Laman utama/Dasar Privasi

Dasar Privasi

Kemas kini terakhir: 28 Oktober 2026

Dasar Privasi ini menerangkan cara Webmint s.r.o. ("kami"), pengendali bgcut.net, mengumpul, menggunakan dan melindungi data peribadi apabila anda menggunakan laman web, aplikasi web, API, sambungan pelayar dan pemalam kami (secara keseluruhannya "Perkhidmatan"). Kami bertindak sebagai pengawal data di bawah Peraturan Perlindungan Data Am EU (GDPR) dan, bagi penduduk California, mematuhi Akta Privasi Pengguna California sebagaimana dipinda oleh CPRA (CCPA).

1. Siapa kami

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Republik Czech, ID Syarikat (IČO) 27888819, ID VAT (DIČ) CZ27888819, berdaftar dalam Daftar Perdagangan di Mahkamah Perbandaran Prague, fail no. C 124216. Hubungi kami untuk perkara berkaitan privasi: [email protected].

2. Data yang kami kumpul

  • Imej yang anda muat naik. Foto yang anda hantar untuk pembuangan latar belakang, topeng yang dijana, pratonton dan hasil, serta suntingan manual anda. Imej mungkin mengandungi data peribadi (contohnya wajah). Kami memprosesnya semata-mata untuk menyediakan Perkhidmatan.
  • Data akaun. Alamat e-mel, kata laluan (disimpan sebagai cincangan bergaram), nama, bahasa pilihan dan status pengesahan e-mel.
  • Data pengebilan. Nama, alamat, negara, nama syarikat (pilihan), ID syarikat dan ID VAT, sejarah pesanan dan invois. Butiran kad diproses oleh Stripe; kami tidak pernah menerima nombor kad penuh anda.
  • Data penggunaan. Baki kredit, muat turun, panggilan API (titik akhir, status, masa), metadata kunci API, klik dan komisen afiliasi.
  • Data teknikal. Alamat IP, ejen pengguna pelayar, cap masa dan log pelayan yang digunakan untuk keselamatan, pencegahan penyalahgunaan dan pengehadan kadar.
  • Komunikasi. Mesej yang anda hantar kepada kami melalui borang hubungan atau e-mel.
  • Kuki. Lihat seksyen 8.

3. Sebab kami memproses data dan asas undang-undangnya

TujuanAsas undang-undang (GDPR)
Menyediakan Perkhidmatan (memproses imej, menyimpan hasil, ciri akaun, API)Pelaksanaan kontrak (Perkara 6(1)(b))
Pembayaran, penginvoisan, rekod cukai dan perakaunanKontrak dan kewajipan undang-undang (Perkara 6(1)(b), (c))
Keselamatan, pencegahan penipuan dan penyalahgunaan, pengehadan kadar, perlindungan spamKepentingan sah (Perkara 6(1)(f))
E-mel transaksi (pengesahan, tetapan semula kata laluan, resit)Kontrak (Perkara 6(1)(b))
Berita produk melalui e-melPersetujuan (Perkara 6(1)(a)) – boleh ditarik balik pada bila-bila masa
Kuki analitikPersetujuan (Perkara 6(1)(a))
Penjejakan program afiliasiKontrak dengan afiliasi dan kepentingan sah

Kami tidak menggunakan imej anda untuk melatih model pembelajaran mesin, kami tidak menjual data peribadi dan kami tidak berkongsi imej dengan pihak ketiga.

4. Tempoh penyimpanan data

  • Imej pelawat tanpa akaun: dipadam secara automatik 2 jam selepas dimuat naik.
  • Imej pengguna berdaftar: dipadam secara automatik selepas 30 hari, atau serta-merta apabila anda memadamnya dalam "Imej saya".
  • Fail muat turun sementara: dipadam dalam tempoh 2 jam.
  • Data akaun: selagi akaun anda wujud. Selepas pemadaman, profil akan dianonimkan.
  • Invois dan rekod pesanan: 10 tahun, seperti yang dikehendaki oleh undang-undang perakaunan dan VAT Czech.
  • Log pelayan dan API: sehingga 180 hari.

5. Lokasi pemprosesan data dan penerimanya

Imej diproses pada pelayan yang kami kendalikan di Kesatuan Eropah. Kami menggunakan pemproses berikut, masing-masing terikat dengan perjanjian pemprosesan data:

  • Stripe Payments Europe, Ltd. – pemprosesan pembayaran (data kad, e-mel pengebilan).
  • Mailgun Technologies, Inc. (Sinch) – penghantaran e-mel transaksi (rantau EU).
  • Google LLC – reCAPTCHA v3 untuk perlindungan spam pada borang dan, hanya dengan persetujuan anda, Google Analytics.
  • Anthropic, PBC – penciptaan dan terjemahan kandungan laman web kami dengan bantuan AI. Imej yang anda muat naik tidak pernah dihantar kepada Anthropic.
  • Penyedia pengehosan kami untuk infrastruktur pelayan.

Jika pemproses terletak di luar EEA, pemindahan data dilindungi oleh Fasal Kontrak Standard EU atau keputusan kecukupan (contohnya Rangka Kerja Privasi Data EU-AS).

6. Hak anda (GDPR)

Anda berhak untuk mengakses, membetulkan dan memadam data peribadi anda, menyekat atau membantah pemprosesan, mendapatkan kebolehpindahan data dan menarik balik persetujuan pada bila-bila masa. Kebanyakan perkara ini boleh anda lakukan sendiri dalam tetapan akaun (sunting profil, padam imej, padam akaun). Untuk permintaan lain, e-mel [email protected]; kami akan membalas dalam tempoh satu bulan. Anda juga boleh membuat aduan kepada pihak berkuasa penyeliaan anda – di Republik Czech, Pejabat Perlindungan Data Peribadi (ÚOOÚ, www.uoou.cz).

7. Hak privasi California dan negeri lain di AS (CCPA/CPRA)

Jika anda penduduk California, anda berhak untuk mengetahui maklumat peribadi yang kami kumpul dan cara ia digunakan, meminta pemadaman, membetulkan maklumat yang tidak tepat, menolak penjualan atau perkongsian maklumat peribadi dan tidak didiskriminasi kerana menggunakan hak-hak ini. Kami tidak menjual atau berkongsi maklumat peribadi untuk pengiklanan tingkah laku merentas konteks. Kategori yang dikumpul dalam tempoh 12 bulan lalu: pengecam (e-mel, IP), maklumat komersial (pesanan), aktiviti internet (log penggunaan) dan kandungan imej yang dimuat naik. Untuk menggunakan hak anda, hubungi [email protected]; kami akan mengesahkan permintaan anda melalui e-mel akaun anda. Penduduk Virginia, Colorado, Connecticut, Utah dan negeri lain yang mempunyai undang-undang privasi mempunyai hak yang setara dan boleh menggunakan hubungan yang sama.

8. Kuki dan teknologi serupa

  • Kuki penting (sentiasa aktif): kuki sesi bgs, perlindungan CSRF, kuki "kekalkan log masuk" bgr, kuki rujukan afiliasi bgref (90 hari), kuki reCAPTCHA dan pilihan kuki anda yang disimpan dalam storan setempat.
  • Kuki analitik (hanya dengan persetujuan): Google Analytics dengan penganoniman IP. Anda boleh menukar pilihan anda pada bila-bila masa dengan mengosongkan entri "bgc" dalam storan setempat pelayar anda.

9. Keselamatan

Semua trafik disulitkan (HTTPS). Kata laluan dicincang dengan Argon2id. Fail yang dimuat naik disimpan di luar akar web pada laluan rawak yang tidak dapat diteka dan hanya boleh diakses oleh pemiliknya melalui permintaan yang disahkan. Kunci API disimpan sebagai cincangan SHA-256. Akses kepada sistem pengeluaran terhad kepada kakitangan yang diberi kuasa.

10. Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 16 tahun dan kami tidak mengumpul data mereka secara sedar. Jika anda percaya seorang kanak-kanak telah memberikan data kepada kami, hubungi kami dan kami akan memadamnya.

11. Perubahan

Kami mungkin mengemas kini dasar ini; tarikh di bahagian atas menunjukkan semakan terkini. Perubahan penting akan diumumkan di laman web atau melalui e-mel.