OwlCat Club — Політика конфіденційності

1. Контролер даних

OwlCat Club, оператор — Owl & Cat, є контролером персональних даних для всіх застосунків OwlCat (Казки, Фільми, Ігри, Звички, Магазин, Акаунт), розміщених на owlcat.club та його піддоменах. Один контролер, одна політика — на всю екосистему.

2. Які дані ми збираємо

• Особа та акаунт: адреса електронної пошти, відображуване імʼя, ідентифікатори автентифікації (Google, Telegram) та ідентифікатори, які присвоюємо ми. Ідентифікатор чату Telegram використовується лише на сервері, для сповіщень, і ніколи не передається у браузер.
• Використання та контент: запити, створені історії, зображення, аудіо та відео, завантажені референси (зокрема фотографія, за якою створюється герой — це може бути фотографія вашої дитини), зразки голосу та референси клонованого голосу, активність в іграх і звичках.
• Оплата: підписка та її ліміт використання, покупки й відповідні записи обліку. Дані картки обробляє Stripe — ми не зберігаємо номери карток. Платежі Telegram Stars обробляє Telegram.
• Технічні дані: IP-адреса, відомості про пристрій і браузер, файли cookie (§7) — для безпеки та налаштувань.

3. Навіщо ми це обробляємо (цілі та правові підстави)

• Надання запитаних вами сервісів (виконання договору).
• Обробка платежів і підписок (виконання договору).
• Безпека, запобігання шахрайству, фільтрація зловживань і захист прав третіх осіб (законні інтереси, вимоги закону).
• Сповіщення, на які ви погодилися (згода).
• Покращення Платформи на знеособлених даних (законні інтереси).
• Виконання обовʼязків, передбачених законом.

4. Сторонні обробники

Провайдери ШІ. Щоб створити запитаний контент, ваші запити та завантажені матеріали — зокрема надані вами фотографії — передаються провайдерам ШІ, які виконують генерацію: Google (текст, розпізнавання та генерація зображень, мовлення), Microsoft Azure OpenAI / OpenAI (генерація тексту та зображень) і ElevenLabs (генерація голосу та транскрибація). З цими провайдерами укладено угоди про обробку даних на їхніх комерційних умовах.

Операційні провайдери. Ми також використовуємо Stripe (платежі), Telegram (вхід, Stars, сповіщення), Lulu (друк на замовлення), PostHog (продуктова аналітика, хостинг у ЄС, лише за вашою згодою), YouTube / Google (публічна галерея, §10) та провайдерів хостингу й інфраструктури. Кожен отримує лише ті дані, які потрібні для його функції — ми не передаємо їм фотографії ваших дітей і створені вами історії.

5. Міжнародна передача даних

Деякі обробники перебувають за межами вашої країни або ЄЕЗ. Там, де це потрібно, ми спираємося на належні гарантії — для провайдерів у США це Стандартні договірні положення Європейської комісії, а також власна сертифікація провайдера в межах EU–US Data Privacy Framework, якщо вона в нього є.

6. Строки зберігання

Ми зберігаємо персональні дані стільки, скільки потрібно для зазначених цілей або вимагає закон. Створений контент і дані акаунта зберігаються, доки акаунт активний; видалити його можна в налаштуваннях. Частина записів (наприклад, бухгалтерських) зберігається протягом строків, установлених законом.

Завантажені фотографії-референси існують недовго. Фотографія, за якою створюється герой, використовується лише для цієї генерації і видаляється одразу після обробки; ми зберігаємо тільки отриманий стилізований результат, але не вашу фотографію. Для самої генерації її все ж передають провайдерам ШІ з §4. Це правило діє в кожному застосунку OwlCat, який приймає фотографії.

7. Файли cookie та подібні технології

Ми запитуємо ваш вибір щодо cookie один раз на всю екосистему OwlCat: одна згода, записана на батьківському домені (.owlcat.club), діє на всіх піддоменах, бо ними керує один контролер і вони використовують ті самі категорії cookie та тих самих постачальників. Якщо зʼявиться нова категорія чи постачальник, ми запитаємо знову. Повний розбір категорій — на сторінці про cookie.

Категорії:

• Необхідні (завжди увімкнені, згоди не потрібно): автентифікація та сесія (SSO-cookie owlcat-id; сесійні cookie кожного застосунку), захист від CSRF і короткочасні технічні cookie (наприклад sso-attempted). Без них Платформа не працює.
• Функціональні (за згодою): налаштування — тема (owlcat-theme) і мова (owlcat-locale), а також сам запис про згоду (owlcat-consent).
• Аналітичні (за згодою): PostHog (хостинг у ЄС) — продуктова аналітика, що запускається лише після прийняття цієї категорії. Вона фіксує, які екрани та дії використовують, але не вміст, який ви створюєте.
• Вбудоване відео (за згодою): у галереї історії відтворюються з YouTube; програвач завантажується лише після натискання відтворення (§10).

Змінити або відкликати вибір можна будь-коли за посиланням налаштувань cookie в будь-якому застосунку. Ми зберігаємо запис про вашу згоду (версія, категорії, позначка часу) як підтвердження.

8. Ваші права (GDPR)

Ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки, а також на відкликання згоди. Пишіть на info@owlcat.club; ви також можете подати скаргу до наглядового органу із захисту даних у вашій країні.

9. Діти

Ми дотримуємося положень GDPR щодо даних дітей і принципів COPPA. Ми свідомо не збираємо дані дитини без підтвердженої згоди батьків. Для контенту із зображенням неповнолітніх потрібна згода батьків або законного представника (див. Умови використання, §11 і §16).

Дитина тут не користувач: для неї немає ні реєстрації, ні входу, ні профілю, яким вона керує (Умови, §3). Про дитину ми зберігаємо те, що ввели батьки, щоб для дитини можна було створити контент; батьки будь-коли можуть це виправити або видалити.

9a. Фотографії та особливі категорії даних (ст. 9)

Завантажена вами фотографія, за якою створюється герой, є зображенням обличчя і розглядається як дані особливої категорії (ст. 9 GDPR), а для дитини — як біометричні дані неповнолітнього. Єдина правова підстава їх обробки — ваша явна згода як батьків або законного представника (чи явний дозвіл зображеної особи); ми запитуємо та фіксуємо її в момент завантаження (з версією та позначкою часу).

Вихідна фотографія існує недовго: вона використовується лише для створення стилізованого героя і видаляється невдовзі після обробки — її ніколи не публікують і нікому не передають. Ми зберігаємо тільки отриману стилізовану ілюстрацію (не фотографічну копію), не створюємо й не зберігаємо біометричні шаблони і не застосовуємо розпізнавання облич. Ви будь-коли можете відкликати згоду та вимагати видалення створеного героя і будь-яких залишків фотографії (див. §8). Провайдери, які виконують відмальовування, перелічені в §4; внутрішня оцінка впливу на захист даних (DPIA) щодо цієї функції підтримується в актуальному стані.

10. YouTube

Наша публічна галерея працює на YouTube API Services. Коли ви просите опублікувати історію, ми збираємо її у відео та завантажуємо на наш власний канал YouTube під нашими обліковими даними: до YouTube передаються відео, його назва, опис, теги та мова. Ми не запитуємо доступ до вашого акаунта YouTube, не читаємо й не зберігаємо дані акаунтів YouTube і не використовуємо API для збору відомостей про глядачів.

Відтворення вбудоване з youtube-nocookie.com і запускається лише після натискання кнопки, тож до вашого рішення дивитися YouTube нічого не записує у браузер. Після завантаження програвача YouTube обробляє дані, описані в Політиці конфіденційності Google, як самостійний контролер, а до використання програвача застосовуються Умови використання YouTube. Якщо ви колись надавали застосунку доступ до акаунта Google, переглянути та відкликати його можна на сторінці дозволів акаунта Google.

Публікація добровільна та оборотна: історія стає публічною лише за вашою явною згодою, а на запит на info@owlcat.club ми видаляємо відео з каналу, а історію — з галереї.

11. Зміни політики

Ми можемо оновлювати цю політику; про істотні зміни повідомляємо в застосунку та електронною поштою, із новою версією та датою набрання чинності. Порядок повторного прийняття описано в Умовах використання, §19.

12. Контакти

info@owlcat.club · Owl & Cat. З будь-якого питання щодо персональних даних пишіть на цю ж адресу — лист потрапить до відповідального за захист даних.