hermoso
УвійтиЗареєструватися
Правові положення

Політика конфіденційності

Останнє оновлення: 28 вересня 2026 р.

Ця Політика конфіденційності пояснює, як Hermoso («Hermoso», «ми», «нас») збирає, використовує та захищає інформацію, коли ви користуєтеся нашим вебсайтом і застосунком Hermoso («Сервіс»). Ми намагалися написати її як люди, а не як юристи.

1. Інформація, яку ми збираємо

  • Інформація облікового запису: ваше ім’я, адреса електронної пошти та автентифікаційні дані, коли ви створюєте обліковий запис або реєструєтеся.
  • Бренд і креативні вхідні дані: відомості про бренд, зображення продуктів, підказки (prompts), референсні оголошення та інший контент, який ви надаєте, щоб Сервіс міг генерувати креатив для вас.
  • Згенерований контент: зображення, відео, тексти та проєкти, які ви створюєте за допомогою Сервісу.
  • Записи про походження: для кожного файлу зображення, відео та аудіо, який доставляє Сервіс, — SHA-256 хеш файлу та, для зображень і відео, перцептивний відбиток, разом з обліковим записом, користувачем і брендом, які його створили, часом, використаною моделлю та інструкціями, що його породили. Див. розділ 8.
  • Записи про згоду: коли ви підтверджуєте, що маєте право використовувати обличчя або голос реальної особи, — SHA-256 хеш точного файлу фото або голосу, версія формулювання підтвердження, з якою ви погодилися, час, а також обліковий запис і користувач, які його підтвердили. Ми також фіксуємо, яку версію наших Умов прийняв ваш обліковий запис і коли. Див. розділ 8.
  • Платіжна інформація: обробляється нашим платіжним процесором (Stripe). Ми отримуємо обмежені відомості, як-от план, статус та останні чотири цифри вашої картки; ми ніколи не зберігаємо повні номери карток.
  • Дані про використання та пристрій: дані журналів, приблизне місцезнаходження, тип браузера/пристрою та те, як ви взаємодієте із Сервісом, що збираються для його роботи та вдосконалення.
  • Файли cookie та подібні технології: див. «Файли cookie» нижче.

2. Як ми використовуємо вашу інформацію

  • Щоб надавати, забезпечувати роботу та вдосконалювати Сервіс, зокрема генерувати креатив з ваших вхідних даних.
  • Щоб персоналізувати Сервіс під ваш бренд і запам'ятовувати ваші вподобання та попередні роботи.
  • Щоб обробляти платежі, керувати підписками та кредитами, а також запобігати зловживанням чи шахрайству.
  • Щоб зв'язуватися з вами щодо вашого облікового запису, оновлень і (за вашою згодою) новин про продукт.
  • Щоб дотримуватися правових зобов'язань і забезпечувати виконання наших Умов.
  • Щоб розслідувати неправомірне використання Сервісу, реагувати на запити про видалення та претензії щодо контенту, створеного за його допомогою, а також відповідати на законні запити органів влади, використовуючи записи про походження та згоду, описані в розділі 8.

3. Правові підстави для обробки (ЄЕЗ/Велика Британія)

Там, де застосовується GDPR або UK GDPR, ми обробляємо ваші персональні дані на таких підставах: для виконання нашого договору з вами (щоб надавати Сервіс); наші законні інтереси в забезпеченні роботи, захисті та вдосконаленні Сервісу і запобіганні зловживанням; ваша згода там, де ми її запитуємо (як-от необов’язкова аналітика чи маркетинг); та для дотримання юридичних зобов’язань. Ми зберігаємо записи про походження та згоду з розділу 8 на підставі наших законних інтересів у запобіганні неправомірному використанню Сервісу та у встановленні, здійсненні або захисті правових вимог, а також, де цього вимагає закон, для дотримання юридичних зобов’язань. Ви можете відкликати згоду в будь-який час.

4. Ваші вхідні дані та генерація ШІ

Для створення креативу ваші запити та ресурси можуть надсилатися перевіреним стороннім постачальникам моделей ШІ, які забезпечують роботу Сервісу. Ми надаємо лише те, що необхідно для виконання вашого запиту, і ми не продаємо ваші вхідні дані. Ми не використовуємо ваші приватні брендові ресурси для навчання сторонніх базових моделей без вашої згоди. Ви зберігаєте права на ваші вхідні дані та, згідно з нашими Умовами, на контент, який ви генеруєте.

5. Як ми надаємо інформацію

Ми не продаємо вашу персональну інформацію. Ми надаємо її лише:

  • Постачальники послуг: обробка платежів (Stripe), хмарний хостинг, постачальники AI-моделей, аналітика та доставка електронної пошти, кожен з яких за договором зобов’язаний обробляти дані від нашого імені.
  • Дані рекламних бібліотек: наші дослідницькі функції надсилають запити до загальнодоступних рекламних бібліотек (наприклад, Meta, Google, LinkedIn, TikTok). Ми не передаємо їм ваші приватні дані для цього.
  • Право та безпека: коли це вимагається законом, у відповідь на законний запит органу влади, або для захисту прав, безпеки та цілісності Сервісу. Це може включати запис про походження чи згоду, що ідентифікує обліковий запис, який створив повідомлений нам файл.
  • Передача бізнесу: у зв’язку зі злиттям, придбанням або продажем активів, з повідомленням там, де це вимагається.

6. Дані користувача Google та Обмежене використання

Використання та передача компанією Hermoso інформації, отриманої від Google APIs, будь-якому іншому застосунку відповідатиме Політиці щодо даних користувачів служб Google API, включно з вимогами Обмеженого використання. Використання необроблених або похідних даних користувача, отриманих від Google Workspace APIs, відповідатиме Політиці щодо даних користувачів Google, включно з вимогами Обмеженого використання.

Ви можете підключити облікові записи Google до Hermoso, щоб він міг публікувати та вимірювати роботу на каналах, якими ви вже володієте. Це охоплює дані, отримані через Google Workspace APIs (Google Drive, Google Sheets та Google Docs) і через Google Ads, YouTube Data та YouTube Analytics APIs. Для всіх них:

  • ми використовуємо дані лише для надання або покращення орієнтованих на користувача функцій, для яких ви підключили обліковий запис, і ці функції є помітними в Сервісі;
  • ми не передаємо і не продаємо дані третім сторонам, за винятком випадків, коли це необхідно для надання або покращення цих функцій, для дотримання застосовного законодавства або як частина злиття чи придбання;
  • ми не використовуємо дані для показу реклами, включно з ретаргетингом або персоналізованою рекламою;
  • ми не дозволяємо людям читати дані, якщо ми не отримали вашої ствердної згоди для конкретних повідомлень, якщо це не є необхідним для цілей безпеки, як-от розслідування зловживань, для дотримання застосовного законодавства, або якщо дані не є агрегованими та знеособленими;
  • ми не використовуємо необроблені або похідні дані Google Workspace для розробки, вдосконалення чи навчання узагальнених або неперсоналізованих моделей штучного інтелекту чи машинного навчання. Hermoso використовує сторонні AI-моделі для генерації рекламного креативу, і будь-які задіяні дані користувача Google використовуються виключно для повернення результату вам у межах вашої власної сесії; вони ніколи не використовуються для навчання цих моделей, ми не зберігаємо їх для навчання, і ми за договором зобов’язуємо наших постачальників AI не навчати на них.

Ми запитуємо найвужчі дозволи Google, яких потребують наші функції. Для Google Drive, Sheets та Docs ми запитуємо лише drive.file — дозвіл на рівні окремих файлів, який дозволяє Сервісу бачити та редагувати лише файли, які він створює від вашого імені, і ніколи решту вашого Drive. Ви можете переглянути або відкликати доступ Hermoso в будь-який час на myaccount.google.com/permissions, або відключити будь-який обліковий запис Google у застосунку в розділі Workspace ▸ Connectors.

7. Файли cookie, аналітика та запис сесій

Ми використовуємо необхідні файли cookie, щоб ви залишалися у системі та Сервіс працював. Крім них, наш вебсайт та наш застосунок завантажують невеликий, іменований набір сторонніх інструментів:

  • Google Analytics 4: агрегований вимір трафіку та використання.
  • Google Ads: вимір конверсій та ремаркетинг для реклами, яку ми розміщуємо в Google.
  • Meta pixel: вимірювання конверсій та ремаркетинг для реклами, яку ми розміщуємо у Facebook та Instagram.
  • Mixpanel: аналітика продукту та запис сеансів усередині застосунку Hermoso: Mixpanel записує те, що відбувається на вашому екрані в застосунку (сторінки, які ви відкриваєте, ваші кліки, введення тексту та прокручування), і відтворює це для нас, щоб ми могли бачити, де продукт працює повільно, є заплутаним або несправним. Ми не записуємо наш маркетинговий вебсайт.
  • Intercom: чат підтримки всередині застосунку Hermoso. Коли ви відкриваєте його, увійшовши в систему, він отримує ваше ім'я, електронну пошту, ідентифікатор облікового запису, дату реєстрації, тарифний план, баланс кредитів, кількість підключених вами каналів, а також назву та вебсайт бренду, над яким ви працюєте, щоб наша команда могла допомогти вам без потреби запитувати. Він ніколи не отримує ваші платіжні дані або токени, що з'єднують ваші облікові записи.
  • ChatGPT Ads, від OpenAI: вимірювання конверсій для реклами, яку ми розміщуємо у ChatGPT. Він працює на нашому вебсайті та в застосунку.

Там, де згода за принципом opt-in вимагається законом (у ЄЕЗ, Великій Британії та Швейцарії), ніщо з вищезазначеного не відстежує вас, доки ви не приймете умови в нашому банері про файли cookie: тегам Google заблоковано встановлення файлів cookie або вашу ідентифікацію, Mixpanel вимкнено, і він нічого не записує, а пікселі Meta та ChatGPT Ads взагалі не завантажуються. Скрізь в інших місцях ми припускаємо наявність згоди, тому вони завантажуються, коли ви прибуваєте. Intercom є єдиним винятком, і він працює лише в застосунку, ніколи на нашому вебсайті: він завантажується, щойно ви увійдете в систему, щоб підтримка була доступна, коли вона вам потрібна.

Ви можете відмовитися або будь-коли передумати за допомогою «Налаштувань файлів cookie» в нижньому колонтитулі нашого вебсайту або в розділі Settings у застосунку. Відмова виключає вас із Mixpanel та запису сеансів, скасовує рекламні пікселі та вимикає чат підтримки. Ви також можете керувати файлами cookie через свій браузер. Якщо ваш браузер надсилає сигнал Global Privacy Control, ми розглядаємо його як відмову, де б ви не перебували (у кожній країні, а не лише там, де цього вимагає закон), доки ви згодом явно не надасте згоду. Ми не реагуємо на застарілий заголовок браузера «Do Not Track».

Поки ці інструменти активні та ви увійшли в обліковий запис, ми надаємо тегам Google та Meta вашу адресу електронної пошти, щоб реєстрацію чи покупку можна було зіставити з рекламою, з якої вона надійшла.

8. Зберігання даних, записи про походження та згоду

Ми зберігаємо вашу інформацію протягом усього часу, поки ваш обліковий запис є активним, або стільки, скільки необхідно для надання Послуги, а потім протягом розумного періоду для дотримання юридичних зобов'язань, вирішення спорів та забезпечення виконання угод. Ви можете запросити видалення в будь-який час, після чого ми видалимо або знеособимо ваші дані, за винятком випадків, коли зберігання вимагається законом, та за винятком записів про походження та згоду, описаних нижче.

Щоб запобігти неналежному використанню Послуги та відповідати на претензії щодо створеного за її допомогою контенту, ми зберігаємо записи, які пов'язують кожен файл, що надає Послуга, з обліковим записом, який його створив, як описано в розділі 7A наших Умов надання послуг.

  • Що містить запис про походження: хеш SHA-256 доставленого файлу; для зображення — перцептивний відбиток картинки, а для відео — перцептивні відбитки кількох його кадрів; обліковий запис, користувач та бренд, які його створили; час; використана модель; та інструкції, які його згенерували. Перцептивний відбиток дозволяє нам розпізнати той самий файл знову після того, як його було змінено за розміром чи повторно закодовано. Це відбиток файлу, а не обличчя, і ми не використовуємо його для ідентифікації особи. Відбиток зберігається на нашому боці; жодні дані, що ідентифікують Hermoso, ваш обліковий запис чи вас, не записуються у файл. Згенеровані ШІ файли містять лише стандартну машинозчитувану примітку про те, що вони згенеровані ШІ.
  • Що містить запис про згоду: коли ви підтверджуєте, що маєте дозвіл на використання обличчя або голосу реальної особи, — хеш SHA-256 конкретного файлу фотографії або голосу, версію формулювання підтвердження, на яке ви погодилися, час, а також обліковий запис та користувача, які його підтвердили. Ваша адреса електронної пошти зберігається в цих записах лише як хеш. Ми також записуємо, яку версію наших Умов прийняв ваш обліковий запис, коли та яким чином.
  • Чому ми їх зберігаємо: щоб розслідувати зловживання Послугою, реагувати на запити про видалення та претензії (наприклад, що файл показує когось без його дозволу або порушує чиїсь права), та відповідати на законні запити органів влади. Коли про файл нам повідомляється, ми можемо використовувати ці записи, щоб визначити, який обліковий запис його створив і чи підтвердив цей обліковий запис наявність дозволу.
  • Як довго ми їх зберігаємо: ці записи зберігаються після того, як описані ними файли видалено, і після того, як обліковий запис, який їх створив, закрито або видалено, протягом усього часу, поки вони потрібні для цих цілей та для встановлення, здійснення або захисту правових вимог. Це є винятком із видалення, описаного вище та в розділі 10.

9. Безпека

Ми використовуємо галузеві стандартні заходи (шифрування під час передавання, контроль доступу та надійних постачальників інфраструктури) для захисту ваших даних. Жодна система не є ідеально захищеною, але ми наполегливо працюємо, щоб зберегти ваші дані в безпеці.

10. Ваші права

Залежно від того, де ви проживаєте (зокрема відповідно до GDPR та CCPA/CPRA), ви можете мати право на доступ, виправлення, видалення, перенесення або обмеження використання вашої персональної інформації, а також на заперечення проти певного оброблення. Щоб скористатися будь-яким із цих прав, надішліть листа на hello@hermoso.ai. Запит на видалення видаляє ваш обліковий запис та його контент, але не записи про походження та згоду, описані в розділі 8, які ми зберігаємо з наведених там причин. Ми не будемо дискримінувати вас за здійснення ваших прав, і ви можете мати право подати скаргу до вашого місцевого органу із захисту даних.

11. Конфіденційність у Каліфорнії (CCPA/CPRA)

Протягом останніх 12 місяців ми могли збирати такі категорії персональної інформації: ідентифікатори (ім'я, електронна пошта), комерційна інформація (тарифний план та історія покупок), активність в інтернеті чи мережі (дані про використання та пристрій), приблизна геолокація, візуальний контент, який ви завантажуєте або створюєте, та записи про походження та згоду, описані в розділі 8. Ми збираємо її для описаних вище ділових цілей. Ми не «продаємо» та не «передаємо» вашу персональну інформацію в тому значенні, у якому ці терміни визначені CCPA/CPRA, і ми свідомо не продаємо та не передаємо дані неповнолітніх. Ми не використовуємо та не розкриваємо чутливу персональну інформацію для цілей, які б спричинили право на обмеження. Резиденти Каліфорнії можуть здійснювати свої права знати, видаляти, виправляти та відмовлятися, а також можуть скористатися послугами уповноваженого агента.

12. Міжнародні передавання

Ми можемо обробляти та зберігати інформацію в країнах, відмінних від вашої. Там, де це вимагається, ми використовуємо належні гарантії (такі як Стандартні договірні положення) для міжнародних передавань.

13. Діти

Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхню персональну інформацію. Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами, і ми їх видалимо.

14. Зміни та мова

Ми можемо час від часу оновлювати цю політику. Ми розмістимо нову версію тут і оновимо дату «Останнє оновлення»; про суттєві зміни буде повідомлено у відповідних випадках. Ця політика написана англійською мовою; будь-який переклад надається лише для зручності, і чинною є англомовна версія.

15. Контакти

Питання щодо конфіденційності? Напишіть нам на hello@hermoso.ai.