Політика конфіденційності

Володільцем ваших персональних даних є [буде заповнено], код ЄДРПОУ [буде заповнено], адреса: [буде заповнено]. З будь-яких питань щодо приватності пишіть на [буде заповнено] або support@4thumb.com.

• Дані акаунта: імʼя, email, пароль (зберігається лише у вигляді хешу), а якщо ви входите через Google — імʼя, email і фото профілю, які надає Google.
• Завантажений вами контент: фото обличчя для профілів, референси, ваші наявні превʼю, логотипи, зображення для редактора та вкладення до звернень. Метадані EXIF, зокрема геолокація, видаляються під час завантаження.
• Створений вами контент: промпти, назви й описи відео, тексти превʼю, налаштування генерацій, згенеровані зображення, документи редактора та версії.
• Платіжні дані: сума, валюта, статус, дата, номер замовлення та дані, які повертає WayForPay, — наприклад, маскований номер картки (41****8217) і спосіб оплати. Ми ніколи не отримуємо й не зберігаємо повного номера картки, строку її дії чи CVV.
• Дані про використання та технічні дані: IP-адреса та user agent браузера (для безпеки, сесій і обмеження частоти запитів), журнали дій, помилок і статусів генерацій.
• Аналітика: власні продуктові події (наприклад, що генерацію запущено чи сторінку переглянуто) без зображень, імен і email-адрес; для відвідувачів, які не увійшли в акаунт, — лише за згодою.
• Листування: звернення до підтримки, повідомлення з контактної форми та ваші налаштування розсилок.

• Ви завантажуєте фото обличчя лише себе або з явного дозволу зображеної людини й підтверджуєте це для кожного завантаження.
• Фото використовуються лише як референси для генерацій, які запускаєте ви. Ми не використовуємо їх для ідентифікації людей, створення біометричних шаблонів чи навчання AI-моделей.
• Окремі фото чи весь профіль обличчя можна видалити будь-коли — після цього файли видаляються зі сховища. Уже згенеровані зображення залишаються у ваших проєктах, доки ви їх не видалите.

Ми передаємо дані лише постачальникам, які допомагають нам забезпечувати роботу Thumbora, і лише в необхідному обсязі:

• reAPI (reapi.ai) — AI-шлюз, що передає промпти та вхідні зображення (через короткочасні посилання) моделям зображень Google Gemini (Nano Banana) і повертає результати;
• Google — моделі зображень, які генерують результати, а також вхід через Google, якщо ви ним користуєтеся;
• WayForPay — обробка платежів; дані картки вводяться на сторінці WayForPay і обробляються WayForPay;
• постачальник обʼєктного сховища, сумісного з S3, — зберігання завантажених і згенерованих файлів;
• постачальники хостингу, доставки email і моніторингу помилок — робота Сервісу, надсилання листів і діагностика збоїв.

Ці постачальники обробляють дані за власними умовами та політиками конфіденційності, і деякі з них можуть обробляти дані за межами України та ЄС. Де це потрібно, ми застосовуємо належні гарантії для такої передачі. Ми не продаємо персональні дані й не використовуємо рекламних трекерів.

• Дані акаунта й контент — поки існує ваш акаунт. Видалені вами файли прибираються зі сховища невдовзі після видалення; у резервних копіях вони можуть зберігатися обмежений час.
• Коли ви видаляєте акаунт, профіль знеособлюється, а файли видаляються. Записи про платежі та журнал кредитів зберігаються протягом строку, якого вимагає бухгалтерське й податкове законодавство.
• Технічні журнали зберігаються обмежений час, потрібний для безпеки та усунення проблем.
• Листування з підтримкою зберігається стільки, скільки потрібно для розгляду звернення й можливих спорів.

Ми використовуємо зашифровані зʼєднання (HTTPS), приватне сховище, доступне лише через короткочасні підписані посилання, хешування паролів, рольовий доступ для персоналу та журналювання адміністративних дій. Жодна система не є абсолютно захищеною, але ми працюємо над захистом ваших даних і повідомимо вас та регулятора про витік, якщо цього вимагає закон.

Ви маєте право:

• отримати доступ до даних про вас і їх копію;
• виправити неточні дані;
• видалити дані або весь акаунт;
• обмежити обробку чи заперечити проти неї;
• отримати свої дані в переносному форматі;
• будь-коли відкликати згоду (на фото обличчя, аналітику, продуктові розсилки) без впливу на попередню обробку;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або органу із захисту даних вашої країни.

Щоб скористатися правами, напишіть на support@4thumb.com з адреси email, привʼязаної до акаунта. Ми відповідаємо протягом 30 днів.

Ми використовуємо необхідні cookie і, за вашою згодою, власну аналітику. Подробиці — в Політиці cookie.

Сервіс не призначений для дітей до 16 років. Якщо ви вважаєте, що дитина передала нам персональні дані, звʼяжіться з нами — ми їх видалимо.

Ми можемо оновлювати цю Політику. Нову редакцію буде опубліковано на цій сторінці, а про суттєві зміни ми повідомимо email або в Сервісі.