Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как StitchThis LLC («StitchThis», «мы») собирает, использует, передаёт и защищает информацию при использовании вами веб-сайта StitchThis по адресу www.stitchthis.io и связанных с ним услуг (далее — «Сервис»). Используя Сервис, вы соглашаетесь с настоящей Политикой. Термины, начинающиеся с заглавной буквы и не определённые в настоящей Политике, имеют значение, указанное в наших Условиях обслуживания.

Информация, которую вы предоставляете:

• Сведения об учётной записи — имя или имя пользователя, адрес электронной почты, пароль (хранится в виде хэша с использованием соли; мы никогда не храним ваш пароль в открытом виде).
• Фотографии и изображения, которые вы загружаете, — исходные фотографии для создания схем, изображения, передаваемые автоматизированным инструментам работы с изображениями, и фотографии этикеток мулине/ниток для импорта запасов ниток.
• Схемы и данные проектов — создаваемые или импортируемые вами схемы, прогресс вышивания, названия и настройки проектов.
• Данные о запасе ниток — инвентарь ниток/мулине, который вы вносите или импортируете.
• Контент сообщества — посты на форуме, ответы, общедоступные схемы, направляемые вами сообщения о нарушениях, а также ваши взаимодействия (подписки, реакции).
• Платёжная информация — обрабатывается сервисом Stripe, нашим платёжным процессором. Мы не получаем и не храним полный номер вашей карты; мы получаем ограниченные сведения, такие как тип карты, последние четыре цифры, статус срока действия и результаты транзакций.
• Сообщения — обращения в службу поддержки и письма, которые вы нам отправляете.

Информация, собираемая автоматически:

• Данные об использовании и устройстве — IP-адрес, тип браузера, информация об устройстве, просмотренные страницы, использованные функции, метки времени и реферальные URL.
• Cookie-файлы и аналогичные технологии — используются для входа в систему и управления сессией, обеспечения безопасности, сохранения настроек и аналитики. См. раздел 8.

Мы сознательно не собираем специальные категории персональных данных (такие как сведения о здоровье, биометрические идентификаторы или точные данные геолокации), и просим вас не включать в фотографии или посты персональные данные других лиц без их разрешения.

• Предоставление Сервиса — создание схем по вашим фотографиям, запуск автоматизированных инструментов работы с изображениями, которыми вы пользуетесь, отслеживание вашего прогресса вышивания, управление вашим запасом ниток, поддержание работы сообщества, а также обработка покупок и подписок.
• Эксплуатация и улучшение — отладка, безопасность, предотвращение злоупотреблений, ограничение частоты запросов, аналитика, улучшение функций и качества схем, а также обучение собственных моделей StitchThis, как описано ниже.
• Коммуникация — транзакционные письма (учётная запись, выставление счетов, безопасность) и, с вашего согласия или в случаях, разрешённых законом, обновления продукта; вы можете в любое время отказаться от необязательных писем. Письма рассылки (бесплатные схемы, розыгрыши и новости StitchThis) отправляются только при вашем согласии, и вы можете отписаться в любое время в настройках аккаунта или по ссылке для отписки в любом письме.
• Обеспечение соблюдения и выполнение требований — обеспечение соблюдения наших Условий, реагирование на надлежащие юридические запросы и выполнение юридических обязательств (включая отчётность о безопасности детей, раздел 7).

Мы не продаём ваши персональные данные.

Наши собственные модели: мы используем данные о вашей активности в Сервисе — такие как создаваемые вами схемы, ваши настройки и выборы, а также оценки качества и отзывы, которые вы предоставляете, — для обучения и улучшения собственных моделей StitchThis, включая оценку качества схем. Эти модели привязаны к вашей учётной записи и не строятся на данных других пользователей. Мы не используем загруженные вами фотографии для обучения наших моделей.

Сторонние поставщики: контент, который вы передаёте автоматизированным функциям, обрабатывается поставщиками, указанными в разделе 3, для возврата вам результата. Эти поставщики обрабатывают переданный контент в соответствии со своими условиями, которые могут предусматривать сохранение данных для целей мониторинга злоупотреблений.

При использовании определённых функций контент, который вы отправляете, передаётся сторонним поставщикам для выполнения запрошенной вами операции:

Эти поставщики обрабатывают контент для возврата результата и обращаются с ним в соответствии со своими собственными условиями и обязательствами по конфиденциальности, которые могут предусматривать кратковременное сохранение данных для мониторинга злоупотреблений.

Основное создание схем (фотография → схема для вышивки крестом) выполняется на наших собственных серверах и не задействует этих поставщиков.

Удаление фона: если облачный провайдер и наши собственные серверы не могут дать пригодный результат, ваша фотография может быть обработана на компьютере, которым управляет владелец StitchThis: он удаляет фон и сразу возвращает результат. Фотография хранится лишь временно для этой одной задачи: она удаляется в течение нескольких минут, никогда не остаётся в резервных копиях системы дольше 24 часов и никогда не передаётся третьим лицам.

3D-вязание крючком по фотографии: если облачный GPU-провайдер недоступен, ваша фотография может быть вместо этого обработана на том же компьютере, которым управляет владелец StitchThis, на тех же условиях: она используется только для этой одной задачи, удаляется в течение нескольких минут, никогда не остаётся в резервных копиях системы дольше 24 часов и никогда не передаётся третьим лицам.

Используя автоматизированную функцию, вы даёте нам указание передать отправленный контент соответствующему поставщику. Если вы не хотите, чтобы фотография обрабатывалась третьим лицом, не используйте автоматизированные инструменты работы с изображениями или импорт запаса по фотографии для неё — ручной ввод запаса и стандартная генерация схем остаются доступными.

Мы передаём информацию подрядчикам, помогающим нам обеспечивать работу Сервиса, на основании договоров, ограничивающих использование ими этой информации:

• Stripe — обработка платежей и выставление счетов по подпискам.
• OpenAI — автоматизированные операции с изображениями и распознавание фотографий запаса (раздел 3).
• RunPod — облачные GPU-серверы для 3D-вязания крючком по фотографии (раздел 3).
• Amazon Web Services — хостинг приложения, хранение файлов, базы данных, отправка электронной почты и обработка изображений в Amazon Bedrock.
• Sentry — мониторинг ошибок (технические сведения об ошибках, которые могут включать запрос, вызвавший ошибку).

Мы также вправе раскрывать информацию: для соблюдения закона или исполнения надлежащего юридического запроса, судебного акта либо иной действительной правовой процедуры; для защиты прав, безопасности или имущества пользователей, общества или StitchThis; в связи со слиянием, поглощением или продажей активов (с уведомлением); а также по вашему указанию или с вашего согласия.

Схемы, которыми вы делитесь с сообществом, посты на форуме, ваше имя пользователя и информация профиля видны другим пользователям и могут быть общедоступны для просмотра. Не публикуйте ничего, что вы не хотели бы делать публичным. Контент, которым вы поделились, может оставаться видимым после удаления учётной записи в случае, если другие пользователи взаимодействовали с ним, как описано в Условиях.

• Данные учётной записи — хранятся, пока ваша учётная запись активна.
• Загруженные исходные фотографии и переданные входные данные — хранятся до 90 дней или дольше, если того требует закон.
• Схемы, прогресс, запас ниток — хранятся, пока вы не удалите их или вашу учётную запись.
• Платёжные записи — хранятся в течение срока, требуемого налоговыми, бухгалтерскими обязательствами и обязательствами по предотвращению мошенничества.
• Записи о заказах в магазине — по каждой купленной схеме мы храним запись о заказе, вашем согласии при оформлении, деталях оплаты и возврата, отправленных вам по этому поводу письмах, а также о том, когда вы открывали или скачивали схему (ваш IP-адрес хранится только в зашифрованном виде). Мы храним эти записи 7 лет после покупки, даже если вы удалите учётную запись, чтобы обрабатывать возвраты, платёжные споры и выполнять налоговые и юридические обязательства. Затем они удаляются.
• При удалении учётной записи — мы удаляем или обезличиваем ваши персональные данные в течение 30 дней, за исключением: резервных копий (очищаются по скользящему 90-дневному циклу), записей, которые мы обязаны хранить по закону, контента сообщества, как описано выше, и записей об отчётах по вопросам безопасности (раздел 7).

Сервис не предназначен для детей младше 13 лет, и мы намеренно не собираем их данные; если нам станет известно, что мы это сделали, мы удалим их. Пользователи в возрасте 13–17 лет могут использовать бесплатный Сервис только с согласия родителей (см. Условия).

Если нам станет известно о материалах, которые, по всей видимости, являются материалами сексуального насилия над детьми, мы сообщаем о них в National Center for Missing & Exploited Children (NCMEC) и сохраняем соответствующий контент и записи учётной записи, как того требует федеральное законодательство США (18 U.S.C. §2258A), а также можем сохранять контент и записи в ответ на действительный юридический запрос.

Мы используем:

• Необходимые cookie-файлы — для входа в систему и управления сессией (включая защищённый httpOnly cookie-файл с refresh-токеном), обеспечения безопасности и сохранения настроек. Они необходимы для работы Сервиса.
• Аналитика — StitchThis использует только собственное серверное журналирование запросов StitchThis. Мы не используем Google Analytics, Mixpanel, PostHog или какие-либо иные сторонние сервисы аналитики, маркетинга или поведенческого отслеживания.
• Подсчёт посещений страниц — мы сами подсчитываем посещения наших страниц, без cookie-файлов. Мы не храним IP-адреса и ничего, что позволяет вас идентифицировать, и используем эти данные только в обобщённом виде (например, сколько человек посетили страницу). Браузеры, отправляющие сигнал Do Not Track или Global Privacy Control, не учитываются.

Большинство браузеров позволяют управлять cookie-файлами; блокировка необходимых cookie-файлов нарушит работу входа в систему.

Мы не используем сторонние рекламные cookie-файлы и не показываем стороннюю рекламу.

В зависимости от места вашего проживания у вас могут быть права на доступ, исправление, удаление, экспорт (переносимость) или ограничение/возражение против обработки ваших персональных данных, а также право на отзыв согласия.

• Самообслуживание: вы можете редактировать сведения об учётной записи, удалять проекты/загрузки и удалять свою учётную запись в настройках.
• Запросы: пишите на legal@stitchthis.io. Мы проверим вашу личность и ответим в срок, требуемый применимым законодательством. Вы можете уполномочить представителя там, где это разрешено законом.
• Отсутствие дискриминации: мы не будем применять к вам санкции за реализацию прав на конфиденциальность.

Калифорния (CCPA/CPRA): мы не совершаем действий, которые квалифицируются как 'sell' или 'share' персональных данных в значении, установленном CPRA, и мы не используем и не раскрываем чувствительные персональные данные в целях, требующих применения права на «ограничение». Категории собираемых данных описаны в разделе 1; получатели — в разделах 3–4; хранение — в разделе 6.

EEA/UK (GDPR): нашими правовыми основаниями являются исполнение договора (предоставление Сервиса, на который вы подписались), законные интересы (безопасность, предотвращение злоупотреблений, улучшение продукта), согласие (необязательные cookie-файлы/маркетинг, где это требуется) и юридическое обязательство (налоги, отчётность о безопасности детей). Вы вправе подать жалобу в свой надзорный орган.

Мы базируемся в Соединённых Штатах и обрабатываем данные там; наши поставщики могут обрабатывать данные в других странах. Где это требуется, мы полагаемся на соответствующие гарантии для международных передач данных (такие как стандартные договорные положения или сертификации поставщиков в рамках Data Privacy Framework).

Мы используем общепринятые в отрасли средства защиты: шифрование при передаче (HTTPS), хэширование паролей, контроль доступа, ограниченные по области действия токены сессии, валидацию входных данных и ограничение частоты запросов, а также изоляцию данных пользователей друг от друга. Ни одна система не является полностью безопасной; если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и компетентные регулирующие органы в соответствии с требованиями применимого законодательства.

Мы можем обновлять настоящую Политику. О существенных изменениях мы будем разумно уведомлять (по электронной почте или в приложении). Дата «Последнее обновление» отображает текущую версию. Продолжение использования после даты вступления в силу означает согласие.

Вопросы или запросы по конфиденциальности: legal@stitchthis.io StitchThis LLC.