Політика конфіденційності

1. Інформація, яку ми збираємо

1.1 Інформація, яку надаєте ви

• Дані акаунта: електронна адреса та дані автентифікації під час створення акаунта. Якщо ви входите через Google, ми отримуємо від Google вашу електронну адресу, ім’я та ідентифікатор Google-акаунта; ваш пароль Google нам ніколи не доступний.
• Контент, який ви завантажуєте: зображення, початкові й кінцеві кадри та будь-які дані, які ви надсилаєте для створення відео («Контент користувача»).
• Звернення до підтримки: повідомлення, які ви надсилаєте нашій службі підтримки.

1.2 Інформація, що збирається автоматично

• Дані пристрою та застосунку: тип пристрою, версія ОС, версія застосунку, мова та базові ідентифікатори.
• Дані про використання: використані функції, переглянуті екрани та події взаємодії (наприклад, натискання й спроби створити відео).
• Діагностика: журнали збоїв і дані про продуктивність.
• Сигнали для запобігання зловживанням: під час створення акаунта ми записуємо IP-адресу та мережевий префікс запиту, хешований ідентифікатор браузера та нормалізовану форму електронної адреси, використаної для реєстрації. Вони використовуються лише для виявлення повторних або автоматизованих реєстрацій, зберігаються 180 днів і не пов’язуються зі створеними вами відео.

1.3 Платіжна інформація

Карткові платежі на вебсайті обробляє Stripe. Якщо платежі стануть доступними через майбутній застосунок для iOS, ці покупки оброблятиме Apple. В обох випадках ми не отримуємо й не зберігаємо повні дані платіжної картки. Ми отримуємо пов’язану з покупкою інформацію — ідентифікатори продукту й транзакції та статус підписки, — яку зберігаємо, щоб нарахувати кредити на ваш акаунт і не допустити повторного використання тієї самої покупки.

1.4 Файли cookie

Сайт використовує __Host-twoframe_refresh, щоб ви залишалися в акаунті. Цей файл cookie для сеансу входу має атрибути HttpOnly, Secure та SameSite=Lax, діє 30 днів і видаляється, коли ви виходите з акаунта. Файл cookie tf_locale запам’ятовує вибір мови на строк до 365 днів від останнього оновлення. Він зберігає автоматичний або ручний режим, а для ручного вибору — мову та позначку гостя або ідентифікатор акаунта, щоб вибір одного акаунта не застосовувався до іншого. Його можуть читати скрипти сайту; він використовує Secure через HTTPS і SameSite=Lax та видаляється під час виходу з акаунта. Його також можна видалити, очистивши файли cookie у браузері; це не видаляє вибір мови, збережений в акаунті. Ми не використовуємо рекламні файли cookie або файли cookie стороннього відстеження.

2. Як ми використовуємо інформацію

Ми використовуємо інформацію, щоб:

• Надавати Сервіс і забезпечувати його роботу (зокрема створення відео).
• Підтримувати безпеку акаунтів і запобігати шахрайству та зловживанням.
• Покращувати продуктивність, надійність і зручність користування.
• Надавати підтримку користувачам.
• Виконувати юридичні зобов'язання.

3. Як ми передаємо інформацію

Ми можемо передавати інформацію:

• Нашому хостинг-провайдеру OVH, який обслуговує сервери та базу даних Сервісу.
• Google, коли ви обираєте вхід через Google (див. 1.1).
• Resend, який доставляє транзакційні листи (для підтвердження, скидання пароля та сповіщень щодо акаунта).
• Backblaze, який зберігає зашифровані резервні копії нашої бази даних, завантажених кадрів і створених відео (див. розділ 5 щодо строків зберігання).
• Платіжним провайдерам — Apple для покупок у застосунку та Stripe для карткових платежів на вебсайті, — які обробляють платежі від нашого імені.
• Kling AI, який створює відео з двох завантажених вами кадрів — кадри надсилаються до API Kling, що працює за межами Європейської економічної зони, — та Bunny.net, який зберігає й доставляє створене відео.
• Sentry, який отримує з вебсайту діагностику збоїв і помилок, щоб ми могли знаходити й виправляти несправності. Перед відправленням із вашого браузера зі звітів вилучаються тіла запитів, cookie, IP-адреси та будь-які токени з посилань; вони ніколи не містять вашого Контенту користувача.
• Правоохоронним та наглядовим органам, якщо цього вимагає закон або якщо це потрібно для захисту прав, безпеки й цілісності Сервісу.
• У межах передачі бізнесу у зв'язку зі злиттям, поглинанням або продажем активів (із належними гарантіями).

Ми не продаємо вашу персональну інформацію.

4. Контент користувача та його обробка за допомогою ШІ

• Ваш Контент користувача використовується для створення запитаних вами результатів.
• Ми можемо тимчасово зберігати контент для надання Сервісу, усунення несправностей і запобігання зловживанням.
• Ми не використовуємо ваш Контент користувача для навчання моделей ШІ загального призначення.
• Завантажені кадри та створені відео зберігаються за непублічною, але доступною вебадресою — будь-хто, хто має точне посилання, може їх переглянути, хоча його ніде не публікують і не індексують. Після видалення відео або акаунта їх буде видалено зі сховища протягом 24 годин. Зашифровані резервні копії можуть зберігатися ще приблизно до шести місяців (див. розділ 5) і недоступні за жодним посиланням.

5. Зберігання даних

Ми зберігаємо інформацію лише стільки, скільки потрібно для надання Сервісу та законних робочих цілей (наприклад, безпеки, дотримання вимог і вирішення спорів). Ви можете попросити видалити її, як описано нижче.

• Завантажені кадри та створені відео: зберігаються, доки ви не видалите відео або акаунт; після цього видаляються зі сховища протягом 24 годин.
• Резервні копії: зашифровані копії бази даних і медіа зберігаються поза основним майданчиком під 90-денним захистом від запису (їх не можна змінити чи видалити раніше), а старіші копії видаляються правилами життєвого циклу приблизно протягом шести місяців після створення. Локальна копія бази даних додатково зберігається 14 днів. Тому видалений контент може залишатися в резервній копії приблизно до шести місяців.
• Сигнали для запобігання зловживанням (розділ 1.2): 180 днів з моменту реєстрації.
• Записи про покупки: стільки, скільки вимагає податкове та бухгалтерське законодавство після закриття вашого акаунта.

6. Ваш вибір і права

Залежно від вашого місцезнаходження ви можете мати право на доступ до своєї інформації, її виправлення або видалення, а також право заперечувати проти певної обробки чи обмежувати її.

Ви можете самостійно видалити свій акаунт будь-коли на сторінці «Налаштування» в застосунку; це видаляє ваш акаунт, кадри та відео, як описано в розділі 5.

З інших питань або щоб видалити дані без входу в акаунт, звертайтеся на [email protected]

7. Безпека

Ми застосовуємо належні адміністративні, технічні та організаційні заходи для захисту вашої інформації. Жоден спосіб передавання чи зберігання не є на 100 % безпечним.

8. Діти

TwoFrame не призначений для дітей віком до 13 років (або мінімального віку, встановленого у вашій юрисдикції). Ми свідомо не збираємо персональну інформацію дітей.

9. Міжнародна передача даних

Ваші дані можуть оброблятися в інших країнах. Коли це необхідно, ми застосовуємо належні заходи захисту під час їх передавання.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлену версію ми опублікуємо в застосунку та змінимо дату набрання чинності.

11. Контакти

Електронна пошта: [email protected]