Политика конфиденциальности

Эта политика распространяется на сайт, приложение и API nonex. nonex («мы») определяет, как используются ваши данные, и несет за них ответственность (является «контролером данных»).

По любым вопросам о ваших данных или об этой политике пишите на support@nonex.ai.

• Мы собираем только то, что нужно для работы nonex. Указывать адрес электронной почты не обязательно, и мы никогда не запрашиваем документы, удостоверяющие личность.
• Ваши чаты на наших серверах зашифрованы ключом вашего аккаунта, а наши админ-инструменты их не показывают.
• Ваши чаты попадают только в нашу собственную модель, никогда не передаются другим ИИ-компаниям и никогда не используются для обучения моделей.
• Мы не продаем ваши данные, не показываем рекламу и не используем сторонние трекеры.
• Серверы, на которых работает модель, арендованы, и пока работает ваша сессия, их операторы технически могут получить к ним доступ.
• Вы можете в любой момент экспортировать свои данные, удалить их или удалить весь аккаунт. Удаленные данные остаются только в зашифрованных резервных копиях, до 37 дней, и в записях о платежах и журнале аудита, в которых нет вашего адреса электронной почты, имени пользователя и чатов.

• Аккаунт: ваш адрес электронной почты или имя пользователя, если вы регистрируетесь без него; ваш пароль, который хранится только в виде хеша; настройки двухфакторной аутентификации; ваш язык и другие настройки, включая расписание сессий и его часовой пояс, если вы его задали. Цели: создать ваш аккаунт, обеспечивать его безопасность и связываться с вами по его поводу.
• Чаты: ваши сообщения и изображения, ответы и рассуждения модели, названия чатов, источники из поиска в интернете, краткие содержания длинных чатов, а также ваши пользовательские инструкции и стиль ответов. Цели: предоставлять чат и хранить вашу историю.
• Баланс и платежи: ваши часы, план, история баланса, код пополнения и записи о платежах и начислениях, например суммы, монеты и идентификаторы транзакций. Цели: продавать и учитывать часы и выполнять обязанности по бухгалтерскому учету.
• Сессии и использование: когда сессии начинаются и завершаются, списанные минуты и технические данные о запросах без их содержимого, например время выполнения, число токенов и ошибки. Цели: обеспечивать работу и оплату сессий, поддерживать быструю и справедливую работу nonex и устранять проблемы.
• Входы и безопасность: IP-адрес и браузер каждого входа, случайный идентификатор устройства и количество регистраций из каждой сети. Цели: обеспечивать безопасность аккаунтов, показывать устройства, на которых выполнен вход, и пресекать действия ботов, мошенничество и злоупотребление вознаграждениями за приглашения.
• API-ключи: хеш каждого ключа, его название, области доступа и время последнего использования, а также ежедневное количество запросов. Содержимое запросов мы не собираем никогда.
• Уведомления: ваши настройки уведомлений, журнал отправленных уведомлений и, если вы включите push-уведомления, push-адрес этого браузера. Цель: отправлять выбранные вами уведомления.
• Приглашения и партнеры: кто кого пригласил, вознаграждения и, для партнеров, указанный вами адрес для выплат. Цель: обеспечивать работу программы приглашений и партнерской программы.
• Поддержка: то, что вы присылаете нам по электронной почте или в Telegram. Цель: ответить вам.

Чтобы пользоваться приложением, нужен аккаунт; без него мы не можем предоставлять nonex. Что писать в чатах, решаете вы. Если там есть чувствительная информация, например о здоровье или о других людях, мы обрабатываем ее только для того, чтобы дать вам ответы, которые вы запрашиваете.

Когда закон, например GDPR (Общий регламент по защите данных) Европейского союза или Великобритании либо LGPD (Общий закон о защите персональных данных) Бразилии, требует правового основания, мы опираемся на:

• Договор с вами: ваш аккаунт, чаты, сессии, платежи и поддержка.
• Наши законные интересы в обеспечении безопасности nonex, в пресечении мошенничества и злоупотреблений и в подсчете посещений сайта без идентификации кого-либо: записи о входах, идентификатор устройства, счетчики злоупотреблений и статистика сайта. Вы можете возразить против такой обработки.
• Юридические обязанности: бухгалтерские записи и запросы государственных органов, на которые закон обязывает нас отвечать.
• Ваше согласие: push-уведомления, которые вы можете отключить в любой момент.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут юридические или сходные по значимости последствия. Автоматические проверки могут задержать платеж или отметить приглашение для проверки человеком.

Чаты, названия чатов, изображения, источники, краткие содержания чатов и пользовательские инструкции зашифрованы при хранении с помощью AES-256-GCM, с отдельным ключом для каждого аккаунта. Это защищает хранимые копии, например нашу базу данных и ее резервные копии. Ключи хранятся на наших серверах, которые расшифровывают ваш контент, чтобы показать его вам и для работы модели.

Наши админ-инструменты показывают аккаунты и оплату, но никогда не показывают содержимое чатов, и каждое действие администратора записывается. Мы не читаем ваши чаты, если только вы сами не отправите их нам или этого не потребует от нас закон.

Наши журналы записывают идентификаторы, состояния и числа, но никогда не то, что вы пишете. API-запросы и ответы проходят через нас, не сохраняясь. Ответ в чате, который еще пишется, также хранится в памяти до 2 часов, а затем только в вашем зашифрованном чате.

Трафик между вами и нами, а также между нашими серверами и серверами, на которых работает модель, шифруется при передаче, и мы проверяем каждый из этих серверов по его собственному сертификату, прежде чем он что-либо получит.

Модель работает на серверах, которые мы почасово арендуем у независимых провайдеров в разных странах. Пока работает ваша сессия, ваши сообщения, изображения и пользовательские инструкции, а также ответы модели обрабатываются в памяти одного из этих серверов. Один сервер может одновременно обслуживать сессии нескольких клиентов; наше программное обеспечение разделяет их.

Операторы этих серверов контролируют оборудование и технически могут получить доступ к его памяти и диску во время его работы. Мы не передаем им данные аккаунтов, серверы не хранят историю чатов и журналы запросов, и мы выключаем их, когда они не нужны. Мы не можем контролировать, что оператор делает с оборудованием, которое он контролирует, поэтому не обещаем, что никто за пределами nonex никогда не сможет увидеть ваш контент.

Модель может сама искать в интернете, когда для ответа нужны свежие данные или страница по вашей ссылке, или когда вы об этом просите. Ее поисковые запросы отправляются из нашего собственного поискового сервиса в публичные поисковые системы без данных вашего аккаунта, адреса электронной почты или IP-адреса. Страницы, которые она открывает, загружают наши серверы, поэтому сайты видят наши серверы, а не вас.

Модели дано указание не включать в поисковые запросы ваши личные данные и вставленный вами текст, если вы сами не попросите их поискать, но поисковый запрос ничем не проверяется перед отправкой, поэтому он может содержать слова из вашего чата. Поисковые системы и сайты обращаются с полученным в соответствии со своими собственными политиками. Источники, которыми воспользовалась модель, сохраняются вместе с чатом в зашифрованном виде.

Если вы платите по договоренности с нами, мы видим то, что вы присылаете нам для этого, например ваш аккаунт в Telegram, и сам платеж. Плательщика мы храним только в закодированном виде, чтобы вознаграждения за приглашения нельзя было получить дважды.

Записи о каждом платеже мы храним вместе с историей вашего баланса.

Мы передаем данные только следующим категориям получателей и только то, что нужно каждому из них:

• Хостинг-провайдеры, которые обеспечивают работу наших серверов, базы данных, файлового хранилища и резервных копий. Наша база данных работает в Европейском союзе, а изображения мы шифруем перед сохранением.
• Провайдеры арендуемых серверов, на которых работает модель, как описано выше.
• Сервис доставки электронной почты, для писем, которые мы отправляем аккаунтам с адресом электронной почты.
• Push-сервисы производителей браузеров (Apple, Google, Mozilla и Microsoft), которые доставляют уведомления в зашифрованном виде, если вы включили push-уведомления. Уведомления никогда не включают содержимое чатов.
• Публичные поисковые системы и сайты, которые получают поисковые запросы модели и запросы страниц с наших серверов.
• Have I Been Pwned: мы спрашиваем у этого сервиса, встречается ли новый пароль в известных утечках данных, отправляя ему только первые 5 символов хеша пароля. Сам пароль никогда не покидает наших серверов.
• Telegram, если вы связываетесь с нами там, в соответствии с его собственной политикой конфиденциальности.
• Суды, полиция и другие государственные органы, когда этого требует от нас закон, и после того, как мы проверим законность запроса.
• Тот, к кому перейдет nonex; он обязан соблюдать эту политику.

Мы никогда не продаем персональные данные, не передаем их для рекламы и не отправляем ваши чаты другим ИИ-компаниям. Вы можете запросить у нас названия провайдеров, которыми мы пользуемся.

Наша база данных работает в Европейском союзе, но некоторые наши провайдеры находятся в других странах, в том числе в США, а серверы, на которых работает модель, могут находиться в любой стране, в том числе в странах, законы которых защищают данные слабее, чем законы вашей страны. Отправка им ваших сообщений необходима, чтобы предоставить вам сервис, который вы запрашиваете. Если закон требует основания или гарантий для такой передачи, мы опираемся на то, что он допускает, например на то, что передача необходима для исполнения нашего договора с вами, или на договорные гарантии с провайдером.

То, что вы храните у нас, например данные аккаунта и настройки, чаты, изображения и пользовательские инструкции, хранится, пока вы не удалите это или весь аккаунт.

После удаления данные исчезают из наших систем, кроме двух мест:

• Зашифрованные резервные копии, в которых удаленные данные хранятся до 37 дней. Затем они исчезают и оттуда.
• Записи о платежах и журнал аудита, которые наш бухгалтерский учет не позволяет удалить. Они остаются после удаления аккаунта, но содержат только суммы, время и идентификаторы, без вашего адреса электронной почты, имени пользователя и чатов.

Некоторые данные удаляются раньше:

• Изображения, которые вы прикрепили, но так и не отправили: через 24 часа.
• Записи о входах (IP-адрес и браузер): когда на этом устройстве выполнен выход.
• Метрики использования без содержимого, которые хранятся под кодом вместо вашего аккаунта: через 90 дней.
• Журнал уведомлений: через 30 дней.
• Письма, ожидающие отправки: после отправки или через 2 дня, если их не удается отправить.
• Сообщения в поддержку: когда они больше не нужны нам, чтобы вам ответить.

Такие законы, как GDPR и LGPD, дают вам следующие права, и мы соблюдаем их для каждого пользователя, где это возможно:

• Просматривать свои данные и получать их копию. Экспорт данных в Настройках скачивает ваш аккаунт, чаты, настройки, историю баланса, сессии и сведения об API-ключах в виде файла; по всему остальному пишите нам.
• Требовать исправления неверных данных.
• Удалить чат в любой момент или весь аккаунт в Настройках. Удаление аккаунта завершает любую сессию, удаляет ваши чаты, изображения, записи о входах и API-ключи, уничтожает ключ шифрования вашего аккаунта и удаляет ваш адрес электронной почты или имя пользователя. После этого ваши данные остаются только в зашифрованных резервных копиях, до 37 дней, и в записях о платежах и журнале аудита, которые наш бухгалтерский учет не позволяет удалить и в которых нет вашего адреса электронной почты, имени пользователя и чатов. Оставшиеся на аккаунте часы теряются.
• Возражать против обработки на основании наших законных интересов, просить нас ограничить обработку или перенести свои данные в другой сервис.
• Отозвать согласие в любой момент, например отключив push-уведомления.
• Подать жалобу в орган по защите данных, например по месту вашего проживания или работы: в Европейском союзе это национальный орган вашей страны, в Великобритании ICO, в Бразилии ANPD, в Украине Уполномоченный Верховной Рады Украины по правам человека. Вы также можете сначала обратиться к нам.

Чтобы воспользоваться правом, напишите на support@nonex.ai. Мы отвечаем в течение одного месяца или раньше, если этого требует применимый к вам закон. Нам может понадобиться подтвердить, что запрос исходит от владельца аккаунта; для аккаунта без адреса электронной почты это возможно только в приложении, поэтому пользуйтесь там Настройками.

Приложение использует только необходимые ему cookie: чтобы сохранять вход и защищать аккаунт; чтобы запоминать ваш язык, тему и часовой пояс; случайный идентификатор устройства, который используется только для выявления злоупотреблений вознаграждениями за приглашения; и, если вы открываете ссылку-приглашение, файл cookie, который запоминает приглашение на 60 дней. Рекламные и аналитические cookie приложение не использует.

Этот сайт не устанавливает cookie и не считает посещения.

Мы защищаем данные шифрованием при хранении и передаче, отдельным ключом для каждого аккаунта, двухфакторным входом для наших администраторов, минимальным доступом, который нужен каждой части nonex, и записью каждого действия администратора. Ни одна система не бывает абсолютно безопасной.

Если инцидент безопасности ставит под угрозу персональные данные, мы принимаем меры, чтобы локализовать его, уведомляем органы по защите данных, когда этого требует закон, и без неоправданной задержки сообщаем затронутым людям, если инцидент, вероятно, создает высокий риск для их прав, в приложении или по электронной почте, если в аккаунте указан ее адрес.

Чтобы сообщить об уязвимости или о предполагаемом инциденте, напишите на support@nonex.ai.

nonex предназначен только для людей в возрасте 18 лет и старше. Мы сознательно не собираем данные о лицах младше этого возраста. Если вы считаете, что у несовершеннолетнего есть аккаунт, сообщите нам, и мы закроем этот аккаунт и удалим его данные так, как описано в этой политике.

Мы обновляем эту политику, когда меняется то, что мы собираем, или то, как мы это используем, и указываем дату последнего изменения вверху. Если изменение существенное, мы сообщаем вам о нем до его вступления в силу в приложении или по электронной почте, если в вашем аккаунте указан ее адрес.