Политика конфиденциальности

Кто мы

Roast My X, включая Roast My Launch, — сервис, которым управляет UNIHOLIX OÜ, частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: ceo@uniholix.com.

Что мы обрабатываем и зачем

В настоящей политике ваши материалы — это всё, что вы отправляете на оценку: ваш текст, любые дополнительные сведения, которых требует отчёт (например, объявление о вакансии или язык перевода), а для Roast My Launch — адрес веб-страницы и описание в одну строку.

• Ваши материалы. Мы отправляем ваши материалы нашему поставщику моделей ИИ, чтобы получить ваш результат: roast, отчёт по тексту или отчёт о запуске. После того как результат создан, мы не храним ваши материалы. Вместе с платежом передаётся только односторонний цифровой отпечаток ваших материалов, чтобы мы могли предоставить оплаченное. Для roast из пакета платёж хранит короткие отпечатки ваших последних текстов, отправленных на roast (не более шести), чтобы тот же текст, отправленный повторно в течение суток, не засчитывался дважды. Из отпечатка нельзя восстановить ваши материалы.
• Страницы, которые вы просите оценить. Для Roast My Launch наш сервер один раз считывает одну указанную вами публичную веб-страницу, и только если это разрешают правила сайта для автоматических читателей. Видимый текст этой страницы он отправляет нашему поставщику моделей ИИ. Мы не храним ни адрес, ни описание, ни саму страницу.
• Маскирование. Прежде чем ваши данные или текст страницы попадут к нашему поставщику моделей ИИ, мы автоматически заменяем метками распространённые персональные данные и секреты: адреса электронной почты, номера телефонов, номера карт и банковских счетов, ключи. Это страховка: всё равно удаляйте персональные данные других людей сами.
• Выбор, связанный с возрастом. Если вы указываете, что вам нет 18 лет, страница предлагает только позиции для более юных пользователей, а ИИ использует более мягкий тон. Если вы подтверждаете, что вам 18 лет или больше, чтобы купить позицию только для взрослых, мы используем это подтверждение лишь для того, чтобы разрешить покупку. Ни тот, ни другой выбор мы не храним на наших серверах.
• Платёжные данные. Ваш платёж обрабатывает наш платёжный оператор. Мы получаем ваш адрес электронной почты, вашу страну, сумму, валюту и статус платежа, а также ваше подтверждение того, что вы просили предоставить результат немедленно. Данные вашей карты поступают только платёжному оператору и до нас не доходят. Мы также получаем ваше подтверждение того, что материал ваш или что вы вправе его отправить. Для пакета в платеже также фиксируется, сколько roast уже использовано, и односторонний цифровой отпечаток кода вашего пакета; сам код вместе с платежом не хранится.
• Письма нам. Если вы нам пишете, мы используем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
• Технические данные. Наш сервер недолго использует ваш IP-адрес, чтобы ограничивать число запросов и обеспечивать безопасность сервиса. Наш хостинг-провайдер ведёт стандартные журналы запросов: IP-адрес, время и запрошенную страницу. В этих журналах нет ваших материалов.
• Данные на вашем устройстве. Страница хранит ваши материалы, ваш язык, ваш результат и коды ваших пакетов (с числом оставшихся roast и датой окончания) в локальном хранилище вашего браузера, чтобы показать результат, когда вы вернётесь со страницы оплаты, и позволить вам снова воспользоваться пакетом. Эти данные остаются на вашем устройстве. Вы можете удалить их в любой момент в настройках браузера; код вашего пакета также указан в вашей квитанции.
• Без отслеживания. Мы не используем аналитические или рекламные файлы cookie и не используем никаких аналитических или рекламных трекеров.

Ваш результат создаёт ИИ для вашей собственной информации. Он может быть неверным и не является профессиональной консультацией. Мы не используем его для принятия каких-либо решений о вас.

Мы не продаём ваши персональные данные, не используем их для рекламы и не используем ваши материалы для обучения моделей ИИ.

Если вы владеете сайтом. Наш читатель страниц посещает страницу только тогда, когда покупатель её указал, считывает её один раз и соблюдает правила сайта для автоматических читателей. Он представляется как UniholixBot со ссылкой на настоящую политику. Чтобы его остановить, запретите ему доступ в правилах вашего сайта для автоматических читателей или напишите нам. Мы также можем добавить ваш сайт в список сайтов, которые никогда не читаем.

Сервис предназначен для лиц от 13 лет (или от более высокого минимального возраста, установленного в их стране); лица младше 18 лет могут пользоваться им только с разрешения родителя или опекуна; мы сознательно не обрабатываем персональные данные детей младшего возраста.

Правовые основания

• Договор (GDPR, ст. 6(1)(b)): создание вашего результата, приём вашего платежа и ответы на ваши вопросы о покупке.
• Законные интересы (ст. 6(1)(f)): обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений, ответы на другие сообщения и считывание публичной страницы, которую вы просите оценить.
• Юридические обязательства (ст. 6(1)(c)): ведение бухгалтерских записей, включая записи о платежах, как того требует законодательство Эстонии.

Кто обрабатывает данные для нас

Мы пользуемся поставщиками услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям. Здесь мы описываем их по категориям.

• Платёжный оператор: принимает платежи и отправляет вам квитанцию по электронной почте. Он также обрабатывает платёжные данные как самостоятельный контролёр для исполнения собственных юридических обязанностей, например для предотвращения мошенничества, в соответствии со своей политикой конфиденциальности.
• Поставщики моделей ИИ: создают ваш результат на основе ваших материалов. Мы используем только коммерческие сервисы, которые не используют ваши данные для обучения своих моделей. Они могут в течение ограниченного времени хранить входные данные и результаты, чтобы выявлять злоупотребления, в соответствии со своими условиями.
• Хостинг-провайдер: обеспечивает работу сайта и ведёт журналы запросов.
• Поставщик электронной почты: принимает и хранит письма, которые вы нам отправляете.

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны, например в Соединённых Штатах. В таких случаях передача данных основана на решении Европейской комиссии об адекватности защиты или на стандартных договорных условиях Комиссии (Standard Contractual Clauses).

Как мы защищаем данные

Все соединения с сервисом и с нашими поставщиками шифруются. Доступ к нашим системам ограничен теми, кому он нужен, и защищён двухэтапным входом. Данные карт обрабатывает только наш платёжный оператор.

Как долго мы храним данные

• Ваши материалы (текст, примечания, адреса страниц, описания и страницы, которые мы считываем для вас): не хранятся. Они используются только пока создаётся ваш результат.
• Записи о платежах, включая отпечаток ваших материалов, отпечатки кода вашего пакета и ваших последних текстов, отправленных на roast, и ваше подтверждение немедленного предоставления: 7 лет, как того требует закон Эстонии о бухгалтерском учёте. Они включают ваше подтверждение того, что вы вправе отправить материал.
• Письма нам: столько, сколько нужно для рассмотрения вашего обращения, и не дольше 2 лет после его закрытия, если они не входят в бухгалтерские записи.
• Журналы запросов и безопасности: до 2 лет. Данные, используемые для ограничения числа запросов, хранятся только в памяти, несколько минут.

Ваши права

Вы можете попросить нас предоставить вам доступ к вашим персональным данным, исправить или удалить их, ограничить их обработку или прекратить её, а также предоставить вам их копию в переносимом формате.

Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Мы отвечаем в течение одного месяца. Если запрос сложный, нам может понадобиться до двух дополнительных месяцев, о чём мы сообщим вам в течение первого месяца. Поскольку мы не храним ваши материалы, у нас, как правило, нет о вас никаких персональных данных, кроме записей о платежах и писем, которые вы нам отправили.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI, www.aki.ee) или в орган по защите данных страны, где вы живёте или работаете.

Дополнительные уведомления для некоторых регионов

Калифорния. Если вы живёте в Калифорнии, Закон Калифорнии о конфиденциальности потребителей (California Consumer Privacy Act) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (California Privacy Rights Act, CCPA/CPRA), даёт вам право знать, какую личную информацию мы собираем, используем и раскрываем, право на её удаление, право на её исправление и право не подвергаться дискриминации за использование этих прав. Мы не продаём вашу личную информацию и не передаём её в понимании, определённом в этом законе. Чтобы воспользоваться своими правами, напишите на ceo@uniholix.com.

Соединённое Королевство. Если вы находитесь в Соединённом Королевстве, UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018) дают вам права, описанные выше. Вы также можете подать жалобу в Офис комиссара по информации (Information Commissioner's Office, ICO).

Бразилия. Если вы находитесь в Бразилии, Общий закон о защите персональных данных (LGPD) даёт вам права, в том числе право на подтверждение того, что мы обрабатываем ваши данные, на доступ, исправление, анонимизацию, блокирование или удаление, переносимость и на информацию о том, кому мы передаём данные. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Вы также можете подать жалобу в Национальное управление по защите данных (ANPD).

Республика Корея. Если вы находитесь в Республике Корея, Закон о защите персональной информации (Personal Information Protection Act, PIPA) даёт вам право на доступ к вашей персональной информации и право просить нас исправить её, удалить или прекратить её обработку. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Ваша персональная информация обрабатывается за пределами Кореи поставщиками услуг, описанными в настоящей политике.

Изменения

Мы можем обновлять настоящую политику, когда меняются сервис или закон. Актуальная версия всегда размещена на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы объявим о нём в сервисе до того, как оно вступит в силу.