Політика конфіденційності

Ця Політика конфіденційності пояснює, як Kira Art Pte. Ltd., приватна компанія з обмеженою відповідальністю, зареєстрована в Сінгапурі («Kira», «ми», «нас» або «наш»), збирає, використовує, передає та захищає персональні дані, коли ви користуєтеся kira.art та іншими нашими вебсайтами, мобільним застосунком Kira для iOS та Android («Застосунок»), а також пов’язаними продуктами й послугами (разом — «Сервіс»). Kira є володільцем (контролером) ваших персональних даних: це означає, що ми визначаємо, як і для чого вони використовуються, і несемо за них відповідальність.

Цю Політику конфіденційності слід читати разом із нашими Умовами використання. Терміни, визначені в Умовах використання, мають у цьому документі те саме значення.

1. Сфера застосування

Ця Політика конфіденційності поширюється на персональні дані:

• відвідувачів kira.art та інших наших вебсайтів;
• користувачів Застосунку, завантаженого з Apple App Store або Google Play;
• зареєстрованих користувачів Сервісу з будь-яким тарифним планом;
• учасників Kira Creator Program і кампаній Kira;
• усіх, хто звертається до нас електронною поштою, через чат підтримки в Застосунку або іншим каналом.

Вона не поширюється на сторонні сервіси, на які є посилання в Сервісі або які інтегровано з ним (наприклад, Apple, Google чи соціальні мережі, де ви поширюєте свої роботи). На такі сервіси поширюються їхні власні політики конфіденційності.

2. Які дані ми збираємо

2.1 Дані, які ви нам надаєте

Дані облікового запису. Ви створюєте обліковий запис Kira, входячи через Google або Apple (Sign in with Apple). Ці дані для входу необхідні для створення облікового запису; без них ви не зможете його створити.

• Коли ви входите через Google, ми отримуємо ваше ім’я, адресу електронної пошти, фото профілю (якщо воно у вас є) та ідентифікатор облікового запису Google.
• Коли ви входите через Apple, ми отримуємо ваш ідентифікатор користувача Apple та адресу електронної пошти (або, якщо ви обрали Hide My Email, приватну адресу для пересилання, з якої листи переадресовуються на вашу електронну пошту), а також — під час першого входу і лише якщо ви вирішите ним поділитися — ваше ім’я.
• Якщо ви прив’язуєте до свого облікового запису кілька способів входу, ми зберігаємо ідентифікатор кожного з них.
• Профіль. Ваше відображуване ім’я, фото профілю та біографія. Під час створення облікового запису ваше відображуване ім’я та фото профілю встановлюються на основі вашого облікового запису Google або Apple. Ви можете будь-коли їх змінити.

Контент. Промпти та інший текст, який ви вводите, фото й відео, які ви завантажуєте (зокрема фото, які ви обираєте на своєму пристрої), зображення та відео, які Сервіс генерує для вас («Результати»), а також роботи, підписи, хештеги й коментарі, які ви публікуєте.

Соціальна активність. Роботи, які вам подобаються чи не подобаються, облікові записи, на які ви підписуєтеся або які блокуєте, і скарги, які ви надсилаєте.

Платіжні дані. Платежі обробляють наші платіжні процесори. Ми ніколи не отримуємо й не зберігаємо повного номера вашої картки чи реквізитів вашого банківського рахунку.

• Покупки на вебсайті. Stripe обробляє ваш платіж і збирає дані вашої картки та платіжну адресу. Ми отримуємо ваш ідентифікатор клієнта Stripe і відомості про кожну транзакцію: тарифний план або продукт, суму, валюту, дату, статус, а також будь-яке повернення коштів чи спір щодо платежу.
• Покупки в застосунку. Ваш платіж обробляє Apple або Google. Вони надсилають нам запис про кожну покупку та кожну подію підписки, зокрема продукт, ідентифікатори транзакції та підписки, дати, статус (наприклад, поновлено, скасовано або кошти повернено) і країну магазину. Щоб пов’язати покупку в магазині з вашим обліковим записом Kira, ми додаємо до неї ваш ідентифікатор користувача Kira (Apple називає його «app account token»).

Комунікації та підтримка. Коли ви звертаєтеся до нас електронною поштою або через чат підтримки в Застосунку, ми збираємо ваші повідомлення та будь-які вкладення, наприклад фото, зроблене камерою в чаті підтримки. Коли ви надсилаєте запит на видалення облікового запису або скаргу, ми також збираємо вказану вами причину.

Creator Program і кампанії. Якщо ви подаєте заявку на участь у Kira Creator Program, ми збираємо надану вами інформацію, як-от ваші імена користувача в соціальних мережах, посилання на ваші публікації та вашу країну, а також отримуємо через сторонні сервіси даних публічну статистику щодо поданих вами публікацій (наприклад, кількість переглядів і вподобань). Виплати авторам здійснюються через Stripe Connect, який збирає ідентифікаційні та банківські дані безпосередньо у вас. Якщо ви берете участь у кампанії, ми обробляємо завантажені вами фото, щоб створити ваш результат.

2.2 Дані, які ми збираємо автоматично

• Дані про використання. Сторінки та екрани, які ви переглядаєте, функції, якими ви користуєтеся, і дії, які ви виконуєте, генерації, які ви запускаєте, кредити, які ви використовуєте, покупки, які ви розпочинаєте чи завершуєте, а також час, коли все це відбувається. На наших вебсайтах вони можуть включати текст промптів і пошукових запитів, які ви вводите.
• Дані про пристрій і з’єднання. Ваша IP-адреса; ваше приблизне місцезнаходження (країна, регіон і місто), яке ми визначаємо за вашою IP-адресою; ваш браузер та операційна система; тип і модель пристрою; версія Застосунку; налаштування мови, часового поясу та екрана; тип мережі; а також ідентифікатори, які ми присвоюємо вашому браузеру, пристрою або встановленій копії Застосунку. На iOS це включає ідентифікатор для постачальника (IDFV); на Android — дані про джерело встановлення (install referrer), які Google Play надає під час встановлення Застосунку.
• Як ви нас знайшли. Вебсайт, з якого ви до нас перейшли, а також параметри кампанії та рекламні ідентифікатори кліків у посиланні, за яким ви перейшли (наприклад, UTM-мітки, gclid або fbclid).
• Токен push-сповіщень. Якщо ви дозволите сповіщення в Застосунку, ми збираємо токен, виданий Apple Push Notification service або Firebase Cloud Messaging, щоб надсилати сповіщення на ваш пристрій.
• Діагностика. Журнали помилок, звіти про збої та вимірювання продуктивності, які допомагають нам підтримувати роботу Сервісу.

Ми не збираємо даних про ваше точне (GPS) місцезнаходження чи рекламного ідентифікатора вашого пристрою (IDFA або рекламного ідентифікатора Android) і не отримуємо доступу до ваших контактів, календаря, мікрофона чи даних про здоров’я.

2.3 Дані з інших джерел

• Google і Apple — коли ви входите в систему (див. розділ 2.1).
• Stripe, Apple і Google — щодо ваших платежів, повернень коштів і спорів щодо платежів.
• Інші користувачі — наприклад, коли вони скаржаться на ваш контент або обліковий запис.
• Публічні джерела — щодо учасників Creator Program: публічна статистика щодо поданих вами публікацій.

2.4 Дозволи на пристрої

Застосунок запитує дозвіл лише тоді, коли ви користуєтеся функцією, якій він потрібен. Ви можете будь-коли надати або відкликати кожен дозвіл у налаштуваннях свого пристрою.

• Камера: лише щоб зробити фото й додати його до чату підтримки.
• Фототека (лише додавання) : щоб зберігати зображення та відео, які ви завантажуєте з Kira. Застосунок не може читати фото, які вже є у вашій фототеці. Коли ви завантажуєте фото, ви обираєте його в системному засобі вибору фото, і ми отримуємо лише вибрані вами файли.
• Сповіщення: щоб повідомляти вас про завершення генерації, про активність щодо ваших робіт і про ваш обліковий запис. Сповіщення є необов’язковими.

2.5 Дані, що зберігаються на вашому пристрої

Застосунок і наші вебсайти зберігають певні дані на вашому пристрої, щоб Сервіс працював, наприклад ваш сеанс входу, налаштування, кешовані зображення та чернетки. Застосунок також зберігає випадково згенерований ідентифікатор пристрою, щоб ми могли розпізнати пристрій у разі повторного встановлення Застосунку, наприклад для точності нашої статистики та запобігання зловживанням безкоштовними кредитами. На iOS цей ідентифікатор зберігається у В’язці ключів і може залишатися на пристрої після видалення Застосунку. Щодо файлів cookie див. розділ 8.

3. Як ми використовуємо ваші дані

Ми використовуємо персональні дані для цілей, наведених нижче. Якщо застосовується Загальний регламент про захист даних (GDPR) ЄС або Сполученого Королівства чи аналогічний закон, ми спираємося на зазначені правові підстави.

Якщо ми спираємося на законні інтереси, ми зважили їх із вашими правами та інтересами. Ви можете заперечити проти такої обробки (див. розділ 11).

Ми не продаємо ваших персональних даних. Ми не передаємо їх рекламним мережам і не використовуємо для таргетованої реклами.

4. Як ми передаємо ваші дані

4.1 Постачальники послуг

Ми передаємо персональні дані постачальникам послуг, які обробляють їх від нашого імені. Наші договори зобов’язують їх захищати ці дані й використовувати їх лише для надання нам своїх послуг.

4.2 Інші користувачі та громадськість

Інформація, яку ви публікуєте, доступна іншим користувачам і громадськості, як описано в розділі 6.

4.3 Вимоги закону, безпека та забезпечення дотримання правил

Ми можемо розкривати інформацію правоохоронним органам, регуляторам, судам чи іншим органам влади, якщо добросовісно вважаємо, що це необхідно для дотримання закону або виконання законного запиту, для захисту прав, безпеки чи майна Kira, наших користувачів або суспільства, для забезпечення дотримання наших Умов використання або для розслідування шахрайства чи зловживань. Ми повідомляємо про матеріали сексуального насильства над дітьми Національному центру зниклих та експлуатованих дітей (NCMEC) та іншим компетентним органам, як того вимагає закон. Якщо ви оскаржуєте платіж у своєму банку або магазині застосунків, ми можемо надати платіжному процесору, платіжній системі картки або магазину застосунків інформацію, що підтверджує вашу покупку та використання вами Сервісу.

4.4 Передача бізнесу

Якщо Kira братиме участь у злитті, поглинанні, фінансуванні, реорганізації, продажу активів або процедурі неплатоспроможності, персональні дані можуть бути передані в межах такої операції.

4.5 За вашою вказівкою

Ми передаємо інформацію, коли ви нас про це просите, наприклад коли ви ділитеся роботою в іншому застосунку.

5. Обробка за допомогою ШІ

• Щоб виконати ваші запити, ми надсилаємо ваші промпти та завантажені матеріали постачальникам ШІ, зазначеним у розділі 4.1, які обробляють їх для надання нам своїх послуг.
• Ми використовуємо автоматизовані системи, зокрема моделі ШІ, щоб перевіряти контент на відповідність нашій Політиці безпеки та контенту, а також щоб ранжувати й рекомендувати роботи в публічних стрічках (див. розділ 7).

6. Публічна інформація

У Kira є публічні простори, де люди діляться роботами та відкривають для себе нові.

• Ваш профіль є публічним. У ньому відображаються ваше відображуване ім’я, фото профілю, біографія, опубліковані вами роботи та роботи, які вам сподобалися, кількість людей, на яких ви підписані, і кількість ваших підписників, а також те, чи маєте ви платний тарифний план. Його може переглянути будь-хто, зокрема люди, які не ввійшли в систему.
• Опубліковані роботи є публічними разом із їхніми підписами, хештегами, коментарями та промптом, за допомогою якого їх створено.
• Підписники та підписки. Інші користувачі можуть бачити, хто на вас підписаний і на кого підписані ви.
• Пошукові системи можуть індексувати публічні профілі та опубліковані роботи.
• Ви можете будь-коли скасувати публікацію роботи, видалити коментар і змінити свій профіль. Інші люди могли переглянути, скопіювати чи поширити публічний контент ще до того, як ви його видалили.

Коли ви скаржитеся на контент або обліковий запис, ми не повідомляємо користувачу, на якого надійшла скарга, хто її подав.

7. Модерація, рекомендації та автоматизовані рішення

• Модерація. Ми використовуємо автоматизовані системи та перевірку людьми, щоб виявляти контент, який порушує наші правила. Автоматизовані системи можуть заблокувати завантаження чи генерацію, приховати роботу, коментар або профіль із публічних просторів або позначити їх для перевірки.
• Рекомендації. Публічні стрічки ранжуються автоматично. Роботи на певні чутливі теми, як-от релігія, не рекомендуються в публічних стрічках.
• Повідомлення та перегляд. Якщо цього вимагає закон, ми повідомляємо вас, коли видаляємо ваш контент або запроваджуємо обмеження щодо вашого облікового запису, і пояснюємо причину. Якщо рішення було ухвалено автоматизованими засобами, ви можете попросити, щоб його переглянула людина, звернувшись на [email protected].

8. Файли cookie та подібні технології

Ми та наші постачальники послуг використовуємо файли cookie та подібні технології, як-от локальне сховище та ідентифікатори пристроїв, на наших вебсайтах і в Застосунку:

• Необхідні: для того, щоб ви залишалися в системі, а також для запам’ятовування ваших налаштувань, захисту від шахрайства та забезпечення роботи Сервісу. Вони завжди активні.
• Для аналітики та атрибуції: щоб розуміти, як використовується Сервіс і які кампанії приводять людей до Kira, за допомогою нашої власної аналітики та PostHog. Це включає зчитування ідентифікаторів, які рекламні платформи зберегли на наших вебсайтах.
• Для підтримки: щоб надавати чат підтримки.

Якщо цього вимагає закон, наприклад у Європейській економічній зоні, Сполученому Королівстві та Швейцарії, ми запитуємо вашу згоду, перш ніж використовувати необов’язкові файли cookie та подібні технології, і ви можете будь-коли змінити свій вибір у налаштуваннях файлів cookie. Ви також можете блокувати або видаляти файли cookie в налаштуваннях браузера, але без необхідних файлів cookie деякі функції можуть не працювати.

Застосунок відкриває деякі наші вебсторінки, як-от ці політики, Довідковий центр і сторінки кампаній, у вбудованому браузері, який використовує ті самі файли cookie та технології, що й наші вебсайти.

Деякі сторінки показують контент третіх сторін, наприклад інтерактивні посібники Arcade або значки вебсайтів від Google. Під час завантаження такого контенту ці треті сторони отримують вашу IP-адресу та дані про ваш браузер.

9. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, описаних у цій політиці, після чого видаляємо або знеособлюємо їх.

Видалення облікового запису. Ви можете будь-коли видалити свій обліковий запис:

• у Застосунку: Settings → Account Management → Delete Account;
• на вебсайті: у налаштуваннях облікового запису на kira.art;
• надіславши лист на [email protected] з адреси електронної пошти, пов’язаної з вашим обліковим записом.

Видалення облікового запису планується з пільговим періодом тривалістю 30 днів, протягом якого ви можете ввійти в систему та скасувати запит. Після завершення пільгового періоду ми протягом 30 днів видаляємо з наших робочих систем ваш обліковий запис, профіль, контент і персональні дані, пов’язані з вашим обліковим записом, за винятком записів, описаних у цьому розділі. Дані в резервних копіях видаляються в міру того, як спливає строк зберігання цих копій. Видалення облікового запису не скасовує підписки, придбаної через App Store або Google Play; скасуйте її в налаштуваннях облікового запису магазину, інакше магазин може й надалі стягувати з вас оплату. Докладніше про видалення облікового запису.

Спори щодо платежів. Якщо ви здійснювали платежі, ми зберігаємо записи про ваші платежі та про використання вами Сервісу (як-от функції, якими ви користувалися, витрачені вами кредити, а також відповідні IP-адреси та пристрої) до спливу 180 днів після вашого останнього платежу, навіть після видалення вами облікового запису. Ми використовуємо ці записи лише для того, щоб реагувати на спори щодо платежів, як-от чарджбеки, спираючись на наш законний інтерес у захисті від таких претензій, і видаляємо їх наприкінці цього строку.

10. Міжнародна передача даних

Kira базується в Сінгапурі. Більшість наших постачальників послуг зберігають дані в США. Деякі з них обробляють дані в інших країнах, зокрема в Німеччині, Нідерландах, Японії, Сінгапурі та Малайзії, а Cloudflare має глобальну мережу. Законодавство про захист даних у цих країнах може відрізнятися від законодавства країни, де ви проживаєте.

Коли ми передаємо персональні дані з Європейської економічної зони, Сполученого Королівства, Швейцарії, Сінгапуру чи з іншого місця, де діють правила щодо міжнародної передачі даних, ми застосовуємо гарантії, яких вимагає таке законодавство, як-от стандартні договірні положення Європейської комісії та Додаток Сполученого Королівства щодо міжнародної передачі даних (UK International Data Transfer Addendum). Ви можете звернутися до нас, щоб отримати більше інформації про ці гарантії.

11. Ваші права та можливості вибору

Залежно від того, де ви проживаєте, ви можете мати право:

• отримати доступ до персональних даних, які ми про вас зберігаємо, і їх копію;
• виправити неточні або неповні дані;
• видалити свої дані;
• отримати надані вами дані у структурованому, машинозчитуваному форматі або доручити передати їх іншій компанії (право на перенесення даних);
• заперечити проти обробки на підставі наших законних інтересів, зокрема для аналітики, а також будь-коли — проти прямого маркетингу;
• обмежити нашу обробку за певних обставин;
• відкликати свою згоду будь-коли, якщо ми спираємося на згоду, — це не впливає на обробку, що відбулася раніше;
• не бути об’єктом рішення, ухваленого виключно на основі автоматизованої обробки, яке суттєво на вас впливає (див. розділ 7).

Як реалізувати свої права. Скористайтеся засобами керування в Сервісі або напишіть на [email protected]. Нам може знадобитися підтвердити вашу особу, наприклад попросивши вас написати з адреси електронної пошти, пов’язаної з вашим обліковим записом. Ми відповідаємо протягом строку, встановленого застосовним до вас законодавством.

Скарги. Ви маєте право подати скаргу до органу із захисту даних, наприклад до Комісії із захисту персональних даних Сінгапуру (Personal Data Protection Commission), до наглядового органу за місцем вашого проживання в Європейській економічній зоні або до Офісу Уповноваженого з питань інформації (Information Commissioner’s Office) у Сполученому Королівстві.

Засоби керування в Сервісі.

• Електронна пошта: вимкніть нагадування та новини в Settings → Email Notifications або скористайтеся посиланням для відписки в будь-якому такому листі. Ми й надалі надсилатимемо вам повідомлення щодо вашого облікового запису, безпеки та покупок.
• Push-сповіщення: вимкніть їх у налаштуваннях свого пристрою.
• Файли cookie: змініть свій вибір у налаштуваннях файлів cookie або в браузері.
• Профіль і публічний контент: будь-коли змінюйте свій профіль, скасовуйте публікацію робіт і видаляйте коментарі.
• Способи входу: відв’яжіть Google або Apple у налаштуваннях Застосунку (принаймні один спосіб має залишитися). Ви також можете скасувати доступ Kira в налаштуваннях облікового запису Google або Apple ID; у такому разі ви вийдете з системи, але ваш обліковий запис Kira не буде видалено.

12. Діти

Сервіс не призначений для дітей віком до 13 років або до вищого мінімального віку, встановленого в країні вашого проживання (наприклад, 16 років у деяких країнах Європейського Союзу). Ми свідомо не збираємо персональних даних таких дітей, а якщо дізнаємося, що зібрали їх, — видаляємо.

Якщо вам менше 18 років, ви можете користуватися Сервісом лише з дозволу одного з батьків або законного представника, як описано в наших Умовах використання.

Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами за адресою [email protected].

13. Безпека

Для захисту персональних даних ми застосовуємо технічні та організаційні заходи, що відповідають ризику. До них належать шифрування під час передавання та зберігання, контроль доступу, безпечне зберігання токенів входу на вашому пристрої та перевірка покупок через Apple і Google.

Жодна система не є повністю захищеною. Якщо порушення захисту даних зачепить ваші персональні дані, ми повідомимо про це вас і відповідні органи, як того вимагає закон. Якщо ви вважаєте, що ваш обліковий запис зламано, зверніться до нас за адресою [email protected].

14. Дані користувачів Google

Коли ви входите через Google, Kira запитує лише основну інформацію вашого профілю Google: ваше ім’я, адресу електронної пошти, фото профілю та ідентифікатор облікового запису Google. Ми не запитуємо доступу до жодних інших даних Google, як-от Gmail, Google Диска, Google Фото, Контактів чи Календаря.

• Використання: ми використовуємо цю інформацію лише для того, щоб створити ваш обліковий запис і забезпечити вхід у систему, налаштувати ваш профіль (ви можете змінити своє ім’я та фото), захищати ваш обліковий запис і зв’язуватися з вами щодо Сервісу.
• Передача: ми передаємо її лише постачальникам послуг, які допомагають нам забезпечувати роботу Сервісу (див. розділ 4.1), а також у випадках, коли цього вимагає закон. Ми не продаємо її та не використовуємо для реклами чи навчання моделей ШІ.
• Зберігання та захист: ми зберігаємо її в нашій базі даних облікових записів і захищаємо, як описано в розділі 13.
• Строк зберігання та видалення: ми зберігаємо її, поки існує ваш обліковий запис, і видаляємо, коли ви видаляєте свій обліковий запис (див. розділ 9). Ви також можете будь-коли скасувати доступ Kira в налаштуваннях облікового запису Google.

Використання та передача компанією Kira інформації, отриманої через Google API, відповідають Правилам щодо даних користувачів служб Google API, зокрема вимогам щодо обмеженого використання.

15. Додаткова інформація для окремих регіонів

Японія. Ми обробляємо персональні дані відповідно до Закону Японії про захист персональної інформації. На запит ми надамо інформацію про іноземні країни, у яких обробляються ваші персональні дані (див. розділ 10), про заходи, яких вживають одержувачі, а також про заходи безпеки, описані в розділі 13.

Південна Корея. Ми передаємо ваші персональні дані за кордон, щоб надавати Сервіс:

• Одержувачі, дані, що передаються, і країни: постачальників, дані, які отримує кожен із них, і їхнє основне місце розташування наведено в розділі 4.1.
• Коли і як: щоразу, коли ви користуєтеся Сервісом, через зашифровані мережеві з’єднання.
• Мета та строк зберігання: одержувачі використовують дані лише для надання нам своїх послуг, для цілей, описаних у розділі 3, і зберігають їх не довше, ніж протягом строків, описаних у розділі 9 або передбачених їхніми договорами з нами.
• Контакти: ви можете звернутися до нас на [email protected], щоб отримати контактні дані з питань конфіденційності будь-якого одержувача.
• Відмова: ви можете відмовитися від такої передачі, не користуючись Сервісом або видаливши свій обліковий запис, але без неї ми не можемо надавати Сервіс.

Сінгапур. Ви можете зв’язатися з нашим інспектором із захисту даних за адресою [email protected].

16. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми повідомимо вас про це електронною поштою або в Сервісі до набрання ними чинності та оновимо дату вгорі цієї сторінки.

17. Мова

Цю Політику конфіденційності складено англійською мовою. Переклади надаються для вашої зручності. У разі будь-яких розбіжностей між англійською версією та перекладом переважну силу має англійська версія в межах, дозволених законом.

18. Зв’яжіться з нами

Якщо у вас є запитання чи запити щодо цієї Політики конфіденційності або ваших персональних даних, зв’яжіться з нами:

Kira Art Pte. Ltd.

C/O: OSOME LTD.

68 Circular Road

Singapore 049422

Електронна пошта: [email protected]

© 2026 Kira Art Pte. Ltd. Усі права захищено.