Политика конфиденциальности AIHubMix
Последнее обновление:
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как AIHubMix, LLC, ее дочерние и аффилированные лица (совместно — «AIHubMix», «мы», «нас» или «наш») собирают, используют, раскрывают, хранят и иным образом обрабатывают персональные данные в связи с веб-сайтом, API, платформой AIHubMix и связанными продуктами и услугами (совместно — «Сервисы»).
Настоящая Политика применяется к индивидуальным пользователям, корпоративным клиентам и иным авторизованным пользователям Сервисов (совместно — «вы» или «ваш»).
Мы стремимся защищать вашу конфиденциальность и персональные данные. Мы обрабатываем ваши персональные данные в строгом соответствии с применимым законодательством о конфиденциальности во всем мире. Условия для отдельных юрисдикций приведены в Приложении.
Исключение сторонних сервисов: настоящая Политика не распространяется на сторонние приложения, продукты или услуги, интегрированные с нашими Сервисами или доступные через них, например сторонние большие языковые модели (LLM), включая Claude, Gemini, DeepSeek, Qwen и Llama. Ваше взаимодействие со сторонними поставщиками регулируется их соответствующими политиками конфиденциальности.
Внимательно прочитайте настоящую Политику. Если у вас есть вопросы о наших методах обеспечения конфиденциальности или вы хотите осуществить свои права, свяжитесь с нами по контактным данным, указанным в разделе «Как связаться с нами».
1. Кто отвечает за обработку ваших персональных данных
Сведения о лице, ответственном за ваши персональные данные в вашей юрисдикции, приведены в соответствующем разделе Приложения «Дополнительные условия для отдельных юрисдикций».
2. Сбор и использование персональных данных
Мы обрабатываем ваши персональные данные только в объеме, необходимом для предоставления, поддержания, защиты и совершенствования Сервисов и достижения целей, описанных в настоящей Политике. Вы обязаны предоставлять только те персональные данные, которые необходимы для соответствующей функции. Предоставление дополнительных сведений остается на ваше усмотрение. Мы укажем, являются ли определенные сведения обязательными или необязательными, и объясним возможные последствия отказа от предоставления обязательных сведений. Мы собираем персональные данные, которые вы предоставляете напрямую, персональные данные, автоматически собираемые нашими системами, и персональные данные, полученные от третьих лиц. Конкретные обстоятельства описаны в соответствующих разделах настоящей Политики.
2.1. Регистрация и вход
Вы можете зарегистрироваться для использования определенных функций Сервисов. При регистрации вы обязаны предоставить запрашиваемые сведения, включая имя пользователя, адрес электронной почты и пароль. Вы также можете выбрать доступ к Сервисам через учетную запись сторонней платформы, например GitHub или Google. В таком случае мы можем получить от стороннего поставщика определенные сведения, например идентификатор вашей учетной записи и адрес электронной почты, в зависимости от предоставленных вами разрешений. Мы используем эти сведения для создания и управления вашей учетной записью и предоставления доступа к Сервисам.
Мы храним сведения вашей учетной записи, пока она остается активной. Если ваша учетная запись не используется в течение длительного времени, мы можем классифицировать ее как неактивную в соответствии с нашими правилами управления учетными записями. Вы можете в любое время запросить удаление своей учетной записи.
2.2. Настройки учетной записи
Вы можете управлять настройками своей учетной записи через платформу AIHubMix. При этом мы можем собирать такие сведения, как ваш адрес электронной почты. Мы используем эти сведения для поддержания и управления вашей учетной записью.-
Данные учетной записи хранятся только пока учетная запись остается активной, после чего они удаляются или обезличиваются.
2.3. Предоставление продуктов и услуг
Когда вы используете AIHubMix, мы собираем ваши персональные данные в объеме, необходимом для предоставления, поддержания и защиты Сервисов.
Для предоставления услуги API-шлюза AIHubMix мы собираем такие сведения, как ваш IP-адрес, имя запрашиваемой модели, временная метка запроса, расход токенов и другие сведения об использовании. Мы используем эти сведения для предоставления и поддержания API-сервиса, аутентификации API-запросов, мониторинга использования и управления производительностью сервиса.
Для предоставления истории использования API, поиска записей вызовов, статистики использования и сведений о начислениях мы можем обрабатывать метаданные API-вызовов, например время запроса, имя модели, расход токенов, статус ответа и сведения о плате. Если иное не описано в настоящей Политике или не включено по вашему запросу, записи API-вызовов не содержат содержание ваших промптов или выходных данных моделей.
Мы используем сведения об использовании API и начислениях для отображения статистики использования, расчета платы, предоставления платежных записей, сверки остатков на счетах, обработки возвратов или зачислений и ответа на обращения в службу поддержки.
Мы храним описанные выше сведения столько, сколько необходимо для предоставления Сервисов, выполнения юридических обязательств, разрешения споров и обеспечения исполнения наших соглашений. По истечении применимого срока хранения мы удалим или обезличим эти сведения.
Во избежание сомнений: по умолчанию AIHubMix не сохраняет содержание ваших API-запросов или ответов, кроме ограниченных обстоятельств, описанных ниже.:
Отладка для конкретной учетной записи. Мы включаем режим отладки только когда вы запрашиваете техническую поддержку и даете согласие. Данные запросов, собранные в этом режиме, используются исключительно для устранения неполадок и удаляются или обезличиваются, когда необходимость в них отпадает.
Ответы сторонних моделей, связанные с нарушениями правил. Сторонние поставщики моделей, такие как OpenAI и xAI, могут применять собственные механизмы безопасности контента и соблюдения требований. Если запрос вызывает ответ стороннего поставщика модели о нарушении правил, наша система уведомлений по электронной почте может направить вам уведомление. В таких случаях письмо может содержать ограниченные сведения, необходимые для объяснения причины уведомления. Такие сведения могут временно обрабатываться и храниться в системах доставки электронной почты и связанных журналах для целей безопасности, соблюдения требований и сервисных уведомлений.
Если вы соглашаетесь отключить ZDR или аналогичные функции, мы будем собирать, хранить и использовать ваши персональные данные строго в соответствии с Условиями ZDR AIHubMix или аналогичными условиями. Подробности приведены в Условиях ZDR AIHubMix.
2.4. Платежные услуги
Если вы приобретаете планы подписки, квоты API-вызовов или другие платные Сервисы, ваш платеж может обрабатываться сторонними поставщиками платежных услуг. К нашим поставщикам платежных услуг могут относиться Stripe и Alipay. Мы можем собирать сведения, связанные с платежом, например сумму платежа, номер заказа и статус платежа, для проверки транзакций, обработки платежей и предоставления приобретенных Сервисов. Сведения, связанные с платежами, могут передаваться нашим сторонним платежным операторам для обработки транзакций и управления подписками, продлениями, возвратами или иными изменениями, связанными с учетной записью.
Подробнее о том, как Stripe и Alipay обрабатывают персональные данные, а также о ваших правах и возможностях выбора в отношении конфиденциальности см. https://www.alipay.com/ и https://stripe.com/privacy.
Мы храним сведения, связанные с платежами, столько, сколько необходимо для предоставления Сервисов, обработки транзакций, ведения финансового учета, выполнения юридических обязательств, разрешения споров и обеспечения исполнения наших соглашений.
2.5. Обслуживание клиентов
Вы можете связаться с нами по адресу электронной почты, указанному в Сервисах. При обращении к нам по электронной почте вы обязаны предоставить персональные данные, включая имя контактного лица, контактный номер телефона, контактный адрес электронной почты, название компании, должность и интересующие продукты. Мы используем эти сведения для ответа на ваши вопросы и запросы на обслуживание, улучшения Сервисов и достижения иных связанных целей.
Сведения, собранные для обслуживания клиентов, хранятся только пока существует учетная запись либо в течение минимального срока, необходимого для выполнения соответствующих функций, после чего удаляются или обезличиваются.
2.6. Стабильность работы Сервисов
Мы обрабатываем операционные данные, необходимые для аутентификации пользователей, предоставления API-сервисов и выставления счетов за них, расследования ошибок и защиты Сервисов. Отдельно, с вашего согласия, мы используем Google Analytics для необязательного анализа использования веб-сайта в целях его улучшения, а не для рекламы. Аналитика веб-сайта не является строго необходимой для использования AIHubMix. Принятие настоящей Политики конфиденциальности или продолжение просмотра само по себе не означает согласия на необязательную аналитику.
Необходимые операционные записи и необязательная аналитика веб-сайта служат разным целям и обрабатываются раздельно:
Необходимые операционные записи могут включать IP-адреса, время доступа, события аутентификации и безопасности, идентификаторы API-ключей, запрашиваемые модели, расход токенов и платежные записи в объеме, необходимом для предоставления и защиты Сервисов. Отказ от аналитики веб-сайта не отключает эти необходимые действия.
Необязательная аналитика веб-сайта может включать посещения страниц, отдельные события нажатий и прокрутки, сведения о браузере и устройстве, а также псевдонимные идентификаторы cookie или учетной записи. Аналитика ограничивается использованием веб-сайта и улучшением сервиса; она не дает разрешения собирать через Google Analytics ваши промпты, выходные данные моделей, секретные значения API-ключей, пароли, адреса электронной почты, платежные реквизиты или конфиденциальное содержимое форм.
Необязательный анализ конверсий может включать нажатия на ссылки регистрации или оплаты и отдельные этапы процесса покупки. Он осуществляется отдельно от записей о транзакциях, необходимых для обработки платежей и предоставления расчетной информации. Согласие на аналитику не разрешает платежи или автоматическое пополнение и не изменяет доступ к API, цены или настройки ZDR.
AIHubMix определяет цели и конфигурацию аналитики своего веб-сайта и сохраняет ответственность за выполнение собственных обязательств по обработке данных. Google предоставляет сервис Analytics на применимых условиях обработки данных. Подробности об аналитических файлах cookie и доступных вам вариантах выбора приведены в нашей Политике использования файлов cookie.
2.7. API-ключи и управление доступом
Для доступа к API-сервису вы должны создавать API-ключи и управлять ими. API-ключ является единственным средством удостоверения для доступа к сервису AIHubMix, и с ним следует обращаться как с паролем. Вы отвечаете за безопасность своих API-ключей. Вы можете генерировать, просматривать и удалять API-ключи через консоль. Обратите внимание: ваш ключ отображается только один раз в момент создания. Его следует скопировать и сохранить в безопасном месте. После закрытия всплывающего окна создания ключа вы больше не сможете просмотреть его. Если вы не создадите API-ключ, вы не сможете вызывать API-сервис AIHubMix.
Когда вы используете API-сервис, мы собираем и обрабатываем только следующие ограниченные технические данные и данные об использовании, разумно необходимые для предоставления API-сервисов, и намеренно не собираем сведения, не связанные с этими целями:
Метаданные API-запроса
Параметры запроса (например, имя модели, лимит токенов и т. д.)
Метаданные API-ответа (например, расход токенов, код статуса ответа и т. д.)
Управление ключами. Вы можете генерировать API-ключи и управлять ими через консоль AIHubMix (https://console.aihubmix.com/).
Отзыв ключа. Вы можете в любое время удалить API-ключ в консоли. После удаления API-вызовы с использованием этого ключа немедленно прекратятся.
3. Раскрытие и передача персональных данных
Мы можем раскрывать или передавать ваши персональные данные следующим категориям получателей. Мы не предоставляем персональные данные третьим лицам для их собственных маркетинговых целей.
Наши аффилированные лица
Мы можем раскрывать или передавать ваши персональные данные нашим аффилированным лицам, которые помогают нам эксплуатировать, развивать и оптимизировать Сервисы. Наши аффилированные лица принимают организационные и технические меры для защиты ваших персональных данных и не будут использовать их в нарушение настоящей Политики.
Наши деловые партнеры
Мы привлекаем деловых партнеров для выполнения соответствующих функций от нашего имени, например поставщиков моделей, облачных услуг, услуг анализа данных и мониторинга веб-сайтов. Такие деловые партнеры могут получать доступ к персональным данным только в объеме, необходимом для выполнения их обязанностей, и не вправе использовать их для каких-либо иных целей. Они также обязаны обрабатывать персональные данные в соответствии с настоящей Политикой и всем применимым законодательством о защите данных.
Государственные органы
Мы можем раскрывать или передавать персональные данные, когда это разрешено или требуется законом, например в ответ на судебные распоряжения или повестки. В пределах, допускаемых применимым законодательством, мы также можем раскрывать персональные данные: (i) в ответ на запросы правоохранительных или государственных органов; (ii) для предотвращения предполагаемых преступлений или содействия расследованиям в целях общественной безопасности; (iii) для защиты безопасности, целостности и непрерывности работы наших веб-сайтов и систем, а также веб-сайтов и систем наших поставщиков услуг; либо (iv) для снижения потенциальной юридической ответственности.
Мы не передаем ваши персональные данные третьим лицам без вашего явно выраженного согласия и, в частности, не используем их для рекламных или маркетинговых целей. Ваши данные раскрываются только при наличии вашего явно выраженного согласия либо когда мы обязаны или вправе сделать это в силу закона, официального предписания или судебного распоряжения. Обычно это включает передачу правоохранительным органам, предотвращение рисков безопасности или защиту прав интеллектуальной собственности.
При передаче мы защищаем ваши данные с помощью технических мер, таких как шифрование HTTPS.
Мы обрабатываем ваши персональные данные только для предоставления запрошенных вами услуг. Если мы привлекаем внешних поставщиков услуг, им предоставляется доступ исключительно в целях оказания услуг. Мы применяем технические и организационные меры защиты для соблюдения законодательства о защите данных и требуем эквивалентного соблюдения от наших внешних партнеров.
Мы не продаем ваши персональные данные, в том числе не осуществляем «продажу» в значении, установленном законодательством Калифорнии. Мы также не осуществляем «передачу» ваших персональных данных в значении термина «передача», установленном законодательством Калифорнии.
4. Хранение персональных данных
Персональные данные, которые мы собираем у вас, будут храниться на серверах Google Cloud в Соединенных Штатах. Такие сведения и данные могут передаваться в страны, регионы или места, где мы собираем сведения и данные, быть доступными из них, храниться или отображаться в них.
Мы оперативно удаляем ваши персональные данные после достижения первоначальной цели их сбора. Если применимое законодательство предусматривает определенные сроки хранения или обязанности по ведению учета, мы будем хранить данные только до истечения таких установленных законом обязательств, после чего они будут безопасно удалены.
Мы стремимся защищать вашу конфиденциальность. Мы создали специализированную техническую команду и разработали системы и процессы, предназначенные для соблюдения технических стандартов безопасности данных. Мы также стремимся предотвращать несанкционированный доступ к вашим персональным данным, их использование или раскрытие с помощью таких мер, как контроль доступа и реагирование на инциденты безопасности. Однако, учитывая присущие Интернету уязвимости и быстрое развитие злонамеренных атак, мы не можем гарантировать абсолютную или 100% безопасность. Проблемы безопасности, не зависящие от нас, все же могут возникать. В таком случае мы приложим коммерчески разумные усилия для оперативного устранения инцидентов безопасности.
В качестве превентивной меры мы также напоминаем вам о необходимости усилить безопасность вашей учетной записи и информации, в том числе использовать более сложные пароли, регулярно менять их, проявлять осторожность при раскрытии конфиденциальных персональных сведений и обращать внимание на настройки разрешений при смене устройств. Мы также можем время от времени уведомлять вас о новых методах атак на безопасность и мерах предотвращения. Пожалуйста, внимательно относитесь к таким уведомлениям.
5. Трансграничная передача персональных данных
Для обеспечения глобальной маршрутизации API ИИ доступ к вашим персональным данным, их передача или обработка могут осуществляться по всему миру, в частности в Соединенных Штатах и других юрисдикциях, где работают наши юридические лица или партнеры по облачной инфраструктуре. Все трансграничные передачи осуществляются с соблюдением применимых механизмов передачи данных
6. Права субъектов данных
С учетом ограничений применимого законодательства вы как субъект данных можете иметь право на получение сведений о своих персональных данных, доступ к ним, их исправление, изменение, удаление, ограничение обработки, перенос, возражение против решений, основанных исключительно на автоматизированной обработке, а также право не подвергаться дискриминации за осуществление прав в отношении ваших персональных данных. Вы также можете отозвать согласие, возразить против обработки нами ваших персональных данных на основании законных интересов и подать жалобу в надзорный орган.
Мы приложим разумные усилия, чтобы обеспечить вам возможность осуществлять свои права в соответствии с применимыми законами и нормативными актами. Когда вы обращаетесь для осуществления своих прав, мы можем задать проверочные вопросы для защиты ваших персональных данных. Если у вас есть вопросы о настоящей Политике или вы столкнулись с затруднениями при осуществлении своих прав, вы можете направить письменный запрос на адрес электронной почты, указанный в настоящей Политике.
Мы оставляем за собой право взимать разумную плату, если запрос на доступ к данным или их исправление является явно необоснованным или чрезмерным, в частности вследствие его повторяющегося характера.
Обратите внимание: права в отношении персональных данных различаются в разных юрисдикциях вследствие различий в применимых законах и нормативных актах. Подробные сведения о конкретных правах и применимых сроках ответа приведены в Приложении «Дополнительные условия для отдельных юрисдикций».
7. Электронные сообщения
Если вы подписываетесь на обновления, мы можем направлять информационные рассылки или объявления о функциях. Мы используем процедуру двойного подтверждения подписки. Вы можете в любое время отказаться от маркетинговых писем, нажав ссылку «Отписаться». От обязательных системных уведомлений/сервисных сообщений (например, предупреждений безопасности, сообщений о техническом обслуживании) отписаться нельзя.
8. Защита персональных данных
Мы внедрили надлежащие технические и организационные меры, призванные предотвращать несанкционированный доступ, поддерживать точность данных и обеспечивать надлежащее использование хранимой нами информации. Если нам станет известно об утечке данных, мы уведомим вас и регулирующие органы в сроки и в объеме, предусмотренных применимыми законами и нормативными актами.
Мы установили политику контроля прав доступа к системе. Права доступа к системе предоставляются по принципу наименьших привилегий: пользователи могут получать доступ только к функциям и данным в пределах предоставленных им полномочий. Сведения о пользователях хранятся в системной базе данных, а разрешения на запросы управляются в зависимости от уровня роли. Мы установили внутренние процессы согласования и авторизации и ведем журналы действий сотрудников.
Кроме того, наши корпоративные ценности, этические стандарты, политики и практики направлены на защиту прав и интересов пользователей. В целом наши деловые практики ограничивают использование и раскрытие информации уполномоченным персоналом, процессами и транзакциями. Однако, несмотря на общепринятые меры контроля, мы не можем устранить все риски.
Хотя мы применяем надежные технические средства контроля, никакая передача через Интернет или электронное хранение не являются полностью безопасными. Поэтому, несмотря на использование надлежащих технических и организационных мер для защиты информации, которую мы храним для вас, мы не можем гарантировать безопасность информации, передаваемой вами через Интернет.
9. Персональные данные несовершеннолетних
Сервисы предназначены исключительно для совершеннолетних пользователей и организаций и не ориентированы на несовершеннолетних.. Мы не собираем и не запрашиваем персональные данные несовершеннолетних (младше 13 лет в США, младше 16 лет в ЕС/Великобритании либо согласно местному определению). Если вы считаете, что несовершеннолетний предоставил персональные данные без согласия родителей, свяжитесь с нами для их немедленного удаления.
Определения и права, относящиеся к несовершеннолетним или детям, различаются в разных юрисдикциях вследствие различий в применимых законах и нормативных актах. Подробные определения персональных данных несовершеннолетних или детей приведены в Приложении «Дополнительные условия для отдельных юрисдикций».
10. Файлы cookie и аналогичные технологии
Мы используем файлы cookie для улучшения вашего взаимодействия с сайтом, в том числе для эффективного перехода между страницами и запоминания данных входа и предпочтений. Строго необходимые файлы cookie, размещаемые на веб-сайте, необходимы для его работы и не могут быть отключены. Подробнее о файлах cookie см. нашу Политику использования файлов cookie.
11. Обновления настоящей Политики
Мы можем время от времени обновлять настоящую Политику, чтобы отражать изменения наших практик, Сервисов, законодательных требований или иных операционных обстоятельств.
При обновлении настоящей Политики мы предоставим уведомление в соответствии с требованиями применимого законодательства, например путем размещения обновленной Политики в Сервисах или уведомления иными надлежащими способами. Дата «Последнее обновление» в начале настоящей Политики указывает, когда она была изменена в последний раз.
Рекомендуем периодически просматривать настоящую Политику, чтобы быть в курсе того, как мы обрабатываем персональные данные. Дополнительные требования отдельных юрисдикций, касающиеся обновлений настоящей Политики, описаны в Приложении «Дополнительные условия для отдельных юрисдикций».
12. Как связаться с нами
Если у вас есть вопросы, отзывы или юридические запросы, касающиеся этих Сервисов, свяжитесь с нами:
Электронная почта: feedback@aihubmix.com
Мы ответим на проверенные запросы в сроки, предусмотренные применимым законодательством.
13. Разрешение споров
В ЗАВИСИМОСТИ ОТ ВАШЕЙ ЮРИСДИКЦИИ ВЫ ТАКЖЕ МОЖЕТЕ ИМЕТЬ ПРАВО ПОДАТЬ ЖАЛОБУ В КОМПЕТЕНТНЫЙ ОРГАН ПО ЗАЩИТЕ ДАННЫХ, ЕСЛИ СЧИТАЕТЕ, ЧТО ОБРАБОТКА НАМИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ НАРУШАЕТ ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО.
ЛЮБОЙ СПОР, РАЗНОГЛАСИЕ ИЛИ ТРЕБОВАНИЕ, ВОЗНИКАЮЩИЕ ИЗ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ ИЛИ В СВЯЗИ С НЕЙ, ПОДЛЕЖАТ ПЕРЕДАЧЕ И ОКОНЧАТЕЛЬНОМУ РАЗРЕШЕНИЮ В АРБИТРАЖЕ, АДМИНИСТРИРУЕМОМ СИНГАПУРСКИМ МЕЖДУНАРОДНЫМ АРБИТРАЖНЫМ ЦЕНТРОМ («SIAC») В СООТВЕТСТВИИ С ДЕЙСТВУЮЩИМ АРБИТРАЖНЫМ РЕГЛАМЕНТОМ SIAC. МЕСТОМ АРБИТРАЖА ЯВЛЯЕТСЯ СИНГАПУР. СОСТАВ АРБИТРАЖА СОСТОИТ ИЗ ОДНОГО (1) АРБИТРА, И РАЗБИРАТЕЛЬСТВО ВЕДЕТСЯ НА АНГЛИЙСКОМ ЯЗЫКЕ.
ОТКАЗ ОТ КОЛЛЕКТИВНЫХ ИСКОВ: ВСЕ ТРЕБОВАНИЯ ДОЛЖНЫ ПРЕДЪЯВЛЯТЬСЯ В ИНДИВИДУАЛЬНОМ КАЧЕСТВЕ, А НЕ В КАЧЕСТВЕ ИСТЦА ИЛИ УЧАСТНИКА ГРУППЫ В КАКОМ-ЛИБО ПРЕДПОЛАГАЕМОМ КОЛЛЕКТИВНОМ, ОБЪЕДИНЕННОМ ИЛИ ПРЕДСТАВИТЕЛЬСКОМ ПРОИЗВОДСТВЕ.
ЕСЛИ ВАША СТРАНА ИЛИ РЕГИОН ПРОЖИВАНИЯ УКАЗАНЫ В ПРИЛОЖЕНИИ К НАСТОЯЩЕЙ ПОЛИТИКЕ, А ИМЕННО ЕВРОПЕЙСКИЙ СОЮЗ, СОЕДИНЕННЫЕ ШТАТЫ, ЮЖНАЯ КОРЕЯ, СИНГАПУР ИЛИ ИНДОНЕЗИЯ, НАСТОЯЩАЯ ПОЛИТИКА РЕГУЛИРУЕТСЯ ЗАКОНОДАТЕЛЬСТВОМ СООТВЕТСТВУЮЩЕЙ ЮРИСДИКЦИИ. ДЛЯ ВСЕХ ОСТАЛЬНЫХ СТРАН ИЛИ РЕГИОНОВ НАСТОЯЩАЯ ПОЛИТИКА РЕГУЛИРУЕТСЯ ЗАКОНОДАТЕЛЬСТВОМ СИНГАПУРА.
Приложение: дополнительные условия для отдельных юрисдикций
1. Европейский союз
1.1. Правовой статус
При предоставлении Сервисов в Европе на нас распространяется Общий регламент по защите данных (GDPR). В соответствии с GDPR AIHubMix, LLC выступает в качестве «контролера данных».
1.2. Категории, цели и правовые основания обработки персональных данных
GDPR предусматривает шесть правовых оснований обработки персональных данных.
| Правовое основание | Определение |
|---|---|
| Согласие | Пользователь дает явно выраженное разрешение. |
| Договор | Обработка необходима для исполнения договора. |
| Юридическая обязанность | Обработка необходима для выполнения юридической обязанности. |
| Жизненно важные интересы | Обработка необходима для защиты жизненно важных интересов физического лица. |
| Задача в общественных интересах | Обработка необходима для выполнения задачи в общественных интересах. |
| Законные интересы | Обработка необходима для реализации законных интересов, преследуемых компанией, при условии, что эти интересы не имеют преимущественной силы по отношению к правам пользователя. |
Категории, цели и правовые основания обработки нами персональных данных приведены ниже.
| Категория персональных данных | Цель обработки | Правовое основание |
|---|---|---|
| IP-адрес, идентификатор API-ключа, имя запрашиваемой модели, временная метка запроса и расход токенов | Предоставление основных функций API-сервиса, проверка личности вызывающей стороны и оценка использования сервиса. | Договор |
| Объем API-вызовов и данные, связанные с платой | Предоставление таких функций, как статистика использования API и запросы детализации платы. | Законные интересы |
| Имя пользователя, адрес электронной почты, идентификатор сторонней платформы и пароль | Регистрация учетной записи и вход. | Договор |
| Сумма пополнения, номер заказа, статус платежа и расход токенов | Проверка результатов оплаты и определение того, следует ли предоставлять вам приобретенные услуги. | Договор |
| Имя контактного лица, контактный номер телефона, контактный адрес электронной почты, название компании, должность и интересующие продукты | Ответы на ваши вопросы и запросы на обслуживание, улучшение Сервисов и достижение иных связанных целей. | Согласие |
| Необходимые записи безопасности и диагностики, включая IP-адрес, User Agent, операционную систему, время доступа и сведения об ошибках | Защита учетных записей, выявление и устранение ошибок, поддержание безопасности и стабильности сервиса. Эта строка не включает необязательное отслеживание на веб-сайте посредством Google Analytics. | Законные интересы |
| Необязательная аналитика веб-сайта, включая посещения страниц, отдельные события взаимодействия и конверсии, сведения о браузере и устройстве, а также псевдонимные идентификаторы cookie или учетной записи | Изучение использования веб-сайта и его улучшение, а не реклама. Отдельно от необходимых записей аутентификации, API-сервиса и платежей. | Согласие |
1.3. Права субъектов данных
Право на доступ. Вы вправе получить от нас подтверждение того, обрабатываются ли ваши персональные данные, и запросить копию этих данных.
Право на исправление. Вы вправе потребовать, чтобы мы исправили неточные или неполные персональные данные без неоправданной задержки.
Право на удаление («право на забвение»). Вы вправе потребовать удаления ваших персональных данных в следующих обстоятельствах:
Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
Вы отзываете свое согласие, и иное правовое основание для обработки отсутствует.
Вы возражаете против обработки, и отсутствуют преимущественные законные основания для нее.
Персональные данные были обработаны незаконно.
Персональные данные должны быть удалены для выполнения юридической обязанности по законодательству Союза или государства-члена, которому подчиняется контролер данных.
Персональные данные были собраны в связи с предложением услуг информационного общества ребенку младше 16 лет.
Право на ограничение обработки. Вы вправе ограничить обработку нами ваших персональных данных в любом из следующих обстоятельств.
Вы оспариваете точность персональных данных, на срок, позволяющий нам проверить их точность.
Обработка незаконна, и вы возражаете против удаления персональных данных, требуя вместо этого ограничить их использование.
Нам больше не нужны персональные данные для целей обработки, но они необходимы вам для установления, осуществления или защиты юридических требований.
Вы возражаете против обработки, до завершения проверки того, имеют ли наши законные основания преимущественную силу по отношению к вашим.
Право на переносимость данных. Вы вправе получить свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате и передать их другому контролеру при условии, что: (a) обработка основана на согласии; и (b) обработка осуществляется автоматизированными средствами.
Право на возражение. Вы вправе возражать против обработки данных по определенным основаниям, включая: (a) обработку на основании законных интересов; (b) обработку на основании общественных интересов или официальных полномочий; (c) обработку в целях прямого маркетинга, против которой вы можете возразить в любое время; и (d) обработку в целях научных или исторических исследований либо статистических целях, кроме случаев, когда обработка необходима для выполнения задачи по соображениям общественного интереса.
Право не подвергаться автоматизированному принятию решений (включая профилирование). Вы вправе не подвергаться действию решения, основанного исключительно на автоматизированной обработке, которое влечет для вас юридические последствия или аналогичным образом существенно на вас влияет.
Право на подачу жалобы. Если вы считаете, что обработка нами ваших персональных данных не соответствует настоящей Политике или применимым нормам о защите данных, вы вправе подать жалобу в надзорный орган. Процедуры подачи жалоб см. по адресу: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
Мы ответим на ваш запрос в течение одного месяца либо в течение двух месяцев, если запрос сложный или вы подали несколько запросов.
1.4. Персональные данные детей
Дети не являются нашей целевой аудиторией, и мы намеренно не собираем и не храним какие-либо данные детей младше 16 лет. Если вы считаете, что у нас могут находиться данные, предоставленные ребенком младше 16 лет или относящиеся к нему, свяжитесь с нами способами, указанными в разделе «12. Как связаться с нами».
2. Соединенные Штаты
2.1. Определения
Термин «персональная информация» означает «персональные данные», «персональную информацию» или другие аналогичные термины, а «чувствительная персональная информация» означает «чувствительную персональную информацию», «чувствительные данные» или другие аналогичные термины, в каждом случае в значении, установленном законодательством штатов о конфиденциальности, за исключением информации, на которую распространяются изъятия.
2.2. Правовой статус
Настоящий раздел информирует потребителей Калифорнии об их правах по Закону Калифорнии о конфиденциальности потребителей (CCPA) и Закону Калифорнии о правах на конфиденциальность (CPRA). Поскольку мы предоставляем Сервисы в едином формате, настоящий раздел также распространяется на клиентов в других регионах Соединенных Штатов. В соответствии с CCPA и CPRA AIHubMix, LLC выступает в качестве «коммерческой организации».
2.3. Обработка персональной информации за последние 12 месяцев
| Категория персональной информации | Категория по закону | Цель |
|---|---|---|
| Имя пользователя, адрес электронной почты, имя контактного лица, контактный номер телефона, контактный адрес электронной почты, название компании и должность | Идентификаторы | Деловая цель. Регистрация учетной записи и вход, ответы на ваши вопросы и запросы на обслуживание, улучшение Сервисов и достижение иных связанных целей. |
| Пароль и идентификатор сторонней платформы | Чувствительная персональная информация | Деловая цель. Регистрация учетной записи и вход. |
| IP-адрес, User Agent, имя запрашиваемой модели, временная метка запроса, расход токенов и наименование устройства | Идентификаторы / сведения об активности в Интернете или других электронных сетях | Деловая цель. Предоставление основных функций API-сервиса, проверка личности вызывающей стороны и оценка использования сервиса. |
| Сумма пополнения, номер заказа, статус платежа и расход токенов | Личные записи | Деловая цель. Проверка результатов оплаты и определение того, следует ли предоставлять вам приобретенные услуги. |
| Операционные сведения о действиях, включая сетевые журналы и записи API-вызовов, время входа, объем API-вызовов и данные о плате | Сведения об активности в Интернете или других электронных сетях | Деловая цель. Проверка личности пользователя при входе, выявление и устранение ошибок, оценка стабильности нашего API-сервиса в различных клиентских средах и внесение необходимых изменений или оптимизация Сервисов. |
2.4. Права субъектов данных
В соответствии с CCPA и CPRA потребители Калифорнии имеют право на получение сведений о своих персональных данных, доступ к ним, их исправление и удаление. Они также вправе отказаться от продажи или передачи своих персональных данных компанией и не подвергаться дискриминации за осуществление своих прав на конфиденциальность по законодательству Калифорнии. Эти права описаны ниже.
Право на получение сведений и доступ. Вы вправе знать подробности о персональной информации, которую мы собираем, используем, раскрываем, продаем или передаем, и запрашивать конкретную копию этой информации.
Право на исправление. Если хранящаяся у нас персональная информация о вас неточна, вы вправе потребовать ее исправления.
Право на удаление. С учетом определенных исключений, установленных законом, вы вправе потребовать удаления вашей персональной информации.
Право на отказ. Вы вправе потребовать, чтобы мы прекратили «продажу» или «передачу» вашей персональной информации третьим лицам для межконтекстной поведенческой рекламы.
Право на ограничение использования. Вы вправе потребовать, чтобы мы ограничили использование чувствительной персональной информации целями, необходимыми для предоставления Сервисов.
Право на недискриминацию. Мы не будем отказывать вам в услугах или предоставлять услуги иного уровня или качества вследствие осуществления вами любого из описанных выше прав.
Мы не продаем и не передаем персональные данные потребителей Калифорнии в значении этих терминов по законодательству Калифорнии и не дискриминируем потребителей за подачу запросов об осуществлении прав на конфиденциальность. Мы также не используем и не раскрываем чувствительные персональные данные способом, при котором пользователям требовалось бы осуществлять право на ограничение использования по законодательству Калифорнии.
Мы ответим на запрос потребителя в течение 45 дней.
2.5. Не отслеживать (DNT)
Мы не отслеживаем наших клиентов во времени и на сторонних веб-сайтах для предоставления таргетированной рекламы и поэтому не реагируем на сигналы DNT.
2.6. Дети младше 13 лет
Дети не являются нашей целевой аудиторией, и мы намеренно не собираем и не храним какие-либо данные детей младше 13 лет. Если вы считаете, что у нас могут находиться данные, предоставленные ребенком младше 13 лет или относящиеся к нему, свяжитесь с нами способами, указанными в разделе «12. Как связаться с нами».
3. Южная Корея
3.1. Определение правового статуса
При предоставлении Сервисов в Южной Корее на нас распространяется Закон о защите персональной информации (PIPA). В соответствии с PIPA AIHubMix, LLC выступает в качестве «контролера данных».
3.2. Права субъектов данных
Право на получение сведений. Вы вправе получить подробные сведения об обработке ваших персональных данных.
Право на доступ. Вы можете запросить доступ к своим персональным данным.
Право на переносимость данных. Вы можете запросить у нас копию своих персональных данных и потребовать их передачи. Вы можете потребовать передачи информации вам или организации, специализирующейся на управлении персональными данными. Запрос на передачу может быть отозван.
Право на исправление и удаление. Вы можете потребовать, чтобы мы исправили или удалили ваши персональные данные. Однако, если сбор персональных данных обязателен по законам и нормативным актам, удаление не допускается.
Право на приостановление обработки. Вы вправе потребовать, чтобы мы приостановили обработку ваших персональных данных, а также вправе отозвать свое согласие.
Право на возражение против автоматизированного принятия решений. Если обработка ваших персональных данных полностью автоматизированными системами, включая искусственный интеллект, существенно влияет на ваши права или обязанности, вы вправе возражать против соответствующих решений. Вы также можете запросить объяснение принятых автоматизированных решений.
Право на возмещение. Вы вправе требовать от нас возмещения любого ущерба, понесенного вами вследствие нарушения нами настоящего Закона.
4. Сингапур
4.1. Определение правового статуса
При предоставлении Сервисов в Сингапуре на нас распространяется Закон о защите персональных данных 2012 года (PDPA). В соответствии с PDPA AIHubMix, LLC выступает в качестве «организации».
4.2. Меры по обеспечению точности
Для обеспечения точности персональных данных, которые мы собираем и храним, вы соглашаетесь не предоставлять нам неточную или вводящую в заблуждение информацию и уведомлять нас о любых неточностях или изменениях в ней. Мы оставляем за собой право по собственному усмотрению потребовать дополнительные документы для проверки любой предоставленной вами информации.
4.3. Права субъектов данных
Право на доступ. Вы вправе получить сведения о своих персональных данных, находящихся в нашем распоряжении или под нашим контролем, а также о способах, которыми эти персональные данные использовались или могли использоваться либо раскрываться в течение одного года до даты вашего запроса на доступ. Мы ответим на ваш запрос на доступ в кратчайший разумно возможный срок.
Право на исправление. Вы вправе исправить ошибку или пропуск в своих персональных данных и дополнить неполные персональные данные. Мы ответим на ваш запрос на исправление в кратчайший практически возможный срок.
5. Индонезия
5.1. Определение правового статуса
При предоставлении Сервисов в Индонезии на нас распространяется Закон Индонезии о защите персональных данных № 27 от 2022 года (PDPL). В соответствии с PDPL AIHubMix, LLC выступает в качестве «контролера данных».
5.2. Права субъектов данных
Право на получение сведений. Вы вправе запросить сведения о целях обработки и наших обязанностях.
Право на дополнение и исправление. Вы вправе потребовать дополнения неполных персональных данных или исправления ошибок.
Право на доступ и получение копии. Вы вправе получить доступ к своим персональным данным и получить их копию.
Право на удаление. Вы вправе потребовать прекращения обработки, удаления и/или уничтожения ваших персональных данных.
Право на отзыв согласия. Вы вправе отозвать свое согласие на обработку нами ваших персональных данных.
Право на возражение против автоматизированного принятия решений. Вы вправе возражать против решений, принятых исключительно на основе автоматизированной обработки.
Право на отсрочку или ограничение обработки. Вы вправе отсрочить или ограничить обработку ваших персональных данных соразмерно целям обработки персональных данных.
Право на жалобу и требование возмещения. Вы вправе подать жалобу в надзорный орган и потребовать возмещения ущерба, причиненного нарушением нами применимого законодательства о защите данных.
Право на переносимость данных. Вы вправе получить от нас свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате и использовать их. Вы также вправе передать свои персональные данные другим контролерам данных при условии, что используемые системы способны безопасно взаимодействовать друг с другом.