Политика конфиденциальности

1. Кто мы и как с нами связаться

ONTHEBIAS, Inc. («ONTHEBIAS», «мы», «нас») - это корпорация штата Делавэр, которая управляет дизайн-платформой ONTHEBIAS по адресам onthebias.co и app.onthebias.co. Мы являемся контролёром данных в отношении персональных данных, собираемых через сервис, за исключением случаев, когда DPA (ниже) делает нас Вашим обработчиком. По вопросам конфиденциальности, запросам субъектов данных или запросам по DPA пишите на privacy@onthebias.co.

Почтовый адрес: ONTHEBIAS, Inc., c/o Registered Agent, штат Делавэр (полный зарегистрированный адрес предоставляется по запросу на privacy@onthebias.co).

2. Что мы собираем

Мы собираем данные четырёх категорий:

• Информация об учётной записи - электронная почта, имя, аватар, название рабочего пространства, телефон (необязательно), предпочитаемый язык и платёжный адрес при оформлении подписки. Предоставляется при регистрации или позднее в приложении.
• Дизайн-контент - проекты, состояние холста, сообщения чата OBIE, сгенерированные макеты, технические эскизы, технические пакеты, загружаемые Вами брендовые ресурсы, избранное из библиотеки, запросы предложений (RFQ) и сообщения, отправляемые Вами поставщикам.
• Телеметрия использования - просмотры страниц, использование функций, трассировки ошибок, тип устройства / браузера, IP-адрес (усекается при записи) и маркетинговые атрибуционные файлы cookie (см. Политику в отношении файлов cookie). Используется для работы и улучшения продукта.
• Коммерческие данные - уровень подписки, баланс и история кредитов, размещённые заказы, принятые котировки, счета и платежи. Сами номера платёжных карт обрабатываются Stripe и никогда не попадают на наши серверы.

Мы не продаём персональные данные и не передаём персональные данные третьим лицам для их собственной рекламы или маркетинга.

3. Как мы это используем

• Для работы платформы и предоставления функций, на которые Вы подписались.
• Для обработки платежей через Stripe и направления выплат маркетплейса поставщикам.
• Для отправки транзакционных писем (подтверждение регистрации, сброс пароля, обновления заказов, реферальные уведомления). Мы не проводим маркетинговые кампании на Ваш адрес без явного согласия.
• Для улучшения продукта посредством агрегированного, обезличенного анализа использования.
• Для выявления и предотвращения мошенничества, злоупотреблений, парсинга, инцидентов безопасности и нарушений Условий.
• Для соблюдения наших юридических обязательств (налоговые записи, санкционная проверка, ответы на законные запросы).

4. Правовые основания (GDPR / UK GDPR)

Для пользователей в ЕС, ЕЭЗ, Великобритании и Швейцарии правовые основания, на которые мы опираемся согласно Article 6 GDPR, следующие:

• Исполнение договора - для предоставления сервиса, на который Вы подписались, обработки платежей и выполнения размещённых Вами заказов.
• Законные интересы - для обеспечения безопасности сервиса, предотвращения мошенничества и злоупотреблений, понимания агрегированного использования продукта и информирования об операционных обновлениях. Мы соотносим эти интересы с Вашими правами, и Вы можете возразить в любое время, написав на privacy@onthebias.co.
• Согласие - для маркетинговых писем, несущественных файлов cookie (аналитика и реклама), пикселя Meta в ЕС/ЕЭЗ/Великобритании/Швейцарии/Бразилии и любой будущей программы обучения ИИ с согласием. Вы можете отозвать согласие в любое время, что не влияет на правомерность обработки до отзыва.
• Юридическое обязательство - для соблюдения налогового, бухгалтерского, санкционного и иного применимого законодательства.

5. Обучение ИИ

Ваш дизайн-контент не используется для обучения каких-либо принадлежащих нам моделей, и мы не разрешаем нашим сторонним поставщикам ИИ обучать их модели на Вашем контенте. Мы отправляем Ваши промпты и загруженные изображения поставщикам ИИ (Anthropic, Google) только для выполнения запрошенной Вами в данный момент генерации, в рамках их коммерческих API без обучения. В будущем мы можем предложить отдельные программы с согласием на уровне рабочего пространства, которые позволят Вам дать согласие на использование Вашего контента для обучения принадлежащей ONTHEBIAS модели в обмен на определённые преимущества. Любая такая программа осуществляется только с согласия, может быть отозвана в любое время и чётко обозначена в момент согласия.

6. Субобработчики

Мы полагаемся на этих поставщиков для работы сервиса. Каждый из них получает только данные, необходимые для выполнения его задачи, и каждый связан письменным соглашением, включающим соответствующие GDPR условия о защите данных.

• Supabase - база данных, аутентификация, хранение файлов (регионы США)
• Vercel - хостинг, граничная сеть (глобально)
• Stripe - платежи и выплаты маркетплейса (США)
• Anthropic, Google - генерация с помощью ИИ (только промпт / вывод, коммерческие API без обучения)
• Liveblocks - холст и комментарии в реальном времени (США)
• Resend - транзакционная электронная почта (США)
• SerpAPI - поиск изображений для BOM технических пакетов (США)
• AWS S3 - устаревшее хранилище ресурсов библиотеки (us-east-2)
• Trigger.dev - устойчивая оркестрация задач для длительной генерации (США)
• Sentry - отслеживание ошибок и мониторинг производительности (США)
• Google Cloud Run - резервные вычисления для генерации с помощью ИИ (США)
• Meta - измерение эффективности рекламы, только с Вашим согласием на маркетинг; события конверсии отправляются с хешированной электронной почтой

7. Изменения субобработчиков

Приведённый выше список актуален на дату последнего обновления в верхней части этой страницы. Когда мы добавляем нового субобработчика, обрабатывающего персональные данные, мы обновляем этот список и уведомляем администраторов рабочих пространств в приложении не менее чем за 30 дней до вступления изменения в силу. Если Вы возражаете против нового субобработчика и мы не можем разумно учесть возражение, Вы можете прекратить подписку и получить пропорциональный возврат средств за любой неиспользованный предоплаченный период.

8. Международная передача данных

ONTHEBIAS базируется в Соединённых Штатах, и большинство наших субобработчиков находятся в США. Когда мы передаём персональные данные из Европейской экономической зоны, Соединённого Королевства или Швейцарии в Соединённые Штаты или другие юрисдикции, мы полагаемся на Стандартные договорные положения Европейской комиссии (SCCs), Дополнение к международной передаче данных Великобритании (UK International Data Transfer Addendum) и эквивалентный швейцарский инструмент, а также на дополнительные технические и организационные меры, где это требуется. Копии SCCs, применимых к Вашим отношениям с нами, доступны по запросу на privacy@onthebias.co.

9. Сроки хранения

Мы храним персональные данные только столько, сколько это необходимо для описанных выше целей:

• Учётная запись и дизайн-контент - пока Ваша учётная запись активна. После удаления учётной записи мы удаляем дизайн-контент в течение 30 дней, за исключением резервных копий (очищаются в рамках стандартной ротации резервных копий, до 90 дней).
• Коммерческие записи - счета, платежи, история заказов и налоговые записи хранятся до 10 лет для выполнения бухгалтерских и налоговых обязательств.
• Телеметрия использования и журналы - до 24 месяцев, затем агрегируются или удаляются.
• Записи о согласии на маркетинг - хранятся пока Вы подписаны и в течение 3 лет после Вашего последнего взаимодействия, чтобы мы могли подтвердить наличие Вашего согласия.
• Записи о безопасности и предотвращении мошенничества - хранятся столько, сколько необходимо для защиты сервиса, как правило не более 3 лет.

10. Ваши права

В зависимости от места Вашего проживания Вы имеете некоторые или все из следующих прав в отношении Ваших персональных данных:

• Доступ - запросить копию персональных данных, которые мы храним о Вас.
• Исправление - исправить неточные или неполные персональные данные.
• Удаление - запросить удаление (с учётом юридических обязательств по хранению).
• Ограничение - попросить нас прекратить обработку Ваших данных для определённых целей.
• Переносимость - получить копию предоставленных Вами данных в машиночитаемом формате или попросить нас передать её другому контролёру, где это технически осуществимо.
• Возражение - возразить против обработки на основании законных интересов и против прямого маркетинга в любое время.
• Отзыв согласия - где обработка основана на согласии, отозвать его в любое время.
• Жалоба - подать жалобу в местный орган по защите данных. В ЕС это Ваш национальный надзорный орган; в Великобритании это Управление комиссара по информации (ico.org.uk).

Для реализации любого права напишите на privacy@onthebias.co с достаточной детализацией, чтобы мы могли идентифицировать Вас и Ваш запрос. Мы ответим в течение 30 дней с возможностью продления на 60 дней для сложных запросов, как это допускает GDPR. Плата не взимается, если только запрос не является явно необоснованным или чрезмерным. Администраторы рабочих пространств также могут удалять данные отдельных проектов и холстов непосредственно из приложения.

11. Файлы cookie

Мы используем сессионный файл cookie для аутентификации и небольшой файл cookie предпочтений, чтобы запомнить Ваше активное рабочее пространство. Мы также загружаем пиксель Meta (Facebook/Instagram) для измерения эффективности нашей рекламы и отправляем события конверсии (регистрация, подписка) в Meta с предварительно хешированной электронной почтой. Это включено по умолчанию, и Вы можете отказаться в любое время по ссылке «Управление файлами cookie»; в ЕС, ЕЭЗ, Великобритании, Швейцарии и Бразилии мы загружаем его только после Вашего согласия. См. нашу Политику в отношении файлов cookie для полного списка.

12. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем персональную информацию детей младше 13 лет (или младше 16 лет в юрисдикциях, где это применимый возраст цифрового согласия). Если Вы считаете, что ребёнок предоставил нам персональные данные, напишите на privacy@onthebias.co, и мы удалим их.

13. Права на конфиденциальность в штатах США (Калифорния и другие)

Если Вы являетесь резидентом Калифорнии, Вы имеете права согласно Закону Калифорнии о конфиденциальности потребителей (CCPA, с изменениями, внесёнными CPRA), включая право знать, удалять, исправлять и отказываться от продажи или передачи персональной информации. Мы не продаём и не передаём персональную информацию в том значении, в котором эти термины определены CCPA. Аналогичные права доступны согласно законам о конфиденциальности штатов Виргиния, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана и других штатов США с всеобъемлющими законами о конфиденциальности. Реализуйте эти права, написав на privacy@onthebias.co.

14. Представитель в ЕС

В настоящее время ONTHEBIAS не имеет назначенного представителя в Европейском союзе согласно Art. 27 GDPR. Пользователи из ЕС могут направлять все запросы и жалобы по защите данных на privacy@onthebias.co, а также в свой национальный надзорный орган. Мы находимся в процессе привлечения представителя согласно Art. 27 GDPR и укажем представителя здесь, как только это будет завершено.

15. Безопасность

Мы используем отраслевые технические и организационные меры для защиты персональных данных, включая шифрование при передаче (TLS 1.2 или выше), шифрование при хранении для базы данных и файлового хранилища, ролевой контроль доступа, безопасность на уровне строк для пользовательских данных, аудиторское журналирование и регулярное сканирование уязвимостей. Ни одна система не является идеально защищённой. Если нам станет известно о нарушении, затрагивающем Ваши персональные данные, мы уведомим Вас и соответствующие надзорные органы, как этого требует закон.

16. Изменения

Мы вправе обновлять настоящую политику. О существенных изменениях сообщается в приложении и по электронной почте активным учётным записям не менее чем за 30 дней до их вступления в силу, за исключением случаев, когда более короткий срок требуется по закону. Продолжение использования после вступления изменения в силу означает, что Вы принимаете обновлённую политику. Предыдущие версии доступны по запросу на privacy@onthebias.co.