Політика конфіденційності
Останнє оновлення: 30 листопада 2025 р.
Коротко про головне (огляд за 60 секунд)
- ✓Ваші фото = Ваша власність. Ми ніколи не використовуємо їх для навчання AI-моделей.
- ✓Видалення через 7 днів. Оригінали фото автоматично видаляються після обробки.
- ✓Ви керуєте своїми даними. Експортуйте або видаляйте дані в налаштуваннях акаунта.
- ✓Без продажу даних. Ми ніколи не продаємо вашу особисту інформацію третім особам.
- !Тільки 18+. Сервіс недоступний особам віком до 18 років.
Хто ми
Електронна пошта: info@taoapex.com
Відповідальний за захист даних: privacy@taoapex.com
Вікові обмеження (Важливо)
TaoImagine розрахований лише на користувачів віком від 18 років.
Ми свідомо не збираємо та не обробляємо дані осіб до 18 років. У разі виявлення такого користувача акаунт буде негайно видалено разом з усіма даними.
Використовуючи сервіс, ви підтверджуєте, що вам виповнилося 18 років. Якщо ви вважаєте, що дитина надала нам свої дані, зв'яжіться з нами: privacy@taoapex.com.
1. Які дані ми збираємо
Ми збираємо наступні категорії персональних даних:
| Категорія даних | Конкретні дані | Призначення | Термін зберігання |
|---|---|---|---|
| Інформація про акаунт | Електронна пошта, ім'я, зашифрований пароль, фото профілю | Створення акаунта, авторизація, зв'язок | До видалення акаунта |
| Завантажені фото | Оригінали зображень, метадані EXIF (модель камери, дата, GPS)* Можуть містити біометричні дані (риси обличчя) | Обробка для генерації AI фото | Максимум 7 днів |
| Згенеровані зображення | Вихідні AI фото, параметри генерації | Надання послуги, галерея користувача | До видалення користувачем або закриття акаунта |
| Текстові промпти | Описи для генерації від користувача | AI обробка, виявлення зловживань | 7 днів (анонімізовано) |
| Технічні дані | IP-адреса, тип браузера, дані пристрою, логи доступу | Безпека, запобігання шахрайству, налагодження | 90 днів |
| Платіжні дані | ID транзакцій, статус підписки* Дані карток обробляються лише Stripe/Creem | Білінг, керування підписками | 7 років (відповідно до закону) |
| Аналітика використання | Перегляди сторінок, використання функцій, тривалість сесій | Покращення сервісу | 26 місяців (анонімізовано) |
Про біометричні дані (риси обличчя)
Під час завантаження фото обличчя ми обробляємо його риси для генерації AI портретів. Згідно з деякими нормами (наприклад, Illinois BIPA), це вважається біометричними даними. Ми:
- Обробляємо обличчя лише для конкретного завдання генерації
- Не створюємо постійні біометричні шаблони чи ідентифікатори
- Не використовуємо дані обличчя для ідентифікації чи аутентифікації
- Видаляємо оригінали фото протягом 7 днів після обробки
2. Обробка AI та навчання моделей
Ми НЕ навчаємо наші AI моделі на ваших фото чи згенерованих зображеннях.
Ваші дані використовуються лише для того завдання, яке ви замовили. Крапка.
- Ми використовуємо моделі від Replicate (Flux) та Google (Gemini). У цих провайдерів власні політики даних.
- Анонімізовані промпти можуть зберігатися 7 днів для модерації та покращення фільтрів контенту.
- Якщо ми запровадимо програму добровільної участі в навчанні моделей, вона буде:
- Повністю добровільною за явної згоди
- Чітко роз'ясненою щодо переваг та ризиків
- Відкликаною в будь-який момент
3. Зберігання та передача даних
Ваші дані обробляються та зберігаються в таких локаціях:
| Сервіс | Провайдер | Локація | Дані, що обробляються |
|---|---|---|---|
| База даних | NeonDB (PostgreSQL) | AWS US East (Virginia) | Account data, metadata |
| Хмарне сховище | Supabase | AWS (US) | Завантажені та згенеровані фото |
| AI Processing | Replicate, Google Cloud | US | Images, prompts (transient) |
| Платежі | Stripe, Creem | US/EU | Дані транзакцій |
| Analytics | Google Analytics | US | Анонімізовані дані використання |
Для користувачів ЄС/ЄЕЗ: Передача даних до США здійснюється згідно зі Стандартними договірними умовами (SCCs) та Рамковою програмою конфіденційності даних (Data Privacy Framework).
Для користувачів Сінгапуру: Ми дотримуємося вимог PDPA щодо транскордонної передачі даних.
4. Ваші права щодо даних
Доступ та переносність
Завантажуйте копію своїх даних у машиночитаному форматі.
Як це зробити: Account Settings → Privacy → Download My Data
Видалення
Назавжди видаліть свій акаунт та всі пов'язані дані.
Як це зробити: Account Settings → Privacy → Delete Account
Виправлення
Виправлення неточної інформації.
Як це зробити: Account Settings → Profile, or email us
Заперечення та обмеження
Заперечення проти певних видів обробок.
Як це зробити: Email privacy@taoapex.com
Як подати запит на дані
- Самообслуговування (найшвидше): Використовуйте розділ Налаштування акаунта → Приватність
- Запит електронною поштою: Надішліть лист на privacy@taoapex.com з зареєстрованої пошти
- Перевірка: Ми можемо попросити підтвердити особу (через email)
- Час відповіді: До 14 днів для стандартних запитів, до 30 для складних
5. Cookie та аналітика
Ми використовуємо cookie. Керувати ними можна в Налаштуваннях (через футер або банер).
Для детальної інформації див. нашу Cookie та аналітика.
6. Регіональні права приватності
Європейський Союз (GDPR)
Згідно з GDPR, ви маєте право на:
- Доступ до персональних даних (ст. 15)
- Виправлення даних (ст. 16)
- Видалення даних ("право на забуття") (ст. 17)
- Обмеження обробки (ст. 18)
- Переносність даних (ст. 20)
- Заперечення проти обробки (ст. 21)
- Відмову від автоматизованих рішень (ст. 22)
- Скаргу до наглядового органу
Юридична база: Ми обробляємо дані на основі: (а) виконання договору, (б) законних інтересів, (в) згоди.
Каліфорнія (CCPA/CPRA)
Резиденти Каліфорнії мають право знати, яка інформація збирається, та вимагати її видалення.
- Знати, які дані збираються
- Знати про продаж чи розголошення даних
- Відмовитися від продажу даних
- Доступ до своєї інформації
- Вимога видалення
- Рівне обслуговування (без дискримінації)
Ми не продаємо ваші персональні дані. Для реалізації прав зв'яжіться з нами: privacy@taoapex.com
Сінгапур (PDPA)
Згідно з PDPA, ви маєте право на доступ, виправлення даних та відкликання згоди.
- Доступ до даних, що зберігаються
- Виправлення помилок у даних
- Відкликання згоди на збір/використання
- Запит на переносність даних
Контакти PDPA: privacy@taoapex.com
7. Захист неповнолітніх
Сервіс суворо 18+. Ми не надаємо послуги неповнолітнім і не збираємо їхні дані.
Заборонено генерувати чи завантажувати будь-які зображення за участю неповнолітніх у сексуальному чи експлуататорському контексті. Це призведе до:
- Негайного видалення акаунта
- Довічного бану на платформі
- Звіту до правоохоронних органів
- Повної співпраці зі слідством
Якщо ви вважаєте, що неповнолітній отримав доступ до сервісу, зв'яжіться з нами: privacy@taoapex.com.
8. Заходи безпеки
- Дані шифруються при передачі (TLS 1.3) та зберіганні (AES-256)
- Паролі хешуються через bcrypt з сіллю
- Контроль доступу на основі ролей
- Регулярні аудити та тести на проникнення
- Наявність процедур реагування на інциденти
- Обмежений доступ персоналу за принципом необхідності
9. Зміни в політиці
Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо за 14 днів через email або сайт.
Зв'язатися з нами
Загальні питання
info@taoapex.comЗапити щодо конфіденційності
privacy@taoapex.com