Політика конфіденційності
Ця Політика конфіденційності пояснює, як обробляються персональні дані під час використання вами ImageSetta, вебсайту ImageSetta або звернення до служби підтримки ImageSetta.
ImageSetta розроблено з урахуванням принципу мінімізації даних та локальної обробки. Зображення обробляються локально на вашому пристрої, і ImageSetta не підтримує бібліотеку відредагованих вами зображень на стороні сервера.
1. Контролер даних та контактна інформація
Контролером даних для обробки, описаної в цій Політиці конфіденційності, є:
Johan Andersson
Email: [email protected]
Ви можете використовувати цю електронну адресу для запитів щодо конфіденційності, запитів про захист даних або підтримки, пов'язаної з ImageSetta.
2. Зображення та файли
Зображення, які ви відкриваєте, редагуєте, вирівнюєте, змінюєте розмір, підганяєте, конвертуєте, експортуєте, друкуєте, поширюєте або іншим чином обробляєте в ImageSetta, обробляються локально на вашому пристрої.
ImageSetta не завантажує ваші зображення на свій бекенд для обробки або зберігання зображень.
ImageSetta не підтримує бібліотеку зображень на стороні сервера.
Коли ви вибираєте зображення з «Фото», «Файлів» або іншого джерела, ImageSetta отримує доступ до вмісту, необхідного для виконання запитаної вами дії.
Якщо ви експортуєте, друкуєте, зберігаєте або поширюєте файл в іншому застосунку, сервісі, на пристрої, у хмарному сховищі, на принтері або іншому місці призначення, це місце призначення може обробляти файл відповідно до власних умов та практик конфіденційності.
Така обробка перебуває поза контролем ImageSetta.
3. Доступ до фотобібліотеки та файлів
ImageSetta може запитувати доступ до «Фото» або «Файлів», коли це необхідно для функцій, якими ви вирішите скористатися.
Ці дозволи дозволяють вам вибирати, обробляти, зберігати або експортувати вміст.
Ви можете керувати системними дозволами через Налаштування iOS.
Надання доступу до фотобібліотеки або файлів не спричиняє завантаження вашої бібліотеки зображень на сервери ImageSetta.
ImageSetta не використовує доступ до вашої фотобібліотеки для створення віддаленої копії вашої бібліотеки або для складання профілю вмісту ваших зображень.
4. Покупки та перевірка прав доступу
ImageSetta може пропонувати платні функції через систему внутрішніх покупок Apple, включаючи одноразову покупку «Довічний доступ».
Apple самостійно обробляє покупку.
ImageSetta може обробляти надану Apple інформацію про транзакцію, транзакцію застосунку або право доступу у разі необхідності для:
- перевірки дійсності покупки;
- визначення продукту ImageSetta, який було придбано;
- визначення дійсності права доступу;
- відновлення або підтвердження покупки;
- підтвердження наявного права «Довічний доступ»;
- запобігання дублюванню, маніпулюванню, недійсним, відкликаним, поверненим або шахрайським претензіям на право доступу;
- діагностики проблем із покупкою, відновленням або перевіркою;
- захисту цілісності платних функцій ImageSetta.
У разі необхідності підписана транзакція, надана Apple, інформація про застосунок або право доступу може надсилатися до служби перевірки ImageSetta.
Інформація, яка використовується для перевірки покупки, може включати:
- ідентифікатори, пов'язані з транзакцією або правом доступу;
- інформацію про продукт;
- статус права доступу;
- мітки часу перевірки;
- інформацію, надану Apple щодо статусу повернення або відкликання;
- обмежену технічну інформацію, необхідну для розслідування невдалих або підозрілих спроб перевірки.
Підписана інформація про транзакцію або застосунок Apple може оброблятися за необхідності для перевірки.
Необроблені підписані корисні дані не використовуються для реклами, поведінкового профілювання або непов'язаної аналітики та не призначені для зберігання довше, ніж це обґрунтовано необхідно для перевірки, безпеки, запобігання шахрайству, вирішення спорів або виконання правових зобов'язань.
ImageSetta не отримує повних даних вашої платіжної картки.
Обробку платежів здійснює Apple.
5. Серверна інфраструктура
ImageSetta використовує Cloudflare Workers та Cloudflare D1 для обмежених серверних функцій, включаючи перевірку покупок та прав доступу.
Бекенд ImageSetta не використовується для зберігання вашої бібліотеки зображень ImageSetta.
Там, де це необхідно для перевірки, підтримки прав доступу, безпеки або запобігання шахрайству, обмежені серверні записи можуть включати таку інформацію:
- ідентифікатори продуктів або прав доступу;
- ідентифікатори, пов'язані з транзакціями, надані Apple;
- статус права доступу або перевірки;
- мітки часу перевірки;
- інформацію, що вказує на те, чи було транзакцію повернуто або відкликано, якщо надано Apple;
- обмежену технічну інформацію або інформацію про цілісність, необхідну для розслідування збоїв перевірки, шахрайських запитів або зловживань.
Мережева інфраструктура може також обробляти звичайну технічну інформацію запитів, наприклад:
- IP-адресу;
- час запиту;
- протокол та метадані запиту;
- інформацію, пов'язану з безпекою;
- інформацію, що генерується при збої запиту;
- діагностичну інформацію, необхідну для роботи та захисту сервісу.
ImageSetta не використовує цю інформацію для побудови рекламних профілів.
ImageSetta не поєднує серверну інформацію про перевірку з вашими зображеннями з метою профілювання або реклами.
6. Технічні журнали та зберігання даних
ImageSetta не використовує журнали сервера як довгострокову поведінкову історію окремих користувачів.
Там, де увімкнено журнали Cloudflare Workers, Cloudflare наразі заявляє, що такі журнали зберігаються протягом обмеженого часу.
На момент останнього оновлення цієї Політики конфіденційності стандартний термін зберігання Cloudflare становив, як правило, до трьох днів для Workers Free та до семи днів для Workers Paid.
Ці терміни визначаються Cloudflare і можуть змінюватися, якщо Cloudflare змінить свою платформу, плани або практики зберігання даних.
ImageSetta не розглядає ці специфічні для платформи терміни як постійно фіксовані.
Технічна інформація, що зберігається окремо від звичайних журналів Workers, зберігається лише там, де це обґрунтовано необхідно для таких цілей:
- безпека;
- налагодження;
- запобігання шахрайству;
- перевірка покупок;
- цілісність сервісу;
- розслідування технічних збоїв;
- вирішення спорів;
- встановлення, здійснення або захист правових претензій.
Записи про права доступу можуть зберігатися стільки, скільки обґрунтовано необхідно для підтвердження, підтримки, відновлення, захисту або перевірки відповідного права «Довічний доступ» або іншої покупки.
Якщо право доступу перестає бути дійсним, пов'язана інформація може продовжувати зберігатися протягом розумного часу, де це необхідно для:
- запобігання шахрайству;
- бухгалтерського обліку або звірення транзакцій;
- вирішення спорів;
- безпеки;
- дотримання правових зобов'язань;
- встановлення, здійснення або захисту правових претензій.
ImageSetta не зберігає звичайні технічні журнали запитів безстроково навмисно.
7. Реклама, аналітика та відстеження
Поточна версія ImageSetta не використовує сторонні рекламні SDK або сторонні аналітичні SDK.
ImageSetta не використовує вашу активність у застосунку для відстеження вас в інших застосунках або на вебсайтах, що належать іншим компаніям.
Ми не продаємо персональні дані.
Ми не будуємо рекламні профілі з зображень, які ви обробляєте в ImageSetta.
Ми не використовуємо ваші зображення для таргетованої реклами.
Ми не використовуємо ваші зображення для навчання рекламного профілю.
8. Комунікація зі службою підтримки
Якщо ви звертаєтеся до служби підтримки ImageSetta, ми можемо отримати персональні дані, які ви добровільно надаєте, наприклад:
- ваше ім'я;
- вашу електронну адресу;
- зміст вашого повідомлення;
- діагностичну інформацію, яку ви вирішите надати;
- скріншоти або файли, які ви вирішите прикріпити;
- інформацію про покупку або транзакцію, що стосується питання підтримки;
- інформацію про ваш пристрій, версію застосунку або версію операційної системи, якщо це стосується усунення несправностей.
Будь ласка, не надсилайте:
- паролі;
- повні дані платіжної картки;
- документи, що посвідчують особу;
- медичну інформацію;
- непов'язані конфіденційні персональні дані;
- приватні зображення або документи, що не є необхідними для вирішення питання підтримки.
Завершені комунікації зі службою підтримки зазвичай зберігаються до 24 місяців після останнього спілкування.
Вони можуть зберігатися довше, де це обґрунтовано необхідно для:
- вирішення поточного питання підтримки;
- вирішення спору;
- розслідування шахрайства або зловживань;
- встановлення, здійснення або захисту правових претензій;
- виконання правового зобов'язання.
9. Дані вебсайту
Коли ви відвідуєте вебсайт ImageSetta, постачальники хостингу, мережевих послуг або безпеки, що використовуються для доставки сайту, можуть обробляти звичайну технічну інформацію, необхідну для надання та захисту вебсайту.
Це може включати таку інформацію:
- IP-адресу;
- інформацію про браузер;
- інформацію про пристрій;
- запитувану сторінку;
- час запиту;
- інформацію про протокол;
- метадані запиту, пов'язані з безпекою.
ImageSetta не використовує свій вебсайт для створення рекламних профілів між сайтами.
Якщо вебсайт згодом запровадить функції, які суттєво змінять обробку, описану в цій Політиці конфіденційності, ця Політика конфіденційності буде оновлена відповідно до вимог застосовного законодавства.
10. Правові підстави для обробки
Там, де застосовується GDPR, персональні дані обробляються лише за наявності відповідної правової підстави.
Виконання договору
Обробка може бути необхідною для:
- надання функцій, які ви запросили;
- перевірки покупки;
- відновлення або підтвердження права доступу;
- підтримки доступу до платних функцій;
- надання функцій, пов'язаних із дійсною покупкою;
- відповіді на певні запити підтримки, пов'язані з вашою покупкою або використанням ImageSetta.
Законні інтереси
Обмежені персональні дані можуть оброблятися там, де це обґрунтовано необхідно для законних інтересів, таких як:
- забезпечення роботи ImageSetta;
- захист ImageSetta;
- захист систем перевірки покупок;
- запобігання шахрайству;
- запобігання зловживанням;
- діагностика технічних проблем;
- відповідь на звернення до служби підтримки;
- підтримка цілісності сервісу;
- захист ImageSetta від шкідливих або підроблених запитів;
- встановлення, здійснення або захист правових претензій.
Там, де покладаються на законні інтереси, ці інтереси розглядаються з урахуванням прав, свобод та розумних очікувань зачеплених користувачів.
Правові зобов'язання
Інформація може оброблятися або зберігатися там, де це вимагається застосовним законодавством або юридично обов'язковим запитом.
Згода або вибір користувача
Деяка обробка відбувається лише тому, що ви вирішуєте виконати дію або надати системний дозвіл, наприклад, вибрати зображення або надати доступ до «Фото».
Ви можете керувати системними дозволами через Налаштування iOS.
Відкликання дозволу може перешкодити роботі відповідної функції.
11. Постачальники послуг
ImageSetta використовує обмежену кількість постачальників послуг там, де це необхідно для роботи застосунку та пов'язаних сервісів.
Apple
Apple керує App Store та інфраструктурою внутрішніх покупок і надає інформацію про транзакції, транзакції застосунку та права доступу, яку використовує ImageSetta.
Apple обробляє інформацію відповідно до власних застосовних умов конфіденційності та обслуговування.
Apple також надає функції операційної системи, що використовуються ImageSetta, включаючи сервіси, пов'язані з «Фото», «Файлами», поширенням, друком та StoreKit.
Cloudflare
Cloudflare надає інфраструктуру, що використовується для обмежених серверних функцій ImageSetta, включаючи Cloudflare Workers та Cloudflare D1.
Cloudflare також може надавати мережеву, безпекову або пов'язану з вебсайтом інфраструктуру.
Там, де Cloudflare обробляє персональні дані від імені ImageSetta, ця обробка регулюється застосовними договірними та угодами про захист даних між ImageSetta та Cloudflare.
Постачальники послуг не мають дозволу від ImageSetta використовувати дані, оброблені від імені ImageSetta, для непов'язаної реклами або профілювання лише тому, що вони надають інфраструктуру.
12. Міжнародна передача даних
Деякі постачальники послуг працюють на міжнародному рівні.
Унаслідок цього обмежені персональні дані можуть оброблятися за межами Швеції, Європейського економічного простору або вашої країни проживання.
Щодо передачі даних за участю Cloudflare, Cloudflare наразі заявляє, що там, де це застосовується, покладається на механізми, включаючи EU-U.S. Data Privacy Framework та Standard Contractual Clauses Європейської комісії для передачі, що вимагає договірних гарантій.
Там, де механізм Data Privacy Framework не може бути законно застосований для певної передачі, договірні гарантії, такі як застосовні Standard Contractual Clauses, можуть використовуватися за необхідності.
Додаткові або доповнювальні гарантії можуть також застосовуватися там, де це вимагається застосовним законодавством про захист даних.
Конкретний механізм передачі, застосовний до певної обробки, може залежати від:
- одержувача;
- місця обробки;
- відповідного суб'єкта Cloudflare;
- застосовного законодавства;
- правового статусу відповідного механізму передачі на той момент.
13. Зберігання даних
ImageSetta зберігає персональні дані лише стільки, скільки обґрунтовано необхідно для мети, для якої вони обробляються.
Зокрема:
- зображення, оброблені локально, не зберігаються на бекенді ImageSetta;
- звичайні журнали Cloudflare Workers, де вони увімкнені, підпадають під практики зберігання платформи Cloudflare, описані вище;
- комунікації зі службою підтримки зазвичай зберігаються до 24 місяців після останнього спілкування;
- інформація про права доступу може зберігатися стільки, скільки обґрунтовано необхідно для підтвердження, підтримки, відновлення, захисту або перевірки відповідної покупки;
- інформація про безпеку може зберігатися протягом часу, обґрунтовано необхідного для розслідування відповідної проблеми безпеки або захисту від неї;
- діагностична інформація зберігається лише протягом часу, що відповідає відповідній меті усунення несправностей;
- записи для запобігання шахрайству можуть зберігатися там, де це обґрунтовано необхідно для виявлення повторних шахрайських або маніпульованих претензій на право доступу;
- інформація може зберігатися довше там, де це вимагається законом або обґрунтовано необхідно для бухгалтерського обліку, вирішення спорів, запобігання шахрайству або правових претензій.
Коли інформація більше не потрібна, вона може бути:
- видалена;
- анонімізована;
- залишена для закінчення терміну зберігання;
- іншим чином видалена відповідно до процесу зберігання відповідної системи.
14. Ваші права на конфіденційність
Залежно від місця вашого проживання ви можете мати права щодо ваших персональних даних.
Відповідно до GDPR ці права можуть включати право на:
- запит доступу до персональних даних, що стосуються вас;
- запит виправлення неточних персональних даних;
- запит видалення, якщо виконані застосовні правові вимоги;
- запит обмеження обробки;
- заперечення проти певної обробки на підставі законних інтересів;
- отримання певних персональних даних у переносному форматі, якщо виконані вимоги до переносимості даних;
- відкликання згоди, де обробка покладається на згоду;
- подання скарги до компетентного наглядового органу.
Ці права підпадають під умови, обмеження та винятки, передбачені застосовним законодавством.
Оскільки ImageSetta обробляє зображення локально і не підтримує бібліотеку зображень на стороні сервера, ImageSetta зазвичай не може отримати або видалити зображення, збережені лише на вашому пристрої.
Ви керуєте цими файлами через свій пристрій і через будь-які місця, де ви вирішите їх зберігати.
Щоб скористатися правом щодо персональних даних, якими володіє ImageSetta, зверніться до:
Ми можемо запитати достатньо інформації для:
- знаходження відповідних записів;
- розуміння вашого запиту;
- захисту персональної інформації від несанкціонованого розголошення;
- перевірки того, що запит є законним, де перевірка обґрунтовано необхідна.
Якщо ви перебуваєте в Європейському економічному просторі, ви також можете подати скаргу до компетентного наглядового органу із захисту даних.
У Швеції наглядовим органом є Integritetsskyddsmyndigheten (IMY), Шведський орган із захисту конфіденційності.
Ви також можете мати право подати скаргу до наглядового органу в іншій країні EEA, де ви проживаєте, працюєте або де стався передбачуваний порушення.
15. Безпека
ImageSetta використовує розумні технічні та організаційні заходи, відповідні характеру, кількості та чутливості оброблюваної інформації.
Ці заходи призначені для зменшення таких ризиків, як:
- несанкціонований доступ;
- несанкціоноване розголошення;
- зловживання;
- зміна;
- втрата;
- шахрайська маніпуляція правами доступу;
- компрометація серверних систем перевірки.
Жодна комп'ютерна система, мережа, служба зберігання або метод передачі не може бути гарантовано абсолютно безпечною.
Ви залишаєтеся відповідальними за захист:
- вашого пристрою;
- коду доступу до пристрою;
- облікового запису Apple;
- резервних копій;
- копій файлів, які ви створюєте або експортуєте;
- облікових даних для сервісів, до яких ви вирішите експортувати вміст.
16. Діти
ImageSetta не призначено для:
- профілювання дітей;
- надання таргетованої реклами дітям;
- створення рекламних профілів щодо дітей;
- підтримки серверної колекції фотографій дітей.
ImageSetta не встановлює штучного порогу віку через цю Політику конфіденційності лише тому, що молодші користувачі можуть бути здатні використовувати функції обробки зображень.
Там, де обробляються персональні дані, що стосуються дитини, і застосовне законодавство накладає додаткові засоби захисту, ці засоби захисту застосовуються.
Якщо ImageSetta дізнається про обробку персональних даних у спосіб, що вимагає вжиття заходів відповідно до застосовного законодавства про конфіденційність дітей, будуть вжиті відповідні кроки.
17. Правові запити, шахрайство та зловживання
Обмежена інформація може бути збережена або розкрита там, де це обґрунтовано необхідно для:
- дотримання застосовного законодавства;
- відповіді на дійсний та обов'язковий правовий запит;
- встановлення, здійснення або захисту правових претензій;
- розслідування спроб шахрайства;
- розслідування маніпуляцій із перевіркою покупок або прав доступу;
- розслідування навмисно сфальсифікованої інформації про транзакції;
- захисту систем ImageSetta від зловживань, атак або зловмисної діяльності;
- захисту цілісності платних прав доступу.
ImageSetta не розглядатиме законний запит щодо конфіденційності, скаргу споживача, запит на повернення коштів або реалізацію законодавчого права як шахрайство лише тому, що користувач і розробник не погоджуються.
Цей розділ не обмежує права, які не можуть бути законно обмежені відповідно до застосовного споживчого або законодавства про захист даних.
18. Зміни до цієї Політики конфіденційності
Ця Політика конфіденційності може бути оновлена, якщо ImageSetta, її інфраструктура, постачальники послуг, правові зобов'язання або практики обробки даних зміняться.
Це може включати зміни, що є наслідком:
- нових функцій;
- змін у серверній інфраструктурі;
- змін у постачальниках послуг;
- змін у платформі Cloudflare або практиках зберігання даних;
- змін у сервісах Apple;
- змін у застосовному законодавстві.
Якщо зміна суттєво впливає на обробку персональних даних, повідомлення буде надіслано там, де це вимагається застосовним законодавством.
Дата на початку цієї Політики конфіденційності ідентифікує поточну версію.
19. Контакти
З питань конфіденційності, запитів про захист даних або скарг щодо ImageSetta, зверніться до:
Johan Andersson
Email: [email protected]
Ця ж електронна адреса може також використовуватися для підтримки ImageSetta.