Политика конфиденциальности

Последнее обновление: черновик, ожидает юридической проверки

Данная политика объясняет, какие данные собирает striq, зачем и как вы можете ими управлять. Документ составлен в целом в соответствии с принципами защиты данных в духе GDPR/UK GDPR, но ещё не прошёл юридическую проверку и пока не называет конкретное юридическое лицо или юрисдикцию.

1. Что мы собираем

Данные аккаунта: email, надёжно хешированный пароль (никогда не сам пароль), отображаемое имя и языковые предпочтения.

Данные использования: отправляемые и получаемые сообщения и диалоги, расход токенов и генераций изображений в рамках вашего лимита, а также техническая информация вроде временных меток и идентификаторов моделей.

Платёжные данные: тариф подписки, статус оплаты и ссылка на сохранённый способ оплаты у нашего платёжного провайдера. Мы никогда не получаем и не храним полный номер карты.

Технические данные: IP-адрес и user-agent, связанные с сессиями входа, используются для безопасности (управление сессиями, выявление злоупотреблений и мошенничества), а не для рекламы.

2. Зачем мы их обрабатываем

Для предоставления сервиса, на который вы подписались: аутентификация, обработка ваших диалогов через AI-провайдеров, генерация изображений, учёт использования в рамках тарифа и обработка платежей по подписке.

Для обеспечения безопасности сервиса и предотвращения злоупотреблений, включая автоматическое выявление аномалий, которое помечает необычную активность аккаунта для ручной проверки — это никогда не ограничивает аккаунт автоматически.

Для отправки важных уведомлений об аккаунте и оплате. Мы не рассылаем маркетинговые письма без отдельного согласия.

3. С кем мы делимся данными

Провайдеры AI-моделей обрабатывают содержимое ваших сообщений для генерации ответов; они получают содержимое сообщений, но не учётные данные вашего аккаунта.

Наш платёжный провайдер обрабатывает оформление заказа и регулярные платежи и получает данные, необходимые для проведения транзакции.

Инфраструктурные провайдеры (облачный хостинг, объектное хранилище для сгенерированных изображений, доставка транзакционных писем) обрабатывают данные как обработчики по нашим инструкциям, в рамках собственных обязательств по защите данных.

Мы не продаём ваши персональные данные и не передаём их третьим лицам в их собственных маркетинговых целях.

4. Хранение данных

История диалогов хранится до тех пор, пока вы её не удалите или не удалите аккаунт. Платёжные записи хранятся в объёме, необходимом для учёта и предотвращения мошенничества, даже после удаления аккаунта, но только в необходимом минимуме.

Удаление аккаунта удаляет профиль, диалоги и сгенерированные изображения из действующих систем; остаточные копии в резервных копиях удаляются по обычному графику ротации бэкапов.

5. Ваши права

Вы можете просматривать, экспортировать и удалять историю диалогов и аккаунт напрямую в настройках аккаунта в любое время, без обращения в поддержку.

В зависимости от вашего местонахождения у вас могут быть дополнительные права запросить копию данных, исправить неточности или возразить против определённой обработки. Свяжитесь с нами через данные в вашем аккаунте для реализации этих прав; после публикации формального канала связи запрос также будет направлен туда.

6. Международная передача данных

Наша инфраструктура и AI-провайдеры могут обрабатывать данные в странах, отличных от вашей. При необходимости мы используем стандартные договорные механизмы защиты, признанные применимым законодательством о защите данных, для таких передач.

7. Дети

Сервис не предназначен для детей и не рассчитан на использование лицами младше возраста, необходимого для согласия на обработку данных в их юрисдикции.

8. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Существенные изменения будут выделены в продукте до их вступления в силу.