Пропустити до основного вмісту

Ми дбаємо про безпеку, щоб твоя команда не переймалася цим

Зображення з API видаляються після кожного запиту, ніколи не використовуються для навчання без твоєї згоди. Сертифіковано за стандартом SOC 2 Type 2, є живий Trust Center для ознайомлення.
Що ти отримуєш

Створено для реальної роботи команд Enterprise

SOC 2 Type 2, застосовується до нашого API

Останній звіт опубліковано у квітні 2026 року, доступний у Trust Center разом із нашими поточними контролями та політиками.

Ти контролюєш, що ми робимо з твоїми даними

Контракти Enterprise за замовчуванням не передбачають навчання моделей. У тарифах для самостійного користування ти можеш самостійно відмовитися від цього. У будь-якому випадку зображення видаляються після кожної обробки, а дані для навчання зберігаються окремо від робочих даних.

Задокументовано та готово до перегляду

Угода про обробку даних, актуальний список субпроцесорів, політика шифрування та задокументований процес реагування на інциденти. Доступно для перевірки закупівельним і юридичним відділами.

Робочий процес

Як ми обробляємо твої дані

Синхронізувати

Синхронні виклики API

Зображення, надіслані на кінцеві точки синхронізації, обробляються в реальному часі та одразу видаляються після отримання відповіді.

Асинхронний

Асинхронні API-завдання

Ті самі моделі на будь-якій поверхні. Миттєве видалення фону, ШІ-тіні, зміна розміру, конвертація формату та брендовані шаблони — все в одному робочому процесі.

Журнал

Визначений життєвий цикл журналу

Операційні журнали видаляються через 15 днів. Журнали доступу до API зберігаються протягом одного року та доступні для підтримки розслідувань безпеки й аудиторських запитів.

Керування

Навчання моделі за типом контракту

Контракти Enterprise за замовчуванням не використовують дані для навчання; тарифи API з самообслуговуванням це роблять, але ти можеш вимкнути цю опцію в налаштуваннях. На всіх тарифах навчальні та робочі дані зберігаються окремо, а доступ до навчальних даних має лише команда ML.

Захист даних

Зашифровано на кожному етапі, на надійній інфраструктурі

  • Увесь трафік шифрується за допомогою TLS 1.2 або новішої версії, керується через Cloudflare.

  • Дані, що зберігаються, шифруються на інфраструктурному рівні нашими хмарними провайдерами (GCP та AWS).

  • Поточний список субпроцесорів опублікований для клієнтів API і оновлюється у міру змін. GCP та AWS використовуються для хостингу й зберігання, Cloudflare — для CDN, безпеки та DNS, Datadog — для журналювання подій і логів параметрів API, а Vercel — для хостингу.

  • Наша інфраструктура розміщена у США. На даний момент зберігання даних лише в ЄС недоступне. Якщо регіональне розміщення даних є обов’язковою умовою контракту, повідом про це відділу продажів заздалегідь, щоб ми могли оцінити можливості.

Синхронізуй виклики API
Управління та реагування на інциденти

Документоване реагування на інциденти, бездоганна історія

Угода про обробку даних

Угода про обробку даних

Задокументований процес, що охоплює негайну локалізацію, повідомлення про порушення GDPR і аналіз після інциденту.

Історія інцидентів

Історія інцидентів

Один зафіксований інцидент (жовтень 2024): 30-хвилинне порушення доступності сервісу. Дані клієнтів не були скомпрометовані. Інцидент задокументовано та перевірено відповідно до нашого процесу реагування на інциденти.

Прозоре звітування про порушення

Прозоре звітування про порушення

Якщо станеться витік даних, що стосується твоїх персональних даних, у нас є процес повідомлення відповідно до GDPR, і ми суворо дотримуємося наших інформаційних зобов'язань.

Довіра та безпека

Нам довіряють маркетингові команди по всьому світу

Photoroom відповідає стандартам SOC 2 Type 2 для свого API та повністю відповідає вимогам GDPR, забезпечуючи надійну безпеку, доступність і конфіденційність даних.

Поширені запитання

Чи має Photoroom сертифікацію SOC 2 і що входить у сферу дії?

Так. Photoroom має атестацію SOC 2 Type 2, яка стосується нашого API сервісу. Останній звіт (квітень 2026) і поточні контролі доступні в Trust Center. Якщо для закупівлі потрібні докази щодо іншого обсягу, повідом про це команді продажів заздалегідь.

Чи відповідає Photoroom вимогам GDPR? І чи доступна угода про обробку даних (DPA)?

Так, обидва пункти виконуються. Ми працюємо відповідно до принципів GDPR, маємо задокументований список субпроцесорів, визначений процес повідомлення про порушення та анонімізуємо персональні дані перед будь-яким навчанням моделей. Для клієнтів Enterprise доступна Угода про обробку даних через вашу команду акаунта.

Чи використовуються зображення API клієнтів для навчання моделей Photoroom?

Це залежить від твого контракту.

  • Контракти Enterprise: за замовчуванням ні. Навчання відбувається лише за письмової згоди.

  • Тарифи API із самообслуговуванням: ні. Зображення, надіслані через API, не використовуються для навчання моделей ШІ.

  • У всіх тарифах навчальні дані та робочі дані зберігаються окремо. Доступ до навчальних даних мають лише учасники команди ML, і кожен доступ фіксується.

Де зберігаються дані та як вони шифруються?

Наша інфраструктура працює на Google Cloud Platform та Amazon Web Services у США. Дані під час передачі шифруються за допомогою TLS 1.2 або вище (керується через Cloudflare). Дані у стані спокою шифруються на інфраструктурному рівні GCP та AWS. Зберігання даних лише в ЄС наразі недоступне. Якщо для контракту потрібна регіональна локалізація даних, повідом про це відділ продажів заздалегідь.

Скільки часу зберігаються дані?

Зображення, отримані через синхронний API, видаляються одразу після отримання відповіді. Зображення з асинхронного API зберігаються короткий час під час виконання завдання, а потім видаляються. Операційні журнали видаляються через 15 днів. Журнали доступу до API зберігаються протягом одного року для підтримки розслідувань безпеки та аудиторських запитів.

Хто є субпроцесорами Photoroom?

GCP і AWS для хостингу та зберігання, Cloudflare для CDN, безпеки та DNS, Datadog для журналювання подій і логів параметрів API, а також Vercel для хостингу. Актуальний список опубліковано в Trust Center.

Чи траплялися у Photoroom інциденти з безпекою?

Один зафіксований інцидент (жовтень 2024): 30-хвилинне порушення доступності сервісу. Дані клієнтів не були скомпрометовані. Подію задокументовано та проаналізовано згідно з нашим процесом реагування на інциденти.

Чи можуть користувачі додатка відмовитися від використання їхніх даних для навчання?

Так. Користувачі застосунку можуть відмовитися від надання даних для вдосконалення моделей за допомогою перемикача в налаштуваннях облікового запису. Якщо дані використовуються для навчання, персональні дані спочатку анонімізують. Примітка: це окремо від зобов’язань перед клієнтами API: зображення не використовуються для навчання моделей ШІ ні на тарифах API із самообслуговуванням, ні на тарифі Enterprise.

Почни продавати з першого погляду

Отримуй готові до розміщення фото товару за секунди.