Політика конфіденційності

1. Хто ми

Контролером твоїх персональних даних є Arijus Tamšauskas, який здійснює діяльність під назвою lookperfectly.com («ми», «нас»), зареєстрований у Литві як індивідуальна діяльність (individuali veikla) за свідоцтвом № 1492363, за адресою: Apkasų g. 10C, Вільнюс, Литва. Ця політика пояснює, як ми збираємо й використовуємо твою інформацію, коли ти користуєшся нашим сайтом і послугами. З будь-якого питання чи запиту щодо конфіденційності, зокрема з будь-яким запитом щодо прав, перелічених нижче, пиши на support@lookperfectly.com.

2. Які дані ми збираємо

• Відповіді в тесті — твої відповіді на запитання тесту (про зовнішність, звички, спосіб життя та впевненість у собі).
• Фото — якщо ти проходиш сканування обличчя, два фото (анфас і в профіль). Фото зберігаються після аналізу, щоб ми могли створити твій звіт, створити його повторно й показати його тобі.
• Згенеровані зображення — якщо ти користуєшся примірками зачіски та бороди, ми створюємо зображення, на яких ти з обраним тобою стилем, а також порівняння «найкраща версія». Кожне з них створюється з фото анфас зі сканування, яке ми вже від тебе отримали. Це нові зображення твого обличчя, а не твої фотографії, і ми зберігаємо їх, щоб на екрані примірки було що тобі показати.
• Адреса електронної пошти — збирається перед показом результатів і використовується для твого акаунта, посилань для входу та службових листів.
• Платіжні дані — платежі обробляє Stripe. Ми ніколи не отримуємо й не зберігаємо повний номер твоєї картки; ми зберігаємо лише статус підписки та платіжні ідентифікатори.
• Дані про використання — аналітичні події (переглянуті сторінки, пройдені кроки воронки) і технічні дані, як-от тип браузера, які збираються для покращення продукту. За замовчуванням вони записуються анонімно: ми не встановлюємо аналітичний файл cookie й нічого додатково не зберігаємо на твоєму пристрої, а події позначаються лише випадковим ідентифікатором тесту, який уже зберігає твій браузер. Див. розділ 4a.

3. Як ми використовуємо твою інформацію

• Щоб створити твій персоналізований звіт і план покращення.
• Щоб аналізувати твої фото й відповіді за допомогою штучного інтелекту: твої фото й відповіді обробляє ШІ-сервіс Gemini від Google, щоб підготувати твій звіт.
• Щоб створювати зображення примірки, коли ти про це просиш: твоє фото зі сканування та обраний тобою стиль надсилаються до того самого сервісу Google Gemini, який повертає нове зображення, на якому ти з цим стилем. Ми робимо це лише для генерації, яку запускаєш саме ти.
• Щоб підготувати звіт «Вік обличчя», якщо ти його купуєш: твоє наявне фото анфас зі сканування надсилається до того самого сервісу Google Gemini, який оцінює, на скільки років виглядає на ньому твоє обличчя, і описує видимі ознаки, як-от лінії та текстуру шкіри, у косметичних термінах. Це не медична оцінка й не оцінка стану шкіри, і нічого нового не завантажується.
• Щоб керувати твоїм акаунтом, підпискою та платежами.
• Щоб надсилати службові листи (посилання для входу, підтвердження покупок і повідомлення про твій звіт).
• Щоб вимірювати й покращувати роботу сервісу.

Ми не продаємо твою персональну інформацію й не передаємо твої фото чи звіт для рекламних цілей.

3a. Правові підстави

Відповідно до GDPR ми спираємося на такі підстави:

• Виконання договору (ст. 6(1)(b)) — твої відповіді в тесті, фото, звіт, план покращення, акаунт і платежі. Це суть того, що ти купуєш; без цього ми не можемо надавати послугу.
• Згода (ст. 6(1)(a)) — аналітика понад анонімний режим за замовчуванням, а також, окремо та явно відповідно до ст. 9(2)(a), аналіз походження. Будь-яку з цих згод ти можеш відкликати будь-коли, що не впливає на вже здійснену обробку.
• Законні інтереси (ст. 6(1)(f)) — забезпечення безпеки сервісу й запобігання зловживанням, а також надсилання одного нагадування, якщо ти покинеш тест на півдорозі після того, як вкажеш нам свою електронну пошту. Ти можеш заперечити проти будь-якого з них; див. розділ 7.
• Юридичний обов’язок (ст. 6(1)(c)) — зберігання платіжних і податкових документів протягом строку, якого вимагає закон.

3b. Автоматизований аналіз і профілювання

Твій звіт створюється автоматично. Модель ШІ аналізує твої фото й відповіді та повертає оцінки й письмові спостереження щодо твоєї зовнішності, а описи стилю й особистості ми виводимо з твоїх відповідей за фіксованими правилами, а не за допомогою моделі. Це профілювання в тому значенні, у якому цей термін уживає GDPR, і ми воліємо сказати про це прямо, ніж створювати враження, що звіт перевіряє людина.

Результат має інформаційний характер і не має щодо тебе юридичних наслідків та подібним чином істотно на тебе не впливає: він не визначає ціну, право на будь-що чи будь-яке рішення поза тим, що міститься у твоєму власному звіті. Ти можеш попросити нас пояснити, як було отримано результат, не погодитися з ним або повністю його видалити.

4. Постачальники послуг

Для роботи сервісу ми залучаємо невелике коло обробників даних: Stripe (платежі), Supabase (база даних, автентифікація та зберігання фото й зображень, із розміщенням в ЄС), Google (ШІ-аналіз і генерація зображень), Resend (доставка електронних листів), PostHog (аналітика) і наш хостинг-провайдер. Кожен із них отримує лише те, що потрібно для виконання його функції.

Передавання даних за межі ЄЕЗ. Твій акаунт, відповіді, звіт і фото зберігаються в Європейському Союзі, як і зображення примірок. Проте роботу ШІ виконує Google: твої фото й відповіді надсилаються до API Google для підготовки звіту, а фото зі сканування надсилається знову щоразу, коли ти просиш зображення примірки, що може передбачати обробку за межами ЄЕЗ, зокрема в Сполучених Штатах. Це передавання ґрунтується на гарантіях, передбачених умовами обробки даних Google, які включають Стандартні договірні положення Європейської комісії, а також на сертифікації Google за Рамковою програмою конфіденційності даних ЄС–США (EU–US Data Privacy Framework). Ти можеш попросити в нас подробиці цих гарантій за адресою, вказаною в розділі 1. Інші наші обробники зберігають і обробляють твої дані в межах ЄЕЗ.

4a. Аналітика та файли cookie

Ми використовуємо PostHog, розміщений в ЄС, щоб розуміти, як люди переміщуються сайтом. Доки ти не приймеш аналітику, він працює в анонімному режимі без файлів cookie: аналітичний файл cookie не записується, і ми нічого додатково не зберігаємо на твоєму пристрої для цілей аналітики. Події позначаються випадковим ідентифікатором тесту, який твій браузер уже зберігає, щоб пам’ятати твій прогрес, тож кроки одного тесту можна прочитати як один шлях, а не як дії незнайомих людей; цей ідентифікатор вказує на тест, а не на людину, і не пов’язаний із твоїм ім’ям чи адресою. Якщо ти приймеш аналітику, ми додатково зберігаємо власний аналітичний ідентифікатор, щоб розпізнавати повторні візити, і додаємо твою адресу електронної пошти до твого аналітичного профілю, щойно ти її введеш. Відмова залишає анонімний режим. Твоя адреса електронної пошти ніколи не надсилається до аналітики, якщо ти не приймеш аналітику.

Ти можеш будь-коли змінити свій вибір, очистивши дані цього сайту у своєму браузері: це видаляє збережене налаштування й знову показує банер. Файли cookie, які ми встановлюємо, щоб підтримувати твій вхід в акаунт, є суворо необхідними для роботи сервісу, і цей вибір на них не поширюється.

5. Зберігання та строки зберігання

Фото зберігаються в приватному сховищі, яке не є загальнодоступним і ніколи не видає файли без короткочасного підписаного посилання. Як довго ми зберігаємо дані і від чого це залежить:

• Фото, звіти, відповіді й дані акаунта — доки існує твій акаунт. Ми не видаляємо їх автоматично після завершення підписки, бо більшість людей повертається, і ми не хочемо змушувати тебе проходити тест заново. Вони зникають, коли ти видаляєш акаунт, а це можна зробити самостійно будь-коли.
• Тести, з яких так і не було створено акаунт — зберігаються на випадок, якщо ти повернешся, щоб завершити або оплатити тест, і видаляються, щойно ти про це попросиш.
• Платіжні та податкові документи — зберігаються протягом строку, якого вимагає податкове законодавство, наразі 10 років, і ні для чого іншого не використовуються.
• Згенеровані зображення примірок — зберігаються в окремому приватному сховищі, окремо від фото зі сканування, доки ти не видалиш їх на екрані примірки або не видалиш акаунт. Видалення примірки видаляє саме зображення. Ми зберігаємо короткий запис про те, що генерація відбулася, — який стиль і коли, — тому що денний ліміт рахується за цими записами, а видалення, яке повертало б використану спробу, позбавило б ліміт сенсу. Цей запис не містить зображення.
• Аналізи походження — доки ти їх не видалиш, а це можна зробити будь-коли на екрані «Аналіз походження».
• Звіти «Вік обличчя» — зберігаються разом з іншими твоїми звітами, доки ти не видалиш акаунт.

Оскільки ми не видаляємо ці дані автоматично за таймером, контроль належить тобі, і ми навмисно зробили його легкодоступним: видали все одразу, коли захочеш, у застосунку в розділі Параметри → Видалити мій акаунт і дані. Це стирає твої звіти, фото, зображення примірок, рутину, історію розмов із коучем і акаунт, а також одразу скасовує твою підписку. Також можеш написати нам, і ми зробимо це за тебе протягом одного місяця. Частина прогресу в тесті зберігається в локальному сховищі твого браузера; ти можеш будь-коли очистити його в налаштуваннях браузера.

6. Аналіз походження (дані особливої категорії)

Аналіз походження — це необов’язкова функція, яку купують окремо. Оцінювання ймовірного географічного походження людини вважається особливою категорією персональних даних відповідно до статті 9 GDPR, тому з ним поводяться інакше, ніж з усім, що описано вище.

• Правова підстава — твоя явна згода відповідно до статті 9(2)(a). Ми записуємо точний текст згоди, яку ти надаєш, і дату її надання. Нічого не аналізується, доки ти не надаси цю згоду, а сама покупка функції згодою не є — про згоду тебе питають окремо, вже після покупки.
• Що аналізується — лише фото анфас зі сканування, яке ми вже від тебе отримали. Для цієї функції жодних нових даних не збирається.
• Що ти отримуєш — оцінку, виражену як географічні регіони та відсотки; у межах кожного регіону — сучасні країни, де поширені схожі риси обличчя; опис шести рис обличчя (форма обличчя, тон шкіри, колір очей, волосся, ніс і надбрівні дуги) і того, де кожна з них поширена; а також показник унікальності. Аналіз створює Google Gemini на основі зовнішності обличчя. Це не генетичний тест, він значно менш точний, ніж такий тест, і його слід сприймати як інформацію для ознайомлення, а не як факт. Країни описують, де схожі риси поширені сьогодні: вони не є твердженням про твою національність чи громадянство. Ми ніколи не робимо висновків щодо твоєї національності, етнічної групи, релігії чи будь-якої пов’язаної з ними характеристики й не записуємо їх.
• Відкликання згоди — ти можеш будь-коли видалити аналіз на екрані «Аналіз походження» у своєму акаунті, не зачіпаючи решту акаунта. Видалення стирає результат і пов’язаний із ним запис про згоду. Відкликання згоди не впливає на законність обробки, здійсненої до нього.
• Повернення коштів — хоча аналіз створюється й надається одразу, тебе не просять за це ні від чого відмовлятися: 14-денне право на відмову від договору поширюється на нього так само, як і на твій план, як пояснює розділ 5 Політики повернення коштів. Якщо аналіз так і не було створено, звернися до нас, і ми повернемо його вартість у повному обсязі.
• Жодного іншого використання — аналіз ніколи не використовується для реклами, профілювання, ціноутворення чи будь-якого автоматизованого рішення щодо тебе й ніколи не передається третім особам, окрім постачальника ШІ, який його створює.

7. Твої права

Ти маєш право на доступ до своїх даних, на їх виправлення, видалення, обмеження їх обробки, право заперечити проти обробки, яку ми здійснюємо на підставі законних інтересів, а також право на перенесення даних — отримання копії наданих тобою даних у структурованому, машиночитаному форматі. Якщо ми спираємося на твою згоду, ти можеш відкликати її будь-коли, що не впливає на вже здійснену обробку.

Найшвидший спосіб видалити дані — Параметри → Видалити мій акаунт і дані. З усіх інших питань пиши на support@lookperfectly.com з адреси, на яку зареєстровано акаунт. Якщо ти перебуваєш в ЄС/ЄЕЗ або Великій Британії, ти також маєш права, передбачені GDPR, зокрема право подати скаргу до свого наглядового органу (в Україні — Уповноважений Верховної Ради України з прав людини).

8. Вікові обмеження

Сервіс призначений для повнолітніх осіб віком від 18 років. Тест запитує твій вік, перш ніж попросити фото чи адресу електронної пошти, пропонує лише вікові групи для дорослих і зазначає там, що він призначений для дорослих віком від 18 років. Якщо ти вважаєш, що молодша особа все ж надала нам персональні дані, зв’яжися з нами, і ми їх видалимо.

9. Зміни

Ми можемо час від часу оновлювати цю політику. Дата вгорі вказує на останню редакцію; суттєві зміни буде виділено на цій сторінці.