Політика конфіденційності

1. Інформація, яку ми збираємо

1.1 Інформація, яку надаєте ви

• Дані облікового запису: електронна адреса та дані автентифікації під час реєстрації. Якщо ви входите через Google, ми отримуємо вашу адресу електронної пошти, ім'я та ідентифікатор облікового запису від Google; ваш пароль Google нам ніколи не передається. Якщо ви входите через Apple у застосунку для iOS, ми отримуємо ідентифікатор користувача Apple, а також, за вашої згоди, ваше ім'я та електронну адресу (або згенеровану Apple приватну захищену адресу, якщо ви обрали приховування пошти); ваш пароль Apple нам ніколи не передається.
• Контент, який ви завантажуєте: зображення, початкові й кінцеві кадри та будь-які дані, які ви надсилаєте для створення відео («Контент користувача»).
• Звернення до підтримки: повідомлення, які ви надсилаєте нашій службі підтримки.

1.2 Інформація, що збирається автоматично

• Дані пристрою та застосунку: тип пристрою, версія ОС, версія застосунку, мова та базові ідентифікатори.
• Дані про використання: використані функції, переглянуті екрани та події взаємодії (наприклад, натискання й спроби створити відео).
• Діагностика: журнали збоїв і дані про продуктивність.
• Сигнали для запобігання зловживанням: під час створення акаунта ми записуємо IP-адресу та мережевий префікс запиту, хешований ідентифікатор браузера та нормалізовану форму електронної адреси, використаної для реєстрації. Вони використовуються лише для виявлення повторних або автоматизованих реєстрацій, зберігаються 180 днів і не пов’язуються зі створеними вами відео.
• Push-сповіщення (застосунок для iOS): якщо ви надаєте дозвіл на сповіщення, служба Apple Push Notification (APNs) створює токен пристрою для нашого застосунку. Ми зберігаємо його у вашому обліковому записі виключно для надсилання повідомлень (наприклад, про готовність відео); токен видаляється разом із видаленням вашого облікового запису.

1.3 Платіжна інформація

Оплата банківськими картками на сайті здійснюється через Stripe. Покупки в застосунку для iOS обробляються Apple відповідно до умов і політики конфіденційності Apple. В обох випадках ми не отримуємо і не зберігаємо повні платіжні дані вашої картки. Ми отримуємо лише дані про транзакцію: від Apple — ідентифікатор транзакції та ідентифікатор придбаного продукту; від Stripe — ідентифікатори продуктів, транзакцій та статус підписки. Ці дані зберігаються для зарахування кредитів і запобігання повторному використанню однієї покупки.

1.4 Файли cookie

Вебсайт використовує __Host-twoframe_refresh для підтримки вашого входу. Цей сесійний файл cookie має атрибути HttpOnly, Secure та SameSite=Lax, стає недійсним через 30 днів і видаляється під час виходу. Файл cookie tf_locale зберігає вибрану мову на термін до 365 днів з моменту останнього оновлення. Він фіксує автоматичний або ручний режим, а для ручного вибору — мову та маркер гостя або ідентифікатор акаунта, щоб вибір одного акаунта не застосовувався до іншого. Він зчитується скриптами вебсайту, використовує Secure для HTTPS та SameSite=Lax і видаляється під час виходу. Ви також можете видалити його, очистивши файли cookie у своєму браузері; це не видалить мовні налаштування, збережені у вашому акаунті. Ми не використовуємо рекламні файли cookie; аналітичні файли cookie встановлюються лише так, як описано в розділі 1.5.

1.5 Аналітика

Вебсайт використовує Google Analytics для відстеження використання — які сторінки відвідуються, з якої країни та на якому типі пристрою — з анонімізацією IP-адрес. Вона запускається лише після вашої згоди в банері файлів cookie; до цього файли cookie не встановлюються, ідентифікатори не зберігаються, а вибір «Лише необхідні» залишає її вимкненою. Ви можете змінити свій вибір у будь-який час за посиланням Налаштування файлів cookie у футері кожної сторінки.

2. Як ми використовуємо інформацію

Ми використовуємо інформацію, щоб:

• Надавати Сервіс і забезпечувати його роботу (зокрема створення відео).
• Підтримувати безпеку акаунтів і запобігати шахрайству та зловживанням.
• Покращувати продуктивність, надійність і зручність користування.
• Надавати підтримку користувачам.
• Виконувати юридичні зобов'язання.

3. Як ми передаємо інформацію

Ми можемо передавати інформацію:

• Нашому хостинг-провайдеру OVH, який обслуговує сервери та базу даних Сервісу.
• Google або Apple, якщо ви обираєте вхід через відповідні сервіси (див. пункт 1.1).
• Resend, який доставляє транзакційні листи (для підтвердження, скидання пароля та сповіщень щодо акаунта).
• Backblaze, який зберігає зашифровані резервні копії нашої бази даних, завантажених кадрів і створених відео (див. розділ 5 щодо строків зберігання).
• Платіжним провайдерам — Apple для покупок у застосунку та Stripe для карткових платежів на вебсайті, — які обробляють платежі від нашого імені.
• Kling AI, який створює відео з двох завантажених вами кадрів — кадри надсилаються до API Kling, що працює за межами Європейської економічної зони, — та Bunny.net, який зберігає й доставляє створене відео.
• OpenAI — виключно тоді, коли ви натискаєте «Запитати ШІ» на сторінці створення, щоб отримати рекомендацію щодо руху камери. Два обрані вами кадри, зменшені максимум до 1024 пікселів по довшій стороні, та назва мови інтерфейсу надсилаються до API OpenAI для аналізу вмісту зображень; відповідний рух камери визначається на нашому боці. Жодні ідентифікаційні дані (електронна адреса, ім'я чи ідентифікатори облікового запису) не передаються, а згідно з умовами API OpenAI зображення не використовуються для навчання моделей.
• Sentry, який отримує з вебсайту діагностику збоїв і помилок, щоб ми могли знаходити й виправляти несправності. Перед відправленням із вашого браузера зі звітів вилучаються тіла запитів, cookie, IP-адреси та будь-які токени з посилань; вони ніколи не містять вашого Контенту користувача.
• Правоохоронним та наглядовим органам, якщо цього вимагає закон або якщо це потрібно для захисту прав, безпеки й цілісності Сервісу.
• У межах передачі бізнесу у зв'язку зі злиттям, поглинанням або продажем активів (із належними гарантіями).

Ми не продаємо вашу персональну інформацію.

4. Контент користувача та його обробка за допомогою ШІ

• Ваш Контент користувача використовується для створення запитаних вами результатів.
• Ми можемо тимчасово зберігати контент для надання Сервісу, усунення несправностей і запобігання зловживанням.
• Ми не використовуємо ваш Контент користувача для навчання моделей ШІ загального призначення.
• Завантажені кадри та створені відео зберігаються за непублічною, але доступною вебадресою — будь-хто, хто має точне посилання, може їх переглянути, хоча його ніде не публікують і не індексують. Після видалення відео або акаунта їх буде видалено зі сховища протягом 24 годин. Зашифровані резервні копії можуть зберігатися ще приблизно до шести місяців (див. розділ 5) і недоступні за жодним посиланням.

5. Зберігання даних

Ми зберігаємо інформацію лише стільки, скільки потрібно для надання Сервісу та законних робочих цілей (наприклад, безпеки, дотримання вимог і вирішення спорів). Ви можете попросити видалити її, як описано нижче.

• Завантажені кадри та створені відео: зберігаються, доки ви не видалите відео або акаунт; після цього видаляються зі сховища протягом 24 годин.
• Резервні копії: зашифровані копії бази даних і медіа зберігаються поза основним майданчиком під 90-денним захистом від запису (їх не можна змінити чи видалити раніше), а старіші копії видаляються правилами життєвого циклу приблизно протягом шести місяців після створення. Локальна копія бази даних додатково зберігається 14 днів. Тому видалений контент може залишатися в резервній копії приблизно до шести місяців.
• Сигнали для запобігання зловживанням (розділ 1.2): 180 днів з моменту реєстрації.
• Записи про покупки: стільки, скільки вимагає податкове та бухгалтерське законодавство після закриття вашого акаунта.

6. Ваш вибір і права

Залежно від вашого місцезнаходження ви можете мати право на доступ до своєї інформації, її виправлення або видалення, а також право заперечувати проти певної обробки чи обмежувати її.

Ви можете самостійно видалити свій акаунт будь-коли на сторінці «Налаштування» в застосунку; це видаляє ваш акаунт, кадри та відео, як описано в розділі 5.

З інших питань або щоб видалити дані без входу в акаунт, звертайтеся на support@twoframe.ai

7. Безпека

Ми застосовуємо належні адміністративні, технічні та організаційні заходи для захисту вашої інформації. Жоден спосіб передавання чи зберігання не є на 100 % безпечним.

8. Діти

Сервіс не призначений для осіб віком до 18 років, а Умови надання послуг вимагають, щоб кожен власник облікового запису був повнолітнім. Ми свідомо не збираємо персональні дані осіб молодше 18 років; якщо нам стане відомо про отримання таких даних, ми негайно їх видалимо.

9. Міжнародна передача даних

Ваші дані можуть оброблятися в інших країнах. Коли це необхідно, ми застосовуємо належні заходи захисту під час їх передавання.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлену версію ми опублікуємо в застосунку та змінимо дату набрання чинності.

11. Контакти

Електронна пошта: support@twoframe.ai. Використовуйте цю саму адресу, щоб повідомити про контент у TwoFrame, який, на вашу думку, порушує ваші права (див. розділ «Повідомлення про порушення» в Умовах використання).