Політика конфіденційності

2.1 Дані облікового запису:

• ім’я та адреса електронної пошти;
• пароль (зберігається у вигляді соленого хешу, ніколи у відкритому вигляді);
• налаштування профілю, які ви обираєте.

2.2 Платіжні дані:

• платіжні токени та довідкові номери транзакцій, що обробляються нашим платіжним провайдером. Ми не зберігаємо повних даних картки на своїх серверах;
• баланс кредитів та історія покупок.

2.3 Контент та технічні дані:

• зображення, які ви завантажуєте для обробки;
• зображення, згенеровані Сервісом, та створені вами стилі;
• технічні дані: IP-адреса, ідентифікатори браузера й пристрою, журнали подій.

Ми обробляємо персональні дані лише за наявності правової підстави згідно з GDPR та ЗУ № 2297-VI.

Ми не використовуємо ваші завантаження, згенеровані зображення чи відео для навчання AI-моделей.

Завантажені зображення: зберігаються до 90 днів, після чого автоматично видаляються.

Згенеровані зображення та відео: зберігаються 14 днів, після чого автоматично видаляються. Ви можете завантажити або видалити їх раніше у будь-який час.

Дані облікового запису: зберігаються протягом активності облікового запису. Видаляються протягом 30 днів після закриття, крім випадків, коли довше зберігання вимагається законом.

Платіжні записи: зберігаються до 7 років відповідно до податкового та бухгалтерського законодавства.

Журнали подій: зберігаються до 90 днів для цілей безпеки та діагностики.

Ми передаємо персональні дані лише довіреним третім особам, які діють як оператори (процесори) згідно зі ст. 28 GDPR. Кожен з них зв’язаний договором про обробку даних і може обробляти дані лише за нашими вказівками. Наші поточні субпроцесори:

6.1 Хостинг і зберігання: наші сервери, бази даних та об’єктне сховище працюють на інфраструктурі, наданій Hetzner Online GmbH у центрах обробки даних у ЄС. Hetzner сертифікований за ISO 27001.

6.2 Обробка платежів: платежі обробляються Paddle.com Market Limited, яка виступає Merchant of Record. Paddle обробляє ваші платіжні дані (включно з даними картки) безпосередньо та має сертифікат PCI DSS. OxieAI отримує лише довідкові дані транзакції та платіжні метадані, а не повний номер картки. Обробка Paddle регулюється її власним Privacy Notice.

6.3 Генерація зображень AI: генерація зображень здійснюється моделями сімейства FLUX через Runware — нашого партнера з AI-інференсу. Runware володіє комерційною ліцензією на моделі FLUX від Black Forest Labs, яка поширюється на використання в межах Сервісу. Завантажені та згенеровані зображення передаються Runware виключно для обробки вашого запиту і не використовуються для навчання AI-моделей. Runware діє як наш оператор персональних даних на підставі договору про обробку даних.

6.4 Аналітика: ми можемо використовувати інструменти аналітики, орієнтовані на конфіденційність, для моніторингу стану Сервісу. Ці інструменти обробляють лише анонімізовані дані використання і не збирають персональних ідентифікаторів.

6.5 Розкриття за законом: ми можемо розкривати дані, якщо це вимагається законом, рішенням суду або для захисту наших законних прав, користувачів чи громадськості.

Ми не продаємо ваші персональні дані. Ніколи.

Згідно з GDPR та ЗУ № 2297-VI (зокрема ст. 8) ви маєте такі права. Для їх реалізації звертайтеся на [email protected]. Ми відповідаємо на підтверджені запити протягом 30 днів.

• Доступ (ст. 15 GDPR): запитати копію ваших персональних даних.
• Виправлення (ст. 16 GDPR): виправити неточні або неповні дані.
• Видалення (ст. 17 GDPR): вимагати видалення даних з урахуванням законних підстав для їх зберігання.
• Перенесення (ст. 20 GDPR): отримати дані у машиночитному форматі.
• Обмеження (ст. 18 GDPR): обмежити обробку під час вирішення спору.
• Заперечення (ст. 21 GDPR): заперечити проти обробки на підставі законних інтересів або прямого маркетингу.
• Відкликання згоди: відкликати надану згоду у будь-який час без впливу на попередню правомірну обробку.
• Скарга: подати скаргу до наглядового органу. Органи ЄС: edpb.europa.eu.
• Резиденти України: ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини — ombudsman.gov.ua.

8.1 Необхідні cookie: потрібні для автентифікації та базової функціональності. Не можуть бути вимкнені.

8.2 Аналітичні cookie: використовуються лише за вашою згодою для оцінки продуктивності. Ви можете відкликати згоду у будь-який час.

8.3 Керування налаштуваннями: керуйте cookie через нашу панель налаштувань або налаштування браузера. Вимкнення неосновних cookie не впливає на базову функціональність.