Dasar Privasi

1. Siapa kami

ANNA che PASTRY (annachepastry.com, “Platform”, “kami”) dikendalikan oleh Anna Chernii pr Beograd, sebuah perniagaan tunggal yang berdaftar di Republik Serbia, Belgrade. Kami adalah pengawal data peribadi anda.

Kami memproses data peribadi mengikut Undang-Undang Serbia mengenai Perlindungan Data Peribadi dan, bagi pengguna di Kesatuan Eropah dan Kawasan Ekonomi Eropah, Peraturan Perlindungan Data Umum (GDPR).

Hubungi untuk sebarang soalan atau permintaan privasi: support@annachepastry.com.

2. Data yang kami kumpul

• Data akaun: alamat e-mel dan kata laluan anda (disimpan hanya sebagai hash yang selamat). Jika anda log masuk dengan Google, kami menerima alamat e-mel anda dan data profil asas yang dikongsi oleh Google (nama dan foto profil).
• Kandungan anda: resepi, draf dan tetapan yang anda simpan dalam akaun anda.
• Teks dan foto yang anda hantar untuk pengecaman resepi: ia dihantar kepada penyedia AI kami untuk mengekstrak resepi. Kami tidak menyimpan foto tersebut; kami hanya menyimpan resepi yang dihasilkan jika anda menyimpannya (pengguna yang telah log masuk akan mendapat draf dalam “Resepi Saya”).
• Sembang pembantu AI (pengguna log masuk sahaja): mesej anda dan balasan pembantu, nota bahawa foto telah dilampirkan, dan halaman tempat soalan ditanyakan (contohnya, resepi). Foto dihantar kepada penyedia AI kami bersama-sama dengan soalan, dan kami tidak menyimpannya. Untuk menjawab, pembantu menerima resepi daripada halaman anda berada; untuk resepi peribadi, hanya resepi yang milik anda.
• Tetapan pembantu: sistem unit, tahap pengalaman dan peralatan dapur yang anda pilih. Kami menyimpan sekatan diet (alahan, diet vegetarian dan seumpamanya) hanya jika anda menanda kotak kebenaran berasingan. Maklumat mengenai alahan boleh dikira sebagai data kesihatan.
• Kredit: baki kredit dan sejarah anda (bila dan untuk apa kredit digunakan atau dikembalikan, termasuk mesej pembantu), dihubungkan dengan rekod panggilan AI (model, bilangan token, tempoh), tanpa teks resepi, mesej atau foto.
• Mesej kepada kami: nama, alamat e-mel dan mesej anda apabila anda menggunakan borang maklum balas, serta laporan ralat teknikal (halaman, mesej ralat, penyemak imbas).
• Data teknikal: alamat IP, penyemak imbas dan jenis peranti, halaman yang diminta. Kami menggunakan alamat IP untuk menghadkan penyalahgunaan (sebagai contoh, bilangan pengecaman percuma untuk tetamu) dan pengehosan kami menyimpan log pelayan standard.
• Data analitik — hanya dengan kebenaran anda: halaman yang dilawati, sumber lawatan, lokasi anggaran mengikut IP, peranti dan pelayar, dikumpul oleh Google Analytics (lihat bahagian 6).

3. Mengapa kami memproses data dan atas dasar undang-undang apa

• Untuk menyediakan perkhidmatan — akaun, menyimpan resepi, pengecaman resepi, kalkulator, kredit (pelaksanaan kontrak).
• Untuk menjawab soalan anda dalam sembang pembantu dan mengingati perbualan, menggunakan sejarah sembang dan tetapan pembantu anda (pelaksanaan kontrak).
• Untuk membolehkan pembantu mengambil kira sekatan diet anda — hanya dengan kebenaran nyata anda. Anda boleh menarik balik kebenaran pada bila-bila masa dengan menyahpenanda kotak dalam tetapan pembantu; sekatan tersebut akan dipadamkan serta-merta.
• Untuk membalas mesej anda dan membaiki ralat yang anda laporkan (kepentingan sah kami dalam menyokong pengguna; permintaan anda).
• Untuk memastikan Platform selamat dan mencegah penyalahgunaan — had permintaan, perlindungan terhadap penyalahgunaan automatik, log pelayan (kepentingan sah kami).
• Untuk memahami cara Platform digunakan dan menambahbaiknya — Google Analytics (keizinan anda, yang boleh anda tarik balik pada bila-bila masa); statistik paparan halaman tanpa nama oleh Vercel Web Analytics pada halaman kalkulator, yang tidak menggunakan kuki (kepentingan sah kami).
• Untuk mematuhi kewajipan undang-undang, contohnya peraturannya perakaunan dan cukai setelah pelan berbayar tersedia (kewajipan undang-undang).

4. Penyedia perkhidmatan yang kami gunakan

Kami berkongsi data hanya dengan penyedia yang membantu kami mengendalikan Platform dan hanya setakat yang mereka perlukan. Mereka bertindak sebagai pemproses kami di bawah perjanjian pemprosesan data, melainkan dinyatakan sebaliknya.

• Supabase — pangkalan data dan log masuk; data disimpan di EU (Ireland).
• Vercel — pengehosan laman web, log pelayan dan Vercel Web Analytics (tanpa kuki) pada halaman kalkulator.
• Google — Gemini API untuk pengecaman resepi dan pembantu AI (teks dan foto yang anda serahkan, soalan sembang, resepi halaman, tetapan pembantu dan, hanya dengan kebenaran anda, sekatan diet). Di bawah terma API berbayar Google, data ini tidak digunakan untuk melatih model Google; Google boleh menyimpannya untuk tempoh terhad bagi mengesan penyalahgunaan. Juga Google Sign-In dan Google Analytics (hanya dengan kebenaran anda).
• Resend — penghantaran mesej borang maklum balas kepada kami.
• Upstash — penyimpanan kaunter permintaan (alamat IP atau ID akaun) yang digunakan untuk had penyalahgunaan.
• Cloudflare — semakan Turnstile untuk memastikan borang pendaftaran, log masuk, tetapan semula kata laluan dan maklum balas dihantar oleh manusia, bukan program. Untuk ini, Cloudflare menerima alamat IP dan data pelayar teknikal anda; data ini tidak digunakan untuk pengiklanan.

5. Pemindahan di luar Serbia dan EU

Sesetengah penyedia terletak di luar Serbia dan EU/EEA, terutamanya di Amerika Syarikat. Pemindahan sedemikian bergantung pada perlindungan yang disediakan oleh undang-undang, seperti Rangka Kerja Privasi Data EU–US atau klausa kontrak standard.

6. Kuki dan teknologi yang serupa

Diperlukan: kuki sesi log masuk (Supabase) dan penyimpanan pelayar untuk pilihan kuki anda, keutamaan unit dan draf resepi yang belum disimpan. Ia diperlukan untuk Platform berfungsi dan tidak memerlukan kebenaran. Pada borang pendaftaran, log masuk, tetapan semula kata laluan dan maklum balas, semakan Cloudflare Turnstile (perlindungan bot).

Analitik — hanya selepas anda mengetik “Terima”: Google Analytics (_ga, _ga_*). Jika anda mengetik “Tolak”, skrip ini tidak akan dimuatkan.

Anda boleh mengubah pilihan anda pada bila-bila masa: Tetapan kuki (juga di bahagian bawah setiap halaman). Apabila anda menarik balik persetujuan, kuki analitik dipadamkan dan halaman akan dimuatkan semula.

7. Berapa lama kami menyimpan data

• Akaun, resepi, draf dan kredit — sehingga anda memadamkan akaun anda.
• Sejarah sembang pembantu — 90 hari selepas mesej terakhir dalam perbualan, kemudian dipadamkan secara automatik; lebih awal jika anda menekan "Kosongkan sejarah" atau memadamkan akaun anda.
• Tetapan pembantu dan sekatan diet — sehingga anda mengubahnya, menarik balik kebenaran atau memadamkan akaun anda.
• Mesej maklum balas dan laporan ralat — 180 hari; dipadamkan lebih awal bersama akaun anda.
• Kaunter permintaan berasaskan IP — daripada beberapa minit sehingga 30 hari (had pengecaman percuma untuk tetamu).
• Rekod panggilan AI (pengecaman dan pembantu) — disimpan untuk perakaunan kos; ia tidak mengandungi teks resepi, mesej atau foto.
• Data analitik — mengikut tetapan penyimpanan Google Analytics.

8. Hak anda

• Akses — dapatkan salinan data peribadi anda.
• Pembetulan — betulkan data yang tidak tepat.
• Pemadaman — padamkan akaun anda dan data berkaitan; anda boleh melakukannya sendiri dalam akaun anda (“Padam akaun”) atau minta kami.
• Sekatan dan bantahan — hadkan atau bantah pemprosesan berdasarkan kepentingan sah kami.
• Kebolehalihan data — terima data yang telah anda berikan dalam format yang boleh dibaca oleh mesin.
• Penarikan balik kebenaran — pada bila-bila masa: untuk kuki melalui Tetapan kuki, untuk sekatan diet dengan menyahpenanda kotak dalam tetapan pembantu. Ini tidak menjejaskan pemprosesan sebelum penarikan balik.

Untuk melaksanakan hak anda, tulis kepada support@annachepastry.com. Kami akan membalas dalam masa 30 hari.

Anda juga berhak untuk mengemukakan aduan kepada Pesuruhjaya Maklumat Kepentingan Awam dan Perlindungan Data Peribadi Republik Serbia (poverenik.rs) atau, jika anda tinggal di EU/EEA, kepada pihak berkuasa perlindungan data di negara anda.

9. Kanak-kanak

Platform ini tidak ditujukan untuk kanak-kanak di bawah umur 16 tahun. Kami tidak mengumpul data peribadi kanak-kanak di bawah umur 16 tahun secara sengaja; jika anda percaya seorang kanak-kanak telah mencipta akaun, hubungi kami dan kami akan memadamkannya.

10. Perubahan kepada dasar ini

Kami akan mengemaskini halaman ini apabila amalan data kami berubah dan memaparkan tarikh kemas kini terakhir di bahagian atas. Jika perubahan adalah ketara, kami akan memaklumkan pengguna yang telah log masuk melalui e-mel atau di Platform.