Політика конфіденційності
Останнє оновлення: 2026-09-22
Ця політика пояснює, які персональні дані обробляє Look AI, навіщо, хто їх отримує, скільки вони зберігаються і що ви можете з цим зробити. Вона поширюється на застосунок Look AI для iPhone та Android і на цей вебсайт.
Коротко
- Реєстрації немає: застосунку ніколи не потрібні ваше ім’я, адреса електронної пошти чи номер телефону. Адресу електронної пошти можна вказати лише у формі відгуку, якщо ви хочете отримати відповідь. Застосунок створює анонімний обліковий запис, прив’язаний до вашого пристрою.
- Щоб створити образ, ми надсилаємо ваше селфі й вибрані вами варіанти OpenAI, яка генерує результат за нашими інструкціями. Разом із ними не надсилається нічого, що називає вас. Перед першим образом застосунок запитує ваш дозвіл і при цьому називає OpenAI; відкликати дозвіл можна в розділі Налаштування → Приватність → Обробка через ШІ.
- Усе, що ми зберігаємо, розміщено на сервері, який ми орендуємо в Hetzner у Гельсінкі (Фінляндія), і ваші зображення там не залишаються. Селфі видаляється, щойно створений із нього образ готовий, а портрети — щойно застосунок повідомить нам, що зберіг їх на вашому телефоні. Ні те, ні інше не залишається на нашому сервері довше ніж 24 години.
- Після цього ваші образи існують лише на вашому телефоні. Ми не зберігаємо копій, тож не зможемо повернути їх вам, якщо ви видалите застосунок або зміните телефон.
- Застосунок не показує реклами, і ми не продаємо ваші дані.
- Ви можете видалити обліковий запис у застосунку: Налаштування → Ваші дані → Видалити мої дані; у розділі 14 сказано, що при цьому видаляється і що залишається, а на сторінці видалення описано інші способи.
1. Хто відповідає за дані
Look AI публікує Better Life With Apps. Better Life With Apps визначає, навіщо і як обробляються ваші персональні дані в застосунку та на цьому вебсайті, тому є контролером відповідно до Загального регламенту про захист даних ЄС і Великої Британії (GDPR) та відповідальною особою за дані (veri sorumlusu) відповідно до Закону Туреччини про захист персональних даних № 6698 (KVKK). Для користувачів у Туреччині ця сторінка є також нашим інформаційним повідомленням відповідно до статті 10 KVKK.
З будь-яких питань щодо цієї політики пишіть на privacy@blwapps.com.
2. Ваш обліковий запис
Форми реєстрації немає. Коли ви вперше відкриваєте застосунок, він створює обліковий запис, нічого у вас не запитуючи. Для цього застосунок надсилає на наш сервер:
- ідентифікатор інсталяції. На iPhone це випадкове значення, яке застосунок створює й зберігає у зв’язці ключів пристрою; на Android — односторонній хеш ідентифікатора, який Android присвоює цьому застосунку на вашому пристрої (Android ID). Зазвичай обидва зберігаються після видалення застосунку, тож повторна інсталяція на тому самому пристрої знову підключає вас до того самого облікового запису. Коли ви видаляєте свої дані в застосунку, він переходить на нове випадкове значення;
- вашу платформу (iOS або Android), bundle ID і версію застосунку, а також налаштування мови й регіону вашого пристрою;
- токен Firebase App Check, який підтверджує, що запит надходить зі справжньої копії застосунку.
З обліковим записом ми зберігаємо випадковий ідентифікатор користувача, ключовий хеш ідентифікатора інсталяції (ніколи не сам ідентифікатор), вашу платформу, версію застосунку, налаштування мови й регіону, результат перевірки App Check, час останнього підключення застосунку, облікові дані для входу в хешованому вигляді та випадковий платіжний ідентифікатор для покупок.
3. Ваше селфі й ваш вибір
Щоб створити образ, ви надаєте селфі, яке ви завантажуєте, разом зі стрижкою, кольором чи макіяжем, які ви вибираєте в каталозі. Фото можна зробити камерою або вибрати у фототеці.
Селфі надходить на наш сервер, щойно ви його вибираєте. Там воно приватне: ніколи не публікується у відкритому доступі, і відкрити його може лише ваш обліковий запис — через посилання, строк дії якого спливає за кілька хвилин. Воно видаляється, щойно створений із нього образ готовий, і не пізніше ніж через 24 години після завантаження, як описано в розділі Скільки ми зберігаємо дані.
Разом із селфі ми зберігаємо ваш вибір: інструмент, яким ви скористалися (стрижка, колір волосся, макіяж, брови й вії, окуляри й сережки або повний образ, що змінює кілька з цього одночасно), вибрані в ньому варіанти, наприклад стрижку, колір, колір помади чи колір фону, або те, що ви доручили вибір застосунку, а також скільки результатів ви запросили.
Обличчя на вашому фото
Фото обличчя — це персональні дані, а біометричними даними обличчя стає тоді, коли його використовують для розпізнавання конкретної людини. Look AI цього не робить. Ми не застосовуємо розпізнавання облич, зіставлення облич чи будь-який інший аналіз, що ідентифікує людину, і не створюємо шаблону обличчя чи будь-якого іншого біометричного запису. Застосунок не оцінює, не рейтингує й не ранжує нічию зовнішність: у ньому ніде немає ні оцінки краси, ні рейтингу привабливості, ні ранжування вашого обличчя.
Застосунок призначений для фото вашого власного обличчя. Будь-хто інший у кадрі стає частиною фото, яке ми зберігаємо й надсилаємо OpenAI, тож найпростіший захист — робити селфі, коли в кадрі тільки ви.
4. Як створюється образ
Ваше селфі й ваш вибір надходять на наш сервер, а звідти — до OpenAI, яка генерує ваші образи за нашими інструкціями. Під час кожного запуску ми надсилаємо OpenAI:
- ваше селфі без метаданих, які камера записала у файл, як-от час, місце чи пристрій; наш сервер видаляє їх під час завантаження селфі;
- інструкції, які ми складаємо з того, що ви попросили змінити, і вибраних вами варіантів;
- псевдонімний ідентифікатор, отриманий з вашого ідентифікатора користувача шляхом одностороннього хешування, який OpenAI використовує для виявлення зловживань.
Ми не надсилаємо ваш ідентифікатор інсталяції, дані вашого пристрою чи будь-що інше, що називає вас. OpenAI повертає портрети на наш сервер. У документації OpenAI щодо керування даними зазначено, що дані, надіслані через її API, не використовуються для навчання моделей OpenAI, якщо компанія, яка їх надсилає, не надала на це згоди, і що журнали моніторингу зловживань, які можуть містити надіслане нами й отримане у відповідь, зберігаються до 30 днів, якщо закон не вимагає довшого строку або довший строк не потрібен для захисту від шкоди. Там також зазначено, що зображення перевіряються на наявність матеріалів сексуального насильства над дітьми, а зображення, позначене під час цієї перевірки, зберігається для ручного перегляду (OpenAI: data controls). Ми не вибирали регіон обробки в OpenAI, тож вона може обробляти ці дані за межами ЄС. Ми самі не використовуємо ваше селфі чи ваші образи для навчання моделей ШІ.
Оскільки ваше селфі передається далі до OpenAI, застосунок запитує ваш дозвіл перед першим образом і при цьому називає OpenAI. Селфі надходить на наш власний сервер, щойно ви його вибираєте, але до OpenAI нічого не надсилається й нічого не генерується, доки ви не дозволите: до того застосунок не запускає створення образу й запитує знову. Ваша відповідь зберігається лише на вашому телефоні. Ви можете будь-коли відкликати дозвіл у розділі Налаштування → Приватність → Обробка через ШІ; відтоді застосунок не запускає жодного нового образу, доки ви знову не дозволите.
Ви отримуєте портрети, які застосунок створює з вашого селфі. Їх створює модель зображень ШІ, яка перемальовує все зображення, тож результат — це ваше зображення, намальоване заново, а не ваша фотографія, і пропорції обличчя, тон шкіри й дрібні деталі можуть змінюватися від спроби до спроби. Генерація також може не вдатися або бути відхиленою. Жоден із цих автоматизованих кроків не має для вас правових наслідків чи подібних суттєвих наслідків.
5. Ваші образи зберігаються на вашому пристрої
Коли портрет готовий, застосунок завантажує його, зберігає у власному сховищі застосунку на вашому телефоні, а потім повідомляє наш сервер, що отримав його. Щойно це підтвердження надходить до нас, ми видаляємо свою копію. Застосунок надсилає підтвердження під час наступного запуску, тож на практиці результат залишається на нашому сервері до кінця сеансу, у якому його створено, а потім зникає. Незалежно від того, чи надійде підтвердження взагалі, ми видаляємо свою копію не пізніше ніж через 24 години після того, як ви запустили створення образу.
Відтоді ваші образи існують лише на вашому пристрої. Бібліотека, яку ви бачите в застосунку, локальна. Ми не зберігаємо копій, з яких їх можна було б відновити: якщо ви видалите застосунок, очистите його дані чи перейдете на новий телефон, ваші образи теж зникнуть, і застосунок попереджає про це на екрані результату. Збережіть усе, що хочете залишити, у власну фототеку.
Застосунок також зберігає використані вами селфі на вкладці Фото на вашому телефоні, щоб ви могли скористатися ними знову. Повторне використання знову завантажує селфі на сервер, і наш сервер видаляє його так само.
Видалення образу в застосунку видаляє файл із вашого пристрою, приховує запис про образ на нашому сервері й видаляє будь-який файл, який ми ще зберігаємо для нього. Якщо ви через меню образу поскаржитеся, що він неправильний чи непридатний, наш сервер записує скаргу до цього образу; жодне ваше зображення чи текст разом із нею не надсилається. Видалення облікового запису також стирає образи й селфі, збережені на вашому пристрої.
6. Покупки
Look AI продає підписки. App Store або Google Play приймає оплату згідно з власними умовами; ми ніколи не бачимо даних вашої картки чи вашого облікового запису в магазині. Ціну, період оплати й умови поновлення показано на екрані покупки ще до того, як ви купуєте, а скасовують підписку в налаштуваннях підписок вашого магазину, як пояснено в Умовах використання.
RevenueCat перевіряє покупки для нас. Застосунок ідентифікує вас у RevenueCat за випадковим платіжним ідентифікатором з вашого облікового запису, ніколи не за вашим ім’ям, а RevenueCat повідомляє наш сервер, коли відбувається покупка, поновлення, скасування чи повернення коштів. З цих повідомлень ми зберігаємо продукт, стан і дату завершення вашої підписки, хеш ідентифікатора транзакції в магазині, а також те, чи була покупка тестовою чи повернутою. Оскільки підписка включає кредити, ми також зберігаємо ваш баланс кредитів і записи про те, скільки кредитів додала кожна покупка й використав кожен образ. Ми не зберігаємо сплачену вами ціну чи країну вашого магазину.
Якщо ви попросите Apple чи Google Play повернути кошти, магазин може запитати нашу позицію, перш ніж ухвалити рішення. Якщо ми відповідаємо, RevenueCat робить це від нашого імені й повідомляє магазину лише те, чи було надано оплачене, що застосунок дає змогу побачити результат до оплати, і чи ми віддаємо перевагу задоволенню чи відхиленню запиту на повернення коштів. Вона не надсилає, скільки ви користувалися застосунком чи що ви в ньому створили (RevenueCat: Refund Control).
Поки аналітику ввімкнено (див. наступний розділ), RevenueCat також передає ваші події покупок, зокрема їхню вартість і валюту, в Google Analytics під аналітичним ідентифікатором застосунку. Коли аналітику вимкнено, застосунок видаляє цей зв’язок.
7. Аналітика, звіти про збої, сповіщення, відгуки й цілісність застосунку
Google Analytics for Firebase показує нам, як використовується застосунок: які екрани відкриваються, які кроки завершуються, які варіанти вибираються й які покупки розпочинаються. Наші події містять фіксовані мітки, ваше мовне налаштування й ознаку того, чи є у вас підписка; вони ніколи не містять вашого селфі, ваших результатів чи будь-чого, що ідентифікує образ. Google Analytics ідентифікує інсталяцію за ідентифікатором екземпляра застосунку й визначає приблизне місцезнаходження за вашим з’єднанням. На Android він також може зчитувати рекламний ідентифікатор Google, якщо ви не видалили цей ідентифікатор у налаштуваннях пристрою. На iPhone застосунок ніколи не запитує дозволу на відстеження, тож Google Analytics не отримує там жодного рекламного ідентифікатора.
- У ЄЕЗ і Великій Британії, що визначається за налаштуванням регіону вашого пристрою (а якщо його немає — за мовою), аналітика залишається вимкненою, доки ви не погодитеся на неї. Ми запитуємо на екрані результату після вашого першого образу, і ви можете будь-коли вимкнути її в розділі Налаштування → Приватність → Надсилати аналітику.
- В усіх інших регіонах аналітика ввімкнена з першого запуску без запиту, і наразі застосунок не має перемикача, щоб її вимкнути.
Ваш вибір щодо аналітики зберігається лише на вашому пристрої. Аналітичні події надходять із застосунку безпосередньо до Google; наш сервер їх не отримує.
Firebase Crashlytics надсилає нам звіт, коли застосунок аварійно завершує роботу або стикається з помилкою, незалежно від вашого налаштування аналітики: помилку, місце в коді, де вона сталася, модель вашого пристрою, версію операційної системи й версію застосунку, а також ідентифікатор інсталяції Crashlytics, але не ідентифікатор вашого облікового запису. Перед надсиланням застосунок видаляє з повідомлень про помилки вебадреси, адреси електронної пошти, токени, шляхи до файлів і довгі числа.
Firebase Remote Config дає нам змогу змінювати, яку версію екрана покупки ви бачите, без випуску оновлення. Він використовує ідентифікатор інсталяції Firebase.
Firebase App Check використовує Apple App Attest або DeviceCheck на iPhone і Google Play Integrity на Android, щоб підтвердити справжність застосунку під час створення вашого облікового запису. Наш сервер перевіряє токен за відкритими ключами Google, до завершення строку дії токена зберігає лише його односторонній хеш, щоб токен не можна було використати двічі, і ніколи не записує його в журнали.
Sentry отримує звіти про помилки від нашого сервера, а не від застосунку. Перш ніж звіт залишить наш сервер, ми видаляємо з нього ідентифікатори користувачів, заголовки запитів, тіла запитів і рядки запитів, тож звіт містить помилку та шлях адреси запиту, який не вдався.
Сповіщення (Firebase Cloud Messaging)
Щоб ви дізналися про готовий образ, навіть коли не дивитеся в застосунок, він використовує Firebase Cloud Messaging — push-сервіс Google, який на iPhone передає сповіщення далі через push-сервіс Apple. Якщо ви дозволите сповіщення, застосунок надсилає на наш сервер push-адресу, яку Firebase видає для цієї інсталяції, разом із вашим мовним налаштуванням і текстом сповіщення цією мовою. Коли образ готовий або його не вдалося створити, наш сервер надсилає Firebase цю адресу, цей текст і випадкові ідентифікатори образу та вашого пристрою; ваше селфі й ваші результати ніколи не надсилаються разом із ними. Ви можете вимкнути ці сповіщення в розділі Налаштування → Параметри → Повідомляти, коли дизайн готовий: тоді застосунок відкликає адресу на нашому сервері й просить Firebase її анулювати. Видалення облікового запису видаляє всі збережені для нього адреси.
Відгуки в застосунку (Wiredash)
Форму відгуку в застосунку надає Wiredash. Під час кожного запуску, але не частіше ніж раз на 30 хвилин, застосунок звертається до Wiredash незалежно від того, чи надсилаєте ви колись відгук. Це звернення містить випадковий ідентифікатор, який код Wiredash створює на вашому пристрої, версію застосунку, номер збірки й коміт збірки, його bundle ID, ознаку робочої чи тестової збірки, мовне налаштування вашого пристрою, а також вашу операційну систему та її версію. Під час першого запуску додатково надсилається одноразова подія першого запуску. Ніщо з цього не містить ідентифікатора вашого облікового запису, вашого селфі чи будь-чого, що ви написали. Щодо цих даних документація Wiredash зазначає, що сервіс визначає вашу країну за IP-адресою з’єднання й не зберігає цю адресу (Wiredash: analytics privacy).
Коли ви вибираєте Надіслати відгук у налаштуваннях застосунку, застосунок надсилає Wiredash ваше повідомлення, адресу електронної пошти, якщо ви її вкажете, і знімок екрана, якщо ви його додасте. Перед надсиланням на знімку екрана можна малювати; на ньому видно все, що було на екрані в той момент, зокрема ваше власне селфі й створені вами образи. Разом із відгуком надсилаються дані про пристрій і застосунок (платформа, версія операційної системи, модель пристрою, розмір екрана, мовне налаштування, а також версія й збірка застосунку) та дані, які ми додаємо, щоб мати змогу відповісти: випадковий ідентифікатор користувача вашого облікового запису, назва застосунку, робоча це чи тестова версія, стан вашої підписки й баланс кредитів. Ми читаємо ваш відгук у Wiredash, щоб відповісти на нього й виправити застосунок.
8. Дозволи пристрою
- Камера: лише коли ви вирішуєте зробити фото в застосунку.
- Фото: ви вибираєте селфі у вікні вибору фото на вашому пристрої, а коли ви зберігаєте образ, застосунок додає його до вашої фототеки; на iPhone iOS спершу запитує, чи може застосунок додавати фото. Якщо ні, ви можете натомість зберегти образ як файл. Щоб поділитися образом, використовується власне вікно поширення вашого пристрою.
- Сповіщення: щоб повідомити вас, що образ готовий, коли ви не дивитеся в застосунок (див. Сповіщення вище).
Застосунок не запитує доступу до вашого місцезнаходження, мікрофона чи контактів і не просить дозволу відстежувати вас у застосунках інших компаній. Ви можете будь-коли відкликати дозвіл у налаштуваннях пристрою; решта застосунку продовжить працювати.
9. Навіщо ми використовуємо ваші дані та правові підстави
| Мета | Дані | Правова підстава (GDPR) | Правова підстава (KVKK) |
|---|---|---|---|
| Створення вашого облікового запису й підтримання входу | Хеш ідентифікатора інсталяції, ідентифікатор користувача, платформа, версія застосунку, мова й регіон, облікові дані для входу | Виконання нашого договору з вами (ст. 6(1)(b)) | Необхідність для укладення й виконання договору (ст. 5(2)(c)) |
| Генерування ваших образів і їх зберігання, доки вони не потраплять на ваш пристрій | Ваше селфі, ваш вибір, інструкції, надіслані OpenAI, портрети, створені на їх основі | Виконання нашого договору з вами (ст. 6(1)(b)) | Необхідність для укладення й виконання договору (ст. 5(2)(c)) |
| Повідомлення про те, що образ готовий | Push-адреса, мовне налаштування, текст сповіщення, випадкові ідентифікатори образу й пристрою | Виконання нашого договору з вами (ст. 6(1)(b)) | Необхідність для укладення й виконання договору (ст. 5(2)(c)) |
| Продаж підписок і виконання зобов’язань за ними | Платіжний ідентифікатор, записи про покупки й кредити | Виконання нашого договору з вами (ст. 6(1)(b)) | Необхідність для укладення й виконання договору (ст. 5(2)(c)) |
| Відповідь магазину, що розглядає запитане вами повернення коштів, і зберігання записів про покупки після видалення облікового запису, щоб можна було врегулювати повернення коштів і спори з магазинами | Записи про покупки, відомість про те, чи було надано оплачене | Наш законний інтерес у встановленні вимог і захисті від них (ст. 6(1)(f)) | Встановлення, здійснення чи захист права (ст. 5(2)(e)) |
| Забезпечення безпеки сервісу й запобігання зловживанням | Токени App Check, хешована IP-адреса в обмеженнях частоти запитів, IP-адреса в журналі помилок вебсервера, журнали аудиту, резервні копії бази даних | Наш законний інтерес у безпечному й робочому сервісі (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Розгляд образу, на який ви поскаржилися | Скарга й запис про образ, якого вона стосується | Наш законний інтерес у робочому й безпечному застосунку (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Виявлення й виправлення збоїв і помилок | Звіти про збої й помилки | Наш законний інтерес у робочому застосунку (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Вибір версії екрана покупки, яку ви бачите | Ідентифікатор інсталяції Firebase | Наш законний інтерес у роботі й удосконаленні застосунку (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Відповіді на відгуки, які ви надсилаєте із застосунку, і їх використання для виправлення застосунку | Ваше повідомлення, адреса електронної пошти й знімок екрана, якщо ви їх додали, дані про пристрій і застосунок, ідентифікатор користувача, назва застосунку, робоча чи тестова версія, стан підписки, баланс кредитів | Ваш запит і виконання нашого договору з вами (ст. 6(1)(b)); наш законний інтерес у вдосконаленні застосунку (ст. 6(1)(f)) | Необхідність для укладення й виконання договору (ст. 5(2)(c)); наш законний інтерес (ст. 5(2)(f)) |
| Забезпечення роботи форми відгуку в застосунку | Випадковий ідентифікатор Wiredash, версія й збірка застосунку, bundle ID, тип збірки, мовне налаштування, операційна система та її версія, подія першого запуску | Наш законний інтерес у забезпеченні роботи форми відгуку (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Розуміння того, як використовується застосунок | Аналітичні події, ідентифікатор екземпляра застосунку, рекламний ідентифікатор, якщо доступний, приблизне місцезнаходження, події покупок від RevenueCat | У ЄЕЗ і Великій Британії: ваша згода (ст. 6(1)(a)). В інших регіонах: наш законний інтерес у вдосконаленні застосунку (ст. 6(1)(f)) | Наш законний інтерес (ст. 5(2)(f)) |
| Відповіді на запити щодо приватності й листи в підтримку | Ваша адреса електронної пошти й те, що ви пишете | Юридичний обов’язок щодо запитів про приватність (ст. 6(1)(c)); наш законний інтерес щодо інших листів (ст. 6(1)(f)) | Юридичний обов’язок (ст. 5(2)(ç)); наш законний інтерес (ст. 5(2)(f)) |
Ми збираємо ці дані автоматично через застосунок і наш сервер, а також від вас, коли ви завантажуєте селфі, надсилаєте відгук чи пишете нам. Щоб створити образ, потрібно надати селфі, а дані облікового запису потрібні для роботи застосунку взагалі. Аналітика необов’язкова там, де ми запитуємо на неї згоду. Там, де ми спираємося на законний інтерес, ви можете заперечити (див. Ваші права).
10. Де зберігаються ваші дані
Наш бекенд працює на хмарному сервері, який ми орендуємо в Hetzner Online GmbH у її дата-центрі в Гельсінкі (Фінляндія), у межах ЄС. База даних, черга завдань і приватне файлове сховище, де недовго зберігаються ваше селфі й готові портрети, працюють на цьому одному сервері. Щодня створюється копія бази даних, і 14 найновіших копій зберігаються на тому самому сервері; селфі й портрети до цих копій не входять. Застосунок і цей вебсайт звертаються до сервера лише через зашифровані з’єднання HTTPS, а облікові дані для входу й ідентифікатори інсталяцій зберігаються лише у вигляді хешів.
11. Хто отримує ваші дані
Крім Hetzner, на сервері якої вони розміщені, і OpenAI, яка генерує ваші образи з вашого селфі, жодна з наведених нижче компаній не отримує вашого селфі чи ваших образів, якщо тільки ви не додасте знімок екрана з ними до відгуку, надісланого через Wiredash. Ваші дані не надходять до жодних компаній, крім цих. Кожна з них обробляє їх від нашого імені, крім магазинів застосунків Apple і Google, які діють згідно з власними політиками конфіденційності.
| Компанія | Для чого | Що отримує | Розташування |
|---|---|---|---|
| Hetzner Online GmbH | Розміщення нашого сервера | Усе, що ми зберігаємо (розділ 10) | Німеччина; наш сервер — у Фінляндії |
| OpenAI | Генерування ваших образів | Ваше селфі без метаданих, інструкції, складені з вашого вибору, псевдонімний ідентифікатор | США |
| RevenueCat, Inc. | Перевірка покупок і стану підписки; відповідь магазину, що розглядає повернення коштів, якщо ми вирішимо відповісти | Ваш платіжний ідентифікатор, квитанції про покупки в магазині, дані про застосунок і пристрій, які надсилає її SDK | США |
| Google LLC (Firebase) | Аналітика, звіти про збої, віддалені налаштування, App Check, push-сповіщення | Дані, описані в розділі 7, і події покупок від RevenueCat, поки аналітику ввімкнено | США |
| Wiredash GmbH | Форма відгуку в застосунку | Звернення й надіслані вами відгуки, описані в розділі 7 | Німеччина; згідно з її політикою конфіденційності, дані зберігаються в Google Cloud і можуть передаватися до США |
| Functional Software, Inc. (Sentry) | Звіти про помилки від нашого сервера | Відомості про помилки й шляхи запитів, без ідентифікаторів користувачів | США |
| Cloudflare, Inc. | Доставлення електронних листів, надісланих на наші адреси blwapps.com | Ваша адреса електронної пошти й ваше повідомлення | США |
| Apple (App Store), Google (Google Play) | Прийом оплати й обробка повернень коштів; на iPhone Apple також доставляє push-сповіщення | Ваша покупка, а на iPhone — надіслані вам сповіщення, згідно з їхніми власними політиками конфіденційності | Див. їхні політики конфіденційності |
Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами. Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон.
12. Передавання за межі ЄЕЗ і Туреччини
Наш сервер розташований у Фінляндії, у межах ЄС; для користувачів у Туреччині зберігання даних там саме по собі є передаванням за кордон. Компанії з наведеної вище таблиці, розташовані в США, можуть отримувати й обробляти дані за межами Європейської економічної зони й Туреччини. Google заявляє, що Firebase обробляє дані всюди, де Google або її агенти мають потужності, а регіон обробки в OpenAI ми не вибирали. Wiredash розташована в Німеччині, але в її політиці конфіденційності зазначено, що дані можуть передаватися до Сполучених Штатів, оброблятися там і зберігатися на серверах Google Cloud (Wiredash: privacy policy).
- Google LLC сертифікована за Рамковою програмою конфіденційності даних ЄС–США (EU–US Data Privacy Framework), щодо якої Європейська комісія визнала, що вона забезпечує належний рівень захисту (Firebase: privacy and security).
- Додаток RevenueCat про обробку даних, що є частиною її умов, містить стандартні договірні положення Європейської комісії (RevenueCat DPA).
Щоб дізнатися, який захисний механізм поширюється на конкретне передавання, або отримати його копію, напишіть на privacy@blwapps.com.
13. Скільки ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Селфі, яке ви завантажуєте | Видаляється, щойно завершиться створення образу з нього, хоч би яким був підсумок: готовий результат, збій, після якого ми припиняємо повторні спроби, чи скасований вами образ. У будь-якому разі воно видаляється не пізніше ніж через 24 години після завантаження, зокрема й селфі, з якого ви так і не створили образу |
| Завантаження, яке так і не завершилося | Видаляється приблизно через годину після того, як спливе строк дії посилання для завантаження, чинного десять хвилин |
| Портрети, які ми генеруємо | Видаляються, щойно застосунок підтвердить, що зберіг їх на вашому пристрої, а робить він це під час наступного запуску; і в будь-якому разі не пізніше ніж через 24 години після того, як ви запустили створення образу, незалежно від того, чи надійде підтвердження |
| Образи й селфі на вашому власному пристрої | Стільки, скільки ви їх там зберігаєте; вкладка Фото зберігає до 100 селфі й прибирає ті, якими ви найдовше не користувалися. Це єдина копія; нам немає з чого їх відновити |
| Записи про образи: ваш вибір, інструкції, надіслані OpenAI, а також статус, вартість і час образу | Доки ви не видалите обліковий запис; видалення стирає вибір та інструкції й залишає лише те, який стиль із каталогу використано в образі |
| Ваші скарги на образ | Автоматичного видалення немає; після видалення облікового запису скарга залишається під випадковим ідентифікатором закритого облікового запису |
| Push-адреси для сповіщень | Доки ви не видалите обліковий запис. Якщо вимкнути сповіщення в застосунку, вони одразу припиняються, а Firebase анулює адресу |
| Записи про обліковий запис, пристрій і вхід | Доки ви не видалите обліковий запис (у розділі 14 сказано, що залишається) |
| Записи про покупки й кредити | Зберігаються після видалення облікового запису, щоб повернення коштів і спори з магазинами можна було зіставити з покупкою; наразі автоматичного видалення немає |
| Журнали аудиту подій облікового запису | 365 днів |
| Хешована IP-адреса для обмеження частоти запитів | Не більше однієї години |
| Журнали сервера | Журнали нашого серверного застосунку не містять IP-адрес і згадують обліковий запис лише за скороченим хешем. Вебсервер перед ним записує вашу IP-адресу, user agent вашого пристрою й запитувану адресу лише тоді, коли запит не доходить до нашого серверного застосунку. Обидва види журналів перезаписуються в міру зростання; фіксованого строку немає |
| Резервні копії бази даних | 14 найновіших щоденних копій, тож видалений запис може залишатися в резервній копії приблизно два тижні. Селфі й портретів у них немає |
| Дані, які зберігає OpenAI | До 30 днів для моніторингу зловживань, якщо закон не вимагає довшого строку або довший строк не потрібен для захисту від шкоди; зображення, позначене як можливий матеріал сексуального насильства над дітьми, зберігається для ручного перегляду |
| Звіти Crashlytics | 90 днів |
| Дані подій Google Analytics | До 14 місяців |
| Ідентифікатор інсталяції Firebase | Доки його не видалять у Google. Видалення облікового запису цього не робить |
| Ваш запис клієнта в RevenueCat | Доки його не видалять у RevenueCat. Видалення облікового запису цього не робить; напишіть нам, якщо хочете, щоб його видалили |
| Відгуки, надіслані через Wiredash | Доки їх не видалять у Wiredash. Видалення облікового запису цього не робить; напишіть нам, якщо хочете, щоб їх видалили |
| Звернення до Wiredash і подія першого запуску | Стільки, скільки їх зберігає Wiredash; її політика конфіденційності не встановлює фіксованого строку |
Записи про відвідування сторінки /get цього вебсайту | Не містять IP-адрес чи ідентифікаторів. Зберігаються у файлах розміром до 10 МБ; старіших файлів зберігається не більше десяти, і жоден із них — не довше ніж рік |
14. Видалення облікового запису
Ви можете самостійно видалити обліковий запис у застосунку: відкрийте Налаштування, прокрутіть униз до розділу Ваші дані, торкніться Видалити мої дані й підтвердьте кнопкою Надіслати запит. Якщо ви вже видалили застосунок, натомість напишіть на privacy@blwapps.com; на сторінці видалення пояснено, що вказати в листі, щоб ми могли знайти ваш запис.
Видалення в застосунку виконує вихід на цьому пристрої, завершує всі сеанси входу, одразу видаляє ваші push-адреси й ставить обліковий запис у чергу на видалення; запит електронною поштою веде до того самого видалення, щойно ми знайдемо ваш обліковий запис. Після 24-годинної страхувальної затримки наш сервер:
- видаляє всі файли, що ще зберігаються для вас у нашому файловому сховищі;
- стирає ваш вибір та інструкції, надіслані OpenAI, збережені в записах про ваші образи;
- розриває зв’язок між вашим пристроєм і обліковим записом;
- замінює платіжний ідентифікатор облікового запису.
Залишаються: закритий обліковий запис під його випадковим ідентифікатором; записи про пристрій без зв’язку з інсталяцією (платформа, версія застосунку, мова й регіон, останнє підключення); записи про минулі образи, у яких залишаються лише стиль із каталогу, статус, вартість і час; ваші скарги на образи; записи про покупки й кредити; журнали аудиту протягом до 365 днів, причому з тих, які спричинили ви, вилучено ваш ідентифікатор користувача; і резервні копії бази даних приблизно протягом двох тижнів. Після виконання видалення його не можна скасувати. Файл, на який поширюється задокументований юридичний обов’язок зберігання, залишається, доки цей обов’язок не припиниться; усе інше все одно видаляється.
Видалення облікового запису також стирає образи й селфі, збережені на вашому пристрої, а оскільки ми не зберігаємо їхніх копій, відновити їх у нас неможливо. Воно не видаляє ваші дані в RevenueCat, Google чи Wiredash (див. таблицю в розділі 13) і не скасовує підписку: скасуйте її в налаштуваннях підписок App Store або Google Play. Якщо після видалення знову відкрити застосунок, буде створено новий, порожній обліковий запис.
15. Ваші права
Відповідно до GDPR (ЄЕЗ і Велика Британія) ви можете запросити доступ до своїх персональних даних та їх копію, їх виправлення, видалення, обмеження обробки, а також отримання своїх даних у портативному форматі. Ви можете заперечити проти обробки на підставі нашого законного інтересу й будь-коли відкликати згоду, що не впливає на законність обробки, яка відбувалася до того. Ви також можете подати скаргу до органу із захисту даних у країні, де ви проживаєте чи працюєте, або де, на вашу думку, було порушено ваші права.
Відповідно до статті 11 KVKK (Туреччина) ви маєте право:
- дізнатися, чи обробляються ваші персональні дані, і, якщо так, запросити інформацію про них;
- дізнатися мету обробки та чи використовуються дані відповідно до цієї мети;
- знати третіх осіб у Туреччині чи за кордоном, яким передаються дані;
- вимагати виправлення неповних чи неточних даних;
- вимагати їх видалення чи знищення на умовах статті 7;
- вимагати, щоб про виправлення, видалення чи знищення було повідомлено третіх осіб, які отримали дані;
- заперечити проти несприятливого для вас результату, що виникає виключно з автоматизованого аналізу ваших даних;
- вимагати відшкодування шкоди, завданої незаконною обробкою.
Ми відповідаємо безкоштовно не пізніше ніж за 30 днів; якщо відповідь пов’язана з реальними витратами, ми можемо стягнути плату, встановлену Радою із захисту персональних даних. Якщо ми відхилимо ваш запит, не відповімо вчасно або ви вважатимете відповідь недостатньою, ви можете подати скаргу до Ради із захисту персональних даних протягом 30 днів із дня, коли дізналися про нашу відповідь, і в будь-якому разі протягом 60 днів із дня подання запиту.
Відповідно до законів штатів США про приватність, зокрема законів Каліфорнії, ви можете запитати, яку персональну інформацію ми про вас зібрали, а також попросити нас видалити чи виправити її. Ми збираємо ідентифікатори (випадкові ідентифікатори, хешований ідентифікатор інсталяції, push-адресу, якщо ви дозволите сповіщення, рекламний ідентифікатор через Google Analytics, якщо доступний, і вашу адресу електронної пошти, якщо ви додасте її до відгуку), комерційну інформацію (записи про покупки), активність в інтернеті чи інших електронних мережах (події використання застосунку), приблизне місцезнаходження та візуальну інформацію (завантажене вами селфі, створені з нього портрети, поки вони ще зберігаються в нас, і будь-який знімок екрана, доданий до відгуку) для цілей, наведених у розділі 9, і на строки, наведені в розділі 13. Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами, і ми не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами.
Щоб скористатися будь-яким із цих прав, напишіть на privacy@blwapps.com. Ми не знаємо вашого імені, а вашу адресу електронної пошти знаємо, лише якщо ви її нам надали, тож ми можемо виконати лише запит, який можемо пов’язати з обліковим записом; якщо ви робили покупку, найнадійнішим зв’язком є номер замовлення в App Store або Google Play. У ЄЕЗ і Великій Британії ви також можете вимкнути аналітику в застосунку.
16. Діти
Look AI не призначений для дітей віком до 13 років і не запитує ваш вік. Якщо вам менше 16 років і ви проживаєте в ЄЕЗ, запитайте дозволу батьків, перш ніж погоджуватися на аналітику. Якщо ви вважаєте, що застосунком користувалася дитина, напишіть нам, і ми видалимо обліковий запис.
17. Цей вебсайт
Цей вебсайт — набір статичних сторінок. Він не встановлює файлів cookie, не запускає аналітичних чи відстежувальних скриптів і нічого не завантажує з інших вебсайтів. Він працює на тому самому сервері Hetzner у Гельсінкі.
Коли хтось ділиться застосунком із його налаштувань, надіслане посилання відкриває сторінку /get цього вебсайту й містить мітку ref, яка вказує, звідки взялося посилання, наприклад app_share. Сторінка переспрямовує вас до App Store, Google Play або на головну сторінку цього вебсайту й передає мітку далі. Коли відкривається /get, наш сервер записує лише час, вебсайт, адресу сторінки з міткою та те, чи завантажилася сторінка: жодних IP-адрес, файлів cookie чи ідентифікаторів пристроїв. Ми використовуємо ці записи, щоб рахувати, скільки відвідувань приносять посилання для поширення. App Store і Google Play можуть ураховувати інсталяції, що надійшли через мітку, у статистиці, яку вони нам надають, а на Android Google Analytics може записати мітку під час першого відкриття застосунку, якщо аналітику ввімкнено.
18. Зміни до цієї політики
Коли змінюється те, що застосунок робить із вашими даними, ми оновлюємо цю сторінку й дату вгорі. Перш ніж ваше селфі почне надсилатися іншому постачальнику ШІ, ніж зазначений на цій сторінці, ми спершу вкажемо цього постачальника тут.
19. Контакти
Питання й запити щодо приватності: privacy@blwapps.com
Усе інше: support@blwapps.com