Політика конфіденційності

Ця Політика поширюється на вебсайти, застосунки та пов'язані сервіси, що надаються під брендом Sumi Studio і керуються компанією COREACCESS PTE. LTD. Її слід читати разом з Умовами надання послуг; у питаннях, що стосуються прав власності на контент або ліцензій на нього, пріоритет мають Умови надання послуг.

Реєструючись, входячи в обліковий запис або іншим чином користуючись цим сервісом, ти підтверджуєш, що прочитали й прийняли цю Політику. Якщо ти не згодні з будь-якою її частиною, припини користуватися сервісом.

Інформація про обліковий запис та особу: адреса електронної пошти, яку ти вказуєш під час реєстрації та входу, твій пароль (зберігається лише у вигляді незворотного хешу), ідентифікатор облікового запису та базовий профіль, які повертає сторонній постачальник входу, якщо ти ним користуєшся (наприклад, Google, Discord, Telegram чи Apple), а також публічна адреса, якою ти підписуєшся під час входу через гаманець.

Інформація профілю та вподобання: нікнейм, аватар, особистий опис та подібні дані, які ти задаєш, разом із твоїми налаштуваннями мови інтерфейсу, водяного знака, сповіщень і відображення.

Дані творчості: зображення, відео, аудіо й текст, які ти завантажуєш; промпти, параметри та референсні матеріали, які ти вводиш; структура твоїх канвасів, нод, таймлайнів і проєктів; результати, повернуті генерацією; а також похідні файли й метадані, створені для їх відображення та повторного використання, як-от мініатюри, перекодовані копії, доріжки субтитрів, використана модель, час завдання, розміри, тривалість і витрачені кредити.

Інформація про зовнішність і голос: якщо матеріал, який ти завантажуєш або на який посилаєшся, містить обличчя чи голос реальної фізичної особи, цей матеріал і технічні ознаки, отримані з нього під час обробки, обробляються з особливою обережністю, і до них застосовуються додаткові правила розділу про контент творчості та Умов надання послуг.

Інформація про транзакції: твій баланс кредитів і записи в реєстрі операцій, замовлення, статус підписки та членства, записи про погашення кодів, записи рефералів і амбасадорів, а також — якщо ти платиш або стейкаєш ончейн — відповідна адреса гаманця та хеш транзакції. Дані картки збираються й обробляються безпосередньо нашим платіжним провайдером; ми не отримуємо і не зберігаємо повний номер картки.

Інформація спільноти та підтримки: роботи, які ти публікуєш, твої вподобання, коментарі та підписки, конкурсні заявки, записи про команди та запрошення, а також вміст тікетів і відгуків, які ти надсилаєш.

Інформація про пристрій і журнали: IP-адреса та приблизний регіон, визначений за нею, модель пристрою, операційна система, браузер і мова, сторінка переходу, часові мітки доступу та помилок, журнали запитів, а також ідентифікатори, встановлені файлами cookie та подібними технологіями.

Для надання сервісу: щоб автентифікувати тебе, виконувати й відстежувати завдання генерації, зберігати та відновлювати канваси, доставляти матеріали, синхронізувати сеанси в реальному часі, розраховувати вартість і списувати кредити, а також обробляти замовлення та членства.

Для безпеки, відповідності вимогам і запобігання зловживанням: обмеження частоти запитів і контроль ризиків, виявлення шахрайства, зловживання інтерфейсом та нетипової поведінки з кількома обліковими записами, модерація контенту, який може бути незаконним або порушувати чужі права, а також виконання обов'язків, покладених на нас законом.

Для підтримання та підвищення якості: щоб діагностувати збої, оцінювати продуктивність, стабільність і вартість моделей, аналізувати використання функцій та планувати потужності. Якщо мети можна досягти за допомогою агрегованих або знеособлених даних, ми надаємо перевагу саме їм, а до ідентифіковного контенту творчості звертаємося лише в обсязі, необхідному для відповідної мети.

Для комунікації та персоналізації: щоб надсилати сервісні повідомлення, результати завдань, нагадування про рахунки та сповіщення безпеки, а також налаштовувати інтерфейс відповідно до твоїх налаштувань. Маркетингові повідомлення надсилаються лише за твоєю згодою, і ти можеш будь-коли її відкликати. Ми не використовуватимемо твою персональну інформацію для цілей, не зазначених у цій Політиці.

Щоб можна було будь-коли повернутися до своєї роботи, введені дані та результати, які ти створюєш на платформі, зберігаються як частина даних твого облікового запису: завантажені тобою матеріали, твої промпти й параметри, структура твоїх канвасів, нод і проєктів, результати генерації, а також мініатюри, перекодовані копії та метадані, створені для їх відтворення та повторного використання. Цей контент залишається доступним, поки твій обліковий запис активний і ти його не видалили.

Коли ти видаляєш елемент із канвасу або зі своєї бібліотеки ресурсів, він більше не з'являється у твоєму інтерфейсі й не надається через нові видані посилання. Для цілей резервного копіювання, аудиту та безпеки копії можуть залишатися в наших системах резервного копіювання та журналів ще протягом розумного строку, після чого перезаписуються або очищаються у звичайному порядку.

Якщо ти публікуєш роботу в спільноті або подаєш її на конкурс, вона видима іншим у межах, які ти задаєш. Такий контент може кешуватися чи індексуватися третіми сторонами та може використовуватися в роботах, які інші форкнули або створили на його основі; ці копії можуть існувати й після того, як ти знімеш оригінал з публікації, і платформа не в змозі повністю їх відкликати.

У межах, дозволених законом, ми можемо на довгостроковій основі зберігати знеособлену та агреговану статистику, отриману з наведеного вище, — для планування потужностей, оцінювання якості та вдосконалення сервісу. Такі дані більше не ідентифікують жодну особу й не відновлюються до ідентифіковної форми.

Якщо матеріал містить зображення реальної особи, надання відповідної функції вимагає передавання цього матеріалу відповідному постачальнику модельного сервісу, де він тимчасово зберігається в бібліотеці ресурсів цього постачальника — наразі не довше 30 днів, після чого видаляється. Постачальник самостійно застосовує власні перевірки на виявлення та відповідність вимогам; це рішення належить постачальнику, і ми не можемо скасувати його від твого імені.

Цей розділ пояснює правовий статус згенерованих результатів, щоб було зрозуміло його разом із тим, як ми обробляємо твої дані. Повні положення щодо прав власності та ліцензування викладені в Умовах надання послуг.

Питання, чи охороняється контент, згенерований ШІ, авторським правом, не має усталеної відповіді й відрізняється між юрисдикціями. У низці юрисдикцій результат, створений здебільшого машиною без достатнього творчого внеску людини, може не підпадати під охорону за законодавством про авторське право. Тому ми не робимо жодних заяв і не надаємо гарантій щодо того, що будь-який згенерований результат є придатним до охорони авторським правом, оригінальним чи охороноздатним, і надання результату не слід тлумачити як твердження, що на нього існують права.

Через принцип роботи генеративних моделей інший користувач, який введе такі самі або схожі промпти, параметри чи референсні матеріали, може отримати дуже схожий або ідентичний результат. Ми не гарантуємо, що будь-який результат є ексклюзивним для тебе, і не зобов'язуємося перешкоджати іншим користувачам створювати схожі результати чи обмежувати їх у цьому.

Ми не заявляємо авторських прав на результати, які ти генеруєш, але так само не можемо передати тобі права, яких може не існувати. Результат також може бути схожим на наявний твір, торговельну марку чи зображення особи, і ми не гарантуємо, що він нічого не порушує. Перш ніж покладатися на результат, і особливо перш ніж використовувати його комерційно, тобі слід самостійно оцінити юридичні ризики та за потреби звернутися по професійну консультацію.

Якщо ти робиш істотний творчий внесок як людина — власні матеріали, власну компоновку та структуру, редагування й послідовні доопрацювання — отриманий у підсумку складений твір може підлягати охороні в деяких юрисдикціях. Чи підлягає він охороні та якою мірою, визначають законодавство й компетентні органи відповідної території, а не ця Політика чи ми.

Ми не продаємо й не здаємо в оренду твою персональну інформацію. Ми передаємо її лише в описаних нижче випадках і в кожному з них — лише в обсязі, необхідному для відповідної мети.

Постачальники модельних сервісів: щоб виконати завдання генерації, ми передаємо необхідний вміст запиту — промпти, параметри та матеріали, на які є посилання, — постачальнику, що стоїть за обраною тобою моделлю. Різні моделі можуть залучати різних постачальників. Кожен постачальник обробляє дані згідно з власною політикою та правилами зберігання, які діють незалежно від нас і які ми не можемо скасувати від твого імені.

Постачальники інфраструктури та операційних послуг: хмарний хостинг, об'єктне сховище та доставка контенту, надсилання електронної пошти, моніторинг помилок і аналітика використання (включно з Google Analytics). Ці постачальники зобов'язані за договором обробляти дані лише в обсязі, необхідному для надання нам своїх послуг.

Платежі та ончейн-записи: платежі карткою та за підписку обробляє наш платіжний провайдер, який отримує інформацію, необхідну для завершення транзакції; ми отримуємо лише результат разом із платіжною системою картки та її останніми цифрами. Якщо ти платиш або стейкаєш ончейн, адреса й запис транзакції за своєю природою є публічними, записуються в публічному блокчейні, і ми не можемо їх змінити чи видалити.

Вимоги закону, безпека та зміни в бізнесі: коли розкриття вимагається законом або правомірно запитується компетентним органом; коли воно необхідне для захисту законних прав, майна чи безпеки платформи, її користувачів або громадськості; а також у разі злиття, поглинання чи реорганізації, що передбачають передавання даних, — у такому разі ми повідомимо тебе, а отримувач залишиться зобов'язаним дотримуватися стандарту захисту не нижчого, ніж передбачений цією Політикою.

Ми використовуємо файли cookie, локальне сховище браузера та подібні технології, щоб тримати тебе у системі, запам'ятовувати вподобання, як-от мову, розкладку та твої останні налаштування генерації, відновлювати ще не збережені зміни на канвасі та вимірювати сукупне використання. Твій обліковий токен входу зберігається в локальному сховищі браузера, а не в сторонньому рекламному файлі cookie.

Ти можеш очистити або заблокувати це сховище в налаштуваннях браузера; якщо ти вимкнеш сховище, необхідне для роботи сервісу, вхід, автозбереження та відновлення канвасу можуть працювати некоректно. Оскільки єдиного стандарту для нього немає, наразі ми не реагуємо на браузерний сигнал «Do Not Track».

Аналітика завантажується лише після того, як ти обереш «Прийняти всі» в банері cookie. Якщо ти обереш «Відхилити необов'язкові» або вибір ще не зроблено, жоден аналітичний скрипт не завантажується взагалі. Ти можеш будь-коли змінити цей вибір через «Налаштування cookie» в нижньому колонтитулі сайту.

Твої матеріали зберігаються в приватному об'єктному сховищі. Браузери отримують до них доступ лише через короткострокові підписані посилання, які видає сервіс, а неавторизовані запити відхиляються. Ми застосовуємо такі заходи, як шифрування під час передавання, шифрування чутливих полів у стані спокою, одностороннє хешування паролів, контроль доступу за принципом найменших привілеїв та журналювання аудиту.

Цим сервісом керує компанія COREACCESS PTE. LTD., зареєстрована в Сінгапурі, а наші постачальники інфраструктури та модельних сервісів працюють у низці країн і регіонів. Тому твоя інформація може оброблятися за межами місця, де ти перебуваєш. Коли відбувається таке передавання, ми покладаємося на договірні й технічні заходи, щоб забезпечити інформації порівнянний рівень захисту.

Жодна система не є абсолютно безпечною, і ми не можемо гарантувати, що твоя інформація ніколи не постраждає. Якщо станеться інцидент безпеки, який може вплинути на твої права, ми вживемо заходів для його стримання та повідомимо тебе і компетентні органи, як цього вимагає закон.

Ми зберігаємо персональну інформацію стільки, скільки необхідно для досягнення цілей, описаних у цій Політиці, а також протягом будь-якого довшого строку, дотримання якого вимагає застосовне законодавство, — наприклад, щодо податків, записів про транзакції та обов'язків зі зберігання журналів.

Якщо ти хочеш закрити свій обліковий запис, просто звернися до нас через канал зворотного зв'язку на платформі або створи тікет, і ми подбаємо про це, щойно підтвердимо твою особу. Закритий обліковий запис спершу переходить у стан, з якого його можна відновити, на розумний строк, щоб закриття, зроблене помилково, — або зміну рішення — все ще можна було скасувати. Після завершення цього строку твоя персональна інформація та контент творчості видаляються або анонімізуються у звичайному порядку, за винятком інформації, яку закон зобов'язує нас зберігати, та знеособлених агрегованих даних.

Журнали транзакцій, рахунків і безпеки зберігаються протягом довшого строку, встановленого законом, навіть після закриття облікового запису, і використовуються лише для цілей бухгалтерського обліку, аудиту, вирішення спорів та відповідності вимогам.

Ти можеш отримувати доступ до інформації свого облікового запису та виправляти її, отримувати її копію та видаляти створений тобою контент. Ти можеш будь-коли керувати своїми вподобаннями щодо мови, водяного знака, сповіщень і видимості робіт у налаштуваннях.

Ти можеш відкликати надану згоду, заперечити проти певної обробки або попросити нас її обмежити, а також попросити нас закрити твій обліковий запис через канал зворотного зв'язку на платформі або створивши тікет. Відкликання згоди не впливає на законність обробки, вже здійсненої на підставі цієї згоди.

Залежно від того, де ти перебуваєш, місцеве законодавство може надавати тобі додаткові права — наприклад, за GDPR у Європейському економічному просторі та Сполученому Королівстві або за законами про приватність Каліфорнії та інших штатів США, — зокрема право поскаржитися до твого наглядового органу. Ми відповідаємо на перевірні запити в строк, встановлений застосовним законодавством. Нам може знадобитися спершу підтвердити твою особу, а якщо запит явно необґрунтований або надмірний, ми можемо відхилити його або стягнути розумну плату, в кожному випадку пояснивши причини.

Деякі запити неможливо виконати повністю: роботи, опубліковані тобою і які інші форкнули чи відтворили, записи, вже внесені в публічний блокчейн, а також дані, які сторонній постачальник модельного сервісу утримує самостійно за власними правилами зберігання, повністю або частково перебувають поза нашим контролем.

Реалізація будь-якого з цих прав нічого тобі не коштує і нічого не змінює в сервісі, який ти отримуєш, — ми не погіршимо його, не підвищимо тобі ціну й не ставитимемося до тебе інакше через твоє звернення. Якщо чогось ми зробити не можемо, ми пояснимо чому й пошукаємо найближчу альтернативу, яку можемо запропонувати.

Цей сервіс не призначений для неповнолітніх віком до 18 років або до віку повноліття у твоїй юрисдикції, якщо він вищий. Якщо тобі ще немає 18 за цей вік, не реєструйся в цьому сервісі й не користуйся ним.

Якщо ми дізнаємося, що зібрали персональну інформацію неповнолітнього без згоди одного з батьків чи опікуна там, де така згода вимагається, ми видалимо її відповідно до закону. Якщо ти є батьком, матір'ю чи опікуном і вважаєш, що неповнолітній під твоєю опікою надав нам персональну інформацію, зв'яжися з нами, і ми оперативно розглянемо це питання.

Ми можемо оновлювати цю Політику в міру розвитку сервісу та законодавства. Оновлена версія буде оприлюднена на платформі й міститиме нову дату останнього оновлення; якщо зміна істотно впливає на твої права, ми повідомимо про це помітніше. Продовження користування сервісом після набрання оновленням чинності означає, що ти приймаєш переглянуту Політику; якщо ти з нею не згодні, припини користуватися сервісом.

Якщо у тебе є запитання чи скарги щодо цієї Політики або ти хочеш реалізувати будь-яке з описаних вище прав, ти можеш зв'язатися з нами через канал зворотного зв'язку на платформі або створивши тікет, і ми розглянемо питання якомога швидше. Цим сервісом керує компанія COREACCESS PTE. LTD.