1. Хто відповідає за обробку
Оператор сервісу: ФОП Оверковський В.А., РНОКПП 3089717212. Контакт із питань приватності: hello@uplify.agency.
Для даних кабінету Uplify є володільцем даних. Для фото покупця та контексту примірки роль сторін залежить від домовленостей із магазином. Магазин відповідає за законність збору фото і показ зрозумілої згоди на своїй вітрині.
2. Які дані ми обробляємо
- Email, Google subject ID, ім'я профілю Google та дані сесії власника кабінету.
- Домен магазину, каталог, артикули, посилання на товари, налаштування віджета і ліміти.
- Фото покупця, фото товару, категорію та створений результат на час виконання примірки.
- Технічні події, час запиту, статус, витрачені кредити, хешовані ідентифікатори сесії та IP.
- Метадані платежу, суму, валюту і статус. Повний номер картки та CVV не надходять до Uplify.
3. Навіщо потрібні дані
Дані потрібні для входу, захисту кабінету, підключення магазину, створення примірки, обліку кредитів, підтримки, запобігання зловживанням, виконання договору та вимог бухгалтерського і податкового обліку.
4. Обробка фото і FASHN
До вибору фото покупець бачить мету обробки та підтверджує, що має право завантажити зображення. Uplify передає вхідне фото до FASHN у форматі base64 і просить повернути результат у форматі base64. За документацією FASHN, саме base64-результат доступний через API до 60 хвилин. Повні base64-зображення не потрапляють до історії запитів FASHN, але там залишаються час, статус, модель, параметри, службові посилання та плейсхолдери замість зображень. Строк зберігання цієї історії визначає політика FASHN. FASHN заявляє, що не використовує контент клієнтів для навчання або донавчання моделей.
Uplify тримає результат у захищеному кеші не довше 60 хвилин. Власні технічні записи запусків і аудиту без фото Uplify автоматично видаляє не пізніше ніж через 90 днів. Облікові записи, потрібні для бухгалтерського і податкового обліку, зберігаються у строки, встановлені законом. Резервні копії бази даних не містять фото покупців. Дані можуть оброблятися за межами України у постачальників інфраструктури та AI за умови договірних і технічних заходів захисту.
5. Кому передаються дані
Ми залучаємо постачальників лише для роботи сервісу: FASHN для AI-обробки зображень, Hetzner для серверної інфраструктури, Google для входу та WayForPay для платежів. Кожен постачальник отримує лише дані, потрібні для своєї функції.
6. Строки зберігання
- Вхідне фото в процесі Uplify: лише в оперативній пам'яті під час запиту.
- Результат примірки в Uplify: до 60 хвилин.
- Base64-результат у FASHN: до 60 хвилин.
- Технічні записи запусків і аудиту: до 90 днів.
- Облікові та платіжні документи: протягом строку, передбаченого законодавством.
- OAuth state: до 10 хвилин. Незавершена Google-реєстрація після перевірки облікового запису: до 15 хвилин.
7. Ваші права
Ви можете попросити про доступ, виправлення, видалення, обмеження обробки або відкликати згоду, якщо обробка ґрунтується на згоді. Напишіть на hello@uplify.agency та вкажіть email кабінету або магазин, де відбулася примірка. Для захисту даних ми можемо попросити підтвердити особу.
8. Cookies і безпека
Ми використовуємо необхідні cookies для сесії, захисту від підроблених запитів і Google OAuth. Рекламні cookies не потрібні для роботи кабінету. Дані передаються через HTTPS, секрети не зберігаються у браузерному коді, а доступ до операцій обмежується ролями та журналюється.
9. Діти
Сервіс не призначений для самостійного використання дітьми. Магазин має отримати згоду законного представника, якщо вона потрібна за законом.