Политика конфиденциальности

1. Общие положения

png2svg.art («мы», «наш», «нас») — сервис для перевода изображений в вектор, публикуемый компанией Nothing But Meow LLC. Настоящая Политика конфиденциальности описывает, как мы собираем, используем и защищаем вашу информацию, когда вы пользуетесь png2svg.art (далее — «Сервис»).

2. Какую информацию мы собираем

• Данные аккаунта: когда вы входите через Google, мы получаем ваш адрес электронной почты, подтвержденный идентификатор аккаунта и ваше имя. Для гостевого использования персональные данные не нужны.
• Загрузки и результаты: загружаемые вами изображения, созданные из них предпросмотры и SVG-файлы, а также правки, сохраненные в редакторе. Они хранятся приватно и привязаны к вашему сеансу или аккаунту; встроенные метаданные изображения удаляются при нормализации загрузки. Файлы гостей удаляются через 24 ч, файлы аккаунта — через 30 дн., и у каждого файла указан точный срок хранения.
• Описания и сгенерированные логотипы в Студии логотипов: описание, которое вы пишете в ИИ-генераторе логотипов (название бренда, слоган, стили, цвета и примечания), а для набора иконок, стикерпака или набора значков — список иконок, стикеров или значков (с их подписями или словами надписи на значке), выбранный вами стиль и, для значка с утверждением, ваше подтверждение того, что оно верно для вашего бизнеса; запросы, которые мы составляем на его основе, и созданные по нему изображения логотипов — всё это хранится приватно в вашем аккаунте. Каждое изображение логотипа удаляется через 30 дн. после создания; описание и его запросы — через 30 дн. после того, как вы его написали или как по нему были созданы последние логотипы, в зависимости от того, что наступит позже. Вы можете в любой момент удалить логотип или целый проект вместе с описанием, запросами и логотипами. Описание, написанное до входа, хранится с вашим гостевым сеансом 24 ч и переходит в ваш аккаунт, когда вы входите.
• Данные об использовании: конвертации, кредиты, разблокировки и обращения в поддержку — хранятся для работы вашего аккаунта и истории оплат.
• Технические данные: IP-адрес и метаданные запросов, которые используются для лимитов, ограничений против злоупотреблений и журналов безопасности (хранятся в хешированном виде или недолго).
• Платежные данные: покупки обрабатывает Stripe через Link в качестве продавца (merchant of record). Мы получаем события заказов, платежей и подписок (никогда — полные номера карт) и храним их, чтобы начислять кредиты, показывать вашу историю оплат и обрабатывать возвраты. Stripe обрабатывает ваши платежные данные, платежный адрес и налоговое местоположение в соответствии со своей политикой конфиденциальности.
• Файлы cookie: только строго необходимые cookie — сеанс, защита от CSRF, тема и ваш выбор в отношении согласия. Необязательные аналитические cookie устанавливаются, только если вы примете их в баннере cookie; отказ — это один клик, и Сервис работает точно так же.

3. Как мы используем вашу информацию

• Чтобы выполнять трассировку ваших изображений, строить предпросмотры, хранить и выдавать ваши файлы и версии из редактора.
• Чтобы обеспечивать работу вашего аккаунта: кредиты, разблокировки, история оплат, чеки и возвраты.
• Чтобы отвечать на обращения в поддержку.
• Чтобы применять лимиты и защищать Сервис от злоупотреблений.
• Чтобы улучшать Сервис с помощью агрегированной аналитики на основе согласия.

4. Ваши файлы

Ваши изображения и векторы обрабатываются на наших собственных серверах, чтобы получить запрошенный вами результат. Мы не продаем их, не используем для обучения моделей и не используем ни для чего, кроме предоставления Сервиса и обеспечения его работы.

Единственное исключение — необязательное удаление фона с ИИ: только если вы выбираете режим «Объект (ИИ)», копия этого одного изображения, уменьшенная максимум до 2048 пикселей по длинной стороне и без метаданных, отправляется нашему GPU-провайдеру (раздел 5), где открытая модель BiRefNet вычисляет, какие пиксели относятся к объекту. Полученная маска возвращается на наши серверы и хранится приватно вместе с вашими файлами, чтобы при повторной обработке этого изображения (в другом режиме или при переводе вырезанного объекта в SVG) оно больше не отправлялось. Маска хранится, только пока хранится хотя бы один из ваших файлов, созданных из этого изображения: она удаляется, когда вы удаляете последний из них, когда истекает срок хранения последнего из них или когда вы удаляете аккаунт. Сама трассировка никогда не покидает наши серверы и не использует ИИ.

ИИ-генератор логотипов работает так же: только когда вы создаете или дорабатываете логотипы либо делаете набор иконок, стикерпак, значок или набор значков или раунд правок для одного из них, запрос, который мы составляем по вашему описанию или по вашему списку иконок, стикеров или значков (для значка — вместе с введенными вами словами надписи, которые рисует модель изображений), а также при доработке — выбранный вами сгенерированный логотип, при раунде правок — иконки, стикеры или значки этого набора или стикерпака, для стикеров персонажа — выбранный вами образ или выбранный вами ваш логотип, отправляется нашему провайдеру изображений OpenAI (раздел 5), чья модель изображений создает логотипы и возвращает их. Если OpenAI недоступен, тот же запрос вместо этого отправляется нашему GPU-провайдеру (раздел 5), где наш собственный сервер запускает открытую модель Ming-Image-0.1-Design. Вместе с запросом не отправляется ничего, что позволяет вас идентифицировать: ни ваше имя, ни адрес электронной почты, ни аккаунт, ни IP-адрес. Загруженное вами изображение отправляется с запросом, только если вы сами прикрепляете его к запросу логотипа, набору иконок, стикерпаку или набору значков в качестве образца для логотипов, для внешнего вида иконок или значков либо для персонажа или стиля стикеров (оно хранится приватно в вашем аккаунте, как сгенерированный логотип, и удаляется вместе с ним); изображения, загруженные в любом другом месте, никогда не отправляются. Логотипы возвращаются на наши серверы и хранятся приватно в вашем аккаунте (раздел 2); логотип, который вы векторизуете, становится одним из ваших файлов, как любая загрузка.

5. Передача данных

Мы не продаем ваши персональные данные. Мы передаем данные только тем категориям поставщиков услуг, которые обеспечивают работу Сервиса от нашего имени:

• Провайдеры облачного хостинга и хранения: для работы Сервиса и хранения ваших файлов в зашифрованном виде.
• Провайдер входа (Google): для вашей аутентификации.
• Провайдер изображений для ИИ-генератора логотипов (OpenAI, L.L.C., США): только для запросов логотипов, иконок, стикеров и значков, описанных в разделе 4 (запрос, составленный по вашему описанию или списку, а также при доработке — выбранный вами сгенерированный логотип, при раунде правок — иконки, стикеры или значки этого набора или стикерпака, для стикеров персонажа — выбранный вами образ или выбранный вами ваш логотип либо изображение-образец, которое вы прикрепили к запросу; никаких других загрузок и ничего, что позволяет вас идентифицировать), по зашифрованному соединению. OpenAI хранит полученные и созданные им запросы и изображения до 30 дней для контроля злоупотреблений, затем удаляет их, если закон не требует хранить их дольше, и не использует данные, отправленные через его API, для обучения своих моделей.
• GPU-провайдер для удаления фона с ИИ и, когда наш провайдер изображений недоступен, для ИИ-генератора логотипов (Modal Labs, Inc., США): только для изображений, которые вы отправляете через режим «Объект (ИИ)», и для описанных в разделе 4 запросов логотипов, которые OpenAI не смог принять (запрос, составленный по вашему описанию, и при доработке — выбранный вами сгенерированный логотип либо изображение-образец, которое вы прикрепили к запросу; никаких других загрузок и ничего, что позволяет вас идентифицировать). Запрос передается по зашифрованному соединению на сервер, который запускает модель в памяти и возвращает результат; Modal передает запрос и ответ напрямую, не сохраняя их, наш сервер там не хранит копий и записывает в журнал только размеры и время обработки, и ни Modal, ни мы не используем их для обучения каких-либо моделей.
• Платежный процессор и продавец (merchant of record) (Stripe / Link): для продажи кредитов и тарифов и приема оплаты за них, расчета и перечисления налогов, отправки чеков и счетов, а также поддержки по вопросам оплаты, возвратов и споров. Stripe выступает независимым контролером данных, которые он собирает при оформлении оплаты.
• Провайдеры доставки электронной почты: для отправки транзакционных писем, например писем о входе и сообщений поддержки.
• Провайдеры аналитики: только если вы приняли необязательные аналитические cookie, с использованием псевдонимных идентификаторов.

Актуальный список наших субобработчиков можно запросить по адресу privacy@nothingbutmeow.com.

6. Хранение данных

• Файлы гостей: удаляются через 24 ч; гостевые сеансы истекают вскоре после этого.
• Файлы аккаунта: удаляются через 30 дн. или раньше, если вы удалите их сами.
• Студия логотипов: каждый сгенерированный логотип — через 30 дн. после создания; описание и составленные по нему запросы — через 30 дн. после того, как вы его написали или как по нему были созданы последние логотипы, в зависимости от того, что наступит позже; раньше — если вы удалите логотип, проект или аккаунт.
• Данные аккаунта: хранятся, пока вы не удалите аккаунт. Мы выполняем подтвержденные запросы на удаление в сроки, установленные применимым законодательством о защите персональных данных (в любом случае — в течение 90 дней).
• Платежные записи: хранятся до 7 лет, если этого требуют налоговые и бухгалтерские нормы, после удаления аккаунта — в обезличенном виде. Они не содержат изображений.

7. Ваши права и выбор

В зависимости от вашей юрисдикции (GDPR, CCPA и т. д.) у вас может быть право на доступ к своим персональным данным, их исправление, экспорт или удаление. Экспортировать данные и удалить аккаунт можно в любой момент в настройках аккаунта. В отношении покупок, проданных через Link, вы также можете попросить Stripe удалить данные, хранящиеся по этим транзакциям, и связанный аккаунт Link (поддержка Link). По всем остальным запросам пишите на privacy@nothingbutmeow.com.

Вы можете в любой момент отозвать согласие на аналитику в настройках cookie в нижней части страницы.

8. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем данные детей младше 13 лет.

9. Безопасность

Мы применяем общепринятые в отрасли меры безопасности, включая шифрование TLS при передаче, шифрование при хранении, изолированную обработку загрузок и контроль доступа. Ни один способ передачи данных не защищен на 100%.

10. Изменения настоящей политики

Мы можем обновлять настоящую Политику конфиденциальности. О значительных изменениях мы уведомим вас по электронной почте или сообщением в Сервисе. Продолжение использования Сервиса после даты вступления изменений в силу означает их принятие.

11. Контакты

Nothing But Meow LLC
Электронная почта: privacy@nothingbutmeow.com

Продавец

Nothing But Meow LLC
US
legal@nothingbutmeow.com

Цены указаны до налогов; применимые налоги показываются при оплате.