Політика Конфіденційності та Захисту Персональних Даних (GDPR)

§ 1. Ідентифікація Адміністратора Персональних Даних

1.1. Адміністратором персональних даних Користувачів мобільного додатку NumiStudio AI та веб-порталів numistudioai.pl і numistudioai.com є NumiStudio AI.

1.2. Єдина Точка Контакту з Питань Конфіденційності та GDPR:
З усіх питань, пов'язаних із захистом персональних даних, реалізацією прав суб'єктів даних або отриманням роз'яснень, Користувач може звернутися безпосередньо до Адміністратора за офіційною адресою електронної пошти: contact@numistudioai.pl.

§ 2. Категорії Персональних Даних, Цілі та Правові Підстави Обробки

Адміністратор обробляє виключно дані, суворо необхідні для надання цифрових послуг та виконання договору:

• 2.1. Унікальний Ідентифікатор Установки / Користувача (Анонімний ID): Псевдонімізований технічний ідентифікатор, що генерується на пристрої під час встановлення Додатка.
  Ціль: Облік лімітів безкоштовних сканувань, прив'язка платних покупок та відновлення зашифрованих резервних копій у хмарі.
  Правова підстава: Виконання договору про надання цифрових послуг (Стаття 6(1)(b) GDPR).
• 2.2. Фотографії, завантажені для нумізматичного аналізу: Зображення монет і банкнот, добровільно надіслані Користувачем.
  Ціль: Візуальний аналіз комп'ютерним зором, ідентифікація штемпелів, оцінка стану збереження (грейдинг) та формування Звіту AI.
  Правова підстава: Виконання запиту Користувача в межах договору (Стаття 6(1)(b) GDPR) та законний інтерес Адміністратора у забезпеченні безпеки сервісу (Стаття 6(1)(f) GDPR).
• 2.3. Історія Аналізів та Особистий Каталог: Збережені колекції та сформовані звіти в обліковому записі.
  Ціль: Ведення приватної нумізматичної галереї та синхронізація між пристроями.
  Правова підстава: Виконання договору (Стаття 6(1)(b) GDPR).
• 2.4. Дані про Підписки та Платежі: Зашифровані токени транзакцій (Purchase Tokens), надані системою Google Play.
  Ціль: Валідація активних підписок та дотримання податкового й бухгалтерського законодавства.
  Правова підстава: Виконання договору (Стаття 6(1)(b) GDPR) та виконання юридичних зобов'язань (Стаття 6(1)(c) GDPR).
• 2.5. Контактні Дані у Запитах до Служби Підтримки: Адреса електронної пошти та зміст повідомлення, надісланого на contact@numistudioai.pl.
  Ціль: Обробка звернень користувачів, вирішення технічних питань або розгляд скарг.
  Правова підстава: Законний інтерес Адміністратора у наданні підтримки (Стаття 6(1)(f) GDPR).

§ 3. Принцип Конфіденційності за Замовчуванням (Privacy-by-Design), Видалення Метаданих EXIF та ШІ

3.1. Локальне видалення метаданих EXIF та GPS на пристрої: Додаток побудовано за найвищими стандартами Privacy-by-Design. Перед передачею будь-якого зображення мережею Додаток повністю та незворотно видаляє всі метадані EXIF (включаючи точні географічні координати GPS, модель камери, час зйомки та серійні номери) безпосередньо на пристрої Користувача. На сервери надходять виключно графічні пікселі, необхідні для аналізу.

3.2. Заборона використання для навчання відкритих моделей ШІ сторонніх компаній: Адміністратор гарантує, що приватні фотографії користувачів не використовуються для публічного навчання відкритих сторонніх базових моделей генеративного ШІ та не передаються третім сторонам для реклами.

3.3. Мінімізація випадкових персональних даних: Фотографії монет та банкнот відображають неживі предмети і не є персональними даними. Для запобігання випадковому потраплянню в кадр облич чи пальців рекомендується фотографувати монети на нейтральному плоскому тлі (наприклад, аркуш білого паперу або нумізматичний планшет).

§ 4. Дозволи Мобільного Додатка (Android Permissions)

Додаток NumiStudio AI запитує виключно ті системні дозволи Android, які є абсолютно необхідними для його роботи:

• 4.1. Камера (android.permission.CAMERA): Необхідний виключно для того, щоб надати Користувачеві можливість сфокусувати та сфотографувати монету або банкноту у круглому видошукачі. Камера активується лише під час свідомого використання користувачем. Запис у фоновому режимі відсутній.
• 4.2. Доступ до Галереї / Фото: Використовує стандартні системні дозволи Android (наприклад, READ_MEDIA_IMAGES для Android 13+ або READ_EXTERNAL_STORAGE) суворо для вибору фотографії з пам'яті за прямим запитом Користувача.
• 4.3. Доступ до Інтернету (android.permission.INTERNET): Необхідний для захищеного шифрованого зв'язку HTTPS з проксі-сервером аналізу ШІ та перевірки дійсності підписок.
• 4.4. Неінвазивна Архітектура: Додаток НЕ ЗАПИТУЄ ТА НЕ МАЄ ДОСТУПУ ДО: контактної книги, фонового місцезнаходження GPS, мікрофона, SMS-повідомлень, файлів інших додатків або біометричних ідентифікаторів пристрою.

§ 5. Безпека Платежів та Розрахунків (Google Play Billing)

5.1. Усі платіжні операції, банківські транзакції та управління підписками на 100% здійснюються через офіційну сертифіковану платформу Google Play Billing (Google Ireland Limited / Google LLC).

5.2. NumiStudio AI не збирає, не зберігає та не має доступу до номерів кредитних/дебетових карток, кодів CVV/CVC або банківських реквізитів Користувачів.

§ 6. Одержувачі Даних та Підрядники (Субпроцесори)

Для забезпечення високої надійності, захищеності та швидкодії технічні дані можуть оброблятися кваліфікованими інфраструктурними партнерами:

• 6.1. Google Cloud / Google AI (Google Ireland Ltd. / Google LLC): Безпечна обробка запитів візуального аналізу відповідно до найсуворіших стандартів безпеки Google Cloud.
• 6.2. Cloudflare Inc. (США / ЄС): Захист проксі-сервера (WAF, захист від DDoS-атак), шифрування SSL/TLS та безпечна маршрутизація трафіку.
• 6.3. Cloud Storage (Cloudflare R2 Storage / Google Cloud Storage): Зашифроване зберігання резервних копій у хмарі для відновлення історії сканувань Користувачем.
• 6.4. Міжнародна Передача Даних: Будь-яка передача даних за межі Європейського економічного простору (ЄЕП) здійснюється на основі Стандартних договірних умов (SCC), затверджених Європейською Комісією, або в межах рамкової угоди EU-US Data Privacy Framework для сертифікованих компаній із США.

§ 7. Права Суб'єктів Даних відповідно до GDPR

Кожному Користувачеві гарантується повний обсяг прав, передбачених Загальним регламентом про захист даних (GDPR):

7.1. Перелік прав:

• Право на доступ (Стаття 15 GDPR) – Отримати підтвердження факту обробки даних та копію оброблюваних персональних даних.
• Право на виправлення (Стаття 16 GDPR) – Вимагати виправлення неточних або доповнення неповних даних.
• Право на видалення / «Право бути забутим» (Стаття 17 GDPR) – Вимагати видалення своїх персональних даних у передбачених законом випадках.
• Право на обмеження обробки (Стаття 18 GDPR) – Вимагати тимчасового призупинення обробки даних.
• Право на мобільність даних (Стаття 20 GDPR) – Отримати свої дані у структурованому, загальноприйнятому та машиночитаному форматі.
• Право на заперечення (Стаття 21 GDPR) – Заперечити проти обробки даних на підставі законного інтересу Адміністратора.

7.2. Право на подання скарги до наглядового органу: Користувач має право подати скаргу до уповноваженого органу з нагляду за захистом персональних даних (в Україні: Уповноважений Верховної Ради України з прав людини; у Польщі: PUODO, uodo.gov.pl; або відповідний орган країни проживання в ЄС).

7.3. Порядок реалізації прав та верифікація особи:
a) Для реалізації будь-якого зі своїх прав достатньо надіслати запит на офіційну електронну пошту: contact@numistudioai.pl.
b) З метою запобігання несанкціонованому доступу до персональних даних Адміністратор залишає за собою право пропорційної перевірки особи заявника.

§ 8. Файли Cookie та Технології Відстеження

8.1. Мобільний додаток NumiStudio AI: Додаток не використовує комерційні cookies, маркетингові трекери або рекламні SDK сторонніх сервісів.

8.2. Веб-сайти (numistudioai.pl / numistudioai.com): Веб-ресурси використовують аналітику Cloudflare Web Analytics без використання cookies для збору зведених статистичних показників відвідуваності. Наскрізне міжсайтове відстеження (cross-site tracking) та інвазивне профілювання відсутні.

§ 9. Безпека, Шифрування, Переважаюча Мовна Версія та Прикінцеві Положення

9.1. Стандарти Безпеки: Увесь обмін даними між Додатком та серверами здійснюється за сучасними протоколами наскрізного шифрування HTTPS/TLS. Доступ до інфраструктури суворо обмежений та захищений багатофакторною автентифікацією.

9.2. Переважаюча Мовна Версія (Prevailing Language): Ця Політика конфіденційності була первинно складена польською мовою. Переклади іншими мовами надаються виключно для ознайомлення. У разі виникнення будь-яких розбіжностей у тлумаченні версія польською мовою є єдиною юридично обов'язковою та має переважну силу.

9.3. Зміни та Доповнення: Адміністратор залишає за собою право вносити зміни до цієї Політики з метою врахування технічних або законодавчих нововведень. Про суттєві зміни користувачі інформуються завчасно.

9.4. Дата Набрання Чинності: Ця Політика конфіденційності набуває чинності з 29 вересня 2026 року.