Политика за поверителност

Тази политика се отнася за уебсайта manqr.me и мобилното приложение MANQR за iOS и Android.

1. Администратор

Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
Германия

Имейл: support@manqr.app

Не сме определили длъжностно лице по защита на данните. Като едноличен търговец оставаме под прага на § 38, ал. 1 BDSG, който изисква определяне едва когато най-малко 20 лица постоянно се занимават с автоматизирано обработване. По всеки въпрос относно защитата на данните можете да се обърнете към нас на посочения по-горе адрес.

2. Правни основания

Обработваме лични данни само когато е налице едно от следните основания:

• Член 6, параграф 1, буква б) от Общия регламент относно защитата на данните – изпълнение на договора с вас или мерки, предприети по ваше искане преди сключването на договор.
• Член 6, параграф 1, буква е) – нашите легитимни интереси, когато над тях не надделяват вашите интереси или основни права.
• Член 6, параграф 1, буква в) – изпълнение на законово задължение.
• Член 6, параграф 1, буква а) – вашето съгласие, когато го поискаме. Можете да го оттеглите по всяко време с действие занапред.

3. Посещение на уебсайта

Лог файлове на сървъра

При зареждане на страница нашият хостинг доставчик обработва технически необходимите данни за достъп: IP адрес, дата и час, заявения файл, обема на прехвърлените данни и HTTP статуса, браузъра и операционната система, както и евентуалната препращаща страница. Това е необходимо за предоставянето и защитата на уебсайта (член 6, параграф 1, буква е)). Логовете се изтриват след кратко време и не се свързват с други източници.

Съхранение на вашето устройство

Уебсайтът записва в локалното хранилище на браузъра две стойности: избраната от вас тема и избрания от вас език. И двете съществуват само защото сами сте ги избрали и и двете са строго необходими за заявеното от вас показване, поради което съгласие по § 25, ал. 2 TDDDG не е необходимо. Те остават на вашето устройство и никога не се изпращат до нас.

На този уебсайт не поставяме рекламни бисквитки, не използваме инструменти за проследяване на трети страни и не показваме реклами. За рекламите в безплатната версия на приложението важи точка 9.

Продуктова аналитика

На този уебсайт не използваме продуктова аналитика. Кои събития докладва приложението е посочено в точка 8.

4. Профил и вход

Гостов режим

Ядрото на приложението — редакторите за нокти и ръка, вашата локална библиотека с дизайни, експортирането, пробата с AR и уводната обиколка — можете да използвате без профил. В гостовия режим избирате име и аватар; те, заедно със създадените от вас дизайни, се съхраняват единствено на вашето устройство (локалната база данни на приложението и настройките му) и никога не се изпращат до нас. Ако изтриете приложението, те се губят заедно с него. Ако впоследствие влезете в профил, създадените като гост дизайни се прехвърлят в профила ви и оттогава нататък се архивират.

Профил е необходим само за: ИИ дизайнера, облачното архивиране и синхронизацията на вашите дизайни, покупки, абонаменти и ИИ кредити, препоръчителната програма, както и профилните ви данни. Влизането става изключително чрез „Вход с Apple“ или „Вход с Google“ (единен вход / OAuth). Не предлагаме регистрация с имейл и парола и не съхраняваме никакви пароли.

Като част от вашия профил обработваме:

• вашия имейл адрес и име във вида, в който ги предоставят Apple или Google;
• вашето потребителско име и евентуално показвано име;
• вашата дата на раждане — необходима е за завършване на настройката на профила, тъй като въз основа на нея определяме дали за вас важи възрастовата граница по чл. 8 от ОРЗД (точка 9);
• данни за профила и аватара, както и настройката ви за тема;
• токена за удостоверяване от услугата за вход, за да поддържаме сесията ви;
• технически данни за сесията: IP адрес и потребителски агент на активната сесия.

При „Вход с Apple“ можете да използвате функцията на Apple „Скрий имейла ми“ и да ни предоставите само анонимизиран адрес за препращане.

Изброените тук данни са ни необходими за сключването и изпълнението на договора: без тях не можем да създадем профил, а без профил приложението не може да се използва. Тяхното предоставяне не е законово задължение.

Правно основание: член 6, параграф 1, буква б) за предоставянето на профила и член 6, параграф 1, буква е) за сигурната работа. Доставчиците на услугите за вход са Apple Inc. и Google Ireland Limited; вижте политиката за поверителност на Apple и политиката за поверителност на Google.

5. Имейл

На вашия имейл адрес изпращаме системни и сервизни съобщения – например за потвърждаване на адреса ви или относно профила ви и модерирането на съдържание. Изпращането става през имейл сървър, разположен в Европейския съюз (smtp.ionos.de). Правно основание: член 6, параграф 1, букви б) и е).

6. Вашите дизайни

Дизайните, които създавате, се съхраняват на вашето устройство и – за резервно копие и синхронизация между вашите собствени устройства – на нашите сървъри. Съхраняваме името на дизайна, данните на дизайна, изображение за преглед и евентуалните етикети, които зададете.

Вашите дизайни са лични. Няма публична галерия и няма общностен поток; те не се показват на други потребители. Не ги използваме за реклама. Използваме ги за обучение на собствени модели само ако изрично сте го включили — вижте по-долу. Можете да експортирате дизайн и сами да го споделите.

Правно основание: член 6, параграф 1, буква б).

ИИ дизайнер

ИИ дизайнерът е само текстов: описвате дизайна с думи, а ние изпращаме този текст и нашия собствен фиксиран промпт за каталога с дизайни на OpenRouter, Inc. — посредник за ИИ модели, който препраща заявката към модел от семейството GLM (създаден от Z.ai). Той не приема снимки — приложението вече не предлага начин за прикачване на снимка, а ако по-стара версия на приложението все пак изпрати такава, нашият бекенд я отхвърля непрочетена, преди да достигне до OpenRouter, Inc. или до друг доставчик. Докато усъвършенствате дизайн, на модела допълнително се показват визуализации на вече създадения от него дизайн, за да вижда какво е изградил — това са изображения на самия дизайн, не на вас. Не изпращаме нищо, свързано с вашия профил: нито идентификатор на профила, нито име, нито имейл адрес пътуват със заявката, а на модела не се съобщава кой я отправя.

OpenRouter, Inc. е инструктиран да пренасочва заявката само към доставчици на хостинг, базирани в Съединените щати, които са договорно задължени да не съхраняват съдържанието и да не го използват за обучение; заявката никога не се пренасочва към Китай и не се обработва там. Тъй като обработването се извършва в Съединените щати, това се основава на стандартни договорни клаузи съгласно член 46 от ОРЗД. Собствената политика за поверителност на посредника е достъпна на https://openrouter.ai/privacy.

Нито OpenRouter, Inc., нито доставчиците на хостинг, към които се пренасочва заявката, съхраняват въведения от вас текст или визуализациите на дизайна, нито ги използват за обучение на модели. Самите ние съхраняваме въведения от вас текст заедно с профила ви — вижте точка 13 за срока.

Резултатът е машинно генериран. Обозначаваме го в приложението като ИИ дизайн и запазваме това обозначение заедно с дизайна, за да не се загуби. Това не включва автоматизирано решение спрямо вас — получавате предложение, което можете да приемете, промените или отхвърлите.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД — генерирането на дизайна е услугата, която сте поискали.

Обучение на собствени модели

Бихме искали да обучим собствен модел върху дизайните, създадени в приложението. Това се случва само с вашето изрично съгласие: настройката е изключена по подразбиране и се намира в настройките на приложението.

Ако я включите, използваме единствено документа на дизайна — форма на нокътя, цветове, материали, използваните шарки и орнаменти, както и тяхното разположение. Не използваме: името на дизайна, вашите етикети, изображението за преглед и идентификатора на акаунта ви. Не се запазва никаква връзка с вашата личност.

Можете да оттеглите съгласието си по всяко време в настройките; оттеглянето действа занапред. Данни, които вече са анонимизирани и включени в масива, не могат да бъдат отнесени към никое лице и следователно не могат да бъдат и премахнати поотделно. Законосъобразността на обработването преди оттеглянето не се засяга.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД.

7. Абонаменти

Покупките се обработват от Apple и Google, които действат като продавач. Получаваме само статуса на покупката и на правата, за да отключим платените функции в профила ви – не и вашите платежни данни. Никога не виждаме номера на картата ви или адреса за фактуриране.

За еднакво поддържане на този статус на правата на всичките ви устройства използваме RevenueCat, Inc. Приложението конфигурира RevenueCat с идентификатора на профила ви, за да могат направените от вас покупки да бъдат разпознати като ваши; в замяна RevenueCat ни предоставя статуса на вашата покупка и права, необходимите за проверката му данни за транзакцията от магазина за приложения, както и техническа информация за устройството и приложението. Собствената политика за поверителност на RevenueCat е достъпна на revenuecat.com/privacy.

Правно основание: член 6, параграф 1, буква б).

8. Статистика за използването на приложението

Наименувани събития

Броим малък брой наименувани събития в момента, в който настъпят. Две от тях се докладват от самото приложение: отварянето на приложението – най-много веднъж на шест часа – и експортирането на дизайн. Останалите възникват на нашия сървър, когато съответната операция приключи там: запазен дизайн, завършена регистрация, започването, подновяването или прекратяването на абонамент, покупка на пакет ИИ кредити, осребрена препоръка, заявка, отхвърлена от ИИ дизайнера, и грешка от наша страна.

Всяко събитие съдържа само няколкото общи данни, необходими за съответната операция – платформата (iOS или Android), версията на приложението, вида на редактора, абонаментния план, закупения пакет кредити, броя начислени дни награда или причината, поради която абонамент е приключил или заявка е била отхвърлена. Не се предават нито идентификаторът на профила ви, нито вашето име, имейл адрес, идентификатор на устройство или рекламен идентификатор. Докладването от приложението преминава през собствения ни интерфейс и, докато заявката е в движение, технически принадлежи към вашата активна сесия; в статистиката се включва единствено самото събитие, без какъвто и да е идентификатор. Тази статистика се намира на собствения ни сървър в Европейския съюз; не участва външен доставчик. За целта на вашето устройство не се съхранява нищо.

Цел: да установим колко хора активно използват приложението и кои функции се използват. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД.

Можете по всяко време да изключите докладваните от приложението събития от Настройки → Анонимна статистика; промяната влиза в сила незабавно. Тази настройка не обхваща преброяванията, които възникват на нашия сървър – те не носят никакъв идентификатор и не могат да бъдат отнесени към вас. Можете да възразите срещу тях съгласно чл. 21 от ОРЗД.

Обобщени бизнес показатели

Веднъж дневно от собствената си база данни преброяваме колко профила съществуват, колко от тях са на безплатно или платено ниво, колко дълго са били активни абонаментите, колко са дошли през препоръчителна връзка и колко дизайна съдържат профилите. Това са сборове и средни стойности за всички потребители заедно – те не съдържат нито имена, нито идентификатори на профили, нито каквото и да е друго, което да се отнася лично до вас, и не се предават на никого. Правно основание: член 6, параграф 1, буква е) (разбиране и управление на услугата).

9. Реклама в приложението

Безплатната версия на приложението показва реклами, доставяни чрез Google AdMob. Всяка заявка, която правим, е неперсонализирана: не четем рекламния идентификатор на устройството ти (IDFA на iOS, рекламния идентификатор на Android), не изграждаме рекламен профил и никоя реклама не се избира въз основа на поведението или интересите ти — за всеки потребител, независимо от възрастта. Въпросът на Apple за проследяване на приложения (App Tracking Transparency) не се показва, защото приложението не те проследява в приложения или уебсайтове на други компании.

Преди стартирането на рекламния SDK все пак може да се покаже съобщение за съгласие, ако такова се изисква за твоя регион съгласно § 25 (1) TDDDG; то се отнася до описания по-долу технически достъп до устройството ти, а не до персонализирането на реклами — персонализирана реклама не предлагаме на никого. Независимо какво отговориш, продължаваш да виждаш само неперсонализирана реклама: отказът не премахва рекламите, а съгласието не отключва персонализирани такива. Можеш да промениш отговора си по всяко време в Настройки → Настройки за поверителност на рекламите.

Дори неперсонализирана реклама изисква Google Ireland Limited да обработи някои технически данни от устройството ти — по-специално твоя IP адрес, изведения от него приблизителен регион, информация за устройството и приложението, както и кои реклами са били показани или с кои е имало взаимодействие — единствено за да достави рекламата, за да избегне повторното показване на една и съща реклама, за отчитане на доставката и за откриване на измами; не за да те разпознае или да изгради профил. Правно основание: нашият законен интерес от безплатна версия на приложението, която може да се финансира, чл. 6, пар. 1, буква е) от ОРЗД, а за достъпа до самото ти устройство — § 25, ал. 2, т. 2 TDDDG, тъй като без ограничаване на показванията, отчитане и разкриване на измами не може да се предостави поисканата от теб безплатна версия, финансирана чрез реклама. Можеш да възразиш срещу това обработване съгласно чл. 21 от ОРЗД. С MANQR Pro приложението е напълно свободно от реклами.

Google Ireland Limited е самостоятелен администратор по отношение на доставяните реклами; собствената ѝ информация за поверителност е на https://policies.google.com/privacy. Възможно е обработване в Съединените щати въз основа на решението на Европейската комисия относно адекватното ниво на защита по EU-US Data Privacy Framework и на стандартни договорни клаузи.

Възнаградена реклама

Можеш да избереш да изгледаш възнаградена реклама, за да получиш ИИ кредити; преди да започнеш, приложението ти показва колко кредита ще получиш. След като я изгледаш докрай, рекламната мрежа потвърждава това директно на нашия сървър — сървърна проверка, съдържаща идентификатор на транзакцията и референцията, идентифицираща профила ти — за да можем да заверим правилния профил. Тъй като това потвърждение зависи от рекламната мрежа, не гарантираме, че възнаградена реклама е винаги налична. Правно основание: чл. 6, пар. 1, буква б) от ОРЗД — заверяването на профила ти е услугата, която си поискал/а, избирайки да изгледаш рекламата.

MANQR Pro премахва рекламите изцяло. За абонат не се заявява никаква реклама и никакви данни не достигат до рекламната мрежа.

10. Камера

Ако използвате функцията за пробване, изображението от камерата се обработва на вашето устройство, за да се постави дизайнът върху ръката ви. Потокът от камерата не се предава до нас и не се съхранява. Достъпът изисква разрешение от операционната система, което давате вие и което можете да оттеглите по всяко време в настройките на устройството.

Описаният в точка 6 ИИ дизайнер не използва вашата камера или фото библиотека — той работи с текста, който въвеждате. За тази цел никаква снимка на вас не се изпраща до нас или до OpenRouter, Inc..

В библиотеката със снимки приложението записва само това, което самите вие експортирате. И този достъп изисква разрешение от операционната система, което можете да оттеглите по всяко време.

11. Получатели

Не продаваме лични данни. Извън рекламата, описана в точка 9, при която получател е Google Ireland Limited, не ги предоставяме за рекламни цели. В останалите случаи се предоставят само на:

• нашия хостинг доставчик в Европейския съюз, въз основа на договор за обработване (член 28);
• IONOS SE като наш доставчик на имейл услуги (точка 5);
• Apple и Google като услуги за вход и продавачи на абонаментите;
• RevenueCat, Inc., за еднакво поддържане на статуса на вашия абонамент и покупки на всичките ви устройства (точка 7);
• държавни органи, когато сме задължени по закон да ги разкрием.

• OpenRouter, Inc. като посредник за ИИ модела, заедно с базираните в САЩ доставчици на изчислителни ресурси, към които заявката ви може да бъде пренасочена (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe и DigitalOcean) — всеки от тях договорно задължен да не съхранява съдържанието и да не го използва за обучение — единствено за генерирането на дизайн, както е описано в точка 6.

12. Предаване извън ЕС/ЕИП

Нашата собствена инфраструктура – хостинг, имейл и аналитика – се намира в Европейския съюз.

Влизането и плащанията неизбежно включват Apple и Google, които могат да обработват данни в Съединените щати. И двете се позовават на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, както и на стандартни договорни клаузи. Ако влезете с функцията на Apple „Скрий имейла ми“, до нас достигат по-малко данни от самото начало.

RevenueCat, Inc. е базирана в Съединените щати и описаният в точка 7 статус на абонамента и покупките ви може да бъде обработван там. Това се основава на стандартни договорни клаузи съгласно член 46 от ОРЗД.

Ако използвате ИИ дизайнера, въведеният от вас текст и нашият промпт за каталога с дизайни се предават на OpenRouter, Inc., който ги пренасочва единствено към доставчици на хостинг, базирани в Съединените щати, договорно задължени да не съхраняват съдържанието и да не го използват за обучение, и никога към доставчици в Китай. Това предаване се основава на стандартни договорни клаузи съгласно член 46 от ОРЗД. Ако не използвате тази функция, такова предаване не се извършва.

13. Срокове на съхранение

• Данни на профила: докато не изтриете профила си.
• Дизайни: докато не ги изтриете или докато не изтриете профила си.
• Данни за сесията: докато сесията не изтече или не излезете от профила.
• Логове на сървъра: за кратко време, след което се изтриват.
• Броячи за злоупотреба и ограничение на скоростта: по един брояч за IP хеш или профил, за продължителността на кратък времеви прозорец; след което се презаписва.
• Сигнал за сигурност: когато нещо трябва да бъде отбелязано за предотвратяване на злоупотреба — осребряване на препоръка, което искаме да проверим, или фактът, че профил е бил изтрит — този запис се съхранява 90 дни и след това се изтрива. Той съдържа необратим хеш на IP адреса и референцията към профила на събитието, а не нещо, което сте написали или създали.

Когато са налице законови задължения за съхранение – например по данъчното или счетоводното законодателство – съхраняваме съответните данни толкова дълго, колкото изискват тези задължения, и дотогава ограничаваме обработването им.

• Записи за ИИ сесии и кредити: докато съществува вашият акаунт, тъй като удостоверяват какво е било таксувано.
• Масив за обучение: безсрочно, но единствено в анонимизиран вид, без връзка с вас.
• Какво сте въвели в ИИ дизайнера: въведеният от вас текст се съхранява заедно със сесията, докато съществува профилът ви – той е доказателството за какво е бил изразходван кредит.
• Логове на ИИ заявките: най-много 30 дни. Съдържат въведения текст и отговора на модела, но са групирани само по хеш на сесията, защитен с допълнителна тайна стойност („pepper“), и не са свързани с никакъв профил.

14. Изтриване на профила

Можете да изтриете профила си в приложението по всяко време или да поискате от нас да го изтрием, като изпратите имейл на support@manqr.app. Изтриването премахва данните на профила ви, сесиите, свързаните профили за вход, известията, етикетите, както и дизайните ви заедно със съответните файлове, а също и вашите сесии в ИИ дизайнера заедно с въведеното от вас в тях, вашето кредитно салдо и неговите записи.

Какво не обхваща изтриването. Не всеки набор от данни е свързан с профила ви, а това, което се съхранява без тази връзка, не може да бъде обхванато и от изтриване на профила:

Логовете на ИИ заявките, посочени в точка 13, не носят идентификатор на профил. Те не се изтриват заедно с профила ви, а автоматично, най-късно след 30 дни.

При осребряване на препоръчителна връзка съхраняваме необратим хеш на вашия идентификатор за вход в Apple или Google. Той не съдържа нито имейл адреса ви, нито името ви, не може да бъде обратимо изчислен и служи единствено за да гарантира, че дадено лице може да осребри препоръчителна връзка само веднъж. Именно затова остава след изтриване на профила – в противен случай наградата би могла да бъде задействана многократно чрез изтриване и повторна регистрация. Не го използваме за друга цел.

Освен това отбелязваме факта, че профилът е бил изтрит, заедно с идентификатора на профила, за да не може изтриването на профил да се използва за избягване на проверка за злоупотреба или за повторно получаване на препоръчителна награда. Този запис се изтрива след 90 дни (точка 13).

Освен това съхраняваме това, което сме законово задължени да съхраняваме (точка 13).

15. Вашите права

Съгласно Общия регламент относно защитата на данните имате право:

• на достъп до данните, които съхраняваме за вас (член 15);
• на коригиране на неточни данни (член 16);
• на изтриване (член 17);
• на ограничаване на обработването (член 18);
• на преносимост на данните – да получите данните си в структуриран, широко използван и машинночетим формат (член 20);
• да възразите срещу обработване, основано на легитимни интереси, по причини, свързани с вашата конкретна ситуация (член 21);
• да оттеглите съгласието си по всяко време с действие занапред (член 7, параграф 3).

Имейл до support@manqr.app е достатъчен за упражняването на което и да е от тях. Отговаряме в срок от един месец.

16. Жалби

Можете да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното ви местопребиваване, месторабота или мястото на предполагаемото нарушение (член 77). Компетентният за нас орган е:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Телефон: +49 981 180093-0
Имейл: poststelle@lda.bayern.de
Уебсайт: https://www.lda.bayern.de

17. Автоматизирано вземане на решения

Не се извършва автоматизирано вземане на решения, което поражда правни последици за вас или ви засяга по сходен начин в значителна степен, и не извършваме профилиране. Описаният в точка 6 ИИ дизайнер създава предложение за дизайн; той не взема решение относно вас.

18. Промени

Актуализираме тази политика, когато услугата или законодателството се променят. Действащата версия винаги е достъпна на този адрес; датата в долната част на страницата показва кога е била променена за последно.