Patakaran sa Privacy

Huling na-update: Oktubre 28, 2026

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit at pinoprotektahan ng Webmint s.r.o. ("kami"), ang operator ng bgcut.net, ang personal na data kapag ginagamit mo ang aming website, web application, API, mga browser extension at plugin (sama-samang tinatawag na "Serbisyo"). Kami ang data controller sa ilalim ng General Data Protection Regulation (GDPR) ng EU. Para sa mga residente ng California, sumusunod kami sa California Consumer Privacy Act na sinusugan ng CPRA (CCPA).

1. Sino kami

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Czech Republic, Company ID (IČO) 27888819, VAT ID (DIČ) CZ27888819, nakarehistro sa Commercial Register ng Municipal Court sa Prague, file no. C 124216. Para sa mga usaping may kinalaman sa privacy, makipag-ugnayan sa: [email protected].

2. Anong data ang kinokolekta namin

Mga larawang ina-upload mo. Kasama rito ang mga larawang isinusumite mo para sa pag-alis ng background, ang mga nabuong mask, preview at resulta, at ang iyong mga manual na pag-edit. Maaaring maglaman ang mga larawan ng personal na data (hal. mga mukha). Pinoproseso lamang namin ang mga ito upang maibigay ang Serbisyo.
Data ng account. E-mail address, password (naka-store bilang salted hash), pangalan, gustong wika at status ng beripikasyon ng e-mail.
Data sa pagsingil. Pangalan, address, bansa, opsyonal na pangalan ng kumpanya, company ID at VAT ID, kasaysayan ng order at mga invoice. Ang mga detalye ng card ay pinoproseso ng Stripe; hindi namin kailanman natatanggap ang buong numero ng iyong card.
Data ng paggamit. Balanse ng credit, mga download, mga API call (endpoint, status, timing), metadata ng API key, mga affiliate click at komisyon.
Teknikal na data. IP address, user agent ng browser, mga timestamp at server log na ginagamit para sa seguridad, pag-iwas sa pang-aabuso at rate limiting.
Mga komunikasyon. Mga mensaheng ipinapadala mo sa amin sa pamamagitan ng contact form o e-mail.
Cookies. Tingnan ang seksyon 8.

3. Bakit namin pinoproseso ang data at sa anong legal na batayan

Layunin	Legal na batayan (GDPR)
Pagbibigay ng Serbisyo (pagproseso ng mga larawan, pag-iimbak ng mga resulta, mga feature ng account, API)	Pagtupad sa isang kontrata (Art. 6(1)(b))
Mga bayad, pag-invoice, mga rekord sa buwis at accounting	Kontrata at legal na obligasyon (Art. 6(1)(b), (c))
Seguridad, pag-iwas sa panloloko at pang-aabuso, rate limiting, proteksyon laban sa spam	Lehitimong interes (Art. 6(1)(f))
Mga transactional e-mail (beripikasyon, pag-reset ng password, mga resibo)	Kontrata (Art. 6(1)(b))
Mga balita tungkol sa produkto sa pamamagitan ng e-mail	Pahintulot (Art. 6(1)(a)) – maaaring bawiin anumang oras
Analytics cookies	Pahintulot (Art. 6(1)(a))
Pagsubaybay para sa affiliate program	Kontrata sa affiliate at lehitimong interes

Hindi namin ginagamit ang iyong mga larawan para mag-train ng mga machine-learning model, hindi kami nagbebenta ng personal na data at hindi namin ibinabahagi ang mga larawan sa mga third party.

4. Gaano katagal namin itinatago ang data

Mga larawan ng mga bisitang walang account: awtomatikong binubura 2 oras pagkatapos ng upload.
Mga larawan ng mga rehistradong user: awtomatikong binubura pagkalipas ng 30 araw, o agad-agad kapag binura mo ang mga ito sa "Aking mga larawan".
Mga pansamantalang file para sa download: binubura sa loob ng 2 oras.
Data ng account: hangga't umiiral ang iyong account. Pagkatapos itong burahin, ginagawang anonymous ang profile.
Mga invoice at rekord ng order: 10 taon, ayon sa hinihingi ng batas ng Czech Republic sa accounting at VAT.
Mga server at API log: hanggang 180 araw.

5. Saan pinoproseso ang data at sino ang tumatanggap nito

Pinoproseso ang mga larawan sa mga server na pinapatakbo namin sa European Union. Ginagamit namin ang mga sumusunod na processor, na bawat isa ay nakatali sa mga kasunduan sa pagproseso ng data:

Stripe Payments Europe, Ltd. – pagproseso ng bayad (data ng card, e-mail para sa pagsingil).
Mailgun Technologies, Inc. (Sinch) – paghahatid ng mga transactional e-mail (EU region).
Google LLC – reCAPTCHA v3 para sa proteksyon laban sa spam sa mga form at, kung may pahintulot ka lamang, Google Analytics.
Anthropic, PBC – paggawa at pagsasalin ng nilalaman ng aming website sa tulong ng AI. Ang mga larawang ina-upload mo ay hindi kailanman ipinapadala sa Anthropic.
Ang aming hosting provider para sa imprastraktura ng server.

Kung ang isang processor ay nasa labas ng EEA, ang mga paglilipat ng data ay protektado ng EU Standard Contractual Clauses o ng isang adequacy decision (hal. ang EU-US Data Privacy Framework).

6. Ang iyong mga karapatan (GDPR)

May karapatan kang i-access, itama at burahin ang iyong personal na data, limitahan o tutulan ang pagproseso nito, sa data portability, at bawiin ang iyong pahintulot anumang oras. Karamihan dito ay magagawa mo mismo sa mga setting ng iyong account (i-edit ang profile, burahin ang mga larawan, burahin ang account). Para sa iba pang kahilingan, mag-e-mail sa [email protected]; tutugon kami sa loob ng isang buwan. Maaari ka ring maghain ng reklamo sa iyong supervisory authority – sa Czech Republic, ito ang Office for Personal Data Protection (ÚOOÚ, www.uoou.cz).

7. Mga karapatan sa privacy sa California at iba pang estado ng US (CCPA/CPRA)

Kung residente ka ng California, may karapatan kang malaman kung anong personal na impormasyon ang kinokolekta namin at kung paano ito ginagamit, humiling ng pagbura, ipaitama ang hindi tumpak na impormasyon, mag-opt out sa pagbebenta o pagbabahagi ng personal na impormasyon, at hindi madiskrimina dahil sa paggamit mo ng mga karapatang ito. Hindi kami nagbebenta o nagbabahagi ng personal na impormasyon para sa cross-context behavioural advertising. Mga kategoryang nakolekta sa nakalipas na 12 buwan: mga identifier (e-mail, IP), komersyal na impormasyon (mga order), aktibidad sa internet (mga log ng paggamit), at ang nilalaman ng mga na-upload na larawan. Upang magamit ang iyong mga karapatan, makipag-ugnayan sa [email protected]; beberipikahin namin ang iyong kahilingan sa pamamagitan ng e-mail ng iyong account. Ang mga residente ng Virginia, Colorado, Connecticut, Utah at iba pang estadong may mga batas sa privacy ay may katulad na mga karapatan at maaaring gumamit ng parehong contact.

8. Cookies at mga katulad na teknolohiya

Mahahalagang cookie (laging naka-on): session cookie bgs, proteksyon laban sa CSRF, "panatilihin akong naka-log in" na cookie bgr, affiliate referral cookie bgref (90 araw), mga reCAPTCHA cookie, at ang iyong kagustuhan sa cookie na naka-store sa local storage.
Analytics cookies (kung may pahintulot lamang): Google Analytics na may IP anonymisation. Maaari mong baguhin ang iyong pinili anumang oras sa pamamagitan ng pag-clear ng "bgc" entry sa local storage ng iyong browser.

9. Seguridad

Naka-encrypt ang lahat ng trapiko (HTTPS). Ang mga password ay hina-hash gamit ang Argon2id. Ang mga na-upload na file ay naka-store sa labas ng web root sa ilalim ng mga random na path na hindi mahuhulaan, at maa-access lamang ng may-ari nito sa pamamagitan ng mga authenticated na request. Ang mga API key ay naka-store bilang mga SHA-256 hash. Ang access sa mga production system ay limitado lamang sa mga awtorisadong kawani.

10. Mga bata

Ang Serbisyo ay hindi nakadirekta sa mga batang wala pang 16 na taong gulang, at hindi namin sinasadyang kinokolekta ang kanilang data. Kung naniniwala kang may batang nagbigay sa amin ng data, makipag-ugnayan sa amin at buburahin namin ito.

11. Mga pagbabago

Maaari naming i-update ang patakarang ito; ipinapakita ng petsa sa itaas ang pinakabagong rebisyon. Ang mahahalagang pagbabago ay iaanunsyo sa website o sa pamamagitan ng e-mail.