
• Scheme, progres, colecție de fire — păstrate până când le ștergeți sau până la ștergerea contului dumneavoastră.
• Evidențele de plată — păstrate conform obligațiilor fiscale, contabile și de prevenire a fraudei.
• La ștergerea contului — ștergem sau dezidentificăm datele dumneavoastră cu caracter personal în termen de 30 de zile, cu excepția: copiilor de rezervă (șterse într-un ciclu recurent de 90 de zile), evidențelor pe care legea ne obligă să le păstrăm, conținutului comunitar astfel cum se descrie mai sus și evidențelor de raportare privind siguranța (Secțiunea 7).

Serviciul nu este destinat copiilor sub 13 ani și nu colectăm cu bună știință datele acestora; în cazul în care aflăm că am făcut acest lucru, le vom șterge. Utilizatorii cu vârsta cuprinsă între 13 și 17 ani pot utiliza Serviciul gratuit doar cu acordul părinților (a se vedea Termenii).

Dacă luăm cunoștință de materiale aparente de abuz sexual asupra copiilor, raportăm acest lucru National Center for Missing & Exploited Children (NCMEC) și păstrăm conținutul și evidențele de cont aferente, astfel cum impune legea federală (18 U.S.C. §2258A), și putem totodată să păstrăm conținut și evidențe ca răspuns la proceduri legale valide.

Utilizăm:

• Cookie-uri esențiale — autentificare/sesiune (inclusiv un cookie de refresh token securizat, httpOnly), securitate și preferințe. Acestea sunt necesare pentru funcționarea Serviciului.
• Analiză — StitchThis utilizează exclusiv jurnalizarea cererilor pe server, realizată de StitchThis ca primă parte. Nu utilizăm Google Analytics, Mixpanel, PostHog sau orice alt serviciu terț de analiză, marketing sau monitorizare comportamentală.

Majoritatea browserelor vă permit să controlați cookie-urile; blocarea cookie-urilor esențiale va întrerupe procesul de autentificare.

Nu utilizăm cookie-uri publicitare ale unor terți și nu afișăm reclame ale unor terți.

În funcție de locul unde locuiți, este posibil să aveți dreptul de a accesa, corecta, șterge, exporta (portabilitate) datele dumneavoastră cu caracter personal, de a restricționa prelucrarea acestora sau de a vă opune prelucrării acestora, precum și de a vă retrage consimțământul.

• Autoservire: puteți edita detaliile contului, puteți șterge proiectele/încărcările și vă puteți șterge contul din setări.
• Solicitări: trimiteți e-mail la legal@stitchthis.io. Vă vom verifica identitatea și vom răspunde în termenul impus de legislația aplicabilă. Puteți autoriza un mandatar atunci când legea permite acest lucru.
• Lipsa discriminării: nu vă vom penaliza pentru exercitarea drepturilor de confidențialitate.

California (CCPA/CPRA): nu „vindem” și nu „partajăm” informații cu caracter personal în accepțiunea acestor termeni, astfel cum sunt definiți în CPRA, și nu utilizăm și nici nu divulgăm informații sensibile cu caracter personal în scopuri care ar necesita un drept de „limitare”. Categoriile colectate sunt descrise în Secțiunea 1; destinatarii în Secțiunile 3–4; păstrarea în Secțiunea 6.

SEE/Regatul Unit (GDPR): temeiurile noastre juridice sunt contractul (furnizarea Serviciului pentru care v-ați înregistrat), interesele legitime (securitate, prevenirea abuzurilor, îmbunătățirea produsului), consimțământul (cookie-uri neesențiale/marketing, atunci când este cerut) și obligația legală (obligații fiscale, raportarea privind siguranța copilului). Puteți depune o plângere la autoritatea de supraveghere din țara dumneavoastră.

Avem sediul în Statele Unite ale Americii și prelucrăm datele acolo; furnizorii noștri pot procesa date în alte țări. Atunci când este necesar, ne bazăm pe garanții corespunzătoare pentru transferurile internaționale (cum ar fi clauzele contractuale standard sau certificările furnizorilor în cadrul Data Privacy Framework).

Utilizăm măsuri de protecție conforme cu standardele industriei: criptare în tranzit (HTTPS), parole stocate prin hash, controale de acces, jetoane de sesiune cu permisiuni limitate, validarea intrărilor și limitarea ratei de utilizare, precum și izolarea datelor între utilizatori. Niciun sistem nu este perfect sigur; în cazul în care luăm cunoștință de o încălcare a securității care afectează datele dumneavoastră cu caracter personal, vă vom notifica și vom notifica autoritățile de reglementare, astfel cum impune legislația aplicabilă.

Putem actualiza prezenta Politică. În cazul modificărilor substanțiale, vom transmite o notificare rezonabilă (prin e-mail sau în aplicație). Data „Ultimei actualizări” indică versiunea curentă. Continuarea utilizării după data intrării în vigoare constituie acceptare.

Întrebări sau solicitări privind confidențialitatea: legal@stitchthis.io StitchThis LLC.