Політика конфіденційності

Puzzitive надає [[PUBLISHER_LEGAL_NAME]] — фізична особа-підприємець, зареєстрована в Польщі (jednoosobowa działalność gospodarcza, внесена до реєстру CEIDG).

• Адреса провадження діяльності: [[PUBLISHER_POSTAL_ADDRESS]]
• Ідентифікаційний податковий номер (NIP): [[PUBLISHER_NIP]] · ПДВ ЄС: [[PUBLISHER_VAT_EU]]
• REGON: [[PUBLISHER_REGON]]
• Ел. пошта: draw.without.borders@gmail.com

Ми є контролером персональних даних, описаних у цій політиці. Ця сама адреса й електронна пошта — наш контакт для користувачів, для органів влади та з будь-яких питань щодо цієї політики. Ви можете писати нам англійською або польською мовою.

Ця політика пояснює, які персональні дані ми збираємо, коли ви користуєтеся мобільним застосунком Puzzitive і вебсайтом puzzitive.com, навіщо ми їх збираємо, хто ще їх бачить, як довго ми їх зберігаємо і про що ви можете нас попросити щодо них.

Puzzitive — це застосунок із пазлами. Ви можете складати пазли, зроблені із зображень нашої власної бібліотеки зображень, або створити зображення за текстовим описом чи власним фото за допомогою штучного інтелекту, а потім скласти його як пазл.

Застосунок призначений для людей віком від 13 років. Він не розроблений для дітей і не орієнтований на них.

Частина наведених нижче даних потрібна, щоб застосунок узагалі працював: ключ і номер акаунта, з яких складається ваш акаунт, і дані про з’єднання, які несе кожен запит. Нічого іншого ви не зобов’язані нам надавати. Вхід через постачальника входу, завантаження фото-зразка, рішення отримувати електронні листи і звернення до нас — усе це ваш вибір, а відмова від чогось із цього означає лише те, що відповідна функція буде вам недоступна.

Дві речі варто знати заздалегідь, бо вони дивують людей:

• Ви можете користуватися застосунком, не повідомляючи нам свого імені чи адреси електронної пошти. Натиснувши «Продовжити як гість», ви створюєте акаунт, прив’язаний до криптографічного ключа, що зберігається на вашому пристрої, а не до особи.
• Генерація за допомогою ШІ — єдина функція, яка виходить за межі вашого пристрою. Зображення, яке ви описуєте або завантажуєте, надсилається нашому постачальнику генерації зображень, щоб отримати результат. Складання пазлів і ваш прогрес цього не потребують. Розділ «Створення зображень за допомогою ШІ» пояснює це повністю.

Ваш акаунт

Що	Звідки це береться	Навіщо це нам	Правова підстава
Ідентифікатор пристрою та відкрита половина криптографічного ключа, створеного на вашому пристрої	Створюється застосунком, коли ви вперше його відкриваєте	Це і є ваш гостьовий акаунт: так застосунок без пароля доводить, що це ви	Виконання нашого договору з вами
Ваше ім’я, адреса електронної пошти та зображення профілю	Google, Facebook або Apple, якщо ви вирішите увійти	Щоб зберегти ваші покупки, баланс і збережені зображення, коли ви змінюєте пристрій або скидаєте його до початкового стану	Виконання нашого договору з вами
Внутрішній номер акаунта, який ми генеруємо	Ми	Пов’язує між собою ваш баланс, зображення та покупки	Виконання нашого договору з вами
Країна, з якої надійшов ваш запит	Визначається за вашим з’єднанням і зберігається у вашому акаунті	Щоб визначити, скільки кредитів приносить вам перегляд реклами за винагороду там, де ви перебуваєте. Ціни та валюти встановлюють App Store і Google Play, а не ми	Виконання нашого договору з вами
Ваша мова, версія застосунку, модель пристрою та версія операційної системи	Застосунок	Щоб надсилати правильний вміст і діагностувати проблеми	Законний інтерес у працездатному застосунку
Запис про те, яку версію цієї політики та Умов ви прийняли і коли	Застосунок	Юридичний обов’язок мати змогу показати, що вас було поінформовано	Юридичний обов’язок

Якщо ви входите через Apple і вирішуєте приховати свою адресу електронної пошти, ми завжди бачимо лише адресу пересилання Apple.

Що ви створюєте

Що	Навіщо це нам	Правова підстава
Текст, який ви вводите, щоб описати зображення	Щоб згенерувати зображення, про яке ви просили	Виконання нашого договору
Фото, які ви обираєте як зразок для генерації (до трьох на один запит)	Те саме	Виконання нашого договору
Зображення, які створює ШІ, і ті, які ви зберігаєте у своїй колекції	Щоб показувати їх вам, давати вам змогу грати з ними та завантажувати їх повторно	Виконання нашого договору
Назви, які ви даєте своїм зображенням та альбомам	Те саме	Виконання нашого договору

Ми теж можемо це бачити. Наші власні інструменти адміністрування показують нещодавні генерації за кожним акаунтом окремо, кожну — з описом, за яким її створено, і дають нам змогу відкрити зображення. Ми переглядаємо їх, щоб відповісти на звернення до підтримки або на скаргу щодо зображення, з’ясувати, чому генерація не вдалася або була відхилена, і перевірити, що сервіс та його фільтри безпеки працюють, — і ні з якої іншої причини. Правова підстава: наш законний інтерес у забезпеченні роботи сервісу та підтриманні його безпеки.

Пазли, які ви складаєте, елементи, які ви ставите, і ваш прогрес залишаються на вашому пристрої. Ми не вивантажуємо їх, тому вхід в акаунт не переносить прогрес у пазлах на інший пристрій.

Покупки

Записи про ваші покупки в застосунку та підписку: що було куплено, коли, ідентифікатор транзакції магазину і ваш баланс монет, алмазів та підказок. Оплату обробляють Apple і Google; ми ніколи не бачимо даних вашої картки. Правова підстава: виконання нашого договору та юридичний обов’язок зберігати податкові й бухгалтерські записи.

Реклама

Якщо ви дивитеся необов’язкову рекламу, щоб заробити кредити, ми передаємо номер вашого акаунта рекламному сервісу Google, щоб він міг підтвердити, що ви справді її переглянули, перш ніж ми нарахуємо вам кредити. Саму рекламу показує Google AdMob, який може використовувати рекламний ідентифікатор вашого пристрою та приблизне місцезнаходження, визначене за вашим мережевим з’єднанням. Те, що тут відбувається, залежить від того, де ви перебуваєте, і від вибору, який ви робите; це описано в розділі «Реклама і ваш вибір». Правова підстава: для персоналізованої реклами — ваша згода в Європейській економічній зоні, Сполученому Королівстві, Швейцарії та Канаді і наш законний інтерес у фінансуванні безкоштовного застосунку в інших місцях; для перевірки того, що винагороду зароблено, — виконання нашого договору з вами.

Використання та діагностика

• Аналітика (відкриті екрани, використані функції, здійснені покупки). Ми використовуємо Google Analytics for Firebase. Вона фіксує, що ви робили, а не що ви писали: ваші описи, ваші зображення, ваші пошукові запити, назви ваших альбомів і все, що ви надсилаєте до підтримки, ніколи туди не потрапляють. Свої записи вона веде під ідентифікатором, який зберігає на вашому пристрої. Що відбувається крім цього, залежить від того, де ви перебуваєте:
  • У Європейській економічній зоні, Сполученому Королівстві та Швейцарії нічого не збирається, доки ви не погодитеся у формі згоди, а погодження також пов’язує ці записи з номером вашого акаунта. Правова підстава: згода.
  • В усіх інших місцях, тобто за межами Європейської економічної зони, Сполученого Королівства, Швейцарії та Канади, ці записи про використання збираються завжди, бо саме з них ми дізнаємося, чи працює застосунок. Ви контролюєте те, чи пов’язані вони з номером вашого акаунта: цей зв’язок увімкнено, доки ви не вимкнете його в розділі Налаштування → Керування налаштуваннями конфіденційності. Вимкнення також замінює ідентифікатор на вашому пристрої, тож попередню активність неможливо знову поєднати з вашим акаунтом. Правова підстава: наш законний інтерес у забезпеченні роботи та вдосконаленні застосунку.
  • У Канаді записи про використання збираються так само, але зв’язок із вашим акаунтом спочатку вимкнено. Під час першого запуску застосунок запитує, чи ввімкнути його, і він залишається вимкненим, якщо ви цього не зробите. Правова підстава для зв’язку: ваша згода.
• Звіти про збої та діагностика помилок: увімкнені завжди, бо застосунок, який мовчки аварійно завершує роботу, неможливо виправити. Звіти із застосунку містять номер вашого акаунта лише доки аналітика пов’язана з вашим акаунтом, як описано вище; в іншому разі збій фіксується без прив’язки до вас. Вони ніколи не містять ваших промптів, зображень чи адреси електронної пошти. Помилки, зафіксовані нашими власними серверами, містять номер вашого акаунта, коли запит, що завершився помилкою, надійшов із вашого застосунку, в якому ви увійшли в акаунт, бо саме так ми цей запит знаходимо; запит, який завершується помилкою до того, як ви увійшли, наприклад вхід або сповіщення від магазину, фіксується без цього номера. Правова підстава: законний інтерес у стабільному та безпечному застосунку.
• Журнали сервера, у яких фіксується інтернет-адреса, з якої надійшов ваш запит, і, щойно ви увійшли, номер вашого акаунта; вони зберігаються 14 днів для безпеки та усунення несправностей. Правова підстава: законний інтерес у безпеці.

Коли ви звертаєтеся до нас

Адреса електронної пошти, яку ви нам даєте, тема, яку ви обираєте, і те, що ви пишете, зокрема все, про що ви повідомляєте через кнопку «Поскаржитися» на згенерованому зображенні. Правова підстава: виконання нашого договору та наш законний інтерес у тому, щоб відповісти вам і підтримувати безпеку сервісу.

Ви також можете написати нам через форму на puzzitive.com/support. Якщо ви увійшли в акаунт, повідомлення приєднується до вашого акаунта так само, як надіслане із застосунку. Якщо ні, ми зберігаємо адресу електронної пошти, яку ви вказали, ваше ім’я, якщо ви його додали, тему і ваше повідомлення, і відповідаємо на цю адресу, не надсилаючи автоматичної копії. Щоб форму не використовували для того, щоб завалити нас повідомленнями, ми рахуємо, скільки повідомлень надходить із кожної інтернет-адреси та з кожної адреси електронної пошти, використовуючи односторонній код кожної з них, а не саму адресу, і кожен такий підрахунок охоплює щонайбільше добу, після чого він перестає використовуватися й автоматично видаляється, зазвичай протягом кількох днів. Перш ніж форма надішле повідомлення, ваш браузер розв’язує коротке обчислювальне завдання, яке показує, що це не автоматизований скрипт; воно виконується повністю на вашому пристрої, нічого не зберігає і зв’язується лише з нами. Правова підстава: наш законний інтерес у тому, щоб відповісти вам і щоб форма залишалася придатною до використання та безпечною.

Електронні листи

Те, чи хочете ви отримувати від нас електронні листи, окрім службових повідомлень. Сьогодні єдиний такий лист — вітальне повідомлення, яке надсилається, коли ви вперше входите через акаунт Google, Facebook або Apple, що має адресу електронної пошти, або коли ви прив’язуєте такий акаунт. Це налаштування ввімкнено, коли створюється ваш акаунт, і ви можете будь-коли вимкнути його прапорцем Email-сповіщення на сторінці вашого акаунта в застосунку (Налаштування → ваше ім’я); повідомлення також містить посилання для відписки. Службові повідомлення, як-от підтвердження того, що ми отримали ваше звернення до підтримки, і наша відповідь на нього, не залежать від цього налаштування. Квитанції про покупки надходять від Apple або Google, а не від нас. Правова підстава: наш законний інтерес у тому, щоб привітати вас, — для вітального повідомлення; виконання нашого договору — для службових повідомлень.

Це єдина частина застосунку, яка надсилає ваш вміст іншій компанії, тому варто описати її точно.

Що ми надсилаємо. Коли ви просите зображення, ми надсилаємо текст вашого опису і, якщо ви його обрали, ваше фото-зразок. Фото не додається до запиту: ми генеруємо посилання на нього, яке перестає працювати через 120 секунд, і постачальник отримує фото за цим посиланням. Ми не надсилаємо вашого імені чи адреси електронної пошти. Посилання на фото-зразок містить лише внутрішні ідентифікатори: внутрішній номер вашого акаунта, власне позначення фото і позначення роботи, до якої воно належить, бо саме там це фото зберігається.

Хто це обробляє. Наш постачальник генерації — fal.ai, який запускає моделі зображень від нашого імені. Ваше зображення створюється у два етапи. Спочатку його малює модель зображень Gemini від Google, яку fal запускає для нас на платному сервісі Google. Потім fal збільшує його другою моделлю, яку fal запускає сам. fal.ai працює на нас: умови щодо захисту даних, вбудовані в наш договір із ним, дозволяють йому використовувати ваш вміст лише для створення зображення, про яке ви просили, за нашими вказівками. Google запускає модель зображень для fal, а не для нас, — fal залучає Google як власного субпідрядника і мусить вимагати від нього дотримання тих самих засобів захисту.

Навчання. Ми ніколи не використовуємо ваші описи, фото чи згенеровані зображення для навчання будь-якої моделі і не продаємо їх. Платний сервіс Google не використовує промпти чи відповіді для вдосконалення продуктів Google. Наш постачальник може використовувати анонімізовані та агреговані дані про використання — дані, за якими вас неможливо ідентифікувати, — для власних цілей. У його умовах сказано, що до них належать забезпечення роботи та вдосконалення його сервісу і розробка його власних продуктів і моделей. Це дані про те, як використовується сервіс, а не ваші описи чи зображення. Ми кажемо вам про це, замість того щоб обіцяти більше, ніж можемо виконати.

Як довго це там зберігається. Ми просимо постачальника видаляти згенеровані файли через 24 години після їх створення, а ваше зображення завантажуємо до власного сховища за лічені секунди після того, як воно готове. Ваше фото-зразок узагалі ніколи не зберігається в постачальника: запит містить лише описане вище посилання на 120 секунд, а оскільки ми також даємо постачальнику вказівку не зберігати жодного запису про запит, саме посилання теж не зберігається. Ми також даємо постачальнику вказівку не вести власного запису про запит, тож текст вашого опису не зберігається в його історії запитів. Google веде короткочасний журнал запитів, який використовує, щоб виявляти порушення власних правил і виконувати будь-яку юридичну вимогу щодо розкриття інформації.

Позначення зображень як створених ШІ. Кожне зображення, яке ми створюємо, містить у файлі невеликий фрагмент технічної інформації про те, що його створено за допомогою ШІ. Там сказано лише це. Він не містить жодного ідентифікатора — ні вашого, ні вашого акаунта, ні вашого пристрою, — і ми не ведемо окремого обліку окремих зображень, який дав би нам змогу впізнати їх пізніше.

Люди на фото. Ніщо в цьому процесі не встановлює, хто зображений на фото. Ми не використовуємо розпізнавання облич, і для нас не створюється жодних записів про обличчя чи інші біометричні дані.

Де це відбувається. Постачальник і моделі працюють у Сполучених Штатах. Див. «Передавання даних за межі вашої країни».

Фільтрація безпеки. Запити проходять через наші власні перевірки та системи безпеки постачальника. Запит, який, як видається, просить заборонений вміст, відхиляється, і зображення не створюється. Див. «Автоматизовані рішення».

Їхні документи. Наші постачальники публікують власні політики конфіденційності та умови: fal.ai, його політика прийнятного використання та умови Gemini API від Google. Ми даємо на них посилання, щоб ви могли їх прочитати, але ця політика — наш власний опис того, що ми робимо, і саме вона нас зобов’язує.

Грати в Puzzitive можна безкоштовно. Його оплачують реклама та необов’язкові покупки, а необов’язкова підписка прибирає рекламу, яку ми вам показуємо. Реклама, яку ви можете вирішити подивитися за винагороду, залишається доступною і для підписників.

Реклама надходить від Google AdMob. Щоб її показувати, AdMob може використовувати рекламний ідентифікатор вашого пристрою та приблизне місцезнаходження, визначене за вашим мережевим з’єднанням, і щодо цього він діє як самостійний контролер.

AdMob не завжди заповнює рекламне місце сам. Він може передати запит іншій мережі, з якою працює, — сьогодні це означає Unity Ads. Коли так стається, Unity отримує ваш рекламний ідентифікатор і ту саму інформацію, визначену за з’єднанням, і діє щодо неї як самостійний контролер так само, як AdMob. Ваш вибір щодо персоналізованої реклами поширюється і на цю мережу: якщо ви відмовляєтеся від такої реклами або вимикаєте її, це передається далі, і ми запитуємо неперсоналізовану рекламу.

• У Європейській економічній зоні, Сполученому Королівстві та Швейцарії ми просимо вашої згоди через інструмент згоди Google перед будь-якою персоналізованою рекламою і поважаємо відмову, запитуючи натомість неперсоналізовану рекламу. Ваша відповідь фіксується у стандартному галузевому форматі, який читає також мережа, залучена через медіацію.
• У Канаді персоналізовану рекламу вимкнено, доки ви її не ввімкнете. Під час першого запуску застосунок запитує вас, нічого не обираючи наперед, і відмовитися так само легко, як погодитися.
• В усіх інших місцях — за межами Європейської економічної зони, Сполученого Королівства, Швейцарії та Канади — ми не запитуємо заздалегідь: реклама персоналізована, якщо ви цього не вимкнете. Жоден закон там не вимагає попереднього дозволу, а перемикач завжди за один дотик. Ви бачите однакову кількість реклами в обох випадках — різниця в тому, чи добирають її за рекламним профілем.
• На iOS ми також просимо дозволу через запит App Tracking Transparency від Apple, і лише там, де персоналізовану рекламу справді ввімкнено, бо немає сенсу просити ідентифікатор, який ми не використовували б. Якщо ви відмовляєтеся, реклама неперсоналізована.
• Ви можете будь-коли передумати в розділі Налаштування → Керування налаштуваннями конфіденційності, хоч би де ви жили, а також можете скинути або видалити свій рекламний ідентифікатор у налаштуваннях пристрою.
• Якщо ви увійшли через Facebook, програмне забезпечення Meta в застосунку також фіксує події в застосунку і, де це дозволено, ваш рекламний ідентифікатор, доки персоналізовану рекламу ввімкнено. Meta використовує це для власного вимірювання реклами. У Європейській економічній зоні та Сполученому Королівстві власні умови Meta роблять Meta і нас спільно відповідальними за це збирання; в усіх інших місцях Meta діє від власного імені. Вимкнення персоналізованої реклами припиняє це, а на iOS відмова у відповідь на запит про відстеження припиняє збирання ідентифікатора.
• Рекламний вміст обмежено рейтингом, придатним для підліткової аудиторії.

Аналітика використання — окреме питання. У Європейській економічній зоні, Сполученому Королівстві та Швейцарії вона чекає на вашу згоду, так само як і персоналізована реклама. В усіх інших місцях базові записи про використання збираються завжди, а екран Керування налаштуваннями конфіденційності дає вам змогу змінити те, чи пов’язані вони з вашим акаунтом, — цей зв’язок спочатку вимкнено в Канаді й увімкнено в інших місцях. Подробиці — у розділі «Використання та діагностика» вище.

Передавання вашого рекламного ідентифікатора рекламній мережі вважається «продажем» або «поширенням» за деякими законами Сполучених Штатів про приватність. Відмовитися можна за допомогою того самого елемента керування Керування налаштуваннями конфіденційності. Ми не продаємо персональні дані у звичайному розумінні цього слова і ніколи не продаємо ваші зображення, промпти чи повідомлення.

Наш вебсайт нічого не зберігає, доки ви не увійдете. Якщо ви лише читаєте puzzitive.com, жоден файл cookie не записується і у вашому браузері нічого не зберігається: ні локального сховища, ні сховища сеансу, ні будь-якого ідентифікатора відстеження, і нічого, що залишилося б після того, як ви закриєте вкладку. Ми не показуємо банер про файли cookie, бо для відвідувача, який не увійшов, нічого не зберігається, а спосіб, у який ми рахуємо відвідування, описаний далі, обмежується анонімним вимірюванням аудиторії, яке ніколи не використовується для вашого профілювання чи показу вам реклами.

Ми все ж рахуємо відвідування вебсайту. Ми використовуємо Umami, простий аналітичний сервіс, на розташованих у Європейському Союзі (Німеччина) серверах компанії Umami Software, Inc., яка діє як наш обробник. Він рахує сторінки, а не людей: сторінку, яку ви переглянули, сайт, з якого ви перейшли, ваш браузер і операційну систему, розмір вашого екрана, вашу мову, ваше приблизне місцезнаходження і те, як швидко завантажилася сторінка. Він працює без файлів cookie і нічого не зберігає у вашому браузері. Він працює лише на вебсайті, не має жодного стосунку до застосунку і ніколи не пов’язується з акаунтом Puzzitive. Щоб відрізнити одне відвідування від іншого, він перетворює вашу мережеву адресу та опис браузера на односторонній код, який неможливо перетворити назад на адресу. Якщо ваш браузер надсилає сигнал «Do Not Track», ми нічого не рахуємо. Наша правова підстава — наш законний інтерес у тому, щоб знати, чи працює сайт і які сторінки люди читають.

Шрифти завантажуються з нашого власного сайту, а не із сервісу шрифтів, і немає жодного рекламного пікселя, менеджера тегів чи вбудованого вмісту будь-якого роду. Перевірка на робота у формі підтримки є частиною коду нашого власного сайту, а не стороннім сервісом, і вона теж нічого не зберігає у вашому браузері.

Вхід — єдине, що щось зберігає, і все, що він зберігає, потрібне для того, щоб ви залишалися в акаунті:

Назва	Для чого це	Як довго зберігається
pzv_auth	Позначка в локальному сховищі вашого браузера про те, що ви увійшли, щоб сторінка знала, що треба завантажити ваш профіль. Вона не містить жодного ідентифікатора.	Доки ви не вийдете
pkce_verifier	Перевірка безпеки, яка пов’язує розпочатий вами вхід із відповіддю, що повертається	10 хвилин
accessToken	Ваш сеанс	5 хвилин
refreshToken	Поновлює сеанс, доки ви користуєтеся сайтом	10 хвилин
webDeviceId	Випадкове значення, яке дає змогу під час повторного входу з цього браузера повторно використати один запис сеансу, а не створювати щоразу новий	30 днів

Файли cookie видаляються, коли ви виходите і коли ви видаляєте свій акаунт. Жоден із них не використовується для того, щоб створювати ваш профіль, стежити за вами на інших сайтах чи показувати вам рекламу.

У застосунку той самий принцип застосовується до ідентифікаторів, а не до файлів cookie. Аналітика спирається на ідентифікатор, що зберігається на вашому пристрої: у Європейській економічній зоні, Сполученому Королівстві та Швейцарії її вмикають, лише якщо ви погоджуєтеся, а в інших місцях вона ввімкнена завжди, тоді як її зв’язок із вашим акаунтом можна вимкнути — а в Канаді його спочатку вимкнено. Персоналізована реклама спирається на ваш рекламний ідентифікатор: у Європейській економічній зоні, Сполученому Королівстві, Швейцарії та Канаді вона чекає на вашу згоду, а в інших місцях вона ввімкнена, доки ви її не вимкнете. Ваш сеанс підтримується за допомогою ключа, створеного на вашому пристрої; саме він забезпечує ваш вхід, і його неможливо вимкнути, не вийшовши з акаунта.

Хто	Що вони роблять для нас	Що вони отримують
fal.ai	Виконує генерацію зображень за нашими вказівками	Ваш опис і фото-зразок
Google	Модель зображень, що стоїть за генерацією; вхід; аналітика та звіти про збої; реклама; оплата через магазин застосунків	Залежить від сервісу: див. розділи вище
Amazon Web Services	Хостинг, зберігання, надсилання наших електронних листів	Усе, що ми зберігаємо, — як наш постачальник інфраструктури
Sentry	Діагностика помилок і збоїв	Діагностичні звіти, які містять номер вашого акаунта, коли ви увійшли, і можуть також містити технічні ідентифікатори, як-от ідентифікатор вашого пристрою, ідентифікатор, під яким вас знає ваш постачальник входу, та ідентифікатори покупок у магазині
Apple	Вхід з Apple; оплата через App Store	Дані про вхід і покупки; а якщо ви просите в Apple повернення коштів — інформацію про покупку: як довго існує ваш акаунт, чи було куплене надано й використано і якою, на нашу думку, має бути відповідь на ваш запит. Рішення ухвалює Apple; наша думка — лише один із чинників
Meta	Вхід через Facebook, якщо ви його обираєте; для таких користувачів — вимірювання реклами, доки персоналізовану рекламу ввімкнено	Ваші дані для входу через Facebook; а доки персоналізовану рекламу ввімкнено — події в застосунку і, де це дозволено, ваш рекламний ідентифікатор
Unity	Заповнює частину рекламних запитів, які передає далі медіація Google	Ваш рекламний ідентифікатор, інтернет-адресу, з якої надійшов ваш запит, і базову інформацію про пристрій та застосунок
Umami	Рахує лише відвідування нашого вебсайту, без файлів cookie	Адресу сторінки, сайт, з якого ви перейшли, ваш браузер, розмір екрана, мову та приблизне місцезнаходження. Ніколи не пов’язується з акаунтом

Деякі з цих компаній діють від нашого імені: fal.ai, Amazon Web Services, Sentry та Umami, а також Google, коли він виконує для нас аналітику та звіти про збої. Google виступає більш ніж в одній ролі: він також запускає модель зображень, що стоїть за генерацією, але там він працює на fal.ai як власний субпідрядник fal, а щодо входу, реклами та оплати через магазин діє від власного імені. Кожна з них зв’язана умовами, які обмежують її нашими вказівками і вимагають захищати дані щонайменше так само добре, як це робить ця політика. Інші діють від власного імені щодо того, що отримують: Google — щодо входу, реклами та оплати, Apple, Meta та Unity. Вони отримують лише те, що описано вище, а їхні власні політики конфіденційності пояснюють, як вони це захищають і використовують: Google, Apple, Meta та Unity.

Ми також розкриваємо дані, якщо цього вимагає закон, для обґрунтування чи захисту правових вимог або для запобігання шахрайству та зловживанням.

Ми розташовані в Польщі. Наші сервери розташовані у Сполучених Штатах, і саме там постачальники, які працюють із вашими даними від нашого імені, їх обробляють. Єдиний виняток — статистика відвідувань нашого вебсайту, яка обробляється в Німеччині і залишається в межах Європейського Союзу. Коли персональні дані залишають Європейську економічну зону, Сполучене Королівство або Швейцарію, гарантія залежить від того, хто їх отримує. Якщо постачальник працює з даними від нашого імені — наш хостинг, наш постачальник генерації, наш постачальник аналітики та звітів про збої, наш постачальник діагностики та наша вебаналітика, — гарантію прописано в умовах щодо захисту даних нашого договору з цим постачальником: це або стандартні договірні положення Європейської комісії разом з їхніми відповідниками для Сполученого Королівства та Швейцарії, або рамкова програма захисту даних, яку Європейська комісія визнає для сертифікованих компаній зі Сполучених Штатів. Ці умови діють разом із технічними засобами захисту, описаними в розділі «Як ми захищаємо ваші дані». Компанії, які діють від власного імені, — магазини застосунків, постачальники входу та рекламні мережі — самі організовують передавання даних, і це описано в їхніх власних політиках конфіденційності. Ви можете попросити в нас подробиці щодо гарантій, які застосовуються до конкретного постачальника.

Статистика відвідувань нашого вебсайту — виняток: вона зберігається й обробляється на серверах у Європейському Союзі, у Німеччині. Компанія, яка веде її для нас, — компанія зі Сполучених Штатів, тож якщо їй потрібно отримати до неї доступ звідти, це охоплюють ті самі умови, описані вище.

Що	Як довго
Ваш акаунт і профіль	Доки ви не видалите свій акаунт
Зображення, які ви зберегли у своїй колекції	Доки ви їх не видалите або доки не видалите свій акаунт
Незавершені генерації, які ви не зберегли	30 днів
Файли в нашого постачальника генерації	Ми даємо вказівку видаляти їх через 24 години
Записи про ваші запити в нашого постачальника генерації	Ми даємо постачальнику вказівку не зберігати їх
Ваш баланс та історія покупок	Доки існує ваш акаунт; бухгалтерські записи — стільки, скільки вимагає податкове законодавство
Листування з підтримкою	Доки ви не видалите свій акаунт, і в будь-якому разі не довше ніж 24 місяці. Повідомлення, надіслане через вебсайт без входу, не має за собою акаунта, тому воно зберігається ці 24 місяці
Лічильники повідомлень, які захищають форму підтримки на вебсайті	Щонайбільше добу, потім видаляються автоматично, зазвичай протягом кількох днів
Записи про використання в Google Analytics for Firebase	Зберігаються в Google протягом періоду, встановленого для нашого ресурсу аналітики, який не може бути довшим за 14 місяців. Після цього залишаються лише підрахунки, які нікого не ідентифікують
Наш власний запис про те, що ви генерували	Позначка за кожен день, коли ви просили зображення, — 35 днів; ваші накопичувальні підсумки — доки ви не видалите свій акаунт
Статистика відвідувань вебсайту	Зберігається в нашого постачальника аналітики на його європейських серверах, доки існує наш акаунт там, і видаляється разом із ним. Вона описує відвідування вебсайту, а не людей, і ніколи не поєднується з акаунтом
Діагностика збоїв і помилок	До 90 днів у нашого постачальника діагностики
Записи про невдалі генерації, які містять номер вашого акаунта	30 днів, зокрема й після того, як ви видалите свій акаунт
Журнали сервера, зокрема інтернет-адреси та номер вашого акаунта	14 днів, зокрема й після того, як ви видалите свій акаунт
Повідомлення в наших внутрішніх чергах обробки, зокрема ті, які не вдалося обробити	До 14 днів, зокрема й після того, як ви видалите свій акаунт
Запис про те, що ваш акаунт заявив права на покупку в App Store	Близько тижня, зокрема й після того, як ви видалите свій акаунт
Записи про сповіщення магазинів про покупки	180 днів, щоб розслідувати шахрайство та спори щодо оплати
Позначка на підписці, акаунт якої було видалено, яка зберігає номер цього акаунта	Доки магазин може знову пред’явити ту саму підписку, тобто без фіксованого кінцевого строку
Відкликані токени входу	Доки вони й так не втратили б чинність — хвилини, а не дні
Зашифровані резервні копії	До 35 днів, після чого вони вибувають

Ми — невелике підприємство, тому покладаємося на надійні налаштування за замовчуванням, а не на процедури:

• Шифрування під час передавання. Усе, що надсилають застосунок і вебсайт, передається через HTTPS, і так само зашифровано постійне з’єднання, яке повідомляє вам, що зображення готове. Наше сховище файлів відхиляє будь-яке незашифроване з’єднання, а звичайний HTTP-запит до однієї з адрес наших зображень перенаправляється на HTTPS, перш ніж щось буде видано.
• Шифрування під час зберігання. Наша база даних, наше сховище файлів і наші резервні копії зашифровані.
• Сховище, яке закрите й обмежене вами. У нашому сховищі файлів заблоковано всі форми публічного доступу. Ваші фото та зображення зберігаються в теці, прив’язаній до вашого акаунта, і застосунок дістається до них лише через підписані посилання, які ми видаємо на вимогу і строк дії яких спливає. Посилання, видане вам, відкриває файли у вашій власній теці й більше ніде.
• Зберігається лише доти, доки це потрібно. Фото-зразок використовується лише для створення зображення, про яке ви просили. Наш постачальник генерації має вказівку видалити свою копію через 24 години, а наша власна копія разом із будь-яким результатом, який ви не зберегли, видаляється автоматично через 30 днів після завантаження. Єдині зображення, які ми зберігаємо довше, — ті, які ви вирішили зберегти, і вони залишаються, доки ви не видалите їх або свій акаунт.
• Для входу використовуються токени, які ми видаємо самі й підписуємо сучасним алгоритмом на еліптичних кривих. Токени мають короткий строк дії, прив’язані до пристрою, який їх отримав, і можуть бути негайно відкликані — саме це й відбувається, коли ви виходите з акаунта або видаляєте його.
• Гостьовий акаунт захищено парою ключів, згенерованою на вашому пристрої. Закрита половина ніколи не залишає пристрою — ми маємо лише відкриту половину, — а запити на видалення акаунта чи зміну сеансу мають бути підписані саме закритою половиною.
• Наші журнали не містять промптів, зображень, повідомлень до підтримки чи адрес електронної пошти. Проте вони фіксують інтернет-адресу, з якої надійшов ваш запит, номер вашого акаунта і технічні ідентифікатори, як-от ідентифікатор вашого пристрою та ідентифікатор, під яким вас знає ваш постачальник входу. Їх видаляють через 14 днів, і ніхто, крім людей, які ведуть Puzzitive, не може їх читати.
• Дані карток ніколи до нас не потрапляють. Платежі обробляють Apple і Google.

Жодна система не є абсолютно безпечною. Якщо порушення безпеки колись поставить під загрозу ваші права, ми повідомимо вас і відповідний орган, як того вимагає закон.

Дві речі відбуваються автоматично і можуть на вас вплинути:

• Фільтрація безпеки. Описи та згенеровані зображення автоматично перевіряються на вміст, який ми забороняємо. Запит, який не проходить перевірку, відхиляється, і зображення не створюється. З вашого акаунта нічого не видаляється, і одна відмова не тягне за собою жодних санкцій.
• Перевірка винагороди. Коли ви дивитеся рекламу за кредити, автоматизована перевірка підтверджує це, перш ніж вам їх нарахують.

Жодна з них не породжує правових наслідків чи чогось так само значного. Якщо ви вважаєте, що відмова була помилковою, напишіть нам, і її розгляне людина.

Хоч би де ви жили, ви можете звернутися до нас, щоб:

• отримати копію персональних даних, які ми про вас зберігаємо;
• виправити їх, якщо вони неправильні;
• видалити їх;
• отримати їх у форматі, придатному для перенесення, або доручити нам надіслати їх комусь іншому;
• заперечити проти використання, яке ми ґрунтуємо на власному законному інтересі, зокрема проти аналітики використання та профілювання для реклами. Якщо ви заперечуєте проти прямого маркетингу або пов’язаного з ним профілювання, ми припиняємо, не питаючи чому;
• обмежити те, як ми їх використовуємо, доки з’ясовується питання щодо них;
• відкликати згоду, яку ви дали, — це не вплине на те, що ми робили до її відкликання.

Дві з цих речей ви можете зробити самі, негайно: Налаштування → ваше ім’я → Видалити акаунт у застосунку і Налаштування → Керування налаштуваннями конфіденційності — для реклами та аналітики.

З усім іншим пишіть на draw.without.borders@gmail.com. Ми відповідаємо протягом одного місяця і повідомимо вас, якщо нам знадобиться більше часу через складність запиту. Ми не беремо за це плати і не ставитимемося до вас інакше через те, що ви звернулися.

Ми можемо попросити вас підтвердити щось про акаунт, що можете знати лише ви, щоб ми не передали ваші дані комусь іншому.

Якщо ви вважаєте, що ми неналежно поводилися з вашими даними, ви можете поскаржитися до свого органу із захисту даних. У Польщі це Голова Управління із захисту персональних даних (UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава.

Видалити акаунт можна двома способами:

• у застосунку: Налаштування → ваше ім’я → Видалити акаунт;
• в інтернеті, на сторінці puzzitive.com/account, нічого не встановлюючи.

Видалення прибирає ваш профіль, ваші прив’язки для входу, ваші сеанси, ваші збережені зображення та альбоми, ваш баланс і його історію, ваше листування з підтримкою та ваші підсумки використання.

Деякі записи залишаються, і ось чому:

• Записи про сповіщення про покупки від Apple і Google — до 180 днів, щоб ми могли розслідувати шахрайство та спори щодо оплати;
• Запис про те, що ваш акаунт заявив права на покупку в App Store, який зберігає номер транзакції Apple і внутрішній номер вашого акаунта, — близько тижня, доки Apple ще може повторно надіслати сповіщення, щоб ту саму покупку не можна було зарахувати двічі;
• Позначка на записі магазину про підписку, яка показує, що акаунт, якому вона належала, було видалено. Вона зберігає ідентифікатор підписки в магазині, внутрішній номер вашого акаунта, те, яка це була підписка, коли ми вперше її зафіксували, коли закінчився її останній оплачений період, коли акаунт було видалено, і внутрішнє посилання на запит на покупку, щоб ніхто інший не міг заявити права на підписку, яка була вашою. Якщо хтось інший пізніше купить ту саму підписку, номер вашого акаунта залишиться в цьому записі як номер її попереднього власника;
• Бухгалтерські записи про покупки — стільки, скільки вимагає податкове законодавство;
• Зашифровані резервні копії — доки вони не вибудуть протягом 35 днів;
• Діагностичні звіти — доки не закінчиться їхній власний строк зберігання;
• Журнали сервера, у яких фіксується внутрішній номер вашого акаунта та інтернет-адреса, з якої надійшов ваш запит, — 14 днів;
• Повідомлення, які ще чекають у наших внутрішніх чергах обробки, зокрема ті, які не вдалося обробити і які містять введений вами опис, — до 14 днів;
• Записи про генерації, які не вдалися, що містять номер вашого акаунта, — 30 днів: вони впорядковані за датою, а не за особою, тому їх не відшукують і не видаляють, а вони самі зникають після закінчення строку.

Видалення акаунта не скасовує підписку. Плату за підписки стягують Apple або Google, і ви мусите скасувати свою підписку в App Store або Google Play, інакше списання коштів триватиме. Зробіть це до видалення.

Puzzitive призначений для людей віком від 13 років або старших, якщо ваша країна вимагає вищого віку для того, щоб ми могли спиратися на вашу згоду. Він не розроблений для дітей і не орієнтований на них, і ми свідомо не збираємо персональні дані нікого, хто молодший за цей вік. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.

Європейська економічна зона, Сполучене Королівство та Швейцарія

Правові підстави, на які ми спираємося, названо вище поруч із кожною метою. Там, де ми спираємося на законний інтерес, ми зважили його, зіставивши з вашими правами, і ви можете заперечити в будь-який час. Ви можете подати скаргу до свого національного наглядового органу; наш — польський UODO. Представник — це той, кого компанія призначає там, де не має власного осідку. Ми маємо осідок у Польщі, у межах Європейської економічної зони, тому не призначаємо там нікого.

Сполучені Штати

Залежно від вашого штату ви можете мати право знати про свої персональні дані, видаляти, виправляти й переносити їх, відмовитися від «продажу» або «поширення» для цільової реклами і не зазнавати дискримінації за здійснення цих прав. Категорії, які ми збираємо, наші цілі та одержувачі перелічені вище; джерела — це ви, ваш пристрій, а також постачальники входу та магазини, яких ви обираєте. На практиці цільова реклама ввімкнена, доки ви від неї не відмовитеся. Базова аналітика використання збирається завжди, і ви можете окремо, в тому самому місці, припинити її пов’язування з вашим акаунтом. Puzzitive призначений для людей віком від 13 років, і ми не питаємо про ваш вік, тому не можемо визначити, хто з наших користувачів є підлітками. Ми свідомо не продаємо і не поширюємо персональні дані нікого, хто молодший за 16 років, а деякі штати проводять цю межу на рівні 18 років; якщо ви повідомите нам, що ви молодші за цей вік, ми припинимо. Щоб відмовитися, скористайтеся екраном Керування налаштуваннями конфіденційності або напишіть нам. Якщо від вашого імені діє уповноважений представник, ми попросимо підтвердження.

Канада, зокрема Квебек

Ми дотримуємося Закону про захист персональної інформації та електронні документи (Personal Information Protection and Electronic Documents Act, PIPEDA) і квебекського Закону про захист персональної інформації в приватному секторі (Act respecting the protection of personal information in the private sector) зі змінами, внесеними Законом 25 (Law 25).

Особа, відповідальна за захист персональної інформації: draw.without.borders@gmail.com

Вимкнено, доки ви не ввімкнете. Дві речі в застосунку можуть ідентифікувати вас або створити ваш профіль: пов’язування аналітики використання та звітів про збої з вашим акаунтом і персоналізована реклама. У Канаді обидві спочатку вимкнено. Під час першого запуску застосунок запитує, чи хочете ви котрусь із них, нічого не обираючи наперед, і ви можете будь-коли змінити свою відповідь у розділі Налаштування → Керування налаштуваннями конфіденційності. Базові записи про використання все одно збираються, як описано в розділі «Використання та діагностика», але доки зв’язок вимкнено, вони не прив’язані до вашого акаунта і ніколи не містять вашого рекламного ідентифікатора. Застосунок розпізнає Канаду за регіоном, установленим на вашому пристрої, і застосовує ці налаштування за замовчуванням по всій країні, а не лише у Квебеку.

Як ми дбаємо про вашу інформацію. Ми ведемо Puzzitive самі, тому відповідальна особа, названа вище, відповідає за вашу інформацію на кожному етапі — від збирання до видалення. Що ми зберігаємо і як довго, описано в розділі «Як довго ми зберігаємо дані», як це захищено — у розділі «Як ми захищаємо ваші дані», а що відбувається, коли ви йдете, — у розділі «Видалення акаунта». Ваша інформація зберігається та обробляється за межами Квебеку й Канади, переважно у Сполучених Штатах, як пояснює розділ «Передавання даних за межі вашої країни».

Запитання та скарги. Напишіть на вказану вище адресу, і ми відповімо протягом 30 днів. Якщо ви не задоволені, ви можете поскаржитися до Комісії з доступу до інформації Квебеку (Commission d'accès à l'information du Québec) або до Управління Уповноваженого з питань приватності Канади (Office of the Privacy Commissioner of Canada).

Ця політика доступна французькою мовою.

Австралія

Ми поводимося з вашою персональною інформацією відповідно до Австралійських принципів приватності (Australian Privacy Principles). Права, описані вище, доступні вам. Ваша інформація зберігається та обробляється за кордоном, переважно у Сполучених Штатах, а також у Європейському Союзі — щодо статистики відвідувань нашого вебсайту, як пояснює розділ «Передавання даних за межі вашої країни». Якщо вас щось не влаштовує, спершу напишіть нам; якщо наша відповідь вас не задовольнить, ви можете поскаржитися до Управління Австралійського уповноваженого з питань інформації (Office of the Australian Information Commissioner).

Японія

Цілі, для яких ми використовуємо вашу персональну інформацію, — це ті, що названі вище поруч із кожною метою. Ваша інформація передається до Сполучених Штатів і зберігається там, а щодо статистики відвідувань нашого вебсайту — в Європейському Союзі; ми повідомляємо вам про це, щоб ви знали, що ваша інформація залишає Японію, а гарантії описано в розділі «Передавання даних за межі вашої країни». Ви можете звернутися до Комісії із захисту персональної інформації (Personal Information Protection Commission), якщо вас не влаштовує наша відповідь.

В усіх інших місцях

Права, описані вище, доступні вам, хоч би де ви жили, і ви можете звернутися до свого національного органу із захисту даних, якщо вас не влаштовує наша відповідь.

Коли ми змінюємо те, як поводимося з вашими даними, ми публікуємо нову версію цієї політики. Якщо зміна суттєва, застосунок просить вас прочитати і прийняти нову версію, перш ніж ви продовжите. Кожна опублікована версія має власний номер і дату, а старіші версії залишаються доступними на запит.

Ми можемо змінювати наших постачальників або те, як працюють наші системи; для вас важливо те, що, за словами цього документа, ми робимо з вашими даними, і саме це ми підтримуємо точним.

Ми публікуємо цю політику кількома мовами. Переклади виконуються з англійського тексту, і переклад усе одно може читатися інакше, ніж оригінал. Англійська версія — та, яку ми написали, і та, що має переважну силу, крім випадків, коли закон там, де ви живете, вимагає іншого; у Квебеку обов’язковою для вас є французька версія. Якщо переклад дає вам більше захисту, ніж англійська версія, ви отримуєте саме цей захист. Якщо щось у політиці читається неправильно або незрозуміло вашою мовою, напишіть нам, і ми це виправимо.

[[PUBLISHER_LEGAL_NAME]] — фізична особа-підприємець, зареєстрована в Польщі (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · ПДВ ЄС [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• Ел. пошта: draw.without.borders@gmail.com

Ця адреса також є нашим контактом для користувачів і органів влади, а також для питань захисту даних у кожній країні, де доступний застосунок. Ви можете писати нам англійською або польською мовою.