Політика конфіденційності

1. Інформація, яку ми збираємо

1.1 Інформація, яку надаєте ви

• Дані облікового запису: електронна адреса та дані автентифікації під час реєстрації. Якщо ви входите через Google, ми отримуємо вашу адресу електронної пошти, ім'я та ідентифікатор облікового запису від Google; ваш пароль Google нам ніколи не передається. Якщо ви входите через Apple у застосунку для iOS, ми отримуємо ідентифікатор користувача Apple, а також, за вашої згоди, ваше ім'я та електронну адресу (або згенеровану Apple приватну захищену адресу, якщо ви обрали приховування пошти); ваш пароль Apple нам ніколи не передається.
• Контент, який ви завантажуєте: зображення, початкові й кінцеві кадри та будь-які дані, які ви надсилаєте для створення відео («Контент користувача»).
• Звернення до підтримки: повідомлення, які ви надсилаєте нашій службі підтримки.

1.2 Інформація, що збирається автоматично

• Дані пристрою та застосунку: тип пристрою, версія ОС, версія застосунку, мова та базові ідентифікатори.
• Дані про використання: використані функції, переглянуті екрани та події взаємодії (наприклад, натискання й спроби створити відео).
• Діагностика: журнали збоїв і дані про продуктивність.
• Сигнали для запобігання зловживанням: під час створення акаунта ми записуємо IP-адресу та мережевий префікс запиту, хешований ідентифікатор браузера та нормалізовану форму електронної адреси, використаної для реєстрації. Вони використовуються лише для виявлення повторних або автоматизованих реєстрацій, зберігаються 180 днів і не пов’язуються зі створеними вами відео.
• Push-сповіщення (застосунок для iOS): якщо ви надаєте дозвіл на сповіщення, служба Apple Push Notification (APNs) створює токен пристрою для нашого застосунку. Ми зберігаємо його у вашому обліковому записі виключно для надсилання повідомлень (наприклад, про готовність відео); токен видаляється разом із видаленням вашого облікового запису.

1.3 Платіжна інформація

Оплата банківськими картками на сайті здійснюється через Stripe. Покупки в застосунку для iOS обробляються Apple відповідно до умов і політики конфіденційності Apple. В обох випадках ми не отримуємо і не зберігаємо повні платіжні дані вашої картки. Ми отримуємо лише дані про транзакцію: від Apple — ідентифікатор транзакції та ідентифікатор придбаного продукту; від Stripe — ідентифікатори продуктів, транзакцій та статус підписки. Ці дані зберігаються для зарахування кредитів і запобігання повторному використанню однієї покупки.

Дані картки для запобігання шахрайству: коли ви розпочинаєте безкоштовний пробний період, Stripe надсилає нам цифровий відбиток картки (ідентифікатор, однаковий для тієї самої картки, який неможливо перетворити назад на номер картки), її платіжну систему, тип фінансування (кредитна, дебетова або передплачена) та країну видачі. Ми використовуємо їх виключно для обмеження одного пробного періоду на картку та запобігання шахрайству й зберігаємо протягом 24 місяців.

1.4 Файли cookie

Вебсайт використовує __Host-twoframe_refresh для підтримки вашого входу. Цей сесійний файл cookie має атрибути HttpOnly, Secure та SameSite=Lax, стає недійсним через 30 днів і видаляється під час виходу. Файл cookie tf_locale зберігає вибрану мову на термін до 365 днів з моменту останнього оновлення. Він фіксує автоматичний або ручний режим, а для ручного вибору — мову та маркер гостя або ідентифікатор акаунта, щоб вибір одного акаунта не застосовувався до іншого. Він зчитується скриптами вебсайту, використовує Secure для HTTPS та SameSite=Lax і видаляється під час виходу. Ви також можете видалити його, очистивши файли cookie у своєму браузері; це не видалить мовні налаштування, збережені у вашому акаунті. Ми не використовуємо рекламні файли cookie; аналітичні файли cookie встановлюються лише так, як описано в розділі 1.5.

1.5 Аналітика

З вашого дозволу ми використовуємо Google Analytics і Microsoft Clarity, щоб розуміти, як використовується сайт. Google Analytics аналізує відвідувані сторінки, країну та тип пристрою з анонімізацією IP-адрес. Microsoft Clarity записує взаємодію зі сторінками (кліки, прокручування, рухи миші та переходи), допомагаючи побачити, де користувачам складно; сервіс приховує введений текст, ваші фотографії, відео та дані облікового запису. У застосунку TwoFrame для iOS Microsoft Clarity записує екрани так само, але лише після того, як ви виберете «Дозволити аналітику» в застосунку або на сайті; Google Analytics не використовується в застосунку. Доки ви не виберете «Дозволити аналітику» в банері cookie, обидва інструменти працюють без файлів cookie: вони можуть рахувати перегляди сторінок і взаємодії, але не зберігають жодних ідентифікаторів у вашому браузері й не впізнають вас під час наступного візиту, а вибір «Лише необхідні» залишає все як є. Ми використовуємо ці результати лише для покращення TwoFrame, не для реклами, і не передаємо цим сервісам ваше ім’я, адресу електронної пошти чи ID облікового запису. Правовою підставою є ваша згода, яку ви можете будь-коли відкликати за посиланням Налаштування файлів cookie у підвалі будь-якої сторінки або в розділі «Конфіденційність» у меню «Налаштування»; відкликання видаляє їхні файли cookie. Microsoft Clarity зберігає записи протягом 30 днів, а зведені дані про кліки — 9 місяців; Google Analytics зберігає дані на рівні подій протягом 2 місяців, а зведені звіти — довше. Microsoft і Google обробляють ці дані згідно зі своїми політиками конфіденційності.

2. Як ми використовуємо інформацію

Ми використовуємо інформацію, щоб:

• Надавати Сервіс і забезпечувати його роботу (зокрема створення відео).
• Підтримувати безпеку акаунтів і запобігати шахрайству та зловживанням.
• Покращувати продуктивність, надійність і зручність користування.
• Надавати підтримку користувачам.
• Виконувати юридичні зобов'язання.

3. Як ми передаємо інформацію

Коли ви генеруєте відео, завантажені вами кадри надсилаються стороннім ШІ-сервісам, які його рендерять та, коли ви запитуєте підказку руху, зчитують сцену. Вони отримують кадри лише для створення вашого результату; перелік провайдерів наведено нижче. Застосунок для iOS запитує ваш дозвіл перед тим, як це станеться вперше.

Ми можемо передавати інформацію:

• Нашому хостинг-провайдеру OVH, який обслуговує сервери та базу даних Сервісу.
• Google або Apple, якщо ви обираєте вхід через відповідні сервіси (див. пункт 1.1).
• Resend, який доставляє транзакційні листи (для підтвердження, скидання пароля та сповіщень щодо акаунта).
• Backblaze, який зберігає зашифровані резервні копії нашої бази даних, завантажених кадрів і створених відео (див. розділ 5 щодо строків зберігання).
• Платіжним провайдерам — Apple для покупок у застосунку та Stripe для карткових платежів на вебсайті, — які обробляють платежі від нашого імені.
• Kling AI, який створює відео з двох завантажених вами кадрів — кадри надсилаються до API Kling, що працює за межами Європейської економічної зони, — та Bunny.net, який зберігає й доставляє створене відео.
• OpenAI — виключно тоді, коли ви натискаєте «Запитати ШІ» на сторінці створення, щоб отримати рекомендацію щодо руху камери. Два обрані вами кадри, зменшені максимум до 1024 пікселів по довшій стороні, та назва мови інтерфейсу надсилаються до API OpenAI для аналізу вмісту зображень; відповідний рух камери визначається на нашому боці. Жодні ідентифікаційні дані (електронна адреса, ім'я чи ідентифікатори облікового запису) не передаються, а згідно з умовами API OpenAI зображення не використовуються для навчання моделей.
• Sentry, який отримує з вебсайту діагностику збоїв і помилок, щоб ми могли знаходити й виправляти несправності. Перед відправленням із вашого браузера зі звітів вилучаються тіла запитів, cookie, IP-адреси та будь-які токени з посилань; вони ніколи не містять вашого Контенту користувача.
• Google (Google Analytics) та Microsoft (Microsoft Clarity): лише якщо ви дозволите аналітику в банері cookie або в застосунку TwoFrame для iOS, як описано в розділі 1.5.
• Правоохоронним та наглядовим органам, якщо цього вимагає закон або якщо це потрібно для захисту прав, безпеки й цілісності Сервісу.
• У межах передачі бізнесу у зв'язку зі злиттям, поглинанням або продажем активів (із належними гарантіями).

Ми не продаємо вашу персональну інформацію.

4. Контент користувача та його обробка за допомогою ШІ

• Ваш Контент користувача використовується для створення запитаних вами результатів.
• Ми можемо тимчасово зберігати контент для надання Сервісу, усунення несправностей і запобігання зловживанням.
• Ми не використовуємо ваш Контент користувача для навчання моделей ШІ загального призначення.
• Завантажені кадри та створені відео зберігаються за непублічною, але доступною вебадресою — будь-хто, хто має точне посилання, може їх переглянути, хоча його ніде не публікують і не індексують. Після видалення відео або акаунта їх буде видалено зі сховища протягом 24 годин. Зашифровані резервні копії можуть зберігатися ще приблизно до шести місяців (див. розділ 5) і недоступні за жодним посиланням.

5. Зберігання даних

Ми зберігаємо інформацію лише стільки, скільки потрібно для надання Сервісу та законних робочих цілей (наприклад, безпеки, дотримання вимог і вирішення спорів). Ви можете попросити видалити її, як описано нижче.

• Завантажені кадри та створені відео: зберігаються, доки ви не видалите відео або акаунт; після цього видаляються зі сховища протягом 24 годин.
• Резервні копії: зашифровані копії бази даних і медіа зберігаються поза основним майданчиком під 90-денним захистом від запису (їх не можна змінити чи видалити раніше), а старіші копії видаляються правилами життєвого циклу приблизно протягом шести місяців після створення. Локальна копія бази даних додатково зберігається 14 днів. Тому видалений контент може залишатися в резервній копії приблизно до шести місяців.
• Сигнали для запобігання зловживанням (розділ 1.2): 180 днів з моменту реєстрації.
• Записи про покупки: стільки, скільки вимагає податкове та бухгалтерське законодавство після закриття вашого акаунта.
• Аналітичні дані: записи Microsoft Clarity протягом 30 днів і агреговані дані кліків протягом 9 місяців; дані на рівні подій Google Analytics протягом терміну, зазначеного в розділі 1.5.

6. Ваш вибір і права

Залежно від вашого місцезнаходження ви можете мати право на доступ до своєї інформації, її виправлення або видалення, а також право заперечувати проти певної обробки чи обмежувати її.

Ви можете самостійно видалити свій акаунт будь-коли на сторінці «Налаштування» в застосунку; це видаляє ваш акаунт, кадри та відео, як описано в розділі 5.

З інших питань або щоб видалити дані без входу в акаунт, звертайтеся на support@twoframe.ai

7. Безпека

Ми застосовуємо належні адміністративні, технічні та організаційні заходи для захисту вашої інформації. Жоден спосіб передавання чи зберігання не є на 100 % безпечним.

8. Діти

Сервіс не призначений для осіб віком до 18 років, а Умови надання послуг вимагають, щоб кожен власник облікового запису був повнолітнім. Ми свідомо не збираємо персональні дані осіб молодше 18 років; якщо нам стане відомо про отримання таких даних, ми негайно їх видалимо.

9. Міжнародна передача даних

Ваші дані можуть оброблятися в інших країнах. Коли це необхідно, ми застосовуємо належні заходи захисту під час їх передавання.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлену версію ми опублікуємо в застосунку та змінимо дату набрання чинності.

11. Контакти

Електронна пошта: support@twoframe.ai. Використовуйте цю саму адресу, щоб повідомити про контент у TwoFrame, який, на вашу думку, порушує ваші права (див. розділ «Повідомлення про порушення» в Умовах використання).