Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как StitchThis LLC («StitchThis», «мы») собирает, использует, передаёт и защищает информацию при использовании вами веб-сайта StitchThis по адресу www.stitchthis.io и связанных с ним услуг (далее — «Сервис»). Используя Сервис, вы соглашаетесь с настоящей Политикой. Термины, начинающиеся с заглавной буквы и не определённые в настоящей Политике, имеют значение, указанное в наших Условиях обслуживания.

Информация, которую вы предоставляете:

• Сведения об учётной записи — имя или имя пользователя, адрес электронной почты, пароль (хранится в виде хэша с использованием соли; мы никогда не храним ваш пароль в открытом виде).
• Фотографии и изображения, которые вы загружаете, — исходные фотографии для создания схем, изображения, передаваемые автоматизированным инструментам работы с изображениями, и фотографии этикеток мулине/ниток для импорта запасов ниток.
• Схемы и данные проектов — создаваемые или импортируемые вами схемы, прогресс вышивания, названия и настройки проектов.
• Данные о запасе ниток — инвентарь ниток/мулине, который вы вносите или импортируете.
• Контент сообщества — посты на форуме, ответы, общедоступные схемы, направляемые вами сообщения о нарушениях, а также ваши взаимодействия (подписки, реакции).
• Платёжная информация — обрабатывается сервисом Stripe, нашим платёжным процессором. Мы не получаем и не храним полный номер вашей карты; мы получаем ограниченные сведения, такие как тип карты, последние четыре цифры, статус срока действия и результаты транзакций.
• Сообщения — обращения в службу поддержки и письма, которые вы нам отправляете.

Информация, собираемая автоматически:

• Данные об использовании и устройстве — IP-адрес, тип браузера, информация об устройстве, просмотренные страницы, использованные функции, метки времени и реферальные URL.
• Cookie-файлы и аналогичные технологии — используются для входа в систему и управления сессией, обеспечения безопасности, сохранения настроек и аналитики. См. раздел 8.

Мы сознательно не собираем специальные категории персональных данных (такие как сведения о здоровье, биометрические идентификаторы или точные данные геолокации), и просим вас не включать в фотографии или посты персональные данные других лиц без их разрешения.

• Предоставление Сервиса — создание схем по вашим фотографиям, запуск автоматизированных инструментов работы с изображениями, которыми вы пользуетесь, отслеживание вашего прогресса вышивания, управление вашим запасом ниток, поддержание работы сообщества, а также обработка покупок и подписок.
• Эксплуатация и улучшение — отладка, безопасность, предотвращение злоупотреблений, ограничение частоты запросов, аналитика, улучшение функций и качества схем, а также обучение собственных моделей StitchThis, как описано ниже.
• Коммуникация — транзакционные письма (учётная запись, выставление счетов, безопасность) и, с вашего согласия или в случаях, разрешённых законом, обновления продукта; вы можете в любое время отказаться от необязательных писем.
• Обеспечение соблюдения и выполнение требований — обеспечение соблюдения наших Условий, реагирование на надлежащие юридические запросы и выполнение юридических обязательств (включая отчётность о безопасности детей, раздел 7).

Мы не продаём ваши персональные данные.

Наши собственные модели: мы используем данные о вашей активности в Сервисе — такие как создаваемые вами схемы, ваши настройки и выборы, а также оценки качества и отзывы, которые вы предоставляете, — для обучения и улучшения собственных моделей StitchThis, включая оценку качества схем и персонализированные рекомендации FORGE. Эти модели привязаны к вашей учётной записи и не строятся на данных других пользователей. Мы не используем загруженные вами фотографии для обучения наших моделей.

Сторонние поставщики: контент, который вы передаёте автоматизированным функциям, обрабатывается поставщиками, указанными в разделе 3, для возврата вам результата. Эти поставщики обрабатывают переданный контент в соответствии со своими условиями, которые могут предусматривать сохранение данных для целей мониторинга злоупотреблений.

При использовании определённых функций контент, который вы отправляете, передаётся сторонним поставщикам для выполнения запрошенной вами операции:

Эти поставщики обрабатывают контент для возврата результата и обращаются с ним в соответствии со своими собственными условиями и обязательствами по конфиденциальности, которые могут предусматривать кратковременное сохранение данных для мониторинга злоупотреблений.

Основное создание схем (фотография → схема для вышивки крестом) выполняется на наших собственных серверах и не задействует этих поставщиков.

Используя автоматизированную функцию, вы даёте нам указание передать отправленный контент соответствующему поставщику. Если вы не хотите, чтобы фотография обрабатывалась третьим лицом, не используйте автоматизированные инструменты работы с изображениями или импорт запаса по фотографии для неё — ручной ввод запаса и стандартная генерация схем остаются доступными.

Мы передаём информацию подрядчикам, помогающим нам обеспечивать работу Сервиса, на основании договоров, ограничивающих использование ими этой информации:

• Stripe — обработка платежей и выставление счетов по подпискам.
• OpenAI — автоматизированные операции с изображениями и распознавание фотографий запаса (раздел 3).
• Amazon Web Services — обработка изображений в Amazon Bedrock.
• fly.io — хостинг приложения.
• Runpod — пакетная обработка схем на облачных GPU.

Мы также вправе раскрывать информацию: для соблюдения закона или исполнения надлежащего юридического запроса, судебного акта либо иной действительной правовой процедуры; для защиты прав, безопасности или имущества пользователей, общества или StitchThis; в связи со слиянием, поглощением или продажей активов (с уведомлением); а также по вашему указанию или с вашего согласия.

Схемы, которыми вы делитесь с сообществом, посты на форуме, ваше имя пользователя и информация профиля видны другим пользователям и могут быть общедоступны для просмотра. Не публикуйте ничего, что вы не хотели бы делать публичным. Контент, которым вы поделились, может оставаться видимым после удаления учётной записи в случае, если другие пользователи взаимодействовали с ним, как описано в Условиях.

• Данные учётной записи — хранятся, пока ваша учётная запись активна.
• Загруженные исходные фотографии и переданные входные данные — хранятся до 90 дней или дольше, если того требует закон.
• Схемы, прогресс, запас ниток — хранятся, пока вы не удалите их или вашу учётную запись.
• Платёжные записи — хранятся в течение срока, требуемого налоговыми, бухгалтерскими обязательствами и обязательствами по предотвращению мошенничества.
• При удалении учётной записи — мы удаляем или обезличиваем ваши персональные данные в течение 30 дней, за исключением: резервных копий (очищаются по скользящему 90-дневному циклу), записей, которые мы обязаны хранить по закону, контента сообщества, как описано выше, и записей об отчётах по вопросам безопасности (раздел 7).

Сервис не предназначен для детей младше 13 лет, и мы намеренно не собираем их данные; если нам станет известно, что мы это сделали, мы удалим их. Пользователи в возрасте 13–17 лет могут использовать бесплатный Сервис только с согласия родителей (см. Условия).

Если нам станет известно о материалах, которые, по всей видимости, являются материалами сексуального насилия над детьми, мы сообщаем о них в National Center for Missing & Exploited Children (NCMEC) и сохраняем соответствующий контент и записи учётной записи, как того требует федеральное законодательство США (18 U.S.C. §2258A), а также можем сохранять контент и записи в ответ на действительный юридический запрос.

Мы используем:

• Необходимые cookie-файлы — для входа в систему и управления сессией (включая защищённый httpOnly cookie-файл с refresh-токеном), обеспечения безопасности и сохранения настроек. Они необходимы для работы Сервиса.
• Аналитика — StitchThis использует только собственное серверное журналирование запросов StitchThis. Мы не используем Google Analytics, Mixpanel, PostHog или какие-либо иные сторонние сервисы аналитики, маркетинга или поведенческого отслеживания.

Большинство браузеров позволяют управлять cookie-файлами; блокировка необходимых cookie-файлов нарушит работу входа в систему.

Мы не используем сторонние рекламные cookie-файлы и не показываем стороннюю рекламу.

В зависимости от места вашего проживания у вас могут быть права на доступ, исправление, удаление, экспорт (переносимость) или ограничение/возражение против обработки ваших персональных данных, а также право на отзыв согласия.

• Самообслуживание: вы можете редактировать сведения об учётной записи, удалять проекты/загрузки и удалять свою учётную запись в настройках.
• Запросы: пишите на legal@stitchthis.io. Мы проверим вашу личность и ответим в срок, требуемый применимым законодательством. Вы можете уполномочить представителя там, где это разрешено законом.
• Отсутствие дискриминации: мы не будем применять к вам санкции за реализацию прав на конфиденциальность.

Калифорния (CCPA/CPRA): мы не совершаем действий, которые квалифицируются как 'sell' или 'share' персональных данных в значении, установленном CPRA, и мы не используем и не раскрываем чувствительные персональные данные в целях, требующих применения права на «ограничение». Категории собираемых данных описаны в разделе 1; получатели — в разделах 3–4; хранение — в разделе 6.

EEA/UK (GDPR): нашими правовыми основаниями являются исполнение договора (предоставление Сервиса, на который вы подписались), законные интересы (безопасность, предотвращение злоупотреблений, улучшение продукта), согласие (необязательные cookie-файлы/маркетинг, где это требуется) и юридическое обязательство (налоги, отчётность о безопасности детей). Вы вправе подать жалобу в свой надзорный орган.

Мы базируемся в Соединённых Штатах и обрабатываем данные там; наши поставщики могут обрабатывать данные в других странах. Где это требуется, мы полагаемся на соответствующие гарантии для международных передач данных (такие как стандартные договорные положения или сертификации поставщиков в рамках Data Privacy Framework).

Мы используем общепринятые в отрасли средства защиты: шифрование при передаче (HTTPS), хэширование паролей, контроль доступа, ограниченные по области действия токены сессии, валидацию входных данных и ограничение частоты запросов, а также изоляцию данных пользователей друг от друга. Ни одна система не является полностью безопасной; если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и компетентные регулирующие органы в соответствии с требованиями применимого законодательства.

Мы можем обновлять настоящую Политику. О существенных изменениях мы будем разумно уведомлять (по электронной почте или в приложении). Дата «Последнее обновление» отображает текущую версию. Продолжение использования после даты вступления в силу означает согласие.

Вопросы или запросы по конфиденциальности: legal@stitchthis.io StitchThis LLC.