Политика за поверителност

1. Въведение

Добре дошли в ugcspace.io. Ние уважаваме поверителността на нашите потребители и сме ангажирани да защитаваме личните ви данни.

Тази Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме информацията ви, когато използвате ugcspace.io — платформа за генериране на AI UGC видеа чрез абонаментен модел.

Използвайки платформата, вие се съгласявате с условията на тази политика. Ако не сте съгласни, моля, не използвайте услугите ни.

2. Данни, които събираме

2.1 Данни, които ни предоставяте директно

• Акаунт данни: имейл адрес, потребителско име, парола (хеширана)
• Профилна информация: име, компания (по избор)
• Платежна информация: обработва се изцяло от Stripe — ние не съхраняваме пълни номера на карти
• Качено съдържание: снимки, референтни изображения и аудио файлове, използвани за генерация
• Комуникация с нас: съобщения до поддръжката

2.2 Данни, събирани автоматично

• Технически данни: IP адрес, тип браузър, операционна система, устройство
• Данни за използване: кога и как използвате платформата, брой генерации, вид избрани опции
• Логове: технически логове за диагностика и сигурност
• Бисквитки (cookies): вижте Раздел 8

2.3 Биометрични данни — специална категория

Лицевите изображения, качени от потребители с цел генерация на AI аватари, могат да представляват биометрични данни по смисъла на GDPR. С качването на такива изображения вие давате изричното си съгласие за обработката им единствено за целта на генерирането на заявеното от вас съдържание.

ВАЖНО: Не качвайте снимки на лица без изричното съгласие на изобразеното лице. Нарушението на това правило е изцяло ваша отговорност.

3. Как използваме данните ви

• Предоставяне на услугата: генерация на AI изображения и видеа въз основа на качено от вас съдържание
• Управление на абонамент: обработка на плащания, фактури, управление на план
• Комуникация: изпращане на потвърждения, известия за готово съдържание, технически съобщения
• Поддръжка: отговаряне на запитвания и решаване на проблеми
• Сигурност: защита от злоупотреби, fraud detection, спазване на закона
• Подобряване на платформата: анализ на агрегирани данни за използване (без идентификация)

НИЕ НЕ използваме качените от вас снимки, видеа или генерираното съдържание за обучение на AI модели, без вашето изрично писмено съгласие.

4. Трети страни — доставчици на услуги

За предоставяне на услугата си използваме следните доставчици. С използването на платформата приемате, че данните ви могат да бъдат обработвани от тях в съответствие с техните собствени политики за поверителност:

4.1 Генерация на съдържание

• kie.ai — генерация на AI изображения (Seedream) и видеа (Veo3). Снимките ви се изпращат към техните сървъри единствено за изпълнение на заявката.
• fal.ai — upscaling на изображения и lip-sync обработка на видеа
• ElevenLabs — синтез на реч (TTS) за видеа с озвучаване

4.2 Инфраструктура

• Supabase (supabase.com) — база данни, удостоверяване на самоличност и съхранение на файлове. Данните се съхраняват в EU региони.
• Vercel (vercel.com) — хостинг на платформата

4.3 Плащания

• Stripe (stripe.com) — обработка на плащания. Stripe е сертифициран по PCI DSS Level 1. Ние не съхраняваме данни на карти.

Всички доставчици са обвързани с договори за обработка на данни (DPA) в съответствие с GDPR.

5. Съхранение и изтриване на данни

5.1 Период на съхранение

• Генерирани видеа и изображения — Starter план: 30 дни; Pro план: 90 дни; Business план: 1 година
• Акаунт данни: съхраняват се за времето на активния ви абонамент
• Платежни записи: 7 години (законово изискване)
• Технически логове: 90 дни

5.2 Изтриване на акаунт

При изтриване на акаунта ви, всички генерирани видеа, качени изображения и лични данни се изтриват в рамките на 30 дни, с изключение на данните, чието съхранение се изисква по закон.

6. Вашите права (GDPR)

Ако сте пребиваващи в Европейския съюз, имате следните права:

• Право на достъп: можете да поискате копие от данните, които съхраняваме за вас
• Право на коригиране: можете да поискате корекция на неточни данни
• Право на изтриване: можете да поискате изтриване на личните ви данни
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на възражение срещу обработването
• Право на оттегляне на съгласие

За упражняване на правата си се свържете с нас на: idb.flow.automation@gmail.com

Имате и право да подадете жалба до Комисията за защита на личните данни: www.cpdp.bg

7. Сигурност

• Всички данни се предават криптирано чрез HTTPS/TLS
• Паролите се хешират и никога не се съхраняват в четим вид
• Достъпът до данните е ограничен само до необходимия персонал
• Редовни одити на сигурността
• Използваме Supabase Row-Level Security (RLS) за изолация на данните между потребители

При установяване на нарушение на сигурността ще ви уведомим в рамките на 72 часа, в съответствие с изискванията на GDPR.

8. Бисквитки (Cookies)

8.1 Технически задължителни (не изискват съгласие)

• Сесийни бисквитки за удостоверяване
• CSRF защита

8.2 Аналитични (изискват съгласие)

• Анонимни данни за използване на платформата

При първото ви посещение ще ви бъде показан банер за бисквитки. Можете да управлявате предпочитанията си по всяко време от настройките на акаунта.

9. Непълнолетни лица

Платформата ugcspace.io не е предназначена за лица под 18 години. Ние не събираме съзнателно лични данни от непълнолетни. При установяване на такъв случай, данните ще бъдат изтрити незабавно.

10. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим по имейл най-малко 14 дни предварително.

11. Контакт

За въпроси, свързани с поверителността:

• Имейл: idb.flow.automation@gmail.com
• Уебсайт: ugcspace.io