Політика конфіденційності

Ця Політика конфіденційності пояснює, як StitchThis LLC («StitchThis», «ми») збирає, використовує, передає та захищає інформацію під час використання вами вебсайту StitchThis за адресою www.stitchthis.io та пов'язаних з ним послуг (далі — «Сервіс»). Користуючись Сервісом, ви погоджуєтеся з цією Політикою. Терміни, що починаються з великої літери та не визначені тут, мають значення, що надається їм у наших Умовах обслуговування.

Інформація, яку ви надаєте:

• Відомості про обліковий запис — ім'я або ім'я користувача, адреса електронної пошти, пароль (зберігається у вигляді хешу із сіллю; ми ніколи не зберігаємо ваш пароль у відкритому вигляді).
• Фотографії та зображення, які ви завантажуєте, — вихідні фотографії для створення схем, зображення, що передаються автоматизованим інструментам роботи із зображеннями, та фотографії етикеток муліне/ниток для імпорту запасів ниток.
• Схеми та дані проєктів — створювані або імпортовані вами схеми, прогрес вишивання, назви та налаштування проєктів.
• Дані про запас ниток — інвентар ниток/муліне, який ви вносите або імпортуєте.
• Контент спільноти — дописи на форумі, відповіді, загальнодоступні схеми, повідомлення про порушення, які ви подаєте, а також ваші взаємодії (підписки, реакції).
• Платіжна інформація — обробляється сервісом Stripe, нашим платіжним процесором. Ми не отримуємо і не зберігаємо повний номер вашої картки; ми отримуємо обмежені відомості, такі як тип картки, останні чотири цифри, статус строку дії та результати транзакцій.
• Повідомлення — звернення до служби підтримки та листи, які ви нам надсилаєте.

Інформація, що збирається автоматично:

• Дані про використання та пристрій — IP-адреса, тип браузера, інформація про пристрій, переглянуті сторінки, використані функції, мітки часу та реферальні URL.
• Cookie-файли та аналогічні технології — використовуються для входу до системи та керування сесією, забезпечення безпеки, збереження налаштувань і аналітики. Див. розділ 8.

Ми свідомо не збираємо чутливі категорії персональних даних (такі як відомості про здоров'я, біометричні ідентифікатори або точні дані геолокації), і просимо вас не включати у фотографії чи дописи персональні дані інших осіб без їхнього дозволу.

• Надання Сервісу — створення схем за вашими фотографіями, запуск автоматизованих інструментів роботи із зображеннями, якими ви користуєтеся, відстеження вашого прогресу вишивання, керування вашим запасом ниток, підтримка роботи спільноти, а також обробка покупок і підписок.
• Експлуатація та покращення — налагодження, безпека, запобігання зловживанням, обмеження частоти запитів, аналітика, покращення функцій і якості схем, а також навчання власних моделей StitchThis, як описано нижче.
• Комунікація — транзакційні листи (обліковий запис, виставлення рахунків, безпека) і, за вашою згодою або у випадках, дозволених законом, оновлення продукту; ви можете в будь-який час відмовитися від необов'язкових листів.
• Примусове виконання та дотримання вимог — забезпечення дотримання наших Умов, реагування на юридичні запити та виконання юридичних зобов'язань (включно зі звітністю про безпеку дітей, розділ 7).

Ми не продаємо ваші персональні дані.

Наші власні моделі: ми використовуємо дані про вашу активність у Сервісі — такі як створювані вами схеми, ваші налаштування та вибори, а також оцінки якості та відгуки, які ви надаєте, — для навчання та покращення власних моделей StitchThis, включно з оцінкою якості схем та персоналізованими рекомендаціями FORGE. Ці моделі прив'язані до вашого облікового запису і не будуються на даних інших користувачів. Ми не використовуємо завантажені вами фотографії для навчання наших моделей.

Сторонні постачальники: контент, який ви передаєте автоматизованим функціям, обробляється постачальниками, зазначеними в розділі 3, для повернення вам результату. Ці постачальники обробляють переданий контент відповідно до своїх умов, які можуть передбачати збереження даних для цілей моніторингу зловживань.

При використанні певних функцій контент, який ви надсилаєте, передається стороннім постачальникам для виконання запитаної вами операції:

Ці постачальники обробляють контент для повернення результату і поводяться з ним відповідно до своїх власних умов і зобов'язань щодо конфіденційності, які можуть передбачати короткочасне збереження даних для моніторингу зловживань.

Основне створення схем (фотографія → схема для вишивки хрестиком) виконується на наших власних серверах і не задіює цих постачальників.

Використовуючи автоматизовану функцію, ви даєте нам вказівку передати надісланий контент відповідному постачальнику. Якщо ви не хочете, щоб фотографія оброблялася третьою особою, не використовуйте автоматизовані інструменти роботи із зображеннями або імпорт запасу за фотографією для неї — ручне внесення запасу та стандартна генерація схем залишаються доступними.

Ми передаємо інформацію підрядникам, які допомагають нам забезпечувати роботу Сервісу, на підставі договорів, що обмежують використання ними цієї інформації:

• Stripe — обробка платежів і виставлення рахунків за підписками.
• OpenAI — автоматизовані операції із зображеннями і розпізнавання фотографій запасу (розділ 3).
• Amazon Web Services — обробка зображень у Amazon Bedrock.
• fly.io — хостинг додатка.
• Runpod — пакетна обробка схем на хмарних GPU.

Ми також маємо право розкривати інформацію: для дотримання закону або виконання належного юридичного запиту, судового акта чи іншої чинної правової процедури; для захисту прав, безпеки чи майна користувачів, суспільства або StitchThis; у зв'язку зі злиттям, поглинанням або продажем активів (з повідомленням); а також за вашою вказівкою або з вашої згоди.

Схеми, якими ви ділитеся зі спільнотою, дописи на форумі, ваше ім'я користувача та інформація профілю видимі іншим користувачам і можуть бути загальнодоступними для перегляду. Не публікуйте нічого, що ви не хотіли б робити публічним. Контент, яким ви поділилися, може залишатися видимим після видалення облікового запису у разі, якщо інші користувачі взаємодіяли з ним, як описано в Умовах.

• Дані облікового запису — зберігаються, поки ваш обліковий запис активний.
• Завантажені вихідні фотографії та передані вхідні дані — зберігаються до 90 днів або довше, якщо цього вимагає закон.
• Схеми, прогрес, запас ниток — зберігаються, поки ви не видалите їх або ваш обліковий запис.
• Платіжні записи — зберігаються протягом строку, що вимагається податковими, бухгалтерськими зобов'язаннями та зобов'язаннями із запобігання шахрайству.
• При видаленні облікового запису — ми видаляємо або знеособлюємо ваші персональні дані протягом 30 днів, за винятком: резервних копій (очищуються за плинним 90-денним циклом), записів, які ми зобов'язані зберігати за законом, контенту спільноти, як описано вище, і записів про звіти з питань безпеки (розділ 7).

Сервіс не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні дані; якщо нам стане відомо, що ми це зробили, ми їх видалимо. Користувачі віком 13–17 років можуть користуватися безкоштовним Сервісом лише за згоди батьків (див. Умови).

Якщо нам стане відомо про матеріали, які, за наявними ознаками, можуть становити матеріали сексуального насильства над дітьми, ми повідомляємо про них до National Center for Missing & Exploited Children (NCMEC) і зберігаємо відповідний контент та записи облікового запису, як того вимагає федеральне законодавство США (18 U.S.C. §2258A), а також можемо зберігати контент і записи у відповідь на дійсний юридичний запит.

Ми використовуємо:

• Необхідні cookie-файли — для входу до системи та керування сесією (включно із захищеним httpOnly cookie-файлом з refresh-токеном), забезпечення безпеки і збереження налаштувань. Вони необхідні для роботи Сервісу.
• Аналітика — StitchThis використовує лише власне серверне журналювання запитів StitchThis. Ми не використовуємо Google Analytics, Mixpanel, PostHog або будь-які інші сторонні сервіси аналітики, маркетингу чи поведінкового відстеження.

Більшість браузерів дозволяють керувати cookie-файлами; блокування необхідних cookie-файлів порушить роботу входу до системи.

Ми не використовуємо сторонні рекламні cookie-файли і не показуємо сторонньої реклами.

Залежно від місця вашого проживання у вас можуть бути права на доступ, виправлення, видалення, експорт (переносимість) або обмеження/заперечення проти обробки ваших персональних даних, а також право на відкликання згоди.

• Самообслуговування: ви можете редагувати відомості про обліковий запис, видаляти проєкти/завантаження та видаляти свій обліковий запис у налаштуваннях.
• Запити: пишіть на legal@stitchthis.io. Ми перевіримо вашу особу та відповімо у строк, що вимагається застосовним законодавством. Ви можете уповноважити представника там, де це дозволено законом.
• Відсутність дискримінації: ми не будемо застосовувати до вас санкції за реалізацію прав на конфіденційність.

Каліфорнія (CCPA/CPRA): ми не вчиняємо дій, що кваліфікуються як 'sell' або 'share' персональних даних у значенні, визначеному в CPRA, і ми не використовуємо і не розкриваємо чутливі персональні дані з метою, що вимагає застосування права на «обмеження». Категорії зібраних даних описані в розділі 1; одержувачі — у розділах 3–4; зберігання — у розділі 6.

EEA/UK (GDPR): нашими правовими підставами є виконання договору (надання Сервісу, на який ви підписалися), легітимні інтереси (безпека, запобігання зловживанням, покращення продукту), згода (необов'язкові cookie-файли/маркетинг, де це вимагається) та юридичне зобов'язання (податки, звітність про безпеку дітей). Ви маєте право подати скаргу до свого наглядового органу.

Ми базуємося у Сполучених Штатах і обробляємо дані там; наші постачальники можуть обробляти дані в інших країнах. Де це вимагається, ми покладаємося на відповідні гарантії для міжнародних передач даних (такі як стандартні договірні положення або сертифікації постачальників у межах Data Privacy Framework).

Ми використовуємо загальноприйняті в галузі засоби захисту: шифрування при передачі (HTTPS), хешування паролів, контроль доступу, обмежені за областю дії токени сесії, валідацію вхідних даних і обмеження частоти запитів, а також ізоляцію даних користувачів один від одного. Жодна система не є повністю безпечною; якщо нам стане відомо про витік, що зачіпає ваші персональні дані, ми повідомимо вас і компетентні регуляторні органи відповідно до вимог застосовного законодавства.

Ми можемо оновлювати цю Політику. Про суттєві зміни ми будемо розумно повідомляти (електронною поштою або в додатку). Дата «Останнє оновлення» відображає поточну версію. Продовження використання після дати набрання чинності означає згоду.

Питання або запити щодо конфіденційності: legal@stitchthis.io StitchThis LLC.