Privatumo politika

Ši privatumo politika aprašo, kaip Studija.app (toliau — „mes", „mūsų", „Paslauga"), valdoma Netyčia, MB (įmonės kodas: 306640049, adresas: Laisvės g. 16, LT-72261 Tauragė), renka, naudoja ir saugo jūsų asmeninę informaciją, kai naudojatės mūsų AI nuotraukų generavimo platforma.

1. Kokius duomenis renkame

1.1. Registracijos duomenys

• El. pašto adresas — reikalingas paskyros sukūrimui ir prisijungimui.
• Socialinio prisijungimo duomenys — jei jungiatės per Google arba Facebook, gauname jūsų viešą profilinę informaciją (vardą, el. paštą, profilio nuotrauką). Slaptažodžiai niekada nėra mums perduodami.

1.2. Įkeltos nuotraukos

• Jūsų įkeltos nuotraukos naudojamos tik AI nuotraukų generavimui.
• Nuotraukos saugomos mūsų serveriuose iki jūsų paskyros ištrynimo.
• Niekada neviešiname, neparduodame ir neperduodame jūsų nuotraukų tretiesiems asmenims rinkodaros tikslais.

1.3. Mokėjimo duomenys

• Mokėjimus apdoroja trečiosios šalies paslaugų teikėjas OPAY.
• Mes nesaugome jūsų kortelės numerio, CVV ar kitų banko duomenų.
• Saugome tik mokėjimo operacijos identifikatorių, sumą ir statusą.

1.4. Techniniai duomenys

• IP adresas, naršyklės tipas, operacinė sistema — saugumo ir analizės tikslais.
• Slapukai (cookies) — autentifikacijos ir temos nustatymų saugojimui.

1.5. Biometriniai ir fiziniai aprašymo duomenys

Naudojantis fotosesijos įrankiu, jūs savanoriškai pateikiate šiuos fizinio aprašymo duomenis:

• Amžius, lytis, ūgis, svoris — naudojami AI generavimo tikslumui užtikrinti.
• Kūno tipas, akių spalva, plaukų spalva — naudojami tiksliam asmens atvaizdavimui.
• Šie duomenys nesudaro biometrinių duomenų pagal BDAR 9 str. prasme, nes jie nenaudojami asmens tapatybei nustatyti — tik vaizdų generavimui.
• Duomenys saugomi tik generavimo sesijos metu ir, kai reikia, žurnalinėje (log) sistemoje paslaugų kokybei užtikrinti.

1.6. Generavimo žurnalai (logs)

Kiekvieno nuotraukos generavimo metu mes saugome techninius žurnalinius įrašus:

• Generavimo nustatymai — pasirinkta scena, apranga, nuotaika, poza, formatas.
• Sudarytas AI užklausos tekstas (prompt) — tekstinė instrukcija, sudaryta iš jūsų pasirinkimų.
• Generavimo trukmė ir statusas — sėkminga/nesėkminga, klaidos pranešimas.
• AI modelio naudojimo statistika — suvartoti tokenai (API naudojimo metrika).

Šie žurnalai naudojami paslaugos kokybės gerinimui, klaidų šalinimui ir piktnaudžiavimo prevencijai. Jie neapima jūsų nuotraukų — tik tekstinius nustatymus ir techninius duomenis.

2. Kaip naudojame duomenis

Kiekvienas duomenų tvarkymo veiksmas turi teisinį pagrindą pagal BDAR 6 str.:

• Sutarties vykdymas (6 str. 1 d. b p.) — paskyros sukūrimas, AI nuotraukų generavimas, kreditų sistema, mokėjimų apdorojimas.
• Teisėtas interesas (6 str. 1 d. f p.) — paslaugos tobulinimas, klaidų šalinimas, piktnaudžiavimo prevencija, generavimo žurnalų saugojimas.
• Sutikimas (6 str. 1 d. a p.) — naujienlaiškių siuntimas (tik su jūsų sutikimu), savanoriškas biometrinių aprašymo duomenų pateikimas.
• Teisinė prievolė (6 str. 1 d. c p.) — mokėjimų įrašų saugojimas pagal buhalterinės apskaitos reikalavimus.

3. Duomenų saugojimo trukmė

• Paskyros duomenys saugomi tol, kol paskyra yra aktyvi.
• Įkeltos nuotraukos gali būti ištrintos jūsų prašymu bet kuriuo metu.
• Sugeneruotos nuotraukos saugomos jūsų galerijoje neribotą laiką.
• Generavimo žurnalai saugomi iki 12 mėnesių, po to automatiškai ištrinami.
• Fizinio aprašymo duomenys (amžius, ūgis ir kt.) saugomi tik generavimo sesijos kontekste.
• Mokėjimų įrašai saugomi pagal teisės aktų reikalavimus (iki 10 metų).

4. Socialiniai prisijungimai

Kai jungiatės per Google arba Facebook, mes gauname tik ribotą informaciją, kurią leidžiate dalintis (paprastai vardą ir el. paštą). Mes negalime vykdyti jokių veiksmų jūsų socialinės paskyros vardu, skelbti pranešimų ar pasiekti jūsų draugų sąrašo.

5. Slapukai (Cookies)

Naudojame tik būtinuosius slapukus:

• auth_token — autentifikacijos sesijos valdymui.
• theme-preference — tamsaus / šviesaus režimo pasirinkimui (saugomas localStorage).

Nenaudojame trečiųjų šalių sekimo slapukų ar reklaminių slapukų.

6. Jūsų teisės (BDAR / GDPR)

Jūs turite teisę:

• Prieigos — gauti savo asmens duomenų kopiją.
• Ištaisymo — pataisyti netikslius duomenis.
• Ištrynimo — prašyti ištrinti visus jūsų duomenis.
• Perkėlimo — gauti duomenis struktūrizuotu formatu.
• Prieštaravimo — nesutikti su duomenų tvarkymu rinkodaros tikslais.

Norėdami pasinaudoti šiomis teisėmis, kreipkitės el. paštu: [email protected]

6.1. Duomenų ištrynimas

Jei norite, kad jūsų paskyra ir visi susiję duomenys (įskaitant įkeltas nuotraukas, sugeneruotus vaizdus, mokėjimų istoriją ir socialinio prisijungimo duomenis) būtų visiškai ištrinti, susisiekite su mumis el. paštu: [email protected]

Prašyme nurodykite savo registracijos el. pašto adresą. Duomenis ištrinsime per 30 dienų nuo prašymo gavimo. Apie ištrynimą informuosime el. paštu.

7. Duomenų saugumas

Naudojame šiuolaikines saugumo priemones (šifravimas, saugūs serveriai, prieigos kontrolė), kad apsaugotume jūsų duomenis nuo neteisėtos prieigos, praradimo ar atskleidimo.

8. Trečiosios šalys ir duomenų perdavimas

Jūsų duomenis galime dalintis tik su šiais partneriais:

• OPAY — mokėjimų apdorojimas.
• Google / Facebook — socialinio prisijungimo autentifikacija.
• Trečiosios šalies AI paslaugų teikėjas — nuotraukų generavimas. Generuojant nuotrauką, jūsų įkeltos referencinės nuotraukos ir tekstinė užklausa yra perduodami trečiosios šalies AI apdorojimo paslaugai. Šis paslaugų teikėjas apdoroja duomenis kaip duomenų tvarkytojas pagal su mumis sudarytą duomenų tvarkymo sutartį.

8.1. Duomenų perdavimas už EEE ribų

AI paslaugų teikėjo serveriai gali būti už Europos ekonominės erdvės (EEE) ribų, įskaitant JAV. Duomenų perdavimas vykdomas remiantis Europos Komisijos standartinėmis sutarčių sąlygomis (SCC) ir EU-US Data Privacy Framework, užtikrinant tinkamą duomenų apsaugos lygį pagal BDAR 46 str.

8.2. AI duomenų apdorojimo garantijos

• AI paslaugų teikėjas neišsaugo jūsų nuotraukų ar užklausų savo modelių mokymosi ar tobulinimo tikslams.
• Duomenys perduodami tik generavimo metu ir nedelsiant ištrinami iš teikėjo serverių po apdorojimo.
• Mes niekada neperduodame jūsų asmeninių identifikavimo duomenų (vardo, el. pašto) kartu su nuotraukomis — tik anonimizuotą vaizdinę ir tekstinę informaciją.

9. Politikos pakeitimai

Galime periodiškai atnaujinti šią politiką. Apie reikšmingus pakeitimus informuosime el. paštu arba per platformą. Rekomenduojame periodiškai peržiūrėti šį puslapį.

10. Duomenų valdytojas ir kontaktai

Duomenų valdytojas:
Netyčia, MB
Įmonės kodas: 306640049
Adresas: Laisvės g. 16, LT-72261 Tauragė
El. paštas: [email protected]