Политика конфиденциальности

Эта политика распространяется на посетителей, зарегистрированных пользователей и клиентов Сервиса. Он охватывает публичный сайт, аутентифицированный продукт, функции поддержки и платежи. Сторонние сервисы, связанные с IconFlow, имеют собственные уведомления о конфиденциальности.

Обрабатываемые данные зависят от того, как вы используете IconFlow. Мы стремимся ограничить это тем, что необходимо для описанных ниже целей.

• Данные аккаунта и профиля, такие как адрес электронной почты, идентификатор аутентификации, имя там, где указано, язык и предпочтения интерфейса.
• Данные аутентификации и безопасности, включая токены сессии, события входа и информацию, необходимую для предотвращения злоупотреблений.
• Данные о продукте, включая настройки генерации, подсказки, сгенерированные иконки или логотипы, экспорты и историю использования, необходимые для предоставления Сервиса.
• Идентификаторы, почта, имена, язык, предпочтения/сессии; промпты, описания, тексты/манифесты, настройки, результаты/история; сообщения и необязательная диагностика Поддержки (браузер, устройство, экран, маршрут, версия); платёжный адрес, налоги, номера/статусы платежей, счета/движение кредитов; технические, защитные/необязательные аналитические данные.
• Данные о выставлении счетов и транзакциях, такие как выбранный кредитный пакет, валюта, сумма, адрес для выставления счетов, налоговая информация, ссылки на клиентов Stripe и счета. IconFlow не получает полные учётные данные карты.
• Технические данные, предоставляемые в обычных сетевых запросах, такие как IP-адрес, браузер, устройство, операционная система, язык, временные метки и запрошенные маршруты.
• Дополнительные аналитические данные, описанные в разделе 6, но только после согласия аналитики.

• Создавайте и защищайте аккаунты, аутентифицируйте пользователей и поддерживайте сессии.
• Генерировать, сохранять, отображать и экспортировать запрошенные иконки и логотипы.
• Предоставляйте купленные кредиты, счета, поддержку клиентов и коммуникацию с обслуживанием.
• Рассчитывайте налоги, предотвращайте мошенничество, соблюдайте лимиты использования и выполняйте бухгалтерские или другие юридические обязательства.
• Поддерживайте надёжность, исследуйте ошибки и защищайте Сервис и его пользователей.
• С согласием понимайте пути приобретения, регистрации, адаптации, активации и покупки, а также улучшайте удобство использования продукта.

Вход, генерация/экспорт, покупки/кредиты, поддержка, защита от злоупотреблений/безопасность. Швейцарский закон требует соразмерности/прозрачности. Если GDPR применим: договор для аккаунта, генерации, покупки/Поддержки; закон для учёта/обязательных запросов; взвешенный законный интерес для защиты/прав; согласие для аналитики. Необходимая лицензия не разрешает новую цель обучения/публичного маркетинга.

Supabase обеспечивает вход, данные/хранение. При Google OAuth Google/Supabase обмениваются необходимыми атрибутами. Stripe обрабатывает оплату, счета/налоги также для своих обязанностей; получаем номера/статусы без запроса карточных данных в Поддержке. Не все роли — исключительно обработчик по поручению.

OpenAI — поставщик ИИ и обработчик для соответствующих операций. Отправляем необходимые промпты, описания, тексты/манифесты, контекст и результаты для уточнения. По API-правилам обучение по умолчанию отключено, кроме явного включения обмена клиентом API. Текстовые Responses отключают хранение ответов; изображения — Images API. Возможны журналы против злоупотреблений обычно до 30 дней, правовые/защитные исключения и хранение по функциям. Не обещаем нулевое хранение, ZDR/MAM или только Европу.

Resend предусмотрен для служебных электронных писем; Mailpit используется при локальной разработке. Если включены уведомления Telegram сотрудникам, они могут содержать номер, категорию и тему обращения, имя и адрес электронной почты и выдержку из сообщения длиной до 240 символов. Если включено приглашение Trustpilot после покупки, Trustpilot может получить копию письма о платеже с указанием кредитов и, возможно, ссылкой на счёт; согласие на аналитику не охватывает эту передачу. Изображения Unsplash или значки Google в письмах могут вызывать запрос почтовой программы. Органы власти или консультанты могут получать необходимые данные, если это оправдано обязанностью или защитой прав.

IconFlow использует PostHog Cloud EU только после того, как вы принимаете аналитику. До этого выбора SDK браузера не инициализируется, аналитические события и идентификация не отправляются, хранилище PostHog не создаётся и повтор сессии не начинается. Отказ от аналитики не препятствует созданию аккаунта или обычному использованию Сервиса.

Реализация отправляет выбранные события, а не фиксирует автоматически каждый клик или форму. Она может измерять очищенные просмотры страниц, выбор навигации, обозначенный стабильным именем маршрута приложения, начало регистрации через электронную почту или Google и её авторитетное аутентифицированное завершение, завершение онбординга, первую успешную генерацию логотипа, просмотры цен, начало оформления заказа и подтверждённые разовые покупки пакетов кредитов. Свойства событий ограничены заданными операционными значениями, такими как способ регистрации, раздел продукта, режим контента, качество, тариф, разовый расчётный период и валюта, а также данные о браузере или устройстве, добавленные сервисом.

Аналитика также может измерять создание пакетов, успешную генерацию образцов и полных пакетов, а также успешный экспорт. Свойства ограничены такими операционными значениями, как способ ввода, размер образца, количество элементов, качество, режим контента, рабочий процесс и формат экспорта.

URL-адреса страниц и посадочных страниц сокращаются до путей без строк запроса и фрагментов, а рефереры — до их источника. В качестве свойств привлечения сохраняются только очищенные UTM-значения источника, канала, кампании, термина и содержания. Из созданных SDK свойств текущего, начального URL и URL входа в сеанс, включая имена сетевых запросов записи сеанса, перед отправкой удаляются строки запроса и фрагменты. Аутентифицированная аналитика связана со стабильным внутренним UUID аутентификации Supabase, чтобы был понятен путь от регистрации до активации и покупки. Имена, адреса электронной почты, номера телефонов, адреса, пароли, токены аутентификации, сообщения поддержки, промпты, описания, имена файлов, сгенерированный контент, идентификаторы сеанса или счёта Stripe, полные платёжные данные и данные карт не отправляются в PostHog намеренно.

После того как Stripe подтверждает разовый платёж за пакет кредитов через подписанный вебхук invoice.paid, сервер может отправить purchase_completed только если текущее согласие пользователя на серверную аналитику дано для текущей версии политики. Доставка дедуплицируется идентификатором, полученным из секрета, и включает только тариф, разовый расчётный период и валюту. Stripe и база данных IconFlow остаются авторитетными источниками для платежей и кредитов.

Аналитика используется для улучшения регистрации и адаптации, выявления проблем с удобством использования, измерения активации, улучшения функций продукта, понимания путей конверсии и каналов приобретения, а также оценки надёжности там, где выбранные события это поддерживают. Сбои PostHog не блокируют функции продукта.

Необходимы для сессий Supabase, защиты, темы/выбора аналитики. iconflow_analytics_consent хранит выбор около 180 дней. После согласия PostHog использует localStorage для ID/сессии; маркер отказа может остаться. localStorage до удаления/очистки без фиксированного срока; сессии зависят от настройки. Не определяет серверное хранение.

Stripe обрабатывает оформление заказа, платёжные данные, платёжную информацию, налоговые и транзакционные записи в соответствии со своими условиями конфиденциальности. IconFlow получает ссылки и сведения о статусе, необходимые для начисления кредитов, выставления счетов и поддержки покупок. При действующем согласии на аналитику PostHog может получать перечисленные в разделе 6 ограниченные поля начала и завершения оформления заказа, но не идентификаторы сеанса, клиента или счёта Stripe, данные карт или полную платёжную информацию. Stripe и база данных IconFlow остаются авторитетными источниками для обработки транзакций и кредитов.

Сроки зависят от аккаунта/функций, Поддержки/споров, безопасности/закона. Швейцарские обязательные бухгалтерские документы — 10 лет с конца финансового года, не все данные. План доступности до 24 месяцев/удаление после более 12 месяцев неактивности не гарантируют доступ или автоматическое стирание. Настройки поставщиков/старение резервов тоже важны.

Запросите закрытие аккаунта или удаление данных через Поддержку либо по электронной почте. Мы различаем удаление аккаунта, ресурсов, доказательств, сохраняемых по закону, данных у поставщиков и резервных копий. Действующие оплаченные кредиты и открытые споры требуют предварительного урегулирования; полное удаление к определённой дате не обещается. Контроль доступа защищает Сервис, но не обеспечивает абсолютной безопасности. Об утечках уведомляются органы и лица в соответствии с условиями применимого законодательства.

По закону: доступ, исправление, удаление, выдача/передача, возражение/ограничение и отзыв без обратной силы. Возможны соразмерная проверка личности/исключения. Ответ в законный срок, обычно 30 дней для швейцарского доступа. Жалобы в швейцарский FDPIC или компетентный орган страны, когда применимо. Свяжитесь для проверки оспоренного автоматического ограничения.

При применении GDPR мы обычно отвечаем в течение одного месяца с получения запроса. Законное продление на два дополнительных месяца возможно из-за сложности и количества запросов; причины сообщаются в первый месяц. Отказ содержит причины и сведения о применимых жалобах и судебной защите. Эти законные сроки отличаются от общего срока ответа Support.

Сервис для лиц от 18 с нужной дееспособностью; техническая проверка возраста не заявляется. Сообщите о данных несовершеннолетнего для выбора подходящих мер.

Сообщаем существенные изменения по закону и запрашиваем новый выбор для необязательных целей, когда требуется. Редакция не доказывает прошлое согласие. Переводы сохраняют информационную/правовую силу; французский приоритет условий её не снимает. Контакт: [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, является оператором обработки персональных данных IconFlowLabs. Контакт по защите данных: [email protected].