Політика приватності

Ця політика поширюється на вебсайт, застосунок і API nonex. nonex («ми» або «нас») визначає, як використовуються ваші дані, і відповідає за них («володілець персональних даних»).

З будь-яких питань щодо ваших даних або цієї політики пишіть на support@nonex.ai.

• Ми збираємо лише те, що потрібно для роботи nonex. Адреса електронної пошти необов’язкова, і ми ніколи не просимо документів, що посвідчують особу.
• Ваші чати зберігаються на наших серверах зашифрованими ключем вашого акаунта, а наші адміністративні інструменти їх не показують.
• Ваші чати потрапляють лише до нашої власної моделі, ніколи до іншої ШІ-компанії, і ніколи не використовуються для навчання моделей.
• Ми не продаємо ваші дані, не показуємо рекламу і не використовуємо сторонні трекери.
• Сервери, на яких працює модель, орендовані, і їхні оператори технічно можуть отримати до них доступ, поки триває ваша сесія.
• Ви можете будь-коли експортувати свої дані, видалити їх або видалити весь акаунт. Видалені дані залишаються лише в зашифрованих резервних копіях, не довше 37 днів, і в записах про платежі та журналі аудиту, де немає вашої електронної пошти, імені користувача й чатів.

• Акаунт: ваша адреса електронної пошти або ім’я користувача, якщо ви реєструєтеся без неї; ваш пароль, що зберігається лише у вигляді хешу; налаштування двофакторної автентифікації; ваша мова та інші налаштування, зокрема розклад сесій і його часовий пояс, якщо ви його встановили. Щоб створити ваш акаунт, захищати його і зв’язуватися з вами щодо нього.
• Чати: ваші повідомлення й зображення, відповіді та міркування моделі, назви чатів, джерела з пошуку в інтернеті, підсумки довгих чатів, а також ваші власні інструкції та стиль відповідей. Щоб надавати чат і зберігати вашу історію.
• Баланс і платежі: ваші години, план, історія балансу, код поповнення, а також записи про платежі й нарахування, як-от суми, монети та ідентифікатори транзакцій. Щоб продавати години, вести їх облік і виконувати обов’язки з бухгалтерського обліку.
• Сесії та використання: коли сесії починаються й завершуються, списані хвилини, а також технічні дані про запити без їхнього вмісту, як-от час виконання, кількість токенів і помилки. Щоб запускати сесії й нараховувати за них оплату, підтримувати швидку й справедливу роботу nonex і виправляти проблеми.
• Входи та безпека: IP-адреса й браузер кожного входу, випадковий ідентифікатор пристрою і кількість реєстрацій із кожної мережі. Щоб захищати акаунти, показувати пристрої, з яких виконано вхід, і протидіяти ботам, шахрайству та зловживанню винагородами за запрошення.
• Ключі API: хеш кожного ключа, його назва, області доступу й час останнього використання, а також щоденна кількість запитів. Ніколи не вміст запитів.
• Сповіщення: ваші налаштування сповіщень, журнал надісланих сповіщень і, якщо ви ввімкнете push-сповіщення, push-адреса цього браузера. Щоб надсилати обрані вами сповіщення.
• Запрошення та партнери: хто кого запросив, винагороди, а для партнерів також адреса для виплат, яку ви нам надаєте. Щоб забезпечувати роботу програми запрошень і партнерської програми.
• Підтримка: те, що ви надсилаєте нам електронною поштою або в Telegram. Щоб відповісти вам.

Щоб користуватися застосунком, потрібен акаунт; без нього ми не можемо надавати nonex. Що писати в чатах, вирішуєте ви. Якщо це містить чутливу інформацію, наприклад про здоров’я або інших людей, ми обробляємо її лише для того, щоб надати вам відповіді, яких ви просите.

Там, де закон, як-от GDPR (Загальний регламент захисту даних) ЄС чи Сполученого Королівства або бразильський LGPD, вимагає правової підстави, ми спираємося на:

• Наш договір з вами: ваш акаунт, чати, сесії, платежі та підтримка.
• Наші законні інтереси в забезпеченні безпеки nonex, протидії шахрайству та зловживанням і підрахунку відвідувань сайту без ідентифікації будь-кого: записи про входи, ідентифікатор пристрою, лічильники зловживань і статистика сайту. Ви можете заперечити проти цієї обробки.
• Юридичні обов’язки: бухгалтерські записи та запити органів влади, на які закон зобов’язує нас відповідати.
• Вашу згоду: push-сповіщення, які ви можете будь-коли вимкнути.

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають правові або подібні суттєві наслідки. Автоматичні перевірки можуть затримати платіж або позначити запрошення для перегляду людиною.

Чати, назви чатів, зображення, джерела, підсумки чатів і власні інструкції зашифровано під час зберігання за допомогою AES-256-GCM, з окремим ключем для кожного акаунта. Це захищає збережені копії, як-от нашу базу даних і її резервні копії. Ключі зберігаються на наших серверах, які розшифровують ваш контент, щоб показати його вам і запустити модель.

Наші адміністративні інструменти показують акаунти й оплати, але ніколи не вміст чатів, і кожна дія адміністратора записується. Ми не читаємо ваші чати, якщо тільки ви самі не надішлете їх нам або цього не вимагає від нас закон.

Наші журнали фіксують ідентифікатори, стани й числа, але ніколи не те, що ви пишете. API-запити й відповіді проходять через нас без збереження. Відповідь у чаті, яка ще генерується, також тримається в пам’яті не довше ніж 2 години, а після цього зберігається лише у вашому зашифрованому чаті.

Трафік між вами та нами, а також між нашими серверами й серверами, на яких працює модель, шифрується під час передавання, і ми перевіряємо кожен із цих серверів за його власним сертифікатом, перш ніж він щось отримає.

Модель працює на серверах, які ми погодинно орендуємо в незалежних постачальників у різних країнах. Поки триває ваша сесія, ваші повідомлення, зображення та власні інструкції, а також відповіді моделі обробляються в пам’яті одного з цих серверів. Сервер може одночасно обслуговувати сесії кількох клієнтів; наше програмне забезпечення тримає їх відокремленими.

Оператори цих серверів контролюють обладнання і, поки воно працює, технічно можуть отримати доступ до його пам’яті та диска. Ми не передаємо їм жодних даних акаунтів, сервери не зберігають історії чатів чи журналів запитів, і ми вимикаємо їх, коли вони не потрібні. Ми не можемо контролювати, що оператор робить з обладнанням, яке він контролює, тому не обіцяємо, що ніхто поза nonex ніколи не зможе побачити ваш контент.

Модель може сама шукати в інтернеті, коли для відповіді потрібні актуальні дані або сторінка за вашим посиланням, або коли ви про це просите. Її пошукові запити надходять із нашого власного пошукового сервісу до публічних пошукових систем без прив’язки до вашого акаунта, без вашої електронної пошти та IP-адреси. Сторінки, які вона відкриває, завантажують наші сервери, тож вебсайти бачать наші сервери, а не вас.

Модель має вказівку не додавати до пошукових запитів ваші особисті дані та вставлений вами текст, якщо ви самі не попросите їх пошукати, але ніщо не перевіряє пошуковий запит перед надсиланням, тож він може містити слова з вашого чату. Пошукові системи та вебсайти обробляють отримане відповідно до власних політик. Джерела, якими скористалася модель, зберігаються разом із чатом у зашифрованому вигляді.

Якщо ви платите за домовленістю з нами, ми бачимо те, що ви надсилаєте нам для домовленості, як-от ваш акаунт у Telegram, і сам платіж. Ми зберігаємо дані платника лише в закодованому вигляді, щоб винагороди за запрошення не можна було отримати двічі.

Записи про кожен платіж ми зберігаємо разом з історією вашого балансу.

Ми передаємо дані лише таким категоріям одержувачів і лише те, що потрібно кожному з них:

• Хостинг-провайдери, які забезпечують роботу наших серверів, бази даних, файлового сховища й резервних копій. Наша база даних працює в Європейському Союзі, а зображення ми шифруємо перед збереженням.
• Постачальники орендованих серверів, на яких працює модель, як описано вище.
• Сервіс доставки електронної пошти для листів, які ми надсилаємо на акаунти з адресою електронної пошти.
• Push-сервіси виробників браузерів (Apple, Google, Mozilla та Microsoft), які доставляють сповіщення в зашифрованому вигляді, якщо ви ввімкнете push-сповіщення. Сповіщення ніколи не містять вмісту чатів.
• Публічні пошукові системи та вебсайти, які отримують пошукові запити моделі та запити сторінок від наших серверів.
• Have I Been Pwned, у якого ми перевіряємо, чи не трапляється новий пароль у відомих витоках даних, надсилаючи лише перші 5 символів його хешу. Сам пароль ніколи не залишає наших серверів.
• Telegram, якщо ви зв’язуєтеся з нами там, відповідно до його власної політики приватності.
• Суди, поліція та інші органи влади, коли цього вимагає від нас закон і після того, як ми перевіримо, що запит законний.
• Особа, яка перебере nonex і яка зобов’язана дотримуватися цієї політики.

Ми ніколи не продаємо персональні дані, не передаємо їх для реклами і не надсилаємо ваші чати іншим ШІ-компаніям. Ви можете запитати в нас назви постачальників, якими ми користуємося.

Наша база даних працює в Європейському Союзі, але деякі наші постачальники розташовані в інших країнах, зокрема в Сполучених Штатах, а сервери, на яких працює модель, можуть бути в будь-якій країні, зокрема в країнах, закони яких захищають дані слабше, ніж закони вашої країни. Надсилання їм ваших повідомлень необхідне, щоб надати вам послугу, про яку ви просите. Якщо закон вимагає підстави або гарантій для такої передачі, ми спираємося на те, що він дозволяє, як-от на те, що передача необхідна для виконання нашого договору з вами, або на договірні гарантії з постачальником.

Те, що ви зберігаєте в нас, як-от дані акаунта й налаштування, чати, зображення та власні інструкції, зберігається, доки ви не видалите це або весь акаунт.

Після видалення дані зникають з наших систем, крім двох місць:

• Зашифровані резервні копії, у яких видалені дані зберігаються не довше 37 днів. Потім вони зникають і звідти.
• Записи про платежі та журнал аудиту, які наш бухгалтерський облік не дозволяє видалити. Вони залишаються після видалення акаунта, але містять лише суми, час та ідентифікатори, без вашої електронної пошти, імені користувача й чатів.

Деякі дані видаляються раніше:

• Зображення, які ви прикріпили, але так і не надіслали: через 24 години.
• Записи про входи (IP-адреса й браузер): коли на цьому пристрої виконано вихід.
• Метрики використання без вмісту, які зберігаються під кодом замість вашого акаунта: через 90 днів.
• Журнал сповіщень: через 30 днів.
• Листи, що очікують надсилання: одразу після надсилання або через 2 дні, якщо їх не вдається надіслати.
• Повідомлення до підтримки: коли вони більше не потрібні нам, щоб вам відповісти.

Такі закони, як GDPR і LGPD, надають вам ці права, і ми дотримуємося їх щодо кожного користувача, де це можливо:

• Переглядати свої дані й отримувати їх копію. Експорт у Налаштуваннях завантажує ваш акаунт, чати, налаштування, історію балансу, сесії та дані ключів API у вигляді файлу; щодо всього іншого напишіть нам.
• Вимагати виправлення неправильних даних.
• Будь-коли видалити чат або весь акаунт у Налаштуваннях. Видалення акаунта завершує будь-яку сесію, видаляє ваші чати, зображення, записи про входи та ключі API, знищує ключ шифрування вашого акаунта і вилучає вашу електронну пошту чи ім’я користувача. Після цього ваші дані залишаються лише в зашифрованих резервних копіях, не довше 37 днів, і в записах про платежі та журналі аудиту, які наш бухгалтерський облік не дозволяє видалити і в яких немає вашої електронної пошти, імені користувача й чатів. Години, що залишилися на акаунті, втрачаються.
• Заперечувати проти обробки, що ґрунтується на наших законних інтересах, вимагати обмеження обробки або перенести свої дані до іншого сервісу.
• Будь-коли відкликати згоду, наприклад вимкнувши push-сповіщення.
• Подати скаргу до органу із захисту даних, наприклад до того, що діє там, де ви живете або працюєте: у Європейському Союзі до вашого національного органу, у Сполученому Королівстві до ICO, у Бразилії до ANPD, в Україні до Уповноваженого Верховної Ради України з прав людини. Ви також можете спершу звернутися до нас.

Щоб скористатися правом, напишіть на support@nonex.ai. Ми відповідаємо протягом одного місяця або раніше, якщо цього вимагає ваше законодавство. Нам може знадобитися підтвердити, що запит надходить від власника акаунта; для акаунта без електронної пошти це можливо лише в застосунку, тож скористайтеся там Налаштуваннями.

Застосунок використовує лише необхідні йому cookie: щоб підтримувати ваш вхід і безпеку; щоб запам’ятовувати вашу мову, тему й часовий пояс; випадковий ідентифікатор пристрою, який використовується лише для виявлення зловживань винагородами за запрошення; і, якщо ви відкриєте посилання-запрошення, cookie, що запам’ятовує запрошення на 60 днів. Рекламних чи аналітичних cookie застосунок не використовує.

Цей вебсайт не встановлює cookie і не рахує відвідувань.

Ми захищаємо дані шифруванням під час зберігання й передавання, окремим ключем для кожного акаунта, двофакторним входом для наших адміністраторів, мінімальним доступом, потрібним кожній частині nonex, і записом кожної дії адміністратора. Жодна система не є абсолютно захищеною.

Якщо інцидент безпеки створює ризик для персональних даних, ми вживаємо заходів, щоб його локалізувати, повідомляємо органи із захисту даних, якщо цього вимагає закон, і без невиправданої затримки повідомляємо людей, яких зачепив інцидент, коли він імовірно створює високий ризик для їхніх прав, у застосунку або електронною поштою, якщо акаунт має адресу електронної пошти.

Щоб повідомити про вразливість або підозру на інцидент, напишіть на support@nonex.ai.

nonex призначений лише для осіб віком від 18 років. Ми свідомо не збираємо дані про молодших осіб. Якщо ви вважаєте, що неповнолітній має акаунт, повідомте нам, і ми закриємо цей акаунт і видалимо його дані, як описано в цій політиці.

Ми оновлюємо цю політику, коли змінюється те, що ми збираємо, або те, як ми це використовуємо, і показуємо дату останньої зміни вгорі. Якщо зміна суттєва, ми повідомляємо вам про неї в застосунку або електронною поштою, якщо ваш акаунт має адресу електронної пошти, до набрання нею чинності.