ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Сфера действия, оператор персональных данных, право на использование и принципы конфиденциальности

1.1. Настоящая Политика применяется к веб-сайту, доступу с регистрацией и без Учетной записи, приватному текстовому чату, страницам и медиаматериалам заранее созданных ИИ-персонажей, локальной истории переписки в браузере, бесплатным и платным функциям с фиксированным сроком действия, официальным формам поддержки и сообщений о нарушениях, оформлению и активации платежей в криптовалюте, системам безопасности, Настройкам файлов cookie, Google Analytics 4 и рекламе, размещаемой через Aefia (далее — «Сервис»).

1.2. Настоящая Политика не регулирует деятельность независимого рекламодателя, целевого веб-сайта, кошелька, биржи, блокчейн-сети, поставщика платежных услуг, поставщика аутентификации, поставщика аналитики, действующего в собственных целях, или иного третьего лица, самостоятельно определяющего цели и средства обработки. К самостоятельной обработке такого лица применяются его собственное уведомление о конфиденциальности и условия.

1.3. Сервис предназначен только для взрослых, которые достигли возраста не менее 18 лет, достигли установленного законом совершеннолетия, соответствуют любому более высокому местному возрастному ограничению для контента для взрослых и могут законно получать доступ к Сервису. Мы сознательно не допускаем несовершеннолетних к использованию Сервиса. Если нам на разумных основаниях станет известно, что Сервис использовал несовершеннолетний, мы можем ограничить доступ, сохранить только те серверные данные, которые обоснованно необходимы для защиты детей, безопасности или соблюдения законодательства, а также удалить или обезличить иные серверные данные, если это разумно возможно и разрешено законом. Aefia не может удаленно получать доступ, удалять или восстанавливать историю чата, хранящуюся только в браузере несовершеннолетнего.

• Оператор персональных данных: Физическое лицо, которое в частном порядке управляет и контролирует Aefia, определяет цели и средства обработки, описанной в настоящей Политике, за исключением случаев, когда третье лицо выступает самостоятельным или совместным оператором персональных данных в отношении собственного сервиса. Вопросы о конфиденциальности и запросы на осуществление прав необходимо направлять через Контактную форму по вопросам конфиденциальности на этой странице.
• Публичные каналы связи: Общие запросы в поддержку и запросы по вопросам безопасности обрабатываются по адресу /feedback. Запросы об осуществлении прав в отношении конфиденциальности и жалобы обрабатываются по адресу /privacy. Сообщения о нарушении авторских прав, незаконном контенте, безопасности детей, интимном контенте без согласия, использовании облика реального лица и рекламе обрабатываются по адресу /feedback.
• Постоянная история чата только в браузере: Aefia никогда не хранит обычные сообщения Пользователя или сгенерированные ответы в качестве постоянной серверной истории чата. Постоянная история переписки существует только в браузере Пользователя. После локального удаления у Aefia отсутствует серверная копия, и Aefia не может извлечь, воссоздать или восстановить удаленную переписку.
• Отсутствие средства просмотра чатов Оператором: У Оператора отсутствует административный интерфейс, серверный архив или штатный инструмент для открытия обычных приватных переписок, и Оператор не осуществляет их ручную проверку. Текст чата становится доступен Оператору только в том случае, если Пользователь добровольно скопирует и отправит этот текст через официальную текстовую форму или канал переписки.
• Законность и добросовестность: Персональные данные обрабатываются только при наличии применимого правового основания и способом, призванным быть добросовестным, соразмерным и понятным.
• Ограничение цели: Персональные данные обрабатываются для определенных целей, связанных с предоставлением сервиса, исполнением договора, безопасностью, поддержкой, платежами, согласием, аналитикой, рекламой, соблюдением требований и правовыми вопросами, и намеренно не используются повторно для существенно несовместимой цели без дополнительного правового основания и любого требуемого уведомления или согласия.
• Минимизация данных: Мы стремимся обрабатывать только те персональные данные, которые обоснованно необходимы для заявленной цели. Пользователям рекомендуется использовать псевдоним и избегать ненужных сведений о реальной жизни.
• Точность и ограничение хранения: Мы принимаем разумные меры для исправления или удаления существенно неточных персональных данных на стороне сервера и храним их только в течение сроков, описанных ниже, либо иного срока, который является обоснованно необходимым и законным.
• Безопасность и подотчетность: Для защиты персональных данных и документирования существенных решений в отношении конфиденциальности, событий безопасности и запросов об осуществлении прав применяются разумные технические и организационные меры.
• Псевдонимность без гарантии анонимности: Обычное использование не требует публичного профиля с настоящим именем. Тем не менее IP-адреса, данные устройства, идентификаторы Учетной записи или сеанса, временная обработка чата, записи поддержки, аналитические идентификаторы, рекламные идентификаторы, платежные записи и транзакции в блокчейне могут являться персональными данными и допускать идентификацию при объединении с иной информацией.

2. Обрабатываемые нами персональные данные и их источники

2.1. Конкретный состав обрабатываемых данных зависит от того, просматриваете ли вы Сервис, используете доступ без Учетной записи, создаете Учетную запись, используете приватный чат, просматриваете медиаматериалы заранее созданных персонажей, используете бесплатные или платные функции, взаимодействуете с рекламой, изменяете Настройки файлов cookie, обращаетесь в поддержку, отправляете сообщение о нарушении или совершаете платеж в криптовалюте.

2.2. В зависимости от используемой функции мы можем обрабатывать следующие категории:

• Данные Учетной записи, сеанса и аутентификации: Внутренний идентификатор Учетной записи, браузера, устройства или сеанса; время создания Учетной записи; события входа и аутентификации; адрес электронной почты или внешний идентификатор аутентификации, если выбранный способ входа или восстановления использует такие данные; язык; подтверждение возраста; настройки интерфейса; статус Учетной записи; уровень доступа; начало и окончание срока Платного доступа; а также записи о восстановлении или безопасности.
• Временно обрабатываемые данные приватного чата: Текущее сообщение Пользователя, ограниченный локально сохраненный контекст переписки, выбранный браузером для запроса, выбранный ИИ-персонаж, применимые инструкции персонажа и системные инструкции, сведения о безопасности и сгенерированный ответ временно обрабатываются системами Сервиса и поставщика ИИ для предоставления запрошенного ответа. Aefia не записывает эти сообщения или ответы в постоянную серверную базу данных чатов, архив, журнал приложения, аналитическую систему, постоянный кэш или серверную резервную копию, а Оператор не осуществляет ручную проверку обычных запросов приватного чата.
• Локальная история переписки в браузере: Приватные сообщения Пользователя, сгенерированные ответы, выбранный ИИ-персонаж, названия переписок, временные метки и локальные настройки переписки, сохраняемые веб-сайтом в браузере Пользователя. Aefia не может получить доступ к этой локальной истории, пока она находится в состоянии хранения в браузере. Для нового запроса на генерацию временно передается только ограниченный контекст, выбранный браузером для такого запроса. Aefia не может удаленно удалить локальную историю и не может извлечь, воссоздать или восстановить ее после локального удаления.
• Данные о взаимодействии с персонажами и функциями: Заранее созданные ИИ-персонажи, страницы, изображения, видео, планы, настройки, функции или иные элементы Сервиса, которые были просмотрены, выбраны, запрошены, сохранены, скрыты, разблокированы или использованы, вместе с временными метками и техническими записями доставки.
• Данные устройства, сети и запроса: IP-адрес; страна или примерное местоположение, определенные по IP-адресу; тип и версия браузера; операционная система; тип устройства; язык; часовой пояс; источник перехода; запрошенный URL; сведения user-agent; идентификаторы сеанса или хранилища; метаданные запроса и ответа; сведения о сети; временные метки; а также сигналы безопасности.
• Данные об использовании, производительности и диагностике: Посещенные страницы; использованные кнопки и функции; продолжительность сеанса; попытки генерации; задержка ответа; маршрутизация модели или поставщика; ошибки; неудачные запросы; события ограничения частоты запросов; сведения о сбоях или диагностике; а также агрегированные или событийные операционные показатели. Aefia не помещает содержимое обычных приватных сообщений, сгенерированные ответы, названия переписок, адреса кошельков, хэши транзакций или иной чувствительный контент в постоянные диагностические журналы или события аналитики.
• Данные модерации, безопасности, предотвращения мошенничества и злоупотреблений: Результаты автоматизированных проверок безопасности и сигналы категорий правил, не содержащие постоянной копии текста сообщения; сигналы ботов, скрейпинга, злоупотребления учетными данными, платежного мошенничества и недействительной рекламной активности; метаданные заблокированных запросов; подозрительная активность; ограничения Учетной записи; сообщения о нарушениях; обжалования; а также ограниченные текстовые доказательства, добровольно предоставленные Пользователем через официальную форму. Aefia не ведет постоянный архив обычных запросов или ответов чата для модерации или проверки человеком.
• Данные поддержки, конфиденциальности и юридических запросов: Текст, введенный в формы поддержки, конфиденциальности, авторских прав, незаконного контента, безопасности детей, платежей и обжалования; категория запроса; соответствующие идентификаторы Учетной записи, сеанса, URL, рекламы или транзакции; безопасный контакт для ответа, добровольно предоставленный Пользователем; сведения для проверки, обоснованно необходимые для защиты заявителя или Учетной записи; а также записи о подтверждении получения, расследовании, ответе и разрешении вопроса. Официальные формы Aefia принимают только текст, URL, ссылки и идентификаторы; загрузка файлов и медиаматериалов не поддерживается.
• Данные о платежах в криптовалюте и доступе: Идентификатор счета или платежа; статус платежа; сумма; криптовалютный актив; блокчейн-сеть; временная метка; хэш транзакции; адрес назначения; ограниченная информация об отправляющем кошельке, доступная обработчику или в публичном блокчейне; статус подтверждения; фиксированный срок доступа; запись об активации; адрес для возврата средств, если предоставлен; сведения о сверке; а также сигналы мошенничества или риска. В рамках текущего процесса оплаты только в криптовалюте мы не запрашиваем seed-фразы, закрытые ключи, полные пароли от кошелька или биржи, одноразовые коды аутентификации или данные банковских карт.
• Данные файлов cookie, локального хранилища, согласия и выбора в отношении конфиденциальности: Собственные идентификаторы файлов cookie или локального хранилища; локальная история чата в браузере; статус прохождения возрастного ограничения; статус согласия; временная метка согласия; регион; выбор категории, цели или поставщика; строка управления согласием, если используется; версия политики или интерфейса; записи об отзыве; отказы от рекламы; а также распознаваемые браузерные сигналы конфиденциальности, если это требуется законом и технически поддерживается.
• Данные Google Analytics: После требуемого выбора в отношении аналитики Google Analytics 4 с идентификатором ресурса G-EEJTYM7NBC может обрабатывать идентификаторы _ga и _ga_EEJTYM7NBC, местоположение страницы, заголовок страницы, источник перехода, временные метки, сведения о браузере и устройстве, приблизительные географические сведения, состояние сеанса, настроенные события и агрегированные данные о вовлеченности. Текст приватного чата и сгенерированные ответы намеренно не передаются в Google Analytics.
• Данные рекламы и измерения рекламы: Если реклама активна и разрешена выбором Пользователя, TrafficStars и связанная рекламная инфраструктура могут обрабатывать IP-адрес, характеристики браузера и устройства, идентификаторы файлов cookie или рекламные идентификаторы, страну или примерное местоположение, URL страницы, источник перехода, сигнал согласия, сведения о рекламной зоне, категорию рекламы, показы, видимость, клики, конверсии, сведения о частоте, данные аукциона, а также сигналы мошенничества или безопасности.
• Сообщения: Транзакционные уведомления, объявления Сервиса, переписка с поддержкой и любые необязательные маркетинговые настройки или согласие. Необязательный прямой маркетинг не направляется без правового основания и любого согласия, требуемого применимым законодательством.

2.3. Персональные данные могут предоставляться непосредственно вами; автоматически создаваться вашим браузером, устройством, Учетной записью, сеансом или кошельком; временно передаваться во время запроса к ИИ; выводиться из ограниченных технических данных, например страны, определенной по IP-адресу; поступать от поставщиков ИИ, хостинга, безопасности, аналитики, рекламы, аутентификации, коммуникаций или платежных услуг; получаться из публичных записей блокчейна, связанных с платежом; либо создаваться в ходе процессов предотвращения мошенничества, поддержки и обеспечения соответствия требованиям.

2.4. Пользователи не могут загружать файлы или медиаматериалы, публиковать, распространять или создавать через текущий Сервис публичные профили персонажей, галереи, изображения, видео или иные публичные медиаматериалы. Официальные формы поддержки, конфиденциальности, платежей и сообщений о нарушениях принимают только текст, URL, ссылки и идентификаторы. Текст, введенный в приватный чат, не публикуется. Приватные обращения в поддержку, по вопросам конфиденциальности, платежей и сообщения о нарушениях не являются публичными публикациями.

3. Цели и правовые основания

3.1. Правовое основание зависит от данных, цели, местонахождения Пользователя, местонахождения Оператора и применимого законодательства. К различным частям одного и того же взаимодействия могут применяться разные правовые основания.

• Предоставление запрошенного Сервиса — договор: Данные Учетной записи, сеанса, временного чата, локальных настроек браузера, функций, транзакций и технические данные могут обрабатываться, когда это необходимо для создания и поддержания доступа, маршрутизации запроса, временной обработки ограниченного контекста, переданного браузером, генерации и доставки ответа ИИ, отображения медиаматериалов заранее созданных персонажей, аутентификации Пользователя, активации Платного доступа с фиксированным сроком и иного исполнения Условий использования или совершения запрошенных действий до покупки.
• Непрерывность локальной переписки в браузере — запрошенная функция и, если требуется, согласие: История переписки по умолчанию сохраняется в собственном хранилище браузера, чтобы запрошенный чат оставался доступным в том же профиле браузера. Политика использования файлов cookie объясняет применимое основание для хранения на устройстве и любые отдельные региональные требования к согласию. Aefia не получает постоянную серверную копию только потому, что браузер сохраняет историю.
• Платежи в криптовалюте — договор, юридическая обязанность и законные интересы: Данные платежей и блокчейна могут обрабатываться для создания счета, обнаружения и подтверждения транзакции, связывания ее с правильной Учетной записью или сеансом, активации доступа, сверки платежей, расследования ошибок, обработки одобренного возврата, предотвращения мошенничества, выполнения бухгалтерских или юридических обязанностей, а также предъявления или защиты требований.
• Безопасность и предотвращение злоупотреблений — законные интересы и юридическая обязанность: Ограниченные данные Учетной записи, сеанса, устройства, сети, метаданные запросов, автоматизированные данные категорий правил и данные о мошенничестве могут обрабатываться для защиты Пользователей и инфраструктуры, применения средств контроля доступа, предотвращения доступа несовершеннолетних, выявления атак и скрейпинга, расследования мошенничества, защиты добросовестности рекламы и выполнения обязательных юридических обязанностей. Тексты обычных сообщений и сгенерированные ответы не сохраняются в качестве архива модерации и не доступны через интерфейс просмотра чатов Оператором.
• Поддержка и юридические запросы — договор, согласие, юридическая обязанность и законные интересы: Контактные данные и данные запроса могут обрабатываться для ответа Пользователю, проверки полномочий, устранения технических или платежных проблем, реализации прав в отношении конфиденциальности, рассмотрения уведомлений об авторских правах и незаконном контенте, документирования решений, защиты затронутых лиц и выполнения процессуальных обязанностей.
• Строго необходимое хранение на устройстве — применимое исключение: Файлы cookie или аналогичное хранилище могут использоваться, когда это действительно необходимо для безопасности, сеансов, аутентификации, сохранения согласия, непрерывности возрастного ограничения, непрерывности оформления платежа или функции, прямо запрошенной Пользователем, как описано в Политике использования файлов cookie.
• Google Analytics — согласие: Если применимое законодательство требует согласия, Google Analytics 4 с идентификатором ресурса G-EEJTYM7NBC активируется только после того, как Пользователь сделает выбор в пользу аналитики. Он используется для измерения трафика, сеансов, страниц, технической производительности, ошибок и агрегированной вовлеченности. В затронутых юрисдикциях Aefia использует базовую реализацию согласия, поэтому Google Analytics не загружается до получения согласия.
• Необязательная реклама и персонализированная или таргетированная реклама — согласие: Если применимое законодательство требует согласия на сохранение информации на устройстве или доступ к ней либо на обработку данных для персонализированной рекламы, таргетированной рекламы, создания аудиторий, ретаргетинга или аналогичных целей, соответствующая обработка начинается только после требуемого явно выраженного выбора.
• Контекстная или ограниченная реклама — согласие или иное правовое основание: Если это разрешено, контекстная, ограниченная или неперсонализированная реклама может использовать ограниченные сведения о странице, устройстве, безопасности и согласии на основании правового основания, доступного для конкретной обработки. Хранение на устройстве по-прежнему регулируется применимыми правилами использования файлов cookie.
• Чувствительные данные или данные особых категорий в чате — явно выраженное согласие или иное узкое правовое условие: Если временная обработка приватного чата раскрывает или явно подразумевает сведения о половой жизни, сексуальной ориентации, здоровье, религии, этническом происхождении, политических взглядах или иной охраняемой законом категории, обработка основывается на явно выраженном согласии, когда такое условие требуется и доступно. Ограниченная обработка также может осуществляться при наличии иного узкого правового условия, например для защиты жизненно важных интересов либо для предъявления, осуществления или защиты юридических требований.
• Надежность и улучшение Сервиса — законные интересы или согласие: Минимизированные технические, пользовательские и агрегированные данные могут обрабатываться для измерения надежности, расследования ошибок, повышения безопасности, управления мощностями и оценки функций, если интересы Оператора не перевешиваются правами Пользователей. Aefia не использует постоянный серверный архив приватных переписок для улучшения продукта, поскольку такого архива не существует.
• Соблюдение законодательства и защита — юридическая обязанность, законные интересы и жизненно важные интересы: Серверные данные могут обрабатываться или сохраняться, если это обоснованно необходимо для соблюдения применимого законодательства, судебных приказов, бухгалтерских обязанностей, действительных запросов органов власти, обязанностей по защите детей или для защиты лица от серьезной и неминуемой угрозы. Aefia не может сохранить или восстановить локальную историю чата в браузере, которой она не располагает.

3.2. Мы намеренно не используем текст приватного чата для аналитики или рекламы и не включаем приватные сообщения, сгенерированные ответы, сводки переписок, интимные предпочтения или чувствительные классификации в события аналитики, рекламные запросы, URL страниц, источники перехода, сегменты аудиторий или события конверсии.

3.3. Мы не продаем текст приватного чата, сгенерированные ответы, пароли, платежные учетные данные или секреты кошелька. Тем не менее раскрытие онлайн-идентификаторов или рекламных данных в некоторых юрисдикциях может юридически квалифицироваться как продажа, передача, таргетированная реклама или поведенческая реклама в разных контекстах, даже если денежная плата не взимается. Применимые способы отказа описаны ниже.

4. Обработка ИИ и чувствительные данные чатов для взрослых

4.1. Для генерации ответа браузер Пользователя отправляет через Aefia одному или нескольким поставщикам ИИ или модельной инфраструктуры текущее сообщение, ограниченный локально сохраненный контекст переписки, выбранный для этого запроса, инструкции выбранного ИИ-персонажа, настройки, сведения о безопасности и ограниченные технические метаданные. Объем контекста зависит от активной функции, модели, технических ограничений, требований безопасности и настроек переписки.

4.2. Aefia обрабатывает сообщение и возвращенный ответ только временно — в памяти или при передаче запроса — для генерации и доставки. Aefia не записывает обычные сообщения Пользователя или сгенерированные ответы в постоянную серверную базу данных чатов, журнал приложения или обратного прокси, аналитическую платформу, постоянный кэш или серверную резервную копию, а у Оператора отсутствует административное средство просмотра обычных переписок. Поставщик ИИ или модельной инфраструктуры может обрабатывать или временно хранить содержимое API в соответствии с применимым соглашением с поставщиком для доставки, безопасности, предотвращения злоупотреблений, обеспечения надежности или соблюдения законодательства.

4.3. Если применимое законодательство требует явно выраженного согласия на обработку чувствительных данных или данных особых категорий, добровольно введенных в чат для взрослых, такое согласие должно быть получено посредством отдельного явно выраженного выбора. Оно отличается от подтверждения возраста, принятия Условий, согласия на файлы cookie, согласия на аналитику, согласия на рекламу или совершения платежа.

4.4. Вы можете отозвать согласие на обработку чувствительных данных чата в отношении будущей обработки через доступные элементы управления Учетной записью или Контактную форму по вопросам конфиденциальности. Отзыв не влияет на обработку, которая была законной до отзыва. Он может отключить затронутую функцию чата. Локально сохраненная история остается на вашем устройстве, пока вы не удалите ее через меню чата или настройки браузера. Aefia не может удаленно удалить или восстановить локальную историю в браузере, поскольку у Aefia отсутствует постоянная копия.

4.5. У Aefia отсутствует постоянный архив переписок или административное средство просмотра чатов для штатной либо проводимой в рамках расследования ручной проверки. Оператор может прочитать текст приватного чата только в том случае, если Пользователь добровольно скопирует и отправит этот текст через официальную форму или канал переписки по вопросам поддержки, конфиденциальности, платежей, сообщений о нарушениях или обжалования. Юридический запрос не может предоставить Aefia доступ к локальному в браузере или серверному архиву чатов, которым Aefia не располагает.

• Отсутствие использования для аналитики или рекламы: Приватные сообщения, сгенерированные ответы, сводки переписок, интимные предпочтения и классификации чувствительных данных чата намеренно не передаются Google Analytics 4 или TrafficStars для измерения, подбора рекламы или создания аудиторий.
• Отсутствие постоянного архива чатов Aefia: Aefia никогда не хранит обычные сообщения Пользователя или сгенерированные ответы в качестве постоянной серверной истории чата и не предоставляет административное средство просмотра обычных переписок.
• Отсутствие ручной проверки обычных чатов: Оператор не осуществляет ручную проверку обычных приватных чатов. Оператор может прочитать текст чата только в том случае, если Пользователь добровольно скопирует и отправит его через официальный текстовый канал.
• Невозможность восстановления после локального удаления: После того как Пользователь удалит переписку или все данные сайта Aefia из браузера, Aefia не может их восстановить, поскольку у Aefia отсутствует серверная копия.
• Запрет эксплуатации реальных лиц: Пользователи не должны использовать Сервис для идентификации, профилирования, разоблачения, угроз, шантажа, дискриминации или эксплуатации идентифицируемого реального лица.
• Отсутствие гарантии тайны передачи: Чаты не являются публичными, а постоянная история остается в браузере, однако для генерации ответов текущие сообщения должны передаваться через онлайн-инфраструктуру. Невозможно гарантировать полную безопасность любой сети, браузера или поставщика.
• Отсутствие обучения моделей Aefia на сохраненных чатах: Aefia не использует постоянный серверный архив идентифицируемого содержимого приватных чатов для обучения публичной модели или модели общего назначения, поскольку Aefia не ведет такой архив.
• Минимизированное использование для улучшения: Агрегированные технические показатели, обезличенная операционная информация и предоставленные пользователями сообщения могут использоваться для расследования сбоев, оценки безопасности, предотвращения злоупотреблений и повышения надежности, если это законно и при наличии надлежащих мер защиты.

5. Получатели, реклама и международная передача данных

5.1. Персональные данные раскрываются только в той мере, в которой это обоснованно необходимо для целей, описанных в настоящей Политике. В зависимости от функции к получателям могут относиться:

• Поставщики ИИ и модельной инфраструктуры: Поставщики, которые получают текущий запрос, ограниченный контекст переписки, переданный браузером, инструкции ИИ-персонажа, настройки и технические метаданные для генерации ответов, маршрутизации запросов, размещения моделей, проведения автоматизированных проверок безопасности, выявления злоупотреблений и обеспечения надежности. Aefia не предоставляет постоянный серверный архив чатов, поскольку такого архива не существует. Доступ на стороне поставщика, временное хранение и обработка регулируются применимым соглашением с поставщиком и практиками поставщика.
• Поставщики хостинга, баз данных, CDN и резервного копирования: Поставщики, которые размещают веб-сайт, API, базы данных Учетных записей и платежей, статические ресурсы, зашифрованные соединения, серверные журналы, не содержащие чаты, записи согласия, записи поддержки и резервные копии, необходимые для работы и защиты Сервиса. Базы данных и серверные резервные копии Aefia не содержат постоянную историю обычных чатов.
• Поставщики аутентификации, коммуникаций и поддержки: Поставщики, используемые для входа, восстановления Учетной записи, транзакционных уведомлений, доставки форм, поддержки и управления обращениями, если соответствующие функции включены.
• Поставщики услуг безопасности, противодействия злоупотреблениям и мошенничеству: Поставщики, используемые, если соответствующие функции включены, для защиты от DDoS, обнаружения ботов, ограничения частоты запросов, защиты от вредоносного ПО, мониторинга уязвимостей, реагирования на инциденты, проверки на мошенничество, оценки риска транзакций и обеспечения соблюдения правил Сервиса. Aefia не предоставляет этим сервисам постоянный архив обычных приватных чатов.
• Поставщик аналитики — Google Analytics 4: После требуемого выбора в отношении аналитики Google LLC может обрабатывать псевдонимные идентификаторы и данные об использовании веб-сайта для идентификатора ресурса G-EEJTYM7NBC. Aefia устанавливает срок хранения данных событий GA4 на уровне пользователя в размере 14 месяцев. Приватные сообщения чата и сгенерированные ответы намеренно не передаются в Google Analytics.
• Рекламный партнер — TrafficStars: Когда реклама включена и применимый выбор в отношении конфиденциальности это разрешает, TrafficStars может доставлять, защищать, ограничивать и измерять рекламу, а также обрабатывать необходимые для этого рекламные данные и данные устройства в соответствии с применимыми условиями, информацией о конфиденциальности, выбором и законом.
• Инфраструктура платежей в криптовалюте: Поставщики кошельков, узлов, обозревателей, платежей, мониторинга блокчейна, оценки риска транзакций и связанных услуг, используемые для создания счетов, обнаружения подтверждений, выявления ошибок платежей, оценки риска, активации Платного доступа и обработки одобренных возвратов.
• Профессиональные консультанты: Юристы, бухгалтеры, аудиторы, страховщики и иные консультанты, если раскрытие обоснованно необходимо для соблюдения требований, бухгалтерского учета, управления рисками или юридических требований и осуществляется с учетом соответствующих обязанностей.
• Передача бизнеса: Фактические или потенциальные стороны законной реорганизации, финансирования, слияния, приобретения, передачи активов или продажи при соблюдении требований необходимости, конфиденциальности, применимого уведомления и защиты данных.
• Органы власти, суды, правообладатели и затронутые лица: Суды, регулирующие органы, правоохранительные органы, экстренные службы или органы защиты детей, правообладатели, поставщики услуг либо затронутые лица, если раскрытие требуется законом или обоснованно необходимо для ответа на действительный запрос, защиты лица от серьезного вреда, расследования мошенничества или незаконной деятельности, рассмотрения сообщения о нарушении авторских прав или незаконном контенте либо предъявления, осуществления или защиты юридических прав.
• Независимые сторонние ресурсы: Рекламодатели, веб-сайты, кошельки, биржи и иные сервисы, доступ к которым осуществляется по ссылкам, могут собирать информацию непосредственно у вас в соответствии со своими условиями и уведомлениями. Их самостоятельная обработка не регулируется настоящей Политикой.

5.2. В зависимости от местонахождения Оператора, Пользователя и поставщиков персональные данные могут обрабатываться за пределами страны проживания Пользователя. Если применимое законодательство ограничивает международную передачу, передача должна основываться на решении об адекватности, стандартных договорных положениях, UK International Data Transfer Agreement или Addendum, иной признанной мере защиты либо законном исключении, а при необходимости — сопровождаться дополнительными мерами.

5.3. Информацию о категориях мер защиты при передаче, используемых соответствующим поставщиком, можно запросить через Контактную форму по вопросам конфиденциальности с учетом ограничений конфиденциальности, безопасности и законодательства.

5.4. Публичные записи блокчейна распределены между независимыми участниками сети и могут оставаться видимыми постоянно. Оператор не может изменить или удалить подтвержденную публичную транзакцию в блокчейне. Локальная история чата в браузере отличается: она контролируется браузером Пользователя и после локального удаления не может быть восстановлена Aefia.

6. Файлы cookie, локальное хранилище, аналитика, выбор рекламы и браузерные сигналы

6.1. Сервис использует файлы cookie, локальное хранилище браузера, сеансовое хранилище, инструменты управления согласием и аналогичные технологии для безопасности, сеансов, непрерывности возрастного ограничения, непрерывности локальной переписки, оформления платежа, выбора в отношении конфиденциальности, Google Analytics 4 и рекламы. Текущие технологии, точные ключи хранилища, поставщики, цели, категории и сроки описаны в Политике использования файлов cookie, локального хранилища, аналитики и рекламных технологий по адресу /cookies и в Настройках файлов cookie.

6.2. История переписки по умолчанию сохраняется в собственном локальном хранилище браузера в рамках стандартной функции непрерывности переписки в том же браузере и может быть удалена через меню чата. Aefia не получает и не хранит постоянную серверную копию, а у Оператора отсутствует средство просмотра чатов для открытия этой локальной истории. Если применимое законодательство требует отдельного предварительного выбора для постоянного хранения на устройстве, такой выбор должен быть получен в затронутой юрисдикции.

6.3. Google Analytics 4 с идентификатором ресурса G-EEJTYM7NBC и необязательное рекламное хранилище TrafficStars активируются только после получения юридически действительного согласия, если оно требуется. В затронутых юрисдикциях Aefia использует базовую реализацию согласия Google: Google Analytics не загружается и не отправляет аналитические запросы до получения согласия на аналитику.

6.4. Интерфейс согласия должен указывать применимые рекламные цели и варианты выбора, сохранять подтверждение выбора и обеспечивать отказ и последующий отзыв с той же простотой, что и согласие.

6.5. Если согласие на персонализированную рекламу отсутствует, Сервис может использовать контекстную, ограниченную, неперсонализированную рекламу, рекламу без файлов cookie либо не использовать рекламу — в зависимости от применимого законодательства и возможностей партнера.

• Выбор файлов cookie и поставщиков: Используйте Настройки файлов cookie, чтобы принять, отклонить или настроить выбор Аналитики и Рекламы, а также, если это поддерживается, просмотреть отдельных рекламных поставщиков и цели.
• Удаление локального чата: Используйте меню чата, чтобы удалить одну переписку или всю локально сохраненную историю. Aefia не может выполнить это удаление удаленно и не может восстановить локально удаленную историю.
• Отзыв согласия: Вы можете в любое время отозвать согласие на необязательную аналитику, рекламу или обработку чувствительных данных чата. Отзыв действует в отношении будущей обработки и не влияет на обработку, которая была законной до отзыва.
• Отказ от продажи, передачи или таргетированной рекламы: Если применимое законодательство квалифицирует раскрытие рекламных данных как продажу, передачу, таргетированную рекламу или поведенческую рекламу в разных контекстах, используйте Настройки файлов cookie или Контактную форму по вопросам конфиденциальности, чтобы подать применимый отказ.
• Ограничение чувствительных персональных данных: Если применимое законодательство предоставляет такое право, вы можете потребовать ограничить использование соответствующих чувствительных персональных данных на стороне сервера целями, необходимыми для предоставления запрошенных функций, защиты безопасности или осуществления иной разрешенной законом цели. Локальная история чата в браузере остается под непосредственным контролем Пользователя.
• Распознаваемые браузерные сигналы: Если это требуется законом и технически поддерживается, распознаваемый сигнал предпочтения отказа, например Global Privacy Control, рассматривается как отказ для соответствующего браузера или устройства. Нестандартизированный сигнал Do Not Track может не выражать юридически обязательный выбор.
• Отсутствие незаконной дискриминации: Оператор не будет незаконно дискриминировать Пользователя за осуществление применимого права в отношении конфиденциальности. Некоторые необязательные или персонализированные функции могут работать иначе, если данные или согласие, необходимые для такой функции, отсутствуют.

6.6. Отказ от аналитических или рекламных технологий не препятствует доступу к основному содержимому Сервиса. Средства управления браузера могут удалить локальную историю, выполнить выход Пользователя, сбросить настройки, удалить записи согласия, прервать оформление платежа или потребовать нового выбора в отношении конфиденциальности.

7. Безопасность, сроки хранения, удаление и инциденты

7.1. Мы применяем разумные технические и организационные меры, предназначенные для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа. Такие меры могут включать HTTPS/TLS, контроль доступа, управление секретами, хеширование паролей, если используются пароли, журналирование без содержимого приватных чатов, мониторинг, ограничения частоты запросов, средства контроля поставщиков, минимизацию, средства контроля резервного копирования и реагирование на инциденты. Aefia не предоставляет Оператору административное средство просмотра чатов и не ведет серверный архив обычных переписок. Невозможно гарантировать полную безопасность любого веб-сайта, способа передачи, браузера, поставщика ИИ, блокчейна или среды хранения.

• Ограничение доступа: Доступ к персональным данным на стороне сервера ограничен уполномоченными лицами и поставщиками, имеющими обоснованную операционную, вспомогательную, связанную с безопасностью, соблюдением требований или юридическую необходимость. Ни одно лицо не имеет доступа к серверному архиву обычных приватных чатов Aefia, поскольку такого архива не существует. Доступ к иным серверным данным может ограничиваться, журналироваться, проверяться и прекращаться, когда он более не необходим.
• Данные Учетной записи и сеанса: Хранятся, пока Учетная запись, сеанс или связанный доступ остаются активными, а после этого — только в той мере, в которой это обоснованно необходимо для обработки удаления, обеспечения безопасности, предотвращения мошенничества, разрешения споров, юридических требований и соблюдения требований. После подтвержденного запроса на удаление соответствующие данные Учетной записи в активных системах, как правило, планируются к удалению или обезличиванию в течение 30 дней, если не применяется законное исключение.
• Постоянная история приватного чата: Хранится только в браузере Пользователя, а не на сервере Aefia. Aefia никогда не ведет постоянную серверную базу данных, архив, журнал, аналитическую запись, кэш или резервную копию обычных сообщений Пользователя или сгенерированных ответов, а у Оператора отсутствует административное средство просмотра чатов.
• Удаление и восстановление локальной истории чата: Удаление переписки, удаление всей истории через меню чата, очистка данных сайта Aefia, удаление профиля браузера или PWA либо очистка хранилища браузера безвозвратно удаляют единственную постоянную копию, доступную через Aefia. Aefia не может удаленно удалить, извлечь, воссоздать или восстановить эту удаленную историю, поскольку у Aefia отсутствует копия.
• Временная обработка ИИ: Текущее сообщение и ограниченный контекст, переданный браузером, временно обрабатываются системами Сервиса и поставщика ИИ для генерации и возврата ответа. Aefia не записывает их в постоянную базу данных чатов, журнал приложения или обратного прокси, аналитическую платформу, постоянный кэш или серверную резервную копию, и Оператор не осуществляет их ручную проверку.
• Доступ без Учетной записи: Серверные данные, связанные только с браузером, устройством, сеансом или псевдонимным идентификатором, хранятся в течение срока, необходимого для предоставления функции, применения ограничений, поддержания безопасности и разрешения вопросов, связанных с платежами или поддержкой. Если идентификатор удален или недоступен, мы можем оказаться не в состоянии найти или подтвердить связанные серверные данные.
• Журналы безопасности и технические журналы: Как правило, хранятся до 12 месяцев. Журналы могут содержать временные метки, IP-адреса, маршруты запросов, статусы ответов, события ограничения частоты запросов, статус поставщика, коды ошибок и сигналы безопасности, однако Aefia не хранит содержимое обычных приватных сообщений или сгенерированные ответы в постоянных журналах. Соответствующие метаданные могут храниться дольше, если это обоснованно необходимо для расследования инцидента, предотвращения повторного злоупотребления, соблюдения законодательства либо предъявления, осуществления или защиты юридических требований.
• Запросы в поддержку и по вопросам конфиденциальности: Как правило, хранятся до 3 лет после закрытия, чтобы Оператор мог документировать запрос и ответ, обрабатывать обжалования, предотвращать злоупотребления и подтверждать соблюдение требований, если более короткий или более длительный срок не является уместным или обязательным.
• Сообщения об авторских правах, незаконном контенте и безопасности: Как правило, хранятся до 5 лет после закрытия, чтобы Оператор мог документировать сообщение, доказательства, ответ, встречное уведомление, обжалование и историю повторных нарушений, если более короткий или более длительный срок не является уместным или обязательным.
• Записи о платежах в криптовалюте и бухгалтерском учете: Записи о счетах, активации, транзакциях, возвратах, сверке, предотвращении мошенничества, налогах и бухгалтерском учете могут храниться до 7 лет либо иной срок, требуемый применимым законодательством. Публичные записи блокчейна ведутся независимо и не могут быть удалены Оператором.
• Записи согласия и выбора в отношении конфиденциальности: Записи, обоснованно необходимые для подтверждения согласия, отказа, отзыва, версии политики, региона, выбора категории или поставщика и отказа от рекламы, могут храниться в течение соответствующей обработки и разумного срока исковой давности после нее, как правило, до 5 лет, если применимое законодательство не требует иного срока. Эти записи не содержат текст приватного чата.
• Сообщения, ограничения и юридические запреты на удаление: Текстовые доказательства, добровольно предоставленные в сообщении, и серверные записи, связанные с мошенничеством, безопасностью, недействительной рекламной активностью, авторскими правами, незаконным контентом, безопасностью детей, серьезным вредом или юридическим спором, могут храниться столько, сколько обоснованно необходимо для расследования, предотвращения повторения, рассмотрения обжалования, выполнения обязанности по сохранению либо предъявления, осуществления или защиты юридических требований. Юридический запрет на удаление не может сохранить или создать локальную в браузере либо серверную историю чата, которой Aefia никогда не располагала.
• Серверные резервные копии: Серверные резервные копии с ограниченным доступом могут содержать данные Учетной записи, платежей, поддержки, согласия и технические данные до их обычной ротации. Они не содержат постоянную историю обычных чатов. Если резервная копия восстанавливается после инцидента, ранее действительные запросы на удаление должны быть повторно применены, если это разумно возможно.
• Обезличивание и агрегирование: Серверные данные могут быть необратимо обезличены или агрегированы, если это обоснованно уместно и законно. Мы намеренно не осуществляем повторную идентификацию обезличенных данных, кроме как для проверки обезличивания, расследования вопросов безопасности или соблюдения законодательства.
• Инциденты с данными: Если нарушение безопасности персональных данных создает обязанность по уведомлению, Оператор уведомит компетентный орган и затронутых лиц в соответствии с применимым законодательством с учетом характера, масштаба, контекста и вероятного риска инцидента.

8. Права в отношении конфиденциальности и порядок подачи запросов

8.1. В зависимости от вашего местонахождения, характера обработки и применимого законодательства вы можете иметь права на получение информации; доступ к персональным данным на стороне сервера, хранящимся у Aefia; получение копии; исправление неточных данных; удаление данных; ограничение обработки или возражение против нее; отзыв согласия; получение данных в переносимом формате; отказ от прямого маркетинга; отказ от продажи, передачи, таргетированной рекламы или соответствующего профилирования; ограничение определенных способов использования чувствительных персональных данных; получение информации о мерах защиты при международной передаче; запрос проверки человеком соответствующего автоматизированного решения; обжалование решения по вопросу конфиденциальности; а также подачу жалобы в надзорный орган.

8.2. Эти права не являются абсолютными. Запрос может быть ограничен в случаях, разрешенных законом, в том числе если личность или контроль невозможно надежно подтвердить, хранение требуется законом, удаление неблагоприятно повлияет на другое лицо, данные необходимы для безопасности или юридических требований, запрос является явно необоснованным или чрезмерным либо применяется иное предусмотренное законом исключение. Aefia не может предоставить, найти, экспортировать, удаленно удалить или восстановить локальную историю чата в браузере либо серверный архив чатов, которыми Aefia не располагает.

8.3. Оператор может запросить информацию, обоснованно необходимую для подтверждения того, что заявитель контролирует соответствующую Учетную запись, безопасный контакт для ответа, транзакцию, браузер, устройство или сеанс. Проверка будет соразмерна чувствительности и риску. Оператор не будет запрашивать seed-фразу, закрытый ключ, полный пароль, одноразовый код или ненужный государственный документ, удостоверяющий личность.

Как осуществить право в отношении конфиденциальности

• Отправьте запрос через Контактную форму по вопросам конфиденциальности на этой странице. Четко укажите запрашиваемое действие и предоставьте только минимальную информацию, необходимую для поиска соответствующих серверных данных и безопасного ответа.
• Для доступа, исправления, удаления, переноса, ограничения или возражения укажите внутренний идентификатор Учетной записи либо, если доступно, тот же безопасный контакт для ответа, который связан с Учетной записью.
• Для доступа без Учетной записи предоставьте имеющийся идентификатор сеанса, браузера, платежа, согласия или технический идентификатор. Оператор может не иметь возможности найти данные, если соответствующий псевдонимный идентификатор больше не существует.
• Чтобы удалить локально сохраненную историю чата, используйте меню чата для удаления одной переписки или всей истории либо очистите данные сайта Aefia в настройках браузера. Aefia не может выполнить это действие удаленно и не может впоследствии восстановить данные.
• Чтобы отозвать согласие на обработку чувствительных данных чата, выберите соответствующий тип запроса. Отзыв влияет на будущую временную обработку и может отключить затронутую функцию чата. Он не удаляет удаленно локальную историю в браузере.
• Чтобы изменить выбор в отношении Google Analytics или рекламы, используйте Настройки файлов cookie. Если применимо, отказ также можно направить через форму или распознаваемый сигнал предпочтений браузера.
• При запросе на удаление укажите, касается ли он Учетной записи, записей поддержки, записей согласия, связанных с платежами профильных данных, данных аналитики или рекламы либо иной категории, находящейся у Aefia. Не запрашивайте через эту форму удаленное удаление локальной истории в браузере.
• Уполномоченный представитель может подать запрос, если это разрешено применимым законодательством. Может потребоваться подтверждение полномочий и непосредственная проверка с Пользователем.
• Если запрос отклонен и применимое законодательство предусматривает право на обжалование, подайте обжалование через ту же форму, указав идентификатор предыдущего запроса и любое существенное новое объяснение или доказательство.
• Вы можете подать жалобу в орган по защите данных или конфиденциальности страны или штата, где вы живете, работаете или считаете, что произошло нарушение. Предварительное обращение к Оператору не требуется, если применимое законодательство предоставляет прямое право на подачу жалобы.

Автоматизированная обработка и проверка человеком

Генерация ИИ, временная классификация безопасности, выявление мошенничества, ограничение частоты запросов, аналитика, подбор рекламы и средства контроля безопасности предусматривают автоматизированную обработку и могут создавать технические классификации или оценки риска. Сервис не намерен принимать исключительно автоматизированные решения, которые порождают юридические или аналогичные существенные последствия для Пользователей. Если применимое законодательство предоставляет право на проверку человеком или оспаривание соответствующего решения, используйте Контактную форму по вопросам конфиденциальности.

Оператор стремится ответить на подтвержденный запрос по вопросам конфиденциальности в течение 30 дней. Может применяться иной установленный законом срок, включая один месяц по законам, аналогичным GDPR, или до 45 дней по законам некоторых штатов США, с продлением в случаях, когда это разрешено законом для сложных или многочисленных запросов. Уведомление о продлении будет предоставлено, если это требуется. Запросы обычно обрабатываются бесплатно, кроме случаев, когда применимое законодательство допускает разумную плату или отказ в отношении явно необоснованного, чрезмерного или повторяющегося запроса.

Оператор не будет незаконно дискриминировать Пользователя за осуществление применимого права в отношении конфиденциальности. Некоторые необязательные или персонализированные функции могут работать иначе, если данные или согласие, необходимые для такой функции, отсутствуют.

9. Изменения, жалобы, связанные документы и контакты

9.1. Настоящая Политика может обновляться при изменении Сервиса, поставщиков, практик обработки данных, функций ИИ, архитектуры браузерного хранилища, интеграции аналитики, интеграции рекламы, процесса оплаты, мер безопасности, сроков хранения или правовых требований. Дата «Последнее обновление» указывает текущую опубликованную версию.

• Существенные изменения: Если изменение существенно влияет на порядок использования персональных данных или существенно снижает уровень защиты конфиденциальности, дополнительное уведомление может быть предоставлено через Сервис, уведомление в Учетной записи, электронную почту или иной доступный способ связи. Если по закону требуется новое согласие, новая обработка не начнется до получения такого согласия.
• Отсутствие согласия посредством молчания: Продолжение использования может означать ознакомление с обновленным уведомлением, если это допускается применимым законодательством, однако молчание, продолжение просмотра, прохождение возрастного ограничения, принятие Условий или совершение платежа сами по себе не создают действительного согласия на обработку, требующую отдельного явно выраженного выбора.
• Вопросы о конфиденциальности и запросы на осуществление прав: Используйте Контактную форму по вопросам конфиденциальности на этой странице для вопросов о конфиденциальности, жалоб, доступа, исправления, удаления серверных данных, переноса, ограничения, возражения, отзыва согласия, отказа от аналитики или рекламы, запросов на ограничение чувствительных данных, проверки автоматизированного решения, запросов о мерах защиты при передаче и обжалований.
• Управление локальной историей чата: Используйте меню чата или средства управления данными сайта в браузере, чтобы удалить локально сохраненную историю переписки. Aefia не может получить к ней доступ или удалить ее удаленно и не может извлечь, воссоздать или восстановить ее после удаления.
• Иная поддержка: Используйте /feedback для общей технической поддержки, поддержки Учетной записи, безопасности, активации и платежей. Используйте /feedback для сообщений об авторских правах, незаконном контенте, безопасности детей, интимном контенте без согласия, использовании облика реального лица или рекламе.
• Связанные документы: Настоящую Политику следует читать вместе с Условиями использования по адресу /terms, Политикой использования файлов cookie, локального хранилища, аналитики и рекламных технологий по адресу /cookies, Политикой допустимого использования, возраста и безопасности контента по адресу /acceptable-use, Политикой платежей в криптовалюте, активации и возвратов по адресу /payments-refunds, Политикой авторских прав, DMCA, DSA и незаконного контента по адресу /copyright, Заявлением о контенте ИИ и соответствии требованиям 2257 по адресу /2257, Настройками файлов cookie и любым уведомлением, отображаемым непосредственно в момент сбора данных.
• Независимые поставщики: Рекламодатель, кошелек, биржа, платежный инструмент, целевой веб-сайт, поставщик аналитики или иной независимый поставщик может публиковать собственное уведомление о конфиденциальности. Ознакомьтесь с таким уведомлением, прежде чем предоставлять персональные данные непосредственно поставщику.

Контактная форма по вопросам конфиденциальности

Используйте эту текстовую форму для вопросов о конфиденциальности и запросов на осуществление прав в отношении данных, находящихся у Aefia или контролируемых Aefia. Локальная история чата в браузере не находится у Aefia: удалите ее через меню чата или средства управления данными сайта в браузере. Aefia не может удаленно получить к ней доступ, удалить, извлечь, воссоздать или восстановить ее. Загрузка файлов и медиаматериалов не поддерживается. Предоставляйте только минимально необходимую информацию. Никогда не отправляйте пароли, одноразовые коды, закрытые ключи, seed-фразы, пароли от кошельков, полные платежные реквизиты, учетные данные биржи, незаконные интимные изображения, материалы, предположительно содержащие сексуальное насилие над детьми, содержимое приватных чатов или ненужные документы, удостоверяющие личность.