This Privacy Notice for Fllio, LLC ("we," "us," or "our"), describes how and why we might access, collect, store, use, and/or share ("process") your personal information when you use our services ("Services"), including when you:
- Visit our website at evna.me or any website of ours that links to this Privacy Notice
- Use Evna. Evna is an AI-powered facial morphology, digital aesthetics, and hair design simulation platform provided as a Software-as-a-Service (SaaS). The platform analyzes facial traits (including vertical facial thirds, gonial jaw angles, cheekbone prominence, and melanin undertones) to generate simulated haircut previews, style recommendations, and actionable 1-page hairstylist consultation cards.
- Engage with us in other related ways, including any customer support, marketing, or events
Questions or concerns? Reading this Privacy Notice will help you understand your privacy rights and choices. We are responsible for making decisions about how your personal information is processed. If you do not agree with our policies and practices, please do not use our Services. If you still have any questions or concerns, please contact us at [email protected].
SUMMARY OF KEY POINTS
This summary provides key points from our Privacy Notice, but you can find out more details about any of these topics by clicking the link following each key point or by using our table of contents to find the section you are looking for.
What personal information do we process? When you visit, use, or navigate our Services, we may process personal information depending on how you interact with us and the Services, the choices you make, and the products and features you use.
Do we process any sensitive personal information? Mit Ihrer gesonderten Einwilligung zur Fotoverarbeitung analysieren wir sichtbare Gesichtsproportionen, Haaransatz, Haarstruktur und Stylingwünsche, um Bericht und Bilder zu erstellen. Berichte können Beschreibungen oder geschätzte Messwerte dieser Merkmale sowie Porträts enthalten. Wir führen keine durchsuchbare Gesichtserkennungsvorlage und keine Datenbank mit Gesichts-Embeddings zur Identifizierung von Personen. KI-Anbieter können während der Verarbeitung vorübergehend interne Darstellungen erzeugen.
Evna nutzt Ihre Porträts oder Berichte nicht zum Trainieren eigener KI-Modelle. Zur Leistungserbringung senden wir Fotos und Anweisungen an gehostete KI-Anbieter. Diese Anbieter behandeln die Eingaben nach ihren geltenden Nutzungsbedingungen und Kontoeinstellungen.
Do we collect any information from third parties? If you sign in with Google, we receive the identity information needed to create or access your account. Payment and infrastructure providers may also send us transaction or security information.
How do we process your information? We process your information to provide, improve, and administer our Services, communicate with you, for security and fraud prevention, and to comply with law.
Mit Ihrer Einwilligung speichert Evna Ihre Fotos privat und gibt sie an einen externen Dienstleister weiter, der Ihre Gesichtszüge analysiert und Ihren persönlichen Bericht sowie Frisurenbilder erstellt.
How do we keep your information safe? Für private Berichte und Porträts müssen Sie sich anmelden; wir prüfen, ob der Bericht zu Ihrem Konto gehört. Wir verwenden private Speicherpfade und begrenzen die Zwischenspeicherung von Porträts. Unsere Hosting- und Speicheranbieter schützen auch ihre Infrastruktur.
What are your rights? Depending on where you are located geographically (e.g. EU/EEA, UK, California, Illinois, Texas, etc.), applicable privacy law grants you specific rights regarding your personal and biometric data.
How do you exercise your rights? The easiest way to exercise your rights is through your in-app account settings or by contacting us at [email protected].
1. WHAT INFORMATION DO WE COLLECT?
Personal information you disclose to us
In Short: We collect personal information that you voluntarily provide to us.
We collect personal information that you voluntarily provide to us when you register on the Services, express an interest in obtaining information about us or our products and Services, when you participate in activities on the Services, or otherwise when you contact us.
Personal Information Provided by You. The personal information we collect may include:
- names and usernames
- phone numbers and email addresses
- authentication tokens and session identifiers
- contact preferences and communication history
- billing addresses and payment metadata
- uploaded portrait photographs and facial morphology goals
- haircut and aesthetic style preferences (e.g. curl type, color undertone)
- customer support inquiries and feedback
Sensitive Personal & Biometric Information. Mit Ihrer gesonderten Einwilligung zur Fotoverarbeitung analysieren wir sichtbare Gesichtsproportionen, Haaransatz, Haarstruktur und Stylingwünsche, um Bericht und Bilder zu erstellen. Berichte können Beschreibungen oder geschätzte Messwerte dieser Merkmale sowie Porträts enthalten. Wir führen keine durchsuchbare Gesichtserkennungsvorlage und keine Datenbank mit Gesichts-Embeddings zur Identifizierung von Personen. KI-Anbieter können während der Verarbeitung vorübergehend interne Darstellungen erzeugen.
Payment Data. We collect data necessary to process your purchases. Payment processing is handled by Stripe, Inc. ("Stripe"). Stripe processes your personal data in accordance with its privacy notice, available at https://stripe.com/privacy.
Information automatically collected
In Short: Some information — such as IP address and browser/device characteristics — is collected automatically when you visit our Services.
We automatically collect technical device and usage information when you interact with our platform (such as IP address, browser type, operating system, language preferences, referring URLs, and session logs) to secure our infrastructure and prevent automated abuse.
2. HOW DO WE PROCESS YOUR INFORMATION & LEGAL BASES?
In Short: We process your information to provide, improve, and administer our Services, communicate with you, protect security, and comply with law.
We process your personal information for the following specific purposes and legal bases (including under GDPR Articles 6 & 9):
- To facilitate account creation and authentication (GDPR Art. 6(1)(b) — Performance of a Contract).
- To deliver personalized aesthetic simulations and hair consultation reports by analyzing facial traits and generating simulated cards (GDPR Art. 6(1)(b), with separate affirmative consent for photo processing and, where applicable, explicit consent under Art. 9(2)(a)).
- Einmalige Käufe bearbeiten und Zugriff auf bezahlte Berichte geben (GDPR Art. 6(1)(b)).
- To respond to customer support inquiries and provide assistance (GDPR Art. 6(1)(b)).
- To protect our Services from fraud, bot attacks, and illegal content (GDPR Art. 6(1)(f) — Legitimate Interests).
- To comply with statutory legal and accounting obligations (GDPR Art. 6(1)(c) — Legal Obligation).
5. GEHOSTETE KI UND FOTOVERARBEITUNG
Mit Ihrer Einwilligung speichert Evna Ihre Fotos privat und gibt sie an einen externen Dienstleister weiter, der Ihre Gesichtszüge analysiert und Ihren persönlichen Bericht sowie Frisurenbilder erstellt.
Evna nutzt gehostete KI-Dienste, um Fotos zu analysieren und Stylingvorschläge und Bilder zu erstellen.
- Evna nutzt Ihre Porträts oder Berichte nicht zum Trainieren eigener KI-Modelle. Zur Leistungserbringung senden wir Fotos und Anweisungen an gehostete KI-Anbieter. Diese Anbieter behandeln die Eingaben nach ihren geltenden Nutzungsbedingungen und Kontoeinstellungen.
- Mit Ihrer Einwilligung speichert Evna Ihre Fotos privat und gibt sie an einen externen Dienstleister weiter, der Ihre Gesichtszüge analysiert und Ihren persönlichen Bericht sowie Frisurenbilder erstellt.
- Sie können Ihre Einwilligung für die künftige Fotoverarbeitung eines Berichts unter Konto und Datenschutz oder per E-Mail an [email protected] widerrufen. Bereits gesendete Anfragen können noch abgeschlossen werden. Vorhandene Fotos und Berichte werden nicht automatisch gelöscht.
- Aesthetic Simulation Nature: Outputs generated by Evna are artistic and digital aesthetic simulations intended for styling consultation; they do not constitute medical, surgical, or dermatological diagnostics.
6. BIOMETRIC INFORMATION NOTICE & DESTRUCTION SCHEDULE
Dieser Abschnitt erklärt den Umgang mit Gesichtsdaten. Welche Rechte gelten, hängt von der Nutzung und Ihrem Wohnort ab.
Biometric Data Processing Standards
- Absolute Non-Sale Guarantee: Evna strictly guarantees that we will never sell, lease, trade, barter, or monetize your biometric identifiers or facial landmark data under any circumstances.
- Mit Ihrer gesonderten Einwilligung zur Fotoverarbeitung analysieren wir sichtbare Gesichtsproportionen, Haaransatz, Haarstruktur und Stylingwünsche, um Bericht und Bilder zu erstellen. Berichte können Beschreibungen oder geschätzte Messwerte dieser Merkmale sowie Porträts enthalten. Wir führen keine durchsuchbare Gesichtserkennungsvorlage und keine Datenbank mit Gesichts-Embeddings zur Identifizierung von Personen. KI-Anbieter können während der Verarbeitung vorübergehend interne Darstellungen erzeugen.
- Informed Consent: Before a photograph is analyzed, the upload flow asks you to affirm that you are an adult (18+), that the portrait is yours or you are authorized to submit it, and that you consent to the stated photo processing.
Biometric Data Retention & Permanent Destruction Schedule
Ihre Porträts und fertigen Berichte bleiben im Konto, bis Sie es löschen oder der angegebene Inaktivitätszeitraum endet. Die Kontolöschung entfernt Daten mittels wiederholter Bereinigung aus aktiven Systemen. Geschützte Backups und Anbieteraufzeichnungen folgen ihren jeweiligen Fristen; gesetzlich, steuerlich oder für Zahlungen erforderliche Daten können getrennt bleiben.
Die Kontolöschung sperrt den Zugriff und veranlasst die Entfernung von Kontodaten, Berichten und Fotos aus unseren aktiven Systemen. Fehlgeschlagene Schritte werden wiederholt. Zugriffsbeschränkte Sicherungskopien und Daten bei Dienstleistern unterliegen ihren jeweiligen Aufbewahrungsfristen; wir versprechen keine sofortige Entfernung aus jeder Sicherung oder jedem Dienstleistersystem. Für gesetzliche, steuerliche oder Zahlungszwecke erforderliche Unterlagen können separat und zugriffsbeschränkt aufbewahrt werden.
7. HOW LONG DO WE KEEP YOUR INFORMATION?
In Short: We keep your information only as long as necessary to fulfill service purposes or meet legal requirements.
Wir speichern Kontodaten, Fotos, Ergebnisse der Gesichtsanalyse und Stylingberichte, bis du die Kontolöschung beantragst oder das Konto 12 Monate inaktiv ist. Wir erinnern dich 30 und 7 Tage vor der Löschung wegen Inaktivität. Melde dich an und wähle „Mein Konto behalten“, um einen neuen Zeitraum von 12 Monaten zu starten. Auch wenn du dich anmeldest oder dein Konto nutzt, beginnt ein neuer Zeitraum von 12 Monaten.
8. HOW DO WE KEEP YOUR INFORMATION SAFE?
In Short: We protect your personal data through industry-standard organizational and technical security measures.
Für private Berichte und Porträts müssen Sie sich anmelden; wir prüfen, ob der Bericht zu Ihrem Konto gehört. Wir verwenden private Speicherpfade und begrenzen die Zwischenspeicherung von Porträts. Unsere Hosting- und Speicheranbieter schützen auch ihre Infrastruktur.
9. DO WE COLLECT INFORMATION FROM MINORS?
Evna ist für Erwachsene. Automatische Prüfungen können unsichere Einsendungen ablehnen.
Evna richtet sich nur an Erwachsene. Markiert eine automatische Prüfung ein Foto als mögliches Bild einer minderjährigen Person oder als unsicher, lehnen wir es ab und kennzeichnen es zur Prüfung. Wir können Konten einschränken, Beweise sichern oder Meldungen erstatten, wenn dies angemessen oder gesetzlich erforderlich ist. Die Prüfung kann irren und stellt weder Alter noch Rechtswidrigkeit fest.
10. WHAT ARE YOUR PRIVACY RIGHTS & GDPR / UK RIGHTS?
In Short: Depending on your location, you have statutory rights to access, rectify, export, or delete your personal data.
Under GDPR, UK GDPR, and relevant data protection laws, your rights include:
- Right of Access: Request copies of personal data and biometric records we hold about you.
- Right to Rectification: Request correction of inaccurate or incomplete personal information.
- Right to Erasure ("Right to be Forgotten"): Request permanent deletion of your account, photos, and consultation reports.
- Right to Restriction & Objection: Object to or restrict certain types of data processing.
- Right to Data Portability: Receive your data in a structured, commonly used, machine-readable format.
- Sie können Ihre Einwilligung für die künftige Fotoverarbeitung eines Berichts unter Konto und Datenschutz oder per E-Mail an [email protected] widerrufen. Bereits gesendete Anfragen können noch abgeschlossen werden. Vorhandene Fotos und Berichte werden nicht automatisch gelöscht.
- Right to Lodge a Complaint: Lodge a complaint with your local EU Data Protection Supervisory Authority or the UK Information Commissioner's Office (ICO).
11. INTERNATIONAL DATA TRANSFERS
Fllio, LLC hat seinen Sitz in den USA. Dienstleister können personenbezogene Daten dort und in anderen Ländern verarbeiten. Auskunft zu beteiligten Anbietern und Übermittlungsgarantien für Ihre Daten erhalten Sie unter [email protected].
12. CONTROLS FOR DO-NOT-TRACK FEATURES
Most browsers include a Do-Not-Track ("DNT") setting. As no uniform industry standard exists, our systems do not currently respond to automated DNT browser signals.
13. DO UNITED STATES RESIDENTS HAVE SPECIFIC PRIVACY RIGHTS?
In Short: Residents of California, Illinois, Texas, Virginia, Colorado, Connecticut, and other states have specific statutory privacy rights.
The table below outlines categories of personal information processed in the preceding twelve (12) months:
| Category | Examples | Collected |
|---|---|---|
| A. Identifiers | Name, email address, phone number, IP address, unique user ID | YES |
| B. Customer Records | Name, contact details, payment confirmation records | YES |
| C. Protected Classifications | Age (18+), gender styling preferences | YES |
| D. Commercial Information | Purchase history and payment transactions | YES |
| E. Biometric Information | Facial landmark geometry calculated from uploaded portraits for hair design (non-sale) | YES |
| F. Internet / Network Activity | Interactions with the website, session logs, browser characteristics | YES |
| G. Geolocation Data | Country or coarse location based on IP address | YES |
| H. Audio / Sensory Information | Uploaded user portrait photographs | YES |
| I. Professional Information | Stylist or salon professional notes (optional) | NO |
| J. Education Information | Student records | NO |
| K. Inferences | AI style compatibility and hair texture classification | YES |
| L. Sensitive Personal Information | Account login credentials, facial biometric geometry | YES |
California "Shine The Light" Law
Under California Civil Code Section 1798.83, California residents may request details regarding disclosures to third parties for direct marketing. Evna does not disclose or sell personal data to third parties for direct marketing purposes.
14. DO WE MAKE UPDATES TO THIS NOTICE?
In Short: Yes, we update this notice as necessary to maintain regulatory compliance.
We may update this Privacy Notice periodically. The updated version will be marked with a revised "Last updated" date at the top.
15. HOW CAN YOU CONTACT US ABOUT THIS NOTICE?
Fllio, LLC — Evna Privacy Office
7901 4th St N, Suite 300, St. Petersburg, FL 33702, United States
Email: [email protected]
16. HOW CAN YOU REVIEW, UPDATE, OR DELETE THE DATA WE COLLECT FROM YOU?
Du kannst die Löschung unter Konto und Datenschutz beantragen oder dich für Auskunft, Export oder Löschung an [email protected] wenden.
Die Kontolöschung sperrt den Zugriff und veranlasst die Entfernung von Kontodaten, Berichten und Fotos aus unseren aktiven Systemen. Fehlgeschlagene Schritte werden wiederholt. Zugriffsbeschränkte Sicherungskopien und Daten bei Dienstleistern unterliegen ihren jeweiligen Aufbewahrungsfristen; wir versprechen keine sofortige Entfernung aus jeder Sicherung oder jedem Dienstleistersystem. Für gesetzliche, steuerliche oder Zahlungszwecke erforderliche Unterlagen können separat und zugriffsbeschränkt aufbewahrt werden.