Arteriya – Політика конфіденційності
Дата набрання чинності: буде встановлена при оприлюдненні
Версія: 3.1 (проєкт – на правовому погодженні)
Замінює собою: Політику конфіденційності версії 3.0 від 1 серпня 2026 року; розділ 10 (Повідомлення про обробку персональних даних), розділ 11 (Файли cookie та локальне сховище) і розділ 12 (Штучний інтелект) Угоди користувача Arteriya версії 2.0; а також усі раніше оприлюднені Політику конфіденційності та Політику щодо файлів cookie.
Ця версія ще не набрала чинності. До встановлення дати набрання чинності вище діє версія 3.0 від 1 серпня 2026 року. Версія 3.1 вносить дві зміни: фіксує, що ми більше не створюємо шаблонів розпізнавання облич (розділ 5), і готує Політику для користувачів у Європейському економічному просторі (пункти 1.1, 9, 10 і 11.4).
Ця Політика визначає категорії персональних даних, що підлягають обробці, мету та правові підстави такої обробки, перелік третіх осіб, яким вони передаються, а також права суб'єктів персональних даних. Вона є повним повідомленням про обробку персональних даних в Arteriya.
Вона діє поряд з Умовами надання послуг, що регулюють користування Сервісом, і сторінкою Відомості про Виконавця, яка містить ідентифікаційні відомості Виконавця. Разом ці три документи замінюють єдину Угоду користувача, оприлюднену 27 липня 2026 року.
Про мовні версії. Цей документ також опубліковано англійською мовою. Обидві версії мають однаковий зміст. Для користувачів, які перебувають в Україні, у разі розбіжності переважну силу має українська версія; для користувачів, які перебувають за межами України, – англійська версія. Див. розділ 16.
Зміст
- Хто ми і хто відповідальний
- Що ми збираємо
- Навіщо ми це обробляємо і на якій підставі
- Автоматизовані рішення
- Дані про обличчя – прочитайте цей розділ
- Метадані зображень і чому GPS має значення
- Контактні особи для екстрених випадків
- Хто ще бачить Ваші дані
- Ваші права
- Куди потрапляють Ваші дані
- Штучний інтелект і Ваші дані
- Реєстр походження
- Файли cookie та локальне сховище
- Скільки ми що зберігаємо
- Безпека
- Зміни до цієї Політики
- Як з нами зв'язатися
1. Хто ми і хто відповідальний
Arteriya – це професійна мережа для творчих фахівців: фотографів, моделей, візажистів, стилістів, ретушерів, креативних директорів та всіх, хто разом працює над творчими проєктами. Сервіс адмініструє фізична особа-підприємець, зареєстрована в Україні.
Володільцем персональних даних є цей Виконавець, ідентифікаційні дані якого наведено на сторінці Відомості про Виконавця; зв'язок – privacy@arteriya.pro. Зв'язок здійснюється виключно електронною поштою – поштова кореспонденція не приймається, і жодне звернення не потребує подання в паперовій формі, щоб бути дійсним. Відповідальною особою з питань захисту персональних даних відповідно до частини 2 статті 24 Закону України «Про захист персональних даних» є особисто Виконавець.
У цій Політиці «ми», «нас» і «наш» означають цього Виконавця. «Ви» і «Ваш» означають Вас – незалежно від того, чи маєте Ви обліковий запис Arteriya, чи просто присутні на фотографії, яку завантажив хтось інший.
1.1 Якщо Ви перебуваєте в Європейському економічному просторі
Ми не маємо зареєстрованого місцезнаходження (представництва) на території Європейського Союзу. GDPR усе одно застосовується до нас на підставі його статті 3(2)(a), оскільки ми пропонуємо Сервіс особам у ЄЕП, і ми виходимо з того, що він поширюється на все, описане в цій Політиці.
Оскільки ми перебуваємо за межами ЄС, стаття 27 GDPR вимагає від нас призначити представника в Союзі – контактну особу, до якої Ви та наглядові органи можете звертатися з будь-яких питань захисту даних із тією самою силою, що й звернення безпосередньо до нас. Таким представником є:
Anton Chubarov
Avenida de la Tramuntana 14, Portal D, Piso 1, Puerta 3
46540 El Puig de Santa Maria
Valencia, Spain
privacy@arteriya.pro
Електронна пошта – канал, якому ми віддаємо перевагу і який досягає нас найшвидше. Паперова кореспонденція за цією адресою приймається і має таку саму силу, просто йде довше, – тож, коли спливає строк, напишіть. Особистий прийом за цією адресою не здійснюється: це приватне житло, а не офіс, і там немає нічого, чого не можна зробити електронною або паперовою поштою.
Ця сама особа є також нашим юридичним представником за статтею 13 Акта про цифрові послуги; обидва призначення викладено на сторінці Відомості про Виконавця.
Представник є додатковим шляхом до нас, а не єдиним. Ви й надалі можете реалізувати будь-яке право за розділом 9, написавши на privacy@arteriya.pro.
Ми не призначали Уповноважену особу з захисту даних (DPO) і не зобов'язані цього робити; обґрунтування наведено на сторінці Відомості про Виконавця.
2. Категорії персональних даних, що підлягають збору
Ви надаєте нам:
| Дані | Примітки |
|---|---|
| Адресу електронної пошти, дані автентифікації | через Firebase Authentication |
| Відображуване ім'я, нікнейм, ім'я користувача | |
| Юридичне ім'я, громадянство | необов'язково; для верифікації та зазначення авторства |
| Місто та країну | |
| Профіль: біографію, аватар, основну роль, посилання на соцмережі, вебсайт | |
| Робочі зони | географічні координати та радіус, які Ви позначаєте на карті |
| Контактну особу для екстрених випадків: ім'я, телефон, ступінь зв'язку | дані третьої особи – див. розділ 7 |
| Фотографії та метадані в них | див. розділ 6 |
| Проєкти, участі, зазначення авторства, заявки, повідомлення | |
| Тарифні картки та доступність |
Ми створюємо або фіксуємо:
| Дані | Примітки |
|---|---|
| IP-адресу та рядок ідентифікації браузера (user-agent) | під час запитів перевірки походження (розділ 12) і тимчасово для обмеження частоти запитів |
| Аналіз зображення | показники кольору, тону, різкості та композиції |
| Числові векторні представлення Ваших зображень | для пошуку, добору за стилем і рекомендацій |
| Описи та теги | згенеровані машиною описи Ваших зображень |
| Показники контенту для дорослих | для кожного зображення |
| Дані про обличчя | див. розділ 5 |
| Творчий відбиток | згенерований машиною опис Вашого стилю |
| Серверні журнали | ідентифікатори кореляції, шляхи запитів, час – зберігаються 7 днів |
Ми не збираємо Вашу дату народження, окрім необхідного для підтвердження, що Вам є 18 років, не збираємо Ваш номер телефону і не використовуємо жодної поведінкової аналітики чи рекламного відстеження.
3. Мета та правові підстави обробки персональних даних
| Мета | Підстава (Україна) | Підстава (GDPR, де застосовний) |
|---|---|---|
| Створення та ведення облікового запису; надання Сервісу | виконання договору | ст. 6(1)(b) |
| Зберігання та показ портфоліо; створення похідних зображень | виконання договору | ст. 6(1)(b) |
| Проєкти, участі, зазначення авторства, кастинги | виконання договору | ст. 6(1)(b) |
| Пошук, ранжування, добір за стилем, рекомендації | законний інтерес у працездатному Сервісі | ст. 6(1)(f) |
| Автоматичне створення описів і тегів | законний інтерес | ст. 6(1)(f) |
| Модерація та класифікація контенту для дорослих | законний інтерес у правомірному та безпечному Сервісі | ст. 6(1)(f) |
| Виявлення облич (лише розташування – без шаблона розпізнавання) | законний інтерес у придатній верстці зображень | ст. 6(1)(f); див. розділ 5 |
| Безпека, протидія зловживанням, обмеження запитів | законний інтерес | ст. 6(1)(f) |
| Перевірка походження та реєстр викрадень | законний інтерес у доказуванні викрадення зображень | ст. 6(1)(f) |
| Реєстрація на зйомках та ескалація | виконання договору | ст. 6(1)(b) / (f) |
| Транзакційна електронна пошта | виконання договору | ст. 6(1)(b) |
| Зберігання видаленого контенту як доказу | законний інтерес; правові вимоги | ст. 6(1)(f); ст. 9(2)(f) |
Якщо ми спираємося на законні інтереси, Ви можете заперечити в будь-який час – напишіть нам, і ми припинимо, якщо не матимемо переважних підстав, що превалюють над Вашими інтересами.
4. Автоматизовані рішення
Класифікація контенту для дорослих є автоматизованою і може призвести до розмиття зображення або його невідображення на публічних сторінках ще до того, як його побачить людина. Остаточне видалення та припинення облікового запису ухвалює людина із зафіксованим обґрунтуванням (пункт 7.1 Умов надання послуг).
Якщо автоматизоване рішення стосується Вас, Ви можете вимагати перегляду людиною за пунктом 7.4 Умов надання послуг.
5. Обробка біометричних даних та даних про обличчя
Коли Ви завантажуєте фотографію, наші системи виявляють, де на ній розташовані обличчя. Для кожного виявленого обличчя ми зберігаємо:
- обмежувальну рамку та п'ять опорних точок обличчя (очі, ніс, куточки рота), які використовуються для розумного кадрування, щоб обличчя не обрізалися у сітках;
- обрізане зображення обличчя, що зберігається в нашому об'єктному сховищі.
Це повний перелік. Ці записи видаляються разом із видаленням відповідного зображення.
Вважаємо за необхідне наголосити на трьох наступних аспектах:
По-перше, ці дані створюються для кожної особи, зображеної на завантаженій фотографії, а не лише для власників облікових записів. Якщо Ви – модель, яку сфотографував користувач Arteriya, дані про Ваше обличчя можуть існувати в наших системах, навіть якщо Ви ніколи не користувалися Сервісом і ні на що не погоджувалися. Ви можете вимагати їх видалення за розділом 9 цієї Політики та пунктом 5.3 Умов надання послуг, і ми це виконаємо.
По-друге, ми не створюємо шаблонів обличчя. Шаблон обличчя – його також називають вектором обличчя або «відбитком обличчя» – це числовий код, похідний від геометрії обличчя конкретної особи, здатний визначити, чи зображено на двох фотографіях ту саму особу. Це біометричні дані: за законодавством України – чутливі персональні дані, а якщо вони обробляються з метою однозначної ідентифікації особи – дані особливої категорії за статтею 9 GDPR, для яких звичайних правових підстав недостатньо. Ми не створюємо і не зберігаємо таких шаблонів і не використовуємо жодної системи, здатної впізнати особу за її обличчям. Фіксація того, що обличчя присутнє в певному місці зображення, нікого не вирізняє з-поміж інших і не є даними за статтею 9.
Попередні версії нашого конвеєра обробки зображень справді обчислювали шаблон обличчя, а також оцінку віку та статі для кожного виявленого обличчя. Ми вилучили цю функціональність. Від дати набрання чинності цією версією Політики зазначені поля не існують у наших системах, а всі раніше обчислені шаблони та оцінки видалено.
По-третє, ми не використовуємо дані про обличчя для ідентифікації будь-кого, для створення пошукового покажчика людей чи для зіставлення облич між обліковими записами і нікому їх не розкриваємо. Їх єдине операційне використання – кадрування для верстки.
Якщо Ви не бажаєте, щоб на основі зображень, на яких Ви присутні, створювалися дані про обличчя, – зв'яжіться з нами, і ми видалимо їх та виключимо Вас.
6. Обробка метаданих зображень та геолокаційних даних (GPS)
Цифрові фотографії містять вбудовані метадані (EXIF): камеру та об'єктив, параметри експозиції, час зйомки і – часто – координати GPS місця, де зроблено фотографію.
Порядок обробки метаданих:
- Оригінальний файл, який Ви завантажуєте, зберігається без змін, з усіма метаданими, у нашому приватному сховищі. Він ніколи не надається публічно.
- Ми витягуємо параметри камери та, за наявності, координати GPS до нашої бази даних і показуємо їх Вам на сторінці аналітики Вашого власного зображення. Їх бачите лише Ви. Вони не повертаються жодним публічним програмний інтерфейс (API)ом і не показуються іншим користувачам.
- Версії для показу, які ми створюємо і віддаємо, – усіх розмірів, у будь-якому місці Сервісу – не містять метаданих EXIF і координат GPS. Той, хто завантажить зображення з Arteriya, не отримає з нього жодних даних про місцеперебування.
⚠️ Звертаємо Вашу увагу на необхідність дотримання обережності. У зв'язку з воєнним станом в Україні, метадані файлів можуть розкрити Ваше точне місцеперебування. Перед завантаженням розгляньте можливість видалити GPS із фотографій, знятих поблизу військових, інфраструктурних чи оборонно-промислових об'єктів, – і прочитайте пункт 6.3 Умов надання послуг щодо статті 114-2 Кримінального кодексу України. Ми надаємо засіб для видалення цих метаданих; Ви відповідаєте за те, що містять Ваші файли.
7. Контактні особи для екстрених випадків
Якщо Ви користуєтеся функціями безпеки, Ви можете надати нам ім'я та номер телефону контактної особи для екстрених випадків. Дані цієї особи є персональними даними про неї, а не про Вас.
Ви запевняєте, що маєте її дозвіл і повідомили їй, навіщо надали її дані.
Відповідно до частини 2 статті 12 Закону України «Про захист персональних даних» ми повідомимо цю особу про те, що ми зберігаємо її дані, з якою метою і як домогтися їх видалення. Вона може вимагати видалення в будь-який час, написавши нам, і ми це виконаємо без наслідків для Вашого облікового запису.
Ми використовуємо ці дані виключно для спроби зв'язатися з цією особою, якщо Ви пропустите реєстрацію на зйомці. Ми ніколи не використовуємо їх для маркетингу.
8. Передача даних третім особам (Отримувачі персональних даних)
Ми не продаємо, не здаємо в оренду і не обмінюємо Ваші персональні дані. Ми не передаємо їх нікому для власних цілей таких осіб, для маркетингу чи реклами. В Arteriya немає реклами і немає стороннього відстеження.
Ми залучаємо постачальників послуг, які обробляють дані виключно за нашими вказівками, на підставі договору:
| Постачальник | Мета | Місцезнаходження |
|---|---|---|
| Google Firebase | автентифікація | США |
| Oracle Cloud Infrastructure | зберігання зображень і файлів | ЄС (Франкфурт) |
| Redis Cloud | тимчасове зберігання (кешування), обмеження запитів | ЄС |
| Neo4j Aura | граф співпраці | ЄС |
| Zoho (ZeptoMail, Zoho Mail) | доставка транзакційної пошти | ЄС (дата-центр в ЄС) |
| Власна інфраструктура | основна база даних, обмін повідомленнями, обробка зображень, моніторинг | під нашим управлінням |
Наші моделі машинного навчання – аналіз зображень, векторні представлення, створення описів, теги, класифікація контенту для дорослих, обробка облич і творчі відбитки – працюють на інфраструктурі, яку ми контролюємо, на вагових коефіцієнтах моделей, якими ми володіємо. Ваші фотографії не надсилаються жодному сторонньому постачальнику послуг штучного інтелекту.
Ми також розкриємо дані, якщо цього вимагає закон, або якщо це необхідно для захисту життя чи безпеки особи, або для встановлення чи захисту правових вимог.
9. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:
- знати, хто володіє Вашими даними, де вони знаходяться і з якою метою обробляються;
- знати, кому їх було передано;
- на доступ до своїх даних – ми відповідаємо протягом 30 календарних днів;
- вимагати виправлення недостовірних даних;
- вимагати видалення своїх даних;
- заперечувати проти обробки та вимагати її обмеження;
- на захист від рішення, що ухвалюється виключно автоматизованими засобами;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
Якщо до обробки даних про Вас застосовується GDPR, Ви додатково маєте права на доступ, виправлення, стирання, обмеження, перенесення даних і заперечення за статтями 15–22, а також право подати скаргу до наглядового органу.
До якого наглядового органу. Якщо Ви перебуваєте в ЄЕП, Ви можете подати скаргу до органу тієї держави-члена, де Ви проживаєте, де працюєте або де сталася подія, щодо якої Ви скаржитеся. Для користувачів в Іспанії це Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es. Оскільки ми не маємо осідку в ЄС, механізм «єдиного вікна» GDPR до нас не застосовується і немає «провідного» органу, через який Вам довелося б звертатися, – компетентним є Ваш національний орган. Повний перелік органів та адресу Уповноваженого наведено на сторінці Відомості про Виконавця.
Реалізація цих прав здійснюється безоплатно та не потребує надання обґрунтування з Вашого боку. Ми відповідаємо протягом 30 календарних днів (одного місяця за GDPR), а якщо запит справді складний, можемо продовжити цей строк ще на два місяці, повідомивши Вам причину протягом першого місяця.
Ці права належать кожному, чиї дані ми зберігаємо, – зокрема особам, зображеним на фотографіях, які ніколи не користувалися Arteriya.
Два пов'язані порядки встановлені Умовами надання послуг і доступні Вам незалежно від наявності облікового запису:
- Видалення зображення, на якому є Ви – пункт 5.3 Умов надання послуг. Ми видаляємо його, не вимагаючи від Вас доводити відсутність згоди.
- Видалення облікового запису та отримання копії даних – розділ 12 Умов надання послуг, де також перелічено, що неминуче залишається після видалення і чому.
Щоб скористатися будь-яким із них, напишіть на privacy@arteriya.pro.
10. Транскордонна передача персональних даних
Наші постачальники послуг розташовані за межами України, переважно в Європейському Союзі та Сполучених Штатах Америки. У таблиці в розділі 8 зазначено, хто де.
За правом України передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» – до держав, що забезпечують належний захист персональних даних, – а за необхідності також на підставі Вашої згоди на передачу, яку Ви надаєте, приймаючи Умови надання послуг.
10.1 Якщо Ви перебуваєте в ЄЕП
Здійснюються два окремі процеси, що підляжают різному правовому регулюванню.
Надходження Ваших даних до нас в Україну не є «передачею». Коли Ви вводите свої дані в Arteriya, Ви розкриваєте їх безпосередньо нам. Відповідно до Настанов Європейської ради із захисту даних 05/2021, дані, які суб'єкт даних надає безпосередньо контролеру в третій країні, не є передачею за Розділом V, бо немає експортера в ЄЕП, який робив би їх доступними для нас. Тому відсутність рішення ЄС про належний рівень захисту щодо України – а такого рішення немає – не перешкоджає Вам користуватися Arteriya.
Наше подальше розкриття даних обробникам є передачею, і воно регулюється Розділом V. Якщо ми надсилаємо Ваші дані постачальникові за межами ЄЕП:
| Призначення | Гарантія |
|---|---|
| США (Firebase) | EU–US Data Privacy Framework, якщо отримувач сертифікований; в інших випадках – Стандартні договірні положення Комісії (Рішення 2021/914) разом з оцінкою впливу передачі |
| Європейський Союз (Oracle Cloud, Франкфурт; Redis Cloud; Neo4j Aura; Zoho EU) | передачі немає – дані залишаються в ЄЕП |
| Україна (наші власні сервери та Виконавець) | Стандартні договірні положення «контролер – обробник», якщо обробку від нашого імені здійснює будь-хто, крім особисто Виконавця |
Ви можете запитати копію застосованих гарантій, написавши на privacy@arteriya.pro.
Особливості юрисдикції України. В Україні триває війна. Наші сервери, наш Виконавець і наші записи перебувають у країні під воєнним станом, де органи влади мають ширші повноваження, ніж у мирний час. Ми не зберігаємо даних, які вважали б привабливими для державного актора, ми ніколи не отримували державних запитів на доступ і повідомили б Вам про це, якби закон це дозволяв. Однак, просимо зважати на ці обставини перед завантаженням матеріалів, оприлюднення яких може завдати Вам шкоди.
11. Штучний інтелект і Ваші дані
Ми широко використовуємо машинне навчання. Нижче наведено вичерпний перелік застосовуваних систем та їхнього функціонального призначення.
11.1 Що роблять системи
| Система | Що робить |
|---|---|
| Аналіз зображень | вимірює колір, тон, різкість, композицію; витягує EXIF |
| Векторні представлення стилю | числове представлення візуального стилю для добору за подібністю |
| Пошукові векторні представлення | числове представлення змісту для семантичного пошуку |
| Створення описів | пише короткі описи зображень |
| Теги | присвоює теги таксономії |
| Класифікація контенту для дорослих | оцінює зображення та позначає їх для перегляду |
| Виявлення облич | визначає розташування облич і п'ять опорних точок для кадрування верстки. Без шаблонів розпізнавання, без оцінки віку чи статі (розділ 5) |
| Творчий відбиток | пише короткий опис Вашого творчого стилю на основі портфоліо |
11.2 Текст, згенерований штучним інтелектом
Описи, підписи, теги та творчі відбитки згенеровані машиною і можуть бути неточними. Там, де такий текст показується, він позначається. Ви можете редагувати або перевизначати теги на власних зображеннях.
11.3 Ми не навчаємо генеративний штучний інтелект на Ваших творах
Ваш контент ніколи не використовується для навчання генеративних моделей зображень або тексту – ні наших, ні чиїхось інших. Ми не ліцензуємо Ваші твори третім особам для навчання штучного інтелекту. Ваші фотографії не передаються жодному сторонньому постачальнику послуг штучного інтелекту; кожна модель, яку ми використовуємо, працює на інфраструктурі, яку ми контролюємо.
Ми справді використовуємо Ваш контент і похідні від нього сигнали, щоб забезпечувати роботу та вдосконалювати системи, перелічені в пункті 11.1, – пошук, добір, теги та модерацію. Це системи класифікації та пошуку; вони не створюють зображень і не здатні відтворити Ваш твір.
Ви можете заперечити проти такого використання за розділом 3.
Невидимий водяний знак, вбудований у версії Ваших зображень для показу, описано в розділі 13 Умов надання послуг; дані, що фіксуються, коли хтось користується відповідним інструментом перевірки, описано в розділі 12 нижче.
11.4 Акт ЄС про штучний інтелект
Вимоги щодо прозорості за статтею 50 Регламенту (ЄС) 2024/1689 (Акт про штучний інтелект) застосовуються з 2 серпня 2026 року. Дві з них стосуються нас, і ми виконуємо обидві:
- Згенерований машиною текст позначається як такий усюди, де він показується: підписи, теги та творчі відбитки мають відповідну позначку в інтерфейсі, тож Вам ніколи не доводиться здогадуватися, хто написав опис Вашого твору – людина чи модель (пункт 11.2).
- Ми не використовуємо систем, які потребували б додаткового розкриття. Ми не маємо ані чат-бота, ані іншої системи ШІ, з якою Ви взаємодієте безпосередньо, ми не генеруємо синтетичних зображень, аудіо чи відео, ми не створюємо діпфейків і не здійснюємо ані розпізнавання емоцій, ані біометричної категоризації – останні два випливають із повного вилучення розпізнавання облич (розділ 5).
Жодна із систем, перелічених у пункті 11.1, не є системою ШІ високого ризику в розумінні Додатка III. Виявлення обличчя, яке визначає його розташування, нікого не ідентифікуючи й не категоризуючи, не є біометричною ідентифікацією, а класифікація контенту для дорослих оцінює зображення, а не особу.
12. Реєстр походження
Arteriya вбудовує невидимий водяний знак у версії зображень для показу (див. розділ 13 Умов надання послуг) і пропонує публічний інструмент за адресою /verify, який перевіряє, чи походить певне зображення з Arteriya.
Коли хтось надсилає зображення до цього інструмента, саме зображення ніколи не зберігається – воно декодується в пам'яті та відкидається.
Якщо перевірка дає позитивний збіг, ми фіксуємо збіг разом із IP-адресою та рядок ідентифікації браузера (user-agent) особи, яка надіслала запит, щоб можна було доказово фіксувати схеми викрадення зображень і захищати програмний інтерфейс (API) від зловживань. Якщо збігу немає, не фіксується нічого. Це пояснюється на сторінці перед надсиланням. Такі записи зберігаються 12 місяців.
13. Файли cookie та локальне сховище
Ми використовуємо виключно технічно необхідний мінімум файлів cookie. Ми не використовуємо аналітичних cookie, рекламних cookie і будь-якого стороннього відстеження.
| Назва | Тип | Призначення | Строк |
|---|---|---|---|
artplatform_session | cookie | повідомляє застосунку, що Ви увійшли, для правильної маршрутизації сторінок | сесія |
artplatform_admin | cookie | спрямовує адміністраторів до адміністративного інтерфейсу | сесія |
locale | cookie | запам'ятовує, обрали Ви англійську чи українську | 1 рік |
firebase:authUser:… | локальне сховище | Ваш токен входу, щоб Ви залишалися в системі | до виходу |
| Внутрішні ключі Firebase | локальне сховище / IndexedDB | службові дані бібліотеки автентифікації | керуються бібліотекою |
Усе перелічене є суворо необхідним для надання Сервісу, який Ви запитали, тому ми не запитуємо на це згоди. Ви можете очистити їх у браузері, але тоді вийдете з облікового запису, а деякі налаштування скинуться.
Якщо ми колись запровадимо аналітику чи рекламу, ми спершу запитаємо Вашу згоду через банер, у якому відмовитися буде так само просто, як погодитися, і оновимо цей розділ до того.
14. Строки зберігання персональних даних
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису та профілю | поки Ваш обліковий запис відкритий |
| Ваш контент | доки Ви його не видалите, далі до 90 днів у кешах і резервних копіях |
| Дані про обличчя | видаляються разом із зображенням, з якого створені |
| Серверні журнали | 7 днів |
| Записи реєстру походження | 12 місяців |
| Видалений контент і записи модерації | 12 місяців – як доказ і для можливості оскарження |
| Похідні сигнали з видаленого контенту (показники, векторні представлення, мітки – без зображень) | до 3 років, для підвищення точності модерації |
| Підозрювані матеріали сексуального насильства над дітьми | обробляються виключно за процедурою пункту 6.3 Умов надання послуг; ніколи не зберігаються для інших цілей і ніколи не використовуються для розробки наших систем |
| Записи про прийняття Умов надання послуг і цієї Політики | протягом строку позовної давності |
| Документи, що вимагаються податковим законодавством | згідно з вимогами законодавства України |
15. Безпека
Ми використовуємо шифровані з'єднання, приватні сховища, контроль доступу та структуроване журналювання. Жодна система не є абсолютно захищеною. Якщо станеться порушення, що ймовірно створює ризик для Ваших прав, ми Вас повідомимо.
16. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Роблячи це, ми змінюємо номер версії та дату набрання чинності вгорі.
- Щодо незначних змін – уточнень, виправлень, нових найменувань постачальників – ми оприлюднюємо нову версію та зазначаємо зміну.
- Щодо суттєвих змін – усього, що впливає на те, як ми використовуємо Ваші дані, – ми повідомляємо Вас і просимо прийняти нову версію.
Кожна оприлюднена версія архівується. Запитайте нас щодо будь-якої попередньої версії.
Мова. Цю Політику оприлюднено українською та англійською мовами, за однією адресою, з однаковим номером версії й датою набрання чинності. Якщо Ви перебуваєте в Україні, автентичним є текст українською мовою; якщо Ви перебуваєте за межами України, зокрема в ЄЕП, – англійською. У разі розбіжності у змісті переважну силу має версія, автентична для Вас. Це правило змінено у версії 3.1, і воно відповідає пункту 16.2 Умов надання послуг.
17. Як з нами зв'язатися
| Питання | Контакт |
|---|---|
| Захист даних, доступ, видалення, заперечення | privacy@arteriya.pro |
| Видалення зображення, на якому є Ви | privacy@arteriya.pro |
| Будь-які інші питання та загальні звернення | support@arteriya.pro |
| Правові повідомлення та спори | legal@arteriya.pro |
Ім'я Виконавця та місце реєстрації, а також наш представник у Європейському Союзі – див. сторінку Відомості про Виконавця.
Ви можете подати скаргу щодо того, як ми поводимося з персональними даними, до Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8, – або, якщо Ви перебуваєте в ЄЕП, до свого національного наглядового органу, яким для Іспанії є Agencia Española de Protección de Datos. Див. розділ 9.