Политика конфиденциальности

2. Информация, которую мы собираем

Мы собираем только ту информацию, которая необходима для предоставления и улучшения наших услуг для вас. Это включает:

Персональная информация: При создании аккаунта или использовании Приложения мы можем запросить у вас определённые личные данные. В частности, это ваш адрес электронной почты, который используется для регистрации аккаунта, входа в систему и поддержки пользователей. Мы не требуем указывать ваше имя, физический адрес или другие контактные данные для использования Приложения (за исключением случаев, необходимых для обработки платежей через магазины приложений, см. раздел 4).
Контент, предоставляемый пользователем: Приложение позволяет вам вводить текстовые подсказки для генерации изображений. Эти подсказки (и полученные изображения) обрабатываются нашей AI-системой. Мы можем временно кэшировать или сохранять ваши подсказки для облегчения процесса генерации изображений и для улучшения качества и точности нашего сервиса, но не используем ваши подсказки для других целей, кроме как для предоставления запрошенного вами изображения и повышения функциональности Приложения.
Данные об использовании: При использовании Приложения мы автоматически собираем определённую техническую информацию и информацию об использовании. Это может включать:

Информация об устройстве: Такая как модель вашего устройства, версия операционной системы, уникальные идентификаторы устройства и настройки языка устройства.
Данные журналов и взаимодействия: Такие как используемые вами функции, дата и время ваших запросов, метрики производительности Приложения и отчёты об ошибках/сбоях.
Приблизительное местоположение: Мы не собираем точные данные GPS, но можем определить общее местоположение (например, страну или регион) по вашему IP-адресу или настройкам устройства. Это помогает нам понимать географию нашей пользовательской базы (например, для определения языковых предпочтений или соблюдения региональных требований законодательства).

Информация о покупках в приложении: Если вы покупаете Баллы или другие платные функции в Приложении, мы записываем детали покупки (например, тип и количество купленных Баллов и дату покупки). Обратите внимание: обработка платежей (например, данные кредитной карты) осуществляется через Google Play Store или Apple App Store. Мы не получаем и не храним ваши платёжные реквизиты. Мы получаем только подтверждение покупки и количество Баллов, которое нужно зачислить на ваш аккаунт.

Мы сознательно не собираем чувствительную личную информацию (например, номера государственных удостоверений личности, медицинскую информацию или биометрические данные). Пожалуйста, воздержитесь от предоставления таких данных в Приложении.

3. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

Предоставление и поддержание сервиса: Мы используем ваш адрес электронной почты для создания и управления вашим аккаунтом, аутентификации входа и предоставления доступа к функциям Приложения. Ваши текстовые подсказки используются нашей AI-системой для генерации запрошенных вами изображений. Без этих данных мы не можем выполнять основную функциональность Приложения.
Обработка покупок: Если вы покупаете Баллы или другие платные функции, мы используем вашу информацию для проведения транзакции (через магазин приложений) и обновления вашего баланса Баллов в Приложении.
Улучшение и персонализация Приложения: Данные об использовании и аналитика помогают нам понимать, как пользователи взаимодействуют с Приложением. Мы анализируем эти данные для исправления ошибок, оптимизации производительности и разработки новых функций. Например, понимание того, какие функции наиболее популярны или где пользователи сталкиваются с ошибками, помогает нам улучшать Приложение.
Связь с пользователем: Мы можем использовать ваш адрес электронной почты для отправки важных уведомлений о вашем аккаунте или сервисе. Например, мы можем отправить письмо с подтверждением при регистрации, уведомления о значительных изменениях в Приложении или в настоящей политике, или ответить на ваш запрос в службу поддержки. Мы не будем отправлять вам маркетинговые или рекламные сообщения без вашего явного согласия на их получение.
Безопасность и предотвращение мошенничества: Информация (такая как идентификаторы устройств и шаблоны использования) может использоваться для мониторинга подозрительной или мошеннической активности, соблюдения наших Условий использования и защиты целостности и безопасности наших сервисов.
Соблюдение законодательства: Если на нас возложены юридические обязательства, мы можем обрабатывать и раскрывать ваши данные, если это необходимо для соблюдения применимого законодательства, нормативных требований, юридических процедур или действующих запросов государственных органов (например, в ответ на судебный приказ или требование правоохранительных органов).

Мы будем обрабатывать ваши персональные данные только для вышеперечисленных целей и в соответствии с действующей правовой основой (см. раздел 5 ниже). Мы не используем вашу личную информацию для автоматизированного принятия решений или профилирования таким образом, который оказывает юридическое или иное значительное воздействие на вас.

4. Сторонние аналитические сервисы и службы

Чтобы лучше понять производительность нашего Приложения и то, как пользователи взаимодействуют с ним, мы используем надёжные сторонние сервисы аналитики. В частности, AIIG использует Google Analytics (сервис компании Google LLC) и Yandex AppMetrica (сервис компании Yandex LLC) для анализа использования и диагностики.

Какие данные собираются этими сервисами: Эти инструменты аналитики автоматически собирают данные, такие как информация об устройстве, частота использования, просмотренные экраны, использованные функции и отчёты о сбоях. Они также могут собирать приблизительные данные о местоположении (например, страну или регион) и другую техническую информацию о взаимодействии вашего устройства с Приложением. Эти данные в основном агрегируются и не идентифицируют вас напрямую; они помогают нам наблюдать за тенденциями и моделями использования. Например, мы можем узнать, сколько в среднем длится сессия или как часто используется новая функция.

Как мы используем данные аналитики: Данные, собранные через Google Analytics и Yandex AppMetrica, используются исключительно для улучшения функциональности и пользовательского опыта нашего Приложения. Они позволяют нам диагностировать технические проблемы, анализировать вовлеченность пользователей и принимать обоснованные решения по разработке новых функций. Например, если аналитика показывает, что функция используется редко, мы можем выяснить причину и её доработать. Если определённая версия приложения часто сбоит на конкретной модели устройства, мы сосредоточим усилия на устранении этих проблем.

Передача данных и конфиденциальность: Эти сторонние сервисы выступают нашими поставщиками услуг (или «обработчиками данных»), то есть они обрабатывают информацию от нашего имени и согласно нашим инструкциям. Они обязаны по контракту защищать ваши данные и не использовать их для своих собственных целей. Мы не получаем через аналитику персональные данные, такие как ваше имя или адрес электронной почты, а только указанную техническую информацию. Google и Yandex имеют собственные политики конфиденциальности, в которых объясняется, как они обрабатывают информацию: вы можете ознакомиться с ними на их официальных сайтах. Мы обеспечиваем, чтобы использование этих сервисов соответствовало требованиям GDPR, CCPA и других применимых законов (например, включая анонимизацию IP-адресов в Google Analytics, если это возможно).

Возможности отказа от аналитики: В зависимости от вашего устройства у вас могут быть возможности ограничить сбор данных для аналитики. Например, на Android или iOS вы можете сбросить или ограничить использование рекламных идентификаторов, что может учитываться нашими аналитическими сервисами. В настоящее время наше Приложение не имеет встроенного переключателя для отключения аналитики, но вы можете связаться с нами (см. раздел 11), если у вас есть опасения по поводу сбора аналитических данных, и мы предоставим инструкции или вручную учтём ваш запрос на отказ в пределах возможного.

Мы не используем рекламные сети или социальные плагины в Приложении, которые собирали бы ваши данные для целей рекламы. Кроме того, за исключением упомянутых аналитических сервисов и необходимых поставщиков услуг, мы не передаём ваши персональные данные третьим лицам.

5. Правовые основания обработки данных (соответствие GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или в Соединённом Королевстве, мы опираемся на следующие правовые основания в соответствии с GDPR для обработки вашей персональной информации:

Исполнение договора: Основная часть обработки данных осуществляется для выполнения нашего договора с вами — например, когда вы вводите подсказку и мы генерируем изображение, или когда вы покупаете Баллы и мы зачисляем их на ваш аккаунт. Мы должны обрабатывать ваши данные, чтобы предоставлять услуги, которые вы запрашиваете, как указано в наших Условиях использования.
Ваше согласие: Мы будем опираться на ваше согласие там, где это требуется. Например, если в будущем мы захотим отправлять вам необязательные маркетинговые письма, мы сначала получим ваше согласие (и вы сможете отозвать его в любое время). Также, если это требуется законом, мы можем запросить ваше согласие перед сбором определённых аналитических данных или перед обработкой персональных данных несовершеннолетних.
Законные интересы: Мы можем обрабатывать ваши данные в рамках наших законных бизнес-интересов, например, для улучшения и обеспечения безопасности нашего Приложения, для связи с вами по вопросам обновлений продуктов или для понимания того, как пользователи взаимодействуют с Приложением. При опоре на законные интересы мы убеждаемся, что наши интересы не нарушают ваши права на защиту данных — например, где это возможно, мы агрегируем или анонимизируем данные для защиты вашей конфиденциальности.
Юридическое обязательство: В некоторых случаях мы обязаны по закону обрабатывать определённые данные. Например, нам может потребоваться хранить записи о транзакциях для налоговых или бухгалтерских целей или раскрывать информацию для выполнения судебного приказа.

Если у вас есть вопросы относительно правовых оснований обработки ваших данных, пожалуйста, свяжитесь с нами (см. раздел 11). Мы с радостью объясним, как применяются юридические стандарты к конкретным способам использования вашей информации.

6. Передача и раскрытие информации

Мы относимся к вашей личной информации с заботой и соблюдением конфиденциальности. Мы не продаём вашу персональную информацию третьим лицам. Мы также не передаём ваши данные другим сторонам, за исключением следующих случаев:

Поставщики услуг: Мы можем передавать данные сторонним компаниям, которые предоставляют услуги от нашего имени. Это включает упомянутых поставщиков аналитики (Google и Yandex), а также может включать облачные хостинг-провайдеры, почтовые сервисы (если мы отправляем письма) или платформы поддержки клиентов. Эти поставщики услуг получают доступ только к той информации, которая необходима им для выполнения своих функций, и они обязаны по контракту защищать ваши данные и использовать их исключительно для указанных нами целей.
Бизнес-передачи: Если Компания участвует в слиянии, поглощении, банкротстве или продаже активов, ваша информация может быть передана в рамках этой сделки. В случае такой передачи мы обеспечим, чтобы ваша информация оставалась защищённой на уровне, эквивалентном текущей политике конфиденциальности, и уведомим вас (например, по электронной почте или через заметное уведомление в Приложении) о любых изменениях в собственности или использовании данных.
Соблюдение законодательства и защита: Мы можем раскрыть вашу информацию, если это требуется по закону или если мы добросовестно полагаем, что такие действия необходимы для (a) выполнения юридического обязательства, такого как судебный приказ, предписание суда или требование регулирующего органа; (b) защиты и отстаивания наших прав или собственности, либо предотвращения мошенничества; (c) действий в срочных обстоятельствах для защиты личной безопасности пользователей или общественности; или (d) обеспечения соблюдения наших Условий использования или других соглашений и политик.
С вашего согласия: Вне вышеуказанных случаев, если нам потребуется передать вашу информацию для какой-либо иной цели, мы заранее уведомим вас и получим ваше согласие (например, если мы будем сотрудничать с другой компанией для предоставления новой функции и потребуется передача данных, мы запросим ваше согласие).

Важно: мы не продаём и не сдаём в аренду вашу персональную информацию третьим лицам для целей маркетинга или рекламы. В терминах CCPA мы не «продаём» ваши данные (как это определено CCPA). Мы также не передаём вашу личную информацию для контекстной поведенческой рекламы без вашего согласия.

7. Международная передача данных

AI Tech Solution — это команда, которая может вести деятельность или использовать серверы и поставщиков услуг, расположенных в разных странах. Когда вы используете Приложение, ваша информация (включая персональные данные) может передаваться и обрабатываться на серверах за пределами вашей страны проживания. Это может включать серверы в Соединённых Штатах Америки, Европейском союзе, России (для систем Yandex) или других юрисдикциях, где наши поставщики услуг располагают своими мощностями.

Если вы находитесь в ЕЭЗ, Великобритании или другом регионе с законами о защите данных, мы обеспечим наличие надлежащих мер защиты ваших персональных данных при такой передаче. Эти меры могут включать:

Стандартные договорные положения: Мы можем полагаться на стандартные положения о защите данных, одобренные Европейской комиссией, которые юридически обязывают получателей данных защищать их в соответствии со стандартами ЕС.
Решения о достаточности: При наличии таковых мы можем передавать данные в страны, признанные регулирующими органами обладающими достаточным уровнем защиты данных.
Другие меры: Мы можем применять технические и организационные меры для защиты данных, такие как шифрование и контроль доступа, а также требовать от любых иностранных обработчиков данных соблюдения применимых законов.

Используя Приложение, вы признаёте, что ваша информация может передаваться на объекты, расположенные в другой стране, и даёте согласие на такую передачу, хранение и обработку. Независимо от того, где обрабатываются ваши данные, мы будем предпринимать соответствующие меры для обеспечения их защиты в соответствии с данной Политикой конфиденциальности.

8. Хранение данных

Мы сохраняем персональную информацию только на тот срок, который необходим для выполнения целей, описанных в данной Политике, или если это требуется законодательством. Конкретная продолжительность хранения может зависеть от типа данных и контекста их обработки:

Информация об аккаунте (электронная почта, профиль): Мы храним ваш адрес электронной почты и данные аккаунта до тех пор, пока ваш аккаунт активен. Если вы решите удалить свой аккаунт или запросите его удаление, мы удалим или анонимизируем ваши персональные данные в разумный срок после выполнения всех незавершённых обязательств (например, нам может потребоваться сохранить записи о покупках для финансовой отчётности). Резервные копии ваших данных могут сохраняться в наших системах резервного копирования в течение короткого времени, но будут удалены в ходе планового обновления резервных копий.
Подсказки и сгенерированный контент: Текстовые подсказки, которые вы предоставляете, могут временно храниться на наших серверах для обработки генерации изображений. В большинстве случаев подсказки и созданные изображения не сохраняются на наших серверах в долгосрочной перспективе и остаются только на вашем устройстве. Если мы всё же ведём журналы некоторых подсказок или результатов (например, для улучшения нашей модели ИИ или для модерации контента), мы либо анонимизируем их (удалив идентификаторы аккаунтов), либо удаляем после анализа. Любые сохранённые журналы контента не будут связаны с вашей личной информацией.
Аналитические данные: Данные, собранные через Google Analytics, Yandex AppMetrica или аналогичные инструменты, могут сохраняться нами бессрочно в агрегированной форме для анализа долгосрочных тенденций производительности. Необработанные аналитические данные (особенно те, которые могут быть связаны с идентификаторами пользователей, такими как идентификаторы устройств или IP-адреса) обычно хранятся в течение более короткого срока (например, Google Analytics по умолчанию хранит данные на уровне пользователя в течение 14 месяцев, если не настроено иначе). Мы следуем рекомендованной практике и не сохраняем идентифицируемые аналитические данные дольше, чем это необходимо.
Коммуникации: Если вы связываетесь с нами (например, по электронной почте поддержки), мы можем сохранять такие переписки в течение определённого времени для обработки вашего запроса и улучшения наших услуг. Обычно такие записи хранятся до нескольких лет, если только более длительное хранение не требуется для юридических целей (например, в качестве доказательства взаимодействия с клиентами).
Юридические требования: В некоторых случаях нам может потребоваться сохранять данные дольше, если это требуется по закону. Например, финансовые записи о покупках могут храниться в течение периода, установленного налоговым или бухгалтерским законодательством (который может варьироваться в зависимости от юрисдикции).

Когда у нас больше не будет законной необходимости хранить вашу информацию, мы безопасно утилизируем её. Это может включать её удаление или анонимизацию так, чтобы она больше не могла быть связана с вами.

9. Ваши права и выбор

Мы уважаем ваши права в отношении ваших персональных данных. В зависимости от вашего местоположения и применимого законодательства у вас есть следующие права в отношении информации, которую мы храним о вас:

Права в соответствии с GDPR (для пользователей из ЕЭЗ, Великобритании и аналогичных юрисдикций):

Право на доступ: Вы имеете право запросить копию ваших персональных данных, которые мы храним, а также информацию о том, как мы их обрабатываем.
Право на исправление: Если какие-либо ваши данные неточны или неполны, вы имеете право потребовать их исправления или обновления. Например, если вы сменили адрес электронной почты, вы можете обновить его в Приложении или запросить у нас обновление.
Право на удаление: Вы можете потребовать удаления ваших персональных данных. Это также называют «правом на забвение». Вы можете воспользоваться этим правом, например, если больше не хотите использовать Приложение. Обратите внимание, что мы можем быть обязаны сохранить определённую информацию в соответствии с законом или для законных бизнес-целей (как указано в разделе 8), однако мы будем стремиться удовлетворить запросы на удаление в максимальной степени возможного.
Право на ограничение обработки: Вы можете попросить нас ограничить обработку ваших данных в определённых обстоятельствах — например, если вы оспариваете точность данных, вы можете потребовать ограничение обработки до момента проверки точности.
Право на возражение: Вы можете возразить против обработки ваших данных, если считаете, что это нарушает ваши права. Например, вы имеете право возражать против обработки данных на основании наших законных интересов. В случае возражения мы пересмотрим ваше обращение и при отсутствии весомых законных оснований прекратим или скорректируем обработку. Вы также можете отдельно возразить против прямого маркетинга (хотя в настоящее время мы не рассылаем маркетинговые сообщения без вашего согласия).
Право на переносимость данных: Вы можете запросить копию данных, которые вы нам предоставили, в машиночитаемом формате и имеете право передать эти данные другому сервису (если это технически возможно). Например, вы можете запросить экспорт информации о вашем аккаунте.
Право на отзыв согласия: Если мы обрабатываем ваши данные на основании вашего согласия, вы имеете право отозвать это согласие в любое время. Например, если вы дали согласие на получение новостной рассылки, вы можете позже отказаться от подписки. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.

Права в соответствии с CCPA (для жителей Калифорнии):

Право на информацию: Вы имеете право запросить информацию о том, какие персональные данные мы собираем, используем, раскрываем и продаём (обратите внимание, мы не продаём данные). Это включает категории персональной информации, категории источников, цель сбора, категории третьих лиц, с которыми мы делимся данными, и конкретные фрагменты персональных данных, которые мы храним о вас.
Право на удаление: Вы можете запросить удаление любой персональной информации о вас, которую мы собрали, за исключением некоторых случаев (например, если данные необходимы для выполнения запрошенной вами транзакции или для выявления инцидентов безопасности). Как указано выше, мы удалим данные, насколько это возможно, но в некоторых случаях требуется их хранение для законных или операционных целей.
Право на отказ от продажи/распространения данных: Закон CCPA предоставляет потребителям право отказаться от «продажи» персональной информации. Мы не продаём вашу персональную информацию за деньги и не передаём её для целевой рекламы без вашего согласия. Поэтому необходимости в отказе нет. Если эта практика когда-либо изменится, мы обновим нашу политику и предоставим опцию «Не продавать и не передавать мои персональные данные».
Право на отсутствие дискриминации: Мы не будем дискриминировать вас за реализацию ваших прав по CCPA. Это означает, что мы не будем отказывать вам в доступе к нашим услугам, взимать иную цену или предоставлять услуги худшего качества только потому, что вы реализовали свои права на конфиденциальность. Однако, пожалуйста, учтите, что если вы запросите удаление необходимых данных (например, электронной почты аккаунта), мы можем быть не в состоянии продолжать предоставлять вам полную функциональность Приложения (например, без email-аутентификации).

Реализация ваших прав: Вы можете реализовать многие из этих прав напрямую через Приложение (например, обновить адрес электронной почты или удалить аккаунт в настройках, если такая функция доступна). Для прав, которые нельзя реализовать через Приложение, или если вы предпочитаете, вы можете связаться с нами напрямую (см. раздел 11). Мы можем попросить вас подтвердить вашу личность перед выполнением запроса (например, запросить подтверждение с привязанной электронной почты или предоставить идентификационные данные), чтобы убедиться, что мы не раскроем или не удалим данные третьему лицу. Мы ответим на ваш запрос в сроки, установленные законом (обычно 1 месяц по GDPR или 45 дней по CCPA, с возможными продлениями). За подачу запроса плата не взимается, однако если запросы будут чрезмерными или явно необоснованными, мы оставляем за собой право взимать разумную плату или отказать в удовлетворении запроса в рамках, разрешённых законом.

10. Конфиденциальность детей

Мы осознаём важность защиты конфиденциальности детей. Приложение AIIG – AI Image Generator не предназначено для детей младше 13 лет, и мы сознательно не собираем персональную информацию от детей младше 13 лет. Если вам нет 13 лет, пожалуйста, не создавайте аккаунт и не предоставляйте личные данные (включая адрес электронной почты или подсказки, содержащие личную информацию) через Приложение без согласия родителей.

Мы не устанавливаем строгого возрастного ограничения для использования Приложения, то есть мы напрямую не запрещаем несовершеннолетним пользоваться им. Однако, если вам нет 18 лет (или вы не достигли возраста совершеннолетия в вашей юрисдикции), мы настоятельно рекомендуем использовать Приложение под присмотром родителя или законного опекуна. Некоторые изображения, сгенерированные искусственным интеллектом, могут быть неуместны для очень юной аудитории, поэтому рекомендуется сопровождение взрослого для обеспечения безопасного и позитивного опыта.

Если мы узнаем, что по ошибке собрали персональные данные от ребёнка младше 13 лет (или младше минимального возраста, установленного в соответствующей юрисдикции) без согласия родителей, мы незамедлительно примем меры для удаления этой информации. Если вы родитель или опекун и считаете, что ваш ребёнок младше 13 лет предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами (см. раздел 11), и мы удалим данные и, при необходимости, закроем аккаунт ребёнка.

11. Безопасность данных

Мы серьёзно относимся к безопасности вашей информации. Мы применяем технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают, но не ограничиваются следующими:

Шифрование: Мы используем протоколы шифрования (например, HTTPS/TLS) для защиты передачи данных между Приложением и нашими серверами. Это означает, что данные, такие как ваши учётные данные для входа и подсказки, шифруются при передаче.
Контроль доступа: Мы ограничиваем доступ к персональным данным только тем сотрудникам, которым он необходим для работы, разработки или улучшения нашего Приложения. Все лица, имеющие доступ к данным, обязаны соблюдать строгие требования к конфиденциальности.
Тестирование и обновление безопасности: Мы регулярно обновляем наше приложение и серверные системы для устранения уязвимостей в безопасности. Также мы используем брандмауэры и системы мониторинга для защиты от вредоносных атак.
Безопасное хранение: Персональные данные хранятся на серверах с соответствующими мерами защиты (например, в защищённых дата-центрах с контролем доступа). Пароли, если они сохраняются, хранятся в зашифрованном (хешированном) виде и не записываются в открытом виде.

Несмотря на наши усилия, обратите внимание, что ни один способ передачи данных через Интернет или электронного хранения не может быть полностью безопасным. Хотя мы прилагаем все усилия для защиты вашей личной информации, мы не можем гарантировать её абсолютную безопасность. Также важно, чтобы вы сами защищали свои учётные данные, не раскрывали их третьим лицам и выходили из Приложения после окончания работы, особенно если вы используете чужое устройство. В случае утечки данных, затрагивающей вашу персональную информацию, мы уведомим вас и соответствующие органы в соответствии с требованиями законодательства и предпримем незамедлительные меры для минимизации возможного ущерба.

Политика конфиденциальности для AIIG – AI Image Generator

1. Введение