Политика конфиденциальности

Дата вступления в силу: 07.06.2026
Контролёр / оператор: Flameplace LTD, VAT BG200803111, Atanas Ishirkov str., 11 office 6, Sofia 1000, Bulgaria
Контакт для запросов по конфиденциальности: info@flameplace.com
Основной домен сервиса: https://flameplace.com

Flameplace — цифровая платформа для индустрии интерьеров, мебели и предметов декора. Платформа предоставляет профессиональную сеть, каталоги, Workspace, обмен сообщениями, коммерческие инструменты и ИИ-инструменты для создания визуальных материалов и 3D-активов.

Эта Политика объясняет, как Flameplace собирает, использует, хранит и передаёт персональные данные, когда вы посещаете сайт, создаёте аккаунт, используете платформу, публикуете контент, общаетесь с другими пользователями, используете ИИ-инструменты, оформляете платные сервисы или связываетесь с нами.

Flameplace не назначала ответственного за защиту данных (DPO). Запросы по конфиденциальности следует направлять на info@flameplace.com.

1. К кому применяется эта Политика

Эта Политика применяется к посетителям, зарегистрированным пользователям, представителям компаний, сотрудникам, приглашённым в рабочие пространства компаний, бизнес-партнёрам, частным клиентам, поставщикам, дизайнерам, агентствам, производителям и другим лицам, чьи данные обрабатываются через Flameplace.

Регистрация и ИИ-инструменты предназначены для пользователей от 18 лет. Flameplace сознательно не предоставляет зарегистрированные аккаунты и ИИ-инструменты детям.

2. Роли по законодательству о персональных данных

Для большинства операций платформы Flameplace действует как самостоятельный контролёр персональных данных.

Когда бизнес-клиент загружает или управляет персональными данными своих клиентов, сотрудников, подрядчиков, поставщиков или конечных заказчиков в приватном рабочем пространстве, такой бизнес-клиент отвечает за наличие законного основания и предоставление необходимых уведомлений этим лицам. В этом контексте Flameplace может действовать как обработчик данных / поставщик услуг для бизнес-клиента, одновременно оставаясь самостоятельным контролёром для безопасности аккаунтов, биллинга, предотвращения злоупотреблений, сервисной аналитики и соблюдения требований закона.

3. Какие персональные данные мы собираем

Мы собираем следующие категории персональных данных в зависимости от того, как вы используете Flameplace.

Категория	Примеры
Данные аккаунта	Имя, email, хеш пароля, статус подтверждения email, язык, настройки аккаунта и данные аутентификации/сессии.
Данные профиля	Имя профиля, аватар, роль, профессиональная информация, страна, регион, город, принадлежность к компании и настройки профиля.
Данные компании и бизнес-профиля	Название компании, тип/роль, логотип, изображения, описания, сайты, телефоны, email, ссылки на социальные сети, адреса, страна, город, сотрудники, статус партнёрства и сведения для проверки.
Публичный контент	Данные каталогов, данные товаров, витрины наличия, проекты портфолио, помещения, публикации, статьи, события, изображения, теги, комментарии и другой контент, который вы публикуете или делаете видимым.
Приватные данные Workspace	Проекты, помещения, подборки товаров, спецификации, проформы, упаковочные листы, данные клиента/проекта, ссылки на презентации, приватные ссылки, ссылки для встраивания, коммерческие условия и данные рабочих процессов.
Данные сообщений и совместной работы	Диалоги, сообщения, метаданные сообщений, вложения, переводы, статусы прочтения/удаления и участники.
Данные ИИ-инструментов	Загруженные изображения и файлы, промпты, референсные изображения, метаданные товаров, настройки, сгенерированные изображения, видео, 3D-активы, ИИ-сессии, кейсы, результаты, данные использования, идентификаторы задач, идентификаторы запусков, стоимость и операции с Flames/кредитами.
Данные биллинга и платежей	Платёжный профиль, тариф подписки, статус пробного периода, идентификаторы клиента у платёжного провайдера, тип платёжного метода, последние четыре цифры карты, если доступны, счета, кредиты, балансы и записи операций. Полные данные банковской карты обрабатываются платёжными провайдерами и не хранятся Flameplace.
Данные уведомлений	Токены push-уведомлений браузера, токены устройств, настройки уведомлений и метаданные доставки.
Технические данные и данные использования	IP-адрес, user agent, сведения о браузере/устройстве, идентификатор сессии, журналы запросов, журналы ошибок, просмотры страниц, события использования продукта, действия с поиском/фильтрами, события безопасности и выборы согласия на cookie.
Поддержка и коммуникации	Email, запросы в поддержку, обратная связь, жалобы, вложения и связанная переписка.

Мы не намерены собирать специальные категории персональных данных, такие как данные о здоровье, биометрические данные, политические взгляды, религиозные убеждения или членство в профсоюзах. Не загружайте такие данные, если это не является строго необходимым и у вас нет законного основания.

4. Как мы собираем данные

Мы собираем данные напрямую от вас, когда вы регистрируетесь, редактируете профиль, создаёте компанию или присоединяетесь к ней, загружаете контент, используете ИИ-инструменты, отправляете сообщения, управляете проектами, оформляете подписку, оплачиваете сервисы, связываетесь с нами или меняете настройки.

Мы также собираем данные автоматически через журналы сервера, инструменты безопасности, cookie, local storage, session storage, аналитические инструменты, сведения о браузере/устройстве и сервисную телеметрию.

Мы можем получать данные от других пользователей, когда они приглашают вас, добавляют вас в компанию или рабочее пространство, отправляют вам сообщения, упоминают вас, делятся с вами проектными данными или загружают документы, содержащие ваши данные.

Мы можем получать ограниченные данные от платёжных провайдеров, email-провайдеров, аналитических провайдеров, поставщиков ИИ-инфраструктуры, поставщиков хранилища/CDN, поисковых провайдеров и других технических поставщиков услуг.

5. Цели обработки и правовые основания

Цель	Правовое основание по GDPR
Предоставление аккаунтов, аутентификации, профилей, страниц компаний, функций Workspace, обмена сообщениями и ИИ-инструментов	Исполнение договора или действия до заключения договора.
Управление подписками, биллингом, выставлением счетов, пробными периодами, Flames/кредитами и платёжными записями	Исполнение договора; юридические обязанности; законный интерес в точном биллинге и предотвращении мошенничества.
Публикация выбранного пользователем публичного контента и обеспечение поиска/видимости страниц компаний, каталогов, наличия, портфолио, публикаций и событий	Исполнение договора; законный интерес в работе профессиональной сети; согласие там, где требуется.
Обработка приватных данных Workspace и коммерческих документов	Исполнение договора; законные интересы; обязанности обработчика, когда Flameplace действует для бизнес-клиента.
ИИ-генерация, проверки безопасности, контроль качества, исправление, импорт и хранение активов	Исполнение договора; законные интересы в работе, безопасности и качестве сервиса.
Улучшение Flameplace, включая ИИ-функции, внутренние модели, конвейеры, промпты, контроль качества и производительность продукта	Законные интересы в улучшении сервиса; согласие там, где это требуется законом или настройками; договорная необходимость, когда улучшение нужно для поддержания безопасных и надёжных инструментов.
Аналитика и измерение продукта	Согласие там, где оно требуется для необязательной аналитики/cookie; законные интересы для строго необходимой сервисной телеметрии и безопасности.
Безопасность, предотвращение злоупотреблений и мошенничества, модерация и защита прав	Законные интересы; юридические обязанности.
Клиентская поддержка и коммуникации	Исполнение договора; законные интересы; согласие для необязательного маркетинга, где требуется.
Соблюдение закона и ответы государственным органам	Юридические обязанности; законные интересы.

6. Публичный контент и видимость

Некоторые зоны Flameplace являются публичными или видимыми другим пользователям, включая страницы компаний, каталоги, витрины наличия, страницы портфолио, публикации, статьи, события, комментарии и ленты активности. Если вы публикуете или делаете контент видимым, такой контент может быть проиндексирован, просмотрен, скопирован, распространён или сохранён третьими лицами за пределами Flameplace.

Приватные данные Workspace, приватные сообщения и приватные ИИ-активы не делаются Flameplace намеренно публичными, если вы или ваша компания сами не публикуете их, не делитесь ими, не создаёте публичные/приватные ссылки, не встраиваете их во внешние ресурсы, не приглашаете других пользователей или иначе не настраиваете видимость.

7. Входные данные ИИ, результаты ИИ и улучшение сервиса

Когда вы используете ИИ-инструменты Flameplace, мы обрабатываем входные данные и результаты, необходимые для предоставления запрошенной функции. Это может включать фотографии товаров, референсные изображения, промпты, метаданные товаров, сведения о материалах и размерах, сгенерированные изображения, сгенерированные видео, 3D-активы, настройки генерации, проверки безопасности, метаданные использования, идентификаторы задач, идентификаторы запусков и журналы ошибок.

Flameplace может использовать загруженные изображения, промпты, результаты ИИ, настройки генерации, метаданные использования и результаты оценки для улучшения сервиса, включая ИИ-процессы, контроль качества, проверки безопасности, внутренние модели, промпты, предварительную обработку, последующую обработку и конвейеры генерации активов. Это может включать обработку Flameplace, а также категориями поставщиков ИИ-инфраструктуры, поставщиков моделей, поставщиков хранилища и технических обработчиков.

Flameplace не использует приватный Workspace-контент или приватный ИИ-контент для публичного маркетинга без разрешения. Бизнес-клиенты, которым нужны более строгие ограничения по использованию данных, могут связаться с Flameplace для обсуждения корпоративных условий или условий обработки данных.

8. Cookie, аналитика и похожие технологии

Flameplace использует cookie и похожие технологии, как описано в Политике использования cookie. Строго необходимые технологии используются для работы сервиса. Необязательные аналитика, медиа и уведомления управляются через систему согласия на cookie.

Аналитика может включать Yandex Metrika/Webvisor и Google Analytics, если они включены в основной конфигурации сервиса.

9. Платежи и провайдеры биллинга

Flameplace может использовать Stripe и других платёжных провайдеров там, где они доступны. Платёжные провайдеры могут обрабатывать платёжные данные, платёжные идентификаторы, данные для предотвращения мошенничества, данные транзакций и платёжные записи, которые требуется хранить по закону. Flameplace хранит только метаданные биллинга/платежей, необходимые для управления подписками, счетами, кредитами, балансами, правами доступа, возвратами, бухгалтерией и поддержкой.

10. Получатели и обработчики

Мы можем передавать персональные данные следующим категориям получателей, когда это необходимо:

поставщики хостинга, баз данных, инфраструктуры, CDN, хранилища и резервного копирования;
платёжные обработчики и провайдеры биллинга;
поставщики email, уведомлений и коммуникаций;
поставщики аналитики и измерений, при наличии согласия там, где оно требуется;
поставщики ИИ-инфраструктуры, моделей, валидации и генерации активов;
поставщики перевода, поиска, индексации и автоматизации рабочих процессов;
поставщики инфраструктуры коммуникации в реальном времени и WebSocket;
профессиональные консультанты, аудиторы, бухгалтеры и юридические представители;
государственные органы, суды, регуляторы или правоохранительные органы, когда это требуется законом;
другие пользователи или компании, когда вы выбираете публикацию, совместный доступ, приглашение, сообщение, совместную работу или создание ссылок/встраиваний.

Мы требуем от обработчиков обрабатывать персональные данные только по соответствующим инструкциям и с надлежащими гарантиями, кроме случаев, когда они действуют как самостоятельные контролёры по собственным юридическим обязанностям.

11. Международные передачи

Flameplace зарегистрирована в Европейском союзе и может обрабатывать данные в ЕС и других странах. Когда персональные данные передаются за пределы Европейской экономической зоны, Flameplace использует надлежащие гарантии там, где это требуется, включая решения об адекватности, стандартные договорные положения, условия обработки данных, оценки влияния передачи и технические/организационные меры безопасности.

12. Сроки хранения

Мы храним персональные данные только столько, сколько разумно необходимо для целей, описанных в этой Политике, включая работу сервиса, управление аккаунтом, биллинг, соблюдение закона, безопасность, разрешение споров, резервные копии, аудит и законные деловые потребности.

В общем виде:

данные аккаунта и профиля хранятся, пока аккаунт активен, и разумный период после удаления, если это нужно по юридическим причинам, для безопасности или резервного копирования;
публичный контент может оставаться видимым, пока он не удалён, не снят с публикации или не удалён по правилам платформы;
приватные данные Workspace, ИИ-данные и данные сообщений хранятся, пока это нужно для предоставления сервиса или пока они не удалены через доступные продуктовые настройки, с учётом юридических ограничений, безопасности и резервного копирования;
биллинговые, платёжные и налоговые записи хранятся в сроки, требуемые бухгалтерским, налоговым и коммерческим законодательством;
технические журналы и записи безопасности хранятся ограниченный период, соответствующий потребностям безопасности, диагностики и соблюдения закона;
резервные копии могут сохранять удалённые данные ограниченный технический период до автоматической ротации.

13. Безопасность

Flameplace использует административные, технические и организационные меры для защиты персональных данных, включая контроль доступа, аутентификацию, зашифрованные соединения, журналирование, резервное копирование, ролевые разрешения и внутренние ограничения. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, но мы работаем над снижением рисков и реагированием на проблемы безопасности.

14. Ваши права по GDPR

Если применяется GDPR, у вас могут быть права на доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия. Вы также можете возражать против обработки на основании законных интересов и против прямого маркетинга.

Для осуществления прав напишите на info@flameplace.com. Перед ответом нам может потребоваться подтвердить вашу личность и связь с аккаунтом.

Вы также имеете право подать жалобу в надзорный орган. Flameplace зарегистрирована в Болгарии; релевантный орган — Commission for Personal Data Protection (CPDP): https://cpdp.bg/en/.

15. Уведомление для Калифорнии

Этот раздел применяется к резидентам Калифорнии, если применимы CCPA/CPRA.

Категории персональной информации, которая может собираться, включают идентификаторы, данные аккаунта, коммерческую информацию, активность в интернете или электронной сети, геолокацию на уровне страны/региона/города, если она предоставлена или выведена, профессиональную или трудовую информацию, пользовательский контент, аудио/визуальный контент, если он загружен, и выводы, связанные с использованием сервиса.

Flameplace использует эти категории для деловых и коммерческих целей, описанных в этой Политике. Flameplace не продаёт персональную информацию и не передаёт персональную информацию для поведенческой рекламы между разными контекстами. Flameplace учитывает Global Privacy Control как защитный механизм для необязательных настроек аналитики/медиа там, где это технически применимо.

Резиденты Калифорнии могут иметь права знать/получать доступ, удалять, исправлять, отказаться от продажи/передачи, ограничивать отдельные виды использования чувствительной персональной информации, где применимо, и не подвергаться дискриминации за осуществление прав на конфиденциальность. Flameplace сознательно не использует чувствительную персональную информацию для вывода характеристик человека.

Запросы можно направлять на info@flameplace.com.

16. Маркетинговые сообщения

Мы можем отправлять сервисные сообщения, уведомления безопасности, биллинговые уведомления и транзакционные email, когда это необходимо. Маркетинговые сообщения отправляются там, где это разрешено законом, и от них можно отказаться по доступным инструкциям или связавшись с нами.

17. Изменения этой Политики

Мы можем обновлять эту Политику, когда меняются сервис, поставщики, юридические обязанности или практики обработки. Обновлённая версия будет опубликована на этой странице с новой датой вступления в силу, если это уместно.

18. Контакты

Для запросов по конфиденциальности, вопросов или жалоб:

Flameplace LTD
Atanas Ishirkov str., 11 office 6, Sofia 1000, Bulgaria
Email: info@flameplace.com