Політика конфіденційності

PhotoCloud.art ("PhotoCloud", "ми" або "наш") зобов'язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу особисту інформацію при використанні нашого веб-сайту та послуг.

Отримуючи доступ до PhotoCloud або використовуючи його, ви погоджуєтеся з практиками, описаними в цій Політиці конфіденційності. Якщо ви не згодні з цими практиками, будь ласка, не використовуйте наші послуги.

1. Інформація, яку ми збираємо

Інформація облікового запису

Коли ви створюєте обліковий запис, ми збираємо:

• Ваше ім'я (ім'я та прізвище)
• Адресу електронної пошти
• Назву компанії або студії (якщо надано)
• Вашу обрану адресу PhotoCloud (назва облікового запису)

Контент, який ви завантажуєте

Ми зберігаємо фотографії та інші файли зображень, які ви завантажуєте у свої галереї. Ці файли зберігаються виключно з метою надання нашого сервісу вам та вашим клієнтам.

Автоматично зібрана інформація

Коли ви використовуєте PhotoCloud, ми можемо автоматично збирати:

• IP-адресу та приблизне географічне розташування
• Тип та версію браузера, тип пристрою та операційну систему
• Відвідані сторінки, використані функції та час на платформі
• Джерела переходів та пошукові терміни, використані для знаходження нашого сайту

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання, операційної діяльності та підтримки наших послуг
• Створення та управління вашим обліковим записом
• Обробки транзакцій та надсилання пов'язаної інформації про оплату
• Надсилання повідомлень, пов'язаних із сервісом (підтвердження електронної пошти, скидання пароля, сповіщення про безпеку)
• Покращення платформи, розробки нових функцій та аналізу моделей використання
• Відповіді на ваші коментарі, запитання та запити на підтримку

3. Як ми ділимося вашою інформацією

Ми можемо ділитися вашою інформацією у таких обмежених обставинах:

• Постачальники послуг: ми працюємо зі сторонніми постачальниками (хмарний хостинг у Cloudflare R2, аналітика Google Analytics та Microsoft Clarity, обробка платежів Stripe, Inc. та транзакційна електронна пошта SendPulse), які потребують доступу до вашої інформації для надання послуг від нашого імені. Вони зобов'язані за договором захищати ваші дані та діяти лише за нашими інструкціями. Див. Розділ 4 для деталей щодо обробки платежів.
• Юридичні вимоги: ми можемо розкрити вашу інформацію, якщо цього вимагає закон або у відповідь на дійсні юридичні процеси.
• Бізнес-передачі: у разі злиття, поглинання або продажу активів ваша інформація може бути передана як частина цієї транзакції. Ми повідомимо вас про будь-які такі зміни.

Ми не продаємо, не здаємо в оренду і не обмінюємо вашу особисту інформацію з третіми сторонами для їх маркетингових цілей.

4. Обробка платежів та Stripe

Оплата платних тарифів PhotoCloud обробляється Stripe, Inc. ("Stripe"), провайдером платіжних послуг зі штаб-квартирою у Сполучених Штатах і дата-центрами по всьому світу. Stripe виступає незалежним контролером даних щодо платіжних карток та нашим субпроцесором для метаданих підписки. Практики конфіденційності Stripe описані на https://stripe.com/privacy.

Що ми ніколи не зберігаємо

PhotoCloud не зберігає, не обробляє й не має доступу до повного номеру вашої кредитної або дебетової картки, коду безпеки CVC або банківських реквізитів. Ці дані збираються та обробляються безпосередньо Stripe на хостованій Stripe сторінці Checkout. Дані вашої картки ніколи не потрапляють на наші сервери.

Що Stripe отримує від нас

Коли ви починаєте оплату, ми передаємо Stripe таку інформацію для обробки платежу та прив'язки його до вашого облікового запису PhotoCloud:

• Вашу адресу електронної пошти
• Ваш ідентифікатор користувача PhotoCloud (як метадані клієнта, щоб webhook-події поверталися до правильного облікового запису)
• Обраний план і період оплати (наприклад, Starter щомісячно, Pro щорічно)

Що ми отримуємо від Stripe

Коли Stripe підтверджує або оновлює підписку, ми отримуємо та зберігаємо:

• Ідентифікатор клієнта та ідентифікатор підписки Stripe
• Поточний план, період оплати, статус підписки та дату закінчення поточного періоду
• Чи заплановано підписку скасувати наприкінці періоду
• Бренд картки та останні чотири цифри картки (для відображення в налаштуваннях платежів, якщо вони показуються)

Ми не отримуємо і не зберігаємо повний номер вашої картки, термін дії, CVC, поштовий індекс або токени автентифікації від Stripe.

Що Stripe збирає безпосередньо у вас

Коли ви завершуєте оплату на хостованій Stripe сторінці Checkout, Stripe збирає — безпосередньо у вас, у рамках власної політики конфіденційності — дані вашої картки, адресу виставлення рахунків, вашу IP-адресу та відомості про пристрій (для запобігання шахрайству) та будь-які додаткові дані автентифікації, яких вимагає емітент (наприклад, 3D Secure). Stripe також може використовувати ці дані для покращення своїх сервісів виявлення шахрайства, як описано в політиці конфіденційності Stripe.

Правова підстава: платіжні дані обробляються для виконання договору підписки між вами та PhotoCloud (ст. 6(1)(b) GDPR) та для виконання наших юридичних і податкових зобов'язань (ст. 6(1)(c) GDPR).

5. Зберігання та безпека даних

Ваші дані, включаючи завантажені фотографії, зберігаються на зашифрованій хмарній інфраструктурі. Ми впроваджуємо стандартні галузеві заходи безпеки, включаючи шифрування при передачі (TLS) та у стані спокою, контроль доступу та регулярні оцінки безпеки.

Хоча ми прагнемо захистити вашу інформацію, жоден метод електронного зберігання або передачі не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку, але зобов'язуємося оперативно реагувати на будь-які інциденти безпеки.

6. Ваші права

Залежно від вашого розташування, ви можете мати такі права щодо ваших особистих даних:

• Доступ: запросити копію особистих даних, які ми зберігаємо про вас.
• Виправлення: запросити виправлення неточних або неповних даних.
• Видалення: запросити видалення ваших особистих даних з урахуванням юридичних зобов'язань щодо зберігання.
• Портативність: запросити копію ваших даних у структурованому, машиночитаному форматі.
• Заперечення: заперечити проти певної обробки ваших особистих даних, включаючи прямий маркетинг.

Для реалізації будь-якого з цих прав зверніться до нас за адресою support@photocloud.art. Ми відповімо на ваш запит протягом 30 днів.

7. Зберігання даних

Ми зберігаємо вашу особисту інформацію, поки ваш обліковий запис активний або це необхідно для надання наших послуг. Якщо ви видалите обліковий запис, ми видалимо або анонімізуємо ваші особисті дані протягом 30 днів, за винятком випадків, коли ми зобов'язані зберігати певну інформацію з юридичних, бухгалтерських або регуляторних причин. Завантажені фотографії видаляються з наших серверів, коли ви видаляєте їх зі своїх галерей або закриваєте обліковий запис.

8. Міжнародні передачі даних

Ваша інформація може бути передана та оброблена в країнах, відмінних від країни вашого проживання. Ці країни можуть мати інші закони про захист даних. Коли ми передаємо ваші дані на міжнародному рівні, ми забезпечуємо належні гарантії, включаючи стандартні договірні положення або еквівалентні механізми, схвалені відповідними органами захисту даних.

9. Конфіденційність дітей

PhotoCloud не призначений для осіб молодше 16 років. Ми свідомо не збираємо особисту інформацію від дітей. Якщо ми дізнаємося, що дитина надала нам особисті дані, ми вживемо заходів для негайного видалення такої інформації.

10. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності час від часу, щоб відобразити зміни в наших практиках або чинному законодавстві. Ми повідомимо вас про суттєві зміни, опублікувавши оновлену політику на нашому веб-сайті та оновивши дату "Останнє оновлення". Подальше використання PhotoCloud після таких змін означає вашу згоду з оновленою політикою.

11. Зв'яжіться з нами

Якщо у вас є запитання чи занепокоєння щодо цієї Політики конфіденційності або наших практик щодо даних, зверніться до нас за адресою:

support@photocloud.art