Політика конфіденційності

  1. Вступ

    Ця Політика конфіденційності визначає принципи обробки й захисту персональних даних Користувачів сервісу персоналізації товарів (далі - «Сервіс»). Дбаючи про конфіденційність Користувачів, ми забезпечуємо безпеку даних відповідно до чинного законодавства.

  2. Контролер персональних даних

    Контролером персональних даних є Invidia Łukasz Macoń за адресою: Gdynia, Joachima Joachimczyka 1, 81-577, NIP: 9581677452, електронна пошта: luk.macon@gmail.com.

  3. Склад зібраних даних

    1. Реєстраційні дані

      Під час реєстрації облікового запису в Сервісі ми збираємо ім’я, прізвище, електронну пошту, номер телефону, назву компанії (за потреби) та інші дані, необхідні для надання послуг.

    2. Технічні дані

      Під час використання Сервісу ми автоматично збираємо технічні дані: IP-адресу, тип браузера, операційну систему, відомості про пристрій, місцезнаходження й cookie. Для аналізу трафіку та оптимізації Сервісу ми також використовуємо Google Analytics, який може автоматично збирати й аналізувати частину цих даних. Google Analytics збирає анонімні відомості про використання Сервісу: кількість і тривалість відвідувань, джерела трафіку, відвідані сторінки й дії користувачів. Google обробляє ці дані на серверах за межами Європейського Союзу відповідно до своїх принципів захисту конфіденційності та таких механізмів, як Стандартні договірні положення ЄС (SCC), що забезпечують належний рівень захисту даних. Дані Google Analytics можуть використовуватися виключно зі статистичною й аналітичною метою, щоб краще розуміти використання Сервісу та пристосовувати його роботу до потреб користувачів. Ви можете будь-коли відмовитися від передавання даних до Google Analytics, наприклад установивши розширення, яке його блокує.

    3. Вміст Користувача

      Ми збираємо й обробляємо вміст, який Користувач завантажує до Сервісу: графіку, тексти, дизайни та інші матеріали.

    4. Приблизна країна та статистика зацікавленості

      Під час реєстрації або наступного успішного входу, якщо країну ще не записано, ми приблизно визначаємо країну за IP-адресою за допомогою локальної бази геолокації. З цією метою зберігаємо в обліковому записі визначену країну, дату визначення та джерело, без додаткового зберігання IP-адреси й без її передавання зовнішній службі геолокації. Оцінка може бути помилковою, наприклад під час використання VPN. Цей механізм не визначає точне місцезнаходження й не створює історію місцезнаходжень. Ми використовуємо ці дані для зведеної оцінки зацікавленості сервісом за країнами на підставі нашого законного інтересу в розумінні географічного попиту. Зберігаємо їх до видалення облікового запису або задоволення обґрунтованого заперечення. Заперечення можна надіслати контролеру даних за адресою luk.macon@gmail.com.

      IP Geolocation by DB-IP

    5. Підписка на розсилку

      Створення облікового запису не означає автоматичної підписки на розсилку. Під час підписки через окрему форму розсилки ми зберігаємо адресу електронної пошти та бажану мову, а також, за наявності, приблизну країну, дату визначення та джерело. Країна визначається за допомогою локальної бази геолокації IP без додаткового збереження IP-адреси чи її передавання зовнішньому сервісу геолокації. Цей механізм не визначає ваше точне місцезнаходження; оцінка може бути неточною, наприклад під час використання VPN. Країну визначаємо лише для нових підписок на розсилку; наявні підписки не доповнюємо цими даними заднім числом. Дані зберігаються до відписки або до ранішого задоволення запиту на видалення. Кожен лист розсилки містить посилання для відписки.

  4. Мета обробки даних

    Персональні дані Користувачів обробляються з такою метою:

    • Надання послуг: Реєстрація облікового запису, вхід, використання функцій Сервісу, платежі й виставлення рахунків.
    • Комунікація: Відповіді на запити, повідомлення про зміни Сервісу та сповіщення.
    • Маркетинг: Надсилання рекламних пропозицій і розсилок за згодою Користувача.
    • Аналіз і вдосконалення: Моніторинг та аналіз використання Сервісу для його оптимізації й розвитку.

  5. Правові підстави обробки даних

    Персональні дані обробляються на таких підставах:

    • Згода Користувача: Для обробки даних із маркетинговою метою або отримання розсилок.
    • Виконання договору: Надання послуг, пов’язаних із Сервісом.
    • Юридичні зобов’язання: Дотримання вимог законодавства.
    • Законний інтерес: Удосконалення Сервісу, забезпечення безпеки, прямий маркетинг.

  6. Зберігання даних

    Персональні дані зберігатимуться протягом строку, необхідного для досягнення цілей обробки, і строку, встановленого законом, або до відкликання згоди Користувачем чи свідомого видалення ним облікового запису через панель користувача.

  7. Права Користувача

    Користувач має право:

    • Доступ до даних: Отримувати інформацію про персональні дані, які обробляються.
    • Виправлення даних: Вимагати виправлення неправильних або неповних даних.
    • Видалення даних: Вимагати видалення даних («право на забуття»).
    • Обмеження обробки: Отримувати свої дані у форматі, який дозволяє передати їх іншому контролеру.
    • Заперечення: Заперечувати проти обробки даних на підставі законного інтересу.
    • Відкликання згоди: Будь-коли відкликати згоду на обробку даних; це не впливає на законність обробки до відкликання.

  8. Інструкція з видалення даних користувача

    Щоб видалити свої дані із застосунку, користувач має виконати такі кроки:

    1. Увійдіть до облікового запису в застосунку.

    2. Перейдіть до розділу «Ваш обліковий запис» за адресою: https://alterproduct.com/app/your-account.

    3. Натисніть кнопку «Видалити обліковий запис».

    4. Підтвердьте рішення, ввівши пароль (якщо потрібно) і відповідний текст у текстове поле.

    5. Натисніть кнопку «Видалити обліковий запис», щоб назавжди видалити дані із застосунку.

  9. Передавання даних

    Персональні дані Користувачів можуть передаватися:

    • Обробники даних: Технологічним партнерам, хостинговим компаніям і постачальникам ІТ-послуг - лише в обсязі, необхідному для досягнення цілей обробки.
    • Державні органи: Коли це необхідно для виконання юридичного зобов’язання.

  10. Безпека даних

    Ми застосовуємо належні технічні й організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або знищення.

  11. Файли cookie

    Сервіс використовує cookie для таких цілей:

    • Спрощення використання Сервісу: Запам’ятовування сеансу Користувача.
    • Персоналізація вмісту: Адаптація вмісту до вподобань Користувача.
    • Аналіз: Моніторинг трафіку й поведінки Користувачів на сайті.
    • Вимірювання ефективності реклами (Meta Pixel, TikTok Pixel, Reddit Pixel і Google Ads): За вашою окремою згодою на маркетинг ми використовуємо Meta Pixel, TikTok Pixel, Reddit Pixel і Google Ads для вимірювання ефективності реклами, зокрема реєстрацій облікових записів, початку оформлення замовлень, оплачених покупок і запитів на зв’язок. SDK отримують технічні дані, як-от IP-адресу, інформацію про браузер, URL-адреси сторінок, файли cookie та події використання. Наш код надсилає псевдонімізований ідентифікатор події, а для покупок також суму й валюту. Наш код не надсилає цим пікселям вашу електронну адресу, номер телефону чи вміст ваших повідомлень. Automatic Advanced Matching і Enhanced Data Postback вимкнено. Для Google Analytics потрібна окрема згода на аналітику. Ви можете змінити або відкликати ці згоди в налаштуваннях cookie на сайті. У Reddit функції Advanced Matching із використанням електронної пошти чи телефону та Enhanced metadata sharing вимкнено. Відкликання згоди на маркетинг припиняє подальше надсилання рекламних подій. Функцію Enhanced Conversions у Google Ads вимкнено.

  12. Керування cookie

    Ви можете окремо змінити або відкликати згоду на аналітику й маркетинг у налаштуваннях cookie на сайті. Ви також можете керувати cookie у браузері; обмеження необхідних файлів cookie може вплинути на роботу сайту.

  13. Зміни Політики конфіденційності

    Ми залишаємо за собою право змінювати цю Політику конфіденційності. Про всі зміни Користувачів буде повідомлено шляхом публікації оновленої версії на сайті Сервісу.

  14. Контакти

    Із запитаннями або зауваженнями щодо обробки персональних даних звертайтеся за адресою: contact@alterproduct.com

  15. Підключення до ШІ (MCP)

    Ви можете підключити вибраний клієнт ШІ, наприклад ChatGPT або Codex, до Alter Product через MCP. Ми обробляємо дані, потрібні для надання запитаного доступу й можливостей редагування, автентифікації підключення, дотримання прав доступу до проєктів і захисту сервісу.

    1. Дані, якими обмінюються

      Залежно від використовуваних інструментів через підключення передаються ідентифікатори облікового запису та проєктів, назви проєктів, вибрані шаблони, вхідні дані й результати інструментів, стан редагування та технічні дані підключення. Запитані результати можуть містити створені тексти, графіку й векторну геометрію, відомості про вироби та викрійки, налаштування манекена й указані вами мірки тіла. Через підключення також можуть передаватися імпортовані зображення або посилання на файли згенерованих зображень та вміст зображень. Пароль вашого облікового запису Alter Product залишається в Alter Product.

    2. Одержувачі

      Вхідні дані й результати інструментів проходять через службу-посередник Alter Product між вашим робочим простором у браузері та вибраним клієнтом ШІ. Клієнт отримує запитані результати в контексті своїх інструментів або розмови. Його постачальник обробляє та зберігає отримані дані відповідно до власних правил і ваших налаштувань.

    3. Чернетки та збережені проєкти

      Редагування змінює чернетку в браузері. Запити й результати інструментів і далі передаються через підключення; служба-посередник MCP не зберігає окремого архіву розмови. Збереження проєкту в обліковому записі Alter Product, зокрема за допомогою доступного інструмента збереження, є окремою явною дією, що потребує права на запис. Історія скасування змін, локальні збереження в браузері або дані відновлення можуть залишатися разом із чернеткою чи в локальних даних відновлення. Збережені проєкти та їхні ресурси залишаються після відключення й видаляються за звичайною процедурою видалення проєкту або облікового запису.

    4. Строк дії підключення та відключення

      Доступ до облікового запису діє не більш ніж 8 годин і спливає після 2 годин без активності, що підтримує доступ. Токени доступу діють не більш ніж 15 хвилин, а сеанси спарених вкладок — не більш ніж 2 години. Запити авторизації спливають через 5 хвилин, а коди авторизації — через 1 хвилину. Стан авторизації, токенів і сеансів служби-посередника зберігається в пам’яті. Реєстрації публічних клієнтів OAuth, що містять ідентифікаційні дані клієнта й адреси зворотного виклику, а не токени, можуть зберігатися на диску до їх видалення адміністратором. Кнопка «Відключити» в робочому просторі завершує лише поточний сеанс редактора. Авторизація доступу до облікового запису залишається чинною до завершення строку дії або окремого відкликання. Щоб відв’язати клієнт ШІ, також скористайтеся його налаштуваннями підключень або доступу; якщо він не надає можливості відкликати доступ, напишіть на contact@alterproduct.com.

    5. Ваш вибір і права

      Ви вибираєте клієнт, проєкти та дозволи, які схвалюєте. Ви можете надіслати запит на доступ до своїх персональних даних, їх виправлення або видалення та скористатися іншими правами, описаними вище, написавши на contact@alterproduct.com. Відключення чи відкликання авторизації не видаляє збережених вами проєктів або даних, які постачальник ШІ вже отримав.