Політика конфіденційності VIPAD

1. Хто відповідає за ваші дані

VIPAD є назвою цього сервісу та володільця даних, відповідального за ваші персональні дані в ньому. VIPAD поки що не є зареєстрованою компанією; якщо це зміниться, про це буде зазначено в новій версії цієї політики. Контакт з питань конфіденційності, зокрема для будь-яких запитів щодо ваших даних: board@vipad.app.

Ми отримуємо ваші дані безпосередньо від вас через застосунок VIPAD, коли ви створюєте обліковий запис, користуєтеся певною функцією або звертаєтеся до нас.

2. Які дані ми обробляємо

Обліковий запис

• Ваша адреса електронної пошти. Якщо ви входите через електронну пошту, ми використовуємо її, щоб надіслати вам одноразовий код для входу; пароля немає. Якщо ви входите через Google або Apple, див. наступний розділ.

• Країна, регіон, мова, валюта, платформа, час реєстрації та час останньої активності, а також статус облікового запису, який використовується для запобігання зловживанням.

• Ваша відповідь на запитання про вік (щонайменше 16 років або менше 16 років), версія політики та час відповіді. Ніколи не дата народження і не документ, що посвідчує особу.

Вхід через Google або Apple

Ви можете увійти за допомогою адреси електронної пошти, через Google або через Apple. Вхід через Google або Apple не є обов'язковим.

Вхід через Google

Коли ви обираєте «Продовжити з Google», Google запитує ваш дозвіл, а потім передає VIPAD лише основні дані для входу: ваше ім'я, адресу електронної пошти, відомості про те, чи підтверджено цю адресу, вебадресу фотографії вашого профілю Google та ідентифікатор облікового запису Google (дозволи openid, email і profile). VIPAD ніколи не отримує ваш пароль Google, не запитує і не отримує доступу до вашої пошти Gmail, контактів, календаря, Drive, фотографій чи будь-яких інших даних Google.

• Навіщо ми їх використовуємо: лише для того, щоб створити ваш обліковий запис VIPAD, здійснювати та підтримувати ваш вхід, а також зв'язуватися з вами щодо облікового запису. VIPAD не показує і не використовує в застосунку ваше ім'я чи фотографію профілю Google; ваше відображуване ім'я береться з того, що ви вказали у своєму Б'юті-профілі.

• Де вони зберігаються: Supabase, наш постачальник послуг входу та бази даних (розділ 6), зберігає вашу адресу електронної пошти, ідентифікатор облікового запису Google та основні дані профілю, які надіслав Google, у складі вашого запису для входу.

• Передання: ми не продаємо ці дані, не передаємо їх рекламодавцям чи брокерам даних, не використовуємо їх для реклами і не використовуємо для навчання моделей штучного інтелекту. Вони ніколи не надсилаються до OpenAI. Лише Supabase обробляє їх від нашого імені, щоб забезпечувати вхід.

• Використання та передання VIPAD інформації, отриманої через API Google, відповідають Правилам щодо даних користувачів у сервісах Google API, зокрема вимогам щодо обмеженого використання.

• Як довго ми їх зберігаємо і як їх видалити: доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис у Налаштуваннях, ваш запис для входу, зокрема інформація, яку передав Google, видаляється разом із ним (розділ 7). Ви також можете будь-коли скасувати доступ VIPAD у своєму обліковому записі Google, у розділі Безпека, потім Ваші зв'язки зі сторонніми додатками й сервісами. Це припиняє подальший вхід через Google, але не видаляє ваш обліковий запис VIPAD і дані в ньому.

• Безпека: див. розділ 9.

Вхід через Apple

Коли ви обираєте «Увійти з Apple», Apple передає ідентифікатор облікового запису Apple та обрану вами адресу електронної пошти (вашу справжню адресу або приватну адресу для пересилання, яку створює Apple). Лише першого разу і лише якщо ви це дозволите, Apple також передає ваше ім'я, яке VIPAD використовує для заповнення вашого відображуваного імені; ви можете будь-коли його змінити. Цілі, зберігання, передання, строки зберігання та видалення такі самі, як для Google вище. Ви можете припинити використовувати вхід через Apple для VIPAD у налаштуваннях свого облікового запису Apple.

Запитання щодо даних для входу: board@vipad.app.

Ваш Б'юті-профіль, продукти та записи

• Те, що ви вирішуєте вказати: відображуване ім'я, відомості про шкіру та волосся, проблеми, чутливість, уподобання, бюджет, за бажанням віковий діапазон і за бажанням фотографію профілю.

• Додані вами продукти з відтінком або варіантом, об'ємом, нотатками, датами, оцінкою та, за бажанням, фотографіями продуктів (VIPAD не запитує, скільки ви заплатили); доглядові ритуали, цілі, процедури, записи на прийом, повідомлені вами результати та зроблені вами фотографії прогресу. Ваші власні фотографії зберігаються в закритому сховищі.

• Додані вами продукти залишаються вашими. Вони ніколи не додаються до Магазину VIPAD, ніколи не показуються іншим людям і ніколи не використовуються для рекомендування продуктів комусь іншому.

Додавання продукту за фотографією

• Якщо ви вирішите додати продукт, сфотографувавши його упаковку, фотографія надсилається до OpenAI лише для того, щоб прочитати надруковане на етикетці: бренд, назву, відтінок або варіант, об'єм і штрихкод. Ви перевіряєте та виправляєте кожне поле, перш ніж щось буде збережено.

• VIPAD не зберігає фотографію, надіслану для розпізнавання. Фіксується лише сам факт розпізнавання, чи воно вдалося і скільки часу тривало. Фотографія продукту зберігається, лише якщо ви самі вирішите зберегти її в розділі Мої продукти, у вашому закритому сховищі.

• Фотографуйте продукт, а не людину.

Косметичні потреби, запропоновані за вашими результатами

• Після Аналізу шкіри VIPAD може запропонувати до трьох косметичних потреб там, де показник низький, наприклад сухість за низького рівня зволоженості. Пропозиція стає частиною вашого Б'юті-профілю, лише якщо ви її підтвердите.

• Ми зберігаємо кожну пропозицію разом із показником, на основі якого її зроблено, та вашим рішенням. Відхилена вами потреба не пропонується повторно протягом 90 днів.

Інструменти краси

• Лише якщо ви надали окрему Згоду на обробку даних і фото в Інструментах краси. Обрані вами фотографія або відео, будь-яке референсне зображення чи позначена область, ваші параметри та будь-який введений вами текст надсилаються до Perfect Corp для отримання результату.

• VIPAD видаляє копію, надіслану постачальнику, одразу після завершення операції. VIPAD зберігає одну закриту копію вашої фотографії або відео разом із результатом у вашій Історії краси. Бачити її можете лише ви, і вона видаляється, коли ви видаляєте цей результат або свій обліковий запис. Результат (вимірювання, зображення або відео) зберігається в закритому вигляді у вашій Історії краси.

• Для восьми вимірювальних інструментів пояснення автоматично складає OpenAI на основі вимірювань, параметрів інструмента, вашої мови та попереднього результату того самого інструмента, а після того як ви прийняли згоду для Інструментів краси версії 3, також на основі обраних або підтверджених вами косметичних потреб, пов'язаних з цим інструментом (не більше п'яти), видів пов'язаних продуктів із розділу Мої продукти (не більше п'яти), а також бренду й назви не більше ніж одного з ваших продуктів, вид якого зазвичай відповідає одній із цих потреб. OpenAI ніколи не отримує посилань, відомостей про продавця, ціни, відомостей про просування чи спонсорство, платіжних даних, контактів, вашого точного місцезнаходження чи будь-якої фотографії (див. розділ 6).

VIPAD Beauty AI

• Ваші повідомлення та відповіді, що зберігаються у ваших розмовах.

• Щоб відповісти вам, ми надсилаємо до OpenAI ваше повідомлення, останні репліки тієї самої розмови, вашу мову та країну, а також обмежене зведення того, що ви створили у VIPAD: відомості з Б'юті-профілю, обрані або підтверджені вами потреби, цілі, продукти, доглядові ритуали, результати та останнє вимірювання кожного з восьми вимірювальних інструментів.

• Для кожної з ваших потреб ми також надсилаємо, які види продуктів зазвичай їй відповідають, які з ваших власних продуктів належать до цих видів, і не більше двох продуктів із Магазину VIPAD, обраних за тим, наскільки добре вони відповідають цій потребі: лише їхній бренд, назву та категорію, ніколи ціну, продавця чи посилання.

• Ми ніколи не надсилаємо вашу адресу електронної пошти, платіжні записи, фотографії, зображення чи відео.

Магазин VIPAD

• У Магазині показано продукти з власного каталогу VIPAD. Які продукти ви бачите відповідно до ваших потреб і в якому порядку, залежить від того, наскільки вони відповідають вашому Б'юті-профілю, вашим потребам і повідомленим вами результатам. Те, чи отримує VIPAD комісію, ніколи не впливає на цей порядок.

• Посилання в Магазині відкриває власний вебсайт продавця, який оформлює будь-яку покупку на своїх умовах. VIPAD може отримувати комісію і не отримує від продавця жодних персональних даних про вас.

Збереження та надсилання результату

• Збереження відбувається лише тоді, коли ви натискаєте «Зберегти»; VIPAD запитує лише дозвіл на запис до ваших фотографій. Файл є незміненим результатом, без водяного знака і без доданих метаданих. Копія на вашому телефоні належить вам, і наші строки зберігання на неї більше не поширюються.

• Надсилання завжди відбувається через стандартні засоби поширення вашого телефона. VIPAD нічого не публікує і не має доступу до жодних облікових записів у соціальних мережах. Обраний вами застосунок обробляє файл за власними правилами.

• Ми фіксуємо, що збереження або надсилання відбулося, обране вами місце призначення, чи було це зображення чи відео, і коротке слово про помилку. Не сам файл і нічого про ваше обличчя.

Творчі результати та скарги

• Перед першою заміною обличчя або першим створенням медіа ви підтверджуєте, що медіа належать вам або зображені на них люди надали згоду, і що ви не використовуватимете результат, щоб когось обманювати, видавати себе за когось, переслідувати когось чи надавати комусь сексуального характеру. Ми зберігаємо прийняту вами версію та дату.

• Результати, створені або відредаговані ШІ, позначаються в застосунку та перед тим, як ви ними поділитеся.

• Ви можете поскаржитися на результат ШІ. У скарзі зберігаються інструмент, категорія, необов'язкова нотатка, яку ви пишете, і те, чи просили ви долучити медіа; VIPAD не копіює зображення чи відео до скарги.

Пошук салонів

• Лише коли ви виконуєте пошук. Якщо ви натискаєте «Поруч зі мною», ми зчитуємо ваше приблизне місцезнаходження, поки застосунок відкрито; наш сервер округлює його приблизно до одного кілометра. Ми не зберігаємо ваше місцезнаходження чи те, що ви ввели; ми зберігаємо факт пошуку, без його змісту.

Покупки

• Покупки здійснюються через Apple App Store або Google Play, які обробляють ваш платіж; VIPAD ніколи не отримує дані картки. Коли покупки доступні, ми отримуємо через наш сервіс покупок номер транзакції, пакет і його статус, а також ведемо облік нарахованих і використаних VIPAD Credits та Повідомлень Beauty AI.

Підтримка, згоди та записи про використання

• Те, що ви пишете до підтримки, а також технічні відомості (версія застосунку, платформа, версія системи, мова, країна), лише якщо ви позначите відповідне поле.

• Яку версію кожного юридичного документа ви прийняли, підтвердили чи відкликали, коли, а також цифровий відбиток саме цього тексту.

• Відкриті або збережені вами картки продуктів, операції інструментів і ШІ з їхнім результатом і тривалістю, а також дії адміністраторів щодо вашого облікового запису.

3. Функції, які зараз вимкнено

• Реклама та рекламний ідентифікатор вимкнені; вони вмикаються лише після того, як ви надасте згоду на рекламу в Налаштуваннях.

• Вимірювання використання застосунку (аналітику) вимкнено. Якщо ми його ввімкнемо, службові події, необхідні для роботи сервісу (наприклад, що вхід не вдався), фіксуватимуться без ідентифікувального змісту; продуктові та рекламні події фіксуються лише за вашою згодою.

• Push-сповіщення з нашого сервера не надсилаються. Якщо ви дозволите сповіщення, ми збережемо push-токен вашого пристрою, щоб їх можна було надсилати в майбутньому; встановлені вами нагадування плануються на вашому пристрої.

• Перевірку автентичності пристрою для Вітальної винагороди не активовано.

• Ми не продаємо персональні дані і не надсилаємо маркетингових повідомлень.

4. Навіщо ми використовуємо ваші дані і на якій правовій підставі

• Ваш обліковий запис і функції застосунку, якими ви користуєтеся: для виконання нашого договору з вами.

• Фотографії та відео, що використовуються в Інструментах краси, і вимірювання, отримані на їх основі: ваша явна згода, яку ви можете відкликати.

• Забезпечення безпеки сервісу, запобігання зловживанням і виправлення помилок (зокрема звіти про збої): наш законний інтерес.

• Записи про покупки та записи, яких вимагає закон: наш договір з вами і наші юридичні обов'язки.

• Службове вимірювання роботи сервісу: наш законний інтерес. Продуктове вимірювання, реклама та маркетинг: ваша згода, лише якщо ви її надасте.

5. Автоматично сформовані результати

Результати Інструментів краси, пояснення до вимірювань, пропозиції косметичних потреб, пропозиції Магазину, щоденні рекомендації та відповіді Beauty AI формуються автоматично. Пропозиція потреби нічого не змінює, доки ви її не підтвердите. Усе це косметичні рекомендації, які не мають для вас юридичних чи подібних за значенням наслідків. Відомості розділу «Люди як ви» ґрунтуються лише на узагальнених показниках і з'являються лише тоді, коли в групі щонайменше 30 осіб і 30 завершених результатів.

6. Хто отримує дані і де

• Supabase: база даних, вхід (зокрема вхід через Google або Apple), зберігання файлів і серверні функції, розміщення в Лондоні, Сполучене Королівство.

• Google і Apple (вхід): лише якщо ви вирішите входити через них. Вони підтверджують вашу особу та передають VIPAD основні дані облікового запису, описані в розділі 2, Вхід через Google або Apple.

• Perfect Corp: виконує всі Інструменти краси. Отримує те, що описано в розділі 2. VIPAD надсилає запит на видалення щодо кожного завершеного завдання, зокрема після збою або спливу часу очікування (для Симуляції шкіри Perfect Corp відхиляє такий запит), за винятком випадків, коли сервер VIPAD або Perfect Corp несподівано виходить з ладу до того, як VIPAD зафіксував ідентифікатор завдання. Perfect Corp не підтвердила VIPAD у письмовій формі строк зберігання або країни, в яких вона обробляє ці дані; цей текст буде оновлено, коли вона це зробить.

• OpenAI: складає відповіді Beauty AI та пояснення восьми вимірювальних інструментів, а також зчитує етикетку на фотографії продукту, яку ви вирішите використати під час додавання продукту, через свій API. Вона ніколи не отримує фотографію, зображення чи відео з Інструментів краси і ніколи не отримує зроблену вами фотографію себе. VIPAD не просить OpenAI зберігати ці запити для подальшого використання. Чи може OpenAI використовувати їх для вдосконалення своїх моделей, визначається її умовами API та налаштуваннями облікового запису VIPAD, чого OpenAI не підтвердила VIPAD у письмовій формі. Як довго OpenAI їх зберігає, визначається умовами API OpenAI та налаштуваннями облікового запису VIPAD; OpenAI не підтвердила VIPAD строк у письмовій формі.

• Sentry: звіти про збої застосунку. Персональні дані видаляються перед надсиланням; жодних знімків екрана і жодних записів екрана.

• Resend: надсилає ваші коди для входу електронною поштою. Отримує вашу адресу електронної пошти та код.

• Google (Places): пошук салонів, коли ви ним користуєтеся. Отримує категорію, вашу мову та країну, а також округлене місцезнаходження або введену вами місцевість.

• Apple і Google: покупки та поширення застосунку. RevenueCat, наш сервіс покупок, отримує номер вашого облікового запису VIPAD і транзакцію магазину, коли покупки доступні.

• Push-сервіс Expo: надсилає сповіщення, коли їх увімкнено. Отримує push-токен і текст сповіщення, який ніколи не містить ваших результатів.

• AppLovin: реклама, лише якщо ви надали згоду на рекламу та підтвердили, що вам щонайменше 16 років.

Ваші дані можуть оброблятися за межами вашої країни: у Сполученому Королівстві, де розміщено нашу базу даних, і в країнах, де їх обробляють зазначені вище постачальники. Вони передаються їм лише для цілей, описаних вище для кожного з них.

Хто у VIPAD що може бачити: інші користувачі VIPAD не можуть бачити ваші дані. Control Center, інструмент, яким користуються працівники VIPAD, показує службові дані (частково приховану адресу електронної пошти, статус облікового запису, баланси, звернення до підтримки, а також категорію та нотатку будь-якої поданої вами скарги); він не показує ваші фотографії, результати Інструментів краси, Б'юті-профіль чи розмови. Кілька осіб, які мають адміністративний доступ до облікових записів хостингу VIPAD, технічно можуть отримати доступ до бази даних і закритого сховища; вони мають право робити це лише тоді, коли це необхідно для роботи, захисту чи відновлення сервісу, або коли цього вимагає закон.

7. Як довго ми зберігаємо дані

• Фотографія або відео, які ви передаєте Інструменту краси: копія, яку VIPAD надіслав постачальнику, видаляється одразу після завершення операції. VIPAD зберігає ОДНУ закриту копію разом із результатом у вашій Історії краси, де відкрити її можете лише ви. Вона поділяє долю результату: якщо ви видалите результат, його файл видаляється приблизно протягом двох днів, а якщо ви нічого не робите, строк її зберігання спливає разом із результатом через 365 днів.

• Результати Інструментів краси та пояснення до них: 365 днів. Після цього щоденне завдання видаляє результат із вашої Історії краси, а збережений файл зображення чи відео видаляється з нашого сховища приблизно протягом ще одного дня. Якщо ви видалите результат раніше, він одразу зникає з вашої історії, а його файл видаляється приблизно протягом двох днів. Збереження копії на телефон або надсилання її не подовжує цей строк. Результат Інструменту краси наразі не можна зберегти в Мої образи, тому це правило поширюється на кожен результат.

• Ваш Б'юті-профіль, продукти, доглядові ритуали, цілі, записи на прийом, результати та ваші власні фотографії: доки ви не видалите їх або свій обліковий запис. Автоматичного видалення через неактивність немає.

• Розмови з Beauty AI: доки ви не видалите розмову або свій обліковий запис.

• Пропозиції косметичних потреб: стільки ж, скільки зберігається результат, на основі якого їх зроблено, не більше 365 днів, або доки ви не видалите цей результат чи свій обліковий запис. Підтверджена вами потреба залишається у вашому Б'юті-профілі, доки ви її не видалите.

• Фотографія продукту, надіслана для зчитування етикетки: VIPAD її не зберігає.

• Записи про згоди: доки існує ваш обліковий запис; вони видаляються разом із ним.

• Звернення до підтримки: доки ви не видалите свій обліковий запис.

• Скарги на результат ШІ: доки ви не видалите свій обліковий запис. Якщо сам результат видалено або він досяг 365 днів, у скарзі залишаються лише інструмент, категорія, ваша нотатка і те, чи просили ви долучити медіа.

• Події пошуку салонів: 30 днів. Події взаємодії з продуктами: 90 днів. Невикористані посилання на місця: 12 місяців. Вимірювання використання застосунку, коли його ввімкнено: службові події 90 днів, продуктові події 180 днів, рекламні події 90 днів.

• Покупки: ваш облік VIPAD Credits і Повідомлень Beauty AI та записи про покупки, пов'язані з вашим обліковим записом, видаляються, коли ви видаляєте свій обліковий запис. Записи про події покупок у магазині зберігаються, але ваш обліковий запис VIPAD з них видаляється; у кожному залишаються тип події, продукт, час, платформа та власний номер транзакції магазину. Apple і Google зберігають власні записи про покупки на своїх умовах.

• Після видалення вашого облікового запису ми також зберігаємо незворотний цифровий відбиток видаленого облікового запису з датою видалення, статистику операцій без даних про вашу особу та записи журналу дій адміністраторів.

8. Ваші права

• Ви можете переглядати, виправляти та видаляти свої дані в застосунку, а також видалити свій обліковий запис у Налаштуваннях, що видаляє ваші збережені файли та записи, як описано в розділі 7.

• Ви можете відкликати Згоду на обробку даних і фото в Інструментах краси, а також будь-яку згоду на рекламу, вимірювання чи маркетинг у розділі Налаштування, Конфіденційність і згоди. Відкликання припиняє подальшу обробку.

• Залежно від місця вашого проживання ви також маєте такі права, як: дізнатися, чи обробляються ваші дані, і запитати інформацію про них; дізнатися мету обробки та чи використовуються дані відповідно до цієї мети; знати третіх осіб, яким вони передаються, у вашій країні чи за кордоном; вимагати виправлення неповних або неправильних даних; вимагати видалення або знищення даних і повідомлення про це третіх осіб; заперечувати проти несприятливого для вас результату, що виник виключно на основі автоматизованого аналізу; на перенесення даних, де це застосовно; і вимагати відшкодування шкоди, завданої незаконною обробкою.

• Пишіть на board@vipad.app; ми відповідаємо не пізніше ніж за 30 днів. У Туреччині, якщо у задоволенні вашого запиту відмовлено, відповідь недостатня або відповідь не надійшла вчасно, ви можете подати скаргу до Ради із захисту персональних даних (KVK Kurulu). В інших країнах ви можете звернутися до свого органу із захисту даних, наприклад до Information Commissioner's Office (Управління Уповноваженого з питань інформації) у Сполученому Королівстві або до органу за місцем вашого проживання в Європейському Союзі.

• Експорт даних у застосунку поки що недоступний; зверніться до нас за адресою board@vipad.app.

9. Безпека

Дані шифруються під час передавання, а наш хостинг-провайдер шифрує збережені дані. Доступ до даних для входу, зокрема до всього, що передали Google або Apple, обмежено кількома адміністраторами, описаними в розділі 6. Ваші особисті записи захищено так, що через застосунок прочитати їх може лише ваш власний обліковий запис; спільна інформація каталогу, наприклад описи продуктів та інструментів, однакова для всіх. Фотографії зберігаються в закритому сховищі й показуються за короткостроковими посиланнями. Операції з конфіденційними даними виконуються на наших серверах, секретні ключі ніколи не зберігаються в застосунку.

10. Вік

VIPAD призначений лише для осіб віком від 16 років. Не використовуйте фотографії чи відео осіб, молодших за 16 років.

11. Зміни

Коли ми публікуємо нову версію, застосунок показує її вам, перш ніж ви продовжите. Попередні версії зберігаються.