Политика конфиденциальности

• Оператор — владелец развёрнутого экземпляра Сервиса ExadokoAI, осуществляющий обработку персональных данных и определяющий цели и способы их обработки.
• Пользователь — дееспособное физическое лицо, использующее Сервис на законных основаниях, в том числе в гостевом режиме (без регистрации).
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Контент Пользователя — сообщения, запросы, промпты, файлы и иные материалы, которые Пользователь направляет в Сервис, а также результаты их обработки моделями искусственного интеллекта.
• Провайдеры вычислений — третьи лица, предоставляющие инфраструктуру для выполнения запросов к моделям машинного обучения и генерации изображений.

Политика распространяется на все способы использования Сервиса: веб-интерфейс, мобильные и настольные браузеры, доступ через API по ключу разработчика, а также на все страницы, расположенные на домене развёрнутого экземпляра Сервиса.

Политика не регулирует отношения, возникающие в связи с использованием сторонних веб-сайтов и сервисов, ссылки на которые могут размещаться в Сервисе, а также сервисов Провайдеров вычислений, с которыми Пользователь может вступать в самостоятельные отношения.

В зависимости от способа использования Сервиса Оператор может обрабатывать:

• Учётные данные: адрес электронной почты, отображаемое имя, хеш-значение пароля (пароль в открытом виде не хранится и не может быть восстановлен), идентификатор учётной записи.
• Контент Пользователя: тексты сообщений и запросов, параметры генерации, история диалогов (при использовании облачной синхронизации), тексты промптов и сведения о сгенерированных изображениях.
• Технические данные: IP-адрес (в объёме, необходимом для противодействия злоупотреблениям и подсчёта лимитов), тип и версия браузера, сведения о дате и времени обращений, идентификаторы сессии и cookie.
• Данные об использовании: количество сообщений, запусков агентов и сгенерированных изображений, объём потреблённых ресурсов в рамках тарифа.
• API-ключи разработчика: выданные Сервисом ключи доступа и статистика их использования. Собственные ключи Пользователя к сторонним провайдерам, введённые в интерфейсе, хранятся исключительно в локальном хранилище браузера Пользователя и на сервер Оператора не передаются.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, судимости) и биометрические персональные данные. Пользователям запрещается направлять в Сервис такие сведения, в том числе в составе промптов.

Оператор не требует и не собирает данные платёжных инструментов: оплата тарифов осуществляется внешними платёжными системами, и Оператор получает только подтверждение факта оплаты.

Обработка данных осуществляется в следующих целях:

• исполнение соглашения с Пользователем (предоставление доступа к моделям, генерация ответов и изображений, ведение истории диалогов, тарифный учёт) — правовое основание: заключённое с Пользователем соглашение (ст. 6 п. 1 (b) GDPR; ч. 1 ст. 6 152-ФЗ);
• регистрация и аутентификация Пользователя, восстановление доступа — правовое основание: исполнение соглашения и согласие Пользователя;
• обеспечение безопасности, противодействие автоматизированным злоупотреблениям, контроль дневных лимитов — правовое основание: законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса (ст. 6 п. 1 (f) GDPR);
• анонимная агрегированная статистика использования для развития продукта — правовое основание: законные интересы Оператора; при этом статистика не позволяет идентифицировать Пользователя;
• рассылка служебных уведомлений, связанных с учётной записью, — правовое основание: исполнение соглашения. Рекламные рассылки осуществляются только при отдельном согласии Пользователя.

Обработка персональных данных осуществляется на принципах законности, целевого ограничения, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности. Оператор ограничивает сбор данных объёмом, необходимым для заявленных целей, и не использует Контент Пользователя для обучения моделей машинного обучения.

Для исполнения запросов Пользователя текст запроса и предшествующий контекст диалога передаются Провайдерам вычислений — техническим партнёрам, обеспечивающим выполнение моделей и генерацию изображений. Передача ограничена объёмом, необходимым для формирования ответа, и осуществляется в целях исполнения соглашения с Пользователем.

Оператор не продаёт персональные данные и Контент Пользователя, не передаёт их рекламным сетям и брокерам данных и не раскрывает их иным третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой или требуемых применимым законодательством (например, на основании законного запроса уполномоченных органов).

Провайдеры вычислений обрабатывают переданные данные на условиях своих политик конфиденциальности. Пользователю рекомендуется ознакомиться с условиями соответствующих сервисов.

• Гостевой режим (без регистрации). История диалогов хранится исключительно в локальном хранилище браузера Пользователя и на сервер Оператора не передаётся. Удаление данных сайта в браузере приводит к безвозвратному удалению такой истории.
• Зарегистрированные пользователи. История диалогов, сведения о генерациях и учётные данные хранятся в подключённой базе данных в защищённом облачном контуре. Пароль хранится только в виде необратимого криптографического хеш-значения, полученного с использованием алгоритма scrypt и уникальной соли.
• Сроки хранения. Персональные данные хранятся до удаления учётной записи Пользователя либо до достижения целей обработки. Диалоги удаляются незамедлительно по команде Пользователя. Технические журналы хранятся не более 90 календарных дней, если иное не требуется законодательством.

Обработка может осуществляться с использованием серверов, расположенных в центрах обработки данных различных юрисдикций, включая юрисдикции за пределами страны проживания Пользователя. В таких случаях Оператор принимает меры, необходимые для надлежащей защиты данных при трансграничной передаче, предусмотренные применимым законодательством.

Сервис использует минимальный набор cookie и локального хранилища браузера: идентификатор сессии аутентификации, выбранные настройки интерфейса (тема, параметры ответов, выбранная модель), локальную историю гостевых диалогов и счётчики дневных лимитов. Аналитические и рекламные cookie не используются.

Пользователь может удалить cookie и данные локального хранилища средствами браузера в любой момент; при этом часть функций Сервиса (сохранение настроек и гостевой истории) станет недоступной. Подробнее — в Политике использования файлов cookie.

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая:

• шифрование каналов связи (HTTPS/TLS) между Пользователем и Сервисом;
• хранение паролей исключительно в виде хеш-значений с солью (scrypt);
• разграничение прав доступа к базам данных и серверным ключам;
• изоляцию вычислительных сред моделей (ExadokoLinux): файлы и расчёты каждой модели отделены друг от друга;
• регулярный пересмотр состава обрабатываемых данных и прав доступа.

Пользователь обязан обеспечивать конфиденциальность своих учётных данных и API-ключей и незамедлительно сообщать Оператору о любых подозрениях на компрометацию.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку, если обработка осуществляется на основании согласия;
• получать копию своих данных в структурированном виде (экспорт диалогов доступен в интерфейсе Сервиса);
• удалить учётную запись вместе с историей диалогов средствами Сервиса или по обращению к Оператору;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Запросы направляются по адресу электронной почты, указанному в разделе «Контакты». Срок рассмотрения обращения — не более 30 календарных дней со дня его получения.

Сервис не предназначен для лиц, не достигших 14 лет (для жителей ЕЭЗ — 16 лет, если законодательство страны проживания не устанавливает иной возраст согласия). Оператор не собирает персональные данные с заведомым знанием о том, что они принадлежат несовершеннолетним. При выявлении таких данных они подлежат удалению незамедлительно.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования в Сервисе, если иное прямо не предусмотрено новой редакцией. Существенные изменения дополнительно анонсируются в интерфейсе Сервиса. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

Вопросы, связанные с обработкой персональных данных, запросы на реализацию прав и уведомления об инцидентах направляются Оператору по адресу: exadokoai@gmail.com либо владельцу развёрнутого экземпляра Сервиса, если он указал иной контакт.

Смежные документы: Условия использования, Политика использования файлов cookie.