Integritetspolicy

Denna integritetspolicy förklarar hur StitchThis LLC ("StitchThis", "vi", "oss") samlar in, använder, delar och skyddar information när du använder StitchThis webbplats på www.stitchthis.io och tillhörande tjänster ("the Service"). Genom att använda the Service godkänner du denna policy. Begrepp med inledande versal som inte definieras här har den innebörd som anges i våra användarvillkor.

Information som du tillhandahåller:

• Kontoinformation — namn eller användarnamn, e-postadress, lösenord (lagras som en saltad hash; vi lagrar aldrig ditt lösenord i klartext).
• Foton och bilder som du laddar upp — källfoton för mönstergenerering, bilder som skickas till de automatiska bildverktygen och foton av etiketter på broderigarn/tråd för import av garnsamling.
• Mönster och projektdata — mönster som du skapar eller importerar, broderiframsteg, projektnamn och inställningar.
• Data om garnsamling — det tråd-/broderigarnsinventarium som du anger eller importerar.
• Communityinnehåll — foruminlägg, svar, delade mönster, rapporter som du lämnar in samt dina interaktioner (följningar, reaktioner).
• Betalningsinformation — hanteras av Stripe, vår betalningsleverantör. Vi tar inte emot eller lagrar ditt fullständiga kortnummer; vi tar emot begränsad information såsom kortmärke, sista fyra siffrorna, utgångsinformation och transaktionsresultat.
• Kommunikation — supportförfrågningar och e-postmeddelanden som du skickar till oss.

Insamlas automatiskt:

• Användnings- och enhetsdata — IP-adress, webbläsartyp, enhetsinformation, visade sidor, använda funktioner, tidsstämplar och hänvisande URL:er.
• Cookies och liknande teknologier — används för inloggning/sessionshantering, säkerhet, inställningar och analys. Se Section 8.

Vi samlar inte medvetet in känsliga kategorier av personuppgifter (såsom hälsa, biometriska identifierare eller exakt geolocering), och vi ber dig att inte inkludera personuppgifter om andra i foton eller inlägg utan deras tillstånd.

• Tillhandahålla the Service — generera mönster från dina foton, köra de automatiska bildverktyg som du anropar, spåra dina broderiframsteg, hantera din garnsamling, driva communityn samt hantera köp och prenumerationer.
• Driva och förbättra — felsökning, säkerhet, motverkande av missbruk, hastighetsbegränsning, analys, förbättring av funktioner och mönsterkvalitet samt träning av StitchThis egna modeller enligt beskrivningen nedan.
• Kommunicera — transaktionell e-post (konto, fakturering, säkerhet) och, med ditt samtycke eller såsom tillåts enligt lag, produktuppdateringar; du kan avregistrera dig från icke-väsentlig e-post när som helst.
• Tillämpa och efterleva — tillämpa våra användarvillkor, svara på rättsliga förfaranden och uppfylla rättsliga skyldigheter (inklusive rapportering av barnsäkerhet, Section 7).

Vi säljer inte dina personuppgifter.

Våra egna modeller: vi använder data från din aktivitet i the Service — såsom de mönster du genererar, dina inställningar och val samt de kvalitetspoäng och den feedback du tillhandahåller — för att träna och förbättra StitchThis egna modeller, inklusive poängsättning av mönsterkvalitet och FORGE:s personanpassade rekommendationer. Dessa modeller är specifika för ditt konto och byggs inte upp med andra användares data. Vi använder inte dina uppladdade foton för att träna våra modeller.

Tredjepartsleverantörer: innehåll som du skickar till automatiska funktioner behandlas av leverantörerna i Section 3 för att returnera ditt resultat. Dessa leverantörer hanterar insänt innehåll i enlighet med sina egna villkor, vilket kan inkludera lagring för övervakning av missbruk.

När du använder vissa funktioner överförs det innehåll du skickar in till tredjepartsleverantörer för att utföra den begärda operationen:

Dessa leverantörer behandlar innehållet för att returnera ett resultat och hanterar det i enlighet med sina egna villkor och integritetsåtaganden, vilket kan inkludera kortvarig lagring för övervakning av missbruk.

Kärngenerering av mönster (foto → korsstygnsdiagram) utförs på våra egna servrar och involverar inte dessa leverantörer.

Genom att använda en automatisk funktion ger du oss i uppdrag att överföra det insända innehållet till den relevanta leverantören. Om du inte vill att ett foto ska behandlas av en tredje part, ska du inte använda de automatiska bildverktygen eller den fotobaserade importen av garnsamling för det — manuell registrering av garnsamling och vanlig mönstergenerering förblir tillgängliga.

Vi delar information med leverantörer som hjälper oss att driva the Service, enligt avtal som begränsar deras användning av informationen:

• Stripe — betalningsbehandling och prenumerationsfakturering.
• OpenAI — automatiska bildoperationer och fotoigenkänning av garnsamling (Section 3).
• Amazon Web Services — bildbehandling via Amazon Bedrock.
• fly.io — applikationshosting.
• Runpod — batchbehandling av mönster på moln-GPU:er.

Vi kan även lämna ut information: för att efterleva lag eller giltig rättslig process; för att skydda rättigheter, säkerhet eller egendom för användare, allmänheten eller StitchThis; i samband med en fusion, ett förvärv eller en försäljning av tillgångar (med meddelande); samt enligt din anvisning eller med ditt samtycke.

Mönster som du delar med communityn, foruminlägg, ditt användarnamn och din profilinformation är synliga för andra användare och kan vara offentligt tillgängliga. Publicera inget som du inte vill ska vara offentligt. Innehåll som du har delat kan förbli synligt efter radering av kontot där andra har interagerat med det, såsom beskrivs i användarvillkoren.

• Kontodata — lagras medan ditt konto är aktivt.
• Uppladdade källfoton och insända indata — lagras i upp till 90 dagar eller längre där så krävs enligt lag.
• Mönster, framsteg, garnsamling — lagras tills du raderar dem eller ditt konto.
• Betalningsregister — lagras i den utsträckning som krävs för skyldigheter avseende skatt, bokföring och bedrägeribekämpning.
• Vid radering av konto — vi raderar eller avidentifierar dina personuppgifter inom 30 dagar, med undantag för: säkerhetskopior (rensas i en löpande 90-dagarscykel), uppgifter som vi måste behålla enligt lag, communityinnehåll såsom beskrivs ovan samt register över säkerhetsrapporter (Section 7).

The Service är inte avsedd för barn under 13 år, och vi samlar inte medvetet in deras data; om vi får kännedom om att vi har gjort det kommer vi att radera den. Användare mellan 13 och 17 år får använda gratisversionen av the Service endast med förälders samtycke (se användarvillkoren).

Om vi får kännedom om misstänkt material som rör sexuella övergrepp mot barn, rapporterar vi det till NCMEC (National Center for Missing & Exploited Children) och bevarar tillhörande innehåll och kontoregister i enlighet med vad federal lag kräver (18 U.S.C. §2258A), och vi kan bevara innehåll och register som svar på giltig rättslig process.

Vi använder:

• Nödvändiga cookies — inloggning/session (inklusive en säker httpOnly-cookie för uppdateringstoken), säkerhet och inställningar. Dessa krävs för att the Service ska fungera.
• Analys — StitchThis använder endast förstapartsloggning av förfrågningar på serversidan. Vi använder inte Google Analytics, Mixpanel, PostHog eller någon annan tredjepartstjänst för analys, marknadsföring eller beteendespårning.

De flesta webbläsare låter dig kontrollera cookies; blockering av nödvändiga cookies kommer att förhindra inloggning.

Vi använder inte tredjepartscookies för annonsering och visar inte tredjepartsannonser.

Beroende på var du bor kan du ha rättigheter att få tillgång till, korrigera, radera, exportera (dataportabilitet) eller begränsa/invända mot behandling av dina personuppgifter samt att återkalla samtycke.

• Självbetjäning: du kan redigera kontouppgifter, radera projekt/uppladdningar och radera ditt konto i inställningarna.
• Förfrågningar: skicka e-post till legal@stitchthis.io. Vi verifierar din identitet och svarar inom den tid som krävs enligt tillämplig lag. Du kan auktorisera ett ombud där lagen tillåter.
• Ingen diskriminering: vi kommer inte att bestraffa dig för att du utövar integritetsrättigheter.

Kalifornien (CCPA/CPRA): vi "säljer" eller "delar" inte personuppgifter såsom dessa begrepp definieras i CPRA, och vi använder eller lämnar inte ut känsliga personuppgifter för ändamål som kräver en rätt att begränsa användningen. De kategorier som samlas in beskrivs i Section 1; mottagare i Sections 3–4; lagring i Section 6.

EES/Förenade kungariket (GDPR): våra rättsliga grunder är avtal (tillhandahållande av the Service som du registrerat dig för), berättigade intressen (säkerhet, motverkande av missbruk, produktförbättring), samtycke (icke-väsentliga cookies/marknadsföring, där så krävs) och rättslig skyldighet (skatt, rapportering av barnsäkerhet). Du kan lämna in ett klagomål till din tillsynsmyndighet.

Vi är baserade i USA och behandlar data där; våra leverantörer kan behandla data i andra länder. Där så krävs förlitar vi oss på lämpliga skyddsåtgärder för internationella överföringar (såsom standardavtalsklausuler eller leverantörers certifieringar enligt Data Privacy Framework).

Vi använder branschstandardiserade skyddsåtgärder: kryptering under överföring (HTTPS), hashade lösenord, åtkomstkontroller, sessionstoken med begränsat omfång, validering av indata och hastighetsbegränsning samt isolering mellan användares data. Inget system är fullständigt säkert; om vi får kännedom om en personuppgiftsincident som påverkar dina personuppgifter kommer vi att underrätta dig och tillsynsmyndigheter i den utsträckning tillämplig lag kräver.

Vi kan komma att uppdatera denna policy. För väsentliga ändringar kommer vi att lämna skäligt meddelande (via e-post eller i applikationen). Datumet "Senast uppdaterad" visar den aktuella versionen. Fortsatt användning efter ikraftträdandedatumet utgör ett godkännande.

Integritetsfrågor eller förfrågningar: legal@stitchthis.io StitchThis LLC.