Ця Політика конфіденційності пояснює, які персональні дані збирає FoliMesh, з якою метою, як довго ми їх зберігаємо, кому передаємо та які права ви маєте. Вона поширюється на вебсайт folimesh.com і його піддомени, редактор, API, MCP-сервер та всі пов'язані сервіси (далі — «Сервіс»).
1. Володілець даних
Володільцем ваших персональних даних є фізична особа-підприємець Волянський Філіпп Андрійович (ФОП Волянський Філіпп Андрійович), вул. Бориспільська, 9, м. Київ, 02099, Україна, ІПН 3346817571 («ми», «нас»).
З будь-яких питань чи запитів щодо конфіденційності пишіть на support@folimesh.com з темою «Privacy».
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» та, якщо це стосується вас, Загального регламенту ЄС про захист даних (GDPR) і GDPR Сполученого Королівства.
2. Які дані ми збираємо
2.1. Дані, які ви надаєте нам
- Дані Облікового запису: ваша адреса електронної пошти; за бажанням — відображуване ім'я.
- Контент: текстові описи та інші запити (промпти), які ви надсилаєте до функцій штучного інтелекту, параметри генератора, завантажені еталонні зображення (якщо така функція пропонується) і повідомлення, які ви надсилаєте до служби підтримки.
- Дані замовлень: Тарифні плани та Набори, які ви купуєте, суми, валюта, дати та статус замовлення.
2.2. Дані, що збираються автоматично
- Дані про використання: використані Завантаження та AI-кредити, експортовані Ресурси та їх параметри, запити API та MCP, здійснені з вашими ключами.
- Технічні дані: IP-адреса, тип і версія браузера, тип пристрою, операційна система, мова, сторінка переходу та часові позначки, що фіксуються в серверних журналах нашого хостинг-провайдера.
- Файли cookie: див. розділ 8.
2.3. Дані від платіжних провайдерів
Від платіжного провайдера ми отримуємо статус вашого платежу, суму, валюту, ідентифікатор платежу та, якщо надається, маскований номер картки (наприклад, останні чотири цифри) і країну картки. Ми ніколи не отримуємо і не зберігаємо ваш повний номер картки, CVV чи строк дії картки.
3. Для чого ми використовуємо ваші дані та на якій правовій підставі
| Мета | Дані | Правова підстава |
|---|---|---|
| Створення та ведення вашого Облікового запису, вхід до Сервісу | Електронна пошта, технічні дані | Виконання договору |
| Надання Сервісу: генерація, експорт, функції штучного інтелекту, API | Обліковий запис, контент, дані про використання | Виконання договору |
| Обробка платежів і надання придбаного | Дані замовлень і платежів | Виконання договору |
| Бухгалтерський облік, податкові та інші юридичні обов'язки | Дані замовлень і платежів | Виконання юридичного обов'язку |
| Надсилання службових листів: посилання для входу, квитанції, повідомлення про підписку, зміни умов | Електронна пошта | Виконання договору; виконання юридичного обов'язку |
| Запобігання шахрайству та зловживанням, захист Сервісу | Технічні дані та дані про використання | Законний інтерес |
| Вдосконалення Сервісу, виправлення помилок, з'ясування того, які функції використовуються | Агреговані дані про використання та технічні дані | Законний інтерес |
| Надсилання новин і пропозицій | Електронна пошта | Згода (ви можете відкликати її в будь-який час) |
Ми не використовуємо ваші дані для автоматизованого прийняття рішень, що створюють щодо вас правові наслідки, і не продаємо ваші персональні дані.
4. Функції штучного інтелекту
Коли ви користуєтеся функцією штучного інтелекту, текст вашого запиту та параметри генератора, потрібні для відповіді, надсилаються через Vercel AI Gateway постачальнику моделі штучного інтелекту (наприклад, OpenAI, Anthropic або Google). Ми надсилаємо лише те, що необхідно для запиту, і не надсилаємо вашу електронну пошту чи платіжні дані. За умовами, якими ми користуємося, постачальники не використовують ці дані для навчання своїх моделей. Будь ласка, не включайте персональні дані до своїх запитів.
5. Кому ми передаємо дані
Ми передаємо персональні дані лише постачальникам послуг, які обробляють їх від нашого імені на підставі договорів про обробку даних, і лише в необхідному обсязі:
| Постачальник | Мета | Місцезнаходження |
|---|---|---|
| Supabase Inc. | База даних, автентифікація, зберігання файлів | Європейський Союз (Ірландія) |
| Vercel Inc. | Хостинг вебсайту, серверні функції, AI Gateway | Європейський Союз і Сполучені Штати Америки |
| Resend (Plus Five Five, Inc.) | Надсилання електронних листів | Сполучені Штати Америки |
| АТ «УНІВЕРСАЛ БАНК» (monobank) | Обробка платежів | Україна |
| Постачальники моделей штучного інтелекту через Vercel AI Gateway | Обробка AI-запитів | Сполучені Штати Америки та інші країни |
| GitHub, Inc. | Зберігання вихідного коду (без даних користувачів) | Сполучені Штати Америки |
Ми також можемо розкривати дані, якщо цього вимагає закон, рішення суду або запит компетентного органу, або для захисту наших прав у спорі.
6. Міжнародна передача даних
Деякі постачальники обробляють дані за межами України та Європейської економічної зони, зокрема в Сполучених Штатах Америки. Така передача здійснюється на підставі рішень про адекватність захисту (включно з Рамкою конфіденційності даних ЄС–США (EU–US Data Privacy Framework), якщо постачальник сертифікований) або Стандартних договірних положень Європейської Комісії разом із додатковими гарантіями, за потреби.
7. Як довго ми зберігаємо дані
- Дані Облікового запису та контент: поки існує ваш Обліковий запис, і до 30 днів після його видалення (резервні копії — до 90 днів).
- Записи про замовлення та платежі: 3 роки після закінчення року, в якому здійснено операцію, або довше, якщо цього вимагає податкове та бухгалтерське законодавство України.
- Історія завантажень і ліцензій: поки існує ваш Обліковий запис, щоб ми могли підтвердити вашу ліцензію на Ресурси; після видалення ми зберігаємо мінімальний запис (ідентифікатор замовлення, параметри Ресурсу, дата) протягом 3 років для вирішення питань щодо ліцензій.
- Серверні журнали: до 90 днів.
- Листування зі службою підтримки: до 2 років після останнього повідомлення.
8. Файли cookie та локальне сховище
Ми використовуємо лише файли cookie, які є суворо необхідними для Сервісу:
- файли cookie автентифікації, що встановлюються Supabase, щоб ви залишалися в системі;
- файли cookie безпеки нашого хостинг-провайдера, що використовуються для захисту від атак.
Ми не використовуємо рекламні або сторонні файли cookie відстеження. Якщо в майбутньому ми додамо аналітичні чи маркетингові файли cookie, ми спершу запитаємо вашу згоду та оновимо цю Політику. Ви можете в будь-який час видалити файли cookie у своєму браузері; після цього ви вийдете із системи.
9. Безпека
Ми захищаємо дані шифруванням під час передачі (HTTPS/TLS), шифруванням у стані спокою, яке забезпечують наші інфраструктурні провайдери, обмеженням доступу уповноваженими особами, правилами доступу на рівні рядків у базі даних та окремими ролями адміністраторів. Жоден спосіб передачі чи зберігання не є абсолютно безпечним; якщо станеться порушення безпеки персональних даних, яке може становити ризик для вас, ми повідомимо вас і компетентний орган, як цього вимагає закон.
10. Ваші права
З урахуванням застосовного законодавства ви маєте право:
- на доступ до своїх персональних даних і отримання копії;
- на виправлення недостовірних даних;
- на видалення своїх даних («право бути забутим»), крім випадків, коли ми зобов'язані зберігати їх за законом;
- на обмеження обробки;
- заперечувати проти обробки, що ґрунтується на законному інтересі;
- на переносимість даних — отримання своїх даних у машиночитному форматі;
- відкликати згоду в будь-який час, не впливаючи на попередню обробку;
- подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua); в ЄС — до органу із захисту даних країни вашого проживання.
Щоб скористатися своїми правами, пишіть на support@folimesh.com з електронної пошти вашого Облікового запису. Ми відповідаємо протягом 30 днів. Ми можемо попросити вас підтвердити свою особу.
11. Видалення Облікового запису
Ви можете в будь-який час подати запит на видалення свого Облікового запису на support@folimesh.com. Після видалення невикористані Завантаження, AI-кредити та Підписки втрачаються, і ви втрачаєте доступ до історії своїх завантажень. Ліцензії на Ресурси, які ви правомірно завантажили, залишаються чинними, як описано в Ліцензійній угоді.
12. Діти
Сервіс не призначений для дітей віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас, і ми їх видалимо.
13. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Актуальна редакція та дата набрання нею чинності публікуються на folimesh.com/privacy. Про істотні зміни ми повідомлятимемо зареєстрованих користувачів електронною поштою не пізніше ніж за 14 днів.
14. Контактна інформація
ФОП Волянський Філіпп Андрійович вул. Бориспільська, 9, м. Київ, 02099, Україна ІПН 3346817571 Електронна пошта: support@folimesh.com