Политика конфиденциальности

Какие данные мы собираем

• Аккаунт. Ваша почта и пароль. Пароль хранится только в виде защищённого хэша у нашего провайдера входа. Если вы входите через Google, мы получаем вашу почту Google и базовые данные профиля (имя и фото профиля).
• Ваш контент. Загруженные фото товаров, изображения и видео, которые мы создаём для вас, названия проектов, настройки и запросы для каждой генерации, а также автоматическое описание товара, составленное по вашим фото.
• Искры. Баланс искр и история каждого списания и возврата.
• Технические данные. IP-адрес запросов, который используется для защиты от злоупотреблений и хранится не дольше одного дня, а также стандартные серверные журналы от нашего хостинг-провайдера.

Как мы их используем

Только для работы Photolisto: чтобы войти в аккаунт, сохранять ваши проекты, создавать изображения, считать искры, предотвращать злоупотребления и исправлять ошибки. Мы не продаём ваши данные и не показываем рекламу. Чтобы понимать, какие страницы работают и где люди застревают, мы считаем посещения через PostHog в режиме без cookie: в вашем браузере ничего не сохраняется, посещения связываются хэшем, который меняется каждый день, а адреса страниц передаются без id проектов и адресов почты. Когда что-то ломается, текст ошибки и адрес страницы тоже уходят в PostHog, чтобы мы могли это исправить. Мы не записываем ваш экран.

Кто обрабатывает ваши данные

• Supabase. Аккаунты, база данных и хранилище файлов, размещены в ЕС (Ирландия).
• Vercel. Хостинг сайта и его серверных функций, которые работают в ЕС (Дублин).
• Google Cloud (Vertex AI). Создание изображений и видео и анализ товара. Ваши фото и запросы отправляются в Google, чтобы создать результаты, по условиям Google Cloud как нашего поставщика услуг. Обработка может происходить за пределами ЕС.
• Google Sign-In. Только если вы решите войти через Google.
• Stripe. Оплата картой пакетов искр. Stripe получает вашу почту и платёжные данные; мы никогда не видим и не храним номер вашей карты. Мы храним запись о каждой покупке и возврате.
• Cloudflare Turnstile. Проверка форм регистрации, входа и сброса пароля, которая отсеивает ботов. Cloudflare видит ваш IP-адрес и сигналы браузера для этой проверки.
• PostHog. Статистика посещений без cookie и отчёты об ошибках, обработка в ЕС (Франкфурт).

Cookie и локальное хранилище

Мы используем cookie, которые поддерживают вход в аккаунт и запоминают язык и тему. Браузер также хранит настройки интерфейса, например выбранный проект и вид сетки или списка. Если вы открываете ссылку-приглашение друга, код приглашения хранится в браузере до регистрации. Рекламные cookie мы не используем.

Как долго мы храним данные и как их удалить

Мы храним ваши данные, пока существует ваш аккаунт. Удаление кадров или проектов в приложении также удаляет их файлы. Чтобы удалить аккаунт и всё, что в нём есть, напишите на hello@photolisto.com с адреса, на который вы регистрировались. Мы удалим данные в течение 30 дней.

Ваши права

Вы можете в любой момент запросить копию ваших данных, их исправление или удаление, написав на hello@photolisto.com. Если вы находитесь в ЕС или Великобритании, вы также можете подать жалобу в местный орган по защите данных.

Безопасность

Весь трафик идёт по HTTPS. Файлы хранятся в закрытом хранилище и отдаются владельцу только по короткоживущим ссылкам. Каждый запрос к вашим проектам, заданиям и файлам проверяет, что они принадлежат вам.

Дети

Photolisto не предназначен для лиц младше 16 лет.

Изменения и контакты

Если эта политика изменится, мы обновим эту страницу и её дату. Вопросы: hello@photolisto.com. См. также наше Пользовательское соглашение.