Pravila privatnosti

Datum stupanja na snagu: 31. listopada 2026.

Rupa je uređivač fotografija za iPhone koji izrađuje Indise LLC („mi”, „nas”). Ova pravila objašnjavaju koje podatke Rupa koristi, kamo ti podaci idu i koliko dugo ostaju.

Ukratko

Većina alata radi u potpunosti na vašem iPhoneu. Fotografije koje njima uređujete nikad se ne šalju.
Fotografija napušta vaš iPhone samo kada pokrenete AI alat u oblaku i pristanete na zaslonu za privolu. Šalje se kao manja JPEG datoteka bez lokacije i drugih metapodataka.
Rupa briše fotografije u oblaku sa svojih poslužitelja čim više nisu potrebne, a uvijek u roku od 24 sata. Neki AI partneri koji pokreću modele čuvaju kopije dulje: Google može čuvati fotografije iz AI promjene do 55 dana radi sprječavanja zloupotrebe. Pojedinosti za svaki alat nalaze se u odjeljku 3.
Rupa nikad ne koristi vaše fotografije za treniranje AI-ja. Nikad ne prodajemo vaše podatke niti ih dijelimo za oglašavanje.
Bez računa, bez oglasa, bez praćenja, bez oglasnog identifikatora.

1. Tko smo

Indise LLC odgovoran je za podatke koje obrađuje Rupa („voditelj obrade”). Za svako pitanje ili zahtjev u vezi s privatnošću, gdje god živjeli, javite nam se na dimonzalis@gmail.com ili pišite na adresu Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Alati koji ostaju na vašem iPhoneu

Retuš i oblikovanje lica i tijela, auto sjaj jednim dodirom, zaglađivanje kože, slobodno oblikovanje, zamućenje i uklanjanje pozadine, zamućenje lica, izrezivanje, svjetlo, filteri, predlošci, Rupa kamera i Rupa unutar aplikacije Fotografije rade na vašem iPhoneu. Ti alati rade bez interneta. Kako bi ih primijenila, Rupa na vašem uređaju koristi Appleov okvir Vision za pronalaženje lica, točaka lica, položaja tijela i obrisa. Te se točke i maske koriste samo za primjenu uređivanja koje odaberete. Nikad ne napuštaju vaš iPhone, nikad se ne bilježe i nikad se ne koriste za identifikaciju bilo koga. Rupa ne izrađuje predloške lica ni bilo kakav drugi biometrijski identifikator.

Vaša uređivanja, povijest i postavke spremaju se u privatnu pohranu aplikacije Rupa na vašem iPhoneu. Spremljene fotografije odlaze u vašu knjižnicu fotografija u punoj razlučivosti, bez lokacije.

3. AI alati u oblaku

Nekoliko alata treba više računalne snage nego što je ima mobitel: HD slika, Obnovi staru sliku, Ukloni objekt (uključujući Ukloni tekst) i AI promjena. Rade u oblaku i tek nakon što pristanete na zaslonu za privolu koji Rupa prikazuje prije prvog uređivanja u oblaku. Ako odbijete, svi alati na uređaju nastavljaju raditi.

Kada pokrenete uređivanje u oblaku:

Što se šalje: samo fotografija koju uređujete, smanjena i spremljena kao JPEG bez lokacije i drugih metapodataka (EXIF). Za Ukloni objekt i Ukloni tekst šalje se i maska koja označava područje za uklanjanje. Za AI promjenu šalje se i tekst koji ste upisali.
Kamo ide: na naš poslužitelj na Google Firebaseu (Google Cloud, regija Singapur asia-southeast1), a zatim na fal.ai (Features & Labels, Inc., SAD), našeg pružatelja AI usluge. HD sliku i Obnovi staru sliku fal.ai pokreće sam. Za Ukloni objekt i AI promjenu fal.ai prosljeđuje fotografiju tvrtki koja izrađuje model (vidi u nastavku).
Provjera sadržaja: prije uređivanja fotografija se automatski provjerava na zabranjeni sadržaj (na primjer seksualni sadržaj) modelom koji fal.ai pokreće zajedno s partnerom. Blokirane fotografije odmah se brišu, a uređivanje se ne broji. Rezultati se provjeravaju na isti način; blokirani rezultat se briše i uređivanje se ni tada ne broji.
Brisanje kod nas: vaš original briše se iz naše pohrane čim obrada završi. Rezultat se briše čim ga Rupa preuzme na vaš iPhone. Sve što nije preuzeto briše se automatski, pa svaka fotografija u oblaku nestaje s Rupinih poslužitelja u roku od 24 sata od slanja. Verzioniranje i „meko brisanje” isključeni su za tu pohranu, pa se izbrisane fotografije ne mogu vratiti.
Kod fal.ai: uz svaki zahtjev nalažemo fal.ai da zahtjev i njegov rezultat ne sprema u povijest zahtjeva te da datoteke s rezultatima koje izradi izbriše u roku od jednog sata. Prema uvjetima fal.ai, fal.ai ne koristi sadržaj korisnika za treniranje svojih modela.
Bez treniranja: Rupa nikad ne koristi vaše fotografije ni rezultate za treniranje ili poboljšavanje AI modela.

Ukloni objekt i Ukloni tekst. Ti alati rade na modelu tvrtke Bria AI (Bria Artificial Intelligence Ltd., Izrael). fal.ai šalje fotografiju i masku tvrtki Bria radi izrade uređivanja. Još nismo uspjeli potvrditi koliko dugo ih Bria čuva. Ažurirat ćemo ovu stranicu čim to bude moguće.

AI promjena. Kada koristite AI promjenu, fal.ai šalje vašu fotografiju i vaš tekst Googleovu modelu za slike Gemini (Google LLC, SAD) radi izrade uređivanja. Rupa briše vašu fotografiju, vaš tekst i rezultat sa svojih poslužitelja u roku od 24 sata. Prema Googleovim uvjetima za plaćeno korištenje Geminija Google može čuvati upite, slike i rezultate do 55 dana isključivo radi otkrivanja i sprječavanja zloupotrebe te ih ne koristi za poboljšavanje svojih proizvoda. Slike izrađene AI promjenom nose Googleov nevidljivi vodeni žig SynthID koji ih označava kao generirane AI-jem.

Sigurnosna provjera vašeg teksta. Kada upišete zahtjev za AI promjenu, tekst vašeg zahtjeva (nikad vaša fotografija, nikad vaš ID aplikacije) dodatno provjerava automatizirani tekstni model radi sigurnosti. fal.ai tu provjeru provodi preko svojih partnera OpenRouter i Groq. Vaš tekst koristi se samo za tu provjeru i ne koristi se za treniranje AI-ja. OpenRouter navodi da ga ne čuva. Groq navodi da ga može čuvati do 30 dana ako je to potrebno za istraživanje zloupotrebe ili pogrešaka.

Rupa traži tu privolu jednom, prije vašeg prvog uređivanja u oblaku, i ponovno samo ako se ova obavijest promijeni. Možete je povući u bilo kojem trenutku: Postavke > Izbriši moje podatke u oblaku briše vaše podatke u oblaku i poništava privolu, pa Rupa ponovno pita prije sljedećeg uređivanja u oblaku. Dok ponovno ne pristanete, ništa se ne šalje. Povlačenje privole ne poništava već izvršena uređivanja i ne može izbrisati kopije koje naši AI partneri čuvaju prema vlastitim uvjetima (opisano gore).

4. Ostali podaci koje Rupa koristi

Anonimni ID aplikacije. Rupa nema račune. Pri prvoj upotrebi Firebase Authentication izrađuje nasumični anonimni ID za vašu instalaciju. Nije povezan s vašim imenom, e-poštom, brojem telefona ni Apple računom.
Brojač besplatnih uređivanja. Svaki iPhone dobiva 3 besplatna AI uređivanja u oblaku. Kako bismo ih brojali, čak i ako ponovno instalirate aplikaciju, koristimo Appleov DeviceCheck, koji nam omogućuje da kod Applea pohranimo dva bita po uređaju (broj od 0 do 3). Ne sadrži ništa drugo.
Integritet aplikacije. Firebase App Check s Appleovim App Attestom potvrđuje da zahtjevi dolaze iz prave aplikacije Rupa. Rupa također čuva nasumični broj instalacije na vašem iPhoneu i šalje ga našem poslužitelju zajedno s vašim anonimnim ID-om aplikacije kako bi ograničila zloupotrebu (na primjer, previše zahtjeva u minuti). Za ta ograničenja naš poslužitelj pohranjuje samo ključem zaštićen sažetak (hash) vaše IP adrese, nikad samu adresu.
Zapisi o uređivanjima. Za svako uređivanje u oblaku čuvamo kratak tehnički zapis (alat, status, vrijeme, veličina slike, trošak), bez fotografije. Automatski se briše otprilike 1 do 2 dana kasnije. Za AI promjenu čuvamo kratak zapis (anonimni ID aplikacije, alat, model, stil i kod izrađen iz vašeg teksta; nikad tekst ni fotografiju) 90 dana kako bi se rezultat još uvijek mogao prijaviti; Izbriši moje podatke u oblaku uklanja ga. Mjesečni brojevi uređivanja čuvaju se do 60 dana nakon završetka mjeseca. Ako prijavite rezultat, 90 dana čuvamo alat, model, vaš razlog i kratak kod izrađen iz teksta (ne tekst, ne fotografiju).
Kupnje. Plaćanja obrađuje Apple. Nikad ne vidimo vaše ime ni podatke o plaćanju. Kako bismo otključali Rupa Plus, primamo Appleove potpisane podatke o transakciji (proizvod, ID transakcije, datumi, status obnove) i provjeravamo ih Appleovim App Store Server API-jem.
Obavijesti. Ako dopustite obavijesti, pohranjujemo push token kako bismo vam mogli javiti kada je uređivanje u oblaku gotovo i ažurirati aktivnost uživo na zaključanom zaslonu.
Dijagnostika i upotreba. Firebase Crashlytics prikuplja izvješća o rušenju i podatke o performansama. Firebase Analytics prikuplja događaje upotrebe aplikacije (na primjer koji je alat otvoren), događaje kupnje u aplikaciji, ID instance aplikacije, model uređaja, verziju iOS-a, jezik i približnu regiju izvedenu iz vaše IP adrese. Ti podaci nisu povezani s vašim anonimnim ID-om aplikacije i koriste se samo za rješavanje problema i poboljšavanje aplikacije Rupa. Ako ste Rupu preuzeli iz App Storea u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, statistika upotrebe je isključena dok je ne uključite u aplikaciji (ja > dijeli podatke o korištenju). Svugdje drugdje je uključena i možete je ondje isključiti u bilo kojem trenutku. Izvješća o rušenju uključena su svugdje i nikad nisu povezana s vašim ID-om aplikacije.

Rupa ne koristi oglasni identifikator (IDFA), ne traži dopuštenje za praćenje, ne prikazuje oglase i ne prati vas u drugim aplikacijama ni na web-mjestima.

5. Zašto koristimo podatke

Vaša privola: slanje i obrada fotografija (i teksta za AI promjenu) za AI alate u oblaku.
Pružanje usluge koju ste zatražili: anonimni ID, brojači uređivanja, uređivanja u oblaku koja pokrenete, kupnje i obavijesti.
Vaša privola: statistika upotrebe u EGP-u, Ujedinjenoj Kraljevini i Švicarskoj.
Legitimni interesi: sigurnost, sprječavanje zloupotrebe besplatnih uređivanja i AI promjene, izvješća o rušenju te statistika upotrebe izvan EGP-a, Ujedinjene Kraljevine i Švicarske, na način koji vas ne identificira.
Pravne obveze: na primjer porezna i računovodstvena evidencija kupnji.

Rupa o vama ne donosi automatizirane odluke koje proizvode pravne učinke ili na sličan način značajno utječu na vas. Automatska provjera sadržaja može blokirati pojedinačno uređivanje; blokirano uređivanje nikad se ne broji. Ako mislite da je blokiranje bilo pogrešno, javite nam se.

6. Pružatelji usluga

Pružatelj	Što radi	Lokacija
Google (Firebase / Google Cloud)	Poslužitelj, anonimni ID, privremena pohrana fotografija, App Check, Remote Config, Crashlytics, Analytics	Singapur; Analytics i Crashlytics u SAD-u
fal.ai (Features & Labels, Inc.)	Pokreće AI modele za alate u oblaku ili prosljeđuje zahtjev tvorcu modela	SAD
Partner fal.ai za provjeru sadržaja	Provjerava fotografije i rezultate na zabranjeni sadržaj	fal.ai nije objavio
Bria AI (Bria Artificial Intelligence Ltd., preko fal.ai)	Pokreće model za Ukloni objekt i Ukloni tekst	Izrael
Google LLC (Gemini, preko fal.ai)	Pokreće model za slike Gemini za AI promjenu	SAD
OpenRouter, Inc. (preko fal.ai)	Prosljeđuje tekst zahtjeva za AI promjenu modelu za sigurnosnu provjeru	SAD
Groq, Inc. (preko fal.ai i OpenRoutera)	Pokreće model za sigurnosnu provjeru teksta zahtjeva za AI promjenu	SAD
Apple	Plaćanja u App Storeu, DeviceCheck, App Attest, push obavijesti	SAD i druge Appleove lokacije

Svaki pružatelj smije koristiti podatke samo kako bi nam pružio svoju uslugu, osim kada odjeljak 3 navodi da pružatelj čuva podatke prema vlastitim uvjetima (na primjer radi sprječavanja zloupotrebe). Vaše podatke ne prodajemo i ne dijelimo ih za oglašavanje. Podatke otkrivamo drugima samo ako to zahtijeva zakon.

7. Koliko dugo čuvamo podatke

Podaci	Koliko dugo
Fotografije, maske i rezultati na Rupinim poslužiteljima	Do završetka obrade ili preuzimanja rezultata; nikad dulje od 24 sata
Tekst za AI promjenu na Rupinim poslužiteljima	Do završetka uređivanja; nikad dulje od 24 sata
Datoteke s rezultatima kod fal.ai	Brišu se u roku od 1 sata; povijest zahtjeva ne sprema se
Fotografija, tekst i rezultat AI promjene kod Googlea	Do 55 dana, samo radi sprječavanja zloupotrebe
Fotografija i maska iz alata Ukloni objekt kod tvrtke Bria AI	Još nije potvrđeno (vidi odjeljak 3)
Tekst za AI promjenu kod Groqa	Do 30 dana, samo ako je potrebno zbog zloupotrebe ili pogrešaka
Zapisi o uređivanjima u oblaku	Otprilike 1 do 2 dana
Zapisi i prijave za AI promjenu	90 dana
Mjesečni brojevi uređivanja	Do 60 dana nakon završetka mjeseca
Broj instalacije za ograničenja	180 dana nakon posljednjeg korištenja aplikacije
Anonimni ID aplikacije, postavke i datum privole	Dok ne upotrijebite Izbriši moje podatke u oblaku
Zapisi o pretplatama	Onoliko dugo koliko je potrebno za pretplatu, naplatu, porez i zakon
Izvješća o rušenju i statistika upotrebe	Prema postavkama zadržavanja u Firebaseu, zatim se brišu

8. Prijenosi u druge zemlje

Indise LLC i naši pružatelji nalaze se u različitim zemljama, pa se vaši podaci mogu obrađivati u Singapuru, SAD-u, Izraelu i drugim zemljama. Te prijenose štitimo na sljedeći način:

Google (Firebase / Google Cloud): Google LLC certificiran je u okviru Okvira za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework), njegova proširenja za Ujedinjenu Kraljevinu (UK Extension) i Swiss-U.S. Data Privacy Frameworka. Firebaseovi uvjeti obrade podataka sadrže i standardne ugovorne klauzule EU-a.
fal.ai: ugovor o obradi podataka fal.ai (Data Processing Addendum) sadrži standardne ugovorne klauzule EU-a, britanski International Data Transfer Addendum i švicarske prilagodbe tih klauzula.
Bria AI: za Izrael postoji odluka Europske komisije o primjerenosti.
Partneri s kojima fal.ai surađuje (Google za Gemini, OpenRouter, Groq i partner za provjeru sadržaja) primaju podatke na temelju ugovora koje je fal.ai sklopio s njima.

9. Vaša prava

Ovisno o tome gdje živite, možete zatražiti pristup svojim podacima, njihov ispravak, brisanje ili primitak kopije, povući privolu, uložiti prigovor na obradu ili je ograničiti te dobiti informacije o tome s kim ih dijelimo. Također možete podnijeti pritužbu svojem tijelu za zaštitu podataka. Odjeljci 10 i 11 objašnjavaju pravila u različitim regijama.

Budući da Rupa nema račune, vaše podatke možemo pronaći samo preko aplikacije. Najbrži način da ih izbrišete je Postavke > Izbriši moje podatke u oblaku. Za druge zahtjeve pišite na dimonzalis@gmail.com i navedite ID za podršku koji se prikazuje u Rupinim postavkama. Sve mogućnosti potražite na stranici Izbrišite svoje podatke. Na zahtjeve odgovaramo u roku od 15 dana. Nećemo se prema vama ponašati drukčije zato što koristite svoja prava.

10. EGP, Ujedinjena Kraljevina i Švicarska

Ako se nalazite u Europskom gospodarskom prostoru, Ujedinjenoj Kraljevini ili Švicarskoj, primjenjuje se Opća uredba o zaštiti podataka (GDPR), UK GDPR ili švicarski savezni zakon o zaštiti podataka (FADP). Ovaj odjeljak dopunjuje ostatak ovih pravila.

Voditelj obrade: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
Pravne osnove: izvršavanje ugovora s vama (članak 6. stavak 1. točka (b) GDPR-a) za anonimni ID, uređivanja u oblaku koja pokrenete, brojače uređivanja, Rupa Plus i obavijesti; vaša privola (članak 6. stavak 1. točka (a)) za slanje fotografije i teksta za AI promjenu u oblak te za statistiku upotrebe (isključena dok je ne uključite); naši legitimni interesi (članak 6. stavak 1. točka (f)) u pogledu sigurnosti, sprječavanja zloupotrebe i izvješća o rušenju; pravne obveze (članak 6. stavak 1. točka (c)) za poreznu i računovodstvenu evidenciju.
Povlačenje privole: za uređivanja u oblaku upotrijebite Postavke > Izbriši moje podatke u oblaku; za statistiku upotrebe isključite ja > dijeli podatke o korištenju. To ne utječe na zakonitost obrade provedene prije povlačenja.
Primatelji: izvršitelji obrade navedeni u odjeljku 6: Google (Firebase / Google Cloud), fal.ai i pružatelji modela koje fal.ai koristi (Bria AI, Google za Gemini, OpenRouter, Groq i partner za provjeru sadržaja) te Apple.
Prijenosi: vidi odjeljak 8.
Razdoblje čuvanja: vidi odjeljak 7.
Vaša prava: pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu koja se temelji na legitimnim interesima i povlačenje privole u bilo kojem trenutku. Pišite na dimonzalis@gmail.com.
Pritužbe: možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka u mjestu u kojem živite ili radite, britanskom Information Commissioner’s Officeu (ICO) ili švicarskom saveznom povjereniku za zaštitu podataka i informacija (FDPIC).
Automatizirane odluke: ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke koji se odnose na vas ili na sličan način značajno utječu na vas (članak 22. GDPR-a).
Je li to obavezno? Nijedan zakon ne obvezuje vas da nam date podatke. Bez privole alati u oblaku ne rade; svi alati na uređaju i dalje rade.
Dob: Rupa je namijenjena odraslima od 18 godina naviše.

11. Vaša prava ondje gdje živite

Mnoge zemlje daju vam prava na privatnost. Ona obično uključuju pristup, ispravak, brisanje i povlačenje privole. Možete ih ostvariti slanjem e-pošte na dimonzalis@gmail.com, a pritužbu možete podnijeti lokalnom tijelu. To uključuje, gdje se primjenjuju:

Brazil: LGPD (tijelo: ANPD).
Turska: KVKK (tijelo: Tijelo za zaštitu osobnih podataka).
Indonezija: Zakon o zaštiti osobnih podataka (Zakon br. 27 iz 2022.).
Vijetnam: Zakon o zaštiti osobnih podataka.
Filipini: Data Privacy Act of 2012 (tijelo: National Privacy Commission).
Indija: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
Japan: Zakon o zaštiti osobnih informacija (Personal Information Protection Commission).
Južna Koreja: Zakon o zaštiti osobnih informacija (Personal Information Protection Commission).
Tajland, Malezija i Singapur: Personal Data Protection Act pojedine zemlje i njezino tijelo za zaštitu podataka.
Tajvan: Zakon o zaštiti osobnih podataka.
Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
Saudijska Arabija: Zakon o zaštiti osobnih podataka (SDAIA).
Ujedinjeni Arapski Emirati: Savezni zakon o zaštiti osobnih podataka.
Izrael: Zakon o zaštiti privatnosti (Privacy Protection Authority).
Ukrajina: Zakon o zaštiti osobnih podataka (povjerenik Vrhovne rade Ukrajine za ljudska prava).
Kalifornija i druge savezne države SAD-a: možete zatražiti da saznate koje osobne podatke imamo o vama te njihov ispravak i brisanje. Ne prodajemo vaše osobne podatke i ne dijelimo ih za bihevioralno oglašavanje u različitim kontekstima. Ne koristimo osjetljive osobne podatke za donošenje zaključaka o vama.
Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
Australija: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sigurnost

Podaci su šifrirani tijekom prijenosa. Kada pokrenete uređivanje u oblaku, Rupa šalje fotografiju (a za Ukloni objekt i Ukloni tekst i masku) izravno u našu pohranu u oblaku, u mapu kojoj mogu pristupiti samo vaša instalacija aplikacije Rupa i naš poslužitelj. Naš je poslužitelj koristi samo za izvršavanje vašeg uređivanja.

13. Djeca

Rupa ima dobnu oznaku 18+ i namijenjena je samo odraslima. Ne obrađujemo svjesno podatke osoba mlađih od 18 godina. Ako mislite da je osoba mlađa od 18 godina koristila alat u oblaku, javite nam se i izbrisat ćemo podatke.

14. Izmjene

Ako izmijenimo ova pravila, ažurirat ćemo ovu stranicu i datum na vrhu. Ako izmjena utječe na postupanje s fotografijama u oblaku, Rupa će ponovno zatražiti vašu privolu prije sljedećeg uređivanja u oblaku.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com