Политика конфиденциальности

1. Оператор

API Stock является оператором персональных данных, описанных в настоящей Политике. По вопросам конфиденциальности и для реализации любых прав, указанных в разделе 8, обращайтесь по адресу [email protected].

2. Собираемые данные

Мы собираем только те данные, которые необходимы Сервису для работы и корректного выставления счетов.

• Данные учётной записи — ваш адрес электронной почты, а также имя и аватар, которые передаёт нам поставщик идентификации, если вы входите через Google или GitHub. Если вы регистрируетесь с паролем, мы храним только его хэш.
• Данные сеанса — токен сеанса, срок его действия, IP-адрес и пользовательский агент устройства, с которого был создан сеанс.
• Ключи API — ключи, выданные вашей учётной записи, их настройки и время последнего использования каждого из них.
• Данные генерации — для каждого запроса: модель, переданные вами параметры (включая ваш запрос и все указанные вами URL медиафайлов), статус, временные показатели, списанную стоимость и возвращённое сообщение об ошибке.
• Сгенерированные медиафайлы — файлы, созданные для вас моделью, хранящиеся в нашем собственном хранилище и предоставляемые вам оттуда.
• Использование чата — для запросов к LLM мы записываем модель, поставщика, количество токенов и стоимость. Мы не храним содержимое сообщений в запросах чата.
• Платёжные данные — сумма, валюта, способ и статус платежа, а также идентификатор транзакции эквайера. Мы никогда не получаем номер вашей карты или реквизиты кошелька; они передаются непосредственно эквайеру.
• Технические данные — IP-адрес и определённая по нему страна, используемые для обеспечения безопасности, предотвращения злоупотреблений и маршрутизации.
• Аналитические данные — URL страниц, источники трафика, параметры кампаний, источники переходов, сведения об устройстве и браузере, идентификаторы клиента и сеанса Google Analytics, а также отдельные события воронки продукта. Мы в течение короткого времени храним серверную запись о доставке подтверждённых событий, таких как регистрация, первый успешный запрос и платёж. Когда вы вошли в систему, аналитические события могут быть связаны с вашим внутренним идентификатором пользователя; мы не отправляем ваш адрес электронной почты в Google Analytics.

3. Почему мы обрабатываем данные и на каком основании

• Для предоставления Сервиса — запуска генераций, доставки результатов и отправки настроенных вами вебхуков. Основание: исполнение нашего договора с вами.
• Для корректного расчета стоимости, списания оплаты и возврата средств, а также для хранения отображаемой в панели управления истории использования. Основание: исполнение нашего договора и выполнение установленной законом обязанности хранить бухгалтерские документы.
• Для вашей аутентификации и обеспечения безопасности учетных записей. Основание: исполнение нашего договора и наш законный интерес в обеспечении безопасности Сервиса.
• Для выявления, расследования и предотвращения мошенничества, злоупотреблений и нарушений правил допустимого использования. Основание: наш законный интерес и соблюдение требований законодательства.
• Для обеспечения работы и повышения надежности — мониторинга, диагностики ошибок и планирования мощностей. Основание: наш законный интерес.
• Для связи с вами по вопросам Сервиса, включая изменения в настоящих политиках. Основание: исполнение нашего договора.
• Для измерения эффективности кампаний, страниц и регистраций с помощью Google Analytics. Основание: согласие, которое вы даете, открывая сайт или продолжая им пользоваться, ваше согласие с настоящими Условиями и наш законный интерес в измерении и улучшении Сервиса.
• Мы не используем ваши запросы, медиаданные или результаты для обучения моделей и не продаем персональные данные.

4. С кем мы ими делимся

Мы передаем данные только сторонам, необходимым для предоставления Сервиса:

• Вышестоящие поставщики моделей — когда вы отправляете запрос, его параметры, включая ваш запрос и любые указанные вами медиаданные, передаются поставщику, обслуживающему эту модель. То, какой поставщик обслуживает запрос, зависит от модели, параметров и доступности поставщика. Каждый поставщик обрабатывает эти данные в соответствии со своей политикой конфиденциальности.
• Платежные провайдеры — наши криптовалютные и карточные эквайеры получают сумму, номер заказа и все необходимое для приема платежа. Они являются независимыми операторами платежных данных, которые получают от вас.
• Провайдеры инфраструктуры — провайдеры хостинга, объектного хранилища, баз данных и кэширования, действующие в качестве наших обработчиков данных.
• Google Analytics — Google получает описанные в настоящей Политике аналитические данные о сайте, чтобы предоставлять отчеты о трафике и воронке продукта. Мы не включаем Google Ads или ремаркетинг через эту интеграцию.
• Органы власти — если мы обязаны раскрыть данные по закону или если раскрытие необходимо для предъявления или защиты в рамках юридических требований.
• Правопреемник — если мы участвуем в слиянии, приобретении или продаже активов, при условии продолжения действия настоящей Политики.

5. Международная передача данных

Наши поставщики и инфраструктура могут находиться за пределами вашей страны, в том числе за пределами Европейской экономической зоны. Если персональные данные передаются из ЕЭЗ или Великобритании, мы полагаемся на решение об адекватности уровня защиты, если оно существует, а в противном случае — на стандартные договорные положения с соответствующими дополнительными гарантиями.

6. Как долго мы их храним

• Сгенерированные медиаданные хранятся в течение срока хранения, указанного в журнале использования, после чего удаляются из нашего хранилища. Скачайте все, что вам нужно сохранить.
• Записи о генерациях — модель, параметры, статус и стоимость — хранятся, пока существует ваша учетная запись, чтобы историю использования и выставление счетов можно было проверить.
• Платежные и бухгалтерские документы хранятся столько, сколько требуется налоговым и бухгалтерским законодательством, обычно несколько лет, даже после закрытия учетной записи.
• Данные учетной записи и сессий удаляются при удалении учетной записи, за исключением данных, которые мы обязаны хранить по закону или для защиты в рамках юридических требований.
• Журналы безопасности и злоупотреблений хранятся ограниченный срок, соразмерный риску.
• Связи идентификаторов Google Analytics хранятся до 400 дней после последнего обнаружения браузера, а успешно доставленные записи о событиях сервера обычно удаляются через 30 дней.
• Для данных о событиях Google Analytics настроен срок хранения 14 месяцев.

7. Безопасность

Мы защищаем данные при передаче с помощью TLS, храним пароли только в виде хешей, изолируем базу данных и кэш от общедоступного интернета и ограничиваем внутренний доступ лицами, которым он необходим. Ключи API являются секретами, которыми управляете вы: любой ключ можно деактивировать, создать заново или удалить в панели управления, и это вступает в силу немедленно. Ни одна система не является абсолютно защищенной, и мы не можем гарантировать абсолютную безопасность.

8. Ваши права

В зависимости от места вашего проживания вы можете иметь право:

• получить доступ к хранящимся у нас персональным данным о вас и получить их копию в переносимом формате;
• исправить неточные данные;
• удалить ваши данные с учетом срока хранения, который мы обязаны соблюдать по закону;
• ограничить обработку, осуществляемую на основании законных интересов, или возразить против нее;
• отозвать согласие, если обработка основана на согласии, без влияния на обработку, уже осуществленную до этого;
• подать жалобу в местный орган по защите данных.
• Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение срока, установленного применимым законодательством, обычно в течение одного месяца.

9. Файлы cookie и аналогичные технологии

Мы используем строго необходимые технологии сессий, настройки браузера и Google Analytics для измерения использования страниц и воронки продукта. Google Analytics загружается, когда вы пользуетесь сайтом. Открывая сайт или продолжая им пользоваться, вы соглашаетесь на этот сбор аналитических данных. Google Ads и ремаркетинг остаются отключенными. Информацию о доступных вам идентификаторах, сроках хранения и настройках браузера см. в нашей Политике использования файлов cookie.

10. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок передал нам персональные данные, свяжитесь с нами, и мы удалим их.

11. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику. Мы опубликуем обновленную версию с новой датой вступления в силу и, если изменение существенно влияет на то, как мы обрабатываем ваши данные, уведомим вас по электронной почте или в панели управления до вступления изменения в силу.

12. Контакты

Вопросы и запросы по конфиденциальности: [email protected].