Політика конфіденційності

Дата набрання чинності: 31 жовтня 2026 року

Rupa — це фоторедактор для iPhone, створений Indise LLC («ми», «нас»). Ця політика пояснює, які дані використовує Rupa, куди вони потрапляють і скільки часу зберігаються.

1. Хто ми

Indise LLC відповідає за дані, які обробляє Rupa (є «володільцем» персональних даних, або «контролером»). З будь-яким питанням чи запитом щодо конфіденційності, де б ви не жили, зокрема із запитами відповідно до Закону України «Про захист персональних даних», пишіть нам на dimonzalis@gmail.com або листом на адресу Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Інструменти, що працюють на вашому iPhone

Ретуш і зміна форми обличчя та тіла, автосяйво одним дотиком, згладжування шкіри, пластика, розмиття й видалення фону, розмиття обличчя, обрізання, світло, фільтри, шаблони, камера Rupa та Rupa в застосунку «Фотографії» працюють на вашому iPhone. Ці інструменти працюють офлайн. Щоб застосувати їх, Rupa використовує на вашому пристрої фреймворк Apple Vision для пошуку облич, точок обличчя, пози тіла й контурів. Ці точки й маски використовуються лише для застосування вибраного вами редагування. Вони ніколи не залишають ваш iPhone, ніколи не записуються в журнали й ніколи не використовуються для ідентифікації будь-кого. Rupa не створює шаблонів облич чи будь-яких інших біометричних ідентифікаторів.

Ваші редагування, історія та налаштування зберігаються в приватному сховищі Rupa на вашому iPhone. Збережені фото потрапляють у вашу медіатеку в повній роздільності, без даних про місцезнаходження.

3. Хмарні AI-інструменти

Кільком інструментам потрібно більше обчислювальної потужності, ніж має телефон: Фото в HD, Відновити старе фото, Видалити об’єкт (разом із «Видалити текст») і Змінити з AI. Вони працюють у хмарі й лише після того, як ви погодитеся на екрані згоди, який Rupa показує перед першим хмарним редагуванням. Якщо ви відмовитеся, усі інструменти на пристрої працюватимуть далі.

Коли ви запускаєте хмарне редагування:

• Що надсилається: лише фото, яке ви редагуєте, зменшене й збережене як JPEG без даних про місцезнаходження та інших метаданих (EXIF). Для «Видалити об’єкт» і «Видалити текст» також надсилається маска, що позначає ділянку для видалення. Для «Змінити з AI» також надсилається введений вами текст.
• Куди воно потрапляє: на наш бекенд у Google Firebase (Google Cloud, регіон Сінгапур asia-southeast1), а потім до fal.ai (Features & Labels, Inc., США) — нашого постачальника AI. «Фото в HD» і «Відновити старе фото» fal.ai виконує сама. Для «Видалити об’єкт» і «Змінити з AI» fal.ai передає фото компанії, яка створила модель (див. нижче).
• Перевірка вмісту: перед редагуванням фото автоматично перевіряється на заборонений вміст (наприклад, сексуальний) моделлю, яку fal.ai запускає разом із партнером. Заблоковані фото одразу видаляються, а редагування не зараховується. Результати перевіряються так само; заблокований результат видаляється, і редагування теж не зараховується.
• Видалення з нашого боку: ваш оригінал видаляється з нашого сховища, щойно обробку завершено. Результат видаляється, щойно Rupa завантажила його на ваш iPhone. Усе, що не було завантажено, видаляється автоматично, тож кожне хмарне фото зникає із серверів Rupa протягом 24 годин після завантаження. Для цього сховища вимкнено версіонування та «м’яке видалення», тому видалені фото неможливо відновити.
• У fal.ai: з кожним запитом ми вказуємо fal.ai не зберігати запит і його результат в історії запитів і видаляти створені нею файли результатів протягом однієї години. Умови fal.ai зазначають, що вона не використовує вміст клієнтів для навчання своїх моделей.
• Без навчання: Rupa ніколи не використовує ваші фото чи результати для навчання або вдосконалення AI-моделей.

Видалити об’єкт і Видалити текст. Ці інструменти працюють на моделі, створеній Bria AI (Bria Artificial Intelligence Ltd., Ізраїль). fal.ai надсилає фото й маску до Bria, щоб виконати редагування. Нам не вдалося підтвердити, скільки часу Bria їх зберігає. Ми оновимо цю сторінку, щойно зможемо.

Змінити з AI. Коли ви користуєтеся «Змінити з AI», fal.ai надсилає ваше фото й ваш текст до моделі зображень Gemini від Google (Google LLC, США), щоб виконати редагування. Rupa видаляє ваше фото, ваш текст і результат зі своїх серверів протягом 24 годин. Умови Google для платного використання Gemini зазначають, що Google може зберігати запити, зображення й результати до 55 днів лише для виявлення та запобігання зловживанням і не використовує їх для вдосконалення своїх продуктів. Зображення, створені за допомогою «Змінити з AI», мають невидимий водяний знак SynthID від Google, який позначає їх як згенеровані AI.

Перевірка безпечності вашого тексту. Коли ви вводите запит для «Змінити з AI», текст вашого запиту (ніколи не ваше фото й ніколи не ваш ідентифікатор застосунку) також перевіряється на безпечність автоматичною текстовою моделлю. fal.ai виконує цю перевірку через своїх партнерів OpenRouter і Groq. Ваш текст використовується лише для цієї перевірки й не використовується для навчання AI. OpenRouter заявляє, що не зберігає його. Groq заявляє, що може зберігати його до 30 днів, якщо це потрібно для розслідування зловживань або помилок.

Rupa просить цю згоду один раз, перед вашим першим хмарним редагуванням, і повторно — лише якщо це повідомлення зміниться. Ви можете відкликати її будь-коли: Налаштування > Видалити мої дані в хмарі видаляє ваші хмарні дані та скидає згоду, тож Rupa знову спитає перед наступним хмарним редагуванням. Доки ви знову не погодитеся, нічого не завантажується. Відкликання згоди не скасовує вже виконаних редагувань і не може видалити копії, які наші AI-партнери зберігають на власних умовах (описано вище).

4. Інші дані, які використовує Rupa

• Анонімний ідентифікатор застосунку. У Rupa немає облікових записів. Під час першого використання Firebase Authentication створює випадковий анонімний ідентифікатор для вашого встановлення. Він не пов’язаний з вашим ім’ям, електронною поштою, номером телефону чи обліковим записом Apple.
• Лічильник безкоштовних редагувань. Кожен iPhone отримує 3 безкоштовні хмарні AI-редагування. Щоб рахувати їх навіть після перевстановлення застосунку, ми використовуємо Apple DeviceCheck, що дає змогу зберігати в Apple два біти на пристрій (число від 0 до 3). Більше там нічого немає.
• Цілісність застосунку. Firebase App Check з Apple App Attest підтверджує, що запити надходять зі справжнього застосунку Rupa. Rupa також зберігає на вашому iPhone випадковий номер встановлення й надсилає його на наш бекенд разом з вашим анонімним ідентифікатором застосунку, щоб обмежувати зловживання (наприклад, забагато запитів за хвилину). Для цих обмежень наш бекенд зберігає лише ключований хеш вашої IP-адреси, ніколи саму адресу.
• Записи редагувань. Для кожного хмарного редагування ми зберігаємо короткий технічний запис (інструмент, статус, час, розмір зображення, вартість) без фото. Він видаляється автоматично приблизно через 1–2 дні. Для «Змінити з AI» ми зберігаємо короткий запис (анонімний ідентифікатор застосунку, інструмент, модель, стиль і код, створений з вашого тексту; ніколи не текст і не фото) протягом 90 днів, щоб на результат усе ще можна було поскаржитися; «Видалити мої дані в хмарі» видаляє його. Місячні лічильники редагувань зберігаються до 60 днів після закінчення місяця. Якщо ви поскаржитеся на результат, ми зберігаємо інструмент, модель, вашу причину та короткий код, створений з тексту (не текст і не фото), протягом 90 днів.
• Покупки. Платежі обробляє Apple. Ми ніколи не бачимо вашого імені чи платіжних даних. Щоб відкрити Rupa Plus, ми отримуємо підписані дані транзакції від Apple (продукт, ідентифікатор транзакції, дати, статус поновлення) і перевіряємо їх через Apple App Store Server API.
• Сповіщення. Якщо ви дозволите сповіщення, ми зберігаємо push-токен, щоб повідомляти вас, коли хмарне редагування готове, і оновлювати Live Activity на заблокованому екрані.
• Діагностика та використання. Firebase Crashlytics збирає звіти про збої та дані продуктивності. Firebase Analytics збирає події використання застосунку (наприклад, який інструмент відкрито), події покупок у застосунку, ідентифікатор екземпляра застосунку, модель пристрою, версію iOS, мову та приблизний регіон, визначений за вашою IP-адресою. Ці дані не пов’язані з вашим анонімним ідентифікатором застосунку й використовуються лише для виправлення проблем і вдосконалення Rupa. Якщо ви завантажили Rupa з App Store у ЄЕЗ, Великій Британії чи Швейцарії, статистику використання вимкнено, доки ви не ввімкнете її в застосунку (я > надсилати дані використання). В усіх інших країнах її ввімкнено, і ви можете будь-коли вимкнути її там само. Звіти про збої ввімкнено скрізь, і вони ніколи не пов’язуються з вашим ідентифікатором застосунку.

Rupa не використовує рекламний ідентифікатор (IDFA), не просить дозволу на стеження, не показує реклами й не стежить за вами в інших застосунках чи на вебсайтах.

5. Навіщо ми використовуємо дані

• Ваша згода: завантаження та обробка фото (і тексту для «Змінити з AI») для хмарних AI-інструментів.
• Надання послуги, про яку ви просили: анонімний ідентифікатор, лічильники редагувань, хмарні редагування, які ви запускаєте, покупки та сповіщення.
• Ваша згода: статистика використання в ЄЕЗ, Великій Британії та Швейцарії.
• Законні інтереси: безпека, запобігання зловживанням безкоштовними редагуваннями та «Змінити з AI», звіти про збої, а також статистика використання за межами ЄЕЗ, Великої Британії та Швейцарії — у спосіб, що не ідентифікує вас.
• Юридичні обов’язки: наприклад, податкові та бухгалтерські записи про покупки.

Rupa не ухвалює щодо вас автоматизованих рішень, які мають юридичні чи подібні значущі наслідки. Автоматична перевірка вмісту може заблокувати окреме редагування; заблоковане редагування ніколи не зараховується. Якщо ви вважаєте, що блокування було помилковим, зв’яжіться з нами.

6. Постачальники послуг

Кожен постачальник може використовувати дані лише для надання нам своєї послуги, крім випадків, коли в розділі 3 зазначено, що постачальник зберігає дані на власних умовах (наприклад, щоб запобігати зловживанням). Ми не продаємо ваші дані й не передаємо їх для реклами. Іншим особам ми розкриваємо дані лише тоді, коли цього вимагає закон.

7. Скільки часу ми зберігаємо дані

8. Міжнародна передача

Indise LLC і наші постачальники перебувають у різних країнах, тож ваші дані можуть оброблятися в Сінгапурі, США, Ізраїлі та інших країнах. Ми захищаємо таку передачу так:

• Google (Firebase / Google Cloud): Google LLC сертифікована за EU-U.S. Data Privacy Framework, його розширенням для Великої Британії та Swiss-U.S. Data Privacy Framework. Умови обробки даних Firebase також містять стандартні договірні положення ЄС.
• fal.ai: додаток fal.ai щодо обробки даних містить стандартні договірні положення ЄС, британський Додаток щодо міжнародної передачі даних (International Data Transfer Addendum) і швейцарські зміни до цих положень.
• Bria AI: щодо Ізраїлю Європейська комісія ухвалила рішення про адекватність захисту.
• Партнери, з якими працює fal.ai (Google для Gemini, OpenRouter, Groq і партнер з перевірки вмісту), отримують дані на підставі угод fal.ai з ними.

9. Ваші права

Залежно від того, де ви живете, ви можете попросити доступ до своїх даних, їх виправлення, видалення чи отримання копії, відкликати згоду, заперечити проти обробки або обмежити її та отримати інформацію про те, кому ми їх передаємо. Ви також можете поскаржитися до свого органу із захисту даних. У розділах 10 і 11 пояснено правила в різних регіонах.

Оскільки в Rupa немає облікових записів, ми можемо знайти ваші дані лише через застосунок. Найшвидший спосіб видалити їх — Налаштування > Видалити мої дані в хмарі. З іншими запитами пишіть на dimonzalis@gmail.com і вкажіть ідентифікатор підтримки (Support ID), показаний у налаштуваннях Rupa. Усі варіанти описано на сторінці Видалення ваших даних. Ми відповідаємо на запити протягом 15 днів. Ми не ставитимемося до вас інакше через те, що ви користуєтеся своїми правами.

10. ЄЕЗ, Велика Британія та Швейцарія

Якщо ви перебуваєте в Європейській економічній зоні, Сполученому Королівстві чи Швейцарії, застосовується GDPR, UK GDPR або Федеральний закон Швейцарії про захист даних (FADP). Цей розділ доповнює решту цієї політики.

• Контролер: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Правові підстави: виконання договору з вами (ст. 6(1)(b) GDPR) — для анонімного ідентифікатора, хмарних редагувань, які ви запускаєте, лічильників редагувань, Rupa Plus і сповіщень; ваша згода (ст. 6(1)(a)) — для надсилання фото й тексту «Змінити з AI» у хмару та для статистики використання (вимкнена, доки ви її не ввімкнете); наші законні інтереси (ст. 6(1)(f)) — безпека, запобігання зловживанням і звіти про збої; юридичні обов’язки (ст. 6(1)(c)) — податкові та бухгалтерські записи.
• Відкликання згоди: для хмарних редагувань скористайтеся Налаштування > Видалити мої дані в хмарі; для статистики використання вимкніть я > надсилати дані використання. Це не впливає на обробку, виконану раніше.
• Одержувачі: обробники з розділу 6: Google (Firebase / Google Cloud), fal.ai та постачальники моделей, яких використовує fal.ai (Bria AI, Google для Gemini, OpenRouter, Groq і партнер з перевірки вмісту), а також Apple.
• Передача: див. розділ 8.
• Зберігання: див. розділ 7.
• Ваші права: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законних інтересів і відкликання згоди будь-коли. Пишіть на dimonzalis@gmail.com.
• Скарги: ви можете поскаржитися до органу із захисту даних за місцем вашого проживання чи роботи, до Офісу Комісара з інформації Великої Британії (ICO) або до Федерального уповноваженого Швейцарії із захисту даних та інформації (FDPIC).
• Автоматизовані рішення: ми не ухвалюємо рішень із юридичними чи подібними значущими наслідками виключно автоматизованим способом (ст. 22 GDPR).
• Чи це обов’язково? Жоден закон не зобов’язує вас надавати нам дані. Без згоди хмарні інструменти не працюють; усі інструменти на пристрої працюють і далі.
• Вік: Rupa призначена для дорослих віком від 18 років.

11. Ваші права там, де ви живете

Багато країн надають вам права щодо конфіденційності. Зазвичай це доступ, виправлення, видалення та відкликання згоди. Скористатися ними можна, написавши на dimonzalis@gmail.com, а поскаржитися — до місцевого органу. Зокрема, там, де вони застосовуються:

• Бразилія: LGPD (орган: ANPD).
• Туреччина: KVKK (орган: Управління із захисту персональних даних).
• Індонезія: Закон про захист персональних даних (Закон № 27 від 2022 року).
• В’єтнам: Закон про захист персональних даних.
• Філіппіни: Закон про конфіденційність даних 2012 року (орган: Національна комісія з питань конфіденційності).
• Індія: Закон про захист цифрових персональних даних 2023 року (Рада із захисту даних Індії).
• Японія: Закон про захист персональної інформації (Комісія із захисту персональної інформації).
• Південна Корея: Закон про захист персональної інформації (Комісія із захисту персональної інформації).
• Таїланд, Малайзія та Сінгапур: закон кожної країни про захист персональних даних і її орган із захисту даних.
• Тайвань: Закон про захист персональних даних.
• Гонконг: Ордонанс про персональні дані (конфіденційність) (Уповноважений із захисту персональних даних).
• Саудівська Аравія: Закон про захист персональних даних (SDAIA).
• Об’єднані Арабські Емірати: Федеральний закон про захист персональних даних.
• Ізраїль: Закон про захист приватності (Орган із захисту приватності).
• Україна: Закон України «Про захист персональних даних» (Уповноважений Верховної Ради України з прав людини).
• Каліфорнія та інші штати США: ви можете попросити повідомити, виправити й видалити вашу персональну інформацію. Ми не продаємо вашу персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами. Ми не використовуємо чутливу персональну інформацію, щоб робити висновки про вас.
• Канада: PIPEDA (Офіс Уповноваженого з питань приватності Канади).
• Австралія: Закон про приватність 1988 року (Офіс Австралійського комісара з інформації).

12. Безпека

Дані шифруються під час передачі. Коли ви запускаєте хмарне редагування, Rupa завантажує фото (а для «Видалити об’єкт» і «Видалити текст» — і маску) безпосередньо в наше хмарне сховище, у папку, доступ до якої мають лише ваше встановлення Rupa та наш бекенд. Наш бекенд використовує його лише для виконання вашого редагування.

13. Діти

Rupa має рейтинг 18+ і призначена лише для дорослих. Ми свідомо не обробляємо дані осіб, молодших за 18 років. Якщо ви вважаєте, що хтось молодший за 18 років скористався хмарним інструментом, зв’яжіться з нами, і ми видалимо дані.

14. Зміни

Якщо ми змінимо цю політику, ми оновимо цю сторінку та дату вгорі. Якщо зміна стосується того, як обробляються хмарні фото, Rupa знову попросить вашу згоду перед наступним хмарним редагуванням.

15. Контакти

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com