Редакція від 13 листопада 2026 року
Політика конфіденційності
1. Хто відповідає за дані
Контролер ваших персональних даних — Graphicmania OÜ, реєстраційний код 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. З будь-яких питань щодо даних пишіть на info@genframe.ai.
Ця політика описує, як ми обробляємо дані на сайті genframe.ai та в застосунку app.genframe.ai відповідно до Загального регламенту ЄС про захист даних (GDPR). Політика доступна кількома мовами; у разі розбіжностей між перекладами діє англійська версія.
2. Які дані, навіщо й на якій підставі
| Дані | Навіщо | Підстава (GDPR, ст. 6) | Строк зберігання |
|---|---|---|---|
| Ім’я, e-mail, фото профілю та ID акаунта Google (або Facebook, якщо вхід через нього ввімкнено) | Вхід і ведення акаунта | Договір (6.1.b) | Поки існує акаунт + 30 днів |
| Підтвердження e-mail (час підтвердження) | Захист від фальшивих акаунтів | Договір і законний інтерес (6.1.b, 6.1.f) | Поки існує акаунт |
| Відповіді анкети під час реєстрації (цілі, досвід, звідки дізналися) | Налаштування сервісу під вас, статистика | Законний інтерес (6.1.f) | Поки існує акаунт |
| Промти, завантажені файли та референси, генерації | Створення та зберігання ваших робіт | Договір (6.1.b) | Файли — 30 днів на безкоштовному доступі, на тарифах — поки діє підписка, або до видалення вами |
| Історія кредитів: нарахування, списання, повернення | Облік кредитів, розгляд спірних випадків | Договір (6.1.b) | Поки існує акаунт, записи про оплати — 7 років |
| Платіжні дані (див. розділ 4) | Оплата, підписки, рахунки, ПДВ, бухгалтерія | Договір і закон (6.1.b, 6.1.c) | 7 років (закон Естонії про бухоблік) |
| IP-адреса, браузер, технічні журнали, результат перевірки «не бот» | Безпека, захист від ботів і шахрайства | Законний інтерес (6.1.f) | До 90 днів |
| Результати перевірки контенту та записи про порушення | Дотримання правил, запити органів влади | Законний інтерес і закон (6.1.f, 6.1.c) | До 2 років |
| Сповіщення в застосунку | Повідомлення про витрати кредитів та оплати | Договір (6.1.b) | До 1 року |
| Листування з підтримкою | Відповіді на запитання та скарги | Договір / законний інтерес | 2 роки |
| E-mail для новин і добірок | Розсилка | Згода (6.1.a), відписка в кожному листі | До відписки |
Ми не продаємо дані, не використовуємо їх для рекламного профілювання й не навчаємо на них нейромережі. Не завантажуйте до Сервісу документи, медичні дані та фото інших людей без їхньої згоди. Рішень із юридичними наслідками ми не ухвалюємо лише автоматично: фільтр може відхилити промт, але блокування акаунта перевіряє людина.
3. Вхід через Google
Під час входу через Google ми отримуємо лише ваше ім’я, адресу e-mail, фото профілю та ідентифікатор акаунта. Ми використовуємо їх лише для входу та зв’язку з вами щодо акаунта, не передаємо третім особам для реклами й не використовуємо для навчання моделей ШІ. Використання інформації, отриманої через API Google, відповідає Google API Services User Data Policy, зокрема вимоги Limited Use.
4. Оплата
Платежі приймає Stripe Payments Europe, Ltd. (Ірландія). Дані картки ви вводите на сторінці Stripe: повний номер картки до нас не потрапляє. Від Stripe ми отримуємо та зберігаємо ідентифікатор клієнта Stripe, ім’я, e-mail, адресу й країну для рахунку, номер платника ПДВ (якщо ви його вказали), тип і останні 4 цифри картки з терміном дії, історію платежів, підписок, рахунків і повернень.
Навіщо: прийняти оплату, вести підписку, виставити рахунок, нарахувати й задекларувати ПДВ, вести бухгалтерію та запобігати шахрайству (Stripe Radar). Підстави: договір (6.1.b), закон (6.1.c — бухгалтерські записи зберігаються 7 років за законом Естонії) і законний інтерес у захисті від шахрайства (6.1.f).
Якщо ви платите через Link by Stripe, дані картки зберігає Stripe відповідно до своєї політики конфіденційності; ми їх не бачимо.
5. Кому ми передаємо дані
Дані отримують лише підрядники, без яких Сервіс не працює, і лише в необхідному обсязі.
| Отримувач | Роль | Що отримує | Де |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Сервер, хостинг сайту, пошта домену | Дані сервісу, листи | Естонія, ЄС |
| Stripe Payments Europe, Ltd. | Приймання оплати, рахунки, захист від шахрайства | Платіжні дані з розділу 4 | Ірландія, ЄС / США |
| Вхід через Google | Факт входу | ЄС / США | |
| Cloudflare, Inc. | Безкоштовні моделі (Workers AI), перевірка «не бот» (Turnstile), захист від атак | Промти безкоштовних генерацій, IP та технічні дані | США / глобально |
| fal.ai (Features & Labels Inc.) | Запуск моделей, зокрема моделей Google (Nano Banana, Gemini) | Промти, завантажені файли, генерації (без імені та e-mail) | США |
| BytePlus (ByteDance) | Моделі Seedream і Seedance | Промти, завантажені файли, генерації | Сінгапур |
| Kling (Kuaishou) | Моделі Kling | Промти, завантажені файли, генерації | Сінгапур |
| OpenAI | Модель GPT Image | Промти, завантажені файли, генерації | США |
| Groq | Покращення промту (кнопка «Покращити») | Текст промту | США |
| Google Ireland Limited (Google Analytics 4) | Статистика відвідувань, лише з вашої згоди | Псевдонімний ID з cookie, переглянуті сторінки, пристрій, приблизне місцезнаходження (IP скорочується) | Ірландія, ЄС / США |
| Державні органи | На законний запит; матеріали насильства над дітьми передаємо в поліцію | Мінімально необхідні | — |
Постачальникам моделей ми передаємо лише промт і файли для генерації, без вашого імені та e-mail. Передавання до США та інших країн поза ЄЕЗ здійснюється на підставі рішення ЄС про адекватність (EU–US Data Privacy Framework), якщо отримувач у ньому сертифікований, інакше — за стандартними договірними умовами ЄС (SCC). Копію гарантій можна запросити на info@genframe.ai.
6. Cookies
Необхідні cookies. Сесія входу (gf_session), мова інтерфейсу (gf_lang), ваш вибір у смужці про cookies (gf_consent), захист входу, перевірка «не бот» Cloudflare Turnstile і захист оплати Stripe. Перевірку «не бот» під час входу робить Cloudflare Turnstile, непомітно для вас; як Cloudflare обробляє ці дані, описано в Turnstile Privacy Addendum. Тема (світла чи темна) зберігається у вашому браузері, не на сервері. Рекламних cookies немає.
Статистика без cookies (Umami). Відвідування ми рахуємо в Umami, який працює на нашому власному сервері в Естонії (ЄС). Umami не ставить cookies і не зберігає IP-адресу: він бачить адресу сторінки, джерело переходу, тип браузера й пристрою та країну, а унікальних відвідувачів рахує за знеособленим хешем, який змінюється щодня і не дає вас упізнати. Дані нікому не передаються. Підстава — законний інтерес (ст. 6.1.f GDPR): розуміти, які сторінки корисні.
Статистичні cookies Google Analytics (лише з вашої згоди). Якщо у смужці про cookies ви натиснете «Прийняти», ми підключимо Google Analytics 4 у режимі згоди Google (Consent Mode v2). Обробник даних — Google Ireland Limited (Ірландія); Google може передавати дані до США за EU–US Data Privacy Framework. Google Analytics ставить cookies _ga і _ga_* (термін 2 роки), щоб розрізняти візити; рекламні функції та Google Signals вимкнені. Якщо ви обрали «Лише необхідні», Google Analytics не завантажується зовсім. Підстава — згода (ст. 6.1.a GDPR). Змінити вибір можна будь-коли: налаштування cookies.
7. Листи
Ми надсилаємо листи з info@genframe.ai через поштовий сервер Zone: підтвердження e-mail, чеки та повідомлення про оплату, важливі сповіщення щодо акаунта. Новини та добірки — лише якщо ви на них підписалися, відписка в кожному листі.
8. Ваші права
Ви можете будь-коли:
- дізнатися, які дані ми зберігаємо, та отримати їх копію;
- виправити неточні дані;
- видалити дані й акаунт (крім того, що ми зобов’язані зберігати за законом, наприклад рахунків);
- обмежити обробку або заперечити проти обробки на підставі законного інтересу;
- отримати дані в машинозчитуваному форматі;
- відкликати згоду, наприклад на розсилку чи показ робіт у галереї.
Напишіть на info@genframe.ai з адреси, прив’язаної до акаунта. Відповідаємо протягом місяця, безкоштовно. Якщо ви вважаєте, що ми порушуємо ваші права, можна подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon, aki.ee) або до наглядового органу своєї країни.
9. Безпека
З’єднання шифрується (HTTPS), доступ до серверів і бази даних мають лише власники компанії з двофакторним захистом, паролів користувачів ми не зберігаємо. Про витік, який загрожує вашим правам, ми повідомимо вас та Інспекцію у строки, визначені GDPR (Інспекцію — протягом 72 годин).
10. Діти
Сервіс не призначений для осіб, молодших за 18 років. Якщо ми дізнаємося, що акаунт створив неповнолітній, ми видалимо його й повернемо гроші за невикористані кредити.
11. Зміни
Актуальна редакція завжди на цій сторінці з датою. Про суттєві зміни, наприклад нового отримувача даних, ми повідомляємо листом.