Політика конфіденційності

Дата набрання чинності: 26 серпня 2026 р.

Ця Політика конфіденційності пояснює, які персональні дані збирає 9frame («ми», «нас» або «наш»), коли ви користуєтеся AI-фотостудією 9frame за адресою 9frame.ai («Сервіс»), як ми їх використовуємо та захищаємо, з ким ми ними ділимося та які права ви маєте. Ми зобов’язуємося поводитися з вашими даними чесно й обережно, особливо із завантаженими вами фотографіями.

1. Хто відповідає за ваші дані

9frame керується фізичною особою-підприємцем, зареєстрованим в Україні, який діє як контролер персональних даних, описаних тут. Повне юридичне ім’я та зареєстровану адресу оператора можна отримати за запитом на hello@9frame.ai. З будь-якого питання чи запиту щодо конфіденційності звертайтеся на hello@9frame.ai або в Telegram t.me/nineframe_support_bot.

Зверніть увагу, що платіжні дані обробляються нашим постачальником платіжних послуг як незалежним контролером цих даних (див. Розділ 6).

2. Які дані ми збираємо

• Дані облікового запису: вашу адресу електронної пошти та базові налаштування облікового запису.
• Завантажені селфі: фотографії вашого обличчя, які ви завантажуєте, щоб Сервіс міг генерувати ваші зображення. Це фотографії ідентифікованої особи, які можуть розкривати риси обличчя, тож ми ставимося до них як до чутливих персональних даних, близьких до біометричних, і обробляємо їх з особливою обережністю.
• Згенеровані зображення: створені штучним інтелектом фото на основі ваших завантажень.
• Аналітика використання: базова, дружня до приватності статистика використання (наприклад, відвідані сторінки та загальна активність), що збирається через нашу самостійно розміщену аналітику Umami. Ми не використовуємо сторонні рекламні трекери й не продаємо вашу поведінку рекламодавцям.
• Комунікації з підтримкою: повідомлення, які ви надсилаєте нам електронною поштою або в Telegram.
• Платіжні дані: обробляються нашим постачальником платіжних послуг, а не нами. Ми отримуємо лише обмежену інформацію про підтвердження оплати (наприклад, що підписка активна), і ніколи — повні дані вашої картки.

3. Як і навіщо ми використовуємо ваші дані (правові підстави)

Ми використовуємо ваші дані з наведених нижче цілей, спираючись на зазначені правові підстави:

• Для надання Сервісу, зокрема обробки ваших селфі для генерації зображень та доставки результатів (правова підстава: виконання нашого договору з вами).
• Для керування вашим обліковим записом, підпискою та доступом до функцій (договір).
• Для обробки платежів і запобігання шахрайству, що здійснюється нашим постачальником платіжних послуг (договір і законні інтереси).
• Для надсилання вам необхідних транзакційних листів, як-от повідомлень про обліковий запис і оплату, через нашого постачальника електронної пошти (договір).
• Щоб розуміти й покращувати те, як використовується Сервіс, за допомогою дружньої до приватності аналітики (законні інтереси в роботі та вдосконаленні Сервісу).
• Щоб підтримувати безпеку Сервісу, забезпечувати дотримання наших Умов і запобігати зловживанням, зокрема виявляти заборонений контент (законні інтереси та юридичний обов’язок).
• Щоб дотримуватися застосовних до нас юридичних обов’язків.

Ми використовуємо ваші селфі виключно для генерації ваших зображень, їх доставки вам і підтримки вашого облікового запису. Ми не використовуємо дані вашого обличчя для ідентифікації чи автентифікації вас і не продаємо, не здаємо в оренду та жодним іншим чином не отримуємо з них прибуток. Ми не використовуємо ваші завантажені селфі чи згенеровані зображення для навчання власних або будь-яких сторонніх узагальнених чи базових моделей ШІ й договірно вимагаємо від наших постачальників моделей ШІ не використовувати дані вашого обличчя для навчання їхніх узагальнених моделей.

4. Передавання постачальникам послуг (субпроцесори)

Ми користуємося невеликою кількістю довірених третіх сторін для роботи Сервісу. Вони обробляють дані від нашого імені за відповідними угодами й лише в обсязі, необхідному для виконання їхньої функції:

• Постачальники моделей ШІ (наприклад, fal.ai): ваші завантажені селфі надсилаються цим постачальникам, щоб вони могли згенерувати ваші зображення. Це основна частина роботи Сервісу.
• Cloudflare R2: хмарне сховище, де зберігаються ваші завантажені селфі та згенеровані зображення.
• Наш постачальник платіжних послуг (діючи як наш Merchant of Record): обробляє платежі, виставлення рахунків, податки та інвойси.
• Resend: наш постачальник транзакційної електронної пошти, який використовується для доставки листів про обліковий запис і оплату.
• Sentry: наш постачальник моніторингу помилок. Отримує технічні звіти про помилки як із наших серверів, так і з вашого браузера — текст і стек помилки, маршрут і метод запиту, дані про браузер і пристрій, а також метадані з’єднання, як-от IP-адресу, щоб ми могли діагностувати та усувати збої.
• Самостійно розміщена Umami: наша власна аналітика, розміщена нами, а не сторонньою рекламною мережею.

Ми не продаємо ваші персональні дані й не передаємо їх рекламодавцям.

5. Міжнародне передавання даних

Ми та деякі наші постачальники послуг працюємо за межами України та Європейського економічного простору, зокрема у Сполучених Штатах. Це означає, що ваші персональні дані, зокрема ваші завантажені селфі, можуть передаватися й оброблятися в країнах, законодавство яких про захист даних відрізняється від законодавства вашої країни. Коли таке передавання відбувається, ми покладаємося на відповідні гарантії (як-от стандартні договірні положення чи еквівалентні механізми, запропоновані нашими постачальниками) для захисту ваших даних.

6. Платежі

Платежі обробляються нашим уповноваженим постачальником платіжних послуг (який діє як Merchant of Record і реселер). Коли ви робите покупку, ви надаєте свої платіжні дані безпосередньо нашому постачальнику платіжних послуг, і постачальник платіжних послуг обробляє ці дані згідно з власною політикою конфіденційності та як незалежний контролер даних. 9frame не отримує й не зберігає повну інформацію про вашу платіжну картку.

7. Зберігання даних

• Завантажені селфі: ми зберігаємо ваші завантажені селфі лише стільки, скільки потрібно для надання вам Сервісу — насамперед, щоб ви могли й далі генерувати нові зображення, поки ваш обліковий запис активний. Ви можете видалити свої завантажені селфі будь-коли зі свого облікового запису, і ми видалимо їх з активного сховища. Коли ви видаляєте свій обліковий запис, ваші селфі оперативно видаляються з активного сховища.
• Згенеровані зображення: ми зберігаємо ваші згенеровані зображення, щоб ви мали до них доступ, поки ваш обліковий запис активний. Вони видаляються, коли ви їх видаляєте або коли видаляєте свій обліковий запис.
• Записи облікового запису та оплати: ми можемо зберігати обмежені записи про обліковий запис і транзакції стільки, скільки потрібно для дотримання юридичних, податкових і бухгалтерських обов’язків, навіть після видалення облікового запису.
• Резервні копії: після видалення залишкові копії ваших селфі та згенерованих зображень можуть зберігатися в зашифрованих резервних копіях протягом обмеженого періоду (не довше 90 днів), перш ніж будуть перезаписані.

8. Ваші права

Залежно від того, де ви проживаєте, і зокрема відповідно до GDPR, ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас.
• Виправити неточні або неповні дані.
• Видалити свої дані («право бути забутим»), зокрема ваші завантажені селфі та обліковий запис.
• Обмежити певну обробку або заперечити проти неї, зокрема проти обробки на підставі наших законних інтересів.
• Переносимість даних: отримати певні дані в переносному форматі.
• Відкликати згоду там, де ми на неї покладаємося, без впливу на обробку, вже здійснену раніше.

Ви можете реалізувати більшість цих прав безпосередньо у своєму обліковому записі (наприклад, видаливши селфі чи обліковий запис). Щодо всього іншого — напишіть на hello@9frame.ai, і ми відповімо в строки, встановлені законом. Ви також маєте право подати скаргу до вашого місцевого органу із захисту даних.

9. Безпека

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних, зокрема зашифрованих з’єднань (HTTPS), контролю доступу та зберігання файлів у надійного хмарного постачальника. Жоден онлайн-сервіс не може бути повністю захищеним, але ми працюємо над захистом ваших завантажених фото й даних облікового запису та над обмеженням доступу до них.

10. Діти

Сервіс призначений лише для дорослих віком від 18 років. Ми свідомо не збираємо персональні дані від осіб, молодших за 18 років. Якщо ми дізнаємося, що зібрали дані неповнолітнього, ми їх видалимо.

11. Файли cookie та аналітика

Ми використовуємо лише ті файли cookie й локальне сховище, які потрібні для роботи Сервісу (наприклад, щоб ви залишалися в системі), і нашу самостійно розміщену, дружню до приватності аналітику Umami. Ми не використовуємо сторонні рекламні файли cookie чи файли міжсайтового відстеження.

12. Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Коли ми вносимо суттєві зміни, ми оновлюємо «Дату набрання чинності» вище й, за потреби, повідомляємо вас. Будь ласка, періодично переглядайте її.

13. Зв’язатися з нами

З будь-якого питання щодо конфіденційності чи для реалізації своїх прав звертайтеся до нас на hello@9frame.ai або в Telegram на t.me/nineframe_support_bot.