RE:CATALOG — Политика за поверителност

Последна актуализация: 15 юли 2026 г. В сила от: TODO: effective date

Тази политика обяснява какви данни събира RE:CATALOG („приложението“, „ние“), когато го инсталирате в своя магазин в Shopify, какво правим с тях, кой друг ги получава и колко дълго ги пазим.

RE:CATALOG се управлява от TODO: registered company name, TODO: registered address. Контакт по въпроси за поверителност: TODO: privacy@….

1. Накратко

RE:CATALOG превръща снимки на продукт в чернова на продукт в Shopify. За целта изпраща снимките ви и малко информация за магазина до доставчик на AI, записва резултата обратно във вашия собствен магазин в Shopify и пази запис за генерацията в нашата база данни, за да виждате историята си и за да е коректно таксуването. Не събираме, не получаваме и не съхраняваме никакви данни за вашите клиенти. Не съхраняваме снимките на продуктите ви на наши сървъри. Не продаваме и не споделяме данните ви за рекламни цели.

2. Какви данни събираме

2.1 Данни, които въвеждате в приложението

2.2 Данни, които получаваме от Shopify

При инсталиране Shopify предоставя на приложението следните права за достъп: write_products, write_files, read_locales, write_translations, write_metaobjects, write_metaobject_definitions.

Чрез тях приложението достъпва:

• Домейна и идентификатора на магазина ви — за да ви идентифицира и да провери абонамента ви.
• Токен за достъп до Shopify — съхранява се, за да може приложението да работи във вашия магазин. Приложението иска само offline достъп; не съхранява име, имейл или потребителски идентификатор на отделни служители.
• Валутата на магазина ви и държавата на адреса ви за фактуриране — използват се единствено за да е реалистична предложената от AI цена за вашия пазар. Не съхраняваме адреса ви за фактуриране.
• Основния и публикуваните езици на магазина ви — за да определи на кои езици да генерира и превежда.
• Снимките на продукти, които качвате през приложението — вижте §2.3, където е обяснено защо не ги съхраняваме.
• Продуктите, които приложението създава или обновява — записва чернови, медия, метаполета и преводи обратно във вашия магазин.

Не искаме никакъв достъп до данни за клиенти. Приложението няма правата read_customers, read_orders или подобни и следователно никога не получава защитени клиентски данни.

2.3 Снимките на продуктите — как се обработват

Това е въпросът, който търговците задават най-често, затова е описан подробно:

1. Когато добавите снимки в приложението, браузърът ви ги качва директно в хранилището на Shopify чрез staged uploads. На влизане файловете не минават през наши сървъри.
2. Снимките стават файлове във вашата собствена библиотека Shopify Files, под ваш контрол, и се сервират от CDN на Shopify.
3. Когато натиснете „Генерирай“, нашият сървър иска от Shopify смалено копие на всяка снимка (максимум 1568 пиксела по дългата страна), държи го само в паметта за времето на тази една заявка и го изпраща на доставчика на AI.
4. Смаленото копие се изхвърля при приключване на заявката. Приложението никога не записва снимките ви в наша база данни или друго хранилище под наш контрол.

За всяка снимка базата ни пази единствено идентификатора на файла в Shopify (gid://shopify/MediaImage/…) — препратка към файл, който се намира във вашия магазин, а не самото изображение.

2.4 Данни, които приложението създава

За всяка генерация пазим запис, съдържащ: домейна на магазина ви, състоянието на задачата, идентификаторите на входните снимки в Shopify, генерираното от AI съдържание (заглавие, описание, категория, характеристики, тагове, SEO текстове, предложена цена, алтернативни текстове на изображенията), идентификатора на създадения продукт, използвания доставчик и модел, брой токени и приблизителна себестойност, както и съобщение за грешка, ако задачата е неуспешна.

Броят токени и оценката на себестойността служат единствено за наш вътрешен контрол на услугата. Те не се използват за таксуване — това се случва през Shopify (§7).

Пазим и записи за преводите по езици: целеви език, състояние, брой токени и евентуална грешка. Самият преведен текст не се съхранява от нас (§5).

2.5 Автоматични логове

Хостинг доставчикът ни генерира стандартни сървърни логове (време на заявката, път, статус код, грешки). Логовете на приложението може да записват домейна на магазина ви заедно с получени webhook-и и диагностика на грешки. Тези логове служат за отстраняване на проблеми и предотвратяване на злоупотреби, не се използват за профилиране и се пазят според стандартния срок на хостинг доставчика ни.

3. Какво не събираме

• Никакви лични данни на клиенти. Нито имена, имейли, адреси, поръчки или платежни данни. Приложението няма право да ги чете.
• Никакви снимки на продукти в хранилище. Вижте §2.3.
• Никакво преведено съдържание в хранилище. Вижте §5.
• Никакви данни за банкови карти. Таксуването минава изцяло през Shopify (§7).
• Никакви проследяващи или рекламни данни. В приложението не работят анализи от трети страни или рекламни тагове.

4. Кой друг получава данните ви (подизпълнители)

4.1 Доставчици на AI

Генерирането на каталожен запис изисква изпращане на данните ви до доставчик на AI. В зависимост от плана и настройките ви това е един от:

Кой доставчик се използва: при стандартните планове ние избираме доставчика с наши API ключове и изборът се вижда в приложението. При планове, в които изборът на модел или собственият ключ са включени, вие избирате доставчика от Настройки. Ако доставчик откаже по време на заявка, приложението може да опита резервен доставчик от същия списък; доставчикът, който действително е произвел резултата, се записва към задачата и се показва в приложението.

Какво се изпраща до доставчика:

• За анализ на снимки: смалените копия на снимките ви, основният език на магазина ви, държавата и валутата на магазина ви, текстът за тон на марката (ако сте задали такъв) и списъкът с основни категории от таксономията на Shopify.
• За превод: заглавието на продукта, HTML описанието, SEO заглавието и описанието, алтернативните текстове на изображенията, целевият език и тонът на марката.
• За съпоставяне на характеристики (при планове със стандартни категорийни метаполета): заглавието, описанието, извлечените характеристики и списъкът с допустими стойности за всяко целево поле.

Какво никога не се изпраща: токенът ви за достъп, данни на ваши клиенти (ние нямаме такива), данните ви за фактуриране, както и вашият собствен API ключ към доставчик, различен от този, за когото е издаден.

Как доставчиците обработват данните: те са обвързани със собствените си условия за ползване на API. Anthropic, OpenAI, Google, Mistral и xAI декларират, че данните, подадени през платените им API-та, по подразбиране не се използват за обучение на моделите им. Ние разчитаме на тези условия и не участваме в програми за обучение. Препоръчваме да прегледате условията на избрания от вас доставчик — това е и конкретна причина да обмислите план със собствен ключ (§6), ако искате отношението с доставчика да е директно ваше.

4.2 Инфраструктура

4.3 API-та на Shopify, които ползваме

• Shopify Partner API (partners.shopify.com) — изпращаме идентификатора на магазина ви, за да проверим, че имате активен абонамент, преди всяка генерация.
• Shopify App Events API (api.shopify.com) — изпращаме идентификатора на магазина ви, име на събитие (product_generated) и стойност 1 за всеки доставен анализ, за да ви таксува Shopify коректно (§7).

4.4 Никой друг

Не продаваме данните ви. Не ги споделяме за реклама или профилиране. Не ги разкриваме на никого извън изброените по-горе, освен когато сме законово задължени.

5. Преводите остават в Shopify

Когато приложението превежда продукта ви, преведените заглавие, описание и SEO текстове се записват директно в нативното хранилище за преводи на Shopify и никога не се запазват в нашата база. Те са ваши и ги редактирате в Shopify Translate & Adapt, все едно сами сте ги въвели. Ако деинсталирате приложението, преводите ви остават в магазина ви.

6. Собствен API ключ (BYOK)

При плановете, които го позволяват, можете да предоставите свой собствен API ключ към доставчик на AI.

• Ключът се шифрова с AES-256-GCM, преди да бъде записан в базата ни. Никога не се съхранява в явен вид.
• Дешифрира се само в паметта, в момента на генерация, и служи единствено за заявки към избрания от вас доставчик.
• Никога не се записва в логове, никога не ви се показва целият и никога не се изпраща никъде освен към този доставчик.
• Унищожава се при деинсталиране на приложението, като част от изтриването на настройките ви.
• При собствен ключ генерациите ви се таксуват директно от вашия доставчик на AI и ние не ги отчитаме към Shopify.

Можете да премахнете ключа си по всяко време от Настройки.

7. Данни за таксуване

RE:CATALOG използва таксуване по потребление през Shopify. Ние никога не виждаме и не обработваме платежните ви данни.

За всеки анализ, който приложението ви доставя, поставяме в опашка и изпращаме до Shopify едно събитие за потребление, съдържащо идентификатора на магазина ви, името product_generated и стойност 1. Shopify приспада включените в плана ви бройки и таксува остатъка във фактурата ви от Shopify. Пазим записа за събитието, за да може неуспешно изпращане да бъде повторено безопасно.

Изключения: генерациите при планове със собствен ключ и при безплатния план не се отчитат към Shopify. При безплатния план приложението само брои завършените ви анализи за календарния месец, за да спазва месечния лимит на плана.

8. Съхранение и изтриване

Можете и по всяко време да поискате изтриване на данните си на TODO: privacy@…. Обърнете внимание, че данните, които сте поискали приложението да запише във вашия собствен магазин — чернови на продукти, файлове, преводи — принадлежат на магазина ви и не са наши, за да ги изтрием; премахвате ги от Shopify.

9. Сигурност

• Целият трафик минава през HTTPS/TLS.
• Собствените API ключове се шифроват при съхранение с AES-256-GCM.
• Всяка заявка от интерфейса на приложението се удостоверява със сесиен токен на Shopify; всеки webhook се проверява срещу HMAC подписа на Shopify.
• Данните за достъп до базата и API ключовете се пазят като environment secrets, а не в изходния код.
• Приложението налага лимит на генерациите на магазин, за да ограничи злоупотреби.

Никоя система не е напълно защитена, но вземаме тези мерки, за да пазим данните ви, и ще уведомим вас и съответните органи при пробив в личните данни, когато законът го изисква.

10. Международни трансфери

В зависимост от използвания доставчик на AI снимките и контекстът на магазина ви може да бъдат обработени в САЩ (Anthropic, OpenAI, Google, xAI) или в Европейския съюз (Mistral). Когато данни напускат ЕИП/Обединеното кралство, трансферите се основават на Стандартните договорни клаузи на съответния доставчик и допълнителни мерки.

Ако имате нужда от обработка само в ЕС, изберете доставчик, базиран в ЕС, когато изборът на модел е достъпен за вас, или използвайте план със собствен ключ с доставчик и регион по ваш избор.

11. Правно основание (GDPR)

Когато е приложим GDPR, обработваме тези данни на основание:

• Договор (чл. 6, § 1, б. „б“) — за да предоставим услугата, която сте инсталирали, и да я таксуваме.
• Законен интерес (чл. 6, § 1, б. „е“) — наблюдение на услугата, предотвратяване на злоупотреби и отстраняване на проблеми.

Вие сте администратор на данните на магазина си; ние действаме като обработващ данните, които изпращате през приложението. На практика данните, които обработваме от ваше име, са бизнес данни за продуктите ви, а не лични данни на физически лица.

12. Вашите права

Когато са приложими GDPR, UK GDPR, CCPA/CPRA или сходен закон, можете да поискате достъп, корекция, преносимост или изтриване на данните си, както и да възразите срещу или да ограничите определена обработка. Пишете на TODO: privacy@… и ще отговорим в срока, изискван от приложимото право (30 дни по GDPR). Имате право и на жалба до надзорния орган; нашият е TODO: supervisory authority.

Не продаваме лична информация и не я споделяме за поведенческа реклама между контексти по смисъла на калифорнийското законодателство.

13. Деца

RE:CATALOG е бизнес инструмент за търговци. Не е насочен към деца и не събираме съзнателно данни от лица под 16 години.

14. Промени

Може да актуализираме тази политика, докато приложението се развива. За съществени промени ще ви уведомим в приложението или на имейла в акаунта ви в Shopify, преди да влязат в сила. Датата на последна актуализация в началото винаги отразява текущата версия.

15. Контакт

TODO: registered company name TODO: registered address Поверителност: TODO: privacy@… Поддръжка: TODO: support@…