Polityka Prywatności

1. Wprowadzenie

StitchCraft (crossstitchpatternmaker.app, administrator danych, działający pod nazwą handlową „StitchCraft”) to internetowa platforma do tworzenia wzorów haftu krzyżykowego, stworzona dla miłośników rękodzieła i twórców. Naszą misją jest konwertowanie zdjęć w czytelne schematy do wyszywania z autentycznymi kodami kolorów muliny DMC i Ariadna, precyzyjną siatką, szacowaną liczbą pasemek oraz eksportem do formatu PDF do wydrukowania, przy jednoczesnym zapewnieniu opcjonalnego wsparcia AI dla zalogowanych użytkowników.

Głęboko wierzymy, że prywatność twórców i materiały źródłowe wymagają pełnego szacunku i ochrony. Niniejsza Polityka Prywatności w przejrzysty sposób wyjaśnia, jakie dane zbieramy, gdzie są przetwarzane, jak długo są przechowywane oraz w jaki sposób możesz realizować swoje prawa. Stosujemy ścisłą zasadę minimalizacji danych: wszystko, co może działać lokalnie w Twojej przeglądarce, pozostaje wyłącznie na Twoim urządzeniu.

2. Jakie dane zbieramy i przetwarzamy

Grupujemy przetwarzane dane w następujące kategorie:

• Lokalne dane tworzenia w przeglądarce (nigdy nieprzesyłane na serwery). Nasz główny silnik konwersji zdjęć na schematy haftu działa w 100% lokalnie w Twojej przeglądarce. Twoje oryginalne zdjęcia, obliczenia pikseli, dopasowywanie palety mulin DMC i wersje robocze wzorów są zapisywane w lokalnej bazie danych IndexedDB Twojej przeglądarki. Twoje zdjęcia źródłowe i wersje robocze nigdy nie są wysyłane na nasze serwery.
• Informacje o koncie. Zbierane wyłącznie podczas rejestracji lub logowania: Twój adres e-mail, nazwa wyświetlana i awatar (jeśli logujesz się przez Google lub GitHub) lub zaszyfrowane hasło (z solą kryptograficzną). Nigdy nie przechowujemy haseł w postaci jawnej.
• Dane zadań AI (tylko dla zalogowanych użytkowników). Narzędzia sztucznej inteligencji są dostępne wyłącznie dla zalogowanych użytkowników. Gdy wyraźnie zlecisz generowanie lub edycję obrazu za pomocą AI, przesłane zdjęcie, prompt tekstowy oraz parametry stylu są przesyłane na nasz serwer i przekazywane do partnerskich silników AI w celu wygenerowania obrazu (koszt: 8 kredytów za zadanie).
• Rejestr zadań i kredytów. W przypadku każdego generowania AI nasz system rejestruje parametry zadania, czas wykonania, status, adres URL wygenerowanego pliku oraz wpis w księdze kredytów pobierający lub zwracający kredyty.
• Płatności i rozliczenia. Przy zakupie subskrypcji lub pakietu kredytów nasi operatorzy płatności (Stripe, Creem, Waffo Pancake, PayPal) bezpiecznie przetwarzają szczegóły transakcji. Wrażliwe numery kart płatniczych nigdy nie trafiają na nasze serwery ani nie są na nich przechowywane.
• Dzienniki techniczne i analityka. W celu zapewnienia dostępności i ochrony przed zagrożeniami nasze serwery rejestrują standardowe metadane żądań (adres IP, User-Agent, znaczniki czasu). Korzystamy z Google Analytics w celu analizy zagregowanego ruchu. Nie tworzymy komercyjnych profili reklamowych.

Stosujemy wyłącznie niezbędne pliki cookie pierwszej strony (sesja, preferencje językowe PARAGLIDE_LOCALE, motyw, atrybucja marketingowa). Nie używamy zewnętrznych ciasteczek śledzących ani reklamowych.

3. W jaki sposób wykorzystujemy informacje

Dane zbierane przez nas są wykorzystywane wyłącznie do określonych, uzasadnionych celów:

• Realizacja zleconych zadań generowania lub edycji obrazów przez AI dla zalogowanych użytkowników;
• Tworzenie i uwierzytelnianie konta oraz utrzymywanie bezpiecznych sesji;
• Zarządzanie saldem kredytów i automatyczny zwrot kredytów w przypadku błędów technicznych;
• Obsługa zapytań i zgłoszeń pomocy technicznej;
• Ochrona przed atakami, automatycznym scrapingiem i oszustwami płatniczymi;
• Analiza zagregowanych wskaźników wydajności w celu optymalizacji szybkości i jakości konwersji wzorów.

Nasze zobowiązania:

1. Nigdy nie wykorzystujemy Twoich prywatnych zdjęć ani wygenerowanych wzorów haftu do trenowania jakichkolwiek modeli AI.
2. Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich zdjęć ani danych osobowych stronom trzecim w celach zarobkowych.
3. Nigdy nie publikujemy Twoich zdjęć w materiałach marketingowych ani publicznych galeriach bez Twojej wyraźnej, pisemnej zgody.

4. Udostępnianie danych

Dane udostępniamy wyłącznie zaufanym dostawcom usług niezbędnym do działania platformy:

• Dostawcy inferencji AI (Kie.ai, APIMart): Przetwarzają przesłane obrazy i prompty wyłącznie w momencie zainicjowania zadania przez zalogowanego użytkownika.
• Cloudflare: Zapewnia globalną sieć brzegową, ochronę DDoS oraz bezpieczne przechowywanie obiektów w chmurze (R2) dla tymczasowych plików zadań AI.
• Operatorzy płatności (Stripe, Creem, Waffo Pancake, PayPal): Obsługują szyfrowane płatności, fakturowanie i zwroty.
• Resend: Wysyła wiadomości transakcyjne, linki logowania i potwierdzenia płatności.
• Google Analytics: Zbiera zanonimizowane, zagregowane statystyki odwiedzin.

Wszyscy podwykonawcy są związani umowami powierzenia przetwarzania danych i przepisami RODO (GDPR).

5. Przechowywanie danych i pamięć lokalna

• Przechowywanie wyników AI na serwerze przez 30 dni: Obrazy i pliki wygenerowane przez AI są przechowywane na naszych serwerach przez 30 dni, aby umożliwić ich pobranie z historii zadań. Po 30 dniach serwer trwale i automatycznie usuwa te pliki. Zalecamy pobranie gotowych obrazów lub ich zapisanie jako projekty lokalne.
• Wersje robocze wzorów w pamięci lokalnej: Projekty konwertowane ze zdjęć znajdują się w bazie IndexedDB Twojej przeglądarki. Pozostają na Twoim urządzeniu, dopóki nie wyczyścisz danych przeglądarki lub nie zmienisz urządzenia. Zalecamy regularne korzystanie z funkcji „Eksportuj PDF” lub „Eksportuj PNG”.
• Polityka wylogowania: Kliknięcie „Wyloguj się” jedynie kończy bieżącą sesję w przeglądarce; NIE usuwa konta ani danych. Wylogowanie nie czyści lokalnych projektów, nie anuluje aktywnych subskrypcji ani nie kasuje kredytów.
• Usuwanie konta i wnioski o dane: Jeśli chcesz usunąć swoje konto lub usunąć historię zadań na serwerze, skontaktuj się z nami pod adresem support@crossstitchpatternmaker.app.
• Dokumentacja finansowa: Zapisy transakcji rozliczeniowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.

6. Środki bezpieczeństwa

Stosujemy wielopoziomowe zabezpieczenia: szyfrowanie TLS 1.3 / HTTPS w tranzycie, jednostronne haszowanie haseł z solą, bezpieczne zmienne środowiskowe dla kluczy API oraz podpisane kryptograficznie adresy URL dla zasobów w chmurze.

7. Prywatność dzieci

Serwis StitchCraft nie jest skierowany do dzieci poniżej 13. roku życia (lub minimalnego wieku wymaganego w danym kraju). Nie zbieramy świadomie danych osobowych od osób niepełnoletnich.

8. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę w miarę rozwoju serwisu. W przypadku istotnych zmian poinformujemy o nich z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem powiadomienia w serwisie lub wiadomości e-mail.

9. Twoje prawa (RODO / GDPR)

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) masz prawo do:

• Dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• Sprostowania nieprawidłowych danych;
• Usunięcia danych („prawo do bycia zapomnianym”);
• Ograniczenia przetwarzania danych;
• Przenoszenia danych;
• Sprzeciwu wobec przetwarzania danych;
• Wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych - UODO).

10. Kontakt z nami

W sprawach związanych z prywatnością i ochroną danych osobowych prosimy o kontakt pod adresem:

• E-mail: support@crossstitchpatternmaker.app
• Serwis: crossstitchpatternmaker.app

11. Podstawa prawna

Przetwarzamy dane osobowe zgodnie z art. 6 ust. 1 RODO: na podstawie niezbędności do wykonania umowy (świadczenie usług), zgody użytkownika (pliki cookie analityczne) oraz prawnie uzasadnionego interesu administratora (bezpieczeństwo serwisu, zapobieganie oszustwom).