Cave Sight ("we", "our" oder "us") betreibt die PicPolisher-Website und den -Dienst (zugänglich unter https://picpolisher.com). Wir sind verpflichtet, Ihre Privatsphäre zu schützen und sicherzustellen, dass Sie die Kontrolle über Ihre persönlichen Daten haben.
Diese Datenschutzerklärung gilt für unsere Website, KI-Bildgenerierungsdienste und alle verwandten Dienste (kollektiv, der "Service"). Sie erklärt, wie wir Informationen gemäß den geltenden Datenschutzgesetzen, einschließlich des australischen Privacy Act 1988 (Cth), der Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA), sammeln, nutzen, offenlegen und schützen.
1. Informationen, die wir sammeln
A. Von Ihnen bereitgestellte Informationen
- Kontoinformationen: Wenn Sie sich registrieren, sammeln wir Ihre E-Mail-Adresse.
- Benutzerinhalte: Fotos, die Sie zum Trainieren unserer KI-Modelle hochladen ("{trainingData}").
- Zahlungsinformationen: Wir nutzen Drittanbieter für Zahlungsabwicklung (z. B. Stripe). Wir speichern Ihre vollständigen Kreditkartendetails nicht.
- Kommunikation: Inhalt von Nachrichten, die Sie unserem Support-Team senden.
B. Automatisch gesammelte Informationen
- Nutzungsdaten: Besuchte Seiten, verwendete Funktionen, verbrachte Zeit und Clickstream-Daten.
- Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem und Absturzprotokolle (via Sentry).
- Cookies & Lokaler Speicher: Wir verwenden Cookies für Authentifizierung (Supabase) und wesentliche Website-Funktionalitäten.
2. Wie wir Ihre Informationen nutzen
Wir nutzen Ihre Daten für die folgenden spezifischen Zwecke:
- Diensterbringung: Um Ihr Konto zu erstellen, Zahlungen zu verarbeiten und KI-Porträts basierend auf Ihren hochgeladenen Fotos zu generieren.
- KI-Verarbeitung: Ihre hochgeladenen Fotos werden ausschließlich verwendet, um ein temporäres, benutzerspezifisches KI-Modell zu trainieren. Dieses Modell wird nur zur Generierung Ihrer angeforderten Bilder verwendet.
- Verbesserung: Zur Analyse von Nutzungsmustern, Fehlerbehebung (durch Fehlerüberwachung) und Verbesserung der Website-Leistung.
- Kommunikation: Zum Senden von transaktionalen E-Mails (Belege, Passwort-Resets, Benachrichtigungen über abgeschlossene Aufgaben) und Support-Antworten.
- Sicherheit: Zur Erkennung und Verhinderung von Betrug, Missbrauch oder Sicherheitsvorfällen.
3. Datenspeicherung & KI-Modell-Privatsphäre
Unsere Datenzusage
Wir sind nicht in dem Geschäft, biometrische Daten zu horten. Unser System ist für Transienz ausgelegt.
- Trainingsfotos: Von Ihnen hochgeladene Quellfotos werden sicher gespeichert und automatisch von unseren Servern gelöscht, nachdem der KI-Trainingsprozess abgeschlossen ist oder innerhalb von 24 Stunden nach dem Hochladen, je nachdem, was zuerst eintritt.
- KI-Modelle: Die benutzerdefinierten KI-Modell-Dateien (.safetensors usw.), die für Ihre Porträts erstellt wurden, werden nach 30 Tagen automatisch gelöscht, um Speicherplatz zu sparen und die Privatsphäre zu schützen.
- Generierte Bilder: Die endgültigen Porträts, die wir für Sie generieren, werden in Ihrer privaten Galerie gespeichert. Sie können sie jederzeit löschen. Wir können sie bis zu 30 Tage speichern, damit Sie sie herunterladen können, danach können sie archiviert oder gelöscht werden.
- Kontodaten: Wir behalten Ihre Kontoinformationen (E-Mail, Abrechnungshistorie), solange Ihr Konto aktiv ist oder wie von steuerlichen/gesetzlichen Verpflichtungen erforderlich.
4. Drittanbieter-Dienste
Wir verkaufen Ihre persönlichen Daten nicht. Wir teilen Daten nur mit den folgenden Kategorien vertrauenswürdiger Dienstleister, um den Dienst zu betreiben:
| Dienstekategorie | Anbieter | Zweck |
|---|
| Infrastruktur & Hosting | Vercel, Supabase (AWS) | Hosting von Website, Datenbank und Dateispeicherung. |
| KI-Verarbeitung | Replicate, Fal.ai, Google | GPU-Verarbeitung für Bildgenerierung. |
| Zahlungen | Stripe | Zahlungsverarbeitung und Betrugserkennung. |
| Authentifizierung | Supabase Auth, Google OAuth | Sichere Benutzeranmeldung und Sitzungsverwaltung. |
| Überwachung | Sentry | Fehlerverfolgung und Leistungsüberwachung. |
5. Google OAuth-Datennutzung
Wenn Sie sich entscheiden, Ihr Google-Konto für die Anmeldung bei PicPolisher zu verwenden, greifen wir auf bestimmte Informationen aus Ihrem Google-Konto zu.
Google API Services User Data Policy
Die Nutzung und Übertragung von PicPolisher an eine andere App von Informationen, die von Google APIs stammen, erfolgt unter Einhaltung der Google API Services User Data Policy, einschließlich der Anforderungen der begrenzten Nutzung.
- Abgerufene Informationen: Wir fordern nur die minimal erforderlichen Berechtigungen (Scopes) für Ihre Authentifizierung an: Ihre E-Mail-Adresse und grundlegende Profilinformationen (Name und Profilbild).
- Nutzungszweck: Wir verwenden diese Informationen ausschließlich zur Erstellung und Verwaltung Ihres {productName}-Kontos, zur Erbringung des Dienstes und zur Kommunikation mit Ihnen über Ihr Konto.
- Datenfreigabe: Wir teilen Ihre Google-Benutzerdaten nicht mit anderen Dritten, außer unserem wichtigsten Infrastrukturanbieter (Supabase) wie unten beschrieben.
- Hinweis zu autorisierten Domänen: Während des Google OAuth-Authentifizierungsprozesses sehen Sie möglicherweise
supabase.co als autorisierte Domäne aufgeführt. Dies liegt daran, dass wir Supabase als unseren sicheren Authentifizierungs- und Datenbankanbieter nutzen. Ihre Daten werden von {productName} über Supabases Infrastruktur verwaltet und gewährleisten hohe Sicherheit und Compliance mit Google-Richtlinien.
6. Internationale Datenübertragungen
PicPolisher wird aus Australien betrieben, aber unsere Infrastruktur und Dienstleister sind weltweit verteilt (hauptsächlich in den USA und der EU).
Durch die Nutzung des Dienstes erkennen Sie an, dass Ihre Informationen in Länder außerhalb Ihres Wohnsitzes übertragen, gespeichert und verarbeitet werden können. Wenn wir Daten über Grenzen hinweg übertragen, verlassen wir uns auf:
- Angemessenheitsbeschlüsse: Für Übertragungen in Länder, die als angemessenen Schutz bieten angesehen werden.
- Standardvertragsklauseln (SCCs): Wir verwenden Anbietervereinbarungen, die von der Europäischen Kommission genehmigte SCCs oder gleichwertige Mechanismen enthalten, um den Datenschutz zu gewährleisten.
7. Ihre Rechte (DSGVO, CCPA, APP)
Je nach Ihrem Standort haben Sie möglicherweise spezifische Rechte bezüglich Ihrer persönlichen Informationen:
- Zugriff: Anfordern einer Kopie der persönlichen Daten, die wir über Sie gespeichert haben.
- Berichtigung: Anfordern der Korrektur ungenauer Daten.
- Löschung (Recht auf Vergessenwerden): Anfordern der Löschung Ihres Kontos und aller zugehörigen Daten. Sie können dies oft direkt in Ihren Kontoeinstellungen tun.
- Übertragbarkeit: Anfordern Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruch: Opt-out von Marketing-Kommunikation.
Um diese Rechte wahrzunehmen, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb der gesetzlichen Fristen antworten (in der Regel 30 Tage).
8. Cookies und Tracking
Wir verwenden "Cookies" (kleine Textdateien), um Ihre Erfahrung zu verbessern. Wir kategorisieren sie als:
- Essenzielle Cookies: Erforderlich für Anmeldung (Supabase) und Sicherheit. Können nicht deaktiviert werden.
- Funktionale Cookies: Merken sich Ihre Einstellungen.
- Analytics-Cookies: Helfen uns zu verstehen, wie die Website genutzt wird.
Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren essenzieller Cookies kann jedoch daran hindern, sich anzumelden oder den Dienst zu nutzen.
9. Kinderschutz
Der Dienst ist strikt für Nutzer ab 18 Jahren bestimmt. Wir sammeln nicht wissentlich Daten von Kindern. Wenn wir feststellen, dass wir Daten von einer Person unter 18 Jahren gesammelt haben, werden wir diese umgehend löschen.
10. Änderungen an der Richtlinie
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch einen prominenten Hinweis auf unserer Website benachrichtigen. Das Datum "Zuletzt aktualisiert" oben gibt an, wann die letzten Änderungen vorgenommen wurden.
11. Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenvpraktiken haben, kontaktieren Sie uns:
E-Mail: [email protected]
Adresse: Canberra, ACT, Australia
legal.privacy.contact.controller