Политика конфиденциальности
Последнее обновление: черновик, ожидает юридической проверки
Данная политика объясняет, какие данные собирает striq, зачем и как вы можете ими управлять. Документ составлен в целом в соответствии с принципами защиты данных в духе GDPR/UK GDPR, но ещё не прошёл юридическую проверку и пока не называет конкретное юридическое лицо или юрисдикцию.
1. Что мы собираем
Данные аккаунта: email, надёжно хешированный пароль (никогда не сам пароль), отображаемое имя и языковые предпочтения.
Данные использования: отправляемые и получаемые сообщения и диалоги, расход токенов и генераций изображений в рамках вашего лимита, а также техническая информация вроде временных меток и идентификаторов моделей.
Платёжные данные: тариф подписки, статус оплаты и ссылка на сохранённый способ оплаты у нашего платёжного провайдера. Мы никогда не получаем и не храним полный номер карты.
Технические данные: IP-адрес и user-agent, связанные с сессиями входа, используются для безопасности (управление сессиями, выявление злоупотреблений и мошенничества), а не для рекламы.
2. Зачем мы их обрабатываем
Для предоставления сервиса, на который вы подписались: аутентификация, обработка ваших диалогов через AI-провайдеров, генерация изображений, учёт использования в рамках тарифа и обработка платежей по подписке.
Для обеспечения безопасности сервиса и предотвращения злоупотреблений, включая автоматическое выявление аномалий, которое помечает необычную активность аккаунта для ручной проверки — это никогда не ограничивает аккаунт автоматически.
Для отправки важных уведомлений об аккаунте и оплате. Мы не рассылаем маркетинговые письма без отдельного согласия.
3. С кем мы делимся данными
Провайдеры AI-моделей обрабатывают содержимое ваших сообщений для генерации ответов; они получают содержимое сообщений, но не учётные данные вашего аккаунта.
Наш платёжный провайдер обрабатывает оформление заказа и регулярные платежи и получает данные, необходимые для проведения транзакции.
Инфраструктурные провайдеры (облачный хостинг, объектное хранилище для сгенерированных изображений, доставка транзакционных писем) обрабатывают данные как обработчики по нашим инструкциям, в рамках собственных обязательств по защите данных.
Мы не продаём ваши персональные данные и не передаём их третьим лицам в их собственных маркетинговых целях.
4. Хранение данных
История диалогов хранится до тех пор, пока вы её не удалите или не удалите аккаунт. Платёжные записи хранятся в объёме, необходимом для учёта и предотвращения мошенничества, даже после удаления аккаунта, но только в необходимом минимуме.
Удаление аккаунта удаляет профиль, диалоги и сгенерированные изображения из действующих систем; остаточные копии в резервных копиях удаляются по обычному графику ротации бэкапов.
5. Ваши права
Вы можете просматривать, экспортировать и удалять историю диалогов и аккаунт напрямую в настройках аккаунта в любое время, без обращения в поддержку.
В зависимости от вашего местонахождения у вас могут быть дополнительные права запросить копию данных, исправить неточности или возразить против определённой обработки. Свяжитесь с нами через данные в вашем аккаунте для реализации этих прав; после публикации формального канала связи запрос также будет направлен туда.
6. Международная передача данных
Наша инфраструктура и AI-провайдеры могут обрабатывать данные в странах, отличных от вашей. При необходимости мы используем стандартные договорные механизмы защиты, признанные применимым законодательством о защите данных, для таких передач.
7. Дети
Сервис не предназначен для детей и не рассчитан на использование лицами младше возраста, необходимого для согласия на обработку данных в их юрисдикции.
8. Изменения политики
Мы можем обновлять эту политику по мере развития сервиса. Существенные изменения будут выделены в продукте до их вступления в силу.