Политика конфиденциальности

1. Сбор персональных данных

Информация, которую вы предоставляете

Мы собираем информацию, которую вы предоставляете добровольно при регистрации учётной записи, совершении покупок, обращении к нам за поддержкой или ином взаимодействии с нашими сервисами. Это может включать ваше имя, адрес электронной почты и любые другие сведения, которыми вы решите поделиться. Когда вы входите через стороннего поставщика, такого как GitHub, Discord или Google, мы получаем базовую информацию профиля, которую этот поставщик нам передаёт. Платежи обрабатываются нашими платёжными процессорами; мы получаем подтверждение транзакции и её сумму, но никогда не получаем и не храним полный номер вашей карты. Мы также собираем содержимое промптов и файлов, которые вы отправляете, с ограниченной целью их направления выбранному вами поставщику модели ИИ.

Автоматически собираемая информация

Когда вы обращаетесь к нашим сервисам, мы автоматически фиксируем ваш IP-адрес и время каждого запроса. По каждому запросу к API мы фиксируем операционные метаданные, такие как запрошенная модель, количество токенов, стоимость, задержку и то, был ли запрос успешным. Именно эти метаданные обеспечивают работу ваших журналов использования и биллинга, и мы сохраняем их даже там, где не сохраняем само содержимое запроса.

Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии, чтобы вы оставались в системе и чтобы запоминать ваши настройки. Строго необходимые файлы cookie хранят вашу сессию и состояние аутентификации; их нельзя отключить, не нарушив работу сервиса. Файлы cookie настроек запоминают такие параметры, как оформление, язык и выбранная модель. Мы не используем файлы cookie и аналогичные технологии для аналитики или рекламы. Вы можете блокировать или удалять файлы cookie в настройках браузера, но часть сервиса может перестать работать. Если вы пользуетесь чатом без аккаунта, cookie со случайным идентификатором гостя связывает с вашим браузером согласия, данные вами для бесплатных моделей.

2. Как мы используем ваши персональные данные

Мы используем собираемую информацию для того, чтобы предоставлять, поддерживать и улучшать наши сервисы; направлять ваши запросы выбранному вами поставщику модели ИИ и возвращать ответ; обрабатывать транзакции, вести баланс ваших кредитов и выставлять счета; отправлять вам технические уведомления, обновления, оповещения безопасности и административные сообщения; отвечать на ваши комментарии, вопросы и обращения в поддержку; отслеживать и анализировать тенденции, использование и активность; выявлять, расследовать и предотвращать мошенничество, злоупотребления и иную незаконную деятельность; а также соблюдать требования законодательства. Мы не используем содержимое ваших промптов или получаемых вами ответов для обучения собственных моделей и не продаём вашу персональную информацию.

3. Как мы делимся вашими персональными данными

Мы передаём вашу информацию только тогда, когда это необходимо для работы сервиса или когда этого требует закон. Поставщики моделей ИИ: когда вы отправляете запрос, его содержимое передаётся вышестоящему поставщику, который обслуживает выбранную вами модель. Каждый поставщик обрабатывает данные согласно собственным условиям, и некоторые могут сохранять полученное или обучаться на нём. Поскольку выбранная вами модель определяет, кто получает ваши данные, пожалуйста, ознакомьтесь с практиками поставщика, прежде чем отправлять ему что-либо конфиденциальное. Платёжные процессоры: Stripe, Creem и NowPayments обрабатывают покупки и получают данные, необходимые для завершения транзакции и выставления счёта. Поставщики инфраструктуры: поставщики хостинга и доставки контента обрабатывают данные от нашего имени в рамках договорных обязательств о конфиденциальности. Право и безопасность: мы можем раскрывать информацию, когда этого требует закон, или когда мы обоснованно полагаем, что раскрытие необходимо для обеспечения соблюдения наших условий, расследования злоупотреблений либо защиты прав и безопасности наших пользователей или общества. Передача бизнеса: если мы участвуем в слиянии, поглощении или продаже активов, ваша информация может быть передана в рамках такой сделки.

Проверка содержимого изображений и видео: перед выполнением запроса на генерацию изображения или видео мы отправляем его текстовый промпт нашему merchant of record Creem в Эстонии, поскольку наш платёжный провайдер требует такой проверки. Передаётся только текст промпта, без вашего имени, адреса электронной почты, IP-адреса или любого другого идентификатора. Текстовые запросы так не проверяются. Если промпт отклонён, в журнале использования мы сохраняем только результат проверки, но не сам промпт.

4. Ваши права и возможности выбора

В зависимости от вашего местонахождения у вас могут быть права в отношении ваших персональных данных, включая право на доступ к ним, их исправление, удаление, получение переносимой копии, возражение против определённой обработки или её ограничение, а также отзыв согласия там, где наша обработка на нём основана. Вы можете в любой момент обновить данные своей учётной записи и удалить сохранённые данные переписки прямо в приложении, а также отказаться от маркетинговых писем по ссылке отписки, которая в них содержится. Вы также можете ограничить то, что покидает ваше устройство: выбор другой модели меняет то, какой поставщик получает ваши запросы. Чтобы реализовать любое право, недоступное в приложении, свяжитесь с нами по адресу [email protected]. Мы можем попросить вас подтвердить свою личность, прежде чем предпринять действия, и ответим в сроки, установленные применимым законодательством. Удаление вашей учётной записи удаляет сохранённые данные, за исключением случаев, когда мы обязаны хранить записи в целях биллинга, налогообложения, безопасности или иных юридических обязательств.

5. Безопасность данных

Мы внедряем и поддерживаем разумные физические, технические и организационные меры безопасности для защиты вашей персональной информации от несанкционированного доступа, уничтожения, использования, изменения или раскрытия. Трафик шифруется при передаче, ключи API хранятся в виде хешей, сессионные файлы cookie доступны только по HTTP, а доступ к производственным системам ограничен. Ваши ключи API являются учётными данными: любой, у кого есть такой ключ, может расходовать ваш баланс, поэтому храните их в тайне и отзывайте любой ключ, который, по вашему мнению, был раскрыт. Ни один способ передачи данных через Интернет или электронного хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

6. Сторонние сервисы

Наши сервисы содержат ссылки на сервисы, управляемые другими компаниями, и интегрируются с ними, включая поставщиков моделей ИИ, платёжные процессоры и поставщиков аутентификации. Мы не контролируем то, как эти компании обращаются с вашими данными, и настоящая Политика конфиденциальности на них не распространяется. Как только вы переходите по ссылке за пределы наших сервисов или отправляете данные поставщику модели, действует собственная политика конфиденциальности этой компании. Мы рекомендуем вам ознакомиться с политиками любой третьей стороны, прежде чем делиться с ней информацией.

7. Хранение данных

Мы храним ваши персональные данные до тех пор, пока ваша учётная запись активна, или столько, сколько необходимо для предоставления сервиса, соблюдения наших юридических обязательств, разрешения споров и обеспечения исполнения наших соглашений. Записи учётной записи и операционные метаданные, лежащие в основе ваших журналов использования и счетов, хранятся, пока существует ваша учётная запись, и после этого там, где этого требуют налоговые и бухгалтерские правила. История ваших переписок хранится локально в вашем собственном браузере, а не на наших серверах, поэтому её очистка в приложении или очистка хранилища браузера удаляет её. Содержимое промптов, переданное поставщику модели, хранится этим поставщиком согласно его собственной политике, а не нашей. Когда данные нам больше не нужны, мы удаляем или анонимизируем их. IP-адреса, записанные вместе с запросами к API, удаляются через 30 дней; операционные метаданные в тех же записях сохраняются, поскольку они являются основанием ваших счетов. Записи о согласиях на бесплатные модели, включая текст, который вы приняли, хранятся, пока существует ваш аккаунт или идентификатор гостя, и до трёх лет после прекращения согласия, чтобы мы могли его подтвердить.

8. Возрастные ограничения

Наши сервисы не предназначены для детей. Чтобы пользоваться ими, вам должно быть не менее 13 лет, и вы должны быть достаточно взрослым, чтобы заключать имеющий обязательную силу договор в стране вашего проживания, либо иметь разрешение родителя или опекуна. Мы сознательно не собираем персональную информацию от детей младше 13 лет. Если нам станет известно, что мы собрали такую информацию, мы удалим её. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу [email protected].

9. Международная передача данных

Ваши персональные данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. Для нашей собственной инфраструктуры, а также поставщиков платежей мы передаём персональные данные за пределы Европейской экономической зоны только в том случае, если для страны назначения действует решение Европейской комиссии об адекватности или заключены стандартные договорные положения, утверждённые Европейской комиссией. Исключение составляет наш почтовый провайдер, описанный в конце этого раздела. Поставщики моделей представляют собой отдельный случай. Многие запросы, в том числе к моделям известных западных разработчиков, обслуживают поставщики, расположенные за пределами Европейской экономической зоны в странах без решения об адекватности, в частности в Китае, Гонконге, Сингапуре, Таиланде и Объединённых Арабских Эмиратах, а также поставщики в США, которые не сертифицированы в рамках Рамочного соглашения ЕС-США о защите данных и не связаны с нами стандартными договорными положениями. Уровень защиты данных в этих странах несопоставим с уровнем в Европейском союзе: у властей там могут быть широкие полномочия по доступу к данным, и у вас может не быть равноценных прав и средств правовой защиты. Некоторые из этих поставщиков просматривают, хранят полученные данные или обучают на них модели. Для потребителей передача необходима для исполнения нашего договора, поскольку поставщик, через которого предоставляется модель, является частью используемой вами услуги (ст. 49(1)(b) GDPR). На странице каждой модели перечислены группы поставщиков, которые её предоставляют, а с помощью закрепления групп вы можете ограничить ключ определёнными группами. При автоматической маршрутизации запрос направляется в самую дешёвую доступную группу, которой часто оказывается один из описанных здесь поставщиков. Не включайте персональные данные других людей в содержимое, которое вы отправляете модели; включать свои мы не рекомендуем. Для бесплатных моделей действуют другие правила: их поставщики могут использовать то, что вы отправляете, в собственных целях, в том числе для обучения моделей ИИ. Мы передаём ваши запросы бесплатной модели только после того, как вы дадите согласие в окне, где указаны её поставщики и их страны (ст. 6(1)(a) и ст. 49(1)(a) GDPR). Вы можете в любой момент отозвать это согласие в настройках аккаунта, а как гость — через «Управление согласиями» в чате; после этого модель для вас блокируется. Бесплатные модели недоступны для бизнес-аккаунтов.

Электронная почта и платежи в криптовалюте: письма, связанные с учётной записью и транзакциями, например коды регистрации, письма для сброса пароля и подтверждения платежей, мы отправляем через Resend в США; Resend сертифицирован в рамках Рамочного соглашения ЕС-США о защите данных. Письма, которые вы отправляете на наш адрес поддержки, хранятся у нашего почтового провайдера MXroute в США. MXroute не сертифицирован в рамках Рамочного соглашения ЕС-США о защите данных и до настоящего времени не заключил с нами стандартные договорные положения. Для сообщений, касающихся вашей учётной записи, покупки или запроса, направленного до регистрации, передача необходима, чтобы ответить вам (ст. 49(1)(b) GDPR). Пожалуйста, не отправляйте конфиденциальную информацию по электронной почте. Если вы платите криптовалютой, оплата производится на платёжной странице NowPayments, оператором которой является FD Transfers LLC в Сент-Винсенте и Гренадинах. Мы передаём NowPayments только сумму и случайный номер заказа, без имени и адреса электронной почты. На своей платёжной странице NowPayments обрабатывает ваши данные, например IP-адрес и адрес кошелька, в качестве самостоятельного контролёра данных в соответствии со своей политикой конфиденциальности.

10. Изменения в этой политике

Время от времени мы можем обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на нашем веб-сайте и обновив указанную выше дату "Последнее обновление", а если изменение существенно затрагивает ваши права, мы уведомим владельцев учётных записей по электронной почте. Продолжение использования вами наших сервисов после вступления обновления в силу означает принятие пересмотренной политики. Пожалуйста, поддерживайте адрес электронной почты в вашей учётной записи в актуальном состоянии, чтобы мы могли с вами связаться.

11. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности, вы хотите реализовать право на защиту данных или подать жалобу на то, как мы обращаемся с вашей информацией, свяжитесь с нами по адресу [email protected], и мы ответим так быстро, как сможем. Если вы находитесь в Европейской экономической зоне или Соединённом Королевстве, вы также имеете право подать жалобу в местный орган по защите данных.