Политика конфиденциальности VIPAD

1. Кто отвечает за ваши данные

VIPAD является названием этого сервиса и оператора данных, ответственного за ваши персональные данные в нём. VIPAD пока не является зарегистрированной компанией; если это изменится, об этом будет сказано в новой версии настоящей политики. Контакт по вопросам конфиденциальности, включая любые запросы о ваших данных: support@vipad.app.

Мы получаем ваши данные непосредственно от вас через приложение VIPAD, когда вы создаёте аккаунт, пользуетесь какой-либо функцией или связываетесь с нами.

2. Какие данные мы обрабатываем

Аккаунт

• Ваш адрес электронной почты. Если вы входите по электронной почте, мы используем его, чтобы отправить вам одноразовый код для входа; пароля нет. Если вы входите через Google или Apple, см. следующий раздел.

• Страна, регион, язык, валюта, платформа, время регистрации и время последней активности, а также статус аккаунта, который используется для предотвращения злоупотреблений.

• Ваш ответ на вопрос о возрасте (не менее 16 лет или младше 16 лет), версия политики и время ответа. Никогда не дата рождения и не документ, удостоверяющий личность.

• На iPhone вы также можете продолжить как гость, без адреса электронной почты и без имени. В этом случае VIPAD создаёт для вас аккаунт на своём сервере, и всё, что вы делаете, хранится в нём так же, как в любом другом аккаунте. Вы можете в любой момент сохранить его через «Вход с Apple»; аккаунт и всё, что в нём есть, остаются прежними. Если вы выйдете из аккаунта или удалите приложение до того, как сохраните его, приложение больше не сможет открыть этот аккаунт. Как и любой другой аккаунт, его можно в любой момент удалить в Настройках.

Вход через Google или Apple

Вы можете войти с помощью адреса электронной почты, через Google или через Apple. Вход через Google или Apple не является обязательным.

Вход через Google

Когда вы выбираете «Продолжить с Google», Google запрашивает ваше разрешение и затем передаёт VIPAD только основные данные для входа: ваше имя, адрес электронной почты, сведения о том, подтверждён ли этот адрес, веб-адрес фотографии вашего профиля Google и идентификатор аккаунта Google (разрешения openid, email и profile). VIPAD никогда не получает ваш пароль Google, не запрашивает и не получает доступ к вашим Gmail, контактам, календарю, Drive, фотографиям или любым другим данным Google.

• Зачем мы их используем: только чтобы создать ваш аккаунт VIPAD, выполнить вход и поддерживать его, а также связываться с вами по вопросам аккаунта. VIPAD не показывает и не использует в приложении ваше имя или фотографию профиля Google; ваше отображаемое имя берётся из того, что вы указали в своём Профиле Красоты.

• Где они хранятся: Supabase, наш поставщик услуг входа и базы данных (раздел 6), хранит ваш адрес электронной почты, идентификатор аккаунта Google и основные данные профиля, переданные Google, в составе вашей записи для входа.

• Передача: мы не продаём эти данные, не передаём их рекламодателям или брокерам данных, не используем их для рекламы и не используем для обучения моделей искусственного интеллекта. Они никогда не отправляются в OpenAI. Только Supabase обрабатывает их от нашего имени, чтобы обеспечивать вход.

• Использование и передача VIPAD информации, полученной через API Google, соответствуют Правилам в отношении пользовательских данных для сервисов Google API, включая требования об ограниченном использовании.

• Как долго мы их храним и как их удалить: пока существует ваш аккаунт. Когда вы удаляете аккаунт в Настройках, ваша запись для входа, включая информацию, переданную Google, удаляется вместе с ним (раздел 7). Вы также можете в любой момент отозвать доступ VIPAD в своём аккаунте Google, в разделе Безопасность, затем Ваши связи со сторонними приложениями и сервисами. Это прекращает дальнейший вход через Google, но не удаляет ваш аккаунт VIPAD и данные в нём.

• Безопасность: см. раздел 9.

Вход через Apple

Когда вы выбираете «Вход с Apple», Apple передаёт идентификатор аккаунта Apple и выбранный вами адрес электронной почты (ваш настоящий адрес или анонимный адрес для пересылки, который создаёт Apple). Только в первый раз и только если вы это разрешите, Apple также передаёт ваше имя, которое VIPAD использует для заполнения вашего отображаемого имени; вы можете изменить его в любой момент. Цели, хранение, передача, сроки хранения и удаление такие же, как для Google выше. Вы можете прекратить использовать вход через Apple для VIPAD в настройках своего аккаунта Apple.

Вопросы о данных для входа: support@vipad.app.

Ваш Профиль Красоты, продукты и записи

• То, что вы решаете указать: отображаемое имя, сведения о коже и волосах, проблемы, чувствительность, предпочтения, бюджет, по желанию возрастной диапазон и по желанию фотография профиля.

• Добавленные вами продукты с оттенком или вариантом, объёмом, заметками, датами, оценкой и, по желанию, фотографиями продуктов (VIPAD не спрашивает, сколько вы заплатили); уходовые ритуалы, цели, процедуры, записи на приём, сообщённые вами результаты и сделанные вами фотографии прогресса. Ваши собственные фотографии хранятся в закрытом хранилище.

• Добавленные вами продукты остаются вашими. Они никогда не добавляются в Магазин VIPAD, никогда не показываются другим людям и никогда не используются для рекомендации продуктов кому-либо ещё.

Добавление продукта по фотографии

• Если вы решите добавить продукт, сфотографировав его упаковку, фотография отправляется в OpenAI только для того, чтобы прочитать напечатанное на этикетке: бренд, название, оттенок или вариант, объём и штрихкод. Вы проверяете и исправляете каждое поле до того, как что-либо будет сохранено.

• VIPAD не хранит фотографию, отправленную для распознавания. Фиксируется только сам факт распознавания, успешно ли оно прошло и сколько времени заняло. Фотография продукта сохраняется, только если вы сами решите сохранить её в разделе Мои продукты, в вашем закрытом хранилище.

• Фотографируйте продукт, а не человека.

Косметические задачи, предложенные по вашим результатам

• После Анализа кожи VIPAD может предложить до трёх косметических задач там, где показатель низкий, например сухость при низком уровне увлажнённости. Предложение становится частью вашего Профиля Красоты, только если вы его подтвердите.

• Мы храним каждое предложение вместе с показателем, на основе которого оно сделано, и вашим решением. Отклонённая вами задача не предлагается повторно в течение 90 дней.

Инструменты красоты, Инструменты стиля и моды и Инструменты фото и видео

• Только если вы дали отдельное Согласие на обработку данных и фото в Инструментах красоты. Для инструмента, который выполняет Perfect Corp, выбранные вами фотография или видео, любое референсное изображение или отмеченная область, ваши параметры и любой введённый вами текст отправляются в Perfect Corp для получения результата. Для инструментов, которые выполняет OpenAI и которые перечислены в этом согласии, выбранные вами фотография или фотографии, ваши параметры и любой введённый вами текст отправляются в OpenAI для получения результата. Для инструментов Цвет волос, Чёлка, Помада, Цветные линзы и Превью маникюра одна выбранная вами фотография и ваши параметры, а для Генератора изображений написанное вами описание, ваши параметры и, только если вы его добавите, референсное изображение, отправляются в fal.ai, которая создаёт изображение с помощью модели изображений, предоставляемой Google, поэтому то, что вы отправляете, также обрабатывается Google. Ни один инструмент не отправляет видео ни одному поставщику: два видеоинструмента из предыдущей версии (Генератор видео и Повышение частоты кадров) не предлагаются. Ничего не отправляется до того, как вы запустите инструмент, а инструмент, недоступный в приложении, ничего не отправляет, какой бы поставщик его ни выполнял.

• VIPAD удаляет копию, отправленную поставщику, сразу после завершения операции; для инструмента fal.ai VIPAD просит fal.ai не сохранять запрос и удалить созданное изображение через два часа (раздел 6). VIPAD хранит одну закрытую копию вашей фотографии вместе с результатом в вашей истории, на вкладке Красота, Образы или Студия этого инструмента. Видеть её можете только вы, и она удаляется, когда вы удаляете этот результат или свой аккаунт. Результат (измерение, письменные рекомендации или изображение) хранится в закрытом виде в этой истории.

• Для трёх измерительных инструментов пояснение автоматически составляется OpenAI на основе измерений, параметров инструмента, вашего языка и предыдущего результата того же инструмента, а после того как вы приняли согласие для Инструментов красоты версии 3 или более поздней, также на основе выбранных или подтверждённых вами косметических задач, связанных с этим инструментом (не более пяти), видов связанных продуктов из раздела Мои продукты (не более пяти), а также бренда и названия не более чем одного из ваших продуктов, вид которого обычно подходит для одной из этих задач. OpenAI никогда не получает ссылок, сведений о продавце, цены, сведений о продвижении или спонсорстве, платёжных данных, контактов, вашего точного местоположения или какой-либо фотографии (см. раздел 6).

• План ухода за кожей не отправляет фотографию. Пока действует Согласие на обработку данных и фото в Инструментах красоты, он отправляет в OpenAI, в виде текста, измерения вашего последнего Анализа кожи, одобренные вами факты Профиля Красоты, тип кожи, чувствительность кожи, проблемы кожи и чувствительность к компонентам или иную чувствительность, которые вы указали в своём Профиле Красоты, названия ваших активных целей, ваши уходовые ритуалы для кожи (когда и как часто вы их выполняете, и только названия их шагов), ответы, которые вы даёте в инструменте, и, только если вы ответите там, что их можно использовать, бренд, название и вид ваших продуктов в разделе Мои продукты. То, что вы сообщили VIPAD, используется как ваше собственное заявление и никогда не как измерение. Без этого согласия отправляются только ответы, которые вы даёте в инструменте.

• По каждой операции инструмента VIPAD хранит номер, который поставщик присвоил запросу, и объём обработки, о котором он сообщил, чтобы учитывать свои расходы; в этих записях нет ни фотографии, ни изображения, ни текста рекомендаций.

Данные лица

• Что мы собираем: когда вы запускаете инструмент с фотографией своего лица, VIPAD обрабатывает эту фотографию и то, что получено на её основе: измерения (например, оценки состояния кожи, тип кожи, форму лица или цветовое направление), письменные рекомендации и созданное изображение. Это единственные данные лица, которые собирает VIPAD, и только после того, как вы дали Согласие на обработку данных и фото в Инструментах красоты.

• Чего мы не делаем: VIPAD не использует данные лица для того, чтобы установить вашу личность или распознать вас, не создаёт шаблоны лица, геометрию лица или какие-либо другие биометрические идентификаторы, не использует Face ID или отслеживание лица и не объединяет данные лица с данными из других источников.

• Как они используются: только чтобы получить запрошенный вами результат, хранить его для вас в вашей истории и предлагать факты Профиля Красоты, если вы их одобрите. Данные лица никогда не используются для рекламы, никогда не продаются, никогда не передаются брокерам данных и никогда не используются VIPAD для обучения моделей искусственного интеллекта.

• Кто их получает: фотография отправляется только поставщику, который выполняет запущенный вами инструмент (Perfect Corp, OpenAI или fal.ai, которая использует модель изображений, предоставляемую Google), и только для получения вашего результата. Измерения и одобренные вами факты Профиля Красоты могут отправляться в OpenAI в виде текста, никогда в виде фотографии, чтобы составлять пояснения, План ухода за кожей и ответы Beauty AI, как описано выше. Каждый поставщик описан в разделе 6. Никакие другие третьи лица не получают данные вашего лица.

• Где они хранятся: в закрытом хранилище VIPAD в Supabase, с размещением в Лондоне, Соединённое Королевство, где хранимые данные зашифрованы. В приложении открыть их может только ваш аккаунт; в разделе 6 описаны несколько администраторов, которые технически могут получить доступ к хранилищу.

• Как долго мы их храним и как их удалить: копия, отправленная поставщику, удаляется сразу после завершения операции (в разделе 6 указано, что каждый поставщик заявляет о собственных сроках хранения). VIPAD хранит одну закрытую копию вашей фотографии вместе с её результатом не более 365 дней. Вы можете в любой момент удалить результат в своей истории; после этого его фотография и изображение удаляются из хранилища примерно в течение двух дней. Удаление аккаунта в Настройках таким же образом удаляет все данные вашего лица.

Факты Профиля Красоты из ваших результатов

• Результат Инструмента красоты может предложить факты для вашего Профиля Красоты, например форму лица или цветовое направление. Факт становится частью вашего профиля, только если вы его одобрите, если только вы не включите автоматическое одобрение в Настройках. Каждый факт хранится вместе с инструментом, результатом и датой, из которых он получен.

• Если вы удалите результат, из которого получен факт, факт сразу помечается как недействительный и больше не используется ни Beauty AI, ни Магазином, ни каким-либо планом. Результаты Инструментов стиля и моды и Инструментов фото и видео никогда не предлагают фактов, а результаты Инструментов фото и видео никогда не влияют на Beauty AI, ваш Профиль Красоты, Магазин или какие-либо рекомендации.

VIPAD Beauty AI

• Ваши сообщения и ответы, которые хранятся в ваших беседах.

• Чтобы ответить вам, мы отправляем в OpenAI ваше сообщение, последние реплики той же беседы, ваш язык и страну, а также ограниченную сводку того, что вы создали в VIPAD: сведения из Профиля Красоты, выбранные или подтверждённые вами задачи, одобренные вами факты Профиля Красоты, цели, продукты, уходовые ритуалы, результаты и последнее измерение каждого из трёх измерительных инструментов.

• Для каждой из ваших задач мы также отправляем, какие виды продуктов обычно ей подходят, какие из ваших собственных продуктов относятся к этим видам, и не более двух продуктов из Магазина VIPAD, выбранных по тому, насколько хорошо они подходят для этой задачи: только их бренд, название и категорию, никогда цену, продавца или ссылку.

• Мы никогда не отправляем ваш адрес электронной почты, платёжные записи, фотографии, изображения или видео.

Магазин VIPAD

• В Магазине показываются продукты из собственного каталога VIPAD. Какие продукты вы видите под свои потребности и в каком порядке, зависит от того, насколько они подходят вашему Профилю Красоты, вашим задачам и сообщённым вами результатам. Получает ли VIPAD комиссию, никогда не влияет на этот порядок.

• Ссылка в Магазине открывает собственный сайт продавца, который оформляет любую покупку на своих условиях. VIPAD может получать комиссию и не получает от продавца никаких персональных данных о вас.

Сохранение и отправка результата

• Сохранение происходит только когда вы нажимаете «Сохранить»; VIPAD запрашивает только разрешение на запись в ваши фотографии. Файл представляет собой неизменённый результат, без водяного знака и без добавленных метаданных. Копия на вашем телефоне принадлежит вам, и наши сроки хранения на неё больше не распространяются.

• Отправка всегда выполняется через стандартные средства обмена вашего телефона. VIPAD ничего не публикует и не имеет доступа ни к каким аккаунтам в социальных сетях. Выбранное вами приложение обрабатывает файл по своим правилам.

• Мы фиксируем, что сохранение или отправка произошли, выбранное вами место назначения, было ли это изображение или видео, и краткое слово об ошибке. Не сам файл и ничего о вашем лице.

Творческие результаты и жалобы

• Перед первым созданием медиа вы подтверждаете, что медиа принадлежат вам или изображённые на них люди дали согласие, и что вы не будете использовать результат, чтобы обманывать кого-либо, выдавать себя за кого-либо, преследовать кого-либо или придавать кому-либо сексуальный характер. Мы храним принятую вами версию и дату.

• Результаты, созданные или отредактированные ИИ, помечаются в приложении и перед тем, как вы ими поделитесь.

• Вы можете пожаловаться на результат ИИ. В жалобе сохраняются инструмент, категория, необязательная заметка, которую вы пишете, и то, просили ли вы приложить медиа; VIPAD не копирует изображение или видео в жалобу.

Поиск салонов

• Только когда вы выполняете поиск. Если вы нажимаете «Рядом со мной», мы считываем ваше приблизительное местоположение, пока приложение открыто; наш сервер округляет его примерно до одного километра. Мы не храним ваше местоположение или то, что вы ввели; мы храним факт поиска, без его содержания.

Покупки

• Покупки совершаются через Apple App Store или Google Play, которые обрабатывают ваш платёж; VIPAD никогда не получает данные карты. Когда покупки доступны, мы получаем через наш сервис покупок номер транзакции, пакет и его статус, а также ведём учёт начисленных и использованных VIPAD Credits и Сообщений Beauty AI.

Приветственная награда

• После входа VIPAD начисляет единоразовую Приветственную награду из 3 VIPAD Credits и 3 Сообщений Beauty AI, один раз на телефон. Чтобы выдавать её только подлинному приложению VIPAD на подлинном телефоне и только один раз на телефон, приложение выполняет проверку подлинности устройства. Если проверка невозможна, награда не начисляется, а всё остальное в VIPAD работает как обычно.

• На Android приложение запрашивает у Google Play Integrity вердикт о приложении и телефоне и отправляет его вместе с идентификатором, который Android присваивает VIPAD на этом телефоне. Этот идентификатор разный в каждом приложении, остаётся прежним при переустановке VIPAD и меняется при сбросе телефона до заводских настроек. VIPAD никогда его не хранит: сохраняется только его необратимый цифровой отпечаток (хеш с солью).

• На iPhone приложение использует Apple App Attest, чтобы подтвердить, что это подлинное приложение VIPAD, и Apple DeviceCheck, который позволяет VIPAD отметить на стороне Apple, что этот телефон получил награду. DeviceCheck хранит для VIPAD два бита на телефон и никаких персональных данных.

• Вместе с вашим аккаунтом мы храним итог каждой проверки (подлинность подтверждена или нет, и когда). Мы не используем проверку, идентификатор или его отпечаток для рекламы, отслеживания или чего-либо иного, кроме этой награды и предотвращения злоупотреблений ею.

Как используется приложение

• Какие экраны и инструменты вы открываете, этапы работы инструмента (запуск, завершение или сбой и сколько времени это заняло), этапы покупки и действия в Магазине, например открытие или сохранение продукта либо переход к продавцу, вместе с версией приложения, платформой и языком. Ваши фотографии, результаты, сообщения, данные Профиля Красоты и другой личный контент сюда никогда не входят.

• Эти данные записываются под псевдонимным идентификатором, а не под вашим адресом электронной почты, и никогда никому не передаются и не продаются. События, необходимые для поддержания работы сервиса, записываются всегда. Остальное включено по умолчанию, и вы можете отключить это в любое время в разделе Настройки, Конфиденциальность и согласия.

Новости и предложения

• Только если вы согласитесь, на приветственной странице или позже в разделе Настройки, Конфиденциальность и согласия: новости и предложения о VIPAD по электронной почте и, если вы разрешите уведомления VIPAD на своём телефоне, в виде уведомлений, на языке, который вы используете в приложении. Мы используем ваш адрес электронной почты, язык, страну и сведения о том, совершали ли вы покупку.

• Письма отправляет Resend (раздел 6). Для письма с новостями мы можем записывать, было ли оно доставлено, открыто и по какой ссылке был сделан переход. Вы можете отозвать согласие в любое время в разделе Настройки, Конфиденциальность и согласия или по ссылке для отписки в каждом письме с новостями. Отказ от согласия никогда ничего не ограничивает в VIPAD.

Поддержка, согласия и записи об использовании

• То, что вы пишете в поддержку, а также технические сведения (версия приложения, платформа, версия системы, язык, страна), только если вы отметите соответствующее поле.

• Какую версию каждого юридического документа вы приняли, подтвердили или отозвали, когда, а также цифровой отпечаток именно этого текста.

• Открытые или сохранённые вами карточки продуктов, операции инструментов и ИИ с их итогом и длительностью, а также действия администраторов с вашим аккаунтом.

Реклама

• VIPAD показывает короткую рекламу перед некоторыми Инструментами красоты, а также рекламу с наградой, которую вы смотрите по своему выбору, чтобы получать рекламные баллы. Баннерной рекламы нет.

• Реклама включена для людей, которые подтвердили, что им не менее 16 лет, и вы можете отключить её в любое время в разделе Настройки, Конфиденциальность и согласия. В Европейской экономической зоне, Соединённом Королевстве и Швейцарии Google сначала показывает собственное сообщение о согласии, и этот выбор вы можете позже изменить там же.

• Рекламу показывает Google AdMob. Он получает сведения о вашем устройстве и приложении, например модель устройства, версию системы, язык и IP-адрес, а рекламный идентификатор только там, где это разрешает ваше устройство. Для рекламы с наградой он также получает псевдонимный идентификатор и одноразовый код, чтобы VIPAD мог начислить награду. Он никогда не получает ваш адрес электронной почты, фотографии, результаты или данные о красоте. Политика конфиденциальности: policies.google.com/privacy.

• AppsFlyer сообщает VIPAD, из какой рекламной кампании пришла установка, например из рекламы в TikTok. Пока продуктовое измерение включено, он получает сведения о вашем устройстве и приложении, о первом открытии, о завершении регистрации и о подтверждённых покупках VIPAD Credits только с указанием пакета, цены и валюты. На iPhone он работает через SKAdNetwork от Apple, без рекламного идентификатора; на Android он может получать рекламный идентификатор, который вы можете сбросить или удалить в настройках устройства. Он никогда не получает ваш адрес электронной почты, фотографии, результаты или данные о красоте. Политика конфиденциальности: appsflyer.com/legal/privacy-policy.

3. Функции, которые сейчас отключены

• Push-уведомления с нашего сервера не отправляются. Если вы разрешите уведомления, мы сохраним push-токен вашего устройства, чтобы их можно было отправлять в будущем; установленные вами напоминания планируются на вашем устройстве.

• Мы не продаём персональные данные. Новости и предложения мы отправляем только с вашего согласия (раздел 2, Новости и предложения).

4. Зачем мы используем ваши данные и на каком правовом основании

• Ваш аккаунт и функции приложения, которыми вы пользуетесь: для исполнения нашего договора с вами.

• Фотографии и видео, используемые в Инструментах красоты, и измерения, полученные на их основе: ваше явное согласие, которое вы можете отозвать.

• Обеспечение безопасности сервиса, предотвращение злоупотреблений и исправление ошибок (включая отчёты о сбоях): наш законный интерес.

• Записи о покупках и записи, которые требует закон: наш договор с вами и наши юридические обязанности.

• Служебное и продуктовое измерение работы сервиса: наш законный интерес в том, чтобы обеспечивать работу сервиса и улучшать его; продуктовое измерение вы можете отключить в любое время. Реклама и измерение рекламных кампаний: наш законный интерес в том, чтобы большая часть VIPAD оставалась бесплатной, а в Европейской экономической зоне, Соединённом Королевстве и Швейцарии ваш выбор в сообщении Google о согласии; рекламу вы можете отключить в любое время. Новости и предложения: ваше согласие, только если вы его дадите.

5. Автоматически формируемые результаты

Результаты Инструментов красоты, письменные рекомендации, пояснения к измерениям, созданные изображения, предложения косметических задач, предлагаемые факты Профиля Красоты, предложения Магазина, ежедневные рекомендации и ответы Beauty AI формируются автоматически. Предлагаемый факт Профиля Красоты ничего не меняет, пока вы его не одобрите. Предложение задачи ничего не меняет, пока вы его не подтвердите. Всё это косметические рекомендации, которые не порождают для вас юридических или аналогично значимых последствий. Сведения раздела «Люди как вы» основаны только на обобщённых показателях и появляются, только когда в группе не менее 30 человек и 30 завершённых результатов.

6. Кто получает данные и где

• Supabase: база данных, вход (включая вход через Google или Apple), хранение файлов и серверные функции, размещение в Лондоне, Соединённое Королевство.

• Google и Apple (вход): только если вы решите входить через них. Они подтверждают вашу личность и передают VIPAD основные данные аккаунта, описанные в разделе 2, Вход через Google или Apple.

• Perfect Corp: выполняет Анализ кожи, Превью ухода за кожей, Тип по Фицпатрику и Длину волос из числа Инструментов красоты, Превью старения, Примерку одежды, Наращивание волос, Готовую причёску и Причёску с фото из числа Инструментов стиля и моды, а также Цветокоррекцию, Удаление объектов, Колоризацию фото и Улучшение фото из числа Инструментов фото и видео; семь Инструментов красоты, перечисленных в Согласии на обработку данных и фото в Инструментах красоты (Анализ лица и черт, Анализ личного колорита, Планировщик макияжа, Советник по причёскам, Гид по естественному образу, Прогресс красоты и План ухода за кожей), выполняет OpenAI, а не Perfect Corp. Получает то, что описано в разделе 2. VIPAD отправляет запрос на удаление по каждой завершённой задаче, в том числе после сбоя или истечения времени ожидания (для Превью ухода за кожей Perfect Corp отклоняет такой запрос), за исключением случаев, когда сервер VIPAD или Perfect Corp неожиданно выходит из строя до того, как VIPAD зафиксировал идентификатор задачи. Perfect Corp не подтвердила VIPAD в письменной форме срок хранения или страны, в которых она обрабатывает эти данные; этот текст будет обновлён, когда она это сделает.

• OpenAI: составляет ответы Beauty AI, пояснения трёх измерительных инструментов и План ухода за кожей (на основе сведений, описанных в разделе 2), считывает этикетку на фотографии продукта, которую вы решите использовать при добавлении продукта, а также, только при наличии Согласия на обработку данных и фото в Инструментах красоты и только когда вы запускаете один из перечисленных в нём инструментов, считывает фотографию, выбранную вами для Инструмента красоты, через свой API. VIPAD отправляет каждый запрос с отключённым хранением. OpenAI заявляет, что данные, отправленные в её API, не используются для обучения или улучшения её моделей, если клиент не дал на это согласие, и VIPAD такого согласия не давал. OpenAI заявляет, что хранит журналы мониторинга злоупотреблений, которые могут содержать запрос и ответ на него, до 30 дней, если более длительный срок не требуется по закону или для защиты её сервисов, что изображение при поступлении проверяется на незаконный контент с участием несовершеннолетних и может быть сохранено для проверки, если оно помечено, и что она обрабатывает запросы в Соединённых Штатах и других странах, где она работает. OpenAI не подтвердила VIPAD в письменной форме никаких сроков или условий сверх тех, которые она публикует; этот текст будет обновлён, когда она это сделает.

• fal.ai (Features & Labels, Inc., Сан-Франциско, Соединённые Штаты): выполняет пять Инструментов стиля и моды (Цвет волос, Чёлка, Помада, Цветные линзы и Превью маникюра) и Инструмент фото и видео Генератор изображений через свой API, только при наличии Согласия на обработку данных и фото в Инструментах красоты, только когда вы запускаете один из них и только пока этот инструмент доступен в приложении. Получает одну выбранную вами фотографию, а для Генератора изображений написанное вами описание и, только если вы его добавите, референсное изображение, вместе с фиксированной инструкцией VIPAD для этого инструмента и вашими параметрами и возвращает одно изображение. Для Генератора изображений ваша фотография не нужна, и то, что этот абзац говорит о фотографии, в равной мере относится к описанию и к любому референсному изображению. Изображение создаётся моделью изображений, которую Google предоставляет через fal.ai; fal.ai заявляет, что контент, отправленный в модель такого партнёра, передаётся этому партнёру, поэтому фотография также обрабатывается Google, и ни fal.ai, ни Google не сообщили VIPAD, как долго Google её хранит и что ещё Google с ней делает. VIPAD отправляет каждый запрос с настройкой fal.ai, которая не позволяет fal.ai сохранять запрос и ответ на него, и просит fal.ai удалить созданное изображение через два часа; VIPAD сразу скачивает его. Условия API fal.ai гласят, что она не будет использовать контент клиентов для создания или обучения своих продуктов или услуг, за исключением услуг, которые она помечает как ещё не готовые к корпоративному использованию или о которых объявляет заранее, а её условия обработки данных позволяют ей использовать данные, из которых удалены персональные сведения, для улучшения своих услуг; VIPAD не просит fal.ai или Google использовать вашу фотографию для обучения. fal.ai заявляет, что применяет автоматическую модерацию для выявления вредоносного контента, что она базируется в Соединённых Штатах, что данные обрабатываются там с договорными гарантиями и что она шифрует передаваемые ею персональные данные. Политики конфиденциальности: fal.ai/legal/privacy-policy и policies.google.com/privacy. fal.ai и Google ничего не подтвердили VIPAD в письменной форме сверх того, что публикует fal.ai; этот текст будет обновлён, когда они это сделают.

• Sentry: отчёты о сбоях приложения. Персональные данные удаляются перед отправкой; никаких снимков экрана и записей экрана.

• Resend: отправляет ваши коды для входа по электронной почте и, только если вы согласились, наши новости и предложения. Получает ваш адрес электронной почты и код или сообщение, а также сообщает VIPAD, было ли письмо с новостями доставлено, открыто и был ли переход по ссылке в нём.

• Google (Places): поиск салонов, когда вы им пользуетесь. Получает категорию, ваш язык и страну, а также округлённое местоположение или введённую вами местность.

• Apple и Google: покупки и распространение приложения. RevenueCat, наш сервис покупок, получает номер вашего аккаунта VIPAD и транзакцию магазина, когда покупки доступны.

• Google (Play Integrity) и Apple (App Attest и DeviceCheck): проверка подлинности устройства для Приветственной награды, описанная в разделе 2. Они возвращают VIPAD вердикт и не получают от VIPAD ни адреса электронной почты, ни фотографий, ни результатов, ни данных о красоте.

• Push-сервис Expo: отправляет уведомления, когда они включены. Получает push-токен и текст уведомления, который никогда не содержит ваших результатов.

• Google (AdMob): показывает рекламу, описанную в разделе 2, Реклама.

• AppsFlyer: измерение рекламных кампаний, описанное в разделе 2, Реклама.

Ваши данные могут обрабатываться за пределами вашей страны: в Соединённом Королевстве, где размещена наша база данных, и в странах, где их обрабатывают перечисленные выше поставщики. Они передаются им только для целей, описанных выше для каждого из них.

Кто в VIPAD что может видеть: другие пользователи VIPAD не могут видеть ваши данные. Control Center, инструмент, которым пользуются сотрудники VIPAD, показывает служебные данные (ваш адрес электронной почты, статус аккаунта, балансы, обращения в поддержку, а также категорию и заметку любой поданной вами жалобы); он не показывает ваши фотографии, результаты Инструментов красоты, Профиль Красоты или беседы. Несколько человек, имеющих административный доступ к хостинговым аккаунтам VIPAD, технически могут получить доступ к базе данных и закрытому хранилищу; они вправе делать это только когда это необходимо для работы, защиты или восстановления сервиса либо когда этого требует закон.

7. Как долго мы храним данные

• Фотография или видео, которые вы передаёте Инструменту красоты: копия, отправленная VIPAD поставщику, удаляется сразу после завершения операции; для инструмента fal.ai VIPAD просит fal.ai удалить созданное изображение через два часа, как описано в разделе 6. VIPAD хранит ОДНУ закрытую копию вместе с результатом в вашей Истории красоты, где открыть её можете только вы. Она следует за результатом: если вы удалите результат, его файл удаляется примерно в течение двух дней, а если вы ничего не предпринимаете, она истекает вместе с результатом через 365 дней.

• Результаты инструментов, письменные рекомендации и пояснения на вкладках Красота, Образы и Студия вашей истории: 365 дней. После этого ежедневная задача удаляет результат из вашей Истории красоты, а сохранённый файл изображения или видео удаляется из нашего хранилища примерно в течение ещё одного дня. Если вы удалите результат раньше, он сразу исчезает из вашей истории, а его файл удаляется примерно в течение двух дней. Сохранение копии на телефон или отправка её не продлевают этот срок. Результат Инструмента красоты сейчас нельзя сохранить в Мои образы, поэтому это правило распространяется на каждый результат.

• Ваш Профиль Красоты, продукты, уходовые ритуалы, цели, записи на приём, результаты и ваши собственные фотографии: пока вы не удалите их или свой аккаунт. Автоматического удаления из-за неактивности нет.

• Беседы с Beauty AI: пока вы не удалите беседу или свой аккаунт.

• Предложения косметических задач: столько же, сколько хранится результат, на основе которого они сделаны, не более 365 дней, или пока вы не удалите этот результат или свой аккаунт. Подтверждённая вами задача остаётся в вашем Профиле Красоты, пока вы её не удалите.

• Факты Профиля Красоты из ваших результатов: пока вы не удалите их или свой аккаунт; факт, результат которого вы удалили, сразу помечается как недействительный и хранится только как запись в течение 30 дней.

• Фотография продукта, отправленная для считывания этикетки: VIPAD её не хранит.

• Записи о согласиях: пока существует ваш аккаунт; они удаляются вместе с ним.

• Обращения в поддержку: пока вы не удалите свой аккаунт.

• Жалобы на результат ИИ: пока вы не удалите свой аккаунт. Если сам результат удалён или достиг 365 дней, в жалобе остаются только инструмент, категория, ваша заметка и то, просили ли вы приложить медиа.

• События поиска салонов: 30 дней. События взаимодействия с продуктами: 90 дней. Неиспользуемые ссылки на места: 12 месяцев. Измерение использования приложения: служебные события 90 дней, продуктовые события 180 дней, рекламные события 90 дней. Записи о доставке и открытии писем с новостями и о переходах по ссылкам в них: 180 дней.

• Покупки: ваш учёт VIPAD Credits и Сообщений Beauty AI и записи о покупках, связанные с вашим аккаунтом, удаляются, когда вы удаляете свой аккаунт. Записи о событиях покупок в магазине сохраняются, но ваш аккаунт VIPAD из них удаляется; в каждой остаются тип события, продукт, время, платформа и собственный номер транзакции магазина. Apple и Google хранят собственные записи о покупках на своих условиях.

• Проверка для Приветственной награды: итог каждой проверки хранится вместе с вашим аккаунтом и удаляется вместе с ним. Необратимый цифровой отпечаток телефона, получившего награду, вместе с необратимым цифровым отпечатком аккаунта, который её получил, сохраняется после удаления аккаунта, чтобы награда не была повторно выдана этому телефону; он не содержит ни адреса электронной почты, ни идентификатора, ни чего-либо другого, что указывает на вашу личность.

• После удаления вашего аккаунта мы также храним необратимый цифровой отпечаток удалённого аккаунта с датой удаления, статистику операций без данных о вашей личности и записи журнала действий администраторов.

8. Ваши права

• Вы можете просматривать, исправлять и удалять свои данные в приложении, а также удалить свой аккаунт в Настройках, что удаляет ваши сохранённые файлы и записи, как описано в разделе 7.

• Вы можете отозвать Согласие на обработку данных и фото в Инструментах красоты, а также любое согласие на рекламу, измерение или маркетинг в разделе Настройки, Конфиденциальность и согласия. Отзыв прекращает дальнейшую обработку; после отзыва согласия Инструментов красоты VIPAD также перестаёт использовать ваши измерения и одобренные вами факты Профиля Красоты как персональный контекст для Beauty AI, пока вы снова не дадите это согласие. План ухода за кожей продолжает работать только с ответами, которые вы даёте в инструменте. Отзыв не может отменить обработку, которую поставщик уже завершил, а копия, которую поставщик хранит по своим собственным условиям, как описано в разделе 6, может быть удалена не сразу, если этому препятствует закон или собственный порядок хранения поставщика.

• В зависимости от места вашего проживания у вас также есть такие права, как: узнать, обрабатываются ли ваши данные, и запросить информацию о них; узнать цель обработки и используются ли данные в соответствии с этой целью; знать третьих лиц, которым они передаются, в вашей стране или за рубежом; требовать исправления неполных или неверных данных; требовать удаления или уничтожения данных и уведомления об этом третьих лиц; возражать против неблагоприятного для вас результата, возникшего исключительно на основе автоматизированного анализа; на переносимость данных, где это применимо; и требовать возмещения ущерба, причинённого незаконной обработкой.

• Пишите на support@vipad.app; мы отвечаем не позднее чем через 30 дней. В Турции, если в удовлетворении вашего запроса отказано, ответ недостаточен или ответ не поступил вовремя, вы можете подать жалобу в Совет по защите персональных данных (KVK Kurulu). В других странах вы можете обратиться в свой орган по защите данных, например в Information Commissioner's Office (Управление Уполномоченного по информации) в Соединённом Королевстве или в орган по месту вашего проживания в Европейском союзе.

• Экспорт данных в приложении пока недоступен; обратитесь к нам по адресу support@vipad.app.

9. Безопасность

Данные шифруются при передаче, а наш хостинг-провайдер шифрует хранимые данные. Доступ к данным для входа, включая всё, что передали Google или Apple, ограничен несколькими администраторами, описанными в разделе 6. Ваши личные записи защищены так, что через приложение прочитать их может только ваш собственный аккаунт; общая информация каталога, например описания продуктов и инструментов, одинакова для всех. Фотографии находятся в закрытом хранилище и показываются по кратковременным ссылкам. Операции с конфиденциальными данными выполняются на наших серверах, секретные ключи никогда не хранятся в приложении.

10. Возраст

VIPAD предназначен только для лиц в возрасте 16 лет и старше. Не используйте фотографии или видео лиц младше 16 лет.

11. Изменения

Когда мы публикуем новую версию, приложение показывает её вам, прежде чем вы продолжите. Предыдущие версии сохраняются.