Чернетка для безкоштовної бета-версії. Документ не є остаточно затвердженим і може бути оновлений перед повноцінним запуском сервісу.
Дата останнього оновлення: [TODO: вказати дату].
1. Загальні положення
Ця Політика пояснює, які дані обробляє сервіс Pixevol AI (далі — «Сервіс»), з якою метою та які права ви маєте. Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою.
Відомості про власника персональних даних: [TODO: буде вказано після державної реєстрації].
2. Які дані ми обробляємо
- Дані облікового запису: email, ім'я (за наявності), ідентифікатор облікового запису; у разі входу через Google — базові дані профілю, які передає Google.
- Аватар профілю: фотографія, яку ви можете завантажити в налаштуваннях профілю. Аватар зберігається у приватному сховищі та видаляється разом з іншими вашими файлами під час видалення облікового запису (розділ 5б).
- Завантажені зображення: фотографії товарів, які ви завантажуєте для обробки.
- Дані про товар: назва, опис і характеристики, категорія, побажання та інша інформація, яку ви вводите.
- AI-запити та результати: параметри генерації та створені зображення, SEO-заголовки й описи — у межах збереженої історії генерацій.
- Службові дані: історія генерацій, баланс генерацій, технічні журнали, необхідні для роботи та захисту Сервісу.
- Платіжні метадані: у разі оплати — ідентифікатор замовлення, пакет, сума та статус платежу (без даних платіжної картки). Зараз публічна онлайн-оплата вимкнена.
3. Мета обробки
Дані використовуються для реєстрації та входу, обробки фото й створення текстів, збереження історії генерацій, обліку безкоштовних генерацій, підтримки користувачів, запобігання зловживанням і забезпечення безпеки Сервісу.
4. Обробка даних штучним інтелектом
Щоб створити картку, Сервіс передає частину ваших даних зовнішнім технологічним постачальникам. Без цього генерацію виконати неможливо, тому така передача є частиною надання послуги, а не окремою метою обробки.
- Фотографії товарів передаються через Lovable AI Gateway для AI-редагування зображень.
- Назва, опис, категорія та ваші побажання обробляються для створення тексту картки та інфографіки.
- Генерацію виконують моделі OpenAI, до яких Сервіс звертається через Lovable AI Gateway.
- Для текстових запитів ми встановлюємо параметр
store: false— тобто не просимо постачальника зберігати такі запити як окремий ресурс. - Створені картки та фотографії залишаються у приватному сховищі Сервісу й доступні лише вам.
Технологічні постачальники
- Lovable (Lovable Cloud) — платформа, на якій створено Сервіс: база даних, автентифікація, приватне файлове сховище та серверні функції.
- Lovable AI Gateway — посередник, через який Сервіс надсилає AI-запити.
- OpenAI — постачальник моделей для зображень і текстів; Сервіс звертається до нього не напряму, а через Lovable AI Gateway.
- Cloudflare — інфраструктура виконання й захисту вебзастосунку.
- Google — у разі входу через Google обробляє дані автентифікації.
Цей перелік описує фактичну технічну архітектуру. Договірні ролі кожної компанії (обробник, субобробник чи самостійний постачальник) і наявність відповідних договорів ще не підтверджені.
Договірні ролі постачальників і перелік субобробників: [TODO: уточнити за умовами постачальників].
Міжнародна передача даних
Хмарна інфраструктура та AI-постачальники можуть обробляти дані за межами України. Ми не гарантуємо зберігання чи обробку даних лише в Україні або лише в ЄС. Точна географія обробки для Сервісу наразі не підтверджена.
Юридичне оформлення міжнародної передачі даних і країни обробки: [TODO: підтвердити з юристом].
Навчання AI-моделей
Параметр store: false не вимикає технічні журнали безпеки й не гарантує миттєвого видалення даних у постачальника. Умови прямого API OpenAI не обов'язково застосовуються без змін до запитів через посередника. Тому ми не стверджуємо, що ваші дані гарантовано не використовуються для навчання моделей на всіх етапах обробки, доки це не буде підтверджено умовами конкретного маршруту.
Правила використання даних для навчання моделей: [TODO: перевірити за умовами конкретного маршруту обробки].
Строки зберігання технічних журналів Lovable AI Gateway та AI-постачальників: [TODO: уточнити].
5. Зберігання та захист
Фотографії зберігаються у приватному сховищі. Доступ до карток і зображень має лише власник облікового запису; для перегляду використовуються тимчасові захищені посилання. Доступ до даних інших користувачів обмежено на рівні бази даних.
Історія генерацій
Планується зберігати не більше 100 останніх успішних карток на акаунт і не довше 90 днів від завершення генерації; старіші або понадлімітні картки разом із файлами підлягатимуть видаленню. Наразі автоматичне очищення не активоване. Після активації видалення може виконуватися із затримкою через графік обробки або технічні збої. Це правило стосується лише карток історії, а не інших даних, журналів чи резервних копій.
Технічні журнали та резервні копії
Технічні журнали застосунку зберігаються обмежений час відповідно до налаштувань інфраструктури. Резервні копії бази даних створюються автоматично; файли зі сховища до них не входять. Після видалення облікового запису чи картки дані можуть тимчасово залишатися в журналах і резервних копіях до їх планового оновлення. Точні строки наразі не підтверджені.
Строки зберігання журналів, резервних копій та інших категорій даних: [TODO: визначити та підтвердити].
Браузер і cookies
Сервіс використовує локальне сховище браузера (localStorage) для збереження налаштування теми та підтримки авторизованої сесії. Інфраструктура хостингу (Cloudflare) може встановлювати технічні cookies для захисту від атак і зловживань. Рекламні чи аналітичні cookies Сервіс не використовує.
5а. Запобігання зловживанням безкоштовними генераціями
Щоб безкоштовні вітальні генерації надавалися лише один раз, ми зберігаємо ключований криптографічний відбиток (HMAC-SHA256) підтвердженого email без самої адреси. Такий відбиток є псевдонімізованими, а не анонімними даними. Для адрес Gmail крапки та частина після «+» не враховуються. Відбиток зберігається до 24 місяців з моменту отримання бонусу; прострочені записи автоматично видаляються щодня. Відбиток зберігається також після видалення облікового запису. Підстава обробки — законний інтерес у запобіганні зловживанням.
Правова підстава та пропорційність зберігання відбитка: [TODO: підтвердити з юристом].
5б. Видалення облікового запису
Ви можете самостійно видалити обліковий запис у налаштуваннях кабінету (недоступно, поки триває генерація). При цьому видаляються ваші файли у сховищі, картки, баланс та інші основні записи, а також сам обліковий запис.
Після видалення облікового запису можуть зберігатися:
- Відбиток email: ключований криптографічний відбиток (HMAC-SHA256), описаний у розділі 5а, — для запобігання повторному отриманню вітального бонусу.
- Записи платежів, якщо такі були: включно з ідентифікатором облікового запису (user_id), ідентифікаторами замовлень і транзакцій, сумою та статусом платежу. Такі записи не є анонімними або знеособленими.
- Журнали адміністративних дій: у необхідному для контролю таких дій обсязі.
- Технічні журнали та резервні копії: протягом відповідних строків зберігання.
Фінансові записи
Зараз реальна онлайн-оплата вимкнена. Після її підключення Сервіс може обробляти: ідентифікатори замовлень і платежів, суми та дати операцій, статуси оплат і повернень, а також дані, необхідні для бухгалтерського обліку та виконання законних обов'язків. Повні реквізити банківських карток Сервіс не отримує і не зберігає — їх обробляє платіжний провайдер. Фінансові записи можуть зберігатися після видалення облікового запису для виконання облікових, податкових та інших законних обов'язків.
Правові підстави та точні строки зберігання фінансових записів: [TODO: визначити та погодити з юристом до запуску онлайн-оплати].
Ми не обіцяємо миттєвого знищення даних у резервних копіях, технічних журналах чи сторонніх сервісах.
6. Ваші права
Відповідно до Закону України «Про захист персональних даних» ви маєте право знати, які дані про вас обробляються, отримати до них доступ, вимагати виправлення неточних даних або їх видалення, заперечувати проти обробки, відкликати згоду на обробку та подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду.
- Доступ і виправлення: надішліть запит на pixevol.support@gmail.com з email, прив'язаного до акаунта. Для захисту ваших даних ми можемо попросити підтвердити, що запит надіслали саме ви.
- Видалення: обліковий запис можна видалити самостійно в налаштуваннях, окремі картки — в кабінеті. Дані, які мають зберігатися за законом, і копії в журналах та резервних копіях видаляються не миттєво (розділ 5б).
- Ми відповідаємо на запити у строки, встановлені законодавством України.
Строки відповіді на запити та остаточні правові підстави обробки: [TODO: визначити з юристом].
7. Звернення
З питань конфіденційності та для реалізації своїх прав пишіть на pixevol.support@gmail.com.
8. Зміни політики
Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці.