Політика конфіденційності
Набирає чинності: [CHECK: effective date]
Colorsona керує [CHECK: legal entity / FOP name and address]. Питання й запити: [email protected].
Тут написано, що ми збираємо, навіщо, хто це бачить і як це видалити.
Якщо версії відрізняються, діє англійська, але це не обмежує твої обов'язкові права споживача.
Хто може користуватися Colorsona
Тобі має бути щонайменше 13 років. Рік народження ми питаємо один раз. Якщо тобі менше 13, ми блокуємо застосунок і видаляємо все, що про тебе маємо. Якщо тобі від 13 до 17, батьки або законний опікун мають погодитися, перш ніж будь-яке фото піде до нашого постачальника ШІ. Ми надсилаємо їм посилання на пошту. Вони можуть погодитися, відмовити або пізніше відкликати згоду.
Рік народження й вікову групу ми зберігаємо на сервері. Друзі їх ніколи не бачать.
Що ми збираємо
- Акаунт. Ідентифікатор входу через Sign in with Apple або анонімний ідентифікатор. Твоє ім'я, якщо ти його вкажеш.
- Фото, які ти даєш. Селфі, фото на повний зріст, фото речей з гардероба, фото для перевірки образу, фото для «Скану в магазині» і фото профілю. Фото для результату обробляє наш постачальник ШІ (див. нижче).
- Результати. Твій сезон, палітра, рівень контрасту, речі з гардероба та їхні кольори, результати й фото перевірок образу, зображення примірки й плани вбрань.
- Друзі. Твоє ім'я, фото, сезон, друзі, з якими ти на зв'язку, здогадки про сезон, дописи для друзів, а також скарги й блокування, які ти подаєш.
- Записи про згоду опікуна (від 13 до 17 років). Пошта батьків, поки запит чекає відповіді або підтвердження ще не надіслано, хеш цієї пошти, час кожного кроку, IP-адреса пристрою батьків і версія згоди.
- Покупки. Ними займаються Apple і RevenueCat. Ми бачимо статус підписки й ідентифікатор користувача в застосунку, а не твою картку.
- Місцезнаходження. Лише якщо ти дозволиш, і лише для прогнозу погоди. Телефон надсилає приблизні координати в Apple WeatherKit і зберігає координати та прогноз на пристрої. Наш сервер отримує тільки діапазон температури, а не твоє місцезнаходження.
- Стильові вподобання. Що ти носиш (жіноче, чоловіче чи обидва) і чи хочеш поради щодо макіяжу. Ми зберігаємо їх в акаунті, щоб вони повернулися після перевстановлення. Вибір «що ти носиш» ми також додаємо до запитів на ідеї вбрань, примірку й «Скан у магазині», які йдуть до ШІ.
- Дані пристрою й використання. Push-токен і звіти про збої через Firebase Crashlytics. Також події використання, наприклад які екрани й функції ти відкриваєш, і деякі налаштування: доступність, вигляд, мова, сезон, підтон, вікова група й стильові вподобання. Вони йдуть у Google Analytics for Firebase. Їх не пов'язано з твоїм акаунтом, і ми ніколи не надсилаємо туди ім'я, пошту, фото, рік народження, довільний текст чи імена друзів. Ми не використовуємо їх для реклами й не передаємо для неї. Статистика використання за замовчуванням увімкнена, а для віку від 13 до 15 років вимкнена. Змінити це можна будь-коли в Налаштуваннях, пункт «Надсилати статистику».
- Відгуки. Що ти пишеш у формі відгуку, твоя пошта, якщо вона в нас є, модель пристрою, версія ОС, мова й сезон.
- Лічильники використання. Скільки разів на день чи місяць ти звертаєшся до ШІ, щоб ми могли обмежувати витрати й зловживання.
- Список очікування. Якщо ти записуєшся в список очікування на colorsona.app, ми зберігаємо пошту, мову сайту, дату запису й дату, коли ми написали. Ми використовуємо це, щоб зараз надіслати короткий привіт і один лист, коли застосунок вийде. Більше ні для чого. Щоб вийти зі списку, відповідай на будь-який із цих листів або пиши на [email protected].
Ми не озвучуємо тип фігури й не зберігаємо жодної мітки про тіло. Фото, яке ти даєш для порад щодо посадки, після відповіді не зберігається.
Як ми це використовуємо
- Щоб дати тобі сезон, палітру, вбрання й перевірки. Це сервіс, про який ти просиш.
- Щоб працювали функції друзів, якщо ти ними користуєшся.
- Щоб застосунок був безпечним: модерація, скарги, обмеження зловживань.
- Щоб виправляти збої й покращувати застосунок.
- Щоб керувати підписками й відповідати в підтримці.
Ми не продаємо твої дані. Ми не навчаємо моделі на твоїх фото. Ми не використовуємо їх для реклами. Ми не відстежуємо тебе в застосунках інших компаній.
Хто це обробляє
- OpenAI. Селфі, фото на повний зріст, фото з гардероба, перевірок образу, «Скану в магазині» і примірки йдуть до OpenAI через наш сервер, щоб ШІ міг їх прочитати. Фото з розділу друзів (фото профілю й дописи) проходять модерацію OpenAI. Ми просимо OpenAI не зберігати вміст. OpenAI може тримати вхідні й вихідні дані до 30 днів для контролю зловживань, а вміст, позначений як загроза безпеці дітей, довше. [CHECK: update once OpenAI Zero Data Retention is granted and the data processing addendum is signed]
Для перевірки образу ми надсилаємо копію, де обличчя розмите прямо на пристрої. Для «Приміряй» у вибраному кольорі та «Приміряти» ми надсилаємо повне фото разом з обличчям, щоб створити зображення. - Google Firebase. Наша база даних, сховище файлів, серверні функції, вхід, push-повідомлення, звіти про збої (Crashlytics) і статистика використання (Google Analytics for Firebase). Наш проєкт Firebase працює в Європі (europe-west1). Деякі сервіси Firebase можуть обробляти дані в США.
- RevenueCat. Статус підписки.
- Apple. Sign in with Apple, покупки через StoreKit, доставка push-повідомлень, WeatherKit.
- Resend. Надсилає лист опікуну й листи списку очікування з нашого регіону в ЄС (Ірландія).
Органам влади ми передаємо дані лише тоді, коли цього вимагає закон.
Хто що бачить
Друзі, яких ти приймаєш, бачать твоє ім'я, фото, сезон, палітру й дописи, якими ти з ними ділишся. Твій гардероб, вік і пошту вони не бачать.
Ті, хто тобі не друзі, наприклад людина, що відкрила твоє запрошення або вебсторінку здогадки, бачать ініціали замість фото, якщо тобі менше 18. Посилання, яке потрапило не туди, ніколи не покаже обличчя підлітка.
Скільки ми це зберігаємо
- Твої дані зберігаються, доки ти їх не видалиш або не видалиш акаунт.
- Останнє селфі зберігається, щоб працювали результат і примірки. Нове селфі замінює старе фото.
- Фото на повний зріст для «Приміряти» не зберігається. Зберігається тільки готове зображення.
- Фото з гардероба й вирізані речі, фото перевірок образу, зображення примірки, фото профілю й дописи зберігаються, доки ти не видалиш їх або акаунт.
- Пошта батьків: тільки поки запит чекає відповіді або підтвердження ще не надіслано. Хеш пошти й журнал кроків згоди залишаються як доказ згоди й видаляються разом з акаунтом.
- Якщо опікун відкликає згоду, ми зупиняємо нові звернення до ШІ з фото. Уже збережені фото залишаються, доки ти їх не видалиш. Видалити їх можна в Налаштуваннях.
- Скарги залишаються після видалення акаунта як запис для безпеки, разом з копією фото чи допису, на які поскаржилися.
- Відгуки залишаються після видалення акаунта, але без твого ідентифікатора й пошти.
- Лічильники використання: доки ти не видалиш акаунт. Журнали безпеки й обмежень запитів: [CHECK: retention period for security and rate-limit logs].
- Пошта зі списку очікування: видаляється через 3 місяці після виходу застосунку або раніше, якщо попросиш.
- Події використання й налаштування в Google Analytics: 2 місяці. Якщо вимкнути «Надсилати статистику», дані аналітики на пристрої теж скидаються.
- Звіти про збої: 90 днів.
Як видалити дані
Відкрий Налаштування, потім «Видалити акаунт». Так зникнуть твої фото, сезон, результати, гардероб, дані друзів, записи про згоду опікуна, лічильники використання й користувач Firebase. Ми також відкликаємо твій токен Sign in with Apple. Резервну копію бази ми робимо раз на тиждень і тримаємо кожну 30 днів, тож видалені дані зникають і з копій протягом 30 днів. Якщо ми самі видаляємо акаунт дитини до 13 років, відкликати токен Apple може не вийти.
Також можна написати на [email protected].
Твої права
Залежно від того, де ти живеш, ти можеш попросити показати, виправити, вивантажити або видалити свої дані, заперечити проти деяких способів використання чи відкликати згоду. Можна поскаржитися до органу захисту даних. Для ЄС і Великої Британії наші правові підстави такі: договір (сервіс, про який ти просиш), згода (фото, функції друзів, місцезнаходження за бажанням), законний інтерес (безпека, обмеження зловживань, виправлення збоїв) і юридичний обов'язок. [CHECK: legal bases and the EU/UK representative if one is required]
Наші сервери в Європі, а деякі обробники в США. Для передачі даних за межі ЄС і Великої Британії ми спираємося на Стандартні договірні положення з британським додатком, які пропонують наші обробники.
Дані про обличчя й тіло
Ми використовуємо фото, щоб прочитати колір, а не щоб тебе впізнати. Ми не створюємо шаблон обличчя чи профіль форми обличчя й не розпізнаємо тебе за фото. Селфі й фото на повний зріст зберігаються лише так, як описано вище. [CHECK: Illinois biometric retention schedule wording, and Washington consumer health data policy, from COMPLIANCE.md]
Про ШІ
Результати, зображення й ідеї вбрань у Colorsona створює ШІ. Вони можуть помилятися. Сприймай їх як ідеї для стилю.
Безпека
Дані шифруються під час передачі. Файли доступні тільки твоєму акаунту. Результати записує лише наш сервер. Ідеально захищених систем не буває.
Зміни
Якщо ми суттєво змінимо цю політику, то попередимо в застосунку до того, як зміни почнуть діяти. Якщо зміна стосується згоди опікуна, ми попросимо цю згоду знову.
Контакти
[CHECK: legal entity / FOP name and address]
[email protected]