Политика конфиденциальности

Настоящая Политика распространяется на сайты, приложения и связанные сервисы, предоставляемые под брендом Sumi Studio и управляемые COREACCESS PTE. LTD. Её следует читать вместе с Пользовательским соглашением; в вопросах принадлежности прав на контент и предоставления лицензий приоритет имеет Пользовательское соглашение.

Регистрируясь, выполняя вход или иным образом используя сервис, ты подтверждаешь, что прочитали и приняли настоящую Политику. Если ты не согласны с какой-либо её частью, прекрати использование сервиса.

Данные учётной записи и идентификации: адрес электронной почты, указанный при регистрации и входе, твой пароль (хранится исключительно в виде необратимого хеша), идентификатор учётной записи и базовый профиль, возвращаемые сторонним сервисом входа, если ты им пользуешься (например, Google, Discord, Telegram или Apple), а также публичный адрес, которым ты подписываешь вход при использовании кошелька.

Данные профиля и настроек: устанавливаемые тобой псевдоним, аватар, описание и подобные сведения, а также настройки языка интерфейса, водяного знака, уведомлений и отображения.

Творческие данные: загружаемые тобой изображения, видео, аудио и тексты; вводимые запросы, параметры и референсные материалы; структура твоих Canvas, нод, монтажных линеек и проектов; результаты, возвращаемые генерацией; а также производные файлы и метаданные, создаваемые для их отображения и повторного использования, — миниатюры, перекодированные копии, дорожки субтитров, сведения о вызванной модели, времени задачи, размерах, длительности и списанных кредитах.

Сведения об изображении и голосе: если загружаемые или используемые тобой материалы содержат лицо или голос реального человека, такие материалы и полученные из них при обработке технические признаки обрабатываются с повышенной осмотрительностью; к ним применяются дополнительные правила раздела о созданном контенте и Пользовательского соглашения.

Данные о транзакциях: баланс кредитов и движения по нему, заказы, статус подписки и членства, записи о погашении кодов, приглашениях и участии в партнёрской программе, а при оплате или блокировке средств в блокчейне — соответствующий адрес кошелька и хеш транзакции. Данные банковской карты собирает и обрабатывает непосредственно наш платёжный провайдер; мы не получаем и не храним полный номер карты.

Данные сообщества и поддержки: публикуемые тобой работы, отметки «нравится», комментарии и подписки, заявки на конкурсы, сведения о командах и приглашениях, а также содержание обращений и отзывов, которые ты нам направляешь.

Данные устройства и журналов: IP-адрес и определяемый по нему приблизительный регион, модель устройства, операционная система, браузер и язык, страница перехода, время обращений и ошибок, журналы запросов, а также идентификаторы, устанавливаемые файлами cookie и аналогичными технологиями.

Для предоставления сервиса: подтверждение твоей личности, выполнение и отслеживание задач генерации, сохранение и восстановление Canvas, доставка материалов, синхронизация состояния сессий в реальном времени, расчёт стоимости и списание кредитов, обработка заказов и прав, связанных с членством.

Для безопасности, соблюдения требований и предотвращения злоупотреблений: ограничение частоты обращений и контроль рисков, выявление мошенничества, злоупотребления интерфейсами и нетипичного поведения с несколькими учётными записями, модерация потенциально противоправного или нарушающего права контента, а также исполнение возложенных на нас законом обязанностей.

Для поддержания и повышения качества: диагностика сбоев, оценка производительности, стабильности и стоимости моделей, измерение использования функций и планирование ресурсов. Если цель достижима на агрегированных или обезличенных данных, мы отдаём предпочтение такой форме и обращаемся к идентифицируемому творческому контенту лишь в объёме, необходимом для соответствующей цели.

Для информирования и персонализации: отправка служебных уведомлений, результатов задач, напоминаний об оплате и предупреждений безопасности, а также построение интерфейса согласно твоим настройкам. Сообщения рекламного характера направляются только с твоего согласия, которое ты можешь отозвать в любой момент. Мы не будем использовать твои персональные данные в целях, не указанных в настоящей Политике.

Чтобы ты мог в любой момент вернуться к начатой работе, вводимые тобой данные и получаемые результаты сохраняются как часть данных твоей учётной записи: загруженные материалы, запросы и параметры, структура Canvas, нод и проектов, результаты генерации, а также миниатюры, перекодированные копии и метаданные, созданные для их воспроизведения и повторного использования. Этот контент остаётся доступным, пока твоя учётная запись действует и ты его не удалил.

После удаления элемента с Canvas или из твоей библиотеки материалов он больше не отображается в интерфейсе и не выдаётся по вновь выпускаемым ссылкам. Для целей резервного копирования, аудита и безопасности копии могут сохраняться в наших системах резервных копий и журналов в течение дополнительного разумного срока, после чего перезаписываются или удаляются в обычном порядке.

Публикуя работу в сообществе или подавая её на конкурс, ты делаешь её видимой для других в выбранном тобой объёме. Такой контент может кешироваться или индексироваться третьими лицами, а также использоваться в работах, которые другие пользователи создали на его основе; такие копии могут существовать и после того, как ты удалишь оригинал, и платформа не может отозвать их полностью.

В пределах, допускаемых законом, мы можем длительно хранить обезличенные и агрегированные статистические сведения, полученные из перечисленных выше данных, — для планирования ресурсов, оценки качества и совершенствования сервиса. Такие сведения больше не указывают на конкретное лицо и не возвращаются в идентифицируемую форму.

Если материал содержит изображение реального человека, для предоставления соответствующей функции его необходимо передать профильному поставщику модельного сервиса, где он временно хранится в библиотеке материалов такого поставщика — в настоящее время не более 30 дней, после чего удаляется. Поставщик самостоятельно выполняет собственные проверки распознавания и соответствия требованиям; это его решение, и мы не можем освободить тебя от него.

Настоящий раздел описывает правовой статус получаемых результатов, чтобы ты понимал его одновременно с порядком обработки данных. Полные условия о принадлежности прав и лицензиях содержатся в Пользовательском соглашении.

Вопрос о том, охраняется ли созданный ИИ контент авторским правом, не решён однозначно и по-разному разрешается в разных правопорядках. В ряде правопорядков результат, полученный преимущественно машиной без достаточного творческого вклада человека, может не подлежать охране авторским правом. Поэтому мы не делаем заверений и не предоставляем гарантий относительно охраноспособности, оригинальности или исключительности любого сгенерированного результата, и выдача результата не должна пониматься как утверждение о наличии на него прав.

В силу самого устройства генеративных моделей другой пользователь, введя такие же или близкие запросы, параметры либо референсные материалы, может получить весьма схожий или даже идентичный результат. Мы не гарантируем, что какой-либо результат принадлежит тебе исключительно, и не принимаем на себя обязательства препятствовать другим пользователям получать схожие результаты или ограничивать их в этом.

Мы не заявляем авторских прав на созданные тобой результаты, но точно так же не можем передать тебе права, которых может не существовать. Кроме того, результат может оказаться сходным с существующим произведением, товарным знаком или изображением человека, и мы не гарантируем отсутствия нарушения. Прежде чем полагаться на результат, и особенно перед его коммерческим использованием, самостоятельно оцени правовые риски и при необходимости обратись за профессиональной консультацией.

Если ты вноси существенный творческий вклад — собственные материалы, композицию и структуру, редактирование и последовательные доработки, — полученное целое в некоторых правопорядках может подлежать охране. Подлежит ли и в каком объёме, определяют закон и компетентные органы соответствующей юрисдикции, а не настоящая Политика и не мы.

Мы не продаём и не сдаём в аренду твои персональные данные. Мы передаём их только в перечисленных ниже случаях и каждый раз лишь в объёме, необходимом для соответствующей цели.

Поставщики модельных сервисов: для выполнения задачи генерации мы передаём необходимое содержание запроса — запросы, параметры и используемые материалы — поставщику, обслуживающему выбранную тобой модель. Разные модели могут относиться к разным поставщикам. Каждый поставщик обрабатывает данные согласно собственной политике и собственным правилам хранения, которые действуют независимо от нас и от которых мы не можем тебя освободить.

Инфраструктурные и операционные поставщики: облачный хостинг, объектное хранилище и доставка контента, рассылка электронной почты, мониторинг ошибок и аналитика использования (включая Google Analytics). Такие поставщики связаны договором и обрабатывают данные только в объёме, необходимом для оказания нам своих услуг.

Платежи и записи в блокчейне: платежи по картам и подписки обрабатывает наш платёжный провайдер, получающий сведения, необходимые для совершения операции; мы получаем только её результат, а также платёжную систему и последние цифры карты. При оплате или блокировке средств в блокчейне адрес и запись о транзакции по своей природе являются публичными, фиксируются в публичной сети и не могут быть нами изменены или удалены.

Требования закона, безопасность и корпоративные изменения: когда раскрытие требуется по закону или правомерно запрошено компетентным органом; когда оно необходимо для защиты законных прав, имущества или безопасности платформы, её пользователей или общества; а также при слиянии, приобретении или реорганизации, сопровождающихся передачей данных, — в этом случае мы уведомим тебя, а получатель останется связан уровнем защиты не ниже предусмотренного настоящей Политикой.

Мы применяем файлы cookie, локальное хранилище браузера и аналогичные технологии, чтобы сохранять вход в учётную запись, запоминать настройки языка, компоновки и последних параметров генерации, восстанавливать несохранённые изменения Canvas и измерять общую статистику использования. Учётные данные для входа хранятся в локальном хранилище твоего браузера, а не в стороннем рекламном файле cookie.

Ты можешь очистить или заблокировать такое хранилище в настройках браузера; однако при отключении хранилища, необходимого для работы сервиса, вход, автосохранение и восстановление Canvas могут работать некорректно. Ввиду отсутствия единого стандарта мы в настоящее время не реагируем на сигнал браузера «Do Not Track».

Скрипты аналитики загружаются только после того, как ты выбрал «Принять все» в баннере cookie. Если ты выбрал «Отклонить необязательные» или ещё не сделал выбор, никакие скрипты аналитики не загружаются. Изменить выбор можно в любой момент через «Настройки cookie» в нижней части сайта.

Твои материалы размещаются в приватном объектном хранилище. Браузер получает к ним доступ только по краткосрочным подписанным ссылкам, выдаваемым через сервис, а неавторизованные запросы отклоняются. Мы применяем шифрование при передаче, шифрование чувствительных полей при хранении, одностороннее хеширование паролей, разграничение доступа по принципу минимальных привилегий и журналирование аудита.

Сервис управляется компанией COREACCESS PTE. LTD., зарегистрированной в Сингапуре, а наши инфраструктурные поставщики и поставщики модельных сервисов работают в нескольких странах и регионах. Поэтому твои сведения могут обрабатываться за пределами места твоего нахождения. При такой передаче мы используем договорные и технические меры, обеспечивающие сопоставимый уровень защиты.

Абсолютно безопасных систем не существует, и мы не можем гарантировать, что твои сведения никогда не будут скомпрометированы. Если произойдёт инцидент безопасности, способный затронуть твои права, мы примем меры для ограничения последствий и уведомим тебя и компетентные органы в порядке, предусмотренном законом.

Мы храним персональные данные столько, сколько необходимо для достижения целей, описанных в настоящей Политике, а также в течение более длительных сроков, соблюдения которых требует применимое право, — например, налоговых обязанностей и обязанностей по хранению документов о транзакциях и журналов.

Если ты хочешь удалить учётную запись, просто сообщи нам через канал обратной связи на платформе или создай обращение — мы сделаем это после проверки твоей личности. Удалённая учётная запись сначала на разумный срок переводится в восстанавливаемое состояние, чтобы ошибочное удаление — или передумавшего пользователя — ещё можно было вернуть. По истечении этого срока твои персональные данные и творческий контент удаляются или обезличиваются в обычном порядке, за исключением сведений, хранение которых предписано законом, и обезличенных агрегированных данных.

Журналы транзакций, расчётов и безопасности сохраняются в течение более длительного установленного законом срока даже после удаления учётной записи и используются исключительно для целей бухгалтерского учёта, аудита, разрешения споров и соблюдения требований.

Ты можешь просматривать и исправлять сведения своей учётной записи, получать их копию и удалять созданный тобой контент. В настройках ты в любой момент можешь управлять языком, водяным знаком, уведомлениями и видимостью работ.

Ты можешь отозвать ранее данное согласие, возразить против отдельных видов обработки или потребовать их ограничения, а также попросить нас удалить учётную запись через канал обратной связи на платформе или создав обращение. Отзыв согласия не влияет на правомерность обработки, совершённой на его основании ранее.

В зависимости от места твоего нахождения местное право может предоставлять тебе дополнительные права — например, по GDPR в Европейской экономической зоне и Великобритании либо по законам о конфиденциальности Калифорнии и других штатов США, — включая право на обращение в надзорный орган. Мы отвечаем на проверяемые запросы в срок, установленный применимым правом. Нам может потребоваться предварительно удостоверить твою личность, а в случае явно необоснованного или чрезмерного запроса мы можем отказать в нём либо взимать разумную плату, каждый раз объясняя причины.

Некоторые запросы не могут быть исполнены полностью: опубликованные тобой работы, которые другие пользователи скопировали или переработали, записи, уже внесённые в публичный блокчейн, и данные, самостоятельно хранимые сторонним поставщиком модельного сервиса по его собственным правилам, полностью или частично находятся вне нашего контроля.

Реализация любого из этих прав ничего тебе не стоит и никак не меняет получаемый тобой сервис: мы не станем ухудшать его, повышать для тебя цену или относиться к тебе иначе из-за того, что ты обратился. Если какую-то просьбу выполнить не получится, мы объясним причину и предложим наиболее близкую из доступных альтернатив.

Сервис не предназначен для лиц младше 18 лет либо не достигших возраста совершеннолетия, если в твоей юрисдикции он выше. Если ты не достигли этого возраста, пожалуйста, не регистрируйся и не пользуйся сервисом.

Если нам станет известно, что мы собрали персональные данные несовершеннолетнего без согласия родителя или опекуна в случаях, когда такое согласие требуется, мы удалим их в соответствии с законом. Если ты являешься родителем или опекуном и полагаешь, что находящийся на твоём попечении несовершеннолетний предоставил нам персональные данные, свяжись с нами — мы оперативно рассмотрим обращение.

Мы можем обновлять настоящую Политику по мере развития сервиса и законодательства. Обновлённая редакция публикуется на платформе и содержит новую дату обновления; если изменение существенно затрагивает твои права, мы уведомим об этом более заметным образом. Продолжение использования сервиса после вступления обновления в силу означает принятие изменённой Политики; если ты с ней не согласны, прекрати использование сервиса.

Если у тебя есть вопросы или жалобы по настоящей Политике либо ты хочешь воспользоваться каким-либо из описанных прав, свяжись с нами через канал обратной связи на платформе или создай обращение — мы рассмотрим его в кратчайший срок. Сервис управляется компанией COREACCESS PTE. LTD.