- Ми ніколи не продаємо ваші персональні дані або фотографії рекламним агентствам чи третім сторонам.
- Ми не маємо доступу до ваших банківських карток — усі транзакції здійснюються через захищений шлюз Stripe.
- Усі паролі зашифровані безповоротно за допомогою криптографічного алгоритму bcrypt (12 раундів).
- Ви маєте повне право експортувати свої дані або видалити свій обліковий запис у будь-який момент.
1. Які дані ми збираємо
Для надання послуг ми збираємо такі категорії даних:
Ім'я, адреса електронної пошти, хеш пароля, назва фотостудії, логотип, аватар профілю та обраний тарифний план.
Оригінали та оптимізовані веб-версії фотографій, назви файлів, структура розділів галерей, налаштування водяних знаків.
Списки відібраних фотографій (улюблені кадри), залишені клієнтами коментарі до ретуші та дата підтвердження відбору.
IP-адреса, тип браузера (User-Agent), часові мітки запитів для роботи системи захисту від ботів, rate-limiting та аналітики помилок.
2. Фінансові та платіжні дані
Обробка платежів за платні підписки (тарифи Pro та Studio) здійснюється глобальним сертифікованим платіжним провайдером Stripe Inc. (сертифікація PCI DSS Level 1).
Сервери Pixora ніколи не отримують і не зберігають повні номери ваших банківських карток, терміни їхньої дії або CVV/CVC-коди. Усі платіжні форми відкриваються у захищеному середовищі Stripe. Ми отримуємо від Stripe лише:
- Ідентифікатор клієнта (Stripe Customer ID);
- Ідентифікатор активної підписки (Subscription ID);
- Останні 4 цифри банківської картки та бренд (Visa, MasterCard) для зручності відображення в особистому кабінеті;
- Поточний статус платежу (активний, минув термін дії тощо).
3. Мета та правові підстави обробки (GDPR)
Ми обробляємо дані на підставі:
- Виконання договору (Art. 6(1)(b) GDPR): створення галерей, надання сховища, обробка відбору клієнтами та надання доступу до панелі фотографа.
- Законні інтереси (Art. 6(1)(f) GDPR): запобігання кібератакам, виявлення шахрайських дій, оптимізація швидкості CDN та покращення функціоналу платформи.
- Юридичні зобов'язання (Art. 6(1)(c) GDPR): бухгалтерський та податковий облік фінансових операцій відповідно до законодавства.
4. Захист та безпека ваших даних
Для захисту інформації в системі реалізовано багаторівневий комплекс кібербезпеки:
- Шифрування трафіку: Усі з'єднання здійснюються виключно через протокол TLS 1.3 з перевіркою SSL-сертифікатів.
- Безпечна автентифікація: Сесії користувачів захищені підписаними JWT-токенами, що передаються в
HttpOnly,SecureтаSameSite=Laxcookies. Це робить їх повністю недоступними для атак типу XSS (міжсайтовий скриптинг). - Захист сховища: Доступ до завантаження оригіналів фотографій контролюється тимчасовими підписаними URL-адресами із суворим обмеженням часу дії.
- Edge-фільтрація: Автоматичне відсікання шкідливих сканерів та захист від перевантаження (Rate Limiting) на рівні Middleware.
5. Передача даних стороннім сервісам (Субпроцесори)
Для бездоганної роботи платформи ми співпрацюємо з провідними світовими постачальниками інфраструктури:
| Провайдер | Призначення | Рівень захисту |
|---|---|---|
| Stripe Inc. (США / ЄС) | Платіжний процесинг та інвойсинг | PCI DSS Level 1, GDPR Compliant |
| Neon PostgreSQL | Надійна хмарна база даних | SOC2, шифрування дисків AES-256 |
| AWS / Cloudflare S3 | Хмарне зберігання фотографій та CDN | ISO 27001, підписані токени доступу |
| Vercel Inc. | Хостинг веб-додатку та Edge Middleware | SOC2 Type II, ISO 27001 |
6. Ваші права щодо персональних даних
Згідно із законодавством про захист персональних даних та GDPR, ви маєте право:
- Отримувати доступ до копії всіх ваших персональних даних, що зберігаються у нас;
- Вимагати виправлення неточної чи застарілої інформації в профілі;
- Вимагати повного видалення облікового запису та всіх пов'язаних галерей і фотографій («Право на забуття»);
- Відкликати згоду на обробку персональних даних у будь-який час.
7. Контакти щодо питань конфіденційності
Якщо у вас виникли запитання, пропозиції або ви бажаєте надіслати запит на видалення чи експорт своїх даних, будь ласка, напишіть на електронну адресу: support@pixora.guru