Політика конфіденційності

Які дані ми збираємо

• Завантажуване портретне фото передається зовнішнім ШІ-сервісам лише після вашої явної згоди і лише для створення фото на документ. Фото робить модель зображень GPT-Image-2.5 компанії OpenAI; запит до неї йде через шлюз OpenRouter. ШІ-модель Claude компанії Anthropic отримує зменшену копію фото, щоб перевірити його перед генерацією, і за потреби перевіряє результат. Маленькі зашифровані прев’ю оригіналу та результату зберігаються не довше 7 днів, а потім автоматично видаляються; доступ має лише захищена паролем адмінка власника. Без згоди генерація не розпочнеться.
• Шлюз router.cheap: запит до тієї самої моделі OpenAI може йти й через сумісний шлюз router.cheap — через нього робиться другий варіант фото, коли власник його вмикає, і через нього ж іде основний запит, якщо власник перемкне шлюз. Ваш портрет передається туди на тих самих умовах: лише після явної згоди і лише для створення фото на документ. Умов цього маршруту ми окремо не підтверджуємо — публічних відомостей про те, як шлюз поводиться із зображенням, у нас немає.
• Попередній перегляд не потребує платіжної картки. Платіжні дані запитуються лише після того, як ви побачили результат і замовили цифровий HD-комплект за 5,99 €.
• Результат, надісланий на оплату, зберігається у зашифрованому вигляді не довше 24 годин для неоплаченого замовлення та до 30 днів після успішної оплати для завантаження й підтримки.
• Посилання на готовий результат — щоб повернутися до фото, оплатити іншим способом або поділитися ним — зберігає готове фото (вихідне селфі — ніколи) у зашифрованому вигляді не довше 24 годин, а після оплати — до 30 днів, як і оплачене фото. Відкрити його може будь-хто, у кого є посилання; видалити його раніше можна на сторінці результату.
• Plata by mono обробляє дані картки. Anfas.Pro не отримує і не зберігає повний номер картки або CVV; ми зберігаємо номер замовлення, суму, статус і технічні ідентифікатори платежу.
• Базова аналітика (перегляди сторінок, країна, браузер і дії на сайті) збирається Plausible лише за вашою згодою на аналітику, в агрегованому вигляді й без cookies; вона не пов’язана з вашим фото чи електронною поштою.
• Вимірювання реклами через Яндекс Метрику працює лише за вашою згодою на маркетинг. Cookies, псевдонімні ідентифікатори браузера (ClientID) та рекламних переходів (yclid) пов’язують перегляди, дії на сайті й підтверджені оплати з рекламою; для оплат передаються фактичні сума та валюта. Рекламна прив’язка зберігається до 21 дня. Вебвізор і запис сеансів вимкнені; фото, email, дані картки та ключі доступу в аналітику не передаються. Ми не продаємо дані. Вибір налаштувань cookie зберігається до 180 днів; згоду можна відкликати в налаштуваннях у підвалі.
• Звіти про помилки збираються Sentry без вашого фото, електронної пошти чи платіжних даних — лише stack-trace і метадані запиту.

Правова підстава (GDPR)

Якщо обробка портретного фото підпадає під статтю 9 GDPR, генерація виконується лише після вашої явної згоди у прапорці перед кнопкою генерації. Оригінал іде до моделі GPT-Image-2.5 компанії OpenAI через шлюз OpenRouter і до моделі Claude компанії Anthropic на перевірку, а маленькі зашифровані прев’ю зберігаються не довше 7 днів для перевірки власником у захищеній паролем адмінці та потім автоматично видаляються. Цією ж згодою охоплюється шлюз router.cheap — для другого варіанта фото або якщо власник перемкне шлюз. Без згоди запит не йде до жодної з моделей і зображення не генерується. Запити щодо прав надсилайте на privacy@anfas.pro.

Чого ми НЕ робимо

• Ми не продаємо, не здаємо в оренду й не передаємо ваше фото нікому, окрім перелічених нижче обробників.
• Маленькі зашифровані прев’ю зберігаються лише після явної згоди на генерацію і автоматично видаляються не пізніше ніж через 7 днів.
• Ми не використовуємо ваше фото для навчання моделей, а Anthropic, яка перевіряє фото, за своїми комерційними умовами не навчає моделі на даних, переданих через її API.
• Щодо інших маршрутів таких обіцянок ми не даємо: OpenRouter і OpenAI обробляють запит за своїми опублікованими умовами, а публічної документації шлюзу router.cheap про строки зберігання зображень і навчання на них ми не знайшли, тому умов цих маршрутів окремо не підтверджуємо. Самі ми ваш портрет для навчання моделей не використовуємо в жодному з маршрутів.
• Ми не надсилаємо маркетингові розсилки без явної згоди.

Сторонні обробники (Sub-processors)

Наведені нижче компанії обробляють ваші дані за нашим дорученням як обробники даних згідно з GDPR. Кожна має власну політику конфіденційності — крім шлюзу, про який сказано нижче окремо:

• OpenRouter, Inc. (шлюз до ШІ-моделей, США) — передає ваш портрет моделі зображень, яка робить фото на документ, і повертає результат.
• OpenAI (модель зображень GPT-Image-2.5, США) — робить ваше фото на документ із портрета; запит до неї йде через OpenRouter.
• router.cheap (сумісний шлюз до моделі зображень OpenAI; юридична особа і країна нам невідомі) — через нього йде другий варіант фото, коли власник його вмикає, і основний запит, якщо власник перемкне шлюз; тоді в ланцюжку передачі є посередник. Публічної документації про його умови — строки зберігання та використання зображень — ми не знайшли й окремо цих умов не підтверджуємо.
• Anthropic PBC (ШІ-моделі Claude, США) — перевіряє зменшену копію завантаженого фото перед генерацією і за потреби результат: лише технічні ознаки — чи це справжнє фото, світло, фон, очі, одяг. Ще відповідає на запитання, які ви пишете помічнику в чаті на сайті. Отримує текст вашого запитання, до двох попередніх запитань і відповідей із того самого чату та вимоги документа зі сторінки, яку ви переглядаєте; у повідомленнях чату фото немає. Текст запитань і відповідей чату ми зберігаємо в себе 30 днів — щоб бачити, де помічник відповідає погано. Якщо на екрані завантаження натиснути «Що не так і як перезняти?» або прикріпити фото в чаті помічника, Anthropic отримає й зменшену копію цього фото — щоб підказати, що виправити; це фото ми не зберігаємо. Anthropic не навчає моделі на цих даних і видаляє їх протягом 30 днів, якщо тільки не мусить зберігати довше для перевірки порушень своїх правил використання або за законом; транскордонна передача регулюється Стандартними договірними положеннями ЄС (SCC), включеними до угоди Anthropic про обробку даних.
• Vercel Inc. (США) — хостинг застосунку та serverless-функції.
• Neon Inc. (США) — зберігання метрик, даних замовлення, зашифрованих короткострокових прев’ю та обраного зашифрованого результату у вказані вище строки.
• АТ «Універсал Банк» / Plata by mono (Україна) — еквайринг і захищена обробка даних картки.
• Plausible Analytics (Німеччина / ЄС) — агрегована аналітика без cookies лише за згодою на аналітику.
• Яндекс Метрика — вимірювання реклами за допомогою cookies та псевдонімних ідентифікаторів лише за згодою на маркетинг.
• Sentry (США) — серверна звітність про помилки.

Міжнародна передача даних

Ваше портретне фото передається до США: моделі GPT-Image-2.5 компанії OpenAI через шлюз OpenRouter — для генерації фото на документ, і моделі Claude компанії Anthropic — на перевірку. Передача до Anthropic захищена Стандартними договірними положеннями ЄС (SCC), включеними до угоди Anthropic про обробку даних. Для маршруту через OpenRouter і шлюзу router.cheap ми не можемо послатися на окремо перевірені договірні умови і не підтверджуємо їх за посередників; згода перед генерацією дається зокрема й на ці передачі. Для оформлення оплати лише обраний результат окремо шифрується та зберігається до 24 годин без оплати або до 30 днів після успішної оплати.

Ваші права

Згідно з GDPR ви можете запросити копію будь-яких ваших персональних даних, які ми зберігаємо (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20), відкликати згоду або заперечити проти обробки (ст. 21) будь-якої миті. Пишіть на privacy@anfas.pro — ми відповідаємо протягом 30 днів. Також ви маєте право подати скаргу до місцевого наглядового органу із захисту даних.

Контролер даних

Контролер даних — оператор Anfas.Pro; повні реквізити продавця опубліковані в Умовах використання. Електронна пошта: privacy@anfas.pro.