Политика за поверителност

1. Администратор

Администратор на личните данни е „БрейнЕКСТ“ ЕООД, ЕИК 208028879, гр. София 1618, р-н Студентски, жк. Витоша, бл. 5Б, ет. 7, ап. 69. За всякакви въпроси за личните ти данни: angel@brainext.io.

Тази политика се отнася за потребителите на студиото и за посетителите на myvisual.studio. За данните, които събират публикуваните с него приложения, администратор е собственикът на съответното приложение, а ние ги обработваме от негово име (виж т. 7 от Общите условия).

2. Какви данни събираме

• Акаунт: имейл, име, профилна снимка (при вход с Google), идентификатор на акаунта, дати на регистрация и вход. Паролата се пази от Firebase Authentication и ние нямаме достъп до нея.
• Съдържание: проектите ти, разговорите с AI, качените снимки и документи, генерираните картинки, кодът и версиите му, данните и файловете на приложенията ти и ключовете, които им задаваш.
• Използване: брой заявки към AI, използвани токени и разход, време за преглед, публикувани адреси и домейни.
• Технически данни: IP адрес, вид браузър, сървърни логове и отчети за грешки, които събираме за сигурност и отстраняване на проблеми.

Не използваме аналитични, рекламни или проследяващи инструменти.

3. Защо и на какво основание

• За да ти предоставяме услугата: акаунт, проекти, AI, преглед и публикуване (изпълнение на договор, чл. 6, ал. 1, б. „б“ GDPR).
• За лимитите, сигурността и предотвратяването на злоупотреби (законен интерес, чл. 6, ал. 1, б. „е“).
• За отговор на запитвания и поддръжка (изпълнение на договор или законен интерес).
• За спазване на законови задължения, напр. счетоводни или по искане на органи (чл. 6, ал. 1, б. „в“).

Изпращаме ти само имейли, свързани с акаунта и услугата. Не изпращаме реклами без твоето съгласие.

4. Изкуствен интелект

За да отговори на заявките ти, изпращаме разговора, файловете на проекта и качените снимки и документи на Anthropic (моделите Claude). Описанията на картинки, които искаш да генерираш, се изпращат на доставчика на модела за картинки чрез Vercel AI Gateway (в момента OpenAI). По търговските си условия тези доставчици не използват данните за обучение на моделите си. Ние също не ги използваме за обучение.

Не пиши в разговорите чувствителни лични данни, ако не е нужно.

5. С кого споделяме данните

• Google (Firebase Authentication, Cloud Firestore, Cloud Storage): акаунти, данни и файлове.
• Vercel Inc.: хостинг на студиото, прегледите (Vercel Sandbox), публикуваните приложения, домейните и AI Gateway.
• Anthropic PBC: AI моделите Claude.
• OpenAI или друг доставчик на модела за картинки, избран в AI Gateway: генериране на картинки.
• Functional Software, Inc. (Sentry): технически данни за грешки (адрес на страницата, браузър, описание на грешката), за да ги откриваме и поправяме.
• Държавни органи: само когато законът го изисква.

Не продаваме лични данни. Наш служител може да отвори проекта ти само в случаите от т. 9 на Общите условия.

6. Предаване извън ЕИП

Някои от доставчиците са в САЩ. Предаването става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.

7. Колко дълго пазим данните

• Акаунтът и съдържанието се пазят, докато акаунтът съществува. След изтриването му ги изтриваме до 30 дни.
• Сървърните логове се пазят от хостинг доставчиците, обикновено до 30 дни.
• Данни, които законът ни задължава да пазим (напр. счетоводни документи при плащания), се пазят за определения от закона срок.

8. Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване на основание законен интерес. Можеш да изтеглиш или изтриеш данните си от менюто на акаунта, или да ни пишеш. Отговаряме до един месец.

Имаш право да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

9. Бисквитки

Използваме само бисквитки, без които студиото не работи, затова не искаме съгласие за тях:

• session: пази входа ти в студиото, до 14 дни;
• lang: помни избрания език, до 1 година.

При вход с Google, Google може да постави свои бисквитки на своя домейн.

10. Сигурност

Връзката винаги е по HTTPS. Сесията се пази в бисквитка, недостъпна за JavaScript. Базата данни и файловете на студиото са достъпни само през сървъра му. Всяко публикувано приложение има отделен вход и правила кой до какво има достъп. Достъпът на служители е ограничен до необходимото.

11. Деца

Студиото не е предназначено за лица под 18 години и не събираме съзнателно данни за тях.

12. Промени

При съществени промени в тази политика ще те уведомим по имейл или в студиото. Датата на последната промяна е горе на страницата.