Конфіденційність і дані

Платформу забезпечує IquraPhotos. З будь-яких питань щодо ваших персональних даних пишіть на [email protected] — ми відповідаємо на них самі.

• Організатор заходу є володільцем персональних даних — він публікує фотографії, налаштовує захід і отримує вашу згоду на пошук за обличчям.
• IquraPhotos є розпорядником персональних даних — ми виконуємо виявлення та порівняння облич за задокументованими дорученнями організатора, і нічого більше.
• Щодо роботи вебсайту, журналювання безпеки та спілкування з організаторами ми діємо як самостійний володілець.

IquraPhotos створено для українського ринку і надається виключно в Україні: організаторам, що перебувають в Україні, для заходів в Україні, для учасників, які під час користування перебувають в Україні.

• Ми не пропонуємо, не рекламуємо і не спрямовуємо Сервіс до осіб за межами України та не приймаємо організаторів, чиї заходи відбуваються поза Україною.
• Кожен організатор у договорі з нами зобов'язується, що захід проводиться в Україні і що він не надаватиме пошук за обличчям учасникам в іншій країні.
• Якщо ви перебуваєте за межами України, будь ласка, не користуйтеся пошуком за обличчям. Переглядати галерею ви зможете, якщо організатор зробив її публічною.

Це свідоме обмеження. Пошук за обличчям обробляє біометричні дані, і ми радше робитимемо це як слід у межах одного правопорядку, ніж розпорошуватимемося на кілька. Якщо ми колись поширимо Сервіс на іншу країну, ми спершу опублікуємо умови, які там діятимуть.

• Ваше селфі або фото для запиту (біометричні): одне селфі або завантажене фото на пошук. Воно надсилається нашому постачальнику біометричного пошуку — спеціалізованому сторонньому сервісу розпізнавання облич — у складі пошукового запиту, порівнюється з проіндексованими обличчями заходу і видаляється. Ні ми, ні постачальник його не зберігаємо.
• Шаблони облич на фото заходу (біометричні): біометричний ідентифікатор, який наш постачальник обчислює для кожного виявленого обличчя і зберігає в колекції, ізольованій для цього заходу. Ми не зберігаємо його копії: наша база даних містить лише рамку, показник впевненості та внутрішнє посилання. Шаблон неможливо перетворити назад на фотографію, і постачальник не використовує ні його, ні зображення, з яких він отриманий, для навчання власних моделей.
• Фото заходу: завантажені та належні організатору; надсилаються постачальнику для виявлення облич протягом кількох секунд після завантаження. Точний дублікат розпізнається за хешем файлу і не обробляється вдруге.
• Метадані виразу обличчя (не біометричні): для кожного виявленого обличчя постачальник також повертає те, як воно виглядає саме на цьому знімку — позначку на кшталт «щасливе» чи «спокійне» з показником впевненості, чи виглядає обличчя усміхненим, чи виглядають очі відкритими, та два показники якості зображення. Ми зберігаємо це як звичайні метадані. Вони нікого не ідентифікують і не вирізняють; їхнє єдине призначення — фільтр за виразом обличчя у ваших власних результатах пошуку, і вони видаляються разом із записом обличчя, якого стосуються.
• Технічні дані: мінімальні журнали запитів і безпеки (часові мітки, IP-адреса, помилки) без біометричного вмісту.
• Анонімна аналітика використання: лише сукупні підрахунки на захід — пошуки, відвідування сторінок, завантаження та приблизна кількість унікальних відвідувачів на день.

Ми не запитуємо ваше ім'я, електронну пошту чи обліковий запис. Пошук за обличчям є анонімним для нас — ми ніколи не пов'язуємо шаблон обличчя з вашою особою.

Шаблони облич і селфі, використане для пошуку за ними, є біометричними даними. Стаття 7 Закону України «Про захист персональних даних» за загальним правилом забороняє їх обробку і допускає її лише на підставах, перелічених у цій статті.

Підстава, на яку спираємося ми, — перша з них: ваша однозначна згода за пунктом 1 частини другої статті 7, надана до початку пошуку. Пошук заблоковано на сервері, а не лише в інтерфейсі, доки ви не приймете умови та не нададете згоду. Ви можете відкликати її в будь-який час.

Саме організатор як володілець відповідає за отримання цієї згоди та за здатність її підтвердити. Обробка біометричних даних також становить особливий ризик у розумінні статті 9, тому, якщо цей обов'язок застосовується, саме організатор повідомляє про неї Уповноваженого Верховної Ради України з прав людини. Ми закріплюємо це в договорі з кожним організатором.

Щодо нечутливих операційних даних ми спираємося на законний інтерес у роботі та захисті сервісу (пункт 6 частини першої статті 11), а щодо облікових записів організаторів — на договір з організатором (пункт 3 частини першої статті 11).

• Ви приймаєте умови згоди в галереї заходу.
• Ваше селфі надсилається нашому постачальнику біометричного пошуку у складі запиту — ми його не зберігаємо, і постачальник не додає його до своєї колекції.
• Постачальник порівнює їх з проіндексованими шаблонами облич заходу і повертає найближчі збіги.
• Ми показуємо вам відповідні фото. Ваше селфі видаляється з пам'яті одразу після відповіді.

Відповідно до статей 8 і 15 Закону України «Про захист персональних даних» ви можете відкликати свою згоду і вимагати видалення своїх даних. Ви можете зробити це самі й негайно, за допомогою одноразового токена від організатора заходу:

• Отримайте токен видалення від організатора — по одному на учасника, роздається приватно. Він підтверджує, що ви були на заході.
• Відкрийте галерею, натисніть «Видалити мої фото» та введіть токен. Ми перевіряємо його за хешем; сам токен ніколи не зберігається.
• Зробіть селфі. Воно використовується лише для пошуку вашого обличчя і ніколи не зберігається.
• Перегляньте знайдені фото — усі попередньо вибрані. Скасуйте вибір тих, які хочете залишити.
• Підтвердьте. Перед видаленням сервер повторно перевіряє кожне вибране обличчя відносно вашого селфі, тож власник токена не може видалити чужі дані.

Видаляється: ваші шаблони облич — з колекції постачальника для цього заходу, тобто той ідентифікатор, що робив вас доступним для пошуку, — і запис метаданих обличчя в нашій базі даних разом з його метаданими виразу обличчя.

Не видаляється: вихідні фотографії, які належать організатору (щоб видалити фото, зверніться до нього); небіометричний запис-маркер — лише ім'я файлу та рамка, — який не дає повторно проіндексувати ваше обличчя при повторному імпорті тих самих фото; і запис аудиту про факт видалення, без біометричного вмісту.

Видалення є остаточним і не може бути скасовано. Токен використовується під час першого застосування.

Фото заходу зберігаються в об'єктному сховищі Cloudflare R2 в регіоні ЄС. Виявлення та розпізнавання облич виконує сервіс нашого постачальника біометричного пошуку в Ірландії. Застосунок працює на серверах у Європейському економічному просторі.

Це транскордонна передача, і її регулює стаття 29 Закону України № 2297-VI: персональні дані можуть передаватися іноземному отримувачу лише за умови забезпечення відповідною державою належного захисту. Ця стаття визнає такими держави — члени Європейського економічного простору та держави, які підписали Конвенцію Ради Європи ETS № 108; кожна держава, де розміщена наша інфраструктура, належить до обох категорій. Україна сама є стороною Конвенції 108 — саме тому ця Політика здасться знайомою кожному, хто звик до європейських документів про захист даних.

Розміщення за кордоном не змінює того, кому пропонується Сервіс. Він надається виключно в Україні.

Щоб організатори бачили, як використовується їхня галерея, ми записуємо анонімні сукупні підрахунки на захід у розбивці по днях: пошуки, відвідування цільової сторінки та завантаження фото.

Для приблизного підрахунку унікальних відвідувачів без вашої ідентифікації сервер обчислює односпрямований хеш з вашої IP-адреси та User-Agent у поєднанні з поточним днем. День є частиною хешу, тому він змінюється кожні 24 години і не дозволяє відстежувати вас із часом; вихідні значення ніколи не зберігаються, а хеш не можна повернути назад. Лічильники завантажень — це лише підсумки на фото, ніколи не пов'язані з тим, хто завантажив.

Жодних cookies, постійних ідентифікаторів чи зв'язку з вашим селфі або біометричними даними; ці дані не продаються і не використовуються для реклами. Правова підстава — законний інтерес наш та організатора у вимірюванні сервісу (пункт 6 частини першої статті 11); оскільки дані анонімні та агреговані, банер згоди для них не потрібен.

Ми свідомо є короткостроковим сховищем. IquraPhotos — це інструмент пошуку на кілька тижнів навколо заходу, а не фотоархів: оригінали зберігає організатор, а вам варто завантажити все потрібне одразу, щойно ви це знайшли.

• Селфі / фото запиту та його відбиток: не зберігаються — видаляються одразу після пошуку.
• Шаблони облич на фото заходу: видаляються не пізніше ніж через тридцять (30) днів після створення або після завершення заходу, якщо ця дата пізніша. Після цього пошук за обличчям більше нікого не знаходить у цьому заході.
• Метадані виразу обличчя: стираються тим самим процесом і в той самий строк. Вони ніколи не існують довше за запис обличчя, якого стосуються.
• Фото заходу: видаляються не пізніше ніж через дев'яносто (90) днів після завантаження або після завершення заходу, якщо ця дата пізніша, — разом з вебкопіями, якщо організатор не видалить їх раніше.
• Технічні / журнали безпеки: коротке ковзне зберігання.
• Анонімна аналітика: сукупні лічильники можуть зберігатися для звітності про тенденції; денні хеші відвідувачів видаляються протягом дев'яноста (90) днів.
• Зашифровані резервні копії: максимум тридцять (30) днів.

Ці видалення відбуваються автоматично — запланована задача виконується щодня, тож нічого не залежить від того, чи хтось про це згадає.

Ви можете шукати анонімно, переглядати галерею без пошуку або взагалі не користуватися пошуком за обличчям.

Стаття 8 Закону України «Про захист персональних даних» надає вам право знати, які дані про вас зберігаються та звідки вони, отримувати до них доступ, вимагати їх зміни або знищення, заперечувати проти обробки, відкликати згоду і бути захищеним від незаконної обробки. Запит розглядається протягом тридцяти (30) календарних днів.

Чекати цей строк для видалення не потрібно: описаний вище механізм самостійного видалення прибирає ваші шаблони облич одразу.

Ваше зображення захищене окремо від ваших даних. За статтею 307 Цивільного кодексу України згода на знімання презюмується, якщо зйомка проводиться відкрито на конференції чи іншому заході публічного характеру, — але ця презумпція стосується лише самої фотографії, а не її біометричної обробки, яка все одно потребує окремої згоди. За статтею 308 фотографія, на якій вас зображено, за загальним правилом може бути публічно показана лише за вашою згодою. Ці права реалізуються стосовно того, хто публікує фотографію, — організатора, а не нас.

Оскільки володільцем даних є організатор, спочатку адресуйте запити щодо заходу йому; ми допоможемо їх виконати. Якщо результат вас не задовольнить, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини, який контролює захист персональних даних в Україні, або до суду. Ви також завжди можете написати нам на [email protected].

Ми зберігаємо зашифровані резервні копії бази даних для аварійного відновлення, максимум 30 днів, з тими самими засобами контролю доступу, що й жива база.

Резервна копія, зроблена до вашого видалення, все ще міститиме запис метаданих обличчя (рамку, показник впевненості) — але ніколи сам шаблон обличчя, який існує лише в колекції постачальника. Якщо копію коли-небудь відновлять, ми зобов'язані повторно застосувати всі маркери видалення до того, як вона почне обслуговувати трафік: задокументована процедура видаляє відновлений шаблон у постачальника і прибирає запис метаданих. У будь-якому разі резервні копії втрачають чинність протягом 30 днів.

Стаття 24 Закону України № 2297-VI зобов'язує нас захищати персональні дані від незаконної обробки та випадкової втрати. На практиці:

• Шифрування при передачі (HTTPS / TLS).
• Шаблони облич існують лише в захищеній колекції нашого постачальника для кожного заходу, під його сертифікаціями безпеки, — ніколи в нашій базі даних, де зберігаються лише небіометричні метадані. Шаблони не можна перетворити назад на зображення.
• Хеш SHA-256 кожного фото дозволяє пропустити біометричну обробку точного дубліката.
• Доступ за принципом найменших привілеїв, персонально закріплені облікові записи та сувора ізоляція даних одного організатора від даних іншого.
• Організатори керують фото через свою CRM, але ніколи не мають доступу до шаблонів облич.
• Зашифровані резервні копії з максимальним строком 30 днів; видалені дані повторно видаляються до запуску будь-якої відновленої копії.

Організатор налаштовує кожен захід: чи пошук здійснюється за селфі, за фото з галереї або обома способами; чи захід публічний, приватний або закритий; і може відображати спонсорів відповідно до свого договору. Спонсори з'являються лише як бренд — ми не передаємо їм, як і будь-кому іншому, ваших біометричних даних чи селфі з маркетинговою метою.

Ми залучаємо субпідрядників виключно для роботи сервісу — хостинг та об'єктне сховище в Європейському економічному просторі і спеціалізований сторонній сервіс біометричного пошуку. Ми ніколи не продаємо персональні дані та не використовуємо їх для реклами, а до свого облікового запису застосували політику відмови (opt-out) сервісів штучного інтелекту постачальника, тож і він не може навчатися на фото, селфі чи шаблонах, що проходять через нього.

Ми називаємо цього постачальника в договорі з кожним організатором і ідентифікуємо його для вас на запит — напишіть на [email protected].

Сервіс призначений для повнолітніх учасників. Якщо захід може стосуватися дітей, організатор відповідає за отримання згоди батьків або опікуна дитини відповідно до Цивільного кодексу України до завантаження фотографії такої дитини для пошуку за обличчям.

IquraPhotos — невеликий незалежний сервіс. Ми можемо вирішити закрити його назавжди — якщо він виявиться комерційно нежиттєздатним або з будь-якої іншої причини. Тоді пошук за обличчям припинить працювати, а галереї стануть недоступними.

• Усе видаляється. Фото, шаблони облич, метадані, журнали та облікові записи організаторів стираються під час закриття. Ніщо не залишається тихо працювати у фоновому режимі.
• Ніщо не продається і не передається. Ми ніколи не продамо, не ліцензуємо і не передамо персональні дані іншій компанії у зв'язку із закриттям, ліквідацією чи банкрутством. Якщо сервіс перейде до іншого оператора як діючий бізнес, організаторів повідомлять заздалегідь і вони зможуть заперечити та вимагати видалення.
• Організатори отримають попередження настільки завчасно, наскільки це розумно можливо, — як правило, щонайменше за тридцять (30) днів, — щоб завантажити свої фото. Оригінали в будь-якому разі зберігаються в них.
• Завантажте те, що хочете залишити. Фото у «Збережених» живуть у вашому браузері, але посилаються на зображення на наших серверах: щойно галереї зникнуть, вони більше не завантажаться.

Ми вважаємо за краще сказати це прямо зараз, ніж здивувати когось потім. Саме тому ми зберігаємо ваші біометричні дані якнайкоротший час, а фото завжди залишаються власністю організатора.

Ми можемо оновлювати цю Політику час від часу; дата «останнього оновлення» змінюється відповідно. Суттєві зміни, що стосуються учасників, відображаються в галереї заходу.

IquraPhotos — [email protected]. Це адреса для будь-якого питання щодо персональних даних: доступ, виправлення, видалення, відкликання згоди або будь-що, що ви хотіли б з'ясувати.

Щодо фотографій вашого заходу спочатку зверніться до організатора — він є володільцем персональних даних і публікує галерею.