Политика конфиденциальности

Политика конфиденциальности Tattoo Pack

1. Контролёр персональных данных.

Контролёр персональных данных - HYPER13 sp. z o.o.; адрес: ul. Republikańska 23B, 04-404 Warszawa, Poland; NIP 9522280575. По всем вопросам конфиденциальности пишите на help@tattoopack.app. Инспектор по защите данных не назначен, поскольку ст. 37 GDPR в данном случае этого не требует.

Имя или наименование: HYPER13 sp. z o.o.
Адрес: ul. Republikańska 23B, 04-404 Warszawa, Poland
NIP: 9522280575
Email: help@tattoopack.app

2. Какие данные мы обрабатываем, зачем, на каком основании и как долго.

Данные	Цель	Правовое основание	Срок
Загруженное изображение	Собрать запрошенный пакет подготовки или создать стенсил	Ст. 6(1)(b) - действия по вашему запросу	Обрабатывается в памяти и не хранится на наших серверах. Проходит через Google Cloud Run, а при создании стенсила - через Google Gemini API
Файлы с результатом (PNG)	Дать вам скачать пакет подготовки	Ст. 6(1)(b)	24 часа, затем удаляются автоматически
Сведения о пакете: ID задачи, бренд, режим, имена и размеры файлов, а после входа - ваш email	Показывать недавние пакеты; оказывать поддержку; расследовать злоупотребления	Ст. 6(1)(b); ст. 6(1)(f)	12 месяцев, затем удаляются автоматически
Адрес электронной почты	Вход, список пакетов, учёт лимита в два стенсила за сутки UTC и уведомления о работе сервиса (новые функции, изменения условий, доступность генератора стенсилов)	Ст. 6(1)(b)	Пока существует аккаунт; вы можете удалить его в любое время
Шестизначный код входа (храним только хеш с солью)	Подтверждать вход	Ст. 6(1)(b)	15 минут
Токен сеанса (храним только хеш)	Сохранять вход в аккаунт	Ст. 6(1)(b)	30 дней
Счётчики ограничения частоты запросов, привязанные к IP-адресу	Защищать сервис от злоупотреблений и сохранять бесплатный доступ	Ст. 6(1)(f) - наш законный интерес в надёжной работе сервиса	Не более 1 часа
Заявка в галерею: созданные схемы, ID пакета, email, бренд, режим и статус модерации	Опубликовать работу как пример	Ст. 6(1)(a) - ваше согласие	До отзыва согласия; минимальная запись об удалении хранится 3 года
Запись о согласии: версия текста, язык, время, хешированные IP и user-agent	Подтвердить получение согласия согласно ст. 7(1)	Ст. 6(1)(c) вместе со ст. 7(1); ст. 6(1)(f)	Запись о согласии: 3 года после отзыва. Хешированные IP и user-agent: 30 дней
Отзыв или идея: публичное имя, текст, тип и язык; непубличный email; хешированный IP	Публиковать отзывы мастеров	Ст. 6(1)(a) - ваше согласие	Пока вы не удалите запись. Хешированный IP: 30 дней
Жалобы на контент и журнал модерации	Соблюдение Акта о цифровых услугах и рассмотрение жалоб	Ст. 6(1)(c); ст. 6(1)(f)	6 месяцев после решения
Белый список стенсилов: email, дата добавления, email администратора, необязательная заметка	Снять дневной лимит стенсилов и включить разрешение 2K для выбранных мастеров	Ст. 6(1)(b)	До удаления из списка или удаления аккаунта
Учёт стенсилов по аккаунту: месяц, число стенсилов, оценочная стоимость	Контролировать расходы на генерацию и сохранять бесплатный доступ	Ст. 6(1)(f) - наш законный интерес в контроле расходов	Пока существует аккаунт; удаляется вместе с ним
Баланс и история кредитов: применённые промокоды, списания, возвраты	Обеспечивать работу кредитов на стенсилы высокого разрешения, не допускать повторного применения промокода и показывать баланс	Ст. 6(1)(b)	Пока существует аккаунт; баланс и история удаляются вместе с ним, но запись о каждом применённом промокоде сохраняется в псевдонимизированном виде (email хранится только как хеш, без читаемого адреса), чтобы тот же код нельзя было применить повторно
Публичные счётчики (пользователи, стенсилы, раскладки по краскам)	Показывать общую статистику использования	Только общие числа - не персональные данные	Бессрочно
Логи безопасности и ошибок у хостинг-провайдеров (IP, user-agent, метаданные запроса)	Безопасность, защита от злоупотреблений, отладка	Ст. 6(1)(f)	До 30 дней

Закон не обязывает вас указывать email. Без него можно собрать пакет, но нельзя войти, посмотреть прошлые пакеты, создать стенсил, применить промокод, отправить работу в галерею или оставить отзыв. Уведомления о работе сервиса - новые функции, изменения условий, доступность генератора стенсилов - получают все аккаунты. Акции и партнёрские предложения мы отправляем только с вашего согласия; отозвать его можно в любое время на странице «Мои пакеты». Мы не принимаем автоматизированных решений, которые влекут юридические или столь же значимые последствия, и не создаём ваш профиль (ст. 22 GDPR). Мы не получаем ваши персональные данные от третьих лиц, поэтому ст. 14 GDPR не применяется.

3. Получатели, обработчики и передача данных за рубеж.

Cloudflare, Inc. предоставляет хостинг (Workers), базу данных (D1), сеансы (KV) и файловое хранилище (R2). Компания выступает нашим обработчиком по Дополнению Cloudflare об обработке данных. Контент обслуживает глобальная периферийная сеть, поэтому обработка может происходить вне ЕЭЗ. Для передачи применяются Стандартные договорные положения из этого Дополнения.
Google Cloud (Google Cloud EMEA Ltd.) - сервис обработки пакетов работает в Cloud Run в регионе europe-west1. Google Cloud выступает обработчиком по своему Дополнению об обработке данных. Для передачи за пределы ЕЭЗ применяются Стандартные договорные положения.
Google предоставляет Gemini API для создания стенсилов. По вашему запросу мы отправляем изображение в сервис Gemini, а он возвращает стенсил. По условиям платного тарифа Gemini API Google выступает нашим обработчиком, не использует эти материалы для обучения моделей и хранит их лишь временно для выявления злоупотреблений. Обработка может происходить вне ЕЭЗ на основании Стандартных договорных положений.
Resend доставляет письма из региона ЕС: получает ваш email и код входа и отправляет вам наши письма. Компания выступает обработчиком по своему DPA.
Stripe принимает донаты по внешней платёжной ссылке. При обработке платежа Stripe выступает самостоятельным контролёром, а не нашим обработчиком; действует политика конфиденциальности Stripe. Получатель донатов, индивидуальный предприниматель Alex Vasilevko (NIP 7972058054), выступает отдельным контролёром записей о донатах, которые Stripe предоставляет ему: суммы, даты и указанного в Stripe email. HYPER13 sp. z o.o. не получает эти записи и не обрабатывает персональные данные доноров или данные карт.
Мы не продаём и не сдаём в аренду персональные данные, не размещаем рекламу и не используем сервисы аналитики или отслеживания. Копию указанных мер защиты при передаче данных можно запросить по адресу help@tattoopack.app.

4. Cookie и хранилище браузера.

Мы используем только строго необходимые cookie и хранилище, которое включается по вашему запросу. Согласно ст. 396 польского Закона об электронной связи (PKE) и ст. 5(3) Директивы ePrivacy согласие для них не требуется, поэтому мы лишь информируем вас.

tp_session - cookie с параметрами HttpOnly, Secure и SameSite=Lax. Хранится 30 дней и сохраняет вход.
tp_package_<ID пакета> - cookie с параметрами HttpOnly, Secure и SameSite=Lax. Хранится 24 часа и позволяет браузеру, создавшему анонимный пакет, открыть и скачать его, не раскрывая секрет доступа JavaScript-коду.
tp_locale - cookie на один год. Запоминает язык и устанавливается только после того, как вы его выберете.
Хранилище originals в базе IndexedDB tattoo-pack сохраняет загруженное изображение только в вашем браузере. Благодаря этому стенсил можно создать в один клик, не загружая изображение повторно. На наших серверах оно не хранится. Запись автоматически удаляется после создания стенсила или через 24 часа. Её также можно стереть в настройках данных сайта в браузере.
Мы не используем аналитические, рекламные, социальные и другие сторонние cookie для отслеживания.

5. Галерея.

Публикация добровольна: для каждого пакета нужно отдельное согласие с указанием версии. Мы можем показать только созданные схемы - стенсил, схему палитры, раскладку по краскам, карту банок и карты тона. Исходник не публикуется. Каждая заявка проходит проверку до появления в галерее. Согласие можно в любое время отозвать на странице «Мои пакеты»: пример будет снят с публикации, а сохранённый файл - удалён. Отзыв согласия не влияет на обработку до момента отзыва (ст. 7(3) GDPR). Не отправляйте узнаваемые лица, фотореалистичные портреты и другие материалы, по которым можно определить клиента: за необходимые права и разрешения отвечаете вы.

6. Отзывы и идеи.

Мы публикуем указанное вами имя, тип записи, текст, дату и ответ владельца. Email, хешированный IP-адрес и ID пакетов не публикуются. На один аккаунт разрешена одна запись; её можно в любое время изменить или удалить; удалённая запись исчезает из базы. Мы скрываем только незаконный контент, спам, оскорбления и офтоп, но не критику как таковую.

7. Счётчики.

Публичные счётчики показывают только общие числа. Они не отслеживают посетителей, не устанавливают идентификаторы и не позволяют определить конкретного мастера или сеанс.

8. Донаты.

Контролёром записей о донатах является индивидуальный предприниматель Alex Vasilevko (NIP 7972058054). Он обрабатывает сумму, дату, email и идентификатор платежа, которые предоставляет Stripe, чтобы принять и учесть донат, выполнить налоговые и бухгалтерские обязанности, рассмотреть возврат или спор, а также предъявить или защитить правовые требования. Основания обработки: ст. 6(1)(b) GDPR - действия по вашему запросу и договор дарения; ст. 6(1)(c) - налоговые и бухгалтерские обязанности; ст. 6(1)(f) - законные интересы в предотвращении мошенничества и рассмотрении требований. Налоговые и бухгалтерские записи хранятся 5 лет с конца календарного года, в котором истёк соответствующий срок уплаты налога; остальные записи - до окончания применимого срока возврата, чарджбэка или исковой давности. Получатели - Stripe, а также налоговые или государственные органы, если раскрытия требует закон. Данные карты Alex Vasilevko не получает. Вы вправе запросить доступ, исправление, удаление, ограничение обработки или переносимость, когда соответствующее право применимо, а также возразить против обработки на основании законного интереса. Для этого напишите на help@tattoopack.app и адресуйте запрос Alex Vasilevko (донаты). Вы также можете подать жалобу Председателю Управления по защите персональных данных (UODO). Предоставление данных добровольно, но без них отправить донат через Stripe нельзя; автоматизированные решения и профилирование не применяются. Stripe является отдельным контролёром и публикует собственное уведомление в Stripe Privacy Center. HYPER13 sp. z o.o. не получает и не обрабатывает эти записи. Донаты полностью добровольны, ничего не открывают и не дают права на налоговый вычет или иных прав по договору.

Stripe Privacy Center

9. Ваши права.

Вы вправе запросить доступ к данным (ст. 15), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость (ст. 20). Вы также можете в любое время возразить против обработки на основании наших законных интересов, включая защиту от злоупотреблений и модерацию (ст. 21). Если обработка основана на согласии (публикация в галерее, публикация отзыва), его можно отозвать в любое время. Это не отменяет законность обработки до отзыва (ст. 7(3)). Удалить аккаунт и скачать свои данные можно на странице «Мои пакеты». В выгрузку также входят баланс кредитов, их история и применённые промокоды. По остальным вопросам напишите на help@tattoopack.app с адреса, указанного в аккаунте. Мы ответим в течение месяца; для сложного запроса срок может быть продлён ещё на два месяца (ст. 12(3)). Вы также вправе подать жалобу в надзорный орган: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Poland - uodo.gov.pl.

10. Дети.

Сервис предназначен для пользователей от 16 лет - это возраст по ст. 8 GDPR, который применяется в Польше. Мы сознательно не обрабатываем данные детей младше 16 лет. Если вы считаете, что сервисом воспользовался ребёнок, напишите на help@tattoopack.app, и мы удалим данные.

11. Безопасность.

Весь трафик защищён TLS. Коды входа и токены сеансов хранятся только в виде хешей; IP-адреса и user-agent для подтверждения согласия и защиты от злоупотреблений - только в виде хешей с солью. Доступ к базе данных есть только у контролёра.

12. Изменения.

Мы можем обновлять эту политику. Действующий текст всегда опубликован на этой странице; если изменение существенно затрагивает вас, мы сообщим об этом здесь до его вступления в силу.