Політика конфіденційності

1. Хто і для чого обробляє дані

Picklume надає фотографам технічний сервіс для створення приватних галерей і отримання клієнтського відбору. Для даних акаунта фотографа адміністрація Picklume визначає мету обробки. Для фотографій та даних клієнтів мету визначає фотограф, а Picklume виконує технічне зберігання й обробку за його дорученням.

2. Які дані обробляються

• Telegram ID, ім’я, username та аватар фотографа;
• назви галерей, оптимізовані preview, назви вихідних файлів;
• ім’я та прізвище клієнта, вибір, призначення і коментарі;
• платіжні квитанції та службова історія перевірки;
• IP у вигляді hash, user-agent, журнали безпеки й технічні помилки.

Picklume не просить завантажувати RAW чи інші оригінали та не зберігає Telegram access token фотографа.

3. Мета і правові підстави

Дані використовуються для виконання договору, авторизації, роботи галерей, підтримки, оплати, запобігання зловживанням та виконання законних обов’язків. Згода фіксується під час входу разом із версією документів. Там, де обробка потрібна для договору або законного інтересу безпеки, відкликання згоди не скасовує вже законно виконану обробку.

4. Шкільні та дитячі фотографії

Фотограф відповідає за законну підставу зйомки, завантаження preview, передачу приватного посилання та належне інформування батьків або законних представників. Не додавайте до назви галереї зайві відомості про дитину, адресу, стан здоров’я чи інші чутливі дані.

5. Кому можуть передаватися дані

Дані можуть оброблятися хостинг-провайдером, Telegram для входу й повідомлень, платіжним провайдером після його підключення та підрядниками підтримки в мінімально необхідному обсязі. Picklume не продає персональні дані та не використовує клієнтські фотографії для реклами або навчання моделей.

6. Права користувача

Ви можете запросити інформацію про обробку, виправлення, видалення, обмеження або відкликання згоди. Фотограф керує своїми галереями в кабінеті; клієнт може звернутися до фотографа або підтримки Picklume. Для захисту від чужих запитів може знадобитися підтвердження особи.

7. Безпека

Застосовуються HTTPS, HttpOnly cookies, hash токенів і PIN, ізоляція даних фотографів, контроль доступу, rate limiting, журнали подій та резервне копіювання бази даних. Жодна система не гарантує абсолютної безпеки; про підтверджений інцидент постраждалих користувачів буде повідомлено відповідно до застосовних вимог.