Політика конфіденційності

2.1 Дані облікового запису:

• ім’я та адреса електронної пошти;
• пароль (зберігається у вигляді соленого хешу, ніколи у відкритому вигляді);
• налаштування профілю, які ви обираєте.

2.2 Платіжні дані:

• платіжні токени та довідкові номери транзакцій, що обробляються нашим платіжним провайдером. Ми не зберігаємо повних даних картки на своїх серверах;
• баланс кредитів та історія покупок.

2.3 Контент та технічні дані:

• зображення, які ви завантажуєте для обробки;
• зображення, згенеровані Сервісом, та створені вами стилі;
• технічні дані: IP-адреса, ідентифікатори браузера й пристрою, журнали подій.

Ми обробляємо персональні дані лише за наявності правової підстави згідно з GDPR та ЗУ № 2297-VI.

Ми не використовуємо ваші завантаження, згенеровані зображення чи відео для навчання AI-моделей.

Завантажені зображення: зберігаються до 90 дн., після чого автоматично видаляються.

Згенеровані зображення: зберігаються 30 дн., після чого автоматично видаляються.

Згенеровані відео: зберігаються 30 дн., після чого автоматично видаляються.

Ви можете завантажити або видалити будь-який результат раніше, у будь-який час.

Дані облікового запису: зберігаються протягом активності облікового запису. Видаляються протягом 30 днів після закриття, крім випадків, коли довше зберігання вимагається законом.

Платіжні записи: зберігаються до 7 років відповідно до податкового та бухгалтерського законодавства.

Журнали подій: зберігаються до 30 дн. для цілей безпеки та діагностики.

Ми передаємо персональні дані лише довіреним третім особам, які діють як оператори (процесори) згідно зі ст. 28 GDPR. Кожен з них зв’язаний договором про обробку даних і може обробляти дані лише за нашими вказівками. Наші поточні субпроцесори:

6.1 Хостинг і зберігання: наші сервери, бази даних, об’єктне сховище та вихідна пошта працюють на інфраструктурі, наданій Hetzner Online GmbH у центрах обробки даних у ЄС. Hetzner сертифікований за ISO 27001. Ми не використовуємо окремий сторонній сервіс розсилки чи доставки пошти.

6.2 Обробка платежів: платежі обробляються Paddle.com Market Limited, яка виступає Merchant of Record. Paddle обробляє ваші платіжні дані (включно з даними картки) безпосередньо та має сертифікат PCI DSS. OxieAI отримує лише довідкові дані транзакції та платіжні метадані, а не повний номер картки. Обробка Paddle регулюється її власним Privacy Notice.

6.3 Генерація через AI: генерація зображень і пов'язана з нею обробка тексту здійснюються через Runware — нашого провайдера AI-інференсу, який спрямовує кожен запит до постачальника моделі, що його обслуговує. Конкретні моделі змінюються в міру появи кращих, тому ми їх тут не перелічуємо; гарантії цього розділу діють для всіх них, а Runware володіє ліцензіями, потрібними для нашого комерційного використання моделей, які він надає. Завантажені зображення, згенеровані зображення та будь-який текст, який ви вводите для генерації, передаються Runware виключно для обробки вашого запиту і не використовуються для навчання AI-моделей. Runware діє як наш оператор персональних даних на підставі договору про обробку даних.

6.4 Аналітика: ми можемо використовувати інструменти аналітики, орієнтовані на конфіденційність, для моніторингу стану Сервісу. Ці інструменти обробляють лише анонімізовані дані використання і не збирають персональних ідентифікаторів.

6.5 Розкриття за законом: ми можемо розкривати дані, якщо це вимагається законом, рішенням суду або для захисту наших законних прав, користувачів чи громадськості.

Ми не продаємо ваші персональні дані. Ніколи.

Згідно з GDPR та ЗУ № 2297-VI (зокрема ст. 8) ви маєте такі права. Для їх реалізації звертайтеся на privacy@oxieai.com. Ми відповідаємо на підтверджені запити протягом 30 днів.

• Доступ (ст. 15 GDPR): запитати копію ваших персональних даних.
• Виправлення (ст. 16 GDPR): виправити неточні або неповні дані.
• Видалення (ст. 17 GDPR): вимагати видалення даних з урахуванням законних підстав для їх зберігання.
• Перенесення (ст. 20 GDPR): отримати дані у машиночитному форматі.
• Обмеження (ст. 18 GDPR): обмежити обробку під час вирішення спору.
• Заперечення (ст. 21 GDPR): заперечити проти обробки на підставі законних інтересів або прямого маркетингу.
• Відкликання згоди: відкликати надану згоду у будь-який час без впливу на попередню правомірну обробку.
• Скарга: подати скаргу до наглядового органу. Органи ЄС: edpb.europa.eu.
• Резиденти України: ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини — ombudsman.gov.ua.

8.1 Необхідні cookie: потрібні для автентифікації та базової функціональності. Не можуть бути вимкнені.

8.2 Аналітичні cookie: зараз ми не використовуємо аналітичні cookie. Якщо додамо — спершу запитаємо вашу згоду й оновимо цю Політику.

8.3 Рекламні cookie: ми не показуємо сторонню рекламу і не встановлюємо рекламних cookie.

8.4 Керування cookie: оскільки ми встановлюємо лише ті cookie, які потрібні для входу та роботи сайту, вимикати з нашого боку нічого. Ви можете видалити або заблокувати cookie в налаштуваннях браузера у будь-який час; якщо заблокуєте — не зможете лишатися в системі.