Политика конфиденциальности

Puzzitive предоставляет [[PUBLISHER_LEGAL_NAME]] — индивидуальный предприниматель, зарегистрированный в Польше (jednoosobowa działalność gospodarcza, внесён в реестр CEIDG).

• Адрес места деятельности: [[PUBLISHER_POSTAL_ADDRESS]]
• Идентификационный налоговый номер (NIP): [[PUBLISHER_NIP]] · НДС ЕС: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• Эл. почта: draw.without.borders@gmail.com

Мы — контролёр данных в отношении персональных данных, описанных в этой политике. Этот же адрес и эта же электронная почта — наш контакт для пользователей, для органов власти и по любым вопросам, связанным с этой политикой. Вы можете писать нам на английском или польском языке.

Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь мобильным приложением Puzzitive и сайтом puzzitive.com, зачем мы их собираем, кто ещё их видит, как долго мы их храним и о чём вы можете нас попросить в отношении этих данных.

Puzzitive — это приложение с пазлами. Вы можете собирать пазлы из нашей собственной библиотеки картинок или создать картинку по текстовому описанию либо по своей фотографии с помощью искусственного интеллекта, а затем собрать пазл из неё.

Приложение предназначено для людей в возрасте 13 лет и старше. Оно не рассчитано на детей и не адресовано им.

Часть перечисленных ниже данных нужна для того, чтобы приложение вообще работало: ключ и номер аккаунта, из которых состоит ваш аккаунт, и сведения о соединении, которые несёт каждый запрос. Ничего другого вы нам сообщать не обязаны. Вход через провайдера входа, загрузка фото-образца, решение получать электронные письма и обращение к нам — всё это ваш выбор, и отказ от чего-либо из этого означает только то, что соответствующая функция будет вам недоступна.

Две вещи стоит знать заранее, потому что они удивляют людей:

• Приложением можно пользоваться, не сообщая нам своё имя или адрес электронной почты. Нажав «Продолжить как Гость», вы создаёте аккаунт, который привязан к криптографическому ключу, хранящемуся на вашем устройстве, а не к личности.
• Генерация с помощью ИИ — единственная функция, которая выходит за пределы вашего устройства. Картинка, которую вы описываете или загружаете, отправляется нашему провайдеру генерации изображений, чтобы получить результат. Для сборки пазлов и для вашего прогресса этого не требуется. Раздел «Создание картинок с помощью ИИ» объясняет это полностью.

Ваш аккаунт

Что	Откуда это берётся	Зачем это нам	Правовое основание
Идентификатор устройства и открытая половина криптографического ключа, созданного на вашем устройстве	Создаётся приложением, когда вы впервые его открываете	Это и есть ваш гостевой аккаунт: так приложение подтверждает, что это вы, без пароля	Исполнение нашего договора с вами
Ваше имя, адрес электронной почты и изображение профиля	Google, Facebook или Apple, если вы решите войти в аккаунт	Чтобы сохранить ваши покупки, баланс и сохранённые картинки, когда вы меняете устройство или сбрасываете его	Исполнение нашего договора с вами
Внутренний номер аккаунта, который мы генерируем	Мы	Связывает воедино ваш баланс, изображения и покупки	Исполнение нашего договора с вами
Страна, из которой пришёл ваш запрос	Определяется по вашему соединению и сохраняется в вашем аккаунте	Чтобы рассчитать, сколько кредитов приносит вам просмотр рекламы за вознаграждение там, где вы находитесь. Цены и валюты устанавливают App Store и Google Play, а не мы	Исполнение нашего договора с вами
Ваш язык, версия приложения, модель устройства и версия операционной системы	Приложение	Чтобы отправлять нужный контент и диагностировать проблемы	Законный интерес в работающем приложении
Запись о том, какую версию этой политики и Условий использования вы приняли и когда	Приложение	Юридическая обязанность иметь возможность показать, что вы были проинформированы	Юридическая обязанность

Если вы входите через Apple и решаете скрыть свой адрес электронной почты, мы всегда видим только адрес пересылки Apple.

Что вы создаёте

Что	Зачем это нам	Правовое основание
Текст, который вы вводите, чтобы описать картинку	Чтобы сгенерировать картинку, которую вы запросили	Исполнение нашего договора
Фотографии, которые вы выбираете как образец для генерации (до трёх на один запрос)	То же	Исполнение нашего договора
Картинки, которые создаёт ИИ, и те, которые вы сохраняете в свою коллекцию	Чтобы показывать их вам, давать вам собирать из них пазлы и скачивать их повторно	Исполнение нашего договора
Названия, которые вы даёте своим картинкам и альбомам	То же	Исполнение нашего договора

Мы тоже можем это видеть. Наши собственные инструменты администрирования показывают недавние генерации по каждому аккаунту, каждую — вместе с описанием, по которому она была создана, и позволяют нам открыть картинку. Мы смотрим их, чтобы ответить на обращение в поддержку или на жалобу на картинку, выяснить, почему генерация не удалась или была отклонена, и проверить, что сервис и его фильтры безопасности работают, — и ни по какой другой причине. Правовое основание: наш законный интерес в том, чтобы обеспечивать работу сервиса и поддерживать его безопасность.

Пазлы, которые вы собираете, детали, которые вы ставите, и ваш прогресс остаются на вашем устройстве. Мы их никуда не загружаем, поэтому вход в аккаунт не переносит прогресс по пазлам на другое устройство.

Покупки

Записи о ваших покупках в приложении и подписке: что было куплено, когда, идентификатор транзакции магазина и ваш баланс монет, алмазов и подсказок. Платёж обрабатывают Apple и Google; данных вашей карты мы никогда не видим. Правовое основание: исполнение нашего договора и юридическая обязанность хранить налоговые и бухгалтерские записи.

Реклама

Если вы смотрите необязательную рекламу, чтобы заработать кредиты, мы передаём номер вашего аккаунта рекламному сервису Google, чтобы он мог подтвердить, что вы действительно её посмотрели, прежде чем мы начислим вам кредиты. Саму рекламу показывает Google AdMob, который может использовать рекламный идентификатор вашего устройства и приблизительное местоположение, определённое по вашему сетевому соединению. Что именно здесь происходит, зависит от того, где вы находитесь, и от того, какой выбор вы делаете; это описано в разделе «Реклама и ваш выбор». Правовое основание: для персонализированной рекламы — ваше согласие в Европейской экономической зоне, Соединённом Королевстве, Швейцарии и Канаде и наш законный интерес в финансировании бесплатного приложения в остальных местах; для проверки того, что вознаграждение заработано, — исполнение нашего договора с вами.

Использование и диагностика

• Аналитика (открытые экраны, использованные функции, совершённые покупки). Мы используем Google Analytics for Firebase. Она записывает, что вы делали, а не что вы писали: ваши описания, ваши картинки, ваши поисковые запросы, названия ваших альбомов и всё, что вы отправляете в поддержку, в неё никогда не включаются. Она хранит свои записи под идентификатором, который сохраняет на вашем устройстве. Что происходит помимо этого, зависит от того, где вы находитесь:
  • В Европейской экономической зоне, Соединённом Королевстве и Швейцарии ничего не собирается, пока вы не согласитесь в форме согласия, а ваше согласие также связывает записи с номером вашего аккаунта. Правовое основание: согласие.
  • Во всех остальных местах, то есть за пределами Европейской экономической зоны, Соединённого Королевства, Швейцарии и Канады, эти записи об использовании собираются всегда, потому что именно по ним мы узнаём, работает ли приложение. Вы управляете тем, связаны ли они с номером вашего аккаунта: эта связь включена, если вы не выключите её в Настройки → Управление настройками конфиденциальности. Её выключение также заменяет идентификатор на вашем устройстве, так что более раннюю активность нельзя снова привязать к вашему аккаунту. Правовое основание: наш законный интерес в том, чтобы обеспечивать работу приложения и улучшать его.
  • В Канаде записи об использовании собираются так же, но связь с вашим аккаунтом изначально выключена. При первом запуске приложение спрашивает, включить ли её, и она остаётся выключенной, если вы её не включите. Правовое основание для связи: ваше согласие.
• Отчёты о сбоях и диагностика ошибок: всегда включены, потому что приложение, которое молча аварийно завершается, невозможно исправить. Отчёты из приложения содержат номер вашего аккаунта только пока аналитика связана с вашим аккаунтом, как описано выше; в остальных случаях сбой записывается без привязки к вам. Они никогда не содержат ваших текстовых запросов, картинок или адреса электронной почты. Ошибки, записанные нашими собственными серверами, содержат номер вашего аккаунта, когда неудавшийся запрос пришёл из приложения, в котором вы вошли в аккаунт, потому что именно так мы его находим; запрос, который не удался до того, как вы вошли в аккаунт, например вход или уведомление магазина, записывается без номера. Правовое основание: законный интерес в стабильном и безопасном приложении.
• Журналы серверов, в которые записывается интернет-адрес, с которого пришёл ваш запрос, и, после того как вы вошли в аккаунт, номер вашего аккаунта; журналы хранятся 14 дней в целях безопасности и устранения неполадок. Правовое основание: законный интерес в безопасности.

Когда вы обращаетесь к нам

Адрес электронной почты, который вы нам указываете, тема, которую вы выбираете, и то, что вы пишете, включая всё, о чём вы сообщаете через кнопку жалобы на сгенерированной картинке. Правовое основание: исполнение нашего договора и наш законный интерес в том, чтобы отвечать вам и поддерживать безопасность сервиса.

Вы также можете написать нам через форму на puzzitive.com/support. Если вы вошли в аккаунт, сообщение присоединяется к вашему аккаунту так же, как сообщение, отправленное из приложения. Если нет, мы храним указанный вами адрес электронной почты, ваше имя, если вы его добавили, тему и ваше сообщение и отвечаем на этот адрес, не отправляя автоматическую копию. Чтобы форму нельзя было использовать для того, чтобы завалить нас сообщениями, мы считаем, сколько сообщений приходит с каждого интернет-адреса и с каждого адреса электронной почты, используя односторонний код каждого из них, а не сам адрес, и каждый такой счётчик охватывает не более суток, после чего перестаёт использоваться и автоматически удаляется, обычно в течение нескольких дней. Перед отправкой формы ваш браузер решает короткую вычислительную задачу, которая показывает, что это не автоматический скрипт; она выполняется полностью на вашем устройстве, ничего не сохраняет и обменивается данными только с нами. Правовое основание: наш законный интерес в том, чтобы отвечать вам и сохранять форму пригодной для использования и безопасной.

Электронные письма

Хотите ли вы получать от нас электронные письма помимо сервисных сообщений. Сегодня единственное такое письмо — приветственное сообщение, которое отправляется, когда вы впервые входите через аккаунт Google, Facebook или Apple, у которого есть адрес электронной почты, или когда вы привязываете такой аккаунт. Эта настройка включена в момент создания вашего аккаунта, и вы можете выключить её в любое время с помощью флажка Email-уведомления на странице вашего аккаунта в приложении (Настройки → ваше имя); в самом сообщении также есть ссылка для отписки. Сервисные сообщения, такие как подтверждение того, что мы получили ваше обращение в поддержку, и наш ответ на него, от этой настройки не зависят. Чеки о покупках приходят от Apple или Google, а не от нас. Правовое основание: наш законный интерес в том, чтобы поприветствовать вас, — для приветственного сообщения; исполнение нашего договора — для сервисных сообщений.

Это единственная часть приложения, которая отправляет ваш контент другой компании, поэтому её стоит описать точно.

Что мы отправляем. Когда вы запрашиваете картинку, мы отправляем текст вашего описания и, если вы его выбрали, ваш фото-образец. Фото не прикладывается к запросу: мы создаём ссылку на него, которая перестаёт работать через 120 секунд, и провайдер получает фото по этой ссылке. Мы не отправляем ваше имя или адрес электронной почты. Ссылка на фото-образец содержит только внутренние идентификаторы: внутренний номер вашего аккаунта, собственный идентификатор фото и идентификатор создаваемой работы, к которой оно относится, потому что именно там фото хранится.

Кто это обрабатывает. Наш провайдер генерации — fal.ai, который запускает модели изображений по нашему поручению. Ваша картинка создаётся в два шага. Сначала её рисует модель изображений Gemini от Google, которую fal запускает для нас на платном сервисе Google. Затем fal увеличивает её с помощью второй модели, которую fal запускает сам. fal.ai работает на нас: условия о защите данных, встроенные в наш договор с ним, позволяют ему использовать ваш контент только для создания запрошенной вами картинки, по нашим указаниям. Google запускает модель изображений для fal, а не для нас — fal привлекает Google как собственного субподрядчика и обязан требовать от него соблюдения тех же мер защиты.

Обучение. Мы никогда не используем ваши описания, фотографии или сгенерированные картинки для обучения какой-либо модели и не продаём их. Платный сервис Google не использует текстовые запросы и ответы на них для улучшения продуктов Google. Наш провайдер может использовать анонимизированные и агрегированные данные об использовании — данные, по которым вас нельзя идентифицировать, — в собственных целях. В его условиях сказано, что к ним относятся обеспечение работы и улучшение его сервиса, а также разработка его собственных продуктов и моделей. Это данные о том, как используется сервис, а не ваши описания или картинки. Мы говорим вам об этом, вместо того чтобы обещать больше, чем можем выполнить.

Как долго это там остаётся. Мы просим провайдера удалять сгенерированные файлы через 24 часа после их создания и скачиваем вашу картинку в собственное хранилище в течение нескольких секунд после того, как она готова. Ваш фото-образец вообще никогда не хранится у провайдера: запрос содержит только описанную выше 120-секундную ссылку, а поскольку мы также даём провайдеру указание не вести запись о запросе, сама ссылка тоже не сохраняется. Мы также даём провайдеру указание не вести собственную запись о запросе, поэтому текст вашего описания не хранится в его истории запросов. Google ведёт недолго хранящийся журнал запросов, который использует, чтобы выявлять нарушения собственных правил и выполнять любое требование закона о раскрытии информации.

Маркировка картинок как созданных ИИ. Каждая картинка, которую мы создаём, содержит в файле небольшой фрагмент технической информации о том, что она создана с помощью ИИ. В нём говорится только это. В нём нет никакого идентификатора, указывающего на вас, ваш аккаунт или ваше устройство, и мы не ведём отдельного учёта конкретных картинок, который позволил бы нам распознать их позже.

Люди на фотографиях. Ничто в этом процессе не определяет, кто изображён на фотографии. Мы не используем распознавание лиц, и для нас не создаётся никаких записей о лицах или других биометрических данных.

Где это происходит. Провайдер и модели работают в Соединённых Штатах. См. «Передача данных за пределы вашей страны».

Фильтрация безопасности. Запросы проходят через наши собственные проверки и системы безопасности провайдера. Запрос, который, по-видимому, направлен на получение запрещённого контента, отклоняется, и картинка не создаётся. См. «Автоматизированные решения».

Их документы. Наши провайдеры публикуют собственные политики конфиденциальности и условия: fal.ai, его политика допустимого использования и условия Gemini API от Google. Мы даём ссылки на них, чтобы вы могли их прочитать, но эта политика — наше собственное описание того, что мы делаем, и именно она нас связывает.

В Puzzitive можно играть бесплатно. Его оплачивают реклама и необязательные покупки, а необязательная подписка убирает рекламу, которую мы вам показываем. Реклама, которую вы можете по своему выбору смотреть за вознаграждение, остаётся доступной и подписчикам.

Реклама поступает от Google AdMob. Чтобы её показывать, AdMob может использовать рекламный идентификатор вашего устройства и приблизительное местоположение, определённое по вашему сетевому соединению, и в этом он действует как самостоятельный контролёр данных.

AdMob не всегда заполняет рекламное место сам. Он может передать запрос другой сети, с которой работает, — сегодня это Unity Ads. Когда это происходит, Unity получает ваш рекламный идентификатор и те же сведения, определённые по соединению, и действует в их отношении как самостоятельный контролёр данных так же, как AdMob. Ваш выбор в отношении персонализированной рекламы распространяется и на Unity: если вы отказываетесь от такой рекламы или выключаете её, это передаётся дальше, и мы запрашиваем неперсонализированную рекламу.

• В Европейской экономической зоне, Соединённом Королевстве и Швейцарии мы запрашиваем ваше согласие через инструмент согласия Google до любой персонализированной рекламы, а если вы отказываетесь, запрашиваем вместо неё неперсонализированную рекламу. Ваш ответ записывается в стандартном отраслевом формате, который считывает и сеть, подключённая через медиацию.
• В Канаде персонализированная реклама выключена, пока вы её не включите. При первом запуске приложение спрашивает вас, причём ничего не выбрано заранее, а отказаться так же легко, как согласиться.
• Во всех остальных местах — за пределами Европейской экономической зоны, Соединённого Королевства, Швейцарии и Канады — мы не спрашиваем заранее: реклама персонализирована, если вы это не выключите. Ни один закон там не требует предварительного разрешения, а переключатель всегда на расстоянии одного касания. В обоих случаях вы видите одинаковое количество рекламы — разница в том, подбирается ли она с использованием рекламного профиля.
• На iOS мы также запрашиваем разрешение через запрос App Tracking Transparency от Apple, причём только там, где персонализированная реклама действительно включена, потому что нет смысла запрашивать идентификатор, которым мы не стали бы пользоваться. Если вы отказываетесь, реклама неперсонализированная.
• Вы можете передумать в любое время в Настройки → Управление настройками конфиденциальности, где бы вы ни жили, а также можете сбросить или удалить свой рекламный идентификатор в настройках устройства.
• Если вы вошли через Facebook, программное обеспечение Meta в приложении также записывает события приложения и, где это разрешено, ваш рекламный идентификатор, пока персонализированная реклама включена. Meta использует это для собственного измерения рекламы. В Европейской экономической зоне и Соединённом Королевстве собственные условия Meta делают Meta и нас совместно ответственными за этот сбор; во всех остальных местах Meta действует самостоятельно. Выключение персонализированной рекламы прекращает это, а на iOS отказ в запросе на отслеживание прекращает запись идентификатора.
• Содержание рекламы ограничено рейтингом, подходящим для подростковой аудитории.

Аналитика использования — отдельный вопрос. В Европейской экономической зоне, Соединённом Королевстве и Швейцарии она ждёт вашего согласия, так же как персонализированная реклама. Во всех остальных местах базовые записи об использовании собираются всегда, а экран Управление настройками конфиденциальности позволяет вам изменить то, связаны ли они с вашим аккаунтом, — эта связь изначально выключена в Канаде и включена в остальных местах. Подробности — выше, в разделе «Использование и диагностика».

Передача вашего рекламного идентификатора рекламной сети считается «продажей» или «передачей» по некоторым законам Соединённых Штатов о конфиденциальности. Отказаться от неё можно с помощью того же элемента управления Управление настройками конфиденциальности. Мы не продаём персональные данные в обычном смысле этого слова и никогда не продаём ваши картинки, текстовые запросы или сообщения.

Наш сайт ничего не сохраняет, пока вы не войдёте в аккаунт. Если вы только читаете puzzitive.com, ни один файл cookie не записывается и в вашем браузере ничего не сохраняется: ни локального хранилища, ни сессионного хранилища, ни отслеживающего идентификатора какого-либо рода, ничего, что пережило бы закрытие вкладки. Мы не показываем баннер о файлах cookie, потому что для посетителя, который не вошёл в аккаунт, ничего не сохраняется, а способ, которым мы считаем посещения, описанный далее, ограничен анонимным измерением аудитории, которое никогда не используется для вашего профилирования или показа вам рекламы.

Посещения сайта мы всё же считаем. Мы используем Umami, простой аналитический сервис, на серверах в Европейском союзе (Германия), принадлежащих компании Umami Software, Inc., которая выступает нашим обработчиком (лицом, обрабатывающим данные по нашему поручению). Он считает страницы, а не людей: страницу, которую вы посмотрели, сайт, с которого вы перешли по ссылке, ваш браузер и операционную систему, размер вашего экрана, ваш язык, ваше приблизительное местоположение и то, как быстро загрузилась страница. Он работает без файлов cookie и ничего не сохраняет в вашем браузере. Он работает только на сайте, не имеет никакого отношения к приложению и никогда не связывается с аккаунтом Puzzitive. Чтобы отличить одно посещение от другого, он превращает ваш сетевой адрес и описание браузера в односторонний код, который нельзя превратить обратно в адрес. Если ваш браузер отправляет сигнал «Do Not Track», мы ничего не считаем. Наше правовое основание — наш законный интерес в том, чтобы знать, работает ли сайт и какие страницы люди читают.

Шрифты загружаются с нашего собственного сайта, а не из шрифтового сервиса, и нет никаких рекламных пикселей, менеджеров тегов или встроенного контента какого-либо рода. Проверка на робота в форме поддержки — часть кода нашего собственного сайта, а не сторонний сервис, и она тоже ничего не сохраняет в вашем браузере.

Вход в аккаунт — единственное действие, при котором что-либо сохраняется, и всё, что при этом сохраняется, нужно для того, чтобы вы оставались в аккаунте:

Название	Для чего это нужно	Как долго существует
pzv_auth	Отметка в локальном хранилище вашего браузера о том, что вы вошли в аккаунт, чтобы страница знала, что нужно загрузить ваш профиль. Она не содержит никакого идентификатора.	Пока вы не выйдете из аккаунта
pkce_verifier	Проверка безопасности, которая связывает начатый вами вход с ответом, который приходит обратно	10 минут
accessToken	Ваша сессия	5 минут
refreshToken	Продлевает сессию, пока вы пользуетесь сайтом	10 минут
webDeviceId	Случайное значение, которое позволяет при повторном входе из этого браузера использовать одну и ту же запись о сессии, а не создавать каждый раз новую	30 дней

Файлы cookie удаляются, когда вы выходите из аккаунта и когда вы удаляете аккаунт. Ни один из них не используется для того, чтобы составлять ваш профиль, следовать за вами на другие сайты или показывать вам рекламу.

В приложении тот же принцип применяется к идентификаторам, а не к файлам cookie. Аналитика опирается на идентификатор, хранящийся на вашем устройстве: в Европейской экономической зоне, Соединённом Королевстве и Швейцарии она включается, только если вы согласитесь, а в остальных местах она включена всегда, при этом её связь с вашим аккаунтом можно выключить — а в Канаде эта связь изначально выключена. Персонализированная реклама опирается на ваш рекламный идентификатор: в Европейской экономической зоне, Соединённом Королевстве, Швейцарии и Канаде она ждёт вашего согласия, а в остальных местах включена, пока вы её не выключите. Ваша сессия поддерживается с помощью ключа, созданного на вашем устройстве; именно он обеспечивает ваш вход в аккаунт, и его нельзя отключить, не выйдя из аккаунта.

Кто	Что они делают для нас	Что они получают
fal.ai	Выполняет генерацию изображений по нашим указаниям	Ваше описание и фото-образец
Google	Модель изображений, лежащая в основе генерации; вход; аналитика и отчёты о сбоях; реклама; оплата через магазин приложений	Зависит от сервиса: см. разделы выше
Amazon Web Services	Хостинг, хранение, отправка наших электронных писем	Всё, что мы храним, — как наш поставщик инфраструктуры
Sentry	Диагностика ошибок и сбоев	Диагностические отчёты, которые содержат номер вашего аккаунта, когда вы вошли в аккаунт, и могут также содержать технические идентификаторы, такие как идентификатор вашего устройства, идентификатор, которым вас обозначает ваш провайдер входа, и идентификаторы покупок в магазине
Apple	Вход с Apple; оплата через App Store	Данные о входе и покупках; а если вы просите Apple о возврате средств — информация о покупке: как давно существует ваш аккаунт, было ли то, что вы купили, предоставлено и использовано и каким, по нашему мнению, должен быть ответ на ваш запрос. Решение принимает Apple; наше мнение — лишь один из факторов
Meta	Вход через Facebook, если вы его выбираете; для таких пользователей — измерение рекламы, пока персонализированная реклама включена	Ваши данные для входа через Facebook; а пока персонализированная реклама включена — события приложения и, где это разрешено, ваш рекламный идентификатор
Unity	Заполняет часть рекламных запросов, которые передаёт дальше медиация Google	Ваш рекламный идентификатор, интернет-адрес, с которого пришёл ваш запрос, и базовая информация об устройстве и приложении
Umami	Только считает посещения нашего сайта, без файлов cookie	Адрес страницы, сайт, с которого вы перешли, ваш браузер, размер экрана, язык и приблизительное местоположение. Никогда не связывается с аккаунтом

Некоторые из этих компаний действуют по нашему поручению: fal.ai, Amazon Web Services, Sentry и Umami, а также Google, когда он ведёт для нас аналитику и отчёты о сбоях. Google выступает более чем в одной роли: он также запускает модель изображений, лежащую в основе генерации, но там он работает на fal.ai как собственный субподрядчик fal, а в отношении входа, рекламы и оплаты через магазин он действует самостоятельно. Каждая из них связана условиями, которые позволяют ей действовать только по нашим указаниям и требуют защищать данные по меньшей мере так же хорошо, как это делает эта политика. Остальные действуют самостоятельно в отношении того, что получают: Google — в части входа, рекламы и оплаты, Apple, Meta и Unity. Они получают только то, что описано выше, а как они это защищают и используют, объясняют их собственные политики конфиденциальности: Google, Apple, Meta и Unity.

Мы также раскрываем данные, если этого требует закон, для установления или защиты правовых требований либо для предотвращения мошенничества и злоупотреблений.

Мы находимся в Польше. Наши серверы находятся в Соединённых Штатах, и именно там провайдеры, действующие по нашему поручению, обрабатывают ваши данные. Единственное исключение — статистика посещений нашего сайта, которая обрабатывается в Германии и остаётся внутри Европейского союза. Когда персональные данные покидают Европейскую экономическую зону, Соединённое Королевство или Швейцарию, гарантия зависит от того, кто их получает. Если провайдер обрабатывает данные по нашему поручению — наш хостинг, наш провайдер генерации, наш провайдер аналитики и отчётов о сбоях, наш провайдер диагностики и аналитика нашего сайта, — гарантия закреплена в условиях о защите данных нашего договора с этим провайдером: это либо стандартные договорные условия Европейской комиссии с их эквивалентами для Соединённого Королевства и Швейцарии, либо рамочный механизм защиты данных, который Европейская комиссия признаёт для сертифицированных компаний из Соединённых Штатов. Эти условия действуют вместе с техническими мерами защиты, описанными в разделе «Как мы защищаем ваши данные». Компании, которые действуют самостоятельно, — магазины приложений, провайдеры входа и рекламные сети — сами организуют передачу данных, и это описано в их собственных политиках конфиденциальности. Вы можете запросить у нас подробности о гарантиях, которые применяются к конкретному провайдеру.

Статистика посещений нашего сайта — исключение: она хранится и обрабатывается на серверах в Европейском союзе, в Германии. Компания, которая ведёт её для нас, — компания из Соединённых Штатов, поэтому, если ей нужно обратиться к этой статистике оттуда, на это распространяются те же условия, что описаны выше.

Что	Как долго
Ваш аккаунт и профиль	Пока вы не удалите свой аккаунт
Картинки, которые вы сохранили в свою коллекцию	Пока вы их не удалите или пока вы не удалите свой аккаунт
Незавершённые генерации, которые вы не сохранили	30 дней
Файлы у нашего провайдера генерации	Мы даём указание удалять их через 24 часа
Записи о ваших запросах у нашего провайдера генерации	Мы даём провайдеру указание их не хранить
Ваш баланс и история покупок	Пока существует ваш аккаунт; бухгалтерские записи — столько, сколько требует налоговое законодательство
Переписка с поддержкой	Пока вы не удалите свой аккаунт, и в любом случае не дольше 24 месяцев. За сообщением, отправленным через сайт без входа в аккаунт, не стоит никакой аккаунт, поэтому оно хранится эти 24 месяца
Счётчики сообщений, которые защищают форму поддержки на сайте	Не более суток, затем удаляются автоматически, обычно в течение нескольких дней
Записи об использовании в Google Analytics for Firebase	Хранятся у Google в течение срока, заданного для нашего ресурса аналитики, который не может быть дольше 14 месяцев. После этого остаются только подсчёты, которые никого не идентифицируют
Наша собственная запись о том, что вы генерировали	Отметка за каждый день, когда вы запрашивали картинку, — 35 дней; ваши накопленные итоги — пока вы не удалите свой аккаунт
Статистика посещений сайта	Хранится у нашего провайдера аналитики на его европейских серверах, пока существует наш аккаунт у него, и удаляется вместе с ним. Она описывает посещения сайта, а не людей, и никогда не связывается с аккаунтом
Диагностика сбоев и ошибок	До 90 дней у нашего провайдера диагностики
Записи о неудавшихся генерациях, которые содержат номер вашего аккаунта	30 дней, в том числе после того, как вы удалите свой аккаунт
Журналы серверов, включая интернет-адреса и номер вашего аккаунта	14 дней, в том числе после того, как вы удалите свой аккаунт
Сообщения в наших внутренних очередях обработки, включая те, которые не удалось обработать	До 14 дней, в том числе после того, как вы удалите свой аккаунт
Запись о том, что на покупку в App Store заявил права ваш аккаунт	Около недели, в том числе после того, как вы удалите свой аккаунт
Записи об уведомлениях магазинов о покупках	180 дней, чтобы расследовать мошенничество и споры об оплате
Отметка на подписке, аккаунт которой был удалён; эта отметка сохраняет номер этого аккаунта	До тех пор, пока магазин может снова предъявить ту же подписку, то есть без фиксированной даты окончания
Отозванные токены входа	До того момента, когда они и так истекли бы, — минуты, а не дни
Зашифрованные резервные копии	До 35 дней, после чего они удаляются в порядке ротации

Мы — небольшое предприятие, поэтому полагаемся на надёжные настройки по умолчанию, а не на процедуры:

• Шифрование при передаче. Всё, что отправляют приложение и сайт, передаётся по HTTPS, и постоянное соединение, которое сообщает вам, что картинка готова, зашифровано так же. Наше файловое хранилище отклоняет любое незашифрованное соединение, а обычный HTTP-запрос к одному из адресов наших изображений перенаправляется на HTTPS до того, как что-либо будет отдано.
• Шифрование при хранении. Наша база данных, наше файловое хранилище и наши резервные копии зашифрованы.
• Хранилище закрыто, а доступ ограничен вашими файлами. В нашем файловом хранилище заблокированы все формы публичного доступа. Ваши фотографии и картинки хранятся в папке, привязанной к вашему аккаунту, и приложение обращается к ним только по подписанным ссылкам, которые мы выдаём по запросу и срок действия которых истекает. Ссылка, выданная вам, открывает файлы в вашей собственной папке и больше нигде.
• Хранится только столько, сколько нужно. Фото-образец используется только для того, чтобы создать картинку, которую вы запросили. Нашему провайдеру генерации дано указание удалять свою копию через 24 часа, а наша собственная копия вместе с любым результатом, который вы не сохранили, удаляется автоматически через 30 дней после загрузки. Единственные картинки, которые мы храним дольше, — те, которые вы решили сохранить, и они остаются, пока вы не удалите их или свой аккаунт.
• Для входа используются токены, которые мы выпускаем сами и подписываем современным алгоритмом на эллиптических кривых. Токены живут недолго, привязаны к устройству, которое их получило, и могут быть отозваны немедленно — именно это и происходит, когда вы выходите из аккаунта или удаляете его.
• Гостевой аккаунт защищён парой ключей, сгенерированной на вашем устройстве. Закрытая половина никогда не покидает устройство — у нас есть только открытая половина, — а запросы на удаление аккаунта или изменение сессии должны быть подписаны ею.
• В наших журналах не хранятся текстовые запросы, картинки, сообщения в поддержку или адреса электронной почты. При этом в них записываются интернет-адрес, с которого пришёл ваш запрос, номер вашего аккаунта и технические идентификаторы, такие как идентификатор вашего устройства и идентификатор, которым вас обозначает ваш провайдер входа. Они удаляются через 14 дней, и никто, кроме людей, которые управляют Puzzitive, не может их читать.
• Данные карт до нас никогда не доходят. Платежи обрабатывают Apple и Google.

Ни одна система не защищена идеально. Если когда-либо утечка поставит под угрозу ваши права, мы уведомим вас и соответствующий орган так, как того требует закон.

Две вещи происходят автоматически и могут на вас повлиять:

• Фильтрация безопасности. Описания и сгенерированные картинки автоматически проверяются на контент, который мы запрещаем. Запрос, который не проходит проверку, отклоняется, и картинка не создаётся. Из вашего аккаунта ничего не удаляется, и за единичный отказ не следует никаких санкций.
• Проверка вознаграждения. Когда вы смотрите рекламу за кредиты, автоматическая проверка подтверждает просмотр, прежде чем кредиты будут вам начислены.

Ни то, ни другое не влечёт правовых последствий или чего-либо столь же существенного. Если вы считаете, что отказ был ошибочным, напишите нам, и его рассмотрит человек.

Где бы вы ни жили, вы можете попросить нас:

• предоставить вам копию персональных данных о вас, которые у нас есть;
• исправить их, если они неверны;
• удалить их;
• предоставить их вам в переносимом виде или отправить их кому-то другому;
• возразить против использования, которое мы основываем на собственном законном интересе, включая аналитику использования и профилирование для рекламы. Если вы возражаете против прямого маркетинга или связанного с ним профилирования, мы прекращаем, не спрашивая о причинах;
• ограничить то, как мы их используем, пока разрешается вопрос, который их касается;
• отозвать согласие, которое вы дали, — это не затрагивает того, что мы делали до его отзыва.

Два из этих действий вы можете выполнить сами, немедленно: Настройки → ваше имя → Удалить аккаунт в приложении и Настройки → Управление настройками конфиденциальности для рекламы и аналитики.

По всем остальным вопросам пишите на draw.without.borders@gmail.com. Мы отвечаем в течение одного месяца и сообщим вам, если нам потребуется больше времени из-за сложности запроса. Мы не берём за это плату и не станем относиться к вам иначе из-за того, что вы обратились.

Мы можем попросить вас подтвердить что-то об аккаунте, что можете знать только вы, чтобы не передать ваши данные кому-то другому.

Если вы считаете, что мы плохо обошлись с вашими данными, вы можете подать жалобу в свой орган по защите данных. В Польше это Председатель Управления по защите персональных данных (UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава.

Удалить аккаунт можно двумя способами:

• в приложении: Настройки → ваше имя → Удалить аккаунт;
• в интернете, на странице puzzitive.com/account, ничего не устанавливая.

При удалении стираются ваш профиль, ваши привязки входа, ваши сессии, ваши сохранённые картинки и альбомы, ваш баланс и его история, ваша переписка с поддержкой и ваши накопленные итоги использования.

Некоторые записи сохраняются, и вот почему:

• Записи об уведомлениях о покупках от Apple и Google — до 180 дней, чтобы мы могли расследовать мошенничество и споры об оплате;
• Запись о том, что на покупку в App Store заявил права ваш аккаунт, которая сохраняет номер транзакции Apple и внутренний номер вашего аккаунта, — около недели, пока Apple ещё может повторно отправить уведомление, чтобы одну и ту же покупку нельзя было зачислить дважды;
• Отметка на записи магазина о подписке, показывающая, что аккаунт, которому она принадлежала, был удалён. Она сохраняет идентификатор подписки в магазине, внутренний номер вашего аккаунта, сведения о том, какая это была подписка, когда мы впервые её записали, когда закончился её последний оплаченный период, когда аккаунт был удалён, и внутреннюю ссылку на запрос о покупке, чтобы никто другой не мог заявить права на подписку, которая была вашей. Если кто-то другой позже купит ту же подписку, номер вашего аккаунта останется в этой записи как номер её предыдущего владельца;
• Бухгалтерские записи о покупках — столько, сколько требует налоговое законодательство;
• Зашифрованные резервные копии — пока они не будут удалены в порядке ротации, в течение 35 дней;
• Диагностические отчёты — пока не закончится их собственный срок хранения;
• Журналы серверов, в которые записываются внутренний номер вашего аккаунта и интернет-адрес, с которого пришёл ваш запрос, — 14 дней;
• Сообщения, всё ещё ожидающие в наших внутренних очередях обработки, включая те, которые не удалось обработать и которые содержат введённое вами описание, — до 14 дней;
• Записи о неудавшихся генерациях, которые содержат номер вашего аккаунта, — 30 дней: они упорядочены по дате, а не по человеку, поэтому они истекают сами, а не разыскиваются и удаляются.

Удаление аккаунта не отменяет подписку. Плату за подписки взимают Apple или Google, и вы должны отменить свою подписку в App Store или Google Play, иначе списания продолжатся. Сделайте это до удаления.

Puzzitive предназначен для людей в возрасте 13 лет и старше либо более старшего возраста там, где ваша страна требует более высокого возраста, чтобы мы могли полагаться на ваше согласие. Он не рассчитан на детей и не адресован им, и мы сознательно не собираем персональные данные у кого-либо младше этого возраста. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

Европейская экономическая зона, Соединённое Королевство и Швейцария

Правовые основания, на которые мы опираемся, названы выше рядом с каждой целью. Там, где мы опираемся на законный интерес, мы соотнесли его с вашими правами, и вы можете возразить в любое время. Вы можете подать жалобу в свой национальный надзорный орган; наш — польское UODO. Представитель — это тот, кого компания назначает там, где у неё нет собственного учреждения. Мы учреждены в Польше, внутри Европейской экономической зоны, поэтому там мы никого не назначаем.

Соединённые Штаты

В зависимости от вашего штата у вас может быть право получать сведения о своих персональных данных, удалять, исправлять и переносить их, право отказаться от «продажи» или «передачи» для целевой рекламы и право не подвергаться дискриминации за осуществление этих прав. Категории данных, которые мы собираем, наши цели и получатели перечислены выше; источники — это вы, ваше устройство, а также провайдеры входа и магазины, которые вы выбираете. На практике целевая реклама включена, пока вы от неё не откажетесь. Базовая аналитика использования собирается всегда, и вы можете отдельно, в том же месте, прекратить её привязку к вашему аккаунту. Puzzitive предназначен для людей в возрасте 13 лет и старше, и мы не спрашиваем ваш возраст, поэтому не можем определить, кто из наших пользователей — подростки. Мы сознательно не продаём и не передаём персональные данные кого-либо младше 16 лет, а некоторые штаты проводят эту границу на уровне 18 лет; если вы сообщите нам, что вы младше этого возраста, мы прекратим. Чтобы отказаться, используйте Управление настройками конфиденциальности или напишите нам. Если от вашего имени действует уполномоченный представитель, мы попросим подтверждение.

Канада, включая Квебек

Мы соблюдаем Закон о защите персональной информации и электронных документах (Personal Information Protection and Electronic Documents Act, PIPEDA) и Закон Квебека о защите персональной информации в частном секторе (Act respecting the protection of personal information in the private sector) с изменениями, внесёнными Законом 25 (Law 25).

Лицо, ответственное за защиту персональной информации: draw.without.borders@gmail.com

Выключено, пока вы не включите. Две вещи в приложении могут идентифицировать вас или составлять ваш профиль: привязка аналитики использования и отчётов о сбоях к вашему аккаунту и персонализированная реклама. В Канаде обе изначально выключены. При первом запуске приложение спрашивает, хотите ли вы включить какую-либо из них, причём ничего не выбрано заранее, и вы можете изменить свой ответ в любое время в Настройки → Управление настройками конфиденциальности. Базовые записи об использовании по-прежнему собираются, как описано в разделе «Использование и диагностика», но пока связь выключена, они не привязаны к вашему аккаунту и никогда не содержат ваш рекламный идентификатор. Приложение распознаёт Канаду по региону, заданному на вашем устройстве, и применяет эти настройки по умолчанию по всей стране, а не только в Квебеке.

Как мы заботимся о вашей информации. Мы управляем Puzzitive сами, поэтому названное выше ответственное лицо отвечает за вашу информацию на каждом этапе, от сбора до удаления. Что мы храним и как долго — в разделе «Как долго мы храним данные», как это защищено — в разделе «Как мы защищаем ваши данные», а что происходит, когда вы уходите, — в разделе «Удаление аккаунта». Ваша информация хранится и обрабатывается за пределами Квебека и Канады, главным образом в Соединённых Штатах, как объясняет раздел «Передача данных за пределы вашей страны».

Вопросы и жалобы. Напишите на указанный выше адрес, и мы ответим в течение 30 дней. Если вы не удовлетворены, вы можете подать жалобу в Комиссию по доступу к информации Квебека (Commission d'accès à l'information du Québec) или в Управление Уполномоченного по защите частной жизни Канады (Office of the Privacy Commissioner of Canada).

Эта политика доступна на французском языке.

Австралия

Мы обращаемся с вашей персональной информацией в соответствии с Австралийскими принципами защиты частной жизни (Australian Privacy Principles). Вам доступны описанные выше права. Ваша информация хранится и обрабатывается за рубежом, главным образом в Соединённых Штатах, а также в Европейском союзе — в части статистики посещений нашего сайта, как объясняет раздел «Передача данных за пределы вашей страны». Если вы чем-то недовольны, сначала напишите нам; если наш ответ вас не удовлетворит, вы можете подать жалобу в Управление Уполномоченного по информации Австралии (Office of the Australian Information Commissioner).

Япония

Цели, для которых мы используем вашу персональную информацию, — те, что названы выше рядом с каждой целью. Ваша информация передаётся в Соединённые Штаты и хранится там, а в части статистики посещений нашего сайта — в Европейском союзе; мы сообщаем вам об этом, чтобы вы знали, что ваша информация покидает Японию, а гарантии описаны в разделе «Передача данных за пределы вашей страны». Вы можете обратиться в Комиссию по защите персональной информации (Personal Information Protection Commission), если вы недовольны нашим ответом.

Все остальные места

Описанные выше права доступны вам, где бы вы ни жили, и вы можете обратиться в свой национальный орган по защите данных, если вы недовольны нашим ответом.

Когда мы меняем то, как мы обращаемся с вашими данными, мы публикуем новую версию этой политики. Если изменение существенное, приложение просит вас прочитать и принять новую версию, прежде чем вы продолжите. Каждая опубликованная версия имеет собственный номер и дату, а более старые версии остаются доступными по запросу.

Мы можем менять своих провайдеров или то, как работают наши системы; для вас важно то, что, согласно этому документу, мы делаем с вашими данными, и именно это мы поддерживаем в точном виде.

Мы публикуем эту политику на нескольких языках. Переводы выполняются с английского текста, и перевод всё равно может читаться иначе, чем оригинал. Английская версия — та, которую мы написали, и та, которая имеет преимущественную силу, кроме случаев, когда закон там, где вы живёте, требует иного; в Квебеке обязательной для вас является французская версия. Если перевод даёт вам больше защиты, чем английская версия, вы получаете именно эту защиту. Если что-то на вашем языке читается неверно или неясно, напишите нам, и мы это исправим.

[[PUBLISHER_LEGAL_NAME]] — индивидуальный предприниматель, зарегистрированный в Польше (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · НДС ЕС [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• Эл. почта: draw.without.borders@gmail.com

Этот адрес также служит нашим контактом для пользователей и органов власти, а также для вопросов о защите данных во всех странах, где доступно приложение. Вы можете писать нам на английском или польском языке.