Polityka prywatności

1. Jakie informacje zbieramy

Możemy przetwarzać przesłane przez Ciebie obrazy, nazwę pliku, rozmiar pliku, typ pliku, adres IP, ograniczone informacje o urządzeniu oraz dane o korzystaniu z usługi. Analiza wideo nie jest jeszcze aktywna.

Przeprowadzenie analizy AI wymaga zarejestrowanego, zalogowanego konta. Przeglądanie stron informacyjnych i marketingowych nie wymaga konta.

2. Jak wykorzystujemy informacje

Wykorzystujemy informacje do dostarczania analizy obrazów, generowania raportów probabilistycznych, zapobiegania nadużyciom, ochrony usługi oraz ulepszania naszych produktów. Analiza wideo jest w przygotowaniu.

Nie sprzedajemy przesłanych mediów, przesłanego tekstu ani informacji związanych z analizą podmiotom trzecim.

PhotoProof Labs korzysta z infrastruktury i usług dostawców zewnętrznych, którzy mogą znajdować się w różnych krajach, w tym poza Europejskim Obszarem Gospodarczym. Nie ograniczyliśmy przetwarzania do jednego regionu, a niniejsza polityka nie twierdzi, że całe przetwarzanie i przechowywanie odbywa się wyłącznie na terenie Unii Europejskiej.

3. Przesłane obrazy

Przesłane obrazy są przetwarzane tymczasowo na potrzeby analizy treści AI. Analiza wideo nie jest jeszcze dostępna.

PhotoProof Labs nie przechowuje oryginalnych przesłanych obrazów na stałe. Oryginalny obraz może być przechowywany prywatnie na naszych serwerach przez ograniczony okres przechowywania (zwykle do około 1 godziny lub do około 24 godzin, w zależności od funkcji, która go zarezerwowała) w celu obsługi Zaawansowanej analizy i Weryfikacji źródła, i jest oznaczany do usunięcia po zakończeniu tego okresu lub odpowiedniego przetwarzania. Usunięcie odbywa się poprzez zaplanowany lub wyzwalany proces czyszczenia, a nie natychmiast w dokładnym momencie wygaśnięcia, więc plik może pozostać przez ograniczony dodatkowy okres do czasu wykonania tego czyszczenia. Przesłany surowy tekst nie jest przechowywany. W niektórych przypadkach wybrane pliki mogą być również tymczasowo przechowywane w przeglądarce, aby przywrócić bieżący wybór podczas procesu analizy lub płatności.

Odpowiadasz za upewnienie się, że masz niezbędne prawa, zgody lub podstawę prawną do przesyłania i analizowania dowolnego obrazu, wideo lub tekstu, w tym treści zawierających inne osoby albo materiały osób trzecich.

PhotoProof Labs nie jest przeznaczone do szczególnych kategorii danych osobowych ani informacji wysoce wrażliwych. Użytkownicy powinni unikać przesyłania lub wklejania wrażliwych informacji osobowych, chyba że mają ku temu podstawę prawną.

Gdy tworzysz udostępniony raport, przechowujemy dane raportu oraz, w przypadku raportów obrazów, pomniejszony podgląd. Surowy tekst i oryginalne filmy nie są przechowywane w udostępnionych raportach.

Zapisane raporty analizy, w tym wszelkie podglądy obrazów, pozostają powiązane z Twoim kontem, dopóki nie usuniesz tego raportu, nie usuniesz konta lub obowiązujące zasady przechowywania ich nie usuną.

Tymczasowe oryginalne obrazy i czyszczenie

Gdy Zaawansowana analiza lub Weryfikacja źródła potrzebują bajtów oryginalnego obrazu, prywatna kopia oryginalnego pliku może być przechowywana przez ograniczony okres przechowywania opisany powyżej, w prywatnej lokalizacji przechowywania, która nigdy nie jest publiczna i jest oddzielna od lokalizacji przechowywania używanej dla podglądów udostępnionych raportów.

Usunięcie wygasłego oryginału odbywa się poprzez nasz proces czyszczenia, który może działać według harmonogramu lub być wyzwalany ręcznie, a nie w sposób ciągły. Plik, którego przewidziany okres przechowywania minął, jest oznaczany jako kwalifikujący się do usunięcia i zwykle jest usuwany niezwłocznie, ale nie gwarantujemy usunięcia dokładnie w momencie wygaśnięcia, jeśli przetwarzanie czyszczenia jest opóźnione lub musi zostać ponowione.

Prywatność analizy wideo i tekstu

Analiza wideo nie jest obecnie dostępna. PhotoProof Labs nie przyjmuje, nie przetwarza ani nie przechowuje obecnie przesłanych plików wideo; każde żądanie analizy wideo jest odrzucane, zanim jakikolwiek plik zostanie przetworzony. Ta sekcja zostanie zaktualizowana, jeśli i gdy analiza wideo stanie się aktywną funkcją.

Analiza tekstu nie jest obecnie oferowana za pośrednictwem interfejsu produktu. PhotoProof Labs nie udostępnia obecnie żadnego sposobu przesyłania tekstu do analizy; wszelkie wcześniej wygenerowane raporty z analizy tekstu nadal podlegają tym samym zasadom przechowywania i raportowania opisanym w niniejszej Polityce prywatności. Ta sekcja zostanie zaktualizowana, jeśli i gdy analiza tekstu ponownie stanie się aktywną funkcją.

Automatyczne wyniki wykrywania tekstu są probabilistyczne i nie powinny być używane jako jedyna podstawa decyzji dyscyplinarnych, prawnych, dotyczących zatrudnienia ani podobnie istotnych.

Metadane techniczne i wskaźniki kryminalistyczne

Przesłane obrazy mogą być automatycznie przetwarzane w celu sprawdzenia metadanych technicznych, takich jak dane EXIF, informacje o aparacie, znaczniki czasu, ślady oprogramowania do edycji, cechy kompresji oraz inne wskaźniki kryminalistyczne.

Jeśli obraz zawiera dane lokalizacyjne, mogą być one wykorzystywane wyłącznie do analizy obrazu i nie są używane do śledzenia ani profilowania użytkowników. Możemy również obliczyć odcisk kryptograficzny (skrót SHA-256) oryginalnego przesłanego obrazu do wewnętrznych kontroli integralności i wykrywania duplikatów; ten odcisk nie jest wyświetlany w Twoim raporcie.

Lokalne przechowywanie w przeglądarce

Krótka lista Twoich najnowszych analiz może być przechowywana lokalnie w przeglądarce przy użyciu localStorage, dzięki czemu możesz szybko ponownie je otworzyć na tym samym urządzeniu i w tej samej przeglądarce.

Informacje te pozostają na urządzeniu użytkownika i nie stanowią trwałego magazynu obrazów po stronie serwera.

Udostępnione raporty

Gdy zdecydujesz się udostępnić analizę, tworzymy publiczny link tylko do odczytu do tego raportu.

Udostępniony raport może zawierać wynik analizy, nazwę pliku i pomniejszony podgląd obrazu. Każdy, kto ma link, może go zobaczyć.

Nie indeksujemy stron udostępnionych raportów i możemy usuwać udostępnione raporty, gdy wymagają tego zasady, reguły przechowywania lub ważny wniosek.

Linki do udostępnionych raportów są obecnie ustawione tak, aby wygasać około 30 dni po ich utworzeniu lub ostatnim ponownym udostępnieniu. Usunięcie powiązanego raportu, usunięcie konta lub wyczyszczenie historii analiz również kończy dostęp poprzez link udostępniania tego raportu, nawet przed upływem 30 dni.

Ocena AI, deepfake i autentyczności

Prawdopodobieństwo AI, prawdopodobieństwo deepfake, wykrywanie pochodzenia obrazu, analiza metadanych i oceny autentyczności są szacunkami probabilistycznymi i mogą być niedokładne.

Automatyczne wyniki analizy są probabilistyczne i należy je traktować jako sygnały informacyjne, a nie jako ostateczny dowód.

Płatności i kredyty

Gdy kupujesz kredyty analizy, płatność jest przetwarzana przez dostawcę płatności obsługującego wybraną przez Ciebie metodę płatności — Paddle lub PayPal. PhotoProof Labs otrzymuje status płatności, identyfikatory zamówienia, informacje o zakupionym pakiecie, kwotę, walutę oraz powiązane metadane techniczne potrzebne do dodania kredytów i zapobiegania oszustwom. W przypadku transakcji przetwarzanej przez Paddle, Paddle działa jako Merchant of Record (lub autoryzowany reseller) dla tej transakcji; w przypadku transakcji przetwarzanej przez PayPal, PayPal przetwarza tę płatność w ramach własnego procesu płatności PayPal.

Nie przechowujemy pełnych numerów kart, danych logowania do Paddle lub PayPal ani innych pełnych danych metody płatności na naszych serwerach — są one zbierane i obsługiwane bezpośrednio przez właściwego dostawcę płatności.

4. Usługi podmiotów trzecich

• Sightengine — używany do analizy obrazów AI. Analiza wideo nie jest aktywna do czasu uruchomienia dedykowanej funkcji.
• Resend — wykorzystywany do przetwarzania zdarzeń dostarczania wiadomości e-mail, takich jak powiadomienia o odrzuceniu (bounce) i skargach, związanych z e-mailami potwierdzającymi konto.
• Vercel — może być wykorzystywany do hostingu i infrastruktury aplikacji.
• Google Analytics — może być wykorzystywany do analityki z poszanowaniem prywatności po aktywowaniu usługi oraz, gdy jest to wymagane, po uzyskaniu zgody użytkownika.
• PayPal — używany do bezpiecznego przetwarzania płatności przy zakupie kredytów analizy przy użyciu PayPal jako metody płatności.
• Supabase — używany do bazy danych i prywatnego przechowywania podglądów udostępnionych raportów.
• Google Gemini API — używane do semantycznej analizy obrazów, gdy jest włączone; otrzymuje treść przesłanego obrazu niezbędną do tej analizy.
• SerpApi — używane do wykonywania odwrotnego wyszukiwania obrazów w ramach Weryfikacji źródła jako części Zaawansowanej analizy; otrzymuje tymczasowy, podpisany link do przesłanego obrazu, a nie jego trwałą kopię, niezbędny do tego wyszukiwania.
• Paddle — używany jako Merchant of Record / autoryzowany reseller do bezpiecznego przetwarzania płatności przy zakupie kredytów analizy przy użyciu Paddle jako metody płatności.

5. Pliki cookie i podobne technologie

Możemy używać niezbędnych plików cookie lub podobnych technologii wymaganych do działania usługi, zapewnienia bezpieczeństwa oraz zapobiegania nadużyciom.

Opcjonalne analityczne pliki cookie lub podobne technologie, w tym Google Analytics, są używane tylko po wyrażeniu zgody, jeśli taka zgoda jest wymagana przez obowiązujące przepisy prawa. Możesz odrzucić opcjonalne analityczne pliki cookie.

6. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony usługi oraz przetwarzanych informacji, jednak żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.

7. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania. W sprawie takich wniosków prosimy o kontakt.

12. Usunięcie konta

Zarejestrowani użytkownicy mogą zażądać usunięcia konta na stronie profilu. Po usunięciu konta PhotoProof Labs usuwa profil użytkownika, saldo kredytów, zapisy transakcji kredytowych, zapisane raporty analizy, wszelkie tymczasowo przechowywane oryginalne obrazy oraz podglądy obrazów dla tych raportów, a także wyłącza powiązane publiczne linki. Usunięcie zostaje zakończone, gdy potwierdzone zostanie usunięcie każdego przechowywanego pliku; jeśli nie można tego potwierdzić od razu, żądanie można bezpiecznie ponowić.

Niektóre ograniczone logi techniczne mogą pozostać ze względów bezpieczeństwa, zapobiegania nadużyciom, zgodności z prawem, debugowania lub kopii zapasowych przez minimalny wymagany czas.

Konto, które nigdy nie potwierdziło swojego adresu e-mail i którego e-mail potwierdzający trwale się nie dostarcza, może zostać zaplanowane do usunięcia po okresie karencji wynoszącym co najmniej 48 godzin, aby opóźnione, ale ważne potwierdzenie mogło zostać jeszcze uwzględnione przed usunięciem.

Jeśli nowe konto zostanie utworzone w warunkach, w których rejestracja jest obecnie ograniczona, takie konto i powiązane z nim dane mogą zostać automatycznie usunięte wkrótce po utworzeniu.

8. Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. Dalsze korzystanie z usługi po wejściu zmian w życie oznacza akceptację zaktualizowanej wersji polityki.

9. Kontakt

contact@photoproof.co