Zásady ochrany súkromia
Rupa je editor fotiek pre iPhone od spoločnosti Indise LLC („my“, „nás“). Tieto zásady vysvetľujú, aké údaje Rupa používa, kam smerujú a ako dlho sa uchovávajú.
Stručne
- Väčšina nástrojov beží celá vo vašom iPhone. Fotky, ktoré nimi upravujete, sa nikdy neodosielajú.
- Fotka opustí váš iPhone, len keď spustíte AI nástroj v cloude a súhlasíte na obrazovke so súhlasom. Odošle sa ako menší JPEG bez polohy a iných metadát.
- Rupa vymaže fotky v cloude zo svojich serverov, hneď ako už nie sú potrebné, a vždy do 24 hodín. Niektorí AI partneri, ktorí prevádzkujú modely, uchovávajú kópie dlhšie: Google môže fotky z AI zmeny uchovávať až 55 dní, aby predišiel zneužitiu. Podrobnosti ku každému nástroju nájdete v bode 3.
- Rupa nikdy nepoužíva vaše fotky na trénovanie AI. Vaše údaje nikdy nepredávame ani ich nezdieľame na reklamu.
- Žiadny účet, žiadne reklamy, žiadne sledovanie, žiadny reklamný identifikátor.
1. Kto sme
Za údaje spracúvané aplikáciou Rupa zodpovedá spoločnosť Indise LLC („prevádzkovateľ“). S akoukoľvek otázkou alebo žiadosťou týkajúcou sa súkromia, nech žijete kdekoľvek, nás kontaktujte na dimonzalis@gmail.com alebo nám napíšte na adresu Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.
2. Nástroje, ktoré zostávajú vo vašom iPhone
Retuš a tvarovanie tváre a postavy, auto retuš jedným ťuknutím, vyhladenie pleti, voľné tvarovanie, rozmazanie a odstránenie pozadia, rozmazanie tváre, orezanie, svetlo, filtre, šablóny, kamera Rupa a Rupa v aplikácii Fotky bežia vo vašom iPhone. Tieto nástroje fungujú offline. Na ich použitie Rupa využíva framework Vision od Apple priamo vo vašom zariadení, aby našla tváre, body tváre, pózu tela a obrysy. Tieto body a masky slúžia len na použitie úpravy, ktorú si vyberiete. Nikdy neopustia váš iPhone, nikdy sa nezaznamenávajú a nikdy sa nepoužívajú na identifikáciu kohokoľvek. Rupa nevytvára šablóny tváre ani žiadny iný biometrický identifikátor.
Vaše úpravy, história a nastavenia sa ukladajú v súkromnom úložisku aplikácie Rupa vo vašom iPhone. Uložené fotky idú do vašej knižnice fotiek v plnom rozlíšení, s odstránenou polohou.
3. AI nástroje v cloude
Niekoľko nástrojov potrebuje viac výpočtového výkonu, než má telefón: HD fotka, Obnoviť starú fotku, Odstrániť objekt (vrátane funkcie Odstrániť text) a AI zmena. Bežia v cloude a len potom, ako súhlasíte na obrazovke so súhlasom, ktorú Rupa zobrazí pred prvou úpravou v cloude. Ak nesúhlasíte, všetky nástroje v zariadení fungujú ďalej.
Keď spustíte úpravu v cloude:
- Čo sa odosiela: len fotka, ktorú upravujete, zmenšená a uložená ako JPEG s odstránenou polohou a inými metadátami (EXIF). Pri nástrojoch Odstrániť objekt a Odstrániť text sa odošle aj maska, ktorá označuje oblasť na odstránenie. Pri AI zmene sa odošle aj text, ktorý ste napísali.
- Kam smeruje: do nášho backendu v Google Firebase (Google Cloud, región Singapur asia-southeast1) a potom do fal.ai (Features & Labels, Inc., USA), nášho poskytovateľa AI. HD fotku a Obnoviť starú fotku spúšťa fal.ai sám. Pri nástrojoch Odstrániť objekt a AI zmena odovzdá fal.ai fotku spoločnosti, ktorá model vyvíja (pozri nižšie).
- Kontrola obsahu: pred úpravou sa fotka automaticky skontroluje na zakázaný obsah (napríklad sexuálny obsah) modelom, ktorý fal.ai prevádzkuje s partnerom. Zablokované fotky sa okamžite vymažú a úprava sa nezapočíta. Výsledky sa kontrolujú rovnako; zablokovaný výsledok sa vymaže a ani táto úprava sa nezapočíta.
- Vymazanie u nás: váš originál sa z nášho úložiska vymaže hneď po dokončení spracovania. Výsledok sa vymaže, hneď ako ho Rupa stiahne do vášho iPhonu. Čokoľvek, čo sa nestiahne, sa vymaže automaticky, takže každá fotka v cloude zmizne zo serverov aplikácie Rupa do 24 hodín od nahratia. Verzovanie a „obnoviteľné vymazanie“ (soft delete) sú pre toto úložisko vypnuté, takže vymazané fotky nemožno obnoviť.
- Vo fal.ai: pri každej požiadavke dávame fal.ai pokyn, aby požiadavku a jej výsledok neukladal do histórie požiadaviek a aby súbory s výsledkami, ktoré vytvorí, vymazal do jednej hodiny. Podľa podmienok fal.ai fal.ai nepoužíva obsah zákazníkov na trénovanie svojich modelov.
- Žiadne trénovanie: Rupa nikdy nepoužíva vaše fotky ani výsledky na trénovanie alebo zlepšovanie AI modelov.
Odstrániť objekt a Odstrániť text. Tieto nástroje bežia na modeli od spoločnosti Bria AI (Bria Artificial Intelligence Ltd., Izrael). fal.ai posiela fotku a masku spoločnosti Bria, aby vytvorila úpravu. Zatiaľ sa nám nepodarilo overiť, ako dlho ich Bria uchováva. Túto stránku aktualizujeme, hneď ako to bude možné.
AI zmena. Keď používate AI zmenu, fal.ai pošle vašu fotku a váš text obrazovému modelu Gemini od Google (Google LLC, USA), ktorý vytvorí úpravu. Rupa vymaže vašu fotku, váš text a výsledok zo svojich serverov do 24 hodín. Podľa podmienok Google pre platené používanie Gemini môže Google uchovávať zadania, obrázky a výsledky až 55 dní, a to len na odhaľovanie zneužitia a predchádzanie mu, a nepoužíva ich na zlepšovanie svojich produktov. Obrázky vytvorené AI zmenou nesú neviditeľný vodoznak SynthID od Google, ktorý ich označuje ako vygenerované pomocou AI.
Bezpečnostná kontrola vášho textu. Keď napíšete požiadavku pre AI zmenu, text vašej požiadavky (nikdy nie vaša fotka, nikdy nie vaše ID aplikácie) sa tiež bezpečnostne skontroluje automatizovaným textovým modelom. fal.ai túto kontrolu vykonáva prostredníctvom svojich partnerov OpenRouter a Groq. Váš text sa používa len na túto kontrolu a nepoužíva sa na trénovanie AI. OpenRouter uvádza, že ho neuchováva. Groq uvádza, že ho môže uchovávať až 30 dní, ak je to potrebné na vyšetrenie zneužitia alebo chýb.
Rupa o tento súhlas žiada raz, pred vašou prvou úpravou v cloude, a znova len vtedy, ak sa toto upozornenie zmení. Súhlas môžete kedykoľvek odvolať: Nastavenia > Vymazať moje dáta v cloude vymaže vaše dáta v cloude a vynuluje súhlas, takže Rupa sa pred ďalšou úpravou v cloude opýta znova. Kým znova nesúhlasíte, nič sa neodošle. Odvolanie súhlasu nevráti späť už vykonané úpravy a nemôže vymazať kópie, ktoré naši AI partneri uchovávajú podľa svojich vlastných podmienok (opísaných vyššie).
4. Ďalšie údaje, ktoré Rupa používa
- Anonymné ID aplikácie. Rupa nemá účty. Pri prvom použití Firebase Authentication vytvorí pre vašu inštaláciu náhodné anonymné ID. Nie je prepojené s vaším menom, e-mailom, telefónnym číslom ani Apple účtom.
- Počítadlo bezplatných úprav. Každý iPhone dostane 3 bezplatné AI úpravy v cloude. Na ich počítanie, aj keď aplikáciu preinštalujete, používame DeviceCheck od Apple, ktorý nám umožňuje uložiť u Apple dva bity na zariadenie (číslo od 0 do 3). Nič iné neobsahuje.
- Integrita aplikácie. Firebase App Check s App Attest od Apple potvrdzuje, že požiadavky prichádzajú z pravej aplikácie Rupa. Rupa tiež uchováva vo vašom iPhone náhodné číslo inštalácie a posiela ho do nášho backendu spolu s vaším anonymným ID aplikácie, aby obmedzila zneužívanie (napríklad príliš veľa požiadaviek za minútu). Na tieto limity náš backend ukladá len kľúčovaný hash vašej IP adresy, nikdy samotnú adresu.
- Záznamy o úpravách. Ku každej úprave v cloude uchovávame krátky technický záznam (nástroj, stav, čas, veľkosť obrázka, náklady), bez fotky. Automaticky sa vymaže približne o 1 až 2 dni. Pri AI zmene uchovávame krátky záznam (anonymné ID aplikácie, nástroj, model, štýl a kód vytvorený z vášho textu; nikdy nie text ani fotku) 90 dní, aby bolo možné výsledok ešte nahlásiť; Vymazať moje dáta v cloude ho odstráni. Mesačné počty úprav sa uchovávajú do 60 dní po skončení mesiaca. Ak výsledok nahlásite, uchovávame nástroj, model, váš dôvod a krátky kód vytvorený z textu (nie text, nie fotku) 90 dní.
- Nákupy. Platby spracúva Apple. Vaše meno ani platobné údaje nikdy nevidíme. Na odomknutie Rupa Plus dostávame od Apple podpísané údaje o transakcii (produkt, ID transakcie, dátumy, stav obnovenia) a overujeme ich cez App Store Server API od Apple.
- Upozornenia. Ak povolíte upozornenia, uložíme push token, aby sme vám mohli dať vedieť, keď je úprava v cloude hotová, a aktualizovať živú aktivitu na zamknutej obrazovke.
- Diagnostika a používanie. Firebase Crashlytics zbiera hlásenia o pádoch a údaje o výkone. Firebase Analytics zbiera udalosti používania aplikácie (napríklad ktorý nástroj bol otvorený), udalosti nákupov v aplikácii, ID inštancie aplikácie, model zariadenia, verziu iOS, jazyk a približný región odvodený z vašej IP adresy. Tieto údaje nie sú prepojené s vaším anonymným ID aplikácie a používajú sa len na riešenie problémov a zlepšovanie aplikácie Rupa. Ak ste si Rupa stiahli z App Storu v EHP, Spojenom kráľovstve alebo Švajčiarsku, štatistiky používania sú vypnuté, kým ich v aplikácii nezapnete (ja > zdieľať údaje o používaní). Všade inde sú zapnuté a môžete ich tam kedykoľvek vypnúť. Hlásenia o pádoch sú zapnuté všade a nikdy nie sú prepojené s vaším ID aplikácie.
Rupa nepoužíva reklamný identifikátor (IDFA), nežiada o povolenie na sledovanie, nezobrazuje reklamy a nesleduje vás naprieč inými aplikáciami ani webovými stránkami.
5. Prečo údaje používame
- Váš súhlas: nahrávanie a spracovanie fotiek (a textu pre AI zmenu) pre AI nástroje v cloude.
- Poskytovanie služby, o ktorú ste požiadali: anonymné ID, počítadlá úprav, úpravy v cloude, ktoré spustíte, nákupy a upozornenia.
- Váš súhlas: štatistiky používania v EHP, Spojenom kráľovstve a Švajčiarsku.
- Oprávnené záujmy: bezpečnosť, predchádzanie zneužívaniu bezplatných úprav a AI zmeny, hlásenia o pádoch a štatistiky používania mimo EHP, Spojeného kráľovstva a Švajčiarska, a to spôsobom, ktorý vás neidentifikuje.
- Zákonné povinnosti: napríklad daňové a účtovné záznamy o nákupoch.
Rupa o vás neprijíma automatizované rozhodnutia, ktoré by mali právne účinky, ktoré sa vás týkajú, alebo by vás podobne významne ovplyvňovali. Automatická kontrola obsahu môže zablokovať jednu úpravu; zablokovaná úprava sa nikdy nezapočíta. Ak si myslíte, že zablokovanie bolo chybné, kontaktujte nás.
6. Poskytovatelia služieb
| Poskytovateľ | Čo robí | Umiestnenie |
|---|---|---|
| Google (Firebase / Google Cloud) | Backend, anonymné ID, dočasné úložisko fotiek, App Check, Remote Config, Crashlytics, Analytics | Singapur; Analytics a Crashlytics v USA |
| fal.ai (Features & Labels, Inc.) | Spúšťa AI modely pre nástroje v cloude alebo odovzdáva požiadavku tvorcovi modelu | USA |
| Partner fal.ai pre kontrolu obsahu | Kontroluje fotky a výsledky na zakázaný obsah | fal.ai neuvádza |
| Bria AI (Bria Artificial Intelligence Ltd., cez fal.ai) | Spúšťa model pre Odstrániť objekt a Odstrániť text | Izrael |
| Google LLC (Gemini, cez fal.ai) | Spúšťa obrazový model Gemini pre AI zmenu | USA |
| OpenRouter, Inc. (cez fal.ai) | Posiela text požiadaviek AI zmeny modelu na bezpečnostnú kontrolu | USA |
| Groq, Inc. (cez fal.ai a OpenRouter) | Spúšťa model na bezpečnostnú kontrolu textu požiadaviek AI zmeny | USA |
| Apple | Platby v App Store, DeviceCheck, App Attest, push upozornenia | USA a ďalšie lokality Apple |
Každý poskytovateľ môže údaje používať len na poskytovanie svojej služby nám, okrem prípadov, keď bod 3 uvádza, že poskytovateľ uchováva údaje podľa svojich vlastných podmienok (napríklad na predchádzanie zneužitiu). Vaše údaje nepredávame a nezdieľame ich na reklamu. Iným osobám údaje poskytujeme len vtedy, keď to vyžaduje zákon.
7. Ako dlho údaje uchovávame
| Údaje | Ako dlho |
|---|---|
| Fotky, masky a výsledky na serveroch aplikácie Rupa | Do skončenia spracovania alebo stiahnutia výsledku; nikdy dlhšie ako 24 hodín |
| Text pre AI zmenu na serveroch aplikácie Rupa | Do skončenia úpravy; nikdy dlhšie ako 24 hodín |
| Súbory s výsledkami vo fal.ai | Vymazané do 1 hodiny; história požiadaviek sa neukladá |
| Fotka, text a výsledok AI zmeny v Google | Až 55 dní, len na predchádzanie zneužitiu |
| Fotka a maska z nástroja Odstrániť objekt v Bria AI | Zatiaľ neoverené (pozri bod 3) |
| Text pre AI zmenu v Groq | Až 30 dní, len ak je to potrebné pre zneužitie alebo chyby |
| Záznamy o úpravách v cloude | Približne 1 až 2 dni |
| Záznamy a nahlásenia k AI zmene | 90 dní |
| Mesačné počty úprav | Do 60 dní po skončení mesiaca |
| Číslo inštalácie pre limity | 180 dní od posledného použitia aplikácie |
| Anonymné ID aplikácie, nastavenia a dátum súhlasu | Kým nepoužijete Vymazať moje dáta v cloude |
| Záznamy o predplatnom | Tak dlho, ako je to potrebné pre predplatné, fakturáciu, dane a zákon |
| Hlásenia o pádoch a štatistiky používania | Podľa nastavení uchovávania vo Firebase, potom vymazané |
8. Prenosy do iných krajín
Spoločnosť Indise LLC a naši poskytovatelia sa nachádzajú v rôznych krajinách, takže vaše údaje sa môžu spracúvať v Singapure, v USA, v Izraeli a v iných krajinách. Tieto prenosy chránime takto:
- Google (Firebase / Google Cloud): spoločnosť Google LLC je certifikovaná v rámci rámca ochrany údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework), jeho rozšírenia pre Spojené kráľovstvo (UK Extension) a Swiss-U.S. Data Privacy Framework. Podmienky spracúvania údajov Firebase obsahujú aj štandardné zmluvné doložky EÚ.
- fal.ai: zmluva o spracúvaní osobných údajov fal.ai (Data Processing Addendum) obsahuje štandardné zmluvné doložky EÚ, britský International Data Transfer Addendum a švajčiarske úpravy týchto doložiek.
- Bria AI: pre Izrael existuje rozhodnutie Európskej komisie o primeranosti ochrany.
- Partneri, s ktorými fal.ai spolupracuje (Google pre Gemini, OpenRouter, Groq a partner pre kontrolu obsahu), dostávajú údaje na základe zmlúv, ktoré s nimi uzavrel fal.ai.
9. Vaše práva
V závislosti od toho, kde žijete, môžete požiadať o prístup k svojim údajom, ich opravu, vymazanie alebo poskytnutie kópie, odvolať súhlas, namietať proti spracúvaniu alebo ho obmedziť a získať informácie o tom, s kým ich zdieľame. Môžete tiež podať sťažnosť na svoj úrad na ochranu údajov. Body 10 a 11 vysvetľujú pravidlá v rôznych regiónoch.
Keďže Rupa nemá účty, vaše údaje vieme nájsť len cez aplikáciu. Najrýchlejší spôsob, ako ich vymazať, je Nastavenia > Vymazať moje dáta v cloude. S inými žiadosťami napíšte na dimonzalis@gmail.com a uveďte ID podpory, ktoré sa zobrazuje v Nastaveniach aplikácie Rupa. Všetky možnosti nájdete na stránke Vymazanie vašich údajov. Na žiadosti odpovedáme do 15 dní. Nebudeme s vami zaobchádzať inak preto, že uplatňujete svoje práva.
10. EHP, Spojené kráľovstvo a Švajčiarsko
Ak sa nachádzate v Európskom hospodárskom priestore, v Spojenom kráľovstve alebo vo Švajčiarsku, platí všeobecné nariadenie o ochrane údajov (GDPR), UK GDPR alebo švajčiarsky federálny zákon o ochrane údajov (FADP). Tento bod dopĺňa zvyšok týchto zásad.
- Prevádzkovateľ: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
- Právne základy: plnenie zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR) pre anonymné ID, úpravy v cloude, ktoré spustíte, počítadlá úprav, Rupa Plus a upozornenia; váš súhlas (čl. 6 ods. 1 písm. a)) na odoslanie fotky a textu pre AI zmenu do cloudu a na štatistiky používania (vypnuté, kým ich nezapnete); naše oprávnené záujmy (čl. 6 ods. 1 písm. f)) na bezpečnosti, predchádzaní zneužitiu a hláseniach o pádoch; zákonné povinnosti (čl. 6 ods. 1 písm. c)) pre daňové a účtovné záznamy.
- Odvolanie súhlasu: pri úpravách v cloude použite Nastavenia > Vymazať moje dáta v cloude; pri štatistikách používania vypnite ja > zdieľať údaje o používaní. Nemá to vplyv na zákonnosť spracúvania pred odvolaním.
- Príjemcovia: sprostredkovatelia uvedení v bode 6: Google (Firebase / Google Cloud), fal.ai a poskytovatelia modelov, ktorých fal.ai používa (Bria AI, Google pre Gemini, OpenRouter, Groq a partner pre kontrolu obsahu), a Apple.
- Prenosy: pozri bod 8.
- Doba uchovávania: pozri bod 7.
- Vaše práva: prístup, oprava, vymazanie, obmedzenie spracúvania, prenosnosť údajov, namietanie proti spracúvaniu založenému na oprávnených záujmoch a kedykoľvek odvolanie súhlasu. Napíšte na dimonzalis@gmail.com.
- Sťažnosti: môžete podať sťažnosť dozornému orgánu na ochranu údajov tam, kde žijete alebo pracujete, britskému Information Commissioner’s Office (ICO) alebo švajčiarskemu federálnemu komisárovi pre ochranu údajov a informácií (FDPIC).
- Automatizované rozhodnutia: neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali právne účinky, ktoré sa vás týkajú, alebo by vás podobne významne ovplyvňovali (čl. 22 GDPR).
- Je to povinné? Žiadny zákon vám neukladá poskytnúť nám údaje. Bez súhlasu nástroje v cloude nefungujú; všetky nástroje v zariadení fungujú ďalej.
- Vek: Rupa je určená dospelým od 18 rokov.
11. Vaše práva podľa miesta, kde žijete
Mnohé krajiny vám dávajú práva na ochranu súkromia. Zvyčajne zahŕňajú prístup, opravu, vymazanie a odvolanie súhlasu. Môžete ich uplatniť e-mailom na dimonzalis@gmail.com a môžete podať sťažnosť na miestny úrad. Patria sem, ak sa uplatňujú:
- Brazília: LGPD (úrad: ANPD).
- Turecko: KVKK (úrad: Úrad na ochranu osobných údajov).
- Indonézia: zákon o ochrane osobných údajov (zákon č. 27 z roku 2022).
- Vietnam: zákon o ochrane osobných údajov.
- Filipíny: Data Privacy Act of 2012 (úrad: National Privacy Commission).
- India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
- Japonsko: zákon o ochrane osobných informácií (Personal Information Protection Commission).
- Južná Kórea: zákon o ochrane osobných informácií (Personal Information Protection Commission).
- Thajsko, Malajzia a Singapur: Personal Data Protection Act príslušnej krajiny a jej úrad na ochranu údajov.
- Taiwan: zákon o ochrane osobných údajov.
- Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
- Saudská Arábia: zákon o ochrane osobných údajov (SDAIA).
- Spojené arabské emiráty: federálny zákon o ochrane osobných údajov.
- Izrael: zákon o ochrane súkromia (Privacy Protection Authority).
- Ukrajina: zákon o ochrane osobných údajov (splnomocnenec Najvyššej rady Ukrajiny pre ľudské práva).
- Kalifornia a ďalšie štáty USA: môžete požiadať o informácie, aké osobné údaje o vás máme, a o ich opravu a vymazanie. Vaše osobné údaje nepredávame a nezdieľame ich na behaviorálnu reklamu naprieč kontextmi. Citlivé osobné údaje nepoužívame na vyvodzovanie záverov o vás.
- Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
- Austrália: Privacy Act 1988 (Office of the Australian Information Commissioner).
12. Bezpečnosť
Údaje sú pri prenose šifrované. Keď spustíte úpravu v cloude, Rupa nahrá fotku (a pri nástrojoch Odstrániť objekt a Odstrániť text aj masku) priamo do nášho cloudového úložiska, do priečinka, ku ktorému má prístup len vaša inštalácia aplikácie Rupa a náš backend. Náš backend ju používa len na vykonanie vašej úpravy.
13. Deti
Rupa má vekové hodnotenie 18+ a je určená len pre dospelých. Vedome nespracúvame údaje nikoho mladšieho ako 18 rokov. Ak si myslíte, že AI nástroj v cloude použil niekto mladší ako 18 rokov, kontaktujte nás a údaje vymažeme.
14. Zmeny
Ak tieto zásady zmeníme, aktualizujeme túto stránku a dátum v jej hornej časti. Ak zmena ovplyvní spôsob nakladania s fotkami v cloude, Rupa vás pred ďalšou úpravou v cloude znova požiada o súhlas.
15. Kontakt
Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com