Политика конфиденциальности

Кто несёт ответственность

Stikumi управляет Hongyu Yang — независимый разработчик из Шэньчжэня, Китай. В этой политике названия «Stikumi» и местоимения «мы», «нас» и «наш» относятся к Hongyu Yang. Связаться с нами можно по адресу support@stikumi.onvori.ai.

Эта политика распространяется на приложение Stikumi, сайт stikumi.onvori.ai и поддержку, связанную с этими сервисами. Она объясняет, какие данные мы обрабатываем, зачем и какой выбор у вас есть.

Какие данные мы обрабатываем

Данные аккаунта: идентификатор аккаунта, адрес электронной почты, способ входа и сведения профиля, которые вы предоставляете, например имя, аватар и информацию о себе. Службы входа и безопасности также обрабатывают данные сеансов и подтверждения личности. При входе через Apple или Google получаемые нами сведения зависят от провайдера и вашего выбора.

Контент: фотографии, которые вы выбираете для загрузки, и метаданные этих файлов, выбранные шаблоны, надписи, запросы к ИИ, настройки создания, сгенерированные изображения и записи, необходимые для сохранения, получения и управления вашими работами. Мы не загружаем всю вашу фототеку. Выбор фотографии и разрешение загрузить её для обработки с помощью ИИ — отдельные действия.

Служебные данные: запросы на генерацию, ход выполнения, ошибки, записи о кредитах на создание и согласиях, модель устройства, операционная система и версия приложения, язык, часовой пояс, IP-адрес и определённый по нему примерный регион, идентификаторы запросов и записи о сеансах, связанные с безопасностью. Если push-уведомления включены, для их доставки используются идентификаторы установки и push-токены. Для этих целей мы не запрашиваем доступ к точному местоположению.

Покупки и поддержка: заказы, записи о транзакциях в магазине приложений и проверках покупок, необходимые для предоставления и сверки покупок, а также сообщения и вложения, которые вы отправляете в поддержку. Платёжные данные обрабатывает соответствующий магазин приложений; не отправляйте в поддержку платёжные реквизиты, пароли или коды подтверждения.

Аналитика использования приложения обрабатывает события использования, идентификаторы установки и сведения об устройстве и приложении. Она включается по умолчанию после того, как вы подтвердите уведомление при запуске, и её можно выключить в разделе Настройки → Конфиденциальность и разрешения. Если вы сохранили выбор «выключено», он остаётся в силе. Диагностика сбоев настраивается отдельно и по умолчанию выключена; если вы её включите, мы будем обрабатывать ошибки, отчёты о сбоях и диагностические данные для устранения неполадок. Эти настройки не связаны с разрешением на обработку с помощью ИИ и выбором файлов cookie на сайте.

Как мы используем данные

Мы используем данные аккаунта и контент, чтобы подтверждать вашу личность при входе, создавать запрошенные вами стикеры, показывать ход выполнения, хранить вашу библиотеку, обеспечивать сохранение и отправку стикеров и отвечать на обращения в поддержку. Записи об использовании помогают учитывать кредиты на создание и сверять завершённые, неудавшиеся или отменённые задания.

Мы обрабатываем необходимые технические данные и сведения о безопасности, чтобы обеспечивать работу сервиса, предотвращать злоупотребления, расследовать сбои и выполнять требования закона. Если для обработки требуется согласие, мы получаем его. В случаях, допускаемых применимым законодательством, обработка также может быть необходима для исполнения нашего соглашения с вами, выполнения юридической обязанности или реализации законных интересов в обеспечении работы и безопасности сервиса.

Аналитика приложения помогает нам понять, как используются его функции; необязательная диагностика сбоев помогает исследовать неполадки. Вы можете выключить аналитику и оставить диагностику сбоев выключенной, сохранив доступ к просмотру, генерации и покупкам. Для необязательной аналитики сайта действуют отдельные настройки, описанные в нашей Политике cookie.

Фотографии и обработка с помощью ИИ

Стикеры генерируются в облаке. После того как вы отдельно разрешите обработку с помощью ИИ и запустите создание, Stikumi отправляет выбранные изображения или ссылки на изображения, к которым разрешён доступ, запросы к ИИ и параметры генерации в Atlas Cloud для создания предварительных изображений и стикеров. Atlas Cloud получает API-запросы для настроенной модели GPT Image 2; название модели не означает, что приложение подключается напрямую к OpenAI. Хранение данных также входит в запрошенный процесс создания. Проверки безопасности контента могут охватывать надписи на стикерах, описания для генерации, обработанные копии выбранных фотографий и сгенерированные изображения, как описано ниже.

Загруженный вами контент и сгенерированные стикеры связаны с вашим аккаунтом. Само их создание не означает, что мы делаем их общедоступными. Вы решаете, когда сохранить их или поделиться ими. При отправке через другое приложение контент передаётся выбранному вами получателю или сервису в соответствии с собственными правилами этого сервиса.

Фотографии и связанные с ними метаданные могут содержать персональные данные о вас или других людях. Загружайте только контент, который вы вправе использовать, и при необходимости получайте разрешение изображённых людей или их законных представителей. Подтверждение прав на изображение относится только к выбранному изображению и не даёт общего разрешения на использование других изображений.

Обработка данных поставщиком, включая привлекаемые им сервисы моделей, регулируется применимыми условиями обслуживания. Мы не гарантируем, что каждый поставщик в цепочке обработки совсем не хранит данные или полностью исключает их использование для обучения моделей. Одно лишь подтверждение уведомления при запуске не даёт разрешения на обработку с помощью ИИ.

Поставщики услуг и другие случаи раскрытия данных

Apple: когда вы используете вход через Apple, push-уведомления или покупки в приложении, Apple обрабатывает соответствующие подтверждения входа и разрешённые к передаче сведения о личности, push-токены устройства и содержимое уведомлений либо данные о транзакциях в магазине и проверке покупок. Это отдельные функции, для которых не предусмотрено единое разрешение.

Google и Firebase: при выборе входа через Google происходит обмен подтверждениями входа и разрешёнными к передаче сведениями о личности. Firebase Cloud Messaging обрабатывает идентификаторы установки, push-токены и содержимое уведомлений для их доставки. После того как вы подтвердите уведомление при запуске, Firebase Analytics получает события использования, идентификаторы установки и сведения об устройстве и приложении, если вы не выключили аналитику. Crashlytics получает ошибки, отчёты о сбоях и диагностические данные только в том случае, если вы отдельно включите диагностику сбоев, которая по умолчанию выключена.

Alibaba Cloud Object Storage Service (OSS): хранит выбранные для загрузки файлы, сгенерированные изображения и связанные файлы, чтобы мы могли обрабатывать и предоставлять вам созданные работы.

Alibaba Cloud Content Moderation: при проверке безопасности создаваемого контента наши серверы отправляют текст для проверки, например надписи на стикерах и описания для генерации, временные ссылки для доступа к обработанным копиям выбранных вами фотографий или сгенерированным изображениям, а также идентификаторы заданий, чтобы выявлять запрещённый или вредоносный контент. Alibaba Cloud получает соответствующие изображения по этим ссылкам. Это обработка контента на стороне сервера, отдельная от хранения файлов в OSS.

Atlas Cloud: после вашего разрешения получает изображения или ссылки на изображения, к которым разрешён доступ, запросы к ИИ и параметры генерации, необходимые для обработки с помощью ИИ.

Cloudflare: обрабатывает адреса электронной почты получателей и содержимое сообщений для доставки писем об аккаунте и сервисе, а также маркетинговых писем, если вы на них подписались. Такое использование электронной почты не означает согласия на не связанную с ним аналитику или рекламу.

Мы не продаём ваши персональные данные. Мы можем раскрывать сведения, если этого требует закон, для ответа на надлежащие запросы в рамках юридических процедур или когда это необходимо для защиты пользователей, расследования злоупотреблений либо установления и защиты законных прав. Если управление сервисом будет передано другому лицу, соответствующая передача персональных данных будет по-прежнему подчиняться применимому законодательству и требованиям об уведомлении.

Как долго хранятся данные

Мы храним данные аккаунта и сохранённые работы столько, сколько необходимо для работы вашего аккаунта и библиотеки, если вы не удалите их или если не действуют иные законные требования к хранению. Временные загрузки, промежуточные изображения и результаты неудавшихся или незавершённых заданий хранятся только для тех целей обработки, восстановления и безопасности, для которых они необходимы.

Для входных файлов ИИ, сгенерированных результатов и записей о запросах или расчётах действуют разные правила хранения. Стандартный сервис Atlas Cloud может сохранять контент; корпоративный режим без хранения данных (zero-data-retention) — отдельная договорная настройка, которая не гарантируется для запросов Stikumi. Хранение копий у поставщика определяется его применимыми условиями и настройками. Завершение генерации или отзыв разрешения на обработку с помощью ИИ сами по себе не удаляют эти копии.

Срок хранения зависит от типа данных, того, остаётся ли задание активным, вашего выбора и требований закона или безопасности. Удаление может затрагивать несколько сервисов и выполняется асинхронно. Если данные необходимо хранить по закону или их нельзя сразу удалить из изолированных резервных копий, мы ограничиваем их дальнейшее использование и удаляем, когда исчезнет основание для хранения или будет заменена соответствующая резервная копия.

Доступ, настройки и удаление

Вы можете редактировать профиль, управлять разрешениями на устройстве, сохранять копии своих работ и удалять работы с помощью доступных функций приложения. Вы можете запросить удаление аккаунта в приложении или связаться с нами, чтобы получить помощь в реализации прав на ваши данные. На странице «Удаление аккаунта и данных» описаны доступные способы и то, какие данные охватывает удаление.

В разделе «Настройки → Конфиденциальность и разрешения» можно независимо включать и выключать аналитику использования и диагностику сбоев. Эти настройки действуют для всего устройства и сохраняются при смене аккаунта. Отключение сбора данных не удаляет уже отправленные отчёты. Разрешения на использование камеры, доступ к выбранным фотографиям, сохранение и уведомления запрашиваются при выполнении соответствующего действия. Ими можно управлять через доступные системные настройки; отказ от уведомлений не удаляет раздел входящих сообщений в приложении.

Вы можете отозвать разрешение на обработку с помощью ИИ для аккаунта, в который вошли на текущем устройстве. Это остановит новые запросы к ИИ с этого устройства, в том числе запросы с ранее загруженными фотографиями, пока вы снова не дадите согласие. Отзыв не изменяет настройки на других устройствах, не отменяет уже отправленные запросы и не удаляет существующие данные. Для этих отдельных действий воспользуйтесь доступными функциями отмены задания, удаления работ или удаления аккаунта.

В зависимости от применимого к вам законодательства у вас могут быть права на доступ к своим персональным данным, их исправление, удаление или получение копии, ограничение отдельных видов обработки или возражение против них, отзыв согласия и подачу жалобы в соответствующий орган по защите данных. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва; функция может перестать работать, если ей необходимы затронутые данные.

Направляйте запросы на support@stikumi.onvori.ai. Прежде чем предоставить или удалить данные, мы можем проверить, что запрос относится к вашему аккаунту. Мы ответим в срок, установленный применимым законодательством. Не отправляйте пароли, коды подтверждения или документы, удостоверяющие личность, если мы не объяснили, зачем нужна конкретная проверка.

Безопасность

Мы применяем меры, соответствующие характеру данных и рискам, включая контроль доступа, доступ к закрытому контенту после аутентификации и защищённую передачу. Доступ ограничен целями предоставления, обслуживания и защиты сервиса. Нельзя гарантировать полную безопасность передачи данных через интернет или какой-либо системы хранения. Не раскрывайте данные для входа и свяжитесь с нами, если подозреваете несанкционированный доступ к аккаунту.

Дети

Stikumi не предназначен для детей младше 13 лет или иного, более высокого минимального возраста, установленного по месту их проживания. Если вы несовершеннолетний и вправе пользоваться сервисом по закону, делайте это с разрешения и под надзором родителя или законного представителя, когда это требуется. Без предусмотренного законом разрешения мы не собираем персональные данные, если нам известно, что они принадлежат детям. Родитель или законный представитель, полагающий, что ребёнок предоставил такие данные, может связаться с нами для проверки и удаления.

Сайт и хранение данных в браузере

Сайт получает технические данные, необходимые для предоставления страниц, например IP-адреса, сведения о браузере и запрашиваемые адреса. Тема оформления и ваш выбор в отношении аналитики сайта могут сохраняться в браузере. Язык определяется адресом страницы или выбором в меню языков. Категории сохраняемых данных, сроки хранения и настройки аналитики описаны в нашей Политике cookie.

Изменения и обратная связь

Мы обновляем эту политику при изменении наших сервисов или порядка работы с данными. Дата вверху страницы обозначает текущую версию. При существенных изменениях мы направляем дополнительное уведомление и запрашиваем согласие, когда это требуется. По вопросам конфиденциальности и с запросами обращайтесь на support@stikumi.onvori.ai.