Політика конфіденційності

1. Коротко

• Без облікового запису ваші документи залишаються в браузері на вашому пристрої. Ми їх не отримуємо.
• З обліковим записом і ввімкненою хмарою документи, зображення, версії, коментарі та команди зберігаються на нашому хостингу в Cloudflare, щоб ви могли відкрити їх на іншому пристрої та поділитися.
• Видалення фону й інші моделі на пристрої працюють у вашому браузері; зображення для них не завантажується.
• ШІ-команди надсилають ваш запит і скорочений текстовий опис артборду (без зображень) постачальнику ШІ. Генерація зображень, де її ввімкнено, надсилає зображення артборду.
• Статистика використання вимкнена, доки ви не погодитесь, і ніколи не містить того, що ви написали чи намалювали.
• Ми не продаємо ваші дані й не показуємо реклами. Ми не навчаємо моделей ШІ на вашій роботі; ШІ-команди може обробляти Google Gemini, а Google може використовувати їх для вдосконалення своїх сервісів (див. «Функції ШІ: хто що отримує»).

2. Хто ми

Paletoo надає фізична особа — підприємець Мамонтов Андрій Русланович, що провадить діяльність за законодавством України («ми»). Ми є володільцем персональних даних, описаних у цій політиці, у розумінні Закону України «Про захист персональних даних» і контролером у розумінні Загального регламенту ЄС та Великої Британії про захист даних (GDPR).

Адреса для юридичних повідомлень: просп. Князя Володимира Великого, 90, кв. 23, м. Одеса, Одеська обл., Україна, 65069. Email для питань і запитів щодо даних: [email protected]. Окремого інспектора із захисту даних не призначено; з будь-яких питань щодо ваших даних пишіть на цю адресу.

3. Що ми збираємо і навіщо

Ваш обліковий запис. Вхід забезпечує наш постачальник Clerk. Якщо ви входите через email або Google, Clerk обробляє вашу адресу email, ім’я, фото профілю та облікові дані входу чи ідентифікатор облікового запису Google. Ми зберігаємо ідентифікатор облікового запису та копію імені й email, щоб співавтори бачили, хто ви (наприклад, у списку доступу чи біля коментаря).

Документи на вашому пристрої. За замовчуванням документ зберігається у власному сховищі браузера (IndexedDB) на вашому пристрої. Ми його не бачимо; очищення даних сайту в браузері видаляє його.

Документи в хмарі. Коли ви увійшли й хмара ввімкнена, документ зберігається в нашому сховищі в Cloudflare: його запис (назва, власник, розмір, дати) — у базі Cloudflare D1, а сам документ, його версії та мініатюра — в Cloudflare R2. Додані зображення та шрифти зберігаються як файли у вашому обліковому записі (до 1 ГБ на запис). Версія зберігається кожні 10 хвилин роботи, як і версії, яким ви дали назву; автоматичні проміжні копії між ними видаляються через годину. Документ у кошику зберігається 30 днів, потім видаляється остаточно разом із файлами, які використовував лише він.

Зображення й шрифти, які ви завантажуєте. Вони є частиною документа. Зберігаються на вашому пристрої, а з увімкненою хмарою — і в хмарі, як описано вище.

Спільний доступ і співпраця. Якщо ви створюєте посилання для спільного доступу, ми зберігаємо секретний токен посилання та його налаштування (перегляд чи редагування, чи можна копіювати, увімкнено чи ні) і відмічаємо, хто із зареєстрованих його відкривав. Ваші коментарі зберігаються з ідентифікатором автора та показуються людям із доступом до документа. Команди зберігають назву, учасників і їхні ролі, токен запрошення та шрифти, які завантажила команда. Люди, з якими ви ділитесь, бачать ваше ім’я та email.

Спільна робота наживо. Коли один хмарний документ відкрито в кількох людей, сервіс Cloudflare передає між ними, хто присутній (ім’я та роль), де чий курсор, що кожен виділив і яку сторінку відкрито. Це не зберігається: існує лише, поки документ відкритий.

Святкові інструменти та їхні сторінки. Коли ви натискаєте «Отримати посилання» в адвент-календарі, листівці з фото чи «Мій рік», зроблене зберігається, щоб посилання працювало: його текст (зокрема імена, які ви ввели), додані зображення (спершу перекодовані на вашому пристрої, тож місце зйомки й дані камери його не залишають; у листівці з вирізаною постаттю — лише вирізана постать, решта фото лишається на пристрої) і картинка попереднього перегляду 1200×630 для месенджерів — у Cloudflare R2, а запис (інструмент, назва, мова, дати, скільки разів відкривали і, якщо ви увійшли, ідентифікатор облікового запису) — у Cloudflare D1. Сторінку може відкрити кожен, хто має посилання; її ніде не перелічено, і вона просить пошукові системи не індексувати її. Обліковий запис не потрібен: браузер, у якому її зроблено, зберігає секретний ключ редагування (ми зберігаємо лише його односторонній хеш), з яким її можна змінити чи видалити; якщо ви увійшли — також ваш обліковий запис. Відкриття рахуються анонімно — одне число для сторінки й по одному для кожних дверцят чи слайда — без cookie й без жодних даних про того, хто відкрив. Ми також рахуємо для кожного інструмента за добу, скільки разів почали майстер, опублікували, відкрили й поділилися результатом і натиснули «Зроби свій» — лише числа.

Відгуки. Коли ви натискаєте «Надіслати» у формі відгуку, ми зберігаємо написаний вами текст і його тип, а також те, що форма показує вам наперед: браузер і операційну систему, збірку застосунку, мову, поточний інструмент, який різновид об’єкта виділено, кількість шарів і артбордів, розмір вікна, назви кількох останніх команд (до 20) та кілька останніх рядків помилок (до 10, без посилань, шляхів і тексту в лапках). Форма також пропонує, кожне окремою позначкою, яку можна зняти до «Надіслати»: знімок вікна редактора таким, яким воно є під формою (панелі, меню й полотно, з позначеними через «Показати на екрані» ділянками, намальованими на ньому; форма показує вам цей знімок перед надсиланням) — позначено, доки ви не знімете позначку; назви кількох останніх команд (позначено); а якщо ви увійшли — email вашого облікового запису, щоб ми могли відповісти (позначено; тоді відгук також з’являється для вас у «Ваші відгуки» з його станом). Ваш документ додається, лише якщо ви позначите «Додати цей документ» (не позначено, доки ви не позначите). Якщо ви відкрили посилання-запрошення тестувальника, з відгуком іде його короткий код. Відгуки зберігаються в базі Cloudflare D1 та сховищі R2.

Звіти про збої. Коли збій стається в самому редакторі (помилка в його власному коді), він надсилає на наш сервер один короткий технічний звіт, щонайбільше кілька за відвідування: текст помилки без посилань, шляхів і тексту в лапках, назви програмних файлів і номери рядків, де вона сталася, браузер і операційну систему, збірку застосунку, мову інтерфейсу та який екран сайту був відкритий (ніколи не адресу посилання для спільного доступу). У звіті немає вмісту документів, нічого з того, що ви вводили, жодного імені чи пошти. Звіти надсилаються незалежно від того, чи погодилися ви на статистику, бо без них ми не виправимо редактор, і зберігаються разом із відгуками, у тій самій базі Cloudflare D1 (не довше 24 місяців).

Статистика використання (за згодою). Якщо статистику ввімкнено у вашій версії і ви натиснули «Ділитися» на екрані «що ми збираємо» (він з’являється, коли ви вперше відкриваєте редактор, і завжди є в меню ?), редактор надсилає короткі події на кшталт «документ відкрито», «використано інструмент, панель чи команду (її назва, і чи клавішею, меню або ⌘K)», «змінено властивість (її назва, ніколи не значення)», «вставлено елемент, шаблон чи шрифт (його ідентифікатор у каталозі)», «виконано пошук (скільки результатів і якої довжини запит — ніколи не самі слова)», «експорт чи ШІ-інструмент запущено, завершено або він не вдався», «клік, що нічого не зробив», «вікно закрито без дії», «відкрито тарифи чи почато оплату», звідки прийшов візит (мітка кампанії з посилання, за яким ви перейшли, як-от utm_source, і тип сайту, що вас привів, — пошук, соцмережа, пошта — ніколи не його адреса), якщо ви відкрили посилання-запрошення тестувальника (paletoo.com/?invite=…) — його короткий випадковий код (він також додається до відгуків, які ви надсилаєте, щоб ми знали, що це від тестувальника), тривалість сеансу та коди помилок — пакетами, на наш власний сервер, який зберігає їх у нашій базі Cloudflare D1; якщо ми також налаштуємо PostHog у ЄС (Франкфурт), туди йде копія. Події складаються лише з фіксованих назв, невеликих чисел і значень так/ні із закритого списку: ніколи не з тексту документа, назв шарів, зображень чи того, що ви друкували. Вони містять випадковий ідентифікатор, створений у вашому браузері після згоди, і випадковий ідентифікатор відвідування; якщо ви увійшли, наш сервер додає односторонньо перетворений вигляд номера вашого облікового запису (щоб відвідування з ваших пристроїв рахувалися разом і щоб куплений вами тариф можна було врахувати в цій статистиці — саму оплату зіставляє наш сервер, редактор її не надсилає), ніколи не ім’я чи email. Також сервер позначає тип пристрою (комп’ютер, планшет, телефон) і родину браузера із запиту; вашу IP-адресу він не зберігає. Якщо ви оберете «Не зараз» чи «Не ділитися» (або не відповісте), нічого не надсилається; після «Не зараз» редактор запитає знову через тиждень. Статистику ввімкнено у версії лише тоді, коли ми її налаштували; де її вимкнено, нічого не надсилається, хоч би що ви відповіли, і екран нічого не питає. Відповідь можна змінити пізніше.

Платежі. Коли платні плани з’являться в продажу, оплату прийматиме сторонній платіжний провайдер, назву якого вказано на сторінці оплати. Дані вашої картки чи рахунку отримує цей провайдер, а не ми. Ми отримуємо те, що потрібно, щоб надати план і вести облік: ваш план, його стан і дату продовження, суму, валюту й податок, вашу країну (для податків), а також ідентифікатори клієнта й транзакції в провайдера.

Технічні дані. Наш хостинг-провайдер Cloudflare отримує вашу IP-адресу та звичайні дані запиту, щоб доставляти сайт і захищати його від зловживань. Наші сервери використовують IP-адресу лише в скороченому односторонньо хешованому вигляді, щоб рахувати запити за хвилину чи добу (ліміти ШІ, пошуку зображень, статистики й відгуків) і сповільнювати повторні неправильні коди доступу. Cloudflare також повідомляє нашому серверу вашу країну; ми використовуємо її лише для вибору першої мови інтерфейсу й зберігаємо в маленькому cookie на одну добу.

4. Функції ШІ: хто що отримує

ШІ-команди (поле «запитати», що змінює макет). Ми надсилаємо на наш сервер ваш запит і скорочений опис відкритого артборду, а сервер передає його Groq (моделі з відкритими вагами) і, якщо Groq не відповів, — Google Gemini. Опис містить назви шарів (до 40 символів), текст у текстових шарах, розміри, шрифти, кольори, позиції та назви ефектів. Зображень він не містить. Наш сервер не записує ваш запит і відповідь постачальника; він веде добові лічильники кількості запитів облікового запису та хешованої IP-адреси. ШІ-команди працюють і без облікового запису — тоді лічильник веде хешована IP-адреса.

Генерація зображень (матеріали та інструмент рендеру, лише де ми їх увімкнули). Ми надсилаємо через наш сервер обране вами зображення артборду, необов’язкову маску й ваш запит до OpenAI. Для цього потрібен обліковий запис; ми ведемо добові лічильники зображень і того, хто їх створив.

Розширити фото й Заповнити виділення в хмарі. Через наш сервер ми надсилаємо до Cloudflare Workers AI (модель FLUX.2 klein) опорне зображення не більше 512 px за стороною (фото, де ділянку для заповнення зафарбовано сірим), потрібний розмір і ваші слова, якщо ви їх ввели; створене зображення повертається у ваш документ. Потрібен обліковий запис; наш сервер веде добові лічильники, а не зображення чи слова.

Текст для святкових інструментів («Заповнити з ШІ» в адвент-календарі, «Переписати з ШІ» в листівці, «Зроби смішніше» в «Мій рік»). Через наш сервер ми надсилаємо до Cloudflare Workers AI (невелика модель з відкритими вагами) ваш короткий запит — свято чи сценарій, мову, тон і слова, які ви для нього ввели (зокрема імена, якщо ви їх ввели); відповідь — текст, який показує інструмент. Працює без облікового запису; наш сервер веде добові лічильники для ідентифікатора облікового запису чи хешованої IP-адреси, а не запит чи відповідь.

Моделі на пристрої (Видалити фон, Виділити об’єкт, Ретуш, Збільшення і вирізання постаті в листівці). Файли моделей завантажуються у ваш браузер (з нашого сховища R2, а рушій ONNX Runtime — з CDN jsDelivr) і працюють на вашому пристрої. Зображення для цих інструментів нікуди не надсилається.

Біблійний текст в інструменті серій запитується по розділах з сервісу суспільного надбання getbible.net через наш сервер; надсилаються лише переклад, книга й розділ.

Коротко, хто що отримує:

• ШІ-команди: Groq, а якщо Groq не відповів, — Google Gemini.
• Генерація зображень: OpenAI.
• Розширити фото, Заповнити виділення в хмарі й текст для святкових інструментів: Cloudflare Workers AI.
• Вкладка «Мистецтво»: українські чи російські пошукові слова, яких редактор не перекладе сам, ідуть до Cloudflare Workers AI для перекладу англійською (лише слова).
• Видалити фон, Виділити об’єкт, Ретуш, Збільшення й вирізання постаті в листівці: нікому. Вони працюють на вашому пристрої й ніколи не вивантажують ваше зображення.

Ми не навчаємо моделей ШІ на ваших документах, зображеннях чи запитах. Кожен постачальник обробляє отримане за власними умовами для клієнтів API; Groq, OpenAI і Cloudflare зазначають у них, що не навчають на цих даних своїх моделей. Для Gemini ми користуємося безкоштовним тарифом Google, умови якого дозволяють Google використовувати отримане — ваш запит і опис артборду, зокрема текст у текстових шарах, — для вдосконалення своїх продуктів і сервісів, і працівники Google можуть його переглядати. Тож не вводьте конфіденційної інформації в ШІ-команди й не запускайте їх на артборді з конфіденційним текстом. Нічого понад описане в цьому розділі ми постачальникам ШІ не надсилаємо.

5. Paletoo в ШІ-асистентах (Claude, ChatGPT)

Ви можете підключити Paletoo до ШІ-асистента — Claude від Anthropic, ChatGPT від OpenAI або іншого застосунку, що підтримує Model Context Protocol, — щоб він створював і змінював дизайни у ваших файлах Paletoo. Підключити його можете лише ви: асистент відкриває paletoo.com, ви входите у свій обліковий запис Paletoo і натискаєте «Дозволити». Потрібен обліковий запис.

Що асистент отримує від Paletoo — і лише тоді, коли сам про це просить, поки ви з ним працюєте:

• список ваших дизайнів: назви, ідентифікатори, посилання і час останньої зміни;
• вміст дизайну: його артборди, слова в текстових шарах, фото і кольори;
• зображення-превʼю дизайну, які рендерить Paletoo — ваш власний редактор, поки дизайн у вас відкритий, а інакше наш сервер у браузері в Cloudflare, який відкриває дизайн лише на цю мить;
• стилі, шаблони й образи, які пропонує Paletoo.

Нічого іншого про ваш обліковий запис асистент не отримує: ні вашої e-mail-адреси, ні платіжних даних, ні дизайнів, про які він не просить. Отримане асистентом обробляє його постачальник (Anthropic або OpenAI) за власними умовами й політикою конфіденційності, які ви прийняли у них; що вони зберігають із вашої розмови, залежить від них і ваших налаштувань там, а не від нас. Сам Paletoo не передає нічого з того, що проходить через конектор, жодному іншому постачальнику ШІ.

Що асистент може робити: створювати нові дизайни у ваших файлах, змінювати ті, які ви попросите, додавати фото, шаблони, образи й ефекти, а також — лише коли ви просите посилання, щоб надіслати, — вмикати посилання на дизайн (для перегляду чи редагування, як ви оберете). Інакше посилання, яке він дає, відкриває дизайн лише для вас. Він не може нічого видаляти, запрошувати людей чи витрачати кредити. Коли він шукає фото за словами, лише ці слова надходять до Unsplash через наш сервер.

Що ми зберігаємо для цього:

• Підключення: який застосунок ви дозволили (назва, яку він дає собі, і адреса, на яку він повертається) та його токени входу — лише як односторонні відбитки (хеші). Токен доступу діє одну годину; токен оновлення спрацьовує один раз і спливає через 60 днів без використання.
• Для застосунку, що реєструється в Paletoo сам, — IP-адреса, з якої він зареєструвався, щоб обмежити зловживання: стирається через одну годину.
• Скільки дизайнів асистент створив для вас за день (дата й число) — для денного ліміту: 30 днів. З якого стилю почався створений ним дизайн — доки ви не видалите акаунт.
• Зображення-превʼю: видаляються, щойно асистент їх отримав; ті, що рендерить наш сервер, зберігаються до однієї доби, щоб повторний запит не рендерив їх знову, а потім видаляються автоматично; запізніле, яке асистент уже не чекає, видаляється автоматично протягом доби. Щоб відрендерити превʼю, браузер нашого сервера відкриває лише цей дизайн за перепусткою, що діє лише для нього три хвилини (ми зберігаємо тільки її односторонній відбиток).
• Які шари дизайну асистент створив або змінив і яка версія дизайну була перед його першою зміною — щоб ваш редактор позначив ці шари й запропонував «Скасувати все»: доки ви не скасуєте чи не закриєте це там або не видалите акаунт.
• Дизайни, які він створює, — звичайні документи у ваших файлах і зберігаються як усі інші (див. «Як довго ми зберігаємо дані»). Поки дизайн у вас відкритий, асистент видно в ньому як курсор з іменем; це не зберігається.

Ви можете відключити асистента будь-коли: меню акаунта → «Налаштування акаунта» → «Підключені застосунки» → «Відключити». Його токени одразу перестають діяти й видаляються. Також можна прибрати конектор Paletoo в налаштуваннях самого асистента. Видалення акаунта Paletoo відключає всіх асистентів і видаляє все перелічене вище. Дизайни, створені асистентом, лишаються у ваших файлах, доки ви їх не видалите.

Допомога з конектором: [email protected]. Як це працює: paletoo.com/mcp/docs.

6. Зображення, шрифти та інші сервіси, до яких звертається браузер

Unsplash і Pexels. Коли ви шукаєте фото, пошукові слова йдуть на наш сервер, який звертається до Unsplash чи Pexels. Самі фото завантажуються безпосередньо з images.unsplash.com або images.pexels.com, тож ці сервіси бачать вашу IP-адресу.

Музейні колекції. Вкладка «Мистецтво» шукає у відкритих колекціях Метрополітен-музею, Чиказького інституту мистецтв, Клівлендського музею мистецтв, SMK (Національна галерея Данії) та Wellcome Collection. Пошукові слова йдуть на наш сервер, який звертається до музеїв; мініатюри, а для деяких музеїв і обране зображення, завантажуються безпосередньо з сервера зображень музею, який бачить вашу IP-адресу.

Шрифти. Шрифти інтерфейсу (Inter, Roboto Mono) віддаються з нашого сайту. Бібліотека шрифтів для ваших документів завантажує файли Google Fonts з нашої копії в Cloudflare R2, а запасним шляхом — з GitHub (raw.githubusercontent.com, репозиторій google/fonts); для попереднього перегляду використовується сервіс таблиць стилів Google Fonts (fonts.googleapis.com, fonts.gstatic.com), тож ці хости бачать вашу IP-адресу, коли ви переглядаєте чи використовуєте шрифт Google.

Вхід і захист від ботів. Вхід забезпечують сервери Clerk; сторінка входу та крок входу через Google — це сторінки на доменах Clerk і Google. Якщо ви обираєте Google, Google передає Clerk ваше ім’я, адресу email і фото профілю відповідно до власної політики конфіденційності Google. Cloudflare Turnstile перевіряє форми реєстрації та входу на ботів. Власну телеметрію Clerk у нашому застосунку вимкнено.

7. Правові підстави

Відповідно до статті 11 Закону України «Про захист персональних даних» і GDPR ми обробляємо персональні дані на таких підставах:

• Щоб надати сервіс, який ви замовили (виконання договору): обліковий запис, хмарні документи й зображення, спільний доступ, коментарі, команди, спільна робота наживо, функції ШІ, якими ви користуєтесь, сторінки святкових інструментів, які ви публікуєте, відгуки, які ви надсилаєте, і — коли ви його купуєте — платний план.
• Ваша згода: необов’язкова статистика використання. Її можна відкликати будь-коли на екрані «що ми збираємо»; це не впливає на вже надіслане.
• Наш законний інтерес у тому, щоб сервіс був безпечним, працював і справедливо розподілявся між користувачами: ліміти запитів за хешованою IP-адресою, захист від ботів, cookie країни для першої мови, анонімні лічильники сторінок святкових інструментів і виправлення проблем, про які ви повідомляєте, та тих, що показують звіти редактора про збої. Ми зважили ці інтереси з вашими; ви можете заперечити (див. нижче).
• Юридичні обов’язки: зберігання платіжних і податкових записів та відповіді на законні запити органів влади.

8. Cookies і локальне сховище

Ми використовуємо лише те, що потрібно для роботи сервісу, і ваші власні налаштування; реклами й міжсайтового стеження немає.

• Вхід: Clerk ставить cookies сесії (зокрема __session і __client_uat), щоб ви лишались у системі.
• Cookie країни: mdtools_cc, дволітерний код країни, на одну добу, лише для вибору першої мови інтерфейсу.
• Cookie доступу до сайту: поки частину сайту захищено паролем (до запуску), mdtools_gate пам’ятає 30 днів, що ви його ввели.
• Налаштування у браузері (localStorage): мова інтерфейсу, світла/темна тема, налаштування вигляду редактора (як-от лінійки й сітки макета), баланс ШІ-кредитів та його історія, поки вони зберігаються в браузері, ваша відповідь щодо статистики й, якщо ви погодились, її випадковий ідентифікатор.
• Документи у браузері (IndexedDB): ваші локальні документи, версії та зображення.
• Святкові інструменти (localStorage): незавершена робота, список опублікованого з ключами редагування («Мої»), а на пристрої отримувача — які дверцята адвент-календаря вже відкрито.

Вони строго необхідні для роботи сервісу або зберігають зроблений вами вибір, тож банер про cookies для них не потрібен. Їх можна видалити в налаштуваннях браузера; тоді ви вийдете з облікового запису, а локальні документи буде втрачено.

9. Постачальники послуг та інші одержувачі

Для роботи сервісу ми використовуємо таких постачальників. Позначені як «розпорядник» обробляють дані лише за нашими вказівками; інші отримують дані як самостійні володільці за власними політиками конфіденційності, коли ваш браузер або наш сервер щось у них запитує.

• Cloudflare, Inc. (США; глобальна мережа), розпорядник: хостинг, база даних, файлове сховище, кімнати спільної роботи, ліміти запитів, захист від ботів (Turnstile).
• Cloudflare Workers AI (Cloudflare, Inc., США; глобальна мережа), розпорядник: розширення фото й заповнення виділення в хмарі (FLUX.2 klein) і текст ШІ святкових інструментів.
• Clerk, Inc. (США), розпорядник: облікові записи та вхід.
• Google (США / Ірландія): вхід через Google (самостійний володілець), Gemini для ШІ-команд (за умовами безкоштовного тарифу Google, які дозволяють Google використовувати ці дані для вдосконалення своїх сервісів; див. «Функції ШІ: хто що отримує»), Google Fonts (самостійний).
• Groq, Inc. (США), розпорядник: ШІ-команди.
• OpenAI (США / Ірландія), розпорядник: генерація зображень, де її ввімкнено.
• PostHog (хостинг у ЄС, Франкфурт), розпорядник: необов’язкова копія статистики використання, лише якщо ми її налаштуємо.
• Платіжний провайдер, названий на сторінці оплати, коли платні плани з’являться в продажу: платежі, перевірка на шахрайство і, якщо він діє як продавець, рахунки та податок з продажу.
• Unsplash, Pexels, перелічені вище музеї, getbible.net, GitHub і jsDelivr (самостійні): пошук фото й мистецтва, біблійний текст, файли шрифтів і рушія.

Ми також можемо розкрити дані, якщо цього вимагає закон, щоб захистити права й безпеку користувачів чи суспільства, або правонаступнику в разі передачі сервісу (про це вас буде повідомлено заздалегідь).

10. Транскордонна передача

Ми перебуваємо в Україні, а кілька наших постачальників обробляють дані в США чи інших країнах за межами вашої. Транскордонна передача за законодавством України відбувається відповідно до статті 29 Закону «Про захист персональних даних». Якщо застосовується GDPR чи право Великої Британії, передача постачальникам за межі ЄЕЗ і Великої Британії спирається на рішення про належний рівень захисту (наприклад, Рамкову угоду ЄС — США про захист даних для сертифікованих за нею постачальників) або на Стандартні договірні положення Європейської комісії з британським додатком і гарантіями, яких вони вимагають. Ви можете попросити в нас докладніше про ці гарантії.

11. Як довго ми зберігаємо дані

• Дані облікового запису: поки існує обліковий запис. Ви можете видалити обліковий запис самі (меню акаунта → «Налаштування акаунта» → «Видалити акаунт»): тоді обліковий запис, хмарні документи з версіями, зображення й шрифти, посилання спільного доступу, членство в командах, сторінки святкових інструментів, лічильники ШІ-команд і копія вашого імені та email видаляються одразу; коментарі, які ви написали в чужих документах, залишаються там без вашого імені. Якщо ж ви попросите нас листом, ми зробимо те саме протягом 30 днів. Залишкові копії в системах резервування й відновлення наших постачальників перезаписуються протягом ще 30 днів.
• Хмарні документи: доки ви їх не видалите (спершу 30 днів у кошику) або не видалите обліковий запис.
• Версії: автоматичні проміжні копії — одна година; збережені та названі версії — доки не видалено документ.
• Коментарі, посилання спільного доступу й команди: доки не видалено, або доки не видалено документ чи команду.
• Спільна робота наживо: не зберігається; існує лише, поки документ відкритий.
• Сторінки святкових інструментів (текст, зображення й картинка попереднього перегляду): доки їх не видалять ключем редагування чи власник, який увійшов, і в будь-якому разі видаляються через 12 місяців після останнього відкриття (чи зміни). Зображення, завантажене, але не опубліковане: одна доба. Лічильники відкриттів видаляються разом зі сторінкою; добові лічильники інструментів (лише числа): 12 місяців.
• Відгуки та звіти про збої: доки ми їх опрацюємо й виправимо описану проблему, але не довше 24 місяців; старіші видаляються автоматично.
• Події статистики: 12 місяців, потім видаляються.
• Лічильники запитів: похвилинні — кілька хвилин, лічильники рендеру — до 48 годин; добові лічильники ШІ-команд (дата й число для ідентифікатора облікового запису чи хешованої IP-адреси) — до 12 місяців, потім видаляються автоматично.
• Платіжні й податкові записи: стільки, скільки вимагає податкове й бухгалтерське законодавство України (як правило, щонайменше три роки після року платежу).
• Локальні дані у браузері: доки ви їх не очистите.

12. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних», а також GDPR (ЄС, ЄЕЗ, Велика Британія) та законодавства країни вашого проживання ви маєте право:

• знати, які дані про вас ми маємо, навіщо, звідки вони і хто їх отримує, та отримати їх копію;
• виправити неточні дані та видалити дані (наприклад, видаливши обліковий запис);
• отримати надані вами дані в переносному форматі («Завантажити мої дані» в меню акаунта дає один файл з усім, що зберігає ваш обліковий запис, а кожен документ можна будь-коли експортувати з редактора);
• обмежити обробку або заперечити проти обробки на підставі нашого законного інтересу;
• будь-коли відкликати згоду без впливу на попередню обробку;
• поскаржитися до органу нагляду: в Україні — до Уповноваженого Верховної Ради України з прав людини, у ЄС — до органу із захисту даних країни, де ви живете чи працюєте, у Великій Британії — до Information Commissioner’s Office. Будемо раді, якщо спершу ви напишете нам.

Видалити обліковий запис і завантажити копію його даних можна самостійно, у меню акаунта («Налаштування акаунта» → «Видалити акаунт», а також «Завантажити мої дані»). Щоб скористатися будь-яким із цих прав інакше, напишіть на [email protected] з адреси email вашого облікового запису. Ми відповідаємо протягом місяця (для складних запитів строк може бути продовжено ще на два місяці, і ми пояснимо чому). Ми можемо попросити підтвердити вашу особу. Видалення документа в застосунку переміщує його до кошика й остаточно видаляє через 30 днів, або одразу, якщо видалити його з кошика.

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці й мають юридичні чи подібні суттєві наслідки.

13. Діти

Paletoo не призначений для дітей. Не користуйтеся ним, якщо вам менше 13 років. Якщо вам менше 16 років (або менше віку цифрової згоди у вашій країні, якщо він інший), створити обліковий запис можна лише за згодою одного з батьків чи опікуна. Ми свідомо не збираємо дані дітей без такої згоди; якщо ви вважаєте, що дитина передала нам дані, напишіть нам, і ми їх видалимо.

14. Безпека

Трафік шифрується (HTTPS). Хмарні файли приватні для облікового запису та людей, з якими ними поділились; посилання спільного доступу працює лише для того, хто має його секретну адресу, і його можна вимкнути чи замінити. Доступ до систем, де зберігаються ваші дані, обмежено тим, що потрібно для роботи сервісу. Жоден онлайн-сервіс не буває ідеально безпечним, тож зберігайте власні копії важливих робіт. Якщо витік поставить ваші дані під загрозу, ми повідомимо органи нагляду й вас, як вимагає закон.

15. Зміни

Ми можемо оновлювати цю політику. Дата вгорі показує останню версію. Про суттєві зміни ми повідомимо в продукті чи листом до того, як вони наберуть чинності; якщо зміна потребує вашої згоди, ми її попросимо.

16. Контакти

Питання чи запити: [email protected]. Поштою: фізична особа — підприємець Мамонтов Андрій Русланович, просп. Князя Володимира Великого, 90, кв. 23, м. Одеса, Одеська обл., Україна, 65069.