Політика конфіденційності

Діє з: 12 жовтня 2026 · Версія 1.7

1. Хто ми

Оператор сервісу LISTAI (listai.style, застосунок LISTAI для iPhone і браузерне розширення) — SERHII TYTARENKO, індивідуальний підприємець (entrepreneur individuel), зареєстрований у Франції, SIREN 102 719 770, адреса: 129 Allée Mériel, 83700 Saint-Raphaël, Франція; торговельне найменування — LIS Solutions. Питання щодо даних: contact@listai.style.

Щодо даних вашого акаунта ми — контролер. Щодо даних, які стиліст вносить про своїх клієнтів, контролер — стиліст, а ми обробляємо їх за його дорученням (розділ 4 і розділ 15 Умов використання).

2. Які дані ми обробляємо і навіщо

Акаунт: адреса електронної пошти — для входу за одноразовим кодом (паролів немає) і сервісних повідомлень; дата й версія прийнятих вами Умов і Політики; версія й час вашого дозволу на передачу фотографій зовнішнім сервісам AI і час його відкликання, якщо ви його відкликали (розділ 6).
Профіль: ім’я, професійне ім’я, країна, мова, валюта, одиниці вимірювання, фото профілю.
Робочий простір стиліста: збережені товари (дані й зображення сторінок магазинів, нотатки), образи, гайди, картки клієнтів.
Гардероб: фотографії ваших речей, оброблені зображення і дані, які ви підтверджуєте (назва, категорія, кольори, бренд). Вихідна фотографія зберігається.
Обране і фото з магазину: збережені речі; для сфотографованих у магазині — ваші фотографії речі, її ярлика та з примірочної, посилання на магазин, дані, які ви вносите чи підтверджуєте (назва, бренд, ціна, розмір, артикул, категорія, колір), і штрихкод з ярлика.
Мірки та фігура: мірки, які ви вносите (зріст, обхвати, довжини), з історією змін, і вибрана фігура, на якій вони показуються.
Фотографії для приміряння та результати: ваші фотографії, які ви зберегли для приміряння, і отримані зображення.
Повідомлення та відгуки: особисте листування зі стилістом, коментарі та відповіді в гайдах, позначки «подобається», оцінки й відгуки, позначки про прочитання.
Покупки та Credits: журнал операцій з LISTAI Credits і відомості про покупки в App Store (розділ 12).
Пристрій: токен сповіщень пристрою (якщо ви дозволили сповіщення) і тип пристрою (iPhone, iPad).
Використання: відкриття гайдів і переходи до товарів у гайді — щоб стиліст бачив, що вас зацікавило; технічні журнали та звіти про помилки (розділ 15).

3. Правові підстави обробки

Ми обробляємо дані на підставах, передбачених GDPR (ст. 6):

Виконання договору — акаунт, профіль, робочий простір, гардероб, обране, мірки, листування, покупки: без цього сервіс надати неможливо.
Згода — передача вибраних вами фотографій зовнішнім сервісам AI — Pruna, OpenAI і fal, а через fal — розробникам моделей (розділ 6), доступ стиліста до ваших мірок і фотографій для приміряння (розділ 5), сповіщення на пристрій. Згоду можна відкликати будь-коли; відкликання не скасовує вже виконаної обробки.
Законний інтерес — технічні журнали, звіти про помилки, безпека, статистика відкриттів гайдів для стиліста.
Юридичний обов’язок — облік покупок і відповіді на законні запити.

4. Дані клієнтів, які вносить стиліст

Якщо стиліст додає до LISTAI відомості чи фотографії своїх клієнтів, вони використовуються лише для надання сервісу цьому стилісту: не потрапляють в аналітику та звіти про помилки, не передаються третім особам для їхніх цілей і не використовуються нами для навчання моделей. Стиліст відповідає за законну підставу для їх завантаження та за стосунки зі своїми клієнтами.

6. Фотографії, на яких є обличчя

Цей розділ описує все, що відбувається з фотографіями, на яких може бути обличчя: фотографіями для приміряння, знімками з примірочної, фотографіями речі на людині. LISTAI не шукає облич на фотографіях, тому ці правила діють для кожної фотографії, яку ви вибираєте в LISTAI, — є на ній обличчя чи ні.

Звідки фотографії: лише ті, які ви самі знімаєте камерою або вибираєте на своєму пристрої — у застосунку чи на сайті. Стиліст, якому ви дозволили додавати речі до вашого гардероба, може завантажити туди фотографії речей: вони стають вашими, і для їх обробки за допомогою AI потрібен ваш дозвіл. У бібліотеці стиліста — зображення, які стиліст завантажує сам або зберігає зі сторінок магазинів; на них може бути людина, наприклад модель магазину.
Що ми отримуємо і зберігаємо: фотографію цілком — такою, якою ви її зняли чи вибрали, разом з обличчям, якщо воно є в кадрі. Окремо обличчя ми не вирізаємо й не зберігаємо. Перед завантаженням застосунок для iPhone заново малює кожну фотографію — для приміряння, гардероба, обраного, «Додати з магазину», фото профілю — у новий JPEG, тому відомості про місце зйомки (EXIF/GPS) вихідного файлу не завантажуються.
Чого ми не робимо ніколи: ми не виявляємо й не розпізнаємо обличчя, не визначаємо риси й точки обличчя, не створюємо з фотографій біометричних шаблонів чи векторних представлень («ембедингів»), не встановлюємо за фотографією особу, не складаємо профілів, не використовуємо фотографії для реклами й не навчаємо на них моделі. Фотографія обробляється лише як зображення — для дії, яку було запущено. Єдина функція комп’ютерного зору в застосунку для iPhone — зчитування QR-коду на ярлику речі.
Що залишається лише в нас: збереження фотографії, її перегляд, ручне заповнення даних про річ і відкриття фотографії стилісту в LISTAI нічого не передають зовнішнім сервісам. Фотографія потрапляє до зовнішнього сервісу AI, лише коли з цією фотографією виконується дія AI: приміряння; розпізнавання речі чи ярлика; видалення фону, розгладжування або «невидимий манекен». Під час додавання речі до гардероба і в «Додати з магазину» розпізнавання та обробка починаються одразу після зйомки чи завантаження, якщо ви надали дозвіл. Фото профілю зовнішнім сервісам AI не передається.
Дозвіл: перед першою передачею вибраної фотографії будь-якому з отримувачів нижче ми — на сайті та на iPhone — окремо просимо ваш дозвіл. У запиті сказано, що передається (фотографія цілком; на ній може бути ваше обличчя чи інша людина), кому і навіщо; кнопки — «Дозволити й продовжити» і «Скасувати». Після скасування нічого не передається і Credits не списуються; фото з магазину зберігається без розпізнавання. Сервер записує версію дозволу й час і перевіряє дозвіл перед кожною передачею — до резервування Credits і до звернення до отримувача, зокрема під час повторної спроби та переходу на запасну модель. Якщо отримувачі чи цілі передачі зміняться, версія дозволу зміниться, і ми запитаємо знову.
Фотографії клієнта: якщо стиліст обробляє фотографію, що належить клієнту, — робить приміряння на фотографії, яку клієнт відкрив цьому стилісту, або обробляє річ із гардероба клієнта, — потрібен дозвіл самого клієнта, а не стиліста. Без нього нічого не передається, і стиліст бачить, що клієнт не дозволив обробку.

Отримувачі. Безпосередньо вашу фотографію може бути передано лише трьом сервісам, кожному — лише для його мети; через fal її отримує також розробник моделі, яка виконує обробку (див. нижче):

Pruna (Pruna AI GmbH, Мюнхен, Німеччина) — віртуальне приміряння: передається фотографія людини (файлом) і зображення вибраних речей (посиланнями, дійсними 15 хвилин); ім’я, адреса електронної пошти та ідентифікатор акаунта не передаються. Готове зображення ми зберігаємо в себе. Строк зберігання в Pruna: опублікована специфікація API Pruna зазначає, що завантажений файл доступний 30 хвилин і потім видаляється автоматично, але приклад у тій самій специфікації показує строк 24 години; скільки зберігаються створене зображення, внутрішні копії та журнали, Pruna не публікує. Видалити файл на боці Pruna ми не можемо. Підстава: умови Pruna і його договір про обробку даних, який за опублікованими умовами Pruna застосовується, коли обробляються персональні дані, що підпадають під GDPR: обробка лише за нашими дорученнями, заходи захисту, правила залучення субпроцесорів, сприяння в дотриманні ваших прав, видалення даних після припинення обслуговування і заборона вивезення даних за межі ЄС та ЄЕЗ без нашої письмової згоди.
OpenAI — розпізнавання речі та ярлика: передається вибрана фотографія речі чи ярлика, щоб модель OpenAI (зараз gpt-4o-mini) запропонувала категорію, колір, назву та бренд, а за ярликом — артикул, розмір, ціну та штрихкод; ім’я та дані акаунта не передаються. Кожен запит надсилається один раз, без автоматичних повторів, із вказівкою не зберігати відповідь. Передачу даних для навчання в нашому акаунті OpenAI вимкнено; за документацією OpenAI дані, надіслані через API, не використовуються для навчання, якщо клієнт явно на це не погодився. Журнали контролю зловживань OpenAI зберігає до 30 днів, якщо довше зберігання не вимагається законом або не потрібне для захисту від шкоди. Режиму нульового зберігання даних і зберігання даних в ЄС у нас немає. Підстава: умови API OpenAI і договір OpenAI про обробку даних (для ЄЕЗ — OpenAI Ireland Ltd.) зі стандартними договірними умовами під час передачі за межі ЄЕЗ.
fal (fal.ai, Features & Labels, Inc., США) — підготовка зображення: видалення фону, розгладжування речі та «невидимий манекен». Передається вибране зображення у складі запиту, для розгладжування й манекена — також назва та категорія речі. Обробку виконують моделі, доступні через fal. Усі моделі, які ми зараз використовуємо, розроблено іншими компаніями, і fal позначає кожну як модель партнера, до якої fal звертається через API її розробника; за умовами fal для API (п. 2.3) у такому разі передані дані отримує цей розробник. Тому зображення отримує також розробник моделі, яка виконує обробку: Bria AI (модель bria) або Pixelcut (модель pixelcut) — під час видалення фону; Google (моделі nano-banana і nano-banana-pro) або Black Forest Labs (модель flux-pro kontext) — під час розгладжування й «невидимого манекена». Ми звертаємося до цих розробників лише через fal і за умовами fal; скільки вони зберігають зображення і на яких умовах його обробляють, ми не перевіряли й тут не зазначаємо. Запит і відповідь не зберігаються в історії запитів fal: ми вимикаємо це зберігання параметром, описаним у документації fal (без нього вони зберігаються 30 днів). Створений файл ми одразу завантажуємо до свого сховища і щойно він збережений у нас, видаляємо його у fal через передбачений fal інтерфейс видалення; fal підтверджує у відповіді видалення кожного файлу. Якщо видалення не вдалося, ми одразу повторюємо його один раз, а якщо не вдалося й воно — записуємо збій (лише ідентифікатор запиту, модель і вид помилки, без зображення та без посилання на нього) і повторюємо видалення під час наступних обробок, до трьох разів протягом 30 днів. Якщо й ці спроби не вдалися, файл залишається на CDN fal: за документацією fal строк життя створених файлів задається налаштуванням акаунта, а якщо його не задано, файли зберігаються безстроково й публічно доступні за посиланням. Посилання на файл ми нікому не передаємо. Підстава: опубліковані умови fal для API і договір fal про обробку даних — тією мірою, якою ці умови застосовують його до використовуваної моделі, — зі стандартними договірними умовами під час передачі за межі ЄЕЗ.

Ми покладаємося на ці договори в тому, що в кожного отримувача ваша фотографія захищена не гірше, ніж описано в цій політиці. Це договірне зобов’язання отримувача, а не результат наших власних перевірок чи вимірювань; окрім видалення створеного файлу у fal, описаного вище, видалити копії, що залишилися в отримувача або в розробника моделі, ми не можемо.

Зберігання в нас: фотографії та результати зберігаються в Cloudflare R2 (регіон «Західна Європа»), відомості про них — у базі даних Supabase (Ірландія). За правилами доступу в базі даних фотографію бачить лише її власник; стиліст бачить ваші фотографії, лише якщо ви самі відкрили їх цьому стилісту (розділ 5): фотографії для приміряння — окремим перемикачем, речі гардероба — доступом до гардероба. Результат не публікується автоматично.
Видалення: ви можете видалити окрему фотографію, результат чи річ, а також увесь акаунт (розділ 16). Файл ставиться в чергу на видалення разом із записом про нього і потім видаляється зі сховища; якщо видалити файл одразу не вдалося, спроба повторюється під час вашого наступного звернення до сервісу. Акаунт видаляється лише після того, як видалено всі його файли; якщо якийсь файл видалити не вдалося, видалення акаунта не завершується і повторюється під час наступного запиту на видалення. Результати приміряння, які стиліст зробив на ваших фотографіях, видаляються, коли ви вимикаєте для цього стиліста показ фото для приміряння, закриваєте йому доступ, видаляєте акаунт або коли стиліст видаляє вашу картку; копія, яку стиліст уже надіслав вам, — ваша. Створений файл у fal ми видаляємо самі одразу після того, як він збережений у нас; якщо видалення не вдалося й після повторів, описаних вище, файл залишається у fal. Решта копій в отримувачів і в розробників моделей видаляються за їхніми правилами (див. вище).
Де переглянути й відкликати дозвіл: у Профілі, розділ «Обробка фото за допомогою AI», — на iPhone і на сайті. Там видно, чи діє дозвіл, і його можна вимкнути: подальші передачі припиняються, вже виконані не скасовуються. Версія й час вашого дозволу залишаються в акаунті як запис про те, на якій підставі було зроблено минулі передачі. Надати дозвіл знову можна під час наступної дії AI.

7. Віртуальне приміряння

Як це працює: приміряння запускаєте ви — або стиліст, якому ви відкрили фотографії для приміряння (розділ 5). Ваша фотографія і зображення вибраних речей передаються Pruna, який створює зображення. Для цього потрібен ваш дозвіл на передачу фотографій сервісам AI (розділ 6) — і тоді, коли приміряння запускає стиліст. Що саме передається, скільки це зберігається в Pruna і на якій підставі — у розділі 6.
Що залишається в нас: ваші фотографії для приміряння та ваші результати зберігаються приватно і доступні лише вам. Результат приміряння, яке запустив стиліст, зберігається у стиліста, доки ви не вимкнете для нього показ фото для приміряння, не закриєте йому доступ або не видалите акаунт, — тоді він видаляється. Якщо стиліст надішле результат вам, ваша копія стає вашою.
Нічого не публікується: результат не публікується автоматично. «Поділитися» — ваша власна дія через системне меню пристрою.

8. Розпізнавання, тексти та обробка зображень

Розпізнавання речей (OpenAI): коли ви додаєте річ до гардероба, її фотографія передається OpenAI, щоб запропонувати категорію, колір, назву та видимий бренд. Коли ви фотографуєте річ у магазині, фотографія речі та фотографія ярлика передаються OpenAI одразу після зйомки — щоб запропонувати бренд, назву, артикул, розмір, ціну та штрихкод. Це лише пропозиції: ви перевіряєте їх до збереження. Без вашого дозволу (розділ 6) фотографія зберігається, але не передається: фото з магазину зберігається без розпізнавання, обробка речі гардероба чекає на дозвіл.
Тексти (OpenAI): під час захоплення товару розширенням — текстові дані сторінки товару (назва, бренд, опис, склад, категорія, колір, структуровані дані сторінки) для нормалізації; під час перекладу — тексти товарів і гайдів, які перекладає стиліст.
Зображення (fal): видалення фону, розгладжування речі та «невидимий манекен» — лише коли таку обробку запущено для конкретного зображення: під час додавання речі до гардероба (якщо ці налаштування увімкнено), кнопкою «Підготувати» в обраному або стилістом у бібліотеці. Передається вибране зображення — це може бути й ваша фотографія з примірочної, якщо ви її вибрали, — а також назва й категорія речі. Результат зберігається в нас; вихідне зображення зберігається.

Що саме отримує кожен постачальник, скільки він це зберігає і на якій підставі, описано в розділі 6.

9. Браузерне розширення

Розширення не виконує фонового чи масового збору даних: воно витягує дані конкретної сторінки товару лише після вашої явної дії і передає відібрані вами дані до вашого акаунта LISTAI. Воно не відстежує історію відвідувань, не читає cookies, паролі чи вміст інших вкладок. Токен вашої сесії зберігається локально в браузері й передається лише на сервери LISTAI.

10. Скриншоти та завантажені матеріали

Скриншоти та інші матеріали, які ви завантажуєте, створюються вашою явною дією. Ми зберігаємо їх від вашого імені у вашому робочому просторі й показуємо лише тим, з ким ви ділитеся. За права на такі матеріали відповідаєте ви (розділ 6 Умов використання).

11. Листування та сповіщення

Особисті повідомлення між вами і стилістом, коментарі та відповіді в гайдах бачать лише учасники розмови. Їхній текст не передається третім особам і не перекладається автоматично. Позначки «прочитано» і «друкує…» бачить інша сторона розмови.

Якщо ви дозволили сповіщення, Apple (служба APNs) отримує токен вашого пристрою і текст сповіщення. У сповіщенні про новий гайд є назва гайда та ім’я стиліста, у сповіщенні про відповідь — назва гайда; текст повідомлень до сповіщень не включається.

Скарги. Якщо ви скаржитеся на повідомлення, коментар чи відгук, LISTAI отримує цей текст і обмежену частину листування навколо нього — до десяти записів до і після, лише з тієї ж розмови, — із зазначенням, хто що написав. Ми використовуємо це лише для розгляду скарги, захисту користувачів і забезпечення дотримання Умов використання (наш законний інтерес). Скарги розглядає LISTAI, стиліст їх не бачить. Копія зберігається, поки це потрібно для розгляду скарги та пов’язаних із нею вимог, навіть якщо вихідний текст потім видалено. Перед надсиланням скарги застосунок прямо каже, що буде додано.

Блокування і фільтр. Ви можете заблокувати людину: після цього ви не можете писати одне одному, і сповіщення від неї вам не надходять. Повідомлення, коментарі та відгуки перед збереженням перевіряються на нашому сервері локальним списком неприпустимих слів; для цієї перевірки текст нікуди не передається. Відхилений текст не зберігається — ми записуємо лише сам факт відмови.

12. Покупки та Credits

Покупки в застосунку обробляє Apple; даних вашої банківської картки ми не отримуємо. Щоб нарахувати Credits рівно один раз, ми перевіряємо підписану Apple транзакцію і зберігаємо: ідентифікатори транзакції, продукт, кількість нарахованих Credits, ціну й валюту, дату, середовище (бойове чи тестове) і зв’язок з вашим акаунтом. Журнал списань і нарахувань Credits зберігається, поки існує акаунт.

13. Де зберігаються дані

База даних і автентифікація — Supabase (регіон Ірландія, ЄС). Файли (фотографії та зображення) — Cloudflare R2, регіон «Західна Європа» (WEUR). Хостинг застосунку — Vercel. Деякі отримувачі (розділи 6 і 14) обробляють дані за межами ЄЕЗ; у таких випадках передача здійснюється на підставі механізмів, передбачених GDPR (стандартні договірні умови та/або EU–U.S. Data Privacy Framework).

14. Субпроцесори та інші отримувачі

Supabase — база даних, автентифікація, оновлення в реальному часі (ЄС, Ірландія).
Cloudflare (R2) — зберігання файлів (регіон «Західна Європа»).
Vercel — хостинг вебзастосунку та сервера.
ZeptoMail (Zoho) — доставка листів з кодом входу.
Sentry — звіти про помилки; байти зображень, підписані посилання й ключі сховища видаляються з подій до надсилання.
OpenAI — розпізнавання речей і ярликів (розділ 6), нормалізація та переклад текстів (розділ 8).
fal.ai (Features & Labels, Inc.) — підготовка зображень (розділ 6). Компанія розташована в США. До моделей, які ми використовуємо через fal, fal звертається через API їхніх розробників — Bria AI, Pixelcut, Google і Black Forest Labs, — і зображення отримує також розробник моделі (розділ 6).
Pruna — віртуальне приміряння (розділи 6 і 7).
Apple — покупки в застосунку та доставка сповіщень на пристрій (розділи 11 і 12).

Зовнішнім сервісам AI ми передаємо ваші фотографії лише трьом отримувачам, названим у розділі 6, а через fal їх отримують розробники моделей, названі там само; іншим сервісам AI фотографії не передаються. Відео в гайдах вбудовуються з YouTube або Vimeo, а застосунок завантажує обкладинки відео YouTube: ці сервіси бачать вашу IP-адресу, коли ви відкриваєте такий гайд.

15. Технічні журнали та cookies

Ми ведемо технічні журнали роботи сервісу (зокрема ідентифікатори запитів і коди помилок) для діагностики збоїв. Зі звітів про помилки байти зображень, підписані посилання й ключі сховища видаляються до надсилання. Аналітичних SDK у продукті немає. Сайт використовує лише суворо необхідні cookies для підтримання вашої сесії входу. Реклами, трекінгу та сторонніх аналітичних cookies немає; застосунок для iPhone не використовує рекламний ідентифікатор і не відстежує вас в інших застосунках.

16. Строки зберігання та видалення

Дані зберігаються, поки існує ваш акаунт. Окремі фотографії, результати приміряння, речі та повідомлення можна видалити будь-коли.

Видалити акаунт можна самостійно: у застосунку — Профіль → Видалити акаунт, на сайті — у профілі. Видалення стирає профіль, гардероб, обране, мірки, фотографії для приміряння та результати, повідомлення, журнал Credits і пов’язані файли в нашому сховищі, а також результати приміряння, які стилісти зробили на ваших фотографіях; у стилістів картка клієнта відв’язується від видаленого акаунта. Файли ставляться в чергу на видалення, і акаунт видаляється лише після того, як видалено всі його файли; якщо якийсь файл видалити не вдалося, видалення акаунта не завершується і повторюється під час наступного запиту на видалення. Відомості про покупки в App Store зберігаються для обліку без зв’язку з акаунтом. Файли, створені fal, ми видаляємо у fal самі — одразу після того, як результат збережений у нас, із підтвердженням видалення кожного файлу; якщо видалення не вдалося й після повторів, описаних у розділі 6, файл залишається у fal. Решта копій, уже переданих отримувачам, — у Pruna, в OpenAI, у розробників моделей, що працюють через fal, і все, що fal зберігає, крім створених файлів (розділ 6), — видаляються за їхніми правилами; видалити їх самі ми не можемо.

Технічні журнали та звіти про помилки зберігаються протягом строку, встановленого нашими постачальниками хостингу та звітів про помилки. Листи з кодами входу не зберігаються після доставки.

17. Ваші права

Відповідно до GDPR ви маєте право запитати доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, заперечити проти обробки і відкликати згоду. Звертайтеся на contact@listai.style. Ви також маєте право подати скаргу до наглядового органу — у Франції це CNIL.

18. Вік

Сервіс не призначений для осіб, молодших за 16 років.

19. Зміни

Ми можемо оновлювати цю політику. Про істотні зміни повідомимо на сайті та в застосунку і попросимо підтвердити нову версію, коли ви наступного разу відкриєте LISTAI. Дата й версія актуальної редакції зазначені вгорі.