Another Meaning
Политика за поверителност
Версия: 1.1 В сила от: 17.09.2026 г.
1. АДМИНИСТРАТОР
1.1. Администратор на личните данни е „Крисдизайн“ ЕООД, ЕИК 200879454, адрес: гр. София, кв. Обеля, ул. „14“, бл. 4, вх. В, ап. 32 („Администраторът“). Искания и въпроси относно лични данни се подават чрез формата на страницата „Контакти“.
2. ОБХВАТ
2.1. Политиката се прилага при регистрация, записване и осмисляне на Преживявания, създаване на истории, използване на trial/абонамент, публикуване, гласуване, сигнализиране и комуникация с Администратора.
3. КАТЕГОРИИ ДАННИ
3.1. Акаунт: име/псевдоним, имейл, password hash, предпочитан език, възрастова декларация и настройки.
3.2. Преживявания: сънища, реални случки, дилеми, заглавия, дати, labels и текстове, които Потребителят въвежда.
3.3. Допълнителен контекст: емоции, отношения, грижи, житейски обстоятелства и други доброволни отговори. Те могат да съдържат специални категории данни или данни за трети лица.
3.4. AI и творчески данни: prompts, осмисляния, насочващи догадки, Story Projects, епизоди, посоки, редакции и техническа provenance информация.
3.5. Публични и community данни: публикуван текст, display name, дата, гласове, конкурсна допустимост, сигнали, модерационни решения и обжалвания.
3.6. Абонаментни данни: план, пробен период, квоти, статус на плащането, идентификатори от платежния процесор, вид карта и последни цифри, когато са предоставени от него.
3.7. Технически и security данни: IP, browser/device, timestamps, session/cookie identifiers, logs, rate-limit и fraud/security signals.
3.8. Контактна кореспонденция: име, имейл, тема, съобщение, връзка с акаунт, статус на доставката и ограничени технически данни за защита от злоупотреби.
4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ
| Цел | Данни | Правно основание |
|---|---|---|
| Акаунт и основна услуга | account, experience, generated content | изпълнение на договор |
| Персонализирано AI осмисляне | optional context, experience | изрично съгласие, когато е необходимо; договор за останалото |
| Абонамент и плащане | billing, account | договор и законово задължение |
| Сигурност и предотвратяване на злоупотреби | technical, security | легитимен интерес и/или законово задължение |
| Публично хостване | selected public content | договор/изрично действие; съгласие за специфични данни при необходимост |
| Конкурс и награда | publication, votes, entitlement | изпълнение на конкурсните правила |
| Сигнали и модерация | report, content, decisions | законово задължение и легитимен интерес |
| Контактна кореспонденция и искания относно лични данни | contact-form data and related records | легитимен интерес за отговор и управление на кореспонденцията; законово задължение, когато е приложимо |
| Правни претенции | relevant records | легитимен интерес и законово задължение |
4.1. Когато обработването включва специални категории данни, Администраторът прилага изрично съгласие или друго приложимо основание и предоставя необходимата информация преди обработването.
5. ЧУВСТВИТЕЛНИ ДАННИ И ДАННИ ЗА ТРЕТИ ЛИЦА
5.1. Потребителят не е длъжен да предоставя здравни, религиозни, политически, сексуални или други чувствителни данни.
5.2. Преди изпращане на доброволен личен контекст към AI доставчик Платформата показва ясна информация и записва отделното съгласие, когато законът го изисква.
5.3. Потребителят следва да избягва ненужни имена и данни за трети лица. Публикуването на оригинален текст се извършва само след предоставяне на точното канонично съдържание за преглед и приемане на декларацията. Преводният изглед посочва основния език и дава достъп до оригинала. Това не освобождава Администратора от приложимите задължения.
6. AI ОБРАБОТКА
6.1. За генериране Платформата може да използва външен доставчик на AI услуга. Данни получава само доставчикът, който е активиран за съответната функция. Актуална информация за използваните категории доставчици и местата на обработване може да бъде поискана чрез страницата „Контакти“.
6.2. Към доставчика се изпраща минимално необходимият текст. Личен контекст се изпраща само към доставчик, одобрен за такава обработка и при приложимо съгласие.
6.3. Данните не се използват за обучение или дообучение на модели от Администратора или доставчик, освен при отделно, доброволно и доказуемо съгласие и подходящи договорни гаранции.
6.4. AI резултатът и metadata се пазят в акаунта според раздел 9.
7. ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ
Данни могат да се предоставят в необходимия обхват на:
- hosting, database, storage, email и monitoring доставчици;
- AI доставчици;
- платежен процесор;
- професионални консултанти при конфиденциалност;
- компетентни органи при валидно правно основание;
- доставчици за модерация или сигурност, когато такава външна услуга е активирана.
Използват се само доставчици, необходими за действително активните функции. Информация за ролята и мястото на обработване на конкретен доставчик се предоставя при искане чрез страницата „Контакти“.
8. МЕЖДУНАРОДНИ ТРАНСФЕРИ
8.1. При трансфер извън ЕИП Администраторът използва приложим механизъм, например решение за адекватност, стандартни договорни клаузи и допълнителни мерки, когато са необходими.
8.2. Приложимият механизъм и допълнителните мерки се определят за всеки конкретно използван доставчик преди предоставянето на данни извън ЕИП.
9. СРОКОВЕ ЗА СЪХРАНЕНИЕ
| Категория | Срок |
|---|---|
| Акаунт и частно съдържание | до изтриване на акаунта; достъпът се прекратява незабавно, а подлежащите на изтриване записи се заличават до 90 дни |
| Публично съдържание | до сваляне или премахване, освен при приложимо законово основание |
| Изтрити записи и резервни копия | до 90 дни от приложимото събитие по изтриване |
| Billing и счетоводни записи | законовият срок |
| Логове за сигурност | до 180 дни |
| AI оперативни логове | до 180 дни; пълните входни и изходни текстове не се записват по подразбиране |
| Контактна кореспонденция | до 5 години от получаването; може да бъде изтрита по-рано при валидно искане за изтриване |
| Сигнали, модерация и обжалвания | до приключване на случая и след това само докато са необходими за законово задължение или за установяване, упражняване или защита на правни претенции |
| Конкурси и награди | докато е необходимо за определяне, автоматично активиране и доказване на правото, както и за приложимо законово или счетоводно задължение |
| Consent records | докато са нужни за доказване плюс limitation period |
9.1. По-дълго ограничено съхранение се допуска само при документирано законово задължение, активен спор, разследване на измама или инцидент със сигурността, или действащо основание за задържане. Анонимна информация, която вече не може да идентифицира лице, може да се пази за обобщен анализ.
10. ПУБЛИЧНО СЪДЪРЖАНИЕ
10.1. Публикувани преживявания и истории са достъпни за интернет потребители и могат да бъдат копирани или индексирани извън контрола на Администратора.
10.2. Unpublish прекратява бъдещото показване от Платформата, но не гарантира изтриване на копия, направени законно или неправомерно от трети лица.
11. COOKIES И ЛОКАЛНО СЪХРАНЕНИЕ
11.1. Задължителни cookies се използват за session, authentication, security, locale и CSRF защита.
11.2. Незадължителни cookies за анализ или маркетинг не се използват без предварително валидно съгласие и приложима информация за тях.
12. АВТОМАТИЗИРАНИ РЕШЕНИЯ
12.1. AI генерира съдържание, но не взема решения с правно или сходно значително действие спрямо Потребителя.
12.2. Автоматизирани fraud/content flags могат да предизвикат временно ограничение или human review. Оспорените съществени модерационни решения подлежат на човешки преглед, когато е приложимо.
13. ПРАВА НА СУБЕКТИТЕ
Потребителят може да поиска достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие, както и да подаде жалба до Комисията за защита на личните данни.
Заявки се подават чрез формата на страницата „Контакти“. Идентичността може да бъде проверена пропорционално.
14. ИЗТРИВАНЕ И ОТТЕГЛЯНЕ НА СЪГЛАСИЕ
14.1. Оттеглянето не засяга законосъобразността на предходната обработка.
14.2. Когато контекстът е необходим за бъдеща персонализирана генерация, оттеглянето спира такава бъдеща употреба.
14.3. Account deletion не заличава данни, които трябва временно да бъдат запазени по закон, за security, disputes или защита на права.
15. СИГУРНОСТ
Администраторът прилага подходящи технически и организационни мерки, включително access control, hashing, encryption in transit, backups, logging, rate limits, vendor review и incident response. Нито една система не може да гарантира абсолютна сигурност.
16. ДЕЦА
Платформата не е предназначена за лица под 16 години. При установен акаунт на лице под тази възраст достъпът се прекратява и данните се обработват според приложимото право.
17. ПРОМЕНИ И КОНТАКТ
Съществени промени се съобщават по подходящ начин и, когато е необходимо, се иска ново съгласие. Въпроси, искания и жалби се подават чрез формата на страницата „Контакти“.