Політика конфіденційності

Які дані ми збираємо

• Завантажуване портретне фото передається до ШІ-сервісу Google лише після вашої явної згоди для створення документного й студійного варіантів. Маленькі зашифровані прев’ю оригіналу та обох результатів зберігаються не довше 7 днів, а потім автоматично видаляються; доступ має лише захищена паролем адмінка власника. Без згоди генерація не розпочнеться.
• Поточна безкоштовна Demo-версія не просить платіжну картку, не проводить оплату й не збирає email під час checkout. Перед увімкненням платного режиму цей розділ буде оновлено відповідно до фактичного merchant-flow.
• Базова аналітика (перегляди сторінок, країна, браузер) збирається Plausible в агрегованому вигляді, без cookies, і не пов’язана з вашим фото чи електронною поштою.
• Звіти про помилки збираються Sentry без вашого фото, електронної пошти чи платіжних даних — лише stack-trace і метадані запиту.

Правова підстава (GDPR)

Якщо обробка портретного фото підпадає під статтю 9 GDPR, генерація виконується лише після вашої явної згоди у прапорці перед кнопкою генерації. Оригінал і два результати передаються до Google AI, а маленькі зашифровані прев’ю зберігаються не довше 7 днів для перевірки власником у захищеній паролем адмінці та потім автоматично видаляються. У разі відмови зображення не генерується. Запити щодо прав надсилайте на privacy@anfas.pro.

Чого ми НЕ робимо

• Ми не продаємо, не здаємо в оренду й не передаємо ваше фото нікому, окрім перелічених нижче обробників.
• Маленькі зашифровані прев’ю зберігаються лише після явної згоди на генерацію і автоматично видаляються не пізніше ніж через 7 днів.
• Ми не використовуємо ваше фото для навчання моделей — ШІ-сервіс Google працює на платному тарифі з вимкненням abuse-review, що унеможливлює використання вашого введення в навчанні.
• Ми не надсилаємо маркетингові розсилки без явної згоди.

Сторонні обробники (Sub-processors)

Наведені нижче компанії обробляють ваші дані за нашим дорученням як обробники даних згідно з GDPR. Кожна має власну політику конфіденційності:

• Google LLC / Google Ireland Ltd (ШІ-сервіс, США) — виконує AI-модель, що генерує ваше фото на документ із портрета. Транскордонна передача регулюється Стандартними договірними положеннями ЄС (SCC).
• Vercel Inc. (США) — хостинг застосунку та serverless-функції.
• Neon Inc. (США) — зберігання метрик генерації та зашифрованих короткострокових прев’ю після явної згоди на генерацію.
• Plausible Analytics (Німеччина / ЄС) — агрегована аналітика без cookies.
• Sentry (США) — серверна звітність про помилки.

Міжнародна передача даних

Ваше портретне фото передається до ШІ-сервісу Google у США для генерації фото на документ. Передача захищена Стандартними договірними положеннями (SCC), затвердженими Європейською комісією, а обробка Google регулюється умовами налаштованого платного API-проєкту. Anfas.Pro не створює постійну серверну копію після відповіді провайдера за замовчуванням.

Ваші права

Згідно з GDPR ви можете запросити копію будь-яких ваших персональних даних, які ми зберігаємо (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20), відкликати згоду або заперечити проти обробки (ст. 21) будь-якої миті. Пишіть на privacy@anfas.pro — ми відповідаємо протягом 30 днів. Також ви маєте право подати скаргу до місцевого наглядового органу із захисту даних.

Контролер даних

Контролер даних — оператор Anfas.Pro (ФОП Кравченко Євген Євгенович, український ФОП). Контакт: privacy@anfas.pro з питань конфіденційності, support@anfas.pro для всього іншого.