Arteriya — Політика конфіденційності
Дата набрання чинності: 1 серпня 2026 року Версія: 3.0 Замінює собою: розділ 10 (Повідомлення про обробку персональних даних), розділ 11 (Файли cookie та локальне сховище) і розділ 12 (Штучний інтелект) Угоди користувача Arteriya версії 2.0, а також усі раніше оприлюднені Політику конфіденційності та Політику щодо файлів cookie.
Ця Політика пояснює, які персональні дані ми обробляємо, навіщо, на якій правовій підставі, хто ще їх бачить і що Ви можете із цим зробити. Вона є повним повідомленням про обробку персональних даних в Arteriya.
Вона діє поряд з Умовами надання послуг, що регулюють користування Сервісом, і сторінкою Відомості про Виконавця, яка містить ідентифікаційні відомості Виконавця. Разом ці три документи замінюють єдину Угоду користувача, оприлюднену 27 липня 2026 року.
Про мовні версії. Цей документ також опубліковано англійською мовою. Обидві версії мають однаковий зміст. У разі розбіжності між текстами переважну силу має українська версія.
Зміст
- Хто ми і хто відповідальний
- Що ми збираємо
- Навіщо ми це обробляємо і на якій підставі
- Автоматизовані рішення
- Дані про обличчя — прочитайте цей розділ
- Метадані зображень і чому GPS має значення
- Контактні особи для екстрених випадків
- Хто ще бачить Ваші дані
- Ваші права
- Передача за межі України
- Штучний інтелект і Ваші дані
- Реєстр походження
- Файли cookie та локальне сховище
- Скільки ми що зберігаємо
- Безпека
- Зміни до цієї Політики
- Як з нами зв'язатися
1. Хто ми і хто відповідальний
Arteriya — це професійна мережа для творчих фахівців: фотографів, моделей, візажистів, стилістів, ретушерів, креативних директорів та всіх, хто разом працює над творчими проєктами. Сервіс адмініструє фізична особа-підприємець, зареєстрована в Україні.
Володільцем персональних даних є цей Виконавець; зв'язок — privacy@arteriya.pro та за адресою реєстрації, наведеною на сторінці Відомості про Виконавця. Відповідальною особою з питань захисту персональних даних відповідно до частини 2 статті 24 Закону України «Про захист персональних даних» є особисто Виконавець.
У цій Політиці «ми», «нас» і «наш» означають цього Виконавця. «Ви» і «Ваш» означають Вас — незалежно від того, чи маєте Ви обліковий запис Arteriya, чи просто присутні на фотографії, яку завантажив хтось інший.
2. Що ми збираємо
Ви надаєте нам:
| Дані | Примітки |
|---|---|
| Адресу електронної пошти, дані автентифікації | через Firebase Authentication |
| Відображуване ім'я, нікнейм, ім'я користувача | |
| Юридичне ім'я, громадянство | необов'язково; для верифікації та зазначення авторства |
| Місто та країну | |
| Профіль: біографію, аватар, основну роль, посилання на соцмережі, вебсайт | |
| Робочі зони | географічні координати та радіус, які Ви позначаєте на карті |
| Контактну особу для екстрених випадків: ім'я, телефон, ступінь зв'язку | дані третьої особи — див. розділ 7 |
| Фотографії та метадані в них | див. розділ 6 |
| Проєкти, участі, зазначення авторства, заявки, повідомлення | |
| Тарифні картки та доступність |
Ми створюємо або фіксуємо:
| Дані | Примітки |
|---|---|
| IP-адресу та user-agent браузера | під час запитів перевірки походження (розділ 12) і тимчасово для обмеження частоти запитів |
| Аналіз зображення | показники кольору, тону, різкості та композиції |
| Числові векторні представлення Ваших зображень | для пошуку, добору за стилем і рекомендацій |
| Описи та теги | згенеровані машиною описи Ваших зображень |
| Показники контенту для дорослих | для кожного зображення |
| Дані про обличчя | див. розділ 5 |
| Творчий відбиток | згенерований машиною опис Вашого стилю |
| Серверні журнали | ідентифікатори кореляції, шляхи запитів, час — зберігаються 7 днів |
Ми не збираємо Вашу дату народження, окрім необхідного для підтвердження, що Вам є 18 років, не збираємо Ваш номер телефону і не використовуємо жодної поведінкової аналітики чи рекламного відстеження.
3. Навіщо ми це обробляємо і на якій підставі
| Мета | Підстава (Україна) | Підстава (GDPR, де застосовний) |
|---|---|---|
| Створення та ведення облікового запису; надання Сервісу | виконання договору | ст. 6(1)(b) |
| Зберігання та показ портфоліо; створення похідних зображень | виконання договору | ст. 6(1)(b) |
| Проєкти, участі, зазначення авторства, кастинги | виконання договору | ст. 6(1)(b) |
| Пошук, ранжування, добір за стилем, рекомендації | законний інтерес у працездатному Сервісі | ст. 6(1)(f) |
| Автоматичне створення описів і тегів | законний інтерес | ст. 6(1)(f) |
| Модерація та класифікація контенту для дорослих | законний інтерес у правомірному та безпечному Сервісі | ст. 6(1)(f) |
| Дані про обличчя | згода та законний інтерес | див. розділ 5 |
| Безпека, протидія зловживанням, обмеження запитів | законний інтерес | ст. 6(1)(f) |
| Перевірка походження та реєстр викрадень | законний інтерес у доказуванні викрадення зображень | ст. 6(1)(f) |
| Реєстрація на зйомках та ескалація | виконання договору | ст. 6(1)(b) / (f) |
| Транзакційна електронна пошта | виконання договору | ст. 6(1)(b) |
| Зберігання видаленого контенту як доказу | законний інтерес; правові вимоги | ст. 6(1)(f); ст. 9(2)(f) |
Якщо ми спираємося на законні інтереси, Ви можете заперечити в будь-який час — напишіть нам, і ми припинимо, якщо не матимемо переважних підстав, що превалюють над Вашими інтересами.
4. Автоматизовані рішення
Класифікація контенту для дорослих є автоматизованою і може призвести до розмиття зображення або його невідображення на публічних сторінках ще до того, як його побачить людина. Остаточне видалення та припинення облікового запису ухвалює людина із зафіксованим обґрунтуванням (пункт 7.1 Умов надання послуг).
Якщо автоматизоване рішення стосується Вас, Ви можете вимагати перегляду людиною за пунктом 7.4 Умов надання послуг.
5. Дані про обличчя — прочитайте цей розділ
Коли Ви завантажуєте фотографію, наші системи виявляють на ній обличчя і обчислюють для кожного виявленого обличчя:
- обмежувальну рамку та п'ять опорних точок обличчя, які використовуються для розумного кадрування, щоб обличчя не обрізалися у сітках;
- 512-вимірний числовий шаблон обличчя, створений моделлю розпізнавання облич (ArcFace). Шаблон такого типу здатний визначити, чи зображено на двох фотографіях ту саму особу;
- оцінку віку та статі;
- обрізане зображення обличчя, що зберігається в нашому об'єктному сховищі.
Ці записи зберігаються в нашій базі даних та індексуються для пошуку за подібністю. Вони видаляються разом із видаленням відповідного зображення.
Ми хочемо бути відвертими щодо трьох речей.
По-перше, ці дані створюються для кожної особи, зображеної на завантаженій фотографії, а не лише для власників облікових записів. Якщо Ви — модель, яку сфотографував користувач Arteriya, дані про Ваше обличчя можуть існувати в наших системах, навіть якщо Ви ніколи не користувалися Сервісом і ні на що не погоджувалися. Ви можете вимагати їх видалення за розділом 9 цієї Політики та пунктом 5.3 Умов надання послуг, і ми це виконаємо.
По-друге, шаблон обличчя є біометричними даними. За законодавством України це чутливі персональні дані. За GDPR біометричні дані, що обробляються з метою однозначної ідентифікації особи, є даними особливої категорії за статтею 9, для яких звичайних правових підстав недостатньо.
По-третє, ми не використовуємо ці дані для ідентифікації будь-кого, для створення пошукового покажчика людей чи для зіставлення облич між обліковими записами і нікому їх не розкриваємо. Наразі їх операційне використання обмежене кадруванням для верстки, для якого потрібна лише обмежувальна рамка.
Якщо Ви не бажаєте, щоб на основі зображень, на яких Ви присутні, створювалися дані про обличчя, — зв'яжіться з нами, і ми видалимо їх та виключимо Вас.
6. Метадані зображень і чому GPS має значення
Цифрові фотографії містять вбудовані метадані (EXIF): камеру та об'єктив, параметри експозиції, час зйомки і — часто — координати GPS місця, де зроблено фотографію.
Що ми з ними робимо:
- Оригінальний файл, який Ви завантажуєте, зберігається без змін, з усіма метаданими, у нашому приватному сховищі. Він ніколи не надається публічно.
- Ми витягуємо параметри камери та, за наявності, координати GPS до нашої бази даних і показуємо їх Вам на сторінці аналітики Вашого власного зображення. Їх бачите лише Ви. Вони не повертаються жодним публічним ендпоінтом і не показуються іншим користувачам.
- Версії для показу, які ми створюємо і віддаємо, — усіх розмірів, у будь-якому місці Сервісу — не містять метаданих EXIF і координат GPS. Той, хто завантажить зображення з Arteriya, не отримає з нього жодних даних про місцеперебування.
⚠️ Усе ж будьте обережні. В Україні триває війна, і метадані, на які Ви ніколи не дивитеся, можуть виказати, де Ви стояли. Перед завантаженням розгляньте можливість видалити GPS із фотографій, знятих поблизу військових, інфраструктурних чи оборонно-промислових об'єктів, — і прочитайте пункт 6.3 Умов надання послуг щодо статті 114-2 Кримінального кодексу України. Ми надаємо засіб для видалення цих метаданих; Ви відповідаєте за те, що містять Ваші файли.
7. Контактні особи для екстрених випадків
Якщо Ви користуєтеся функціями безпеки, Ви можете надати нам ім'я та номер телефону контактної особи для екстрених випадків. Дані цієї особи є персональними даними про неї, а не про Вас.
Ви запевняєте, що маєте її дозвіл і повідомили їй, навіщо надали її дані.
Відповідно до частини 2 статті 12 Закону України «Про захист персональних даних» ми повідомимо цю особу про те, що ми зберігаємо її дані, з якою метою і як домогтися їх видалення. Вона може вимагати видалення в будь-який час, написавши нам, і ми це виконаємо без наслідків для Вашого облікового запису.
Ми використовуємо ці дані виключно для спроби зв'язатися з цією особою, якщо Ви пропустите реєстрацію на зйомці. Ми ніколи не використовуємо їх для маркетингу.
8. Хто ще бачить Ваші дані
Ми не продаємо, не здаємо в оренду і не обмінюємо Ваші персональні дані. Ми не передаємо їх нікому для власних цілей таких осіб, для маркетингу чи реклами. В Arteriya немає реклами і немає стороннього відстеження.
Ми залучаємо постачальників послуг, які обробляють дані виключно за нашими вказівками, на підставі договору:
| Постачальник | Мета | Місцезнаходження |
|---|---|---|
| Google Firebase | автентифікація | США |
| Neon | основна база даних | США |
| Oracle Cloud Infrastructure | зберігання зображень і файлів | ЄС (Франкфурт) |
| Redis Cloud | кешування, обмеження запитів | ЄС |
| Neo4j Aura | граф співпраці | [регіон уточнюється] |
| Resend | доставка транзакційної пошти | США |
| Власна інфраструктура | обмін повідомленнями, обробка зображень, моніторинг | під нашим управлінням |
Наші моделі машинного навчання — аналіз зображень, векторні представлення, створення описів, теги, класифікація контенту для дорослих, обробка облич і творчі відбитки — працюють на інфраструктурі, яку ми контролюємо, на вагових коефіцієнтах моделей, якими ми володіємо. Ваші фотографії не надсилаються жодному сторонньому постачальнику послуг штучного інтелекту.
Ми також розкриємо дані, якщо цього вимагає закон, або якщо це необхідно для захисту життя чи безпеки особи, або для встановлення чи захисту правових вимог.
9. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:
- знати, хто володіє Вашими даними, де вони знаходяться і з якою метою обробляються;
- знати, кому їх було передано;
- на доступ до своїх даних — ми відповідаємо протягом 30 календарних днів;
- вимагати виправлення недостовірних даних;
- вимагати видалення своїх даних;
- заперечувати проти обробки та вимагати її обмеження;
- на захист від рішення, що ухвалюється виключно автоматизованими засобами;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
Якщо до обробки даних про Вас застосовується GDPR, Ви додатково маєте права на доступ, виправлення, стирання, обмеження, перенесення даних і заперечення за статтями 15–22, а також право подати скаргу до наглядового органу.
Ці права належать кожному, чиї дані ми зберігаємо, — зокрема особам, зображеним на фотографіях, які ніколи не користувалися Arteriya.
Два пов'язані порядки встановлені Умовами надання послуг і доступні Вам незалежно від наявності облікового запису:
- Видалення зображення, на якому є Ви — пункт 5.3 Умов надання послуг. Ми видаляємо його, не вимагаючи від Вас доводити відсутність згоди.
- Видалення облікового запису та отримання копії даних — розділ 12 Умов надання послуг, де також перелічено, що неминуче залишається після видалення і чому.
Щоб скористатися будь-яким із них, напишіть на privacy@arteriya.pro.
10. Передача за межі України
Наші постачальники послуг розташовані за межами України, переважно в Європейському Союзі та Сполучених Штатах Америки. Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» — до держав, що забезпечують належний захист персональних даних, — а за необхідності також на підставі Вашої згоди на передачу, яку Ви надаєте, приймаючи Умови надання послуг.
Якщо застосовується GDPR, передача до США здійснюється на підставі EU–US Data Privacy Framework, якщо отримувач сертифікований, і в інших випадках — на підставі Стандартних договірних положень. Ви можете запитати копію застосованих гарантій.
11. Штучний інтелект і Ваші дані
Ми широко використовуємо машинне навчання. Ось точний перелік того, що працює і що воно робить.
11.1 Що роблять системи
| Система | Що робить |
|---|---|
| Аналіз зображень | вимірює колір, тон, різкість, композицію; витягує EXIF |
| Векторні представлення стилю | числове представлення візуального стилю для добору за подібністю |
| Пошукові векторні представлення | числове представлення змісту для семантичного пошуку |
| Створення описів | пише короткі описи зображень |
| Теги | присвоює теги таксономії |
| Класифікація контенту для дорослих | оцінює зображення та позначає їх для перегляду |
| Обробка облич | виявлення, опорні точки, шаблони розпізнавання, оцінка віку та статі (розділ 5) |
| Творчий відбиток | пише короткий опис Вашого творчого стилю на основі портфоліо |
11.2 Текст, згенерований штучним інтелектом
Описи, підписи, теги та творчі відбитки згенеровані машиною і можуть бути неточними. Там, де такий текст показується, він позначається. Ви можете редагувати або перевизначати теги на власних зображеннях.
11.3 Ми не навчаємо генеративний штучний інтелект на Ваших творах
Ваш контент ніколи не використовується для навчання генеративних моделей зображень або тексту — ні наших, ні чиїхось інших. Ми не ліцензуємо Ваші твори третім особам для навчання штучного інтелекту. Ваші фотографії не передаються жодному сторонньому постачальнику послуг штучного інтелекту; кожна модель, яку ми використовуємо, працює на інфраструктурі, яку ми контролюємо.
Ми справді використовуємо Ваш контент і похідні від нього сигнали, щоб забезпечувати роботу та вдосконалювати системи, перелічені в пункті 11.1, — пошук, добір, теги та модерацію. Це системи класифікації та пошуку; вони не створюють зображень і не здатні відтворити Ваш твір.
Ви можете заперечити проти такого використання за розділом 3.
Невидимий водяний знак, вбудований у версії Ваших зображень для показу, описано в розділі 13 Умов надання послуг; дані, що фіксуються, коли хтось користується відповідним інструментом перевірки, описано в розділі 12 нижче.
12. Реєстр походження
Arteriya вбудовує невидимий водяний знак у версії зображень для показу (див. розділ 13 Умов надання послуг) і пропонує публічний інструмент за адресою /verify, який перевіряє, чи походить певне зображення з Arteriya.
Коли хтось надсилає зображення до цього інструмента, саме зображення ніколи не зберігається — воно декодується в пам'яті та відкидається.
Якщо перевірка дає позитивний збіг, ми фіксуємо збіг разом із IP-адресою та user-agent браузера особи, яка надіслала запит, щоб можна було доказово фіксувати схеми викрадення зображень і захищати ендпоінт від зловживань. Якщо збігу немає, не фіксується нічого. Це пояснюється на сторінці перед надсиланням. Такі записи зберігаються 12 місяців.
13. Файли cookie та локальне сховище
Ми використовуємо необхідний мінімум. Ми не використовуємо аналітичних cookie, рекламних cookie і будь-якого стороннього відстеження.
| Назва | Тип | Призначення | Строк |
|---|---|---|---|
artplatform_session | cookie | повідомляє застосунку, що Ви увійшли, для правильної маршрутизації сторінок | сесія |
artplatform_admin | cookie | спрямовує адміністраторів до адміністративного інтерфейсу | сесія |
locale | cookie | запам'ятовує, обрали Ви англійську чи українську | 1 рік |
firebase:authUser:… | локальне сховище | Ваш токен входу, щоб Ви залишалися в системі | до виходу |
| Внутрішні ключі Firebase | локальне сховище / IndexedDB | службові дані бібліотеки автентифікації | керуються бібліотекою |
Усе перелічене є суворо необхідним для надання Сервісу, який Ви запитали, тому ми не запитуємо на це згоди. Ви можете очистити їх у браузері, але тоді вийдете з облікового запису, а деякі налаштування скинуться.
Якщо ми колись запровадимо аналітику чи рекламу, ми спершу запитаємо Вашу згоду через банер, у якому відмовитися буде так само просто, як погодитися, і оновимо цей розділ до того.
14. Скільки ми що зберігаємо
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису та профілю | поки Ваш обліковий запис відкритий |
| Ваш контент | доки Ви його не видалите, далі до 90 днів у кешах і резервних копіях |
| Дані про обличчя | видаляються разом із зображенням, з якого створені |
| Серверні журнали | 7 днів |
| Записи реєстру походження | 12 місяців |
| Видалений контент і записи модерації | 12 місяців — як доказ і для можливості оскарження |
| Похідні сигнали з видаленого контенту (показники, векторні представлення, мітки — без зображень) | до 3 років, для підвищення точності модерації |
| Підозрювані матеріали сексуального насильства над дітьми | обробляються виключно за процедурою пункту 6.3 Умов надання послуг; ніколи не зберігаються для інших цілей і ніколи не використовуються для розробки наших систем |
| Записи про прийняття Умов надання послуг і цієї Політики | протягом строку позовної давності |
| Документи, що вимагаються податковим законодавством | згідно з вимогами законодавства України |
15. Безпека
Ми використовуємо шифровані з'єднання, приватні сховища, контроль доступу та структуроване журналювання. Жодна система не є абсолютно захищеною. Якщо станеться порушення, що ймовірно створює ризик для Ваших прав, ми Вас повідомимо.
16. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Роблячи це, ми змінюємо номер версії та дату набрання чинності вгорі.
- Щодо незначних змін — уточнень, виправлень, нових найменувань постачальників — ми оприлюднюємо нову версію та зазначаємо зміну.
- Щодо суттєвих змін — усього, що впливає на те, як ми використовуємо Ваші дані, — ми повідомляємо Вас і просимо прийняти нову версію.
Кожна оприлюднена версія архівується. Запитайте нас щодо будь-якої попередньої версії.
Мова. Цю Політику оприлюднено українською та англійською мовами. Автентичним є текст українською мовою; англомовна версія є перекладом, наданим для зручності. У разі розбіжності у змісті переважну силу має версія українською мовою. Обидві версії оприлюднені за однією адресою та мають однаковий номер версії й дату набрання чинності.
17. Як з нами зв'язатися
| Питання | Контакт |
|---|---|
| Захист даних, доступ, видалення, заперечення | privacy@arteriya.pro |
| Видалення зображення, на якому є Ви | privacy@arteriya.pro |
| Будь-які інші питання та загальні звернення | support@arteriya.pro |
| Правові повідомлення та спори | legal@arteriya.pro |
Ім'я Виконавця, поштова адреса й телефон — див. сторінку Відомості про Виконавця.
Ви також можете подати скаргу щодо того, як ми поводимося з персональними даними, до Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8.
Дякуємо, що прочитали. Ми намагалися написати це звичайною мовою, а не юридичними штампами, бо політика, якої ніхто не може прочитати, нікого не захищає.