Գաղտնիության քաղաքականություն

1. Ով ենք մենք

ANNA che PASTRY-ն (annachepastry.com, «Պլատֆորմ», «մենք») ղեկավարվում է Anna Chernii pr Beograd-ի կողմից, որը գրանցված անհատ ձեռնարկատեր է Սերբիայի Հանրապետությունում, Բելգրադ: Մենք հանդիսանում ենք ձեր անձնական տվյալների մշակողը (controller):

Մենք մշակում ենք անձնական տվյալները Սերբիայի «Անձնական տվյալների պաշտպանության մասին» օրենքի և Եվրոպական միության ու Եվրոպական տնտեսական տարածքի օգտատերերի համար՝ Տվյալների պաշտպանության ընդհանուր կանոնակարգի (GDPR) համաձայն:

Գաղտնիության վերաբերյալ ցանկացած հարցի կամ հարցման համար կապի միջոց՝ support@annachepastry.com:

2. Ինչ տվյալներ ենք հավաքում

• Հաշվի տվյալներ․ ձեր էլ. փոստի հասցեն և գաղտնաբառը (պահվում է միայն ապահով հեշավորված տեսքով): Եթե մուտք եք գործում Google-ի միջոցով, մենք ստանում ենք ձեր էլ. փոստի հասցեն և հիմնական պրոֆիլի տվյալները, որոնք Google-ը փոխանցում է (անունը և պրոֆիլի նկարը):
• Ձեր բովանդակությունը․ բաղադրատոմսեր, սևագրեր և կարգավորումներ, որոնք պահպանում եք ձեր հաշվում:
• Տեքստ և լուսանկարներ, որոնք ուղարկում եք բաղադրատոմսի ճանաչման համար․ դրանք ուղարկվում են մեր AI մատակարարին՝ բաղադրատոմսը քաղելու համար: Մենք չենք պահպանում լուսանկարները․ պահում ենք միայն ստացված բաղադրատոմսը, եթե պահպանում եք այն (մուտք գործած օգտատերերը ստանում են սևագիր «Իմ բաղադրատոմսերը» բաժնում):
• AI ասիստենտի չաթ (միայն մուտք գործած օգտատերերի համար)․ ձեր հաղորդագրությունները և ասիստենտի պատասխանները, նշում այն մասին, որ լուսանկար է կցվել, և էջը, որտեղից տրվել է հարցը (օրինակ՝ բաղադրատոմս): Լուսանկարն ուղարկվում է մեր AI մատակարարին հարցի հետ միասին, և մենք այն չենք պահպանում: Պատասխանելու համար ասիստենտը ստանում է այն էջի բաղադրատոմսը, որտեղ գտնվում եք. անձնական բաղադրատոմսի դեպքում՝ միայն ձեզ պատկանող բաղադրատոմսը:
• Ասիստենտի կարգավորումներ․ ձեր ընտրած չափման միավորների համակարգը, փորձառության մակարդակը և խոհանոցային սարքավորումները: Մենք պահպանում ենք սննդային սահմանափակումները (ալերգիաներ, բուսակերություն և նմանատիպ) միայն այն դեպքում, եթե նշում եք համաձայնության առանձին վանդակը: Ալերգիաների մասին տեղեկատվությունը կարող է համարվել առողջական տվյալ:
• Կրեդիտներ․ ձեր կրեդիտների հաշվեկշիռը և պատմությունը (երբ և ինչի համար է կրեդիտն օգտագործվել կամ վերադարձվել, ներառյալ ասիստենտի հաղորդագրությունները), որոնք կապված են AI կանչի գրանցման հետ (մոդել, թոքենների քանակ, տևողություն)՝ առանց բաղադրատոմսի տեքստի, հաղորդագրությունների կամ լուսանկարների:
• Հաղորդագրություններ մեզ․ ձեր անունը, էլ. փոստի հասցեն և հաղորդագրությունը, երբ օգտագործում եք հետադարձ կապի ձևը, ինչպես նաև տեխնիկական սխալների մասին հաշվետվությունները (էջ, սխալի հաղորդագրություն, բրաուզեր):
• Տեխնիկական տվյալներ․ IP հասցե, բրաուզերի և սարքի տեսակ, հայցված էջեր: Մենք օգտագործում ենք IP հասցեն չարաշահումները սահմանափակելու համար (օրինակ՝ հյուրերի համար անվճար ճանաչումների քանակը), իսկ մեր հոսթինգը պահում է ստանդարտ սերվերային լոգեր:
• Վերլուծական տվյալներ — միայն ձեր համաձայնությամբ՝ այցելած էջերը, այցելության աղբյուրը, մոտավոր գտնվելու վայրը ըստ IP-ի, սարքը և բրաուզերը, որոնք հավաքագրվում են Google Analytics-ի կողմից (տես բաժին 6):

3. Ինչու ենք մշակում տվյալները և ինչ իրավական հիմքով

• Ծառայությունը տրամադրելու համար — հաշիվներ, բաղադրատոմսերի պահպանում, բաղադրատոմսերի ճանաչում, հաշվիչներ, կրեդիտներ (պայմանագրի կատարում):
• Ասիստենտի չաթում ձեր հարցերին պատասխանելու և զրույցը հիշելու համար՝ օգտագործելով ձեր չաթի պատմությունը և ասիստենտի կարգավորումները (պայմանագրի կատարում):
• Թույլ տալու համար ասիստենտին հաշվի առնել ձեր սննդային սահմանափակումները — միայն ձեր հստակ համաձայնությամբ: Դուք կարող եք ցանկացած պահի հետ կանչել այն՝ հեռացնելով նշումը ասիստենտի կարգավորումների վանդակից. սահմանափակումները միանգամից հեռացվում են:
• Ձեր հաղորդագրություններին պատասխանելու և ձեր հայտնած սխալները ուղղելու համար (մեր օրինական շահը օգտատերերին աջակցելու հարցում, ձեր հարցումը):
• Պլատֆորմի անվտանգությունն ապահովելու և չարաշահումները կանխելու համար — հարցումների սահմանափակումներ, պաշտպանություն ավտոմատացված չարաշահումներից, սերվերային լոգեր (մեր օրինական շահը):
• Պլատֆորմի օգտագործման եղանակները հասկանալու և այն բարելավելու համար — Google Analytics (ձեր համաձայնությունը, որը կարող եք չեղարկել ցանկացած պահի), Vercel Web Analytics-ի էջերի դիտումների անանուն վիճակագրություն հաշվիչի էջերում, որը չի օգտագործում cookies ֆայլեր (մեր օրինական շահը):
• Իրավական պարտավորությունները կատարելու համար, օրինակ՝ հաշվապահական և հարկային կանոնները, երբ հասանելի դառնան վճարովի փաթեթները (օրենսդրական պարտավորություն):

4. Մեր օգտագործած ծառայությունների մատակարարները

Մենք տվյալները փոխանցում ենք միայն այն մատակարարներին, որոնք օգնում են մեզ աշխատեցնել Պլատֆորմը, և միայն այն չափով, որքանով դա անհրաժեշտ է իրենց: Նրանք գործում են որպես մեր տվյալների մշակողներ՝ տվյալների մշակման համաձայնագրերի հիման վրա, եթե այլ բան նշված չէ:

• Supabase — տվյալների բազա և մուտքի համակարգ․ տվյալները պահվում են ԵՄ-ում (Իրլանդիա):
• Vercel — վեբ-կայքի հոսթինգ, սերվերային լոգեր և Vercel Web Analytics (առանց cookies-ի) հաշվիչների էջերում:
• Google — Gemini API՝ բաղադրատոմսերի ճանաչման և AI ասիստենտի համար (ձեր ուղարկած տեքստը և լուսանկարները, չաթի հարցերը, էջի բաղադրատոմսը, ասիստենտի կարգավորումները և, միայն ձեր համաձայնությամբ, սննդային սահմանափակումները): Google-ի վճարովի API պայմանների համաձայն՝ այս տվյալները չեն օգտագործվում Google-ի մոդելները վերապատրաստելու համար. Google-ը կարող է պահել դրանք սահմանափակ ժամանակով՝ չարաշահումները հայտնաբերելու համար: Ինչպես նաև Google Sign-In և Google Analytics (միայն ձեր համաձայնությամբ):
• Resend — հետադարձ կապի ձևի հաղորդագրությունների առաքում մեզ:
• Upstash — հարցումների հաշվիչների պահպանում (IP հասցե կամ հաշվի ID), որոնք օգտագործվում են չարաշահումների սահմանափակումների համար:
• Cloudflare — Turnstile-ը ստուգում է, որ գրանցման, մուտքի, գաղտնաբառի վերականգնման և հետադարձ կապի ձևերը ուղարկվում են մարդու, այլ ոչ թե ծրագրի կողմից: Դրա համար Cloudflare-ը ստանում է ձեր IP հասցեն և դիտարկչի տեխնիկական տվյալները․ տվյալները չեն օգտագործվում գովազդի համար:

5. Փոխանցումներ Սերբիայից և ԵՄ-ից դուրս

Որոշ մատակարարներ գտնվում են Սերբիայից և ԵՄ/ԵՏՏ-ից դուրս, հիմնականում՝ Ամերիկայի Միացյալ Նահանգներում: Նման փոխանցումները հենվում են օրենքով նախատեսված երաշխիքների վրա, ինչպիսիք են EU–US Data Privacy Framework-ը կամ ստանդարտ պայմանագրային դրույթները (standard contractual clauses):

6. Cookie-ներ և նմանատիպ տեխնոլոգիաներ

Անհրաժեշտ․ մուտքի սեսիայի cookies (Supabase) և դիտարկչի հիշողությունը՝ cookie-ների ձեր ընտրության, չափման միավորների նախապատվության և չպահպանված բաղադրատոմսի նախագծի համար: Դրանք անհրաժեշտ են Հարթակի աշխատանքի համար և համաձայնություն չեն պահանջում: Գրանցման, մուտքի, գաղտնաբառի վերականգնման և հետադարձ կապի ձևերում՝ Cloudflare Turnstile ստուգում (բոտերից պաշտպանություն):

Վերլուծություն — միայն «Accept» սեղմելուց հետո. Google Analytics (_ga, _ga_*): Եթե սեղմեք «Reject», այս սկրիպտը չի բեռնվի:

Դուք կարող եք փոխել ձեր ընտրությունը ցանկացած պահի՝ Cookie-ների կարգավորումներ (ինչպես նաև յուրաքանչյուր էջի Ներքևում): Համաձայնությունը չեղարկելիս վերլուծական cookie-ները ջնջվում են, և էջը վերաբեռնվում է:

7. Որքան ժամանակ ենք պահպանում տվյալները

• Հաշիվ, բաղադրատոմսեր, սևագրեր և կրեդիտներ — մինչև ձեր հաշիվը ջնջելը:
• Ասիստենտի չաթի պատմություն — զրույցի վերջին հաղորդագրությունից 90 օր անց, որից հետո հեռացվում է ավտոմատ կերպով. ավելի վաղ, եթե սեղմում եք «Մաքրել պատմությունը» կամ հեռացնում եք ձեր հաշիվը:
• Ասիստենտի կարգավորումներ և սննդային սահմանափակումներ — մինչև փոխեք դրանք, հետ կանչեք համաձայնությունը կամ հեռացնեք ձեր հաշիվը:
• Հետադարձ կապի հաղորդագրություններ և սխալների հաշվետվություններ — 180 օր․ ջնջվում են ավելի վաղ՝ ձեր հաշվի հետ միասին:
• IP-ի վրա հիմնված հարցումների հաշվիչներ — մի քանի րոպեից մինչև 30 օր (հյուրերի համար անվճար ճանաչման սահմանաչափը):
• AI կանչերի գրանցումներ (ճանաչում և ասիստենտ) — պահվում են ծախսերի հաշվառման համար. դրանք չեն պարունակում բաղադրատոմսի տեքստ, հաղորդագրություններ կամ լուսանկարներ:
• Վերլուծական տվյալներ — Google Analytics-ի պահպանման կարգավորումների համաձայն:

8. Ձեր իրավունքները

• Հասանելիություն — ստանալ ձեր անձնական տվյալների պատճենը:
• Ուղղում — ուղղել անճշտություն պարունակող տվյալները:
• Ջնջում — ջնջել ձեր հաշիվը և հարակից տվյալները․ դուք կարող եք դա անել ինքնուրույն ձեր հաշվում («Ջնջել հաշիվը») կամ խնդրել մեզ:
• Սահմանափակում և առարկում — սահմանափակել կամ առարկել մեր օրինական շահի վրա հիմնված մշակմանը:
• Տվյալների փոխանցելիություն — ստանալ ձեր տրամադրած տվյալները մեքենայընթեռնելի ձևաչափով:
• Համաձայնության հետկանչում — ցանկացած պահի. cookie-ների համար Cookie-ների կարգավորումներ-ի միջոցով, սննդային սահմանափակումների համար՝ ասիստենտի կարգավորումներում վանդակի նշումը հեռացնելով: Սա չի ազդում մինչև հետկանչումը իրականացված մշակման վրա:

Ձեր իրավունքներից օգտվելու համար գրեք support@annachepastry.com հասցեին: Մենք պատասխանում ենք 30 օրվա ընթացքում:

Դուք նաև իրավունք ունեք բողոքներ ներկայացնել Սերբիայի Հանրապետության Հանրային նշանակության տեղեկատվության և անձնական տվյալների պաշտպանության հանձնակատարին (poverenik.rs) կամ, եթե ապրում եք ԵՄ/ԵՏՏ-ում, ձեր երկրի տվյալների պաշտպանության մարմնին:

9. Երեխաներ

Պլատֆորմը նախատեսված չէ մինչև 16 տարեկան երեխաների համար: Մենք գիտակցաբար չենք հավաքում մինչև 16 տարեկան երեխաների անձնական տվյալները․ եթե կարծում եք, որ երեխան հաշիվ է ստեղծել, կապվեք մեզ հետ, և մենք այն կջնջենք:

10. Այս քաղաքականության փոփոխությունները

Մենք կթարմացնենք այս էջը, երբ մեր տվյալների մշակման պրակտիկան փոխվի, և վերևում կցուցադրենք վերջին թարմացման ամսաթիվը: Եթե փոփոխությունները էական լինեն, մենք մուտք գործած օգտատերերին կծանուցենք էլ. փոստով կամ Պլատֆորմում: