Политика конфиденциальности
Что мы собираем, зачем нам это нужно и как вы сохраняете над этим контроль.
Это перевод, предоставленный для удобства. Если он отличается от английской версии, действует английская версия.
1. Кто отвечает за ваши данные
LayerAssist (layerassist.com) управляется в частном порядке своим владельцем, который является оператором персональных данных, описанных здесь. По любым вопросам или запросам о конфиденциальности откройте обращение в поддержку прямо из своего аккаунта (Поддержка).
2. Что мы собираем
Данные аккаунта: ваш адрес электронной почты, отображаемое имя, язык, страна, часовой пояс и настройки. Пароль вашего аккаунта хранится только в виде scrypt-хеша с солью. Если вы включаете двухфакторную аутентификацию, её секрет хранится в зашифрованном виде.
Вход через Google: если вы выбираете «Вход с аккаунтом Google», Google сообщает нам идентификатор вашего аккаунта Google, его адрес электронной почты, подтвердил ли Google этот адрес, и ваше имя. Мы храним идентификатор и адрес вместе с вашим аккаунтом, чтобы узнавать вас при входе, а имя используем только как отображаемое имя при создании аккаунта. Мы никогда не получаем ваш пароль Google, а также не запрашиваем и не получаем доступ ни к чему другому в вашем аккаунте Google, например к вашим письмам, файлам или контактам. Когда у вашего аккаунта есть пароль, вы можете в любой момент отключить Google в разделе Настройки → Безопасность.
Сайты, серверы и аккаунты, которые вы подключаете: названия, адреса, настройки и то, что LayerAssist узнаёт о них в процессе работы (например, версии ПО или конфигурацию). Данные доступа, такие как пароли, ключи и токены, хранятся в зашифрованном виде с использованием AES-256-GCM в вашем хранилище.
Переписка и задачи: сообщения и изображения, которые вы отправляете, ответы LayerAssist и запись каждой задачи — что было проверено или изменено и каков результат. Для каждого файла, который изменяет LayerAssist, запись задачи сохраняет изменённые строки вместе с несколькими окружающими строками, путь к файлу и время, чтобы вы могли проверить и отменить изменение; значения, похожие на пароли, ключи или токены, скрываются в том, что видите вы и Ассистент, а точные строки, нужные для отмены, хранятся в зашифрованном виде. Всё в сообщении, что похоже на пароль, ключ или токен, заменяется на •••••••• перед сохранением сообщения.
Данные безопасности и технические данные: сессии входа, IP-адрес и браузер каждой сессии (хранятся в виде хеша и в зашифрованном виде), а также события безопасности, такие как неудачные попытки входа. Мы используем их, чтобы обеспечивать безопасность вашего аккаунта и предотвращать злоупотребления.
Платёжные данные: ваш тариф, статус подписки и идентификатор клиента у платёжного провайдера. Данные вашей карты и платежа обрабатывает платёжный провайдер; мы никогда их не видим и не храним.
Поддержка и электронная почта: обращения в поддержку, которые вы открываете, вместе с их сообщениями и вложениями; письма аккаунта, которые мы вам отправляем (подтверждение адреса, сброс пароля, ответы поддержки); выбрали ли вы получение предложений и новостей о продукте; а также страна, из которой были выполнены ваша регистрация и последний вход, — по данным нашего сетевого провайдера.
Как вы нас нашли: если вы переходите по ссылке с параметрами кампании (например, с названием рекламной кампании или идентификатором клика по рекламе Google), LayerAssist считывает их из ссылки и хранит вместе с первой открытой страницей и временем посещения только в открытой странице; на вашем устройстве ничего не сохраняется. Если во время этого посещения вы создадите аккаунт, они сохраняются вместе с вашим аккаунтом, чтобы понимать, какие кампании работают. Мы никогда никому их не передаём и не используем рекламные трекеры или сторонние cookie.
Форма обратной связи: когда вы пишете нам через форму обратной связи, мы собираем ваше имя, адрес электронной почты, тему и сообщение, вашу страну по данным нашего сетевого провайдера и односторонний хеш вашего IP-адреса и браузера — для борьбы со злоупотреблениями. Если вы вошли в аккаунт, сообщение связывается с вашим аккаунтом. Мы отвечаем сами по электронной почте; автоматических ответов нет.
3. Зачем мы их используем
- чтобы предоставлять LayerAssist и выполнять задачи, о которых вы просите (исполнение нашего договора с вами);
- чтобы обеспечивать безопасность Сервиса, вашего аккаунта и ваших систем, а также предотвращать мошенничество и злоупотребления (наши законные интересы);
- чтобы устранять проблемы и повышать надёжность (наши законные интересы);
- чтобы понимать, какие из наших кампаний приводят новых клиентов, на основе описанных выше параметров кампании (наши законные интересы);
- чтобы отвечать на ваши обращения в поддержку и отправлять письма аккаунта, необходимые для работы Сервиса (исполнение нашего договора с вами);
- чтобы ответить вам, когда вы пишете нам через форму обратной связи, и защищать форму от злоупотреблений (наши законные интересы или преддоговорные действия, когда вы спрашиваете о Сервисе);
- чтобы присылать вам предложения, информацию о новых функциях и новостях продукта — только если вы дали на это согласие; вы можете отключить это в любой момент в разделе Настройки → Уведомления (согласие);
- чтобы выполнять юридические обязательства, например налоговый учёт, который ведёт платёжный провайдер, или законные запросы органов власти (юридическое обязательство).
Мы не продаём ваши персональные данные, не передаём их для рекламных целей и не используем для автоматизированных решений, которые имеют юридические или аналогичные значимые последствия для вас.
4. Как задействован AI
Чтобы ответить вам, LayerAssist отправляет соответствующие части вашей переписки и технических данных поставщику моделей AI (например, Anthropic или OpenAI). Технические данные могут включать ограниченные фрагменты файлов, журналов, вывод команд и веб-страницы с подключённых вами систем, когда это нужно для задачи. Сохранённые пароли, ключи и токены никогда не включаются, а значения, похожие на секреты, в сообщениях, файлах и выводе предварительно скрываются.
Мы пользуемся этими поставщиками через их корпоративные API, условия которых не позволяют им использовать эти данные для обучения своих моделей. Они обрабатывают их только для того, чтобы вернуть ответ, и хранят их лишь ограниченное время, допускаемое их условиями, для целей безопасности и мониторинга злоупотреблений.
Чтобы применять политику добросовестного использования (см. Условия использования), мы фиксируем для каждого запроса к AI, какой поставщик и модель ответили и сколько обработки было использовано, вместе с её стоимостью. Эти записи об использовании не содержат содержимого ваших сообщений или ваших систем.
6. Международная передача данных
Некоторые поставщики могут обрабатывать данные за пределами вашей страны, в том числе в США. Там, где этого требует закон, такие передачи опираются на надлежащие гарантии, например типовые договорные условия Европейской комиссии.
7. Как долго мы храним данные
- Аккаунт, подключённые системы, переписка и записи задач, включая историю изменённых строк файлов: пока ваш аккаунт открыт.
- После того как вы попросите нас удалить аккаунт: данные удаляются или обезличиваются в течение 30 дней, за исключением того, что мы обязаны хранить.
- Записи безопасности: только столько, сколько нужно для защиты Сервиса, обычно не более 12 месяцев.
- Сообщения из формы обратной связи: хранятся для обработки вашего запроса и последующих действий и удаляются вместе с вашим аккаунтом или по вашей просьбе; сообщения, распознанные как спам, удаляются через 30 дней.
- Платёжные записи: хранятся у платёжного провайдера столько, сколько требуют налоговое и бухгалтерское законодательство.
Для файлов, которые нельзя зафиксировать построчно (например, бинарные или очень большие файлы), LayerAssist сохраняет копию на вашем собственном сервере, в ~/layerassist.backups, перед их изменением. Эти копии принадлежат вам; мы их не удаляем, и вы можете удалить их в любой момент по своему выбору.
8. Как мы их защищаем
- все соединения с LayerAssist зашифрованы с помощью TLS;
- сохранённые данные доступа зашифрованы с помощью AES-256-GCM с использованием ключей, производных от кодовой фразы вашего хранилища, и могут использоваться только пока хранилище остаётся разблокированным;
- пароли и ключи повторно показываются только вам, когда вы сами решаете посмотреть сохранённый вход при открытом хранилище, и не дольше минуты; они никогда не отправляются моделям AI и никогда не записываются в журналы;
- соединения с вашими системами выполняются с отдельного изолированного сервера без доступа к нашей базе данных или вашему хранилищу;
- каждое действие регистрируется, а удаление чего-либо требует вашего явного запроса или отдельного подтверждения;
- двухфакторная аутентификация доступна для каждого аккаунта;
- наши администраторы могут видеть данные аккаунта, переписку, задачи и обращения в поддержку только тогда, когда это необходимо для оказания поддержки, расследования проблемы или предотвращения злоупотреблений, и каждое административное действие фиксируется в журнале аудита.
Ни одна система не может быть абсолютно защищённой. Если утечка затронет ваши персональные данные, мы проинформируем вас и компетентные органы власти, как того требует закон.
9. Ваши права
В зависимости от того, где вы живёте, вы можете попросить нас предоставить доступ к вашим персональным данным, исправить, удалить или экспортировать их, ограничить или возразить против того, как мы их используем, а также отозвать любое данное вами согласие. Вы также имеете право подать жалобу в орган защиты данных вашей страны.
Чтобы подать запрос, откройте обращение в поддержку из своего аккаунта (Поддержка) и выберите «Конфиденциальность и данные»; если вы не можете войти, ответьте на любое письмо, которое мы вам отправляли. Мы можем попросить вас подтвердить личность, и мы отвечаем в течение 30 дней. Мы не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.
11. Дети
LayerAssist не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Изменения этой политики
Если мы изменим порядок обработки персональных данных, мы обновим эту страницу и дату на ней. О существенных изменениях мы сообщим вам в приложении как минимум за 14 дней до их вступления в силу.
Есть вопросы по этому документу? Создайте обращение в поддержку из своего аккаунта: Поддержка.