Політика конфіденційності Series Lab

Сервіс перебуває на стадії розробки й тестування (бета). Користуючись ним, ви підтверджуєте, що ознайомились із цією Політикою і погоджуєтесь з нею та з Умовами користування. Порядок обробки даних може змінюватись; актуальна версія завжди тут.

Чинна від 5 жовтня 2026 · Контакт з питань даних: [email protected]

1. Хто ми

Оператор Сервісу — команда проєкту w3ir.io (юридична особа в процесі реєстрації). Сервіс: https://lab.w3ir.io.

2. Які дані ми обробляємо

• Адреса гаманця (публічна): ідентифікатор акаунта, баланс, історія. Зберігається в базі даних на сервері.
• Журнал кредитів: нарахування, списання, повернення (тип, кількість, двигун, примітка, час). Для обліку кредитів і захисту від зловживань.
• Дані оплати: підпис транзакції Solana, сума, пакет, час. Для зарахування кредитів і звіряння. Сама транзакція публічна в блокчейні.
• Реферальний код і зв'язок запрошення: для реферальних бонусів.
• Одноразовий код входу (nonce) і сесійна кука: для входу гаманцем.
• Ваші файли: базові картинки, пресети, рецепти, згенеровані зображення та їхні версії, шари PNG, експортні пакети, мітки відбору. Зберігаються на сервері, у окремій теці для кожного гаманця.
• Події використання: «згенеровано», «експортовано», «опубліковано» (гаманець, подія, час). Щоб розуміти, чи працює Сервіс, а не для профілювання.
• Журнал платних викликів: двигун, вартість, успіх чи помилка. Для обліку витрат і виявлення збоїв.
• Технічні журнали: IP-адреса, час, адреса запиту. Для безпеки, обмеження частоти й діагностики. Журнали зворотного проксі зберігаються до 30 діб і не більше 5 файлів по 10 МБ; куки й заголовки авторизації в них не пишуться.

Ми не збираємо ім'я, email, телефон чи інші традиційні персональні дані: окремого акаунта, крім гаманця, немає. Адреса гаманця і дані оплати можуть вважатися персональними даними за законом вашої країни, тому ми ставимось до них відповідно.

3. Для чого

Щоб надавати Сервіс, вести облік кредитів, приймати й перевіряти платежі, запобігати зловживанням (зокрема штучному створенню гаманців заради вітальних кредитів), забезпечувати безпеку й покращувати продукт.

4. З ким ділимось

• ШІ-постачальники, яких ви обираєте для генерації: ваші промпти і базові (референсні) зображення передаються їм, щоб створити картинку. Це OpenAI, Anthropic, Stability AI, Replicate, fal.ai, Runware, Pollinations. Постачальник на безкоштовному рівні (Pollinations) може оброблювати запити публічно: не надсилайте через нього чутливе. Якщо ввімкнено модерацію чи розбір картинки (Vision Assist), промпт чи зображення можуть піти на перевірку в OpenAI чи Anthropic.
• Блокчейн і RPC-вузли Solana (зокрема Alchemy): адреси та підписи транзакцій для перевірки платежів, читання балансу при вході (вітальні кредити) і перевірки утримання NFT.
• Arweave/Irys: файли, які ви публікуєте кнопкою Arweave, стають публічними й незмінними.
• Cloudflare: доставка й захист трафіку (бачить трафік до Сервісу). Хостинг: сервер із даними розташований у Німеччині (Hetzner).
• Службові сповіщення оператору про платежі та реферальні бонуси йдуть у Telegram: кількість кредитів, сума, скорочена адреса гаманця (перші й останні символи) і баланс. Сповіщення про генерації користувачів на публічному сервері не надсилаються.
• Кожна сторона має власну політику. Ми не продаємо ваші дані. Ми можемо розкрити дані, якщо цього вимагає закон.

5. Зберігання

• Журнал кредитів і платежів зберігається, поки гаманець активний, і далі стільки, скільки потрібно для обліку й виконання закону.
• Ваші файли зберігаються, доки ви їх не видалите. Видалені файли й замінені базові картинки йдуть у кошик на 30 діб, потім стираються.
• Резервні копії леджера: погодинні (48), щоденні (7) і тижневі (4) на сервері та копія на комп'ютері оператора; видалені дані зникають із копій після їх ротації (до кількох тижнів).
• Транзакції в блокчейні і публікації в Arweave незворотні, ми не можемо їх видалити.

6. Безпека

Підписані сесії (HttpOnly), перевірка походження запитів, ключі сервісів зберігаються на сервері й не потрапляють у браузер, ізоляція даних за гаманцями, резервні копії з перевіркою відновлення, моніторинг. Жодна система не безпечна на 100%, а Сервіс перебуває на стадії тестування.

7. Ваші права

Видалити свої дані можна самостійно: кнопка «Мої дані» у верхній панелі (після входу) видаляє всі ваші файли, події використання, реферальний код і службові коди входу та прибирає назви ваших серій із журналу витрат. Лишаються адреса гаманця, баланс кредитів, історія платежів і списань (облік грошей і повернень), бо їх треба зберігати. Також можна попросити доступ до даних, виправлення чи видалення листом на [email protected] з адресою гаманця; для підтвердження ми можемо попросити підписати повідомлення цим гаманцем. Це не охоплює записів у блокчейні. Якщо до вас застосовується GDPR чи подібний закон, ви маєте права, які він передбачає, зокрема право скаржитись наглядовому органу.

8. Куки

Лише необхідна сесійна кука w3ir_session (HttpOnly, SameSite=Lax, Secure; діє до 4 годин). Cloudflare може ставити технічні куки безпеки. Рекламних і аналітичних сторонніх кук і скриптів у Сервісі немає.

9. Діти

Сервіс не призначений для осіб до 18 років.

10. Передача за кордон

Дані обробляються на сервері в Німеччині, а ШІ-постачальники й Cloudflare можуть обробляти їх у США та інших країнах. Користуючись Сервісом, ви погоджуєтесь на таку передачу.

11. Зміни

Ми можемо змінювати цю Політику; зміни діють з моменту публікації, суттєві позначаємо новою датою «Чинна від». Питання: [email protected].