Политика конфиденциальности

1. Кто мы

Настоящая Политика конфиденциальности («Политика») разъясняет, как S.V.I. и её аффилированные лица («S.V.I.», «мы», «нас»), являющиеся оператором сайта svi-ai.com, ассистента Mai, конструктора агентов, HandOfHands и связанных сервисов (совместно — «Сервисы»), собирают, используют, раскрывают, хранят и защищают персональные данные. Термины с заглавной буквы, не определённые в настоящей Политике, имеют значение, установленное Пользовательским соглашением.

Используя Сервисы, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с ней, не используйте Сервисы. По любым вопросам конфиденциальности, включая обращения к нашему ответственному за защиту персональных данных (Data Protection Officer), пишите на hello@svi-ai.com.

2. Какие данные мы собираем

• Данные аккаунта — логин или адрес электронной почты, хеш пароля (мы никогда не храним пароли в читаемом виде), указанное вами имя, ваш тариф и настройки. При входе через Google мы получаем только ваш адрес электронной почты, имя и фотографию профиля.
• Контент — отправляемые вами сообщения, получаемые вами ответы, загружаемые вами файлы, изображения и документы, материалы, создаваемые для вас Сервисами, а также настройки, инструкции и источники знаний создаваемых вами агентов.
• Голос — направляемые вами голосовые сообщения и записи, которые преобразуются в текст.
• Данные об использовании — расход токенов, лимиты, действия в Сервисах, оценки и отзывы, временные метки.
• Технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie и аналогичные технологии, журналы сервера.
• Платёжные данные — платежи обрабатываются платёжными провайдерами; мы получаем подтверждение платежа, а не полные реквизиты вашей карты.

Вы обязаны предоставлять достоверные данные и не вправе использовать данные другого лица без надлежащих полномочий; такие действия являются нарушением Пользовательского соглашения. Не передавайте чувствительные персональные данные (например, сведения о здоровье, финансовые данные или данные документов, удостоверяющих личность), если этого не требует используемая вами функция.

3. Как мы используем данные

• для предоставления, эксплуатации, поддержки и развития Сервисов, включая обработку ваших запросов искусственным интеллектом;
• для того чтобы история, память, персонализация и файлы вашего аккаунта оставались вам доступны;
• для учёта использования, применения тарифов и лимитов и обработки платежей;
• для защиты аккаунтов, а также для выявления, расследования и предотвращения мошенничества, злоупотреблений и нарушений Пользовательского соглашения;
• для анализа использования Сервисов и их улучшения;
• для направления служебных сообщений и — при сохранении за вами права в любой момент отказаться от рассылки — информации о Сервисах; согласие на получение маркетинговых материалов не является условием использования Сервисов;
• для соблюдения закона и исполнения законных запросов государственных органов, а также для предъявления, осуществления или защиты правовых требований.

4. Правовые основания

В зависимости от цели мы обрабатываем персональные данные на основании вашего согласия или подразумеваемого согласия (deemed consent), в связи с необходимостью исполнения договора с вами (Пользовательского соглашения), в связи с необходимостью выполнения обязанностей, возложенных на нас законом, либо в наших законных интересах, связанных с эксплуатацией, защитой и улучшением Сервисов, — в каждом случае в пределах, допускаемых применимым правом. Если мы опираемся на согласие (например, для маркетинга или необязательных файлов cookie), вы вправе отозвать его в любой момент; отзыв согласия не влияет на обработку, осуществлённую до него.

5. Обработка искусственным интеллектом

Чтобы ответить на ваши запросы, ваши сообщения и файлы обрабатываются моделями искусственного интеллекта — нашими собственными и моделями сторонних ИИ-провайдеров, которых мы выбираем по своему усмотрению и можем заменить в любое время. Эти провайдеры действуют по нашим указаниям и обрабатывают ваши данные исключительно для выполнения ваших запросов. По запросу мы сообщим вам актуальные категории таких провайдеров.

Мы не используем содержание ваших переписок и файлов для обучения моделей искусственного интеллекта общего назначения, не продаём ваш контент и не используем его в рекламных целях. Мы вправе использовать ваш контент только: (а) для обеспечения памяти, истории и персонализации в рамках вашего аккаунта; (б) если вы направляете отзыв или оцениваете ответ — в этом случае оценённый фрагмент переписки может использоваться для улучшения Сервисов; и (в) если наши системы отметили его как возможное злоупотребление или нарушение Пользовательского соглашения — в этом случае его могут просматривать уполномоченные сотрудники или подрядчики, связанные обязательствами о конфиденциальности, и он может использоваться для улучшения наших систем безопасности. Мы вправе использовать агрегированную или обезличенную информацию, не позволяющую вас идентифицировать, для эксплуатации и улучшения Сервисов.

6. Бизнес-клиенты и их конечные пользователи

Если бизнес-клиент использует Сервисы — например, конструктор агентов или HandOfHands — для обработки персональных данных своих клиентов, работников или иных физических лиц, цели такой обработки определяет бизнес-клиент, а S.V.I. обрабатывает эти данные от имени клиента и по его указаниям в качестве посредника по обработке данных (data intermediary, processor). В этом случае применяется собственное уведомление о конфиденциальности бизнес-клиента, и физическим лицам следует направлять свои запросы бизнес-клиенту. Мы оказываем бизнес-клиентам содействие в объёме, требуемом законом.

7. Кому мы передаём данные

Мы не продаём персональные данные. Мы раскрываем их только в объёме, необходимом для работы Сервисов:

• поставщикам услуг, действующим от нашего имени: провайдерам моделей ИИ, провайдерам распознавания и синтеза речи, хостинга и инфраструктуры, аналитики, платёжным провайдерам и провайдерам аутентификации (например, Google для функции «Войти через Google»);
• нашим аффилированным лицам, уполномоченным сотрудникам и подрядчикам — в пределах их обязанностей и при условии соблюдения обязательств о конфиденциальности;
• сторонним сервисам, которые вы решили подключить, или иным лицам по вашему указанию — в объёме, необходимом для совершения разрешённых вами действий;
• государственным органам — когда этого требует закон или когда это необходимо для защиты наших прав, наших пользователей или общества;
• правопреемнику — в случае слияния, реорганизации, продажи активов или аналогичной сделки.

Получатели обязаны защищать данные и использовать их только в определённых нами целях.

8. Хранение и трансграничная передача

Данные хранятся на защищённых серверах в Сингапуре и могут обрабатываться нашими аффилированными лицами и поставщиками услуг в других странах. Мы передаём персональные данные за пределы Сингапура только получателям, связанным договорными или иными юридически обязательными обязательствами, которые обеспечивают уровень защиты, как минимум сопоставимый с уровнем, установленным Personal Data Protection Act 2012 Сингапура (Закон о защите персональных данных 2012 года).

9. Сроки хранения

Мы храним данные, пока ваш аккаунт активен, и в течение срока, необходимого для целей, описанных в настоящей Политике, или требуемого законом. Если вы просите удалить аккаунт, мы удаляем или обезличиваем ваши данные в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону или которые нужны нам для разрешения споров, обеспечения исполнения наших договоров или предотвращения мошенничества. Контент, отмеченный как возможное нарушение Пользовательского соглашения, и связанные с ним записи по безопасности могут храниться до двух лет, а записи о применённых мерах воздействия — до семи лет. Копии в резервных архивах удаляются по мере их перезаписи в рамках обычного цикла.

10. Безопасность и инциденты

Мы применяем технические и организационные меры защиты данных, включая шифрование соединений, хеширование паролей, ограничение доступа, изоляцию данных клиентов, резервное копирование и мониторинг. Ни один способ передачи или хранения данных не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за сохранение в тайне своих учётных данных.

Если нам станет известно об утечке данных, которая может повлечь значительный вред для вас, мы уведомим вас и компетентные органы в соответствии с требованиями применимого права, опишем, что произошло и какие меры мы принимаем, и сообщим, что вы можете сделать для своей защиты.

11. Автоматизированные решения

Мы используем автоматизированные системы для учёта использования, выявления мошенничества и злоупотреблений и применения лимитов. Мы не принимаем исключительно автоматизированным путём решений, порождающих для вас юридические или аналогично значимые последствия, без возможности их пересмотра человеком. Вы можете запросить пересмотр человеком любого ограничения вашего аккаунта, написав на hello@svi-ai.com.

12. Файлы cookie

• Необходимые файлы cookie и аналогичные технологии сохраняют ваш вход в аккаунт на сайте, в Mai и в конструкторе и обеспечивают безопасность Сервисов.
• Аналитические файлы cookie помогают нам понимать посещаемость и улучшать страницы; если закон требует вашего согласия, мы используем их только при его наличии.

Вы можете отключить файлы cookie в браузере; при этом некоторые функции могут перестать работать.

13. Ваши права

В пределах, предусмотренных применимым правом, вы вправе запросить доступ к своим данным, их исправление, выгрузку или удаление, возразить против обработки или потребовать её ограничения, а также отозвать согласие (что может ограничить ваш доступ к Сервисам). Направляйте запросы на hello@svi-ai.com. Мы отвечаем в течение 30 дней либо, если нам требуется больше времени, в течение этого срока сообщаем, когда ответим. Мы вправе попросить вас подтвердить личность, взимать разумную плату за запросы о доступе, если это допускает закон, и отклонять запросы, если это разрешено законом. Вы также вправе подать жалобу в орган по защите персональных данных.

14. Возраст

Сервисы предназначены исключительно для лиц, достигших 18 лет либо возраста совершеннолетия в их юрисдикции, если он выше. Мы сознательно не собираем данные несовершеннолетних; если нам станет известно о таком сборе, мы удалим эти данные и вправе закрыть аккаунты, которые, по нашему обоснованному мнению, принадлежат несовершеннолетним.

15. Изменения

Мы вправе обновлять настоящую Политику. О существенных изменениях мы уведомим вас по электронной почте или в Сервисах до их вступления в силу. Действующая редакция публикуется на этой странице с указанием даты вступления в силу. Продолжение использования Сервисов после вступления изменения в силу означает ваше согласие с обновлённой Политикой.

16. Контакты

Вопросы и запросы о персональных данных: hello@svi-ai.com.