1. Хто відповідає за дані
Володілець персональних даних користувачів uyava.space — ФОП Сорока Олена Іванівна, РНОКПП 2819018248, адреса: 01001, Україна, м. Київ, вул. Назарівська, буд. 7Б. Для запитів щодо даних: support@uyava.space.
Ця політика стосується сайту, студії, акаунта, платежів і підтримки UYAVA. Вона пояснює обробку даних та не замінює окрему згоду там, де її вимагає закон.
2. Які дані обробляємо
- Акаунт: ім’я, email, захищене представлення пароля (хеш), стан підтвердження пошти, аватар, налаштування та службові ідентифікатори сесій.
- Творчі матеріали: завантажені фото, відео й інші файли, промпти, параметри, чернетки, статуси та результати генерацій. Матеріали можуть містити зображення, голос або інші дані людей.
- Оплата: сума, валюта, номер і статус платежу, поповнення та списання токенів. Повний номер картки й CVV вводяться у платіжного провайдера та не зберігаються UYAVA.
- Підтримка: звернення, відповіді та інформація, яку ти добровільно надсилаєш.
- Технічні дані: запити до сервера, відомості про пристрій і браузер, журнали помилок та безпеки. Мережева інфраструктура може обробляти IP-адресу для доставки запитів і захисту.
3. Навіщо та на якій підставі
Для реєстрації, авторизації, генерації, оплати та підтримки обробляємо дані, необхідні для укладення й виконання договору. Платіжні та облікові записи також потрібні для виконання законних обов’язків. Захист від шахрайства, забезпечення безпеки й усунення помилок здійснюються для захисту законних інтересів сервісу та користувачів із дотриманням їхніх прав.
Коли обробка потребує згоди, запитуємо її окремо; згоду можна відкликати, звернувшись до підтримки. Відкликання не впливає на законність попередньої обробки й не скасовує обов’язкового збереження даних. Сервісні листи про підтвердження пошти та відновлення доступу необхідні для роботи акаунта. Рекламні розсилки потребують окремої згоди.
4. Провайдери та передача даних
- Провайдери обраних AI-моделей: файли, промпти й параметри для підготовки та виконання генерації. Передача файлу може відбуватися вже під час завантаження, до платного запуску.
- monobank: обробка платежів; UYAVA отримує дані про їхній стан.
- Monetiz: якщо ти реєструєшся за партнерським посиланням, передаємо випадковий ідентифікатор реферала, ідентифікатор партнера, факт реєстрації й підтвердження email, суми та статуси поповнень і повернень для обліку партнерської винагороди. Email, ім’я, файли й промпти до цих подій не включаються.
- Resend: email і вміст сервісного листа для доставки підтверджень та відновлення доступу.
- HOSTiQ та Google/Gmail: приймання й пересилання листів на адресу підтримки та робота зі зверненнями.
- Інфраструктурні постачальники й уповноважені адміністратори: дані в обсязі, необхідному для хостингу, зберігання, безпеки та підтримки. Дані також можуть надаватися компетентним органам на законних підставах.
Частина провайдерів працює за межами України, тому обробка може відбуватися в інших країнах. Умови зберігання та використання матеріалів залежать і від провайдера. Умови окремих провайдерів допускають використання матеріалів для вдосконалення моделей за певних умов; UYAVA не заявляє, що відмову від такого використання ввімкнено для всіх моделей. Не завантажуй конфіденційні матеріали, якщо такий режим тобі не підходить.
Детальніше: умови обробки AI-матеріалів, конфіденційність провайдера генерацій, конфіденційність Resend.
5. Що бачать інші користувачі
Акаунт, чернетки, звернення та результати генерацій не публікуються автоматично. Якщо самостійно додаєш роботу до публічної галереї, відвідувачі бачать опублікований матеріал, його назву та відображуване ім’я автора. Після зняття з публікації зовнішні копії можуть залишатися поза контролем UYAVA.
7. Зберігання та захист
Дані акаунта, матеріали, результати й звернення зберігаємо, доки вони потрібні для роботи сервісу, виконання договору та вирішення звернень. Для платежів, обліку, протидії шахрайству й захисту прав можуть діяти довші строки, установлені законом або обґрунтовані відповідною метою. Єдиного автоматичного строку видалення для всіх категорій даних немає.
Використовуємо HTTPS, обмеження доступу та захищене зберігання паролів. Доступ до звернень і службових даних мають уповноважені працівники. Жодна система не гарантує абсолютного захисту; не надсилай підтримці паролі, коди входу чи повні реквізити картки.
Видалення даних із робочої системи не завжди означає негайне видалення з резервних копій чи систем сторонніх провайдерів. За зверненням пояснимо застосовний порядок та обмеження.
8. Твої права та звернення
Ти можеш запитати відомості про свої дані, мету й одержувачів, отримати доступ, вимагати виправлення, заперечити проти неправомірної обробки, вимагати видалення за наявності законних підстав та відкликати згоду. Можна звернутися до Уповноваженого Верховної Ради України з прав людини або суду.
Напиши на support@uyava.space з email свого акаунта. Для захисту від стороннього доступу можемо попросити підтвердити особу в необхідному обсязі. Запит розглядаємо у встановлені законом строки; якщо окремі дані потрібно зберегти, повідомимо причину. Видалення необхідних для договору даних може унеможливити подальше користування акаунтом.
Сервіс призначений для осіб від 18 років. Якщо виявлено обліковий запис дитини або незаконне розміщення її даних, повідом підтримку. Оновлення політики публікуються тут із датою; істотні зміни доводяться до користувачів належним способом.
Правова основа: Закон України «Про захист персональних даних».