Політика конфіденційності
Останнє оновлення: 7 жовтня 2026 р.
Ця Політика конфіденційності пояснює, як Hermoso («Hermoso», «ми», «нас») збирає, використовує та захищає інформацію, коли ви користуєтеся нашим вебсайтом і застосунком Hermoso («Сервіс»). Ми намагалися написати її як люди, а не як юристи.
1. Інформація, яку ми збираємо
- Інформація облікового запису: ваше ім’я, адреса електронної пошти та автентифікаційні дані, коли ви створюєте обліковий запис або реєструєтеся.
- Бренд і креативні вхідні дані: відомості про бренд, зображення продуктів, підказки (prompts), референсні оголошення та інший контент, який ви надаєте, щоб Сервіс міг генерувати креатив для вас.
- Згенерований контент: зображення, відео, тексти та проєкти, які ви створюєте за допомогою Сервісу.
- Записи про походження: для кожного файлу зображення, відео та аудіо, який доставляє Сервіс, SHA-256 хеш файлу та, для зображень і відео, перцептивний відбиток, разом з обліковим записом, користувачем і брендом, які його створили, часом, використаною моделлю та інструкціями, що його породили. Див. розділ 8.
- Записи про згоду: коли ви підтверджуєте, що маєте право використовувати обличчя або голос реальної особи, SHA-256 хеш точного файлу фото або голосу, версія формулювання підтвердження, з якою ви погодилися, час, а також обліковий запис і користувач, які його підтвердили. Ми також фіксуємо, яку версію наших Умов прийняв ваш обліковий запис і коли. Див. розділ 8.
- Платіжна інформація: обробляється нашим платіжним процесором (Stripe). Ми отримуємо обмежені відомості, як-от план, статус та останні чотири цифри вашої картки; ми ніколи не зберігаємо повні номери карток.
- Дані про використання та пристрій: дані журналів, приблизне місцезнаходження, тип браузера/пристрою та те, як ви взаємодієте із Сервісом, що збираються для його роботи та вдосконалення.
- Файли cookie та подібні технології: див. «Файли cookie» нижче.
2. Як ми використовуємо вашу інформацію
- Щоб надавати, забезпечувати роботу та вдосконалювати Сервіс, зокрема генерувати креатив з ваших вхідних даних.
- Щоб персоналізувати Сервіс під ваш бренд і запам'ятовувати ваші вподобання та попередні роботи.
- Щоб обробляти платежі, керувати підписками та кредитами, а також запобігати зловживанням чи шахрайству.
- Щоб зв'язуватися з вами щодо вашого облікового запису, оновлень і (за вашою згодою) новин про продукт.
- Щоб дотримуватися правових зобов'язань і забезпечувати виконання наших Умов.
- Щоб розслідувати неправомірне використання Сервісу, реагувати на запити про видалення та претензії щодо контенту, створеного за його допомогою, а також відповідати на законні запити органів влади, використовуючи записи про походження та згоду, описані в розділі 8.
3. Правові підстави для обробки (ЄЕЗ/Велика Британія)
Там, де застосовується GDPR або UK GDPR, ми обробляємо ваші персональні дані на таких підставах: для виконання нашого договору з вами (щоб надавати Сервіс); наші законні інтереси в забезпеченні роботи, захисті та вдосконаленні Сервісу і запобіганні зловживанням; ваша згода там, де ми її запитуємо (як-от необов’язкова аналітика чи маркетинг); та для дотримання юридичних зобов’язань. Ми зберігаємо записи про походження та згоду з розділу 8 на підставі наших законних інтересів у запобіганні неправомірному використанню Сервісу та у встановленні, здійсненні або захисті правових вимог, а також, де цього вимагає закон, для дотримання юридичних зобов’язань. Ви можете відкликати згоду в будь-який час.
4. Ваші вхідні дані та генерація ШІ
Для створення креативу ваші запити та ресурси можуть надсилатися перевіреним стороннім постачальникам моделей ШІ, які забезпечують роботу Сервісу. Ми надаємо лише те, що необхідно для виконання вашого запиту, і ми не продаємо ваші вхідні дані. Ми не використовуємо ваші приватні брендові ресурси для навчання сторонніх базових моделей без вашої згоди. Ви зберігаєте права на ваші вхідні дані та, згідно з нашими Умовами, на контент, який ви генеруєте.
5. Як ми надаємо інформацію
Ми не продаємо вашу персональну інформацію. Ми надаємо її лише:
- Постачальники послуг: обробка платежів (Stripe), хмарний хостинг, постачальники ШІ-моделей, аналітика та доставка електронної пошти, кожен з яких за договором зобов’язаний обробляти дані від нашого імені.
- Дані рекламних бібліотек: наші дослідницькі функції надсилають запити до загальнодоступних рекламних бібліотек (наприклад, Meta, Google, LinkedIn, TikTok). Ми не передаємо їм ваші приватні дані для цього.
- Право та безпека: коли це вимагається законом, у відповідь на законний запит органу влади, або для захисту прав, безпеки та цілісності Сервісу. Це може включати запис про походження чи згоду, що ідентифікує обліковий запис, який створив повідомлений нам файл.
- Передача бізнесу: у зв’язку зі злиттям, придбанням або продажем активів, з повідомленням там, де це вимагається.
6. Дані користувача Google та Обмежене використання
Використання та передача компанією Hermoso інформації, отриманої від Google APIs, будь-якому іншому застосунку відповідатиме Політиці щодо даних користувачів служб Google API, включно з вимогами Обмеженого використання. Використання необроблених або похідних даних користувача, отриманих від Google Workspace APIs, відповідатиме Політиці щодо даних користувачів Google, включно з вимогами Обмеженого використання.
Ви можете підключити облікові записи Google до Hermoso, щоб він міг публікувати та вимірювати роботу на каналах, якими ви вже володієте. Це охоплює дані, отримані через Google Workspace APIs (Google Drive, Google Sheets та Google Docs) і через Google Ads, YouTube Data та YouTube Analytics APIs. Для всіх них:
- ми використовуємо дані лише для надання або покращення орієнтованих на користувача функцій, для яких ви підключили обліковий запис, і ці функції є помітними в Сервісі;
- ми не передаємо і не продаємо дані третім сторонам, за винятком випадків, коли це необхідно для надання або покращення цих функцій, для дотримання застосовного законодавства або як частина злиття чи придбання;
- ми не використовуємо дані для показу реклами, включно з ретаргетингом або персоналізованою рекламою;
- ми не дозволяємо людям читати дані, якщо ми не отримали вашої ствердної згоди для конкретних повідомлень, якщо це не є необхідним для цілей безпеки, як-от розслідування зловживань, для дотримання застосовного законодавства, або якщо дані не є агрегованими та знеособленими;
- ми не використовуємо необроблені або похідні дані Google Workspace для розробки, вдосконалення чи навчання узагальнених або неперсоналізованих моделей штучного інтелекту чи машинного навчання. Hermoso використовує сторонні ШІ-моделі для генерації рекламного креативу, і будь-які задіяні дані користувача Google використовуються виключно для повернення результату вам у межах вашої власної сесії; вони ніколи не використовуються для навчання цих моделей, ми не зберігаємо їх для навчання, і ми за договором зобов’язуємо наших постачальників ШІ не навчати на них.
Ми запитуємо найвужчі дозволи Google, яких потребують наші функції. Для Google Drive, Sheets та Docs ми запитуємо лише drive.file, дозвіл на рівні окремих файлів, який дозволяє Сервісу бачити та редагувати лише файли, які він створює від вашого імені, і ніколи решту вашого Drive. Ви можете переглянути або відкликати доступ Hermoso в будь-який час на myaccount.google.com/permissions, або відключити будь-який обліковий запис Google у застосунку в розділі Workspace ▸ Connectors.
7. Файли cookie, аналітика та запис сесій
Ми використовуємо необхідні файли cookie, щоб ви залишалися у системі та Сервіс працював. Крім них, наш вебсайт та наш застосунок завантажують невеликий, іменований набір сторонніх інструментів:
- Google Analytics 4: агрегований вимір трафіку та використання.
- Google Ads: вимір конверсій та ремаркетинг для реклами, яку ми розміщуємо в Google.
- Meta pixel: вимірювання конверсій та ремаркетинг для реклами, яку ми розміщуємо у Facebook та Instagram.
- Mixpanel: аналітика продукту та запис сеансів усередині застосунку Hermoso: Mixpanel записує те, що відбувається на вашому екрані в застосунку (сторінки, які ви відкриваєте, ваші кліки, введення тексту та прокручування), і відтворює це для нас, щоб ми могли бачити, де продукт працює повільно, є заплутаним або несправним. Ми не записуємо наш маркетинговий вебсайт.
- Intercom: чат підтримки всередині застосунку Hermoso. Коли ви відкриваєте його, увійшовши в систему, він отримує ваше ім'я, електронну пошту, ідентифікатор облікового запису, дату реєстрації, тарифний план, баланс кредитів, кількість підключених вами каналів, а також назву та вебсайт бренду, над яким ви працюєте, щоб наша команда могла допомогти вам без потреби запитувати. Він ніколи не отримує ваші платіжні дані або токени, що з'єднують ваші облікові записи.
- ChatGPT Ads, від OpenAI: вимірювання конверсій для реклами, яку ми розміщуємо у ChatGPT. Він працює на нашому вебсайті та в застосунку.
Там, де згода за принципом opt-in вимагається законом (у ЄЕЗ, Великій Британії та Швейцарії), ніщо з вищезазначеного не відстежує вас, доки ви не приймете умови в нашому банері про файли cookie: тегам Google заблоковано встановлення файлів cookie або вашу ідентифікацію, Mixpanel вимкнено, і він нічого не записує, а пікселі Meta та ChatGPT Ads взагалі не завантажуються. Скрізь в інших місцях ми припускаємо наявність згоди, тому вони завантажуються, коли ви прибуваєте. Intercom є єдиним винятком, і він працює лише в застосунку, ніколи на нашому вебсайті: він завантажується, щойно ви увійдете в систему, щоб підтримка була доступна, коли вона вам потрібна.
Ви можете відмовитися або будь-коли передумати за допомогою «Налаштувань файлів cookie» в нижньому колонтитулі нашого вебсайту або в розділі Settings у застосунку. Відмова виключає вас із Mixpanel та запису сеансів, скасовує рекламні пікселі та вимикає чат підтримки. Ви також можете керувати файлами cookie через свій браузер. Якщо ваш браузер надсилає сигнал Global Privacy Control, ми розглядаємо його як відмову, де б ви не перебували (у кожній країні, а не лише там, де цього вимагає закон), доки ви згодом явно не надасте згоду. Ми не реагуємо на застарілий заголовок браузера «Do Not Track».
Поки ці інструменти активні та ви увійшли в обліковий запис, ми надаємо тегам Google та Meta вашу адресу електронної пошти, щоб реєстрацію чи покупку можна було зіставити з рекламою, з якої вона надійшла.
8. Зберігання даних, записи про походження та згоду
Ми зберігаємо вашу інформацію протягом усього часу, поки ваш обліковий запис є активним, або стільки, скільки необхідно для надання Послуги, а потім протягом розумного періоду для дотримання юридичних зобов'язань, вирішення спорів та забезпечення виконання угод. Ви можете запросити видалення в будь-який час, після чого ми видалимо або знеособимо ваші дані, за винятком випадків, коли зберігання вимагається законом, та за винятком записів про походження та згоду, описаних нижче.
Щоб запобігти неналежному використанню Послуги та відповідати на претензії щодо створеного за її допомогою контенту, ми зберігаємо записи, які пов'язують кожен файл, що надає Послуга, з обліковим записом, який його створив, як описано в розділі 7A наших Умов надання послуг.
- Що містить запис про походження: хеш SHA-256 доставленого файлу; для зображення: перцептивний відбиток картинки, а для відео: перцептивні відбитки кількох його кадрів; обліковий запис, користувач та бренд, які його створили; час; використана модель; та інструкції, які його згенерували. Перцептивний відбиток дозволяє нам розпізнати той самий файл знову після того, як його було змінено за розміром чи повторно закодовано. Це відбиток файлу, а не обличчя, і ми не використовуємо його для ідентифікації особи. Відбиток зберігається на нашому боці; жодні дані, що ідентифікують Hermoso, ваш обліковий запис чи вас, не записуються у файл. Згенеровані ШІ файли містять лише стандартну машинозчитувану примітку про те, що вони згенеровані ШІ.
- Що містить запис про згоду: коли ви підтверджуєте, що маєте дозвіл на використання обличчя або голосу реальної особи, хеш SHA-256 конкретного файлу фотографії або голосу, версію формулювання підтвердження, на яке ви погодилися, час, а також обліковий запис та користувача, які його підтвердили. Ваша адреса електронної пошти зберігається в цих записах лише як хеш. Ми також записуємо, яку версію наших Умов прийняв ваш обліковий запис, коли та яким чином.
- Чому ми їх зберігаємо: щоб розслідувати зловживання Послугою, реагувати на запити про видалення та претензії (наприклад, що файл показує когось без його дозволу або порушує чиїсь права), та відповідати на законні запити органів влади. Коли про файл нам повідомляється, ми можемо використовувати ці записи, щоб визначити, який обліковий запис його створив і чи підтвердив цей обліковий запис наявність дозволу.
- Як довго ми їх зберігаємо: ці записи зберігаються після того, як описані ними файли видалено, і після того, як обліковий запис, який їх створив, закрито або видалено, протягом усього часу, поки вони потрібні для цих цілей та для встановлення, здійснення або захисту правових вимог. Це є винятком із видалення, описаного вище та в розділі 10.
9. Безпека
Ми використовуємо галузеві стандартні заходи (шифрування під час передавання, контроль доступу та надійних постачальників інфраструктури) для захисту ваших даних. Жодна система не є ідеально захищеною, але ми наполегливо працюємо, щоб зберегти ваші дані в безпеці.
10. Ваші права
Залежно від того, де ви проживаєте (зокрема відповідно до GDPR та CCPA/CPRA), ви можете мати право на доступ, виправлення, видалення, перенесення або обмеження використання вашої персональної інформації, а також на заперечення проти певного оброблення. Щоб скористатися будь-яким із цих прав, надішліть листа на hello@hermoso.ai. Запит на видалення видаляє ваш обліковий запис та його контент, але не записи про походження та згоду, описані в розділі 8, які ми зберігаємо з наведених там причин. Ми не будемо дискримінувати вас за здійснення ваших прав, і ви можете мати право подати скаргу до вашого місцевого органу із захисту даних.
11. Конфіденційність у Каліфорнії (CCPA/CPRA)
Протягом останніх 12 місяців ми могли збирати такі категорії персональної інформації: ідентифікатори (ім'я, електронна пошта), комерційна інформація (тарифний план та історія покупок), активність в інтернеті чи мережі (дані про використання та пристрій), приблизна геолокація, візуальний контент, який ви завантажуєте або створюєте, та записи про походження та згоду, описані в розділі 8. Ми збираємо її для описаних вище ділових цілей. Ми не «продаємо» та не «передаємо» вашу персональну інформацію в тому значенні, у якому ці терміни визначені CCPA/CPRA, і ми свідомо не продаємо та не передаємо дані неповнолітніх. Ми не використовуємо та не розкриваємо чутливу персональну інформацію для цілей, які б спричинили право на обмеження. Резиденти Каліфорнії можуть здійснювати свої права знати, видаляти, виправляти та відмовлятися, а також можуть скористатися послугами уповноваженого агента.
12. Міжнародні передавання
Ми можемо обробляти та зберігати інформацію в країнах, відмінних від вашої. Там, де це вимагається, ми використовуємо належні гарантії (такі як Стандартні договірні положення) для міжнародних передавань.
13. Діти
Сервіс призначений лише для осіб, яким виповнилося щонайменше 18 років, або які досягли віку повноліття за місцем свого проживання, якщо він є вищим. Він не спрямований на осіб молодшого віку, і ми свідомо не збираємо їхню персональну інформацію. Якщо ви вважаєте, що особа, молодша за цей вік, надала нам дані, зв'яжіться з нами, і ми їх видалимо.
14. Підключені облікові записи та ШІ-асистенти
Ви можете підключити до Hermoso облікові записи соціальних мереж, рекламних, аналітичних і торговельних платформ, а також сервісів зберігання, наприклад Meta (Facebook та Instagram), Threads, WhatsApp, TikTok, YouTube та інші сервіси Google, LinkedIn, X, Pinterest, Reddit, Snapchat, Microsoft Advertising, Apple Ads, ChatGPT Ads, Bluesky, Telegram, Shopify, Stripe або HubSpot. Коли ви це робите, ми зберігаємо в зашифрованому вигляді токен доступу або ключ, який видає платформа, і використовуємо його, щоб читати дані та виконувати дії лише в обсязі, потрібному функціям, якими ви користуєтеся:
- ваш профіль, а також сторінки, облікові записи, дошки та рекламні облікові записи, які ви вирішите використовувати з кожним брендом;
- дописи, медіафайли та підписи, які ви публікуєте або плануєте, а також показники їхньої ефективності;
- коментарі, відгуки та особисті повідомлення в цих облікових записах, зокрема ім’я відправника та текст повідомлення, коли ви користуєтеся розділом «Вхідні» або налаштовуєте автоматичні відповіді;
- ваші кампанії, групи оголошень, оголошення, бюджети та їхні результати;
- ліди з ваших лід-форм, коли ви їх переглядаєте або надсилаєте до своєї CRM чи іншого обраного вами інструмента.
Ми використовуємо ці дані лише для надання функцій, заради яких ви підключили обліковий запис. Коли ви просите асистента Hermoso попрацювати з ними, потрібні йому частини можуть оброблятися постачальниками моделей ШІ, описаними в розділі 4. Ми не продаємо ці дані й не використовуємо їх для навчання моделей ШІ. Ви обираєте, які сторінки, профілі та рекламні облікові записи може використовувати кожен бренд, і можете змінити це в будь-який час.
Що ми зберігаємо. Ми зчитуємо коментарі, повідомлення та ліди з платформи, коли ви їх відкриваєте, і не ведемо власного архіву цих даних. Для кожного бренду ми зберігаємо історію його дописів і показники ефективності для ваших звітів, журнал налаштованих вами автоматичних відповідей та ідентифікатори вже синхронізованих лідів, щоб той самий лід ніколи не надсилався двічі. Якщо платформа надсилає нам нові коментарі та повідомлення в міру їх появи, ми зберігаємо лише найновіші з них у короткому ковзному буфері, і новіші їх перезаписують. Усе, що ви обговорюєте з асистентом Hermoso, зберігається в історії цього чату, як і в будь-якому іншому чаті.
Відключення. Ви можете відключити обліковий запис у будь-який час у розділі Workspace ▸ Connectors, і Hermoso одразу припиняє використовувати його для цього бренду. Відключення видаляє обліковий запис лише з цього бренду. Воно не відкликає доступ Hermoso на боці платформи, тому обліковий запис і далі працює в будь-якому іншому бренді, до якого ви його підключили. Щоб повністю відкликати доступ, також видаліть Hermoso у власних налаштуваннях цієї платформи (для Google: на myaccount.google.com/permissions). Ми зберігаємо копію відключеного підключення, зокрема його токен, у сховищі для відновлення та в наших резервних копіях, щоб його можна було відновити протягом 30 днів, і не використовуємо її, поки вона там зберігається. Відключення не видаляє дані, вже збережені разом із брендом, як-от історію дописів і показники.
Видалення облікового запису. Коли ви видаляєте свій обліковий запис Hermoso, ми видаляємо всі підключені вами токени та ключі, зокрема копії для відновлення та резервні копії, і просимо кожну платформу відкликати наш доступ, якщо вона надає таку можливість. Ми також видаляємо дані, які зберігаємо для ваших брендів, зокрема історію дописів, показники, журнали відповідей і чати. Коментарі та повідомлення в ковзному буфері не пов’язані з вашим обліковим записом і перезаписуються в міру надходження нових. Ви також можете в будь-який час попросити нас видалити дані з підключеного облікового запису, написавши на hello@hermoso.ai.
Використання Hermoso з ШІ-асистента. Коли ви використовуєте Hermoso з ChatGPT, Claude або іншого ШІ-асистента, що підключається через наш MCP-сервер, ми отримуємо лише те, що асистент надсилає з кожним запитом: інструмент, який він хоче використати, вхідні дані для цього інструмента (як-от описане вами завдання), токен, що ідентифікує ваш обліковий запис Hermoso, та основні відомості про застосунок асистента, як-от його назву. Ми не отримуємо решту вашої розмови чи її історію. Ми обробляємо такі запити так само, як будь-яке інше використання Hermoso відповідно до цієї політики. Результати повертаються до цього асистента, де вони обробляються відповідно до його власних умов конфіденційності.
15. Зміни та мова
Ми можемо час від часу оновлювати цю політику. Ми розмістимо нову версію тут і оновимо дату «Останнє оновлення»; про суттєві зміни буде повідомлено у відповідних випадках. Ця політика написана англійською мовою; будь-який переклад надається лише для зручності, і чинною є англомовна версія.
16. Контакти
Питання щодо конфіденційності? Напишіть нам на hello@hermoso.ai.