ДАННЫЕ ОСОБОЙ КАТЕГОРИИ: Ваши фотографии, содержащие данные лица, считаются биометрическими данными в соответствии со статьей 9 UK GDPR.
Когда вы загружаете фотографии для анализа макияжа и рекомендаций ИИ, мы собираем и обрабатываем эти изображения. Ваши фотографии используются исключительно для предоставления наших бьюти-услуг и не передаются третьим лицам без вашего явного согласия.
2.3 Данные об устройстве и использовании
•Информация об устройстве (тип устройства, операционная система, уникальные идентификаторы устройства)
•Паттерны использования и взаимодействие с функциями
•Данные о производительности и журналы ошибок
•IP-адрес и общее местоположение (на уровне страны/города)
2.4 Данные подписки на рассылку
При подписке на нашу рассылку мы собираем:
•Адрес электронной почты
•Языковые предпочтения
•IP-адрес и информация о браузере (как подтверждение согласия)
•Источник подписки (с какой страницы вы зарегистрировались)
•Временные метки подтверждения и отписки
3. Правовая основа для обработки
В соответствии с UK GDPR, мы обрабатываем ваши персональные данные на следующих правовых основаниях:
Тип данных
Правовая основа
Данные аккаунта
Договор (ст. 6(1)(b))
Фотографии/анализ лица
Явное согласие (ст. 9(2)(a))
Платежная информация
Договор (ст. 6(1)(b))
Аналитика использования
Законные интересы (ст. 6(1)(f))
Маркетинг
Согласие (ст. 6(1)(a))
Вы даете явное согласие на обработку биометрических данных при загрузке фотографий. Вы можете отозвать это согласие в любое время, связавшись с нами по адресу [email protected]
4. Как мы используем вашу информацию
•Предоставление рекомендаций и анализа красоты на базе ИИ
•Обработка и анализ загруженных фотографий для предложений по макияжу
•Поддержка и улучшение наших сервисов
•Связь с вами по поводу вашего аккаунта и наших услуг
•Обеспечение безопасности и предотвращение мошенничества
•Соблюдение юридических обязательств
•Анализ паттернов использования для улучшения пользовательского опыта
Мы НЕ будем использовать вашу личную информацию или загруженный контент для создания, содействия или продвижения любого контента, который включает в себя насилие, жестокое обращение, порнографию, язык вражды, преследование или любые другие вредные или незаконные действия.
5. Обработка ИИ и данные лица
Наш ИИ обрабатывает черты лица на ваших фотографиях, что считается биометрическими данными в соответствии с UK GDPR.
Что мы делаем:
•Извлекаем контрольные точки лица, тон кожи, форму глаз и параметры лица
•Анализируем эти черты для генерации рекомендаций по макияжу
•НЕ используем данные лица для идентификации или аутентификации
•НЕ передаем данные лица третьим лицам (за исключением сервисов обработки ИИ)
Хранение данных:
•Необработанные фотографии: хранятся до тех пор, пока вы не удалите аккаунт или не закроете его
•Сохраненные фотографии в вашем аккаунте: хранятся до тех пор, пока вы не удалите их или не закроете аккаунт
•Результаты анализа: хранятся до тех пор, пока вы не удалите аккаунт или не закроете его
Сторонние процессоры ИИ:
Мы используем следующие сервисы для обработки ИИ. Все процессоры связаны соглашениями об обработке данных (DPA):
Provider
Purpose of Processing
Data Shared
Google LLC (Gemini)
Multimodal makeup analysis and recommendation logic
Transient facial imagery, feature landmarks, colorimetric data
OpenAI OpCo, LLC (OpenAI)
Advanced natural language and vision processing
Transient facial imagery, descriptive prompts, user preferences
We also rely on the following providers for operational purposes unrelated to AI processing. These services do not receive your facial data or analysis content. All processors are bound by data processing agreements (DPAs):
Provider
Purpose of Processing
Data Shared
Amazon Web Services (SES)
Transactional and newsletter email delivery
Email address, email content
MailBluster
Newsletter campaign management and subscriber list hosting
Email address, language preference, subscription status
Privacy Assurance: We configure our API integrations with these providers to ensure that your personal data (including photos) is used only for the specific purpose of generating your requested results. We explicitly opt-out of data usage for training their foundational models where available.
6. Ваши права в соответствии с UK GDPR
У вас есть следующие права в отношении ваших персональных данных:
1.Право на доступ: запрос копии ваших данных (бесплатно, в течение 1 месяца)
2.Право на исправление: исправление неточных данных
3.Право на стирание («право на забвение»): удаление ваших данных (с учетом ограничений)
4.Право на ограничение обработки: ограничение того, как мы используем ваши данные
5.Право на переносимость данных: получение ваших данных в структурированном формате
6.Право на возражение: возражение против обработки на основе законных интересов
7.Право отозвать согласие: отзыв согласия на обработку данных лица в любое время
8.Право подать жалобу: жалоба в ICO
Реализуйте свои права
Мы ответим в течение 1 месяца (срок может быть продлен на 2 месяца для сложных запросов)
Контактная информация ICO:
Information Commissioner's Office Wycliffe House, Water Lane Wilmslow, Cheshire, SK9 5AF Тел: 0303 123 1113 Сайт: ico.org.uk
7. Международная передача данных
Мы можем передавать ваши данные в страны за пределами Великобритании для обработки ИИ и облачного хранения.
Гарантии передачи:
1.ЕС/ЕЭЗ: признаны Великобританией адекватными в соответствии с переходными положениями
2.США: передача регулируется Стандартными договорными условиями (SCC) или Рамочной программой защиты данных
3.Другие страны: индивидуальные оценки адекватности и SCC
Вы можете запросить информацию о том, куда передаются ваши данные, и копии гарантий передачи, связавшись с нами по адресу [email protected]
8. Хранение данных
•Данные аккаунта: хранятся, пока ваш аккаунт активен
•Транзакционные записи: 7 лет для налоговых, юридических целей и разрешения споров
•Журналы использования кредитов: 2 года
•Записи о неудавшихся генерациях: 1 год
Данные не могут быть удалены в ходе активных споров или расследований.
9. Меры безопасности
Мы внедряем соответствующие технические и организационные меры безопасности:
•Шифрование данных при передаче и в покое
•Регулярные оценки безопасности и обновления
•Контроль доступа и требования к аутентификации
•Безопасные центры обработки данных и инфраструктура
10. Конфиденциальность детей
BeautySpark не предназначен для детей младше 13 лет. Мы намеренно не собираем личную информацию детей младше 13 лет.
Если нам станет известно, что мы собрали личную информацию ребенка младше 13 лет, мы предпримем шаги для быстрого удаления такой информации.
11. Изменения в настоящей Политике конфиденциальности
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых существенных изменениях, опубликовав новую политику и обновив дату «Последнее обновление».
12. Привязанные ИИ-ассистенты
Вы можете привязать аккаунт BeautySpark к ChatGPT, Claude или другому ИИ-ассистенту с поддержкой Model Context Protocol (MCP). Данные вашего аккаунта не передаются, пока вы не привяжете его и не одобрите запрос на нашем экране согласия. На экране согласия указано, что запрашивает ассистент, и он получает доступ только к тому, что вы одобрите:
•Анализ профиля (profile:read): ваш цветотип, подтон, форма глаз, форма лица и язык
•Сохранённые образы (looks:read): ваши сохранённые образы, люди, для которых они предназначены, и их фото
•Изменение сохранённых образов (looks:write): сохранение новых образов, редактирование и удаление образов
•Отсканированные палетки (palettes:read): ваши отсканированные палетки и их оттенки
•Прошлые генерации (generations:read): образы, которые вы генерировали ранее, и их изображения
•Примерка (generate): когда эта функция станет доступна, примерка образа на вашем селфи за ваши кредиты. Вы видите стоимость и подтверждаете её до какого-либо списания
•Сохранение подключения (offline_access): ассистент остаётся привязанным без повторного входа, пока вы его не отключите
Фото и изображения передаются ассистенту в виде ссылок, которые перестают работать через 15 минут.
Поставщик ассистента (например, OpenAI для ChatGPT или Anthropic для Claude) обрабатывает то, что ассистент получает от BeautySpark, в соответствии со своей политикой конфиденциальности. Мы не контролируем, как поставщик хранит или использует эти данные.
Наши публичные инструменты с гидами работают без привязки аккаунта. Они имеют доступ только к нашим опубликованным статьям и никогда не обращаются к вашему аккаунту.
13. Фото для примерки через ИИ-ассистента
Когда примерка доступна в ассистенте, вы сами выбираете фото: сохранённое селфи или новое, а также референсное фото образа, который хотите примерить.
•Мы запрашиваем ваше согласие в момент загрузки.
•Если на референсном фото изображён другой человек, используйте его, только если этот человек дал согласие.
•Ваши фото обрабатываются поставщиками ИИ, перечисленными в разделе 5, только для этой цели.
•Фото, загруженные через ассистента, хранятся по тем же правилам хранения, что и фото, добавленные в приложении.
•Изображения «до» и «после» передаются ассистенту в виде ссылок, которые перестают работать через 15 минут.
14. Поисковые запросы от ИИ-ассистентов
Любой человек может искать в гидах BeautySpark через ИИ-ассистента без аккаунта. Чтобы понять, на какие вопросы наши гиды пока не отвечают, мы записываем эти запросы. Каждая запись содержит:
•Текст запроса
•Фильтры поиска, например язык, цветотип и тип статьи
•Идентификаторы лучших найденных разделов гидов и степень совпадения лучшего из них
•Ассистента, который отправил запрос (ChatGPT, Claude или другой ассистент)
•Дату и время
Запросы не сохраняются вместе с вашим IP-адресом, вашим аккаунтом или каким-либо идентификатором пользователя. Адреса электронной почты и номера телефонов удаляются из текста запроса перед сохранением.
Записи запросов удаляются через 90 дней. Для запросов, на которые наши гиды не ответили хорошо, мы дольше храним еженедельные подсчёты по каждой поисковой фразе, чтобы планировать новые статьи. Эти подсчёты не содержат названия ассистента и времени отдельных запросов.
15. Отключение ИИ-ассистента
Вы можете отключить ассистента в любой момент. В приложении BeautySpark или веб-приложении откройте Профиль → Подключённые приложения и выберите «Отозвать доступ». Ассистент теряет доступ примерно в течение 15 минут.
При удалении аккаунта BeautySpark удаляются все привязки к ассистентам.
Свяжитесь с нами
Если у вас есть вопросы по поводу настоящей Политики конфиденциальности или наших методов обработки данных: