Політика конфіденційності

Цей сайт (далі — «Сервіс») працює під брендом mosfoto. З будь-яких питань щодо конфіденційності пишіть на hi.oleksiv@gmail.com.

Ваше фото (інструмент для фото). Завантажене фото передається через зашифроване з'єднання на наш сервер, де його кадрують, замінюють фон на білий, а результат перевіряють за вимогами MOS. Як працює обробка, описано в розділі 3, а строк зберігання файлів — у розділі 4.

Сторінки вашого паспорта (інструмент для PDF). Коли ви скануєте або завантажуєте сторінки паспорта, кожна сторінка передається через зашифроване з'єднання на наш сервер одразу після додавання, щоб сесія пережила перезавантаження сторінки. Ці зображення містять дані документа, що посвідчує особу: ваше фото, ім'я та прізвище, дату народження, номер паспорта, візи та штампи. Для перевірки комплекту зменшена копія кожної сторінки надсилається AI-моделі (розділ 3), яка повідомляє нам, яку частину паспорта показує сторінка, які на ній надруковані номери та як звати власника на сторінці з даними. Це ім'я зберігається разом із сесією, щоб підписати її у вашому списку та назвати файл для завантаження; зменшені копії видаляються одразу після перевірки. Готовий PDF збирається на нашому сервері зі збережених сторінок і зберігається разом із ними протягом строку, зазначеного в розділі 4.

Записи про сесії. Для кожної сесії — фото чи паспорта — ми зберігаємо в нашій базі даних запис: випадковий ідентифікатор сесії, позначки часу кожного кроку (завантажено, оброблено, оплачено, скачано), мову сайту, тип пристрою (телефон чи комп'ютер), країну, визначену за вашою IP-адресою нашим хостинг-провайдером (сама IP-адреса не зберігається), результат автоматичних перевірок, обране вами кадрування, випадковий ідентифікатор браузера, описаний у розділі 5, та — для паспорта — ім'я власника, прочитане зі сторінки з даними. Ці записи не містять зображень. Вони дають нам змогу бачити, де інструмент дає збій, показувати ваші нещодавні сесії на цьому пристрої та обробляти повернення коштів.

Платежі. Якщо ви купуєте фото або PDF з паспорта, оплату обробляє Stripe. Дані картки або BLIK ви вводите безпосередньо у формі Stripe; на наші сервери вони не потрапляють. Від Stripe ми отримуємо ідентифікатор платежу, його статус (оплачено чи ні), суму та тип способу оплати (наприклад, картка або BLIK), які наш сервер перевіряє перед тим, як віддати файл. До запису про платіж у Stripe ми додаємо посилання на вашу сторінку з результатом, щоб обробляти повернення. В інструменті для фото ідентифікатор платежу також зберігається у вашому браузері протягом 7 днів, щоб з вас повторно не стягнули оплату за фото, які вже покриває ваш платіж. Якщо ви вкажете Stripe електронну адресу для квитанції, її зберігає Stripe, а не ми.

Продуктова аналітика. Ми використовуємо PostHog (EU-інстанс, eu.posthog.com), щоб розуміти, як використовуються інструменти. PostHog отримує: перегляди сторінок, кліки по кнопках і посиланнях, а також кастомні події — як-от Image Uploaded, Background Removed, Checkout Completed, Image Downloaded, PDF Pages Added, PDF Downloaded — разом із технічними властивостями: MIME-тип файлу, розміри та обсяг у байтах, кількість сторінок, чи пройдено перевірку, ідентифікатор платежу (ніколи платіжні дані й ніколи зображення). Кожному відвідувачу присвоюється анонімний випадковий ідентифікатор; ми не запитуємо, не збираємо й не зберігаємо імен, email-адрес чи інших персональних ідентифікаторів. Доки ви не приймете аналітичні cookies (розділ 5), PostHog працює в анонімному режимі: нічого не зберігає в браузері й не записує сесію.

Сесійні записи (важливо). Якщо ви приймете аналітичні cookies, PostHog записує реконструкцію того, що відбувається на сторінці (рухи мишки, кліки, скрол, видимий інтерфейс), щоб ми могли налагоджувати проблеми та покращувати UX. Цей запис містить зображення, видимі на екрані — фото, яке ви кадруєте, а в інструменті для PDF — сторінки вашого паспорта — так само, як ви бачите їх на екрані. Доступ до записів мають лише оператор сервісу та PostHog як обробник. Якщо ви цього не хочете, відхиліть аналітичні cookies в банері або користуйтеся інструментами, не приймаючи їх.

Звіти про помилки. Якщо у застосунку виникає неочікувана помилка, її текст і stack trace надсилаються в PostHog, щоб ми могли її виправити.

Вимірювання реклами. Ми рекламуємося в Google і використовуємо тег Google Ads (Google Ireland Ltd.), щоб знати, які оголошення приводять до покупки. Коли оплату підтверджено, тег передає в Google суму, валюту та ідентифікатор платежу Stripe. Доки ви не приймете cookies, тег працює в режимі згоди: нічого не зберігає в браузері й надсилає лише сигнали без cookies, які Google використовує для узагальненого, змодельованого вимірювання. Якщо ви приймете, Google може зберігати свої рекламні cookies (наприклад, _gcl_au), щоб пов'язати клік по оголошенню з покупкою, і може використовувати це для персоналізації реклами.

Ми не використовуємо рекламних трекерів, не профілюємо користувачів, не запускаємо сторонніх A/B-скриптів і не передаємо ваші дані маркетинговим партнерам.

Видалення фону. В інструменті для фото ваше фото обробляється відкритою моделлю BiRefNet, розміщеною на Replicate. Далі редактор показує попередній перегляд результату з водяним знаком; файл у повній роздільній здатності залишається на нашому сервері й передається у ваш браузер лише після оплати. Про те, як постачальник моделі обробляє дані, читайте на replicate.com/privacy.

Автоматичні перевірки. Готове фото (інструмент для фото) та зменшені копії сторінок паспорта (інструмент для PDF) надсилаються до API OpenAI, який відповідає на фіксований перелік запитань: для фото — чи відповідає воно правилам порталу MOS (одне обличчя, нейтральний вираз, без окулярів, рівне освітлення тощо); для сторінок паспорта — яку частину паспорта показує кожна сторінка, які на ній надруковані номери, як звати власника та чи комплект повний і в правильному порядку. OpenAI не використовує дані, передані через API, для навчання своїх моделей і може зберігати їх до 30 днів для контролю зловживань. Див. openai.com/policies.

Результати цих перевірок — підказки, які показуються вам в інструменті. Вони нічого не вирішують за вас: ви самі вирішуєте, чи платити та що подавати, а рішення щодо вашої заяви ухвалює лише орган.

Де зберігаються файли. Завантажені фото, сторінки паспорта, проміжні файли та готові результати зберігаються в нашого хостинг-провайдера (Vercel). Кожен файл зберігається під випадковим ім'ям, яке неможливо вгадати, а посилання на вашу сесію — єдиний ключ до неї: будь-хто, хто має посилання, може відкрити сесію, доки її файли не видалено, тому не діліться ним.

Інструмент для фото. Завантажене фото, вирізка, попередній перегляд і результат у повній роздільній здатності зберігаються 24 години з моменту завантаження, після чого автоматично видаляються. Посилання на оплату спливає разом із ними.

Інструмент для PDF. Додані сторінки, їхні відредаговані версії та готовий PDF зберігаються 24 години з початку сесії або 24 години з моменту оплати, якщо ви платите, після чого автоматично видаляються.

Дострокове видалення. В обох інструментах ви можете будь-коли видалити файли кнопкою Видалити; після цього сесію не можна відкрити знову. Ми не можемо відновити видалені файли, тому завантажте й збережіть власну копію.

Що залишається. Після видалення файлів запис про сесію, описаний у розділі 2, залишається без зображень, а для паспорта — без імені власника. Записи про платежі (сума, дата, ідентифікатор Stripe) зберігаються стільки, скільки вимагає бухгалтерське та податкове законодавство.

Ми не показуємо реклами на сайті. Рекламні cookies (Google Ads, розділ 2) встановлюються, лише якщо ви приймете cookies. Під час першого візиту банер запитує, чи приймаєте ви аналітичні cookies. Якщо ви приймете, PostHog зберігає в браузері анонімний ідентифікатор (cookie та localStorage), щоб повторні візити рахувалися як одна людина, а не як два незнайомці, і вмикає запис сесії. Якщо ви відхилите, PostHog залишається в анонімному режимі й нічого не зберігає в браузері. Ваш вибір зберігається в localStorage під ключем mosfoto.analytics-consent; очистіть дані сайту, щоб вас запитали знову.

Незалежно від цього вибору сайт зберігає в localStorage кілька значень, щоб працювати без облікового запису: випадковий ідентифікатор браузера (mosfoto_client), за яким сайт показує ваші нещодавні фото та паспорти на цьому пристрої; в інструменті для фото — ідентифікатор платежу Stripe (mosfoto_paid_session) протягом 7 днів, щоб з вас повторно не стягнули оплату за фото, які вже покриває ваш платіж; та ідентифікатор вашого останнього фото (mosfoto_last_generation) протягом 24 годин, щоб головна сторінка могла запропонувати його завершити. Жодне з цих значень не містить персональних чи платіжних даних, і їх можна будь-коли видалити, очистивши дані сайту.

Replicate, Inc. — хостинг AI-моделі для видалення фону в інструменті для фото; фотографії обробляються тимчасово, а тимчасові файли видаляються одразу після обробки. Див. replicate.com/privacy.

OpenAI, L.L.C. — AI-модель, що виконує автоматичні перевірки готових фото та сторінок паспорта, через API OpenAI. Див. openai.com/policies.

Stripe Payments Europe, Ltd. — обробка платежів за платні завантаження. Дані картки або BLIK вводяться безпосередньо у форму Stripe і не потрапляють на наші сервери. Див. stripe.com/privacy.

Vercel Inc. — хостинг, інфраструктура та зберігання ваших файлів (розділ 4). Див. vercel.com/legal/privacy-policy.

Supabase, Inc. — база даних, у якій зберігаються записи про сесії та платежі (розділ 2). Див. supabase.com/privacy.

PostHog (EU) — продуктова аналітика, сесійні записи та трекінг помилок. Дані зберігаються на серверах у ЄС (eu.posthog.com). Деталі — posthog.com/privacy.

Google Ireland Ltd. — тег Google Ads, що вимірює, які оголошення приводять до покупки (розділ 2). Деталі — policies.google.com/privacy.

Усі постачальники мають власну політику конфіденційності й діють як незалежні обробники або контролери відповідно до GDPR.

Ви маєте право на: доступ до своїх даних, виправлення, видалення, обмеження обробки, переносність, заперечення та скаргу до наглядового органу (для Польщі — UODO, uodo.gov.pl).

Запити надсилайте на hi.oleksiv@gmail.com. Ми відповімо протягом 30 днів. Оскільки файли видаляються протягом 24 годин, а імен та email ми не зберігаємо, додайте посилання на вашу сесію або ідентифікатор платежу Stripe, щоб ми могли знайти записи, які вас стосуються.

Ми можемо оновлювати цю політику. Поточна версія завжди доступна за цією адресою. Дата останньої редакції вказана нижче.