Polityka prywatności VIPAD

1. Kto odpowiada za dane

VIPAD to nazwa tej usługi oraz administratora danych odpowiedzialnego za przetwarzane w niej dane osobowe. VIPAD nie jest jeszcze zarejestrowaną spółką; jeśli to się zmieni, nowa wersja niniejszej polityki to wskaże. Kontakt w sprawach prywatności, w tym w sprawie wszelkich żądań dotyczących danych: support@vipad.app.

Dane zbieramy bezpośrednio od Pana/Pani, za pośrednictwem aplikacji VIPAD, przy zakładaniu konta, korzystaniu z funkcji lub kontakcie z nami.

2. Jakie dane przetwarzamy

Konto

• Adres e-mail. W przypadku logowania przez e-mail używamy go do wysłania jednorazowego kodu logowania; nie ma hasła. W przypadku logowania przez Google lub Apple zob. następną sekcję.

• Kraj, region, język, waluta, platforma, czas rejestracji i czas ostatniej aktywności oraz status konta służący zapobieganiu nadużyciom.

• Odpowiedź na pytanie o wiek (co najmniej 16 lat albo poniżej 16 lat), wersja polityki i czas udzielenia odpowiedzi. Nigdy data urodzenia ani dokument tożsamości.

• Na telefonie iPhone można też kontynuować jako gość, bez adresu e-mail i bez imienia. VIPAD tworzy wtedy dla użytkownika konto na swoim serwerze, a wszystko, co użytkownik robi, jest przechowywane na tym koncie tak samo jak na każdym innym. Konto można w każdej chwili zapisać za pomocą opcji „Zaloguj się przez Apple”; konto i wszystko, co się w nim znajduje, pozostają bez zmian. Po wylogowaniu się lub usunięciu aplikacji przed zapisaniem konta aplikacja nie może już otworzyć tego konta. Jak każde konto, można je w każdej chwili usunąć w Ustawieniach.

Logowanie przez Google lub Apple

Można zalogować się adresem e-mail, przez Google lub przez Apple. Logowanie przez Google lub Apple jest opcjonalne.

Logowanie przez Google

Po wybraniu opcji „Kontynuuj z Google” Google prosi o zgodę, a następnie udostępnia VIPAD wyłącznie podstawowe dane logowania: imię i nazwisko, adres e-mail, informację, czy ten adres e-mail jest zweryfikowany, adres internetowy zdjęcia profilowego Google oraz identyfikator konta Google (uprawnienia openid, email i profile). VIPAD nigdy nie otrzymuje hasła do Google i nie prosi o dostęp ani nie uzyskuje dostępu do Gmail, kontaktów, kalendarza, Drive, zdjęć ani żadnych innych danych Google.

• Cel wykorzystania: wyłącznie utworzenie konta VIPAD, zalogowanie i utrzymanie zalogowania oraz kontakt w sprawach konta. VIPAD nie wyświetla ani nie wykorzystuje w aplikacji imienia i nazwiska ani zdjęcia profilowego z Google; wyświetlana nazwa to ta, którą wpisano w Profilu Piękna.

• Miejsce przechowywania: Supabase, nasz dostawca usług logowania i bazy danych (sekcja 6), przechowuje adres e-mail, identyfikator konta Google i podstawowe dane profilu przesłane przez Google jako część rekordu logowania.

• Udostępnianie: nie sprzedajemy tych danych, nie udostępniamy ich reklamodawcom ani brokerom danych, nie wykorzystujemy ich do reklamy i nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji. Nigdy nie są przesyłane do OpenAI. Przetwarza je w naszym imieniu wyłącznie Supabase, w celu obsługi logowania.

• Wykorzystywanie i przekazywanie przez VIPAD informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami ograniczonego użytkowania.

• Okres przechowywania i sposób usunięcia: przez czas istnienia konta. Po usunięciu konta w Ustawieniach rekord logowania, w tym informacje udostępnione przez Google, zostaje usunięty wraz z nim (sekcja 7). W każdej chwili można też cofnąć dostęp VIPAD na koncie Google, w sekcji Bezpieczeństwo, a następnie Twoje połączenia z aplikacjami i usługami innych firm. Uniemożliwia to dalsze logowanie przez Google; nie usuwa konta VIPAD ani zapisanych w nim danych.

• Bezpieczeństwo: zob. sekcja 9.

Logowanie przez Apple

Po wybraniu opcji „Zaloguj się przez Apple” Apple udostępnia identyfikator konta Apple oraz wybrany adres e-mail (prawdziwy adres albo prywatny adres przekierowujący utworzony przez Apple). Tylko za pierwszym razem i tylko za zgodą użytkownika Apple udostępnia również imię i nazwisko, które VIPAD wykorzystuje do uzupełnienia wyświetlanej nazwy; można ją w każdej chwili zmienić. Cele, przechowywanie, udostępnianie, okres przechowywania i usuwanie są takie same jak w przypadku Google powyżej. Korzystanie z logowania przez Apple w VIPAD można zakończyć w ustawieniach konta Apple.

Pytania dotyczące danych logowania: support@vipad.app.

Profil Piękna, produkty i zapisy

• Dane, które użytkownik zdecyduje się wpisać: wyświetlana nazwa, informacje o skórze i włosach, problemy, wrażliwości, preferencje, budżet, opcjonalnie przedział wiekowy i opcjonalnie zdjęcie profilowe.

• Dodane produkty wraz z odcieniem lub wariantem, pojemnością, notatkami, datami, oceną i opcjonalnymi zdjęciami produktów (VIPAD nie pyta o zapłaconą cenę); rutyny, cele, zabiegi, wizyty, zgłoszone efekty i wykonane zdjęcia postępów. Własne zdjęcia są przechowywane w prywatnym magazynie.

• Dodane produkty pozostają własnością użytkownika. Nigdy nie są dodawane do Sklepu VIPAD, nigdy nie są pokazywane innym osobom i nigdy nie są wykorzystywane do polecania produktów komukolwiek innemu.

Dodawanie produktu ze zdjęcia

• W przypadku dodania produktu przez sfotografowanie jego opakowania zdjęcie jest przesyłane do OpenAI wyłącznie w celu odczytania tego, co jest wydrukowane na etykiecie: marki, nazwy, odcienia lub wariantu, pojemności i kodu kreskowego. Przed zapisaniem czegokolwiek użytkownik sprawdza i poprawia każde pole.

• VIPAD nie przechowuje zdjęcia przesłanego do odczytu. Rejestruje jedynie, że odczyt nastąpił, czy się powiódł i ile trwał. Zdjęcie produktu jest przechowywane tylko wtedy, gdy użytkownik zdecyduje się je zachować w sekcji Moje produkty, w swoim prywatnym magazynie.

• Należy fotografować produkt, a nie osobę.

Potrzeby kosmetyczne sugerowane na podstawie wyników

• Po Analizie skóry VIPAD może zasugerować maksymalnie trzy potrzeby kosmetyczne tam, gdzie pomiar jest niski, na przykład suchość przy niskim nawilżeniu. Sugestia staje się częścią Profilu Piękna tylko po jej potwierdzeniu.

• Każdą sugestię przechowujemy wraz z pomiarem, z którego wynika, oraz decyzją użytkownika. Odrzucona potrzeba nie jest ponownie sugerowana przez 90 dni.

Narzędzia Piękna, Narzędzia stylu i mody oraz Narzędzia foto i wideo

• Wyłącznie po udzieleniu odrębnej Zgody na przetwarzanie danych i zdjęć w Narzędziach Piękna. W przypadku narzędzia wykonywanego przez Perfect Corp wybrane zdjęcie lub wideo, wszelkie zdjęcia referencyjne lub zaznaczone obszary, wybrane opcje i wpisany tekst są przesyłane do Perfect Corp w celu uzyskania wyniku. W przypadku narzędzi wykonywanych przez OpenAI, wymienionych w tej zgodzie, wybrane zdjęcie lub zdjęcia, wybrane opcje i wpisany tekst są przesyłane do OpenAI w celu uzyskania wyniku. W przypadku narzędzi Kolor włosów, Grzywka, Pomadka, Kolorowe soczewki i Podgląd paznokci jedno wybrane zdjęcie wraz z wybranymi opcjami, a w przypadku Generatora obrazów wpisany opis, wybrane opcje oraz, tylko jeśli zostanie dodane, zdjęcie referencyjne, są przesyłane do fal.ai, która tworzy obraz za pomocą modelu obrazu udostępnianego przez Google, więc to, co zostaje przesłane, jest przetwarzane również przez Google. Żadne narzędzie nie przesyła wideo do żadnego dostawcy: dwa narzędzia wideo z wcześniejszej wersji (Generator wideo i Więcej klatek na sekundę) nie są oferowane. Nic nie jest przesyłane przed uruchomieniem narzędzia, a narzędzie niedostępne w aplikacji niczego nie przesyła, niezależnie od tego, który dostawca by je wykonywał.

• VIPAD usuwa kopię przesłaną dostawcy natychmiast po zakończeniu operacji; w przypadku narzędzia fal.ai VIPAD prosi fal.ai, aby nie przechowywała zapytania i usunęła utworzony obraz po dwóch godzinach (sekcja 6). VIPAD przechowuje jedną prywatną kopię zdjęcia wraz z wynikiem w historii, w zakładce Uroda, Looki lub Studio danego narzędzia. Widzi ją wyłącznie użytkownik, a zostaje ona usunięta po usunięciu tego wyniku lub konta. Wynik (pomiar, pisemne wskazówki albo obraz) jest przechowywany prywatnie w tej historii.

• W przypadku trzech narzędzi pomiarowych objaśnienie jest tworzone automatycznie przez OpenAI na podstawie pomiarów, opcji narzędzia, języka i poprzedniego wyniku tego samego narzędzia, a po zaakceptowaniu zgody dotyczącej Narzędzi Piękna w wersji 3 lub późniejszej także na podstawie wybranych lub potwierdzonych potrzeb kosmetycznych związanych z danym narzędziem (maksymalnie pięć), rodzajów powiązanych produktów z sekcji Moje produkty (maksymalnie pięć) oraz marki i nazwy maksymalnie jednego z produktów użytkownika, którego rodzaj zwykle odpowiada jednej z tych potrzeb. OpenAI nigdy nie otrzymuje linku, sprzedawcy, ceny, informacji o promocji lub sponsorowaniu, informacji o płatnościach, kontaktów, dokładnej lokalizacji ani żadnego zdjęcia (zob. sekcja 6).

• Plan pielęgnacji skóry nie przesyła zdjęcia. Dopóki obowiązuje Zgoda na przetwarzanie danych i zdjęć w Narzędziach Piękna, przesyła do OpenAI, w formie tekstu, pomiary najnowszej Analizy skóry, zatwierdzone fakty w Profilu Piękna, typ skóry, wrażliwość skóry, problemy skórne oraz wrażliwości na składniki lub inne wrażliwości wpisane przez użytkownika w Profilu Piękna, tytuły aktywnych celów użytkownika, rutyny pielęgnacji skóry użytkownika (kiedy i jak często je stosuje, i wyłącznie nazwy ich kroków), odpowiedzi udzielone w narzędziu oraz, tylko jeśli użytkownik odpowie tam, że mogą zostać wykorzystane, markę, nazwę i rodzaj produktów użytkownika z sekcji Moje produkty. Informacje przekazane VIPAD przez użytkownika są wykorzystywane jako jego własna deklaracja, nigdy jako pomiar. Bez tej zgody przesyłane są wyłącznie odpowiedzi udzielone w narzędziu.

• Dla każdej operacji narzędzia VIPAD przechowuje numer referencyjny nadany zapytaniu przez dostawcę oraz zgłoszoną przez niego ilość przetwarzania, aby rozliczać swoje koszty; te zapisy nie zawierają żadnego zdjęcia, obrazu ani tekstu wskazówek.

Dane dotyczące twarzy

• Jakie dane zbieramy: gdy użytkownik uruchamia narzędzie ze zdjęciem swojej twarzy, VIPAD przetwarza to zdjęcie oraz to, co na jego podstawie powstaje: pomiary (na przykład oceny skóry, typ skóry, kształt twarzy lub kierunek kolorystyczny), pisemne wskazówki i utworzony obraz. Są to jedyne dane dotyczące twarzy, które zbiera VIPAD, i wyłącznie po udzieleniu Zgody na przetwarzanie danych i zdjęć w Narzędziach Piękna.

• Czego nie robimy: VIPAD nie wykorzystuje danych dotyczących twarzy do identyfikacji ani rozpoznawania użytkownika, nie tworzy szablonów twarzy, geometrii twarzy ani żadnych innych identyfikatorów biometrycznych, nie używa Face ID ani śledzenia twarzy i nie łączy danych dotyczących twarzy z danymi z innych źródeł.

• Cel wykorzystania: wyłącznie uzyskanie wyniku, o który poprosił użytkownik, przechowywanie go dla użytkownika w historii oraz proponowanie faktów do Profilu Piękna, jeśli użytkownik je zatwierdzi. Dane dotyczące twarzy nigdy nie są wykorzystywane do reklamy, nigdy nie są sprzedawane, nigdy nie są udostępniane brokerom danych i nigdy nie są wykorzystywane przez VIPAD do trenowania modeli sztucznej inteligencji.

• Odbiorcy: zdjęcie trafia wyłącznie do dostawcy, który wykonuje uruchomione narzędzie (Perfect Corp, OpenAI lub fal.ai, która korzysta z modelu obrazu udostępnianego przez Google), i wyłącznie w celu uzyskania wyniku. Pomiary i zatwierdzone fakty w Profilu Piękna mogą być przesyłane do OpenAI w formie tekstu, nigdy jako zdjęcie, w celu przygotowania objaśnień, Planu pielęgnacji skóry i odpowiedzi Beauty AI, jak opisano powyżej. Każdego dostawcę opisano w sekcji 6. Żadna inna strona trzecia nie otrzymuje danych dotyczących twarzy użytkownika.

• Miejsce przechowywania: prywatny magazyn VIPAD w Supabase, z hostingiem w Londynie, Zjednoczone Królestwo, gdzie przechowywane dane są szyfrowane. W aplikacji może je otworzyć wyłącznie konto użytkownika; w sekcji 6 opisano nielicznych administratorów, którzy mają techniczną możliwość dostępu do magazynu.

• Okres przechowywania i sposób usunięcia: kopia przesłana dostawcy jest usuwana natychmiast po zakończeniu operacji (w sekcji 6 podano, co każdy dostawca oświadcza na temat własnego okresu przechowywania). VIPAD przechowuje jedną prywatną kopię zdjęcia wraz z jego wynikiem przez maksymalnie 365 dni. Wynik można w każdej chwili usunąć w historii; jego zdjęcie i obraz są wtedy usuwane z magazynu w ciągu około dwóch dni. Usunięcie konta w Ustawieniach usuwa w ten sam sposób wszystkie dane dotyczące twarzy użytkownika.

Fakty w Profilu Piękna pochodzące z wyników

• Wynik Narzędzia Piękna może zaproponować fakty do Profilu Piękna, na przykład kształt twarzy lub kierunek kolorystyczny. Fakt staje się częścią profilu tylko po jego zatwierdzeniu, chyba że w Ustawieniach włączono automatyczne zatwierdzanie. Każdy fakt jest przechowywany wraz z narzędziem, wynikiem i datą, z których pochodzi.

• Po usunięciu wyniku, z którego pochodzi fakt, fakt jest natychmiast oznaczany jako nieważny i nie jest już wykorzystywany przez Beauty AI, Sklep ani żaden plan. Wyniki Narzędzi stylu i mody oraz Narzędzi foto i wideo nigdy nie proponują faktów, a wyniki Narzędzi foto i wideo nigdy nie wpływają na Beauty AI, Profil Piękna, Sklep ani żadną rekomendację.

VIPAD Beauty AI

• Wiadomości użytkownika i odpowiedzi, przechowywane w rozmowach.

• Aby udzielić odpowiedzi, przesyłamy do OpenAI wiadomość, ostatnie wymiany z tej samej rozmowy, język i kraj oraz ograniczone podsumowanie danych utworzonych w VIPAD: informacje z Profilu Piękna, wybrane lub potwierdzone potrzeby, zatwierdzone fakty w Profilu Piękna, cele, produkty, rutyny, efekty oraz najnowszy pomiar każdego z trzech narzędzi pomiarowych.

• Dla każdej potrzeby przesyłamy również informację, jakie rodzaje produktów zwykle do niej pasują, które z produktów użytkownika należą do tych rodzajów, oraz maksymalnie dwa produkty ze Sklepu VIPAD wybrane według tego, jak dobrze odpowiadają tej potrzebie: tylko ich markę, nazwę i kategorię, nigdy cenę, sprzedawcę ani link.

• Nigdy nie przesyłamy adresu e-mail, danych o płatnościach, zdjęć, obrazów ani filmów.

Sklep VIPAD

• Sklep pokazuje produkty z własnego katalogu VIPAD. To, które produkty są wyświetlane w odpowiedzi na potrzeby użytkownika i w jakiej kolejności, zależy od tego, jak dobrze pasują do Profilu Piękna, potrzeb i zgłoszonych efektów. To, czy VIPAD otrzymuje prowizję, nigdy nie wpływa na tę kolejność.

• Link w Sklepie otwiera własną stronę internetową sprzedawcy, który obsługuje ewentualny zakup na własnych warunkach. VIPAD może otrzymać prowizję i nie otrzymuje od sprzedawcy żadnych danych osobowych użytkownika.

Zapisywanie i udostępnianie wyniku

• Zapisanie następuje wyłącznie po naciśnięciu „Zapisz”; VIPAD prosi jedynie o uprawnienie do zapisu w zdjęciach. Plik jest niezmienionym wynikiem, bez znaku wodnego i bez dodanych metadanych. Kopia na telefonie należy do użytkownika i nasze zasady przechowywania już jej nie dotyczą.

• Udostępnianie zawsze odbywa się przez systemowe opcje udostępniania telefonu. VIPAD niczego nie publikuje i nie ma dostępu do żadnego konta w mediach społecznościowych. Wybrana aplikacja obsługuje plik zgodnie z własnymi zasadami.

• Rejestrujemy, że nastąpiło zapisanie lub udostępnienie, wybrane miejsce docelowe, czy był to obraz czy wideo, oraz krótkie słowo opisujące błąd. Nie sam plik i nic, co dotyczy twarzy.

Wyniki kreatywne i zgłoszenia

• Przed pierwszym wygenerowaniem mediów użytkownik potwierdza, że media należą do niego lub osoby na nich przedstawione wyraziły zgodę, oraz że nie użyje wyniku, aby kogokolwiek wprowadzić w błąd, podszyć się pod kogokolwiek, nękać kogokolwiek ani seksualizować kogokolwiek. Przechowujemy zaakceptowaną wersję i datę.

• Wyniki utworzone lub edytowane przez AI są oznaczane w aplikacji oraz przed ich udostępnieniem.

• Można zgłosić wynik AI. Zgłoszenie zawiera narzędzie, kategorię, opcjonalną notatkę użytkownika oraz informację, czy poproszono o dołączenie mediów; VIPAD nie kopiuje obrazu ani wideo do zgłoszenia.

Wyszukiwanie salonów

• Tylko podczas wyszukiwania. Po naciśnięciu „W pobliżu” odczytujemy przybliżoną lokalizację, gdy aplikacja jest otwarta; nasz serwer zaokrągla ją do około jednego kilometra. Nie przechowujemy lokalizacji ani wpisanej treści; przechowujemy informację, że wyszukiwanie nastąpiło, bez jego treści.

Zakupy

• Zakupy są dokonywane przez Apple App Store lub Google Play, które przetwarzają płatność; VIPAD nigdy nie otrzymuje danych karty. Gdy zakupy są dostępne, za pośrednictwem naszej usługi zakupów otrzymujemy numer transakcji, pakiet i jego status oraz prowadzimy ewidencję dodanych i wykorzystanych VIPAD Credits i Wiadomości Beauty AI.

Nagroda powitalna

• Po zalogowaniu VIPAD przyznaje jednorazową Nagrodę powitalną w postaci 3 VIPAD Credits i 3 Wiadomości Beauty AI, raz na telefon. Aby przyznać ją wyłącznie oryginalnej aplikacji VIPAD na oryginalnym telefonie i tylko raz na telefon, aplikacja przeprowadza weryfikację urządzenia. Jeśli weryfikacja nie jest możliwa, nagroda nie zostaje przyznana, a wszystko inne w VIPAD działa jak zwykle.

• W systemie Android aplikacja prosi Google Play Integrity o werdykt dotyczący aplikacji i telefonu i przesyła go wraz z identyfikatorem, który Android nadaje VIPAD na tym telefonie. Ten identyfikator jest inny w każdej aplikacji, pozostaje taki sam po ponownej instalacji VIPAD i zmienia się po przywróceniu ustawień fabrycznych telefonu. VIPAD nigdy go nie przechowuje: zachowuje jedynie jego jednokierunkowy odcisk cyfrowy (skrót z solą).

• Na telefonie iPhone aplikacja używa Apple App Attest, aby wykazać, że jest oryginalną aplikacją VIPAD, oraz Apple DeviceCheck, który pozwala VIPAD odnotować po stronie Apple, że ten telefon otrzymał nagrodę. DeviceCheck przechowuje dla VIPAD dwa bity na telefon i żadnych danych osobowych.

• Wraz z kontem przechowujemy wynik każdej weryfikacji (czy potwierdzono oryginalność, czy nie, oraz kiedy). Nie wykorzystujemy weryfikacji, identyfikatora ani jego odcisku cyfrowego do reklam, do śledzenia ani do żadnych innych celów niż ta nagroda i zapobieganie jej nadużyciom.

Jak aplikacja jest używana

• Które ekrany i narzędzia są otwierane, etapy działania narzędzia (uruchomienie, zakończenie lub niepowodzenie oraz czas trwania), etapy zakupu oraz działania w Sklepie, takie jak otwarcie lub zapisanie produktu albo przejście do sprzedawcy, wraz z wersją aplikacji, platformą i językiem. Nigdy zdjęcia, wyniki, wiadomości, dane Profilu Piękna ani inne treści osobiste.

• Dane te są zapisywane pod pseudonimizowanym identyfikatorem, a nie pod adresem e-mail, i nigdy nie są udostępniane ani sprzedawane. Zdarzenia niezbędne do utrzymania działania usługi są zapisywane zawsze. Pozostałe są domyślnie włączone i można je w każdej chwili wyłączyć w Ustawieniach, w sekcji Prywatność i zgody.

Nowości i oferty

• Wyłącznie po wyrażeniu zgody, na stronie powitalnej lub później w Ustawieniach, w sekcji Prywatność i zgody: nowości i oferty dotyczące VIPAD wysyłane e-mailem oraz, jeśli na telefonie zezwolono na powiadomienia VIPAD, w formie powiadomienia, w języku używanym w aplikacji. Wykorzystujemy adres e-mail, język, kraj oraz informację, czy dokonano zakupu.

• E-maile wysyła Resend (sekcja 6). W przypadku e-maila z nowościami możemy zapisywać, czy został dostarczony, otwarty i który link kliknięto. Zgodę można wycofać w każdej chwili w Ustawieniach, w sekcji Prywatność i zgody, lub za pomocą linku do rezygnacji z subskrypcji w każdym e-mailu z nowościami. Brak zgody nigdy niczego w VIPAD nie ogranicza.

Wsparcie, zgody i zapisy dotyczące korzystania

• Treść wiadomości do działu wsparcia oraz dane techniczne (wersja aplikacji, platforma, wersja systemu, język, kraj), tylko po zaznaczeniu odpowiedniego pola.

• Która wersja każdego dokumentu prawnego została zaakceptowana, przyjęta do wiadomości lub wycofana, kiedy, oraz cyfrowy odcisk dokładnie tego tekstu.

• Otwarte lub zapisane karty produktów, operacje narzędzi i AI wraz z ich wynikiem i czasem trwania oraz działania administratorów dotyczące konta.

Reklama

• VIPAD wyświetla krótką reklamę przed niektórymi Narzędziami Piękna oraz reklamy z nagrodą, które można obejrzeć z własnego wyboru, aby zdobywać punkty reklamowe. Nie ma reklam banerowych.

• Reklamy są włączone dla osób, które potwierdziły ukończenie co najmniej 16 lat, i można je w każdej chwili wyłączyć w Ustawieniach, w sekcji Prywatność i zgody. W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii Google najpierw wyświetla własny komunikat o zgodzie, a dokonany w nim wybór można później zmienić w tym samym miejscu.

• Reklamy wyświetla Google AdMob. Otrzymuje informacje o urządzeniu i aplikacji, takie jak model urządzenia, wersja systemu, język i adres IP, a identyfikator reklamowy tylko wtedy, gdy urządzenie na to pozwala. W przypadku reklamy z nagrodą otrzymuje również pseudonimizowany identyfikator i jednorazowy kod, aby VIPAD mógł przyznać nagrodę. Nigdy nie otrzymuje adresu e-mail, zdjęć, wyników ani danych dotyczących urody. Polityka prywatności: policies.google.com/privacy.

• AppsFlyer informuje VIPAD, z której kampanii reklamowej pochodzi instalacja, na przykład z reklamy w TikTok. Gdy pomiar produktowy jest włączony, otrzymuje informacje o urządzeniu i aplikacji, o pierwszym otwarciu, o ukończeniu rejestracji oraz o potwierdzonych zakupach VIPAD Credits, wyłącznie z pakietem, ceną i walutą. Na telefonie iPhone działa za pośrednictwem SKAdNetwork firmy Apple, bez identyfikatora reklamowego; w systemie Android może otrzymywać identyfikator reklamowy, który można zresetować lub usunąć w ustawieniach urządzenia. Nigdy nie otrzymuje adresu e-mail, zdjęć, wyników ani danych dotyczących urody. Polityka prywatności: appsflyer.com/legal/privacy-policy.

3. Funkcje, które są obecnie wyłączone

• Powiadomienia push z naszego serwera nie są wysyłane. Po zezwoleniu na powiadomienia przechowujemy token push urządzenia, aby można je było wysyłać w przyszłości; ustawione przypomnienia są planowane na urządzeniu.

• Nie sprzedajemy danych osobowych. Nowości i oferty wysyłamy wyłącznie za zgodą (sekcja 2, Nowości i oferty).

4. Cele i podstawy prawne wykorzystania danych

• Konto i wykorzystywane funkcje aplikacji: wykonanie zawartej z Panem/Panią umowy.

• Zdjęcia i filmy wykorzystywane w Narzędziach Piękna oraz wykonane na ich podstawie pomiary: wyraźna zgoda, którą można wycofać.

• Zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom i naprawianie błędów (w tym raporty o awariach): nasz prawnie uzasadniony interes.

• Dokumentacja zakupów i zapisy wymagane przez prawo: zawarta z Panem/Panią umowa oraz nasze obowiązki prawne.

• Operacyjny i produktowy pomiar usługi: nasz prawnie uzasadniony interes polegający na jej prowadzeniu i ulepszaniu; pomiar produktowy można w każdej chwili wyłączyć. Reklama i pomiar kampanii reklamowych: nasz prawnie uzasadniony interes polegający na tym, aby większość VIPAD pozostała bezpłatna, oraz, w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii, wybór dokonany w komunikacie Google o zgodzie; reklamy można w każdej chwili wyłączyć. Nowości i oferty: zgoda, wyłącznie jeśli zostanie wyrażona.

5. Wyniki generowane automatycznie

Wyniki Narzędzi Piękna, pisemne wskazówki, objaśnienia pomiarów, wytworzone obrazy, sugestie potrzeb kosmetycznych, proponowane fakty w Profilu Piękna, sugestie Sklepu, codzienne sugestie i odpowiedzi Beauty AI są generowane automatycznie. Proponowany fakt w Profilu Piękna niczego nie zmienia, dopóki nie zostanie zatwierdzony. Sugestia potrzeby niczego nie zmienia, dopóki nie zostanie potwierdzona. Mają one charakter porad kosmetycznych i nie wywołują wobec Pana/Pani skutków prawnych ani w podobny sposób istotnych skutków. Informacje w sekcji „Osoby podobne do Ciebie” opierają się wyłącznie na danych zbiorczych i pojawiają się tylko wtedy, gdy grupa liczy co najmniej 30 osób i 30 zakończonych efektów.

6. Kto otrzymuje dane i gdzie

• Supabase: baza danych, logowanie (w tym logowanie przez Google lub Apple), przechowywanie plików i funkcje serwerowe, z hostingiem w Londynie, Zjednoczone Królestwo.

• Google i Apple (logowanie): tylko w przypadku wyboru logowania przez nie. Potwierdzają tożsamość użytkownika i przesyłają VIPAD podstawowe dane konta opisane w sekcji 2, Logowanie przez Google lub Apple.

• Perfect Corp: wykonuje Analizę skóry, Podgląd pielęgnacji skóry, Typ Fitzpatricka i Długość włosów spośród Narzędzi Piękna, Podgląd starzenia, Przymiarkę ubrań, Przedłużanie włosów, Gotową fryzurę i Fryzurę ze zdjęcia spośród Narzędzi stylu i mody oraz Korekcję kolorów, Usuwanie obiektów, Koloryzację zdjęcia i Ulepszanie zdjęć spośród Narzędzi foto i wideo; siedem Narzędzi Piękna wymienionych w Zgodzie na przetwarzanie danych i zdjęć w Narzędziach Piękna (Analiza twarzy i rysów, Analiza kolorystyczna, Planer makijażu, Doradca fryzur, Poradnik naturalnego looku, Postępy urody i Plan pielęgnacji skóry) wykonuje OpenAI, a nie Perfect Corp. Otrzymuje dane opisane w sekcji 2. VIPAD wysyła żądanie usunięcia dla każdego zakończonego zadania, również po błędzie lub przekroczeniu limitu czasu (w przypadku Podglądu pielęgnacji skóry Perfect Corp odrzuca to żądanie), z wyjątkiem sytuacji, gdy serwer VIPAD lub Perfect Corp nieoczekiwanie ulegnie awarii, zanim VIPAD zapisze identyfikator zadania. Perfect Corp nie potwierdziła VIPAD na piśmie okresu przechowywania ani krajów, w których przetwarza te dane; ten tekst zostanie zaktualizowany, gdy to nastąpi.

• OpenAI: tworzy odpowiedzi Beauty AI, objaśnienia trzech narzędzi pomiarowych i Plan pielęgnacji skóry (na podstawie informacji opisanych w sekcji 2), odczytuje etykietę ze zdjęcia produktu wybranego przy dodawaniu produktu oraz, wyłącznie na podstawie Zgody na przetwarzanie danych i zdjęć w Narzędziach Piękna i wyłącznie po uruchomieniu jednego z wymienionych w niej narzędzi, odczytuje zdjęcie wybrane do Narzędzia Piękna, za pośrednictwem swojego API. VIPAD wysyła każde zapytanie z wyłączonym przechowywaniem. OpenAI oświadcza, że dane przesyłane do jej API nie są wykorzystywane do trenowania ani ulepszania jej modeli, chyba że klient wyrazi na to zgodę, a VIPAD takiej zgody nie wyraził. OpenAI oświadcza, że przechowuje dzienniki monitorowania nadużyć, które mogą zawierać zapytanie i odpowiedź na nie, przez maksymalnie 30 dni, chyba że dłuższy okres jest wymagany przez prawo lub do ochrony jej usług, że obraz jest sprawdzany po otrzymaniu pod kątem nielegalnych treści z udziałem małoletnich i może zostać zachowany do weryfikacji, jeśli zostanie oznaczony, oraz że przetwarza zapytania w Stanach Zjednoczonych i innych krajach, w których prowadzi działalność. OpenAI nie potwierdziła VIPAD na piśmie żadnego okresu ani warunku poza tymi, które publikuje; ten tekst zostanie zaktualizowany, gdy to nastąpi.

• fal.ai (Features & Labels, Inc., San Francisco, Stany Zjednoczone): wykonuje pięć Narzędzi stylu i mody (Kolor włosów, Grzywka, Pomadka, Kolorowe soczewki i Podgląd paznokci) oraz Narzędzie foto i wideo Generator obrazów, przez swoje API, wyłącznie na podstawie Zgody na przetwarzanie danych i zdjęć w Narzędziach Piękna, wyłącznie po uruchomieniu jednego z nich i wyłącznie dopóki dane narzędzie jest dostępne w aplikacji. Otrzymuje jedno wybrane zdjęcie, a w przypadku Generatora obrazów wpisany opis oraz, tylko jeśli zostanie dodane, zdjęcie referencyjne, wraz ze stałą instrukcją VIPAD dla danego narzędzia i wybranymi opcjami, i zwraca jeden obraz. W przypadku Generatora obrazów zdjęcie użytkownika nie jest potrzebne, a to, co ten akapit mówi o zdjęciu, stosuje się w ten sam sposób do opisu i do każdego zdjęcia referencyjnego. Obraz tworzy model obrazu udostępniany przez Google za pośrednictwem fal.ai; fal.ai oświadcza, że treści przesłane do takiego modelu partnera są przekazywane temu partnerowi, więc zdjęcie jest przetwarzane również przez Google, a ani fal.ai, ani Google nie poinformowały VIPAD, jak długo Google je przechowuje ani co jeszcze Google z nim robi. VIPAD wysyła każde zapytanie z ustawieniem fal.ai, które uniemożliwia fal.ai przechowywanie zapytania i odpowiedzi na nie, oraz prosi fal.ai o usunięcie utworzonego obrazu po dwóch godzinach; VIPAD natychmiast go pobiera. Warunki API fal.ai stanowią, że nie będzie ona wykorzystywać treści klientów do tworzenia ani trenowania swoich produktów lub usług, z wyjątkiem usług, które oznacza jako jeszcze niegotowe do zastosowań korporacyjnych lub zapowiada z wyprzedzeniem, a jej warunki przetwarzania danych pozwalają jej wykorzystywać dane, z których usunięto dane osobowe, do ulepszania swoich usług; VIPAD nie prosi fal.ai ani Google o wykorzystywanie zdjęcia do trenowania. fal.ai oświadcza, że stosuje automatyczną moderację w celu wykrywania szkodliwych treści, że ma siedzibę w Stanach Zjednoczonych, że dane są tam przetwarzane na podstawie zabezpieczeń umownych oraz że szyfruje przesyłane przez siebie dane osobowe. Polityki prywatności: fal.ai/legal/privacy-policy i policies.google.com/privacy. fal.ai i Google nie potwierdziły VIPAD na piśmie niczego ponad to, co publikuje fal.ai; ten tekst zostanie zaktualizowany, gdy to nastąpi.

• Sentry: raporty o awariach aplikacji. Dane osobowe są usuwane przed wysłaniem; bez zrzutów ekranu i bez nagrań ekranu.

• Resend: wysyła kody logowania e-mailem oraz, wyłącznie po wyrażeniu zgody, nasze nowości i oferty. Otrzymuje adres e-mail i kod lub wiadomość oraz informuje VIPAD, czy e-mail z nowościami został dostarczony, otwarty lub kliknięty.

• Google (Places): wyszukiwanie salonów, gdy użytkownik z niego korzysta. Otrzymuje kategorię, język i kraj oraz zaokrągloną lokalizację lub wpisany obszar.

• Apple i Google: zakupy i dystrybucja aplikacji. RevenueCat, nasza usługa zakupów, otrzymuje numer konta VIPAD i transakcję sklepu, gdy zakupy są dostępne.

• Google (Play Integrity) i Apple (App Attest i DeviceCheck): weryfikacja urządzenia dla Nagrody powitalnej, opisana w sekcji 2. Zwracają VIPAD werdykt i nie otrzymują od VIPAD adresu e-mail, zdjęć, wyników ani danych dotyczących urody.

• Usługa powiadomień push Expo: wysyła powiadomienia, gdy są włączone. Otrzymuje token push i treść powiadomienia, która nigdy nie zawiera wyników.

• Google (AdMob): wyświetla reklamy opisane w sekcji 2, Reklama.

• AppsFlyer: pomiar kampanii reklamowych, opisany w sekcji 2, Reklama.

Dane mogą być przetwarzane poza krajem zamieszkania: w Zjednoczonym Królestwie, gdzie znajduje się nasza baza danych, oraz w krajach, w których przetwarzają je wymienieni powyżej dostawcy. Są im przekazywane wyłącznie w celach opisanych powyżej dla każdego z nich.

Kto w VIPAD co widzi: inne osoby korzystające z VIPAD nie widzą danych użytkownika. Control Center, narzędzie używane przez personel VIPAD, pokazuje dane operacyjne (adres e-mail użytkownika, status konta, salda, zgłoszenia do wsparcia oraz kategorię i notatkę każdego złożonego zgłoszenia wyniku); nie pokazuje zdjęć, wyników Narzędzi Piękna, Profilu Piękna ani rozmów. Nieliczne osoby z dostępem administratora do kont hostingowych VIPAD mają techniczną możliwość dostępu do bazy danych i prywatnego magazynu; mogą z niej korzystać wyłącznie wtedy, gdy jest to niezbędne do obsługi, zabezpieczenia lub naprawy usługi, albo gdy wymaga tego prawo.

7. Okres przechowywania danych

• Zdjęcie lub wideo przekazane Narzędziu Piękna: kopia przesłana przez VIPAD dostawcy jest usuwana natychmiast po zakończeniu operacji; w przypadku narzędzia fal.ai VIPAD prosi fal.ai o usunięcie utworzonego obrazu po dwóch godzinach, jak opisano w sekcji 6. VIPAD przechowuje JEDNĄ prywatną kopię wraz z wynikiem w Historii urody, gdzie może ją otworzyć wyłącznie użytkownik. Dzieli ona los wyniku: po usunięciu wyniku jego plik jest usuwany w ciągu około dwóch dni, a jeśli użytkownik nic nie zrobi, wygasa ona wraz z wynikiem po 365 dniach.

• Wyniki narzędzi, pisemne wskazówki i objaśnienia, w zakładkach Uroda, Looki i Studio historii: 365 dni. Następnie codzienne zadanie usuwa wynik z Historii urody, a zapisany plik obrazu lub wideo jest usuwany z naszego magazynu w ciągu około jednego kolejnego dnia. W przypadku wcześniejszego usunięcia wynik natychmiast znika z historii, a jego plik jest usuwany w ciągu około dwóch dni. Zapisanie kopii na telefonie ani jej udostępnienie nie wydłuża tego okresu. Wyniku Narzędzia Piękna nie można obecnie zapisać w Moich Lookach, dlatego ta zasada dotyczy każdego wyniku.

• Profil Piękna, produkty, rutyny, cele, wizyty, efekty i własne zdjęcia: do czasu ich usunięcia lub usunięcia konta. Nie ma automatycznego usuwania z powodu braku aktywności.

• Rozmowy z Beauty AI: do czasu usunięcia rozmowy lub konta.

• Sugestie potrzeb kosmetycznych: tak długo jak wynik, z którego pochodzą, maksymalnie 365 dni, albo do czasu usunięcia tego wyniku lub konta. Potwierdzona potrzeba pozostaje w Profilu Piękna do czasu jej usunięcia.

• Fakty w Profilu Piękna pochodzące z wyników: do czasu ich usunięcia lub usunięcia konta; fakt, którego wynik usunięto, jest natychmiast oznaczany jako nieważny i przechowywany wyłącznie jako zapis przez 30 dni.

• Zdjęcie produktu przesłane do odczytania etykiety: VIPAD go nie przechowuje.

• Zapisy dotyczące zgód: przez czas istnienia konta; są usuwane wraz z nim.

• Zgłoszenia do wsparcia: do czasu usunięcia konta.

• Zgłoszenia wyniku AI: do czasu usunięcia konta. Jeśli sam wynik zostanie usunięty lub osiągnie 365 dni, zgłoszenie zachowuje wyłącznie narzędzie, kategorię, notatkę użytkownika oraz informację, czy poproszono o dołączenie mediów.

• Zdarzenia wyszukiwania salonów: 30 dni. Zdarzenia interakcji z produktami: 90 dni. Niewykorzystane odniesienia do miejsc: 12 miesięcy. Pomiar aplikacji: zdarzenia operacyjne 90 dni, zdarzenia produktowe 180 dni, zdarzenia reklamowe 90 dni. Zapisy dostarczenia, otwarcia i kliknięcia e-maili z nowościami: 180 dni.

• Zakupy: ewidencja VIPAD Credits i Wiadomości Beauty AI oraz dokumentacja zakupów powiązana z kontem są usuwane po usunięciu konta. Zapisy zdarzeń zakupów w sklepie pozostają, z usuniętym z nich kontem VIPAD; każdy zachowuje rodzaj zdarzenia, produkt, czas, platformę oraz własny numer transakcji sklepu. Apple i Google przechowują własną dokumentację zakupów zgodnie ze swoimi warunkami.

• Weryfikacja dla Nagrody powitalnej: wynik każdej weryfikacji jest przechowywany wraz z kontem i usuwany razem z nim. Jednokierunkowy odcisk cyfrowy telefonu, który otrzymał nagrodę, wraz z jednokierunkowym odciskiem cyfrowym konta, które ją otrzymało, jest przechowywany po usunięciu konta, aby nagroda nie została ponownie przyznana temu telefonowi; nie zawiera adresu e-mail, identyfikatora ani niczego innego, co wskazuje tożsamość użytkownika.

• Po usunięciu konta przechowujemy również jednokierunkowy odcisk cyfrowy usuniętego konta wraz z datą usunięcia, statystyki operacji bez danych identyfikujących oraz wpisy dziennika audytu działań administratorów.

8. Prawa użytkownika

• W aplikacji można przeglądać, poprawiać i usuwać swoje dane, a w Ustawieniach usunąć konto, co usuwa przechowywane pliki i zapisy w sposób opisany w sekcji 7.

• Zgodę na przetwarzanie danych i zdjęć w Narzędziach Piękna oraz każdą zgodę na reklamy, pomiar lub marketing można wycofać w Ustawieniach, w sekcji Prywatność i zgody. Wycofanie zgody wstrzymuje dalsze przetwarzanie; po wycofaniu zgody dotyczącej Narzędzi Piękna VIPAD przestaje również wykorzystywać pomiary i zatwierdzone fakty Profilu Piękna jako osobisty kontekst dla Beauty AI, do czasu ponownego wyrażenia tej zgody. Plan pielęgnacji skóry nadal działa wyłącznie na podstawie odpowiedzi udzielonych w narzędziu. Wycofanie zgody nie może cofnąć przetwarzania, które dostawca już zakończył, a kopia przechowywana przez dostawcę na podstawie jego własnych warunków, jak opisano w sekcji 6, może nie zostać usunięta od razu, jeśli uniemożliwia to prawo lub własne przechowywanie danych przez dostawcę.

• W zależności od miejsca zamieszkania przysługują Panu/Pani również takie prawa jak: prawo do uzyskania informacji, czy dane są przetwarzane, oraz do żądania informacji na ich temat; do poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem; do poznania osób trzecich, którym dane są przekazywane, w kraju lub za granicą; do sprostowania niekompletnych lub nieprawidłowych danych; do usunięcia lub zniszczenia danych oraz do poinformowania o tym osób trzecich; do sprzeciwu wobec niekorzystnego rozstrzygnięcia wynikającego wyłącznie z automatycznej analizy; do przenoszenia danych, jeśli ma to zastosowanie; oraz do dochodzenia odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem.

• Prosimy pisać na adres support@vipad.app; odpowiadamy najpóźniej w ciągu 30 dni. W Turcji, jeśli żądanie zostanie odrzucone, odpowiedź będzie niewystarczająca lub nie nadejdzie w terminie, można złożyć skargę do Rady Ochrony Danych Osobowych (KVK Kurulu). W innych krajach można zwrócić się do właściwego organu ochrony danych, na przykład do Information Commissioner's Office (brytyjski organ ochrony danych) w Zjednoczonym Królestwie lub do organu w państwie zamieszkania w Unii Europejskiej.

• Eksport danych w aplikacji nie jest jeszcze dostępny; prosimy o kontakt pod adresem support@vipad.app.

9. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania, a nasz dostawca hostingu szyfruje przechowywane dane. Dostęp do danych logowania, w tym wszystkiego, co udostępniły Google lub Apple, mają wyłącznie nieliczni administratorzy opisani w sekcji 6. Zapisy osobiste są chronione w taki sposób, że za pośrednictwem aplikacji może je odczytać wyłącznie konto ich właściciela; wspólne informacje katalogowe, takie jak opisy produktów i narzędzi, są takie same dla wszystkich. Zdjęcia znajdują się w prywatnym magazynie i są wyświetlane za pomocą linków o krótkim czasie ważności. Operacje wrażliwe są wykonywane na naszych serwerach, nigdy z użyciem tajnych kluczy w aplikacji.

10. Wiek

VIPAD jest przeznaczony wyłącznie dla osób, które ukończyły 16 lat. Nie wolno używać zdjęć ani filmów przedstawiających osoby, które nie ukończyły 16 lat.

11. Zmiany

Po opublikowaniu nowej wersji aplikacja wyświetla ją przed dalszym korzystaniem. Wcześniejsze wersje są przechowywane.