Политика конфиденциальности

Политика применяется к данным посетителей сайта, владельцев аккаунтов, пользователей API и лиц, чьи сообщения пользователь передаёт на модерацию.

Для данных аккаунта, платежей, безопасности и развития продукта Администрация самостоятельно определяет цели и способы обработки. В отношении контента, который пользователь передаёт от имени своего проекта, пользователь определяет исходную цель и законность сбора, а Администрация выполняет необходимую техническую обработку и использует данные для собственных целей, прямо описанных в этой Политике.

Данные поступают от пользователя и его интеграции, автоматически создаются при работе сайта и API, а также могут приходить от поставщиков электронной почты, модерации, инфраструктуры и платежей. Администрация не покупает базы персональных данных.

В зависимости от ситуации данные обрабатываются для исполнения Пользовательского соглашения, с согласия субъекта, для выполнения обязательных требований, а также исходя из законного интереса в безопасности, предотвращении злоупотреблений и развитии Сервиса, если такой интерес не нарушает преобладающие права человека.

Пользователь, отправляющий данные третьих лиц, обязан иметь собственное применимое основание. SculkWard не предназначен для тайного сбора персональных данных и не освобождает пользователя от обязанностей перед его аудиторией, сотрудниками или клиентами.

Все принятые тексты сохраняются вместе с нормализованной версией. Для завершённых проверок сохраняются результаты модерации, а при сбое могут сохраняться технические сведения о неудачной попытке. На дату этой редакции индивидуальный режим, который отключает хранение или использование принятых текстов для улучшения моделей, не предоставляется.

Тексты, автоматические метки и ручные исправления могут попадать в версионируемые обучающие и проверочные датасеты и использоваться для обучения собственных моделей. Записи могут дедуплицироваться и нормализоваться, однако текст не считается обезличенным только из-за такой обработки и может сохранять персональные сведения, которые в него включил пользователь.

Если такой режим обработки неприемлем, пользователь не должен передавать соответствующий контент. До отправки следует удалить имена, контакты, идентификаторы, секреты и иные сведения, которые не требуются для модерации.

В зависимости от тарифа, маршрута и доступности контент может обрабатываться собственной локальной моделью либо передаваться поставщикам моделей, включая OpenAI и Mistral. Для работы аккаунта и платежей данные могут передаваться поставщикам хостинга и баз данных, электронной почты и выбранному пользователем платёжному сервису.

При обращении через Telegram данные также обрабатываются Telegram по его собственным правилам. Данные могут быть раскрыты государственному органу, если Администрация обязана сделать это по применимому праву.

Поставщики получают только данные, необходимые для соответствующей функции. Администрация не продаёт персональные данные. Состав поставщиков может меняться вместе с инфраструктурой Сервиса.

Некоторые поставщики моделей, электронной почты, платежей или инфраструктуры могут обрабатывать данные в других странах. Поэтому при использовании внешнего маршрута возможна трансграничная передача. Администрация выбирает поставщиков с учётом доступных договорных и технических мер, но законы страны обработки могут отличаться от законов страны пользователя.

SculkWard использует необходимую сессионную cookie sw_session для входа; она недоступна JavaScript, имеет режим SameSite=Lax и передаётся только по защищённому соединению при работе сайта через HTTPS. Языковая cookie lang хранит выбранный язык до одного года. Тема интерфейса сохраняется локально в браузере.

Эти технологии нужны для работы интерфейса, а не для рекламного профилирования. Их можно удалить в настройках браузера, но после этого потребуется войти снова и повторно выбрать язык или тему.

Данные аккаунта, использования, платежей и безопасности хранятся, пока это необходимо для работы Сервиса, расчётов, защиты от злоупотреблений, разрешения споров и выполнения обязательных требований. Резервные копии могут удаляться позднее основной записи по циклу обновления копий.

Для текстов модерации, вердиктов и исправлений сейчас не установлен единый автоматический срок удаления: они могут храниться без заранее определённой даты для кэширования, контроля качества и обучения моделей. Администрация может удалить или обезличить их по собственной политике хранения либо по обоснованному обращению, если сохранение не требуется для защиты прав или выполнения обязательных требований.

Запрос об удалении или прекращении дальнейшего использования рассматривается индивидуально с учётом технической возможности, общей дедупликации одинаковых текстов, прав других пользователей и обязательных требований. Ранее созданные резервные копии, экспорты и версии датасетов могут сохраняться без фиксированного автоматического срока. Администрация не гарантирует их ретроспективное удаление. Параметры модели, полученные в результате обучения на совокупности примеров, технически не позволяют достоверно выделить и удалить вклад одного текста.

В пределах применимого права лицо может запросить:

Администрация применяет разграничение доступа, хэширование секретов сессий и API-ключей, защищённую передачу данных, журналы и иные разумные организационные и технические меры. Секрет API-ключа после выдачи не хранится в открытом виде.

Абсолютную безопасность передачи и хранения гарантировать невозможно. Пользователь должен защищать свою почту и ключи и сообщать о подозрительной активности.

Администрация может обновлять Политику при изменении Сервиса, поставщиков или требований. Действующая редакция публикуется на этой странице с датой обновления. Существенные изменения применяются после публикации, если иной срок не указан отдельно.

Русская и английская версии описывают одни правила. При расхождении формулировок преимущество имеет русская версия.