Конфиденциальность

1. Контроллер

Контролером является Anyjoi GmbH, Köpenicker Str. 45, 12524 Berlin, Germany. Вы можете связаться с нами по адресу contact@anyjoi.com.

2. Хостинг и данные доступа

Vercel размещает и доставляет этот сайт. Когда вы открываете страницу, могут обрабатываться технически необходимые данные доступа, такие как ваш IP-адрес, запрошенный URL, время, сведения о браузере и сигналы безопасности, чтобы предоставлять и защищать сервис. Правовым основанием является наш законный интерес к безопасному и надежному сайту в соответствии со статьей 6(1)(f) GDPR. Обработка за пределами ЕЭЗ может осуществляться с учетом применимых мер защиты провайдера.

3. Бэкенд каталога

Kaidomi получает данные каталога названий, брендов, артистов и событий на стороне сервера из общего бэкенда Kaidomi, работающего с Supabase. Обычный анонимный визит не создаёт аккаунт приложения или профиль фаната. Если вы выбираете гостевую оплату, Supabase создаёт временную идентичность оформления заказа без профиля. Сайт не отправляет ваши локальные настройки Hype в этот бэкенд.

4. Изображения от поставщиков источников

Постеры, изображения художников и изображения товаров могут загружаться из сетей доставки контента указанных источников каталога и магазинов. Эти поставщики получают данные соединения, необходимые для возврата изображения, включая ваш IP-адрес. Мы загружаем эти изображения, чтобы предоставить запрошенный вами фактический каталог, на основании нашего законного интереса в соответствии со статьей 6(1)(f) GDPR.

5. Аккаунты, Hype и коммерческий профиль

Без учетной записи выборы Hype остаются в localStorage вашего браузера и не отправляются в Kaidomi. Если вы входите через электронную почту или Google, Supabase Authentication обрабатывает ваш адрес электронной почты или идентификатор провайдера и поддерживает необходимую сессию. Выборы Hype вошедших пользователей сохраняются в sync_hype с вашим ID пользователя, ключом назначения, последовательностью изменений, временной меткой и идентификатором устройства, чтобы они оставались синхронизированными с приложением Kaidomi. Вошедшие пользователи также могут сохранить один адрес доставки с именем получателя, улицей, городом, почтовым индексом, страной и адресом электронной почты для квитанции, чтобы он оставался доступен в приложении Kaidomi и в веб-версии. Если вы выберете оформление заказа как гость, Supabase создаст временную учетную запись для оформления заказа и сохранит имя, немецкий адрес доставки и адрес электронной почты для квитанции, которые вы укажете, для ценообразования, оплаты, выполнения и документации заказа. Повторно используемые способы оплаты появляются только после того, как их создаст платежный провайдер во время реального оформления заказа. Kaidomi хранит только провайдера, тип способа, бренд, последние четыре цифры, срок действия, тип кошелька, страну выставления счета и статус по умолчанию или повторно используемый для отображения учетной записи; он не хранит номера карт, CVC, токены кошельков или необработанные данные провайдера. Google обрабатывает передачу OAuth в соответствии со своими условиями конфиденциальности. Мы обрабатываем данные учетной записи, синхронизации и коммерции, чтобы предоставить запрошенную вами услугу на основании статьи 6(1)(b) GDPR.

Stripe обрабатывает платеж и технические данные, необходимые для предложения способов оплаты, проведения платежа, предотвращения мошенничества и выполнения юридических обязанностей в соответствии со своим уведомлением о конфиденциальности. Поставщики услуг по комплектации и доставке получают только сведения, необходимые для комплектации и доставки заказа.

6. Cosplay Tech Pack Studio

Cosplay Tech Pack Studio доступен вошедшим в систему пользователям. Он обрабатывает персонажа и название, которые вы вводите, размеры тела, детали внешности, которые вы решите указать, уровень навыка, бюджет, срок, уже имеющиеся предметы, ограничения и заметки. Необязательное изображение-референс хранится в частном Supabase Storage. Ограниченное задание и референс отправляются в Anthropic для структурированного плана сборки, а после успешного завершения этого процесса через Vercel AI Gateway в OpenAI отправляется один частный технический PNG. Эти поставщики получают запрос и изображение, необходимые для генерации, но не ваш адрес электронной почты Kaidomi и не платежные данные. Kaidomi хранит ввод, сгенерированный план и PNG, сведения о модели, использовании и стоимости, а также временные метки состояния в вашей учетной записи для предоставления запрошенной услуги на основании статьи 6(1)(b) GDPR.

Только вы можете читать приватные исходные данные, reference, сгенерированный plan и технический PNG. Оператор commerce может читать завершённый pack только после того, как вы отправите созданный для вас запрос build-review. Запрос фиксирует рассчитанную сервером максимальную оценку труда по EUR 30 в час; это не платёж и не заказ. Ваш pack, reference и PNG сохраняются, пока вы не удалите их или пока не будет удалён ваш аккаунт, с учётом юридических обязательств. Удаление pack удаляет его приватное содержимое, но сохраняет минимальную квитанцию по allowance с account ID, pack ID, видом allowance, месяцем UTC и меткой времени, чтобы удаление не могло сбросить лимит запуска или месячный лимит; удаление аккаунта удаляет эту квитанцию. Если генерация plan fails, optional reference удаляется и любой израсходованный single-build credit восстанавливается. Если генерация PNG fails, complete plan остаётся доступен и дополнительный generation credit не расходуется.

7. Аналитика в реальном времени и производительность страницы

Существующий стек аналитики Kaidomi запускается с первого посещения: типизированные Web-события пути в собственной базе данных Kaidomi, PostHog и Google Analytics. Vercel Web Analytics и Vercel Speed Insights отключены, чтобы избежать двойного сбора и затрат. Типизированные квитанции включают просмотры страниц, навигацию, клики по ссылкам App Store, активность Shop и событий, ограниченные термины из выделенных полей поиска навигации, Discovery, Shop и событий, разрешённые значения source, medium и campaign, а также домен входящего реферера, если он есть. Они никогда не содержат полный URL-запрос или фрагмент. Каждая квитанция содержит зарегистрированный маршрут, язык, время действия, случайный ID сессии вкладки и стабильный анонимный ID браузера. Когда вы вошли в систему, браузер запрашивает у Kaidomi короткую зашифрованную аутентификационную привязку, которая не содержит читаемого ID аккаунта или токена сессии. Сервер добавляет внутренний ID аккаунта только если текущая вошедшая сессия доказывает эту привязку; база данных квитанций хранит только однонаправленный отпечаток привязки, чтобы точная повторная попытка не могла изменить принятую первой идентичность. Браузер не может выбрать или перезаписать этот ID аккаунта. Неудачная квитанция может хранить эту неявную привязку в своей ограниченной локальной очереди повторных попыток до семи дней. Браузерная копия PostHog использует тот же ID события; отложенная серверная копия сохраняется только как запасной вариант доставки. PostHog также измеряет Web Vitals и очищенные сетевые тайминги.

8. Файлы cookie и хранилище браузера

PostHog измеряет вводимую активность страницы и путь пользователя, а также может записывать повторы сессий, мёртвые клики, Web Vitals, очищенные сетевые тайминги и активность canvas. Он не записывает вывод консоли и автоматический текст исключений. Sentry отдельно получает очищенные диагностические данные об ошибках приложения, когда это настроено; тела запросов, поля аккаунта, значения платежей, cookies и учетные данные удаляются до того, как ошибка может покинуть Kaidomi. Google Analytics получает очищенные события Kaidomi для введённой страницы, поиска, Shop и Event. Его Enhanced Measurement также может собирать прокрутку, исходящие ссылки, взаимодействие с видео и загрузки файлов. Код Kaidomi не отправляет в Google Analytics автоматические изменения страницы или истории, автоматические события поиска по сайту или форм, произвольные значения форм или необработанные URL запросов; эти автоматические категории также должны оставаться отключёнными в настройках поставщика. Kaidomi намеренно отправляет ограниченные термины из отдельных полей поиска навигации, Discovery, Shop и Event и разрешённые значения source, medium и campaign, но отбрасывает значения, похожие на адрес электронной почты, учётные данные, номер карты, IBAN, API key или высокоэнтропийный токен. Replay в PostHog маскирует поля ввода форм; поля пароля, оплаты и аккаунта исключены из автоматического захвата взаимодействий. Введённые квитанции Kaidomi исключают другие значения форм, адреса электронной почты, пароли, платёжные данные, токены аутентификации, cookies и произвольные данные строки запроса или фрагмента URL. Когда вы вошли в систему, PostHog и Google Analytics связаны только с вашим внутренним идентификатором аккаунта, никогда с вашим адресом электронной почты или именем, и эта идентичность поставщика сбрасывается или очищается при выходе. Эти сервисы могут отдельно обрабатывать очищенное расположение страницы и поле referrer только по домену, сведения о браузере и устройстве, данные подключения, такие как ваш IP-адрес, а также использовать cookies, хранилище браузера и идентификаторы устройства. Аналитика включена по умолчанию. Вы можете отключить её в любое время в разделе Ваши права ниже. Отключение прекращает новые события пути пользователя от поставщика и первой стороны и удаляет с этого устройства идентификаторы аналитики и ожидающие квитанции. Оно не удаляет уже полученные события; к ним применяются сроки хранения ниже. Guest Hype также использует localStorage. Supabase Authentication использует технически необходимое хранилище браузера и cookies, когда вы входите в систему или начинаете Guest checkout.

Гостевая корзина хранит в этом браузере только непрозрачные ссылки на товары, количества и временные метки. Она отправляется в Kaidomi только при разрешении корзины или оформлении заказа.

9. Хранение

Случайный идентификатор сессии аналитики хранится в sessionStorage этой вкладки, сохраняется при перезагрузке страницы и обновляется после 30 минут без событий навигации или взаимодействия. При отключении аналитики он удаляется. Стабильный анонимный идентификатор браузера остаётся на вашем устройстве, пока вы не очистите хранилище браузера. Неудавшиеся введённые квитанции остаются в ограниченной очереди повторных попыток localStorage не более семи дней или до принятия; переполнение или исчерпание повторных попыток создают локальную диагностику без полезной нагрузки. Введённые квитанции первой стороны становятся доступными для удаления через 90 дней. Копии provider следуют периодам удаления, настроенным для каждой службы. Guest Hype остаётся на вашем устройстве, пока вы его не удалите. Данные Hype аккаунта и синхронизированные данные остаются, пока ваш аккаунт активен или пока это иным образом необходимо для предоставления сервиса и выполнения юридических обязательств; вы можете запросить удаление. Адрес доставки, сохранённый в постоянном аккаунте, остаётся, пока вы его не удалите. Временная идентичность оформления заказа Guest и её адрес удаляются ежедневной очисткой, когда возраст идентичности превышает 30 дней. Снимки заказа, доставки/контакта и платёжной ссылки могут сохраняться только столько, сколько необходимо для обработки, выполнения и документирования заказа и выполнения юридических обязательств. Провайдеры инфраструктуры, аналитики и аутентификации хранят данные в соответствии со своими применимыми договорными, безопасностными и юридическими требованиями.

Гостевая корзина остаётся в хранилище браузера, пока вы не удалите её товары, не очистите хранилище браузера или подтверждённый заказ не очистит конкретную купленную версию.

10. Ваши права

Аналитика активна по умолчанию. Вы можете отключить или снова включить её в любой момент на этой странице; отключение останавливает сбор новых данных и удаляет идентификаторы аналитики и отложенные чеки с вашего устройства. В соответствии с GDPR вы можете запросить доступ, исправление, удаление, ограничение и перенос данных, где это применимо, а также подать жалобу в надзорный орган по защите данных. Свяжитесь с нами по адресу contact@anyjoi.com, чтобы воспользоваться своими правами или задать вопрос об этом отслеживании.

11. Заявления о прекращении членства и отказе от договора

Постоянно доступные функции прекращения членства и отказа от договора обрабатывают имя, адрес электронной почты, выбранного поставщика услуг, необязательную ссылку на аккаунт или счёт, вид заявления, время его получения, ID аккаунта при входе в систему и неизменяемый цифровой отпечаток заявления. Это необходимо для идентификации, обработки и подтверждения вашего заявления на основании статьи 6(1)(b) и (c) GDPR. Исходная запись, предназначенная только для служебного использования, видна лишь уполномоченным операторам торговли. Telegram получает имя и частично скрытый адрес электронной почты, чтобы немедленно уведомить оператора. Задача хранения удаляет записи обработанных заявлений через шесть лет после завершения обработки; нерассмотренные заявления сохраняются до их обработки.

Ваш выбор аналитики

Аналитика в настоящее время включена для этого устройства.