Политика конфиденциальности

1. Сбор персональных данных

Информация, которую вы предоставляете

Мы собираем информацию, которую вы предоставляете добровольно при регистрации учётной записи, совершении покупок, обращении к нам за поддержкой или ином взаимодействии с нашими сервисами. Это может включать ваше имя, адрес электронной почты и любые другие сведения, которыми вы решите поделиться. Когда вы входите через стороннего поставщика, такого как GitHub, Discord или Google, мы получаем базовую информацию профиля, которую этот поставщик нам передаёт. Платежи обрабатываются нашими платёжными процессорами; мы получаем подтверждение транзакции и её сумму, но никогда не получаем и не храним полный номер вашей карты. Мы также собираем содержимое промптов и файлов, которые вы отправляете, с ограниченной целью их направления выбранному вами поставщику модели ИИ.

Автоматически собираемая информация

Когда вы обращаетесь к нашим сервисам, мы автоматически фиксируем ваш IP-адрес и время каждого запроса. По каждому запросу к API мы фиксируем операционные метаданные, такие как запрошенная модель, количество токенов, стоимость, задержку и то, был ли запрос успешным. Именно эти метаданные обеспечивают работу ваших журналов использования и биллинга, и мы сохраняем их даже там, где не сохраняем само содержимое запроса.

Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии, чтобы вы оставались в системе и чтобы запоминать ваши настройки. Строго необходимые файлы cookie хранят вашу сессию и состояние аутентификации; их нельзя отключить, не нарушив работу сервиса. Файлы cookie настроек запоминают такие параметры, как оформление, язык и выбранная модель. Мы не используем файлы cookie и аналогичные технологии для аналитики или рекламы. Вы можете блокировать или удалять файлы cookie в настройках браузера, но часть сервиса может перестать работать. Если вы пользуетесь чатом без аккаунта, cookie со случайным идентификатором гостя связывает с вашим браузером согласия, данные вами для моделей с использованием для обучения или других моделей, требующих согласия, а также заявленное вами возражение против передачи ваших вводимых данных поставщикам, использующим их для обучения. Идентификатор гостя действует один год.

2. Как мы используем ваши персональные данные

Мы используем собираемую информацию для того, чтобы предоставлять, поддерживать и улучшать наши сервисы; направлять ваши запросы выбранному вами поставщику модели ИИ и возвращать ответ; обрабатывать транзакции, вести баланс ваших кредитов и выставлять счета; отправлять вам технические уведомления, обновления, оповещения безопасности и административные сообщения; отвечать на ваши комментарии, вопросы и обращения в поддержку; отслеживать и анализировать тенденции, использование и активность; выявлять, расследовать и предотвращать мошенничество, злоупотребления и иную незаконную деятельность; а также соблюдать требования законодательства. Мы не используем содержимое ваших промптов или получаемых вами ответов для обучения собственных моделей и не продаём вашу персональную информацию.

3. Как мы делимся вашими персональными данными

Мы передаём вашу информацию только тогда, когда это необходимо для работы сервиса или когда этого требует закон. Поставщики моделей ИИ: когда вы отправляете запрос, его содержимое передаётся вышестоящему поставщику, который обслуживает выбранную вами модель. Каждый поставщик обрабатывает данные согласно собственным условиям, и некоторые могут сохранять полученное или обучаться на нём. Поскольку выбранная вами модель определяет, кто получает ваши данные, пожалуйста, ознакомьтесь с практиками поставщика, прежде чем отправлять ему что-либо конфиденциальное. Платёжные процессоры: Stripe, Creem и NowPayments обрабатывают покупки и получают данные, необходимые для завершения транзакции и выставления счёта. Поставщики инфраструктуры: поставщики хостинга и доставки контента обрабатывают данные от нашего имени в рамках договорных обязательств о конфиденциальности. Право и безопасность: мы можем раскрывать информацию, когда этого требует закон, или когда мы обоснованно полагаем, что раскрытие необходимо для обеспечения соблюдения наших условий, расследования злоупотреблений либо защиты прав и безопасности наших пользователей или общества. Передача бизнеса: если мы участвуем в слиянии, поглощении или продаже активов, ваша информация может быть передана в рамках такой сделки.

Проверка содержимого изображений и видео: перед выполнением запроса на генерацию изображения или видео мы отправляем его текстовый промпт нашему merchant of record Creem в Эстонии, поскольку наш платёжный провайдер требует такой проверки. Передаётся только текст промпта, без вашего имени, адреса электронной почты, IP-адреса или любого другого идентификатора. Текстовые запросы так не проверяются. Если промпт отклонён, в журнале использования мы сохраняем только результат проверки, но не сам промпт.

4. Передача поставщикам моделей, использующим вводимые данные для обучения

Некоторые модели UnoRouter предоставляет через поставщиков, которые используют ваши вводимые данные также в собственных целях (в частности, для обучения своих моделей). Поставщики, которые не опубликовали, как они обращаются с вводимыми данными, рассматриваются так же, поскольку нельзя исключить, что они используют вводимые данные в собственных целях. Эти поставщики обрабатывают данные под собственную ответственность. Какие модели и поставщики затронуты, UnoRouter показывает вам при выборе модели. Передача ваших вводимых данных этим поставщикам основывается, помимо исполнения договора, также на нашем законном интересе предложить вам как можно более широкий выбор моделей ИИ, в том числе моделей, доступных только на этих условиях (ст. 6(1)(f) GDPR). Вы сами выбираете модель и заранее получаете уведомление об использовании данных для обучения. Модели без использования для обучения доступны вам в любое время. Мы передаём только содержание ваших вводимых данных, но не данные вашего аккаунта, ваш IP-адрес или иные идентификаторы. Запрещается вводить в модели с использованием для обучения особые категории персональных данных в смысле ст. 9(1) GDPR, например данные о здоровье или данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или мировоззренческие убеждения либо сексуальную жизнь. Наш законный интерес на такие данные не распространяется.

Право на возражение: вы можете в любое время по причинам, связанным с вашей особой ситуацией, возразить против передачи ваших вводимых данных этим поставщикам (ст. 21(1) GDPR). После возражения мы больше не передаём ваши вводимые данные этим поставщикам. Заявить возражение можно в настройках аккаунта в разделе «Возражение против использования в собственных целях поставщиков», без аккаунта через «Управление согласиями» в чате или по электронной почте [email protected].

5. Ваши права и возможности выбора

В зависимости от вашего местонахождения у вас могут быть права в отношении ваших персональных данных, включая право на доступ к ним, их исправление, удаление, получение переносимой копии, возражение против определённой обработки или её ограничение, а также отзыв согласия там, где наша обработка на нём основана. Вы можете в любой момент обновить данные своей учётной записи и удалить сохранённые данные переписки прямо в приложении, а также отказаться от маркетинговых писем по ссылке отписки, которая в них содержится. Вы также можете ограничить то, что покидает ваше устройство: выбор другой модели меняет то, какой поставщик получает ваши запросы. Чтобы реализовать любое право, недоступное в приложении, свяжитесь с нами по адресу [email protected]. Мы можем попросить вас подтвердить свою личность, прежде чем предпринять действия, и ответим в сроки, установленные применимым законодательством. Удаление вашей учётной записи удаляет сохранённые данные, за исключением случаев, когда мы обязаны хранить записи в целях биллинга, налогообложения, безопасности или иных юридических обязательств.

6. Безопасность данных

Мы внедряем и поддерживаем разумные физические, технические и организационные меры безопасности для защиты вашей персональной информации от несанкционированного доступа, уничтожения, использования, изменения или раскрытия. Трафик шифруется при передаче, ключи API хранятся в виде хешей, сессионные файлы cookie доступны только по HTTP, а доступ к производственным системам ограничен. Ваши ключи API являются учётными данными: любой, у кого есть такой ключ, может расходовать ваш баланс, поэтому храните их в тайне и отзывайте любой ключ, который, по вашему мнению, был раскрыт. Ни один способ передачи данных через Интернет или электронного хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

7. Сторонние сервисы

Наши сервисы содержат ссылки на сервисы, управляемые другими компаниями, и интегрируются с ними, включая поставщиков моделей ИИ, платёжные процессоры и поставщиков аутентификации. Мы не контролируем то, как эти компании обращаются с вашими данными, и настоящая Политика конфиденциальности на них не распространяется. Как только вы переходите по ссылке за пределы наших сервисов или отправляете данные поставщику модели, действует собственная политика конфиденциальности этой компании. Мы рекомендуем вам ознакомиться с политиками любой третьей стороны, прежде чем делиться с ней информацией.

8. Хранение данных

Мы храним ваши персональные данные до тех пор, пока ваша учётная запись активна, или столько, сколько необходимо для предоставления сервиса, соблюдения наших юридических обязательств, разрешения споров и обеспечения исполнения наших соглашений. Записи учётной записи и операционные метаданные, лежащие в основе ваших журналов использования и счетов, хранятся, пока существует ваша учётная запись, и после этого там, где этого требуют налоговые и бухгалтерские правила. История ваших переписок хранится локально в вашем собственном браузере, а не на наших серверах, поэтому её очистка в приложении или очистка хранилища браузера удаляет её. Содержимое промптов, переданное поставщику модели, хранится этим поставщиком согласно его собственной политике, а не нашей. Когда данные нам больше не нужны, мы удаляем или анонимизируем их. IP-адреса, записанные вместе с запросами к API, удаляются через 30 дней; операционные метаданные в тех же записях сохраняются, поскольку они являются основанием ваших счетов. Записи о согласиях на модели с использованием для обучения и другие модели, требующие согласия, включая текст, который вы приняли, хранятся, пока существует ваш аккаунт или идентификатор гостя, и до трёх лет после прекращения согласия, чтобы мы могли его подтвердить. Возражение, заявленное с аккаунтом, хранится как настройка аккаунта, пока аккаунт существует. Возражение, заявленное гостем, хранится вместе с идентификатором гостя и удаляется по истечении срока его действия через один год.

9. Возрастные ограничения

Наши сервисы не предназначены для детей. Чтобы пользоваться ими, вам должно быть не менее 13 лет, и вы должны быть достаточно взрослым, чтобы заключать имеющий обязательную силу договор в стране вашего проживания, либо иметь разрешение родителя или опекуна. Мы сознательно не собираем персональную информацию от детей младше 13 лет. Если нам станет известно, что мы собрали такую информацию, мы удалим её. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами по адресу [email protected].

10. Международная передача данных

Ваши персональные данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. Для нашей собственной инфраструктуры, а также поставщиков платежей мы передаём персональные данные за пределы Европейской экономической зоны только в том случае, если для страны назначения действует решение Европейской комиссии об адекватности или заключены стандартные договорные положения, утверждённые Европейской комиссией. Поставщики моделей представляют собой отдельный случай. Многие запросы, в том числе к моделям известных западных разработчиков, обслуживают поставщики, расположенные за пределами Европейской экономической зоны в странах без решения об адекватности, в частности в Китае, Гонконге, Сингапуре, Таиланде и Объединённых Арабских Эмиратах, а также поставщики в США, которые не сертифицированы в рамках Рамочного соглашения ЕС-США о защите данных и не связаны с нами стандартными договорными положениями. Уровень защиты данных в этих странах несопоставим с уровнем в Европейском союзе: у властей там могут быть широкие полномочия по доступу к данным, и у вас может не быть равноценных прав и средств правовой защиты. Некоторые из этих поставщиков просматривают, хранят полученные данные или обучают на них модели. Для потребителей передача необходима для исполнения нашего договора, поскольку поставщик, через которого предоставляется модель, является частью используемой вами услуги (ст. 49(1)(b) GDPR). На странице каждой модели перечислены группы поставщиков, которые её предоставляют, а с помощью закрепления групп вы можете ограничить ключ определёнными группами. При автоматической маршрутизации запрос направляется в самую дешёвую доступную группу, которой часто оказывается один из описанных здесь поставщиков. Не включайте персональные данные других людей в содержимое, которое вы отправляете модели; включать свои мы не рекомендуем. Иные правила действуют для поставщиков, которые используют ваши вводимые данные также в собственных целях, в частности для обучения моделей ИИ, независимо от того, бесплатна модель или платна (см. раздел 4). То же относится к поставщикам, которые не опубликовали, как они обращаются с вводимыми данными. Если такой поставщик находится в третьей стране без надлежащего уровня защиты данных, мы передаём туда ваши вводимые данные только после того, как вы дадите явное согласие в окне, где указаны страны назначения (ст. 49(1)(a) GDPR). Ваше согласие распространяется на поставщиков, через которых модель предлагается на момент согласия; если добавляется ещё один такой поставщик, мы снова запрашиваем ваше согласие. Вы можете в любой момент отозвать согласие в настройках аккаунта, а как гость через «Управление согласиями» в чате; после этого модель для вас блокируется. Для всех остальных поставщиков передача по-прежнему основывается на исполнении нашего договора (ст. 49(1)(b) GDPR). Модели, требующие такого согласия, недоступны для бизнес-аккаунтов.

Электронная почта и платежи в криптовалюте: письма, связанные с учётной записью и транзакциями, например коды регистрации, письма для сброса пароля и подтверждения платежей, мы отправляем через Resend в США; Resend сертифицирован в рамках Рамочного соглашения ЕС-США о защите данных. Письма, которые вы отправляете на наш адрес поддержки, хранятся у нашего почтового провайдера netcup GmbH в Германии, который обрабатывает их по нашему поручению на основании договора об обработке данных (ст. 28 GDPR). В третьи страны они не передаются. Пожалуйста, не отправляйте конфиденциальную информацию по электронной почте. Если вы платите криптовалютой, оплата производится на платёжной странице NowPayments, оператором которой является FD Transfers LLC в Сент-Винсенте и Гренадинах. Мы передаём NowPayments только сумму и случайный номер заказа, без имени и адреса электронной почты. На своей платёжной странице NowPayments обрабатывает ваши данные, например IP-адрес и адрес кошелька, в качестве самостоятельного контролёра данных в соответствии со своей политикой конфиденциальности.

11. Изменения в этой политике

Время от времени мы можем обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на нашем веб-сайте и обновив указанную выше дату "Последнее обновление", а если изменение существенно затрагивает ваши права, мы уведомим владельцев учётных записей по электронной почте. Продолжение использования вами наших сервисов после вступления обновления в силу означает принятие пересмотренной политики. Пожалуйста, поддерживайте адрес электронной почты в вашей учётной записи в актуальном состоянии, чтобы мы могли с вами связаться.

12. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности, вы хотите реализовать право на защиту данных или подать жалобу на то, как мы обращаемся с вашей информацией, свяжитесь с нами по адресу [email protected], и мы ответим так быстро, как сможем. Если вы находитесь в Европейской экономической зоне или Соединённом Королевстве, вы также имеете право подать жалобу в местный орган по защите данных.