Конфіденційність

1. Які дані ми обробляємо

Акаунт: email, хеш пароля (сам пароль ми не знаємо), ідентифікатор Google, якщо входиш через Google, мова, дати входу.

Контент: відео й фото, які ти завантажуєш, фото облич у бібліотеці, мініатюри знайдених у кадрі людей і результати генерацій.

Оплати: пакет, сума, адреса для оплати, хеш транзакції в мережі TRON, історія кредитів.

Технічні: IP-адреса, тип браузера й пристрою, журнали запитів і помилок — для роботи й захисту сервісу.

Аналітика: дані про відвідування від Google Analytics — лише якщо ти погодишся на аналітичні cookies.

2. Навіщо і на якій підставі

Щоб надати сервіс: акаунт, генерації, листи про результати, зарахування оплат — виконання договору.

Щоб захистити людей і сервіс: фільтр відвертого контенту, розгляд скарг, запобігання зловживанням і шахрайству — наш законний інтерес.

Щоб вести облік оплат — юридичний обов’язок.

Щоб розуміти, як покращити сайт (Google Analytics) — твоя згода, яку можна відкликати будь-коли.

3. Обличчя

Обличчя на твоїх фото й відео обробляються автоматично й лише для того, щоб знайти людей у кадрі та замінити обличчя. Технічні ознаки облич, які для цього обчислюються, існують лише під час обробки й не зберігаються після неї.

Ми не використовуємо обличчя, щоб встановлювати особу, не створюємо з них баз і не навчаємо на них моделі.

4. Скільки зберігаємо

Завантажені відео й фото, мініатюри та результати — 30 днів, потім видаляються автоматично. Обличчя з бібліотеки — доки ти їх не видалиш.

Акаунт — доки ти його не видалиш. Після видалення акаунта лишаються лише записи про оплати (email, сума, транзакція) — стільки, скільки вимагає облік. Технічні журнали — до 90 днів.

5. Кому передаємо

Ми не продаємо дані. Передаємо лише постачальникам, без яких сервіс не працює, і лише потрібне їм: хостинг і сховище файлів (наприклад, Amazon Web Services), сервіс розсилки листів (Resend), Google (вхід через Google і, за згодою, Google Analytics), платіжний шлюз, що відстежує переказ у мережі TRON.

Транзакції в блокчейні TRON публічні за своєю природою — це не залежить від нас.

Ми можемо розкрити дані на законну вимогу державних органів або щоб захистити права людей, чиї обличчя використали без згоди.

Деякі постачальники обробляють дані за межами країни твого проживання; у таких випадках ми спираємося на стандартні договірні положення чи інші передбачені законом гарантії.

6. Cookies і локальне сховище

Необхідні: сайт зберігає в браузері ключі входу та твій вибір щодо cookies. Без цього вхід не працює, тож згода на них не потрібна.

Аналітичні: Google Analytics вмикається лише після згоди в банері. Змінити рішення можна будь-коли за посиланням «Cookies» внизу сторінки.

7. Твої права

Ти можеш отримати копію своїх даних, виправити їх, видалити (в профілі або листом), обмежити чи заперечити проти обробки, отримати дані в машиночитному форматі й відкликати згоду. Напиши на hello@castme.love — відповімо протягом 30 днів.

Також маєш право подати скаргу до органу захисту даних своєї країни.

8. Безпека, вік і зміни

Файли зберігаються в приватному сховищі й доступні лише за тимчасовими посиланнями; паролі зберігаються лише як хеш; з’єднання шифруються.

Сервіс не призначений для осіб до 18 років, і ми свідомо не збираємо їхніх даних.

Про суттєві зміни цієї політики повідомимо листом або на сайті.