Політика конфіденційності

Які дані ми збираємо

• Завантажуване портретне фото передається до ШІ-сервісу Google лише після вашої явної згоди для створення фото на документ. Маленькі зашифровані прев’ю оригіналу та результату зберігаються не довше 7 днів, а потім автоматично видаляються; доступ має лише захищена паролем адмінка власника. Без згоди генерація не розпочнеться.
• Попередній перегляд не потребує платіжної картки. Платіжні дані запитуються лише після того, як ви побачили результат і замовили цифровий HD-комплект за 299 грн.
• Результат, надісланий на оплату, зберігається у зашифрованому вигляді не довше 24 годин для неоплаченого замовлення та до 30 днів після успішної оплати для завантаження й підтримки.
• Plata by mono обробляє дані картки. Anfas.Pro не отримує і не зберігає повний номер картки або CVV; ми зберігаємо номер замовлення, суму, статус і технічні ідентифікатори платежу.
• Базова аналітика (перегляди сторінок, країна, браузер) збирається Plausible в агрегованому вигляді, без cookies, і не пов’язана з вашим фото чи електронною поштою.
• Звіти про помилки збираються Sentry без вашого фото, електронної пошти чи платіжних даних — лише stack-trace і метадані запиту.

Правова підстава (GDPR)

Якщо обробка портретного фото підпадає під статтю 9 GDPR, генерація виконується лише після вашої явної згоди у прапорці перед кнопкою генерації. Оригінал і результат передаються до Google AI, а маленькі зашифровані прев’ю зберігаються не довше 7 днів для перевірки власником у захищеній паролем адмінці та потім автоматично видаляються. У разі відмови зображення не генерується. Запити щодо прав надсилайте на privacy@anfas.pro.

Чого ми НЕ робимо

• Ми не продаємо, не здаємо в оренду й не передаємо ваше фото нікому, окрім перелічених нижче обробників.
• Маленькі зашифровані прев’ю зберігаються лише після явної згоди на генерацію і автоматично видаляються не пізніше ніж через 7 днів.
• Ми не використовуємо ваше фото для навчання моделей — ШІ-сервіс Google працює на платному тарифі з вимкненням abuse-review, що унеможливлює використання вашого введення в навчанні.
• Ми не надсилаємо маркетингові розсилки без явної згоди.

Сторонні обробники (Sub-processors)

Наведені нижче компанії обробляють ваші дані за нашим дорученням як обробники даних згідно з GDPR. Кожна має власну політику конфіденційності:

• Google LLC / Google Ireland Ltd (ШІ-сервіс, США) — виконує AI-модель, що генерує ваше фото на документ із портрета. Транскордонна передача регулюється Стандартними договірними положеннями ЄС (SCC).
• Vercel Inc. (США) — хостинг застосунку та serverless-функції.
• Neon Inc. (США) — зберігання метрик, даних замовлення, зашифрованих короткострокових прев’ю та обраного зашифрованого результату у вказані вище строки.
• АТ «Універсал Банк» / Plata by mono (Україна) — еквайринг і захищена обробка даних картки.
• Plausible Analytics (Німеччина / ЄС) — агрегована аналітика без cookies.
• Sentry (США) — серверна звітність про помилки.

Міжнародна передача даних

Ваше портретне фото передається до ШІ-сервісу Google у США для генерації фото на документ. Передача захищена Стандартними договірними положеннями (SCC), затвердженими Європейською комісією, а обробка Google регулюється умовами налаштованого платного API-проєкту. Для оформлення оплати лише обраний результат окремо шифрується та зберігається до 24 годин без оплати або до 30 днів після успішної оплати.

Ваші права

Згідно з GDPR ви можете запросити копію будь-яких ваших персональних даних, які ми зберігаємо (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20), відкликати згоду або заперечити проти обробки (ст. 21) будь-якої миті. Пишіть на privacy@anfas.pro — ми відповідаємо протягом 30 днів. Також ви маєте право подати скаргу до місцевого наглядового органу із захисту даних.

Контролер даних

Контролер даних — ФОП Кравченко Євген Євгенович, РНОКПП 3475305692, Товариська вулиця, 60, Запоріжжя, Запорізька область, Україна, 69000. Електронна пошта: privacy@anfas.pro.