Політика конфіденційності

1. Які дані ми збираємо

Ми можемо обробляти надіслані вами зображення, ім’я файлу, розмір файлу, тип файлу, IP-адресу, обмежену інформацію про пристрій і дані використання сервісу. Відеоаналіз поки не активний.

Для запуску аналізу за допомогою ШІ потрібен зареєстрований акаунт із виконаним входом. Перегляд інформаційних і маркетингових сторінок не вимагає акаунта.

2. Як ми використовуємо дані

Ми використовуємо інформацію, щоб надавати аналіз зображень, створювати імовірнісні звіти, запобігати зловживанням, захищати сервіс і покращувати наші продукти. Відеоаналіз перебуває в розробці.

Ми не продаємо завантажені медіа, надісланий текст або інформацію, пов’язану з аналізом, третім сторонам.

PhotoProof Labs використовує інфраструктуру та сторонніх постачальників послуг, які можуть перебувати в різних країнах, зокрема за межами Європейського економічного простору. Ми не обмежили обробку даних одним регіоном, і ця політика не стверджує, що вся обробка й зберігання відбуваються виключно в межах Європейського Союзу.

3. Завантажені зображення

Завантажені зображення тимчасово обробляються для аналізу ШІ-контенту. Відеоаналіз ще недоступний.

PhotoProof Labs не зберігає оригінальні завантажені зображення постійно. Оригінальне зображення може зберігатися приватно на наших серверах протягом обмеженого строку зберігання (зазвичай до приблизно 1 години або до приблизно 24 годин — залежно від того, яка функція його зарезервувала) для підтримки Розширеного розслідування та Розслідування джерела і позначається на видалення після завершення цього строку або відповідної обробки. Видалення виконується через заплановану або запущену процедуру очищення, а не миттєво в точний момент закінчення строку, тому файл може залишатися доступним ще певний обмежений час до виконання цього очищення. Надісланий сирий текст не зберігається. У деяких випадках вибрані файли також можуть тимчасово зберігатися у вашому браузері, щоб відновити поточний вибір під час аналізу або оплати.

Ви відповідаєте за те, щоб мати необхідні права, дозволи або законну підставу для завантаження й аналізу будь-якого зображення, відео чи тексту, зокрема контенту з іншими людьми або матеріалами третіх сторін.

PhotoProof Labs не призначений для спеціальних категорій персональних даних або особливо чутливої інформації. Користувачам слід уникати завантаження або вставлення чутливої персональної інформації, якщо вони не мають законної підстави для цього.

Коли ви створюєте поширений звіт, ми зберігаємо дані звіту, а для звітів із зображеннями — зменшений попередній перегляд. Сирий текст і оригінальні відео не зберігаються в поширених звітах.

Збережені звіти аналізу, включно з будь-якими прев'ю зображень, залишаються пов'язаними з вашим акаунтом, доки ви не видалите цей звіт, не видалите акаунт або доки застосовні правила зберігання не видалять їх.

Тимчасові оригінальні зображення та очищення

Коли Розширеному розслідуванню або Розслідуванню джерела потрібні байти оригінального зображення, приватна копія оригінального файлу може зберігатися протягом обмеженого строку зберігання, описаного вище, у приватному сховищі, яке ніколи не є публічним і відрізняється від сховища, що використовується для зменшених копій зображень у загальнодоступних звітах.

Файл із простроченим строком зберігання видаляється через нашу процедуру очищення, яка може виконуватися за розкладом або запускатися вручну, а не безперервно. Коли строк зберігання файлу закінчується, він позначається на видалення і зазвичай видаляється невдовзі, але ми не гарантуємо видалення точно в момент закінчення строку, якщо очищення затримується або потребує повтору.

Конфіденційність відео- та текстового аналізу

Відеоаналіз наразі недоступний. PhotoProof Labs зараз не приймає, не обробляє і не зберігає завантажені відеофайли; будь-який запит на аналіз відео відхиляється до того, як буде оброблено будь-який файл. Цей розділ буде оновлено, якщо і коли відеоаналіз стане активною функцією.

Текстовий аналіз наразі не пропонується через інтерфейс продукту. PhotoProof Labs наразі не надає можливості надіслати текст для аналізу; будь-який раніше створений звіт текстового аналізу й далі підпорядковується тим самим правилам зберігання та звітності, описаним у цій Політиці конфіденційності. Цей розділ буде оновлено, якщо і коли текстовий аналіз знову стане активною функцією.

Автоматизовані результати детекції тексту є імовірнісними й не мають використовуватися як єдина підстава для дисциплінарних, юридичних, трудових або подібно значущих рішень.

Технічні метадані та експертні ознаки

Завантажені зображення можуть автоматично оброблятися для перевірки технічних метаданих, включаючи EXIF-дані, інформацію про камеру, часові мітки, ознаки програм редагування, характеристики стиснення та інші технічні індикатори.

Якщо в зображенні присутні дані про місцезнаходження, вони можуть використовуватися виключно для аналізу зображення та не застосовуються для відстеження користувача або профілювання. Ми також можемо обчислювати криптографічний відбиток (хеш SHA-256) оригінального завантаженого зображення для внутрішніх перевірок цілісності та виявлення дублікатів; цей відбиток не відображається у вашому звіті.

Локальне зберігання в браузері

Короткий список ваших останніх аналізів може локально зберігатися у вашому браузері за допомогою localStorage, щоб ви могли швидко відкрити їх знову на цьому самому пристрої й у цьому самому браузері.

Ця інформація залишається на вашому пристрої та не використовується як постійне серверне сховище зображень.

Спільні звіти

Коли ви вирішуєте поділитися аналізом, ми створюємо публічне посилання лише для перегляду цього звіту.

Поширений звіт може містити результат аналізу, ім’я файлу та зменшений попередній перегляд зображення. Будь-хто з посиланням може його переглянути.

Ми не індексуємо сторінки загальнодоступних звітів і можемо видаляти такі звіти, коли цього вимагають правила, строки зберігання або чинний запит.

Загальнодоступні посилання на звіти наразі налаштовані так, щоб строк їх дії закінчувався приблизно через 30 днів після створення або останнього повторного надання доступу. Видалення відповідного звіту, видалення вашого акаунта або очищення історії аналізів також припиняє доступ за загальнодоступним посиланням цього звіту, навіть якщо 30-денний строк ще не сплив.

Оцінка ШІ, дипфейка та достовірності

Ймовірність ШІ, ймовірність дипфейка, визначення походження зображення, перевірка метаданих та оцінка достовірності є ймовірнісними оцінками та можуть бути неточними.

Автоматичні результати аналізу є ймовірнісними та мають розглядатися як інформаційні сигнали, а не як остаточний доказ.

Платежі та кредити

Коли ви купуєте кредити аналізу, платіж обробляє той платіжний провайдер, який обслуговує обраний вами спосіб оформлення замовлення, — Paddle або PayPal. PhotoProof Labs отримує статус платежу, ідентифікатори замовлення, інформацію про придбаний пакет, суму, валюту та пов’язані технічні метадані, потрібні для додавання кредитів і запобігання шахрайству. Для транзакції, обробленої через Paddle, компанія Paddle виступає як Merchant of Record (або уповноважений реселер) для цієї транзакції; для транзакції, обробленої через PayPal, PayPal обробляє цей платіж через власний платіжний процес PayPal.

Ми не зберігаємо повні номери карток, облікові дані для входу в Paddle чи PayPal або інші повні дані платіжного методу на наших серверах — ці дані збираються та обробляються безпосередньо відповідним платіжним провайдером.

4. Сторонні сервіси

• Sightengine — використовується для аналізу зображень на ШІ. Відеоаналіз не активний до запуску окремої функції.
• Resend — сторонній постачальник послуг, що використовується для обробки подій доставки електронної пошти, як-от сповіщення про недоставку (bounce) і скарги, пов'язані з листами підтвердження акаунта.
• Vercel — може використовуватися для хостингу та інфраструктури застосунку.
• Google Analytics — може використовуватися для аналітики з урахуванням конфіденційності після ввімкнення сервісу та, якщо це вимагається законом, отримання згоди користувача.
• PayPal — використовується для безпечної обробки платежів, якщо ви обираєте PayPal як спосіб оплати під час купівлі кредитів аналізу.
• Supabase — використовується для бази даних і приватного зберігання прев’ю спільних звітів.
• Google Gemini API — використовується для аналізу змісту зображень, якщо увімкнено; отримує вміст завантаженого зображення, необхідний для цього аналізу.
• SerpApi — сторонній постачальник послуг, що використовується для виконання зворотного пошуку зображень у межах Розслідування джерела як частини Розширеного розслідування; отримує тимчасове підписане посилання на завантажене зображення, а не його постійну копію, необхідне для цього пошуку.
• Paddle — використовується як Merchant of Record / уповноважений реселер для безпечної обробки платежів, якщо ви обираєте Paddle як спосіб оплати під час купівлі кредитів аналізу.

5. Cookies та подібні технології

Ми можемо використовувати необхідні cookies або подібні технології, потрібні для роботи сервісу, забезпечення безпеки та запобігання зловживанням.

Додаткові аналітичні cookies або подібні технології, зокрема Google Analytics, використовуються лише після надання вами згоди, якщо така згода вимагається чинним законодавством. Ви можете відхилити додаткові аналітичні cookies.

6. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту сервісу та оброблюваної інформації, однак жоден онлайн-сервіс не може гарантувати абсолютну безпеку.

7. Ваші права

Залежно від вашого місцезнаходження ви можете мати право вимагати доступ до своїх персональних даних, їх виправлення, видалення або обмеження обробки. Для таких запитів зв’яжіться з нами.

12. Видалення акаунта

Зареєстровані користувачі можуть запросити видалення акаунта на сторінці профілю. Після видалення акаунта PhotoProof Labs видаляє профіль користувача, баланс кредитів, записи операцій з кредитами, збережені звіти аналізу, будь-які тимчасово збережені оригінальні зображення та прев'ю зображень для цих звітів, а також вимикає пов'язані публічні посилання. Видалення завершується після підтвердження видалення кожного збереженого файлу; якщо це неможливо підтвердити одразу, запит можна безпечно повторити.

Деякі обмежені технічні журнали можуть зберігатися для безпеки, запобігання шахрайству, дотримання законодавства, налагодження або резервного копіювання протягом мінімально необхідного строку.

Акаунт, який так і не підтвердив свою електронну адресу і для якого лист із підтвердженням остаточно не доставлено, може бути запланований до видалення після пільгового періоду щонайменше 48 годин, щоб запізніле, але дійсне підтвердження все ще могло бути враховане до видалення.

Якщо новий обліковий запис створюється за умов, коли реєстрація наразі обмежена, такий обліковий запис і пов'язані з ним дані можуть бути автоматично видалені невдовзі після створення.

8. Зміни до цієї політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Подальше використання сервісу після набрання чинності змінами означає прийняття оновленої версії політики.

9. Контакти

contact@photoproof.co