1. Що ми обчислюємо і навіщо
1.1. Після реставрації фото ми перевіряємо, чи обличчя на реставрації відповідає обличчю на вашому оригіналі. Для цього програма обчислює тимчасове числове представлення рис обличчя (ембеддинг) для оригіналу та для реставрації й порівнює їх. У деяких юрисдикціях таке представлення може вважатися «сканом геометрії обличчя», біометричним ідентифікатором або біометричними даними.
1.2. Єдина мета — контроль якості нашої роботи: переконатися, що ми не спотворили обличчя. Іншої мети немає.
2. Чого ми ніколи не робимо
- не встановлюємо, хто зображений, і не підтверджуємо нічиєї особи (не ідентифікуємо й не автентифікуємо);
- не порівнюємо з жодною базою облич, не створюємо такої бази й не вносимо дані до жодної бази;
- не зберігаємо, не записуємо на диск, не включаємо в резервні копії;
- не продаємо, не здаємо в оренду, не обмінюємо, не розкриваємо третім особам і не отримуємо з цього прибутку;
- не використовуємо для навчання моделей — ні наших, ні провайдерів;
- не використовуємо ні для чого, крім мети з п. 1.2.
3. Строк зберігання і графік знищення
3.1. Строк зберігання: нуль. Числове представлення існує лише в оперативній пам'яті, поки триває порівняння (секунди), і знищується безповоротно одразу після нього — в межах того самого сеансу обробки. Мета вважається досягнутою в момент завершення порівняння; це і є момент знищення.
3.2. Це незрівнянно коротше за граничні строки закону: три роки з останньої взаємодії (Іллінойс), рік після спливу мети (Техас), 24 місяці з останньої взаємодії або 45 днів після втрати потреби (Колорадо). Ми не зберігаємо ці дані жодного дня.
3.3. Знищення — це видалення з оперативної пам'яті без створення копій. Оскільки дані не записуються на носії, окремих процедур стирання носіїв не потрібно. Числове представлення не передається жодному провайдеру чи третій особі. Це Повідомлення стосується лише числового представлення; самі фотографії зберігаються за строками з розділу 9 Політики конфіденційності.
4. Згода
4.1. Ми не запускаємо Перевірку схожості без вашої попередньої письмової згоди. На чекауті ви ставите відмітку в окремому чекбоксі з таким текстом:
«Я підтверджую гарантії щодо фотографій: маю право їх використовувати; живі зображені люди (а щодо дітей — їхні батьки/опікуни) дали згоду; щодо померлих я є членом родини й не знаю заперечень тих, хто має право надавати згоду. Я погоджуюся на тимчасову автоматичну перевірку схожості обличчя, описану в Політиці конфіденційності, і розумію, що її дані не зберігаються.»
4.2. Відмітка, зафіксована з датою, часом, IP-адресою та версією документа, є вашим електронним підписом і письмовим дозволом (release) у розумінні BIPA, згодою за законами Техасу, Вашингтона й Колорадо, однозначною згодою за ст. 7 Закону України та — там, де ці дані вважаються біометричними, — явною згодою за ст. 9(2)(a) GDPR / UK GDPR.
4.3. Інші живі люди на фото. Ви підтверджуєте, що повідомили їх і отримали їхню згоду; щодо дітей — що ви їхній батько, мати чи опікун або маєте згоду таких осіб. Покажіть їм це Повідомлення до замовлення.
4.4. Померлі. Закони про біометричні дані стосуються живих людей. Ми все одно застосовуємо ті самі правила знищення до всіх облич.
4.5. Альтернатива без автоматики. Ви можете не давати згоди або відкликати її, написавши на hello@vidlunnya.com до початку виробництва. Тоді схожість перевірить людина візуально — без обчислення числового представлення і без додаткової плати. Відмова не є підставою відмовити вам у послузі.
5. Замовлення зі США та Канади
5.1. Для Замовлень із США та Канади Студія може взагалі не запускати автоматичну перевірку й проводити лише ручну. У такому разі ваша згода з п. 4.1 не використовується, а числове представлення обличчя не обчислюється. Це Повідомлення чинне в обох випадках.
6. Безпека та інциденти
6.1. Обчислення відбувається в захищеному середовищі (TLS, доступ за ролями, журнал дій) з тим самим або вищим рівнем захисту, ніж для інших конфіденційних даних Студії. Оскільки числове представлення не зберігається, не існує масиву таких даних, який міг би витекти чи бути викраденим. Про будь-який інцидент, що зачіпає ваші дані, ми повідомляємо регулятора та вас за розділом 15 Політики конфіденційності.
7. Питання і скарги
7.1. Пишіть на hello@vidlunnya.com. Мешканці США можуть звертатися до генерального прокурора свого штату; мешканці України — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua). Зміни цього Повідомлення — за розділом 17 Політики конфіденційності.