Політика конфіденційності
Що ми збираємо, навіщо нам це потрібно і як ви зберігаєте над цим контроль.
Це переклад, наданий для зручності. Якщо він відрізняється від англійської версії, діє англійська версія.
1. Хто відповідає за ваші дані
LayerAssist (layerassist.com) працює в приватному порядку під керівництвом свого власника, який є оператором персональних даних, описаних тут. З будь-яких питань чи запитів щодо конфіденційності відкрийте звернення до підтримки прямо зі свого облікового запису (Підтримка).
2. Що ми збираємо
Дані облікового запису: ваша електронна адреса, відображуване ім’я, мова, країна, часовий пояс і налаштування. Пароль вашого облікового запису зберігається лише у вигляді scrypt-хешу із сіллю. Якщо ви вмикаєте двофакторну автентифікацію, її секрет зберігається в зашифрованому вигляді.
Вхід через Google: якщо ви вибираєте «Продовжити з Google», Google повідомляє нам ідентифікатор вашого облікового запису Google, його електронну адресу, чи підтвердив Google цю адресу, і ваше ім’я. Ми зберігаємо ідентифікатор і адресу разом із вашим обліковим записом, щоб упізнавати вас під час входу, а ім’я використовуємо лише як відображуване ім’я під час створення облікового запису. Ми ніколи не отримуємо ваш пароль Google, а також не запитуємо й не отримуємо доступу ні до чого іншого у вашому обліковому записі Google, наприклад до ваших листів, файлів чи контактів. Щойно ваш обліковий запис має пароль, ви можете будь-коли від’єднати Google у розділі Налаштування → Безпека.
Сайти, сервери й облікові записи, які ви підключаєте: назви, адреси, налаштування і те, що LayerAssist дізнається про них під час роботи (наприклад, версії ПЗ чи конфігурацію). Дані доступу, такі як паролі, ключі й токени, зберігаються в зашифрованому вигляді з використанням AES-256-GCM у вашому сховищі.
Листування й завдання: повідомлення та зображення, які ви надсилаєте, відповіді LayerAssist і запис кожного завдання — що було перевірено чи змінено і який результат. Для кожного файлу, який змінює LayerAssist, запис завдання зберігає змінені рядки разом із кількома сусідніми рядками, шлях до файлу та час, щоб ви могли перевірити та скасувати зміну; значення, схожі на паролі, ключі чи токени, приховуються в тому, що бачите ви й Асистент, а точні рядки, потрібні для скасування, зберігаються в зашифрованому вигляді. Усе в повідомленні, що схоже на пароль, ключ чи токен, замінюється на •••••••• перед збереженням повідомлення.
Дані безпеки та технічні дані: сесії входу, IP-адреса і браузер кожної сесії (зберігаються у вигляді хешу та в зашифрованому вигляді), а також події безпеки, такі як невдалі спроби входу. Ми використовуємо їх, щоб забезпечувати безпеку вашого облікового запису і запобігати зловживанням.
Платіжні дані: ваш тариф, статус підписки та ідентифікатор клієнта у платіжного провайдера. Дані вашої картки й платежу обробляє платіжний провайдер; ми ніколи їх не бачимо і не зберігаємо.
Підтримка та електронна пошта: звернення до підтримки, які ви відкриваєте, разом з їхніми повідомленнями і вкладеннями; листи облікового запису, які ми вам надсилаємо (підтвердження адреси, скидання пароля, відповіді підтримки); чи обрали ви отримувати пропозиції та новини про продукт; а також країна, з якої відбулися ваша реєстрація й останній вхід, за даними нашого мережевого провайдера.
Як ви нас знайшли: коли ви переходите за посиланням із параметрами кампанії (наприклад, з назвою рекламної кампанії або ідентифікатором кліку на рекламу Google), LayerAssist зчитує їх із посилання й зберігає разом із першою відкритою сторінкою та часом відвідування лише у відкритій сторінці; на вашому пристрої нічого не зберігається. Якщо під час цього відвідування ви створите обліковий запис, вони зберігаються разом із вашим обліковим записом, щоб розуміти, які кампанії працюють. Ми ніколи нікому їх не передаємо й не використовуємо рекламні трекери чи сторонні файли cookie.
Форма зворотного зв’язку: коли ви пишете нам через форму зворотного зв’язку, ми збираємо ваше ім’я, адресу електронної пошти, тему й повідомлення, вашу країну за даними нашого мережевого провайдера та односторонній хеш вашої IP-адреси й браузера — для боротьби зі зловживаннями. Якщо ви ввійшли в обліковий запис, повідомлення пов’язується з вашим обліковим записом. Ми відповідаємо самі електронною поштою; автоматичних відповідей немає.
3. Навіщо ми їх використовуємо
- щоб надавати LayerAssist і виконувати завдання, про які ви просите (виконання нашого договору з вами);
- щоб забезпечувати безпеку Сервісу, вашого облікового запису та ваших систем, а також запобігати шахрайству й зловживанням (наші законні інтереси);
- щоб усувати проблеми й підвищувати надійність (наші законні інтереси);
- щоб розуміти, які з наших кампаній приводять нових клієнтів, на основі описаних вище параметрів кампанії (наші законні інтереси);
- щоб відповідати на ваші звернення до підтримки і надсилати листи облікового запису, необхідні для роботи Сервісу (виконання нашого договору з вами);
- щоб відповісти вам, коли ви пишете нам через форму зворотного зв’язку, і захищати форму від зловживань (наші законні інтереси або переддоговірні дії, коли ви запитуєте про Сервіс);
- щоб надсилати вам пропозиції, інформацію про нові функції та новини продукту — лише якщо ви дали на це згоду; ви можете вимкнути це в будь-який момент у розділі Налаштування → Сповіщення (згода);
- щоб виконувати юридичні зобов’язання, наприклад податковий облік, який веде платіжний провайдер, або законні запити органів влади (юридичне зобов’язання).
Ми не продаємо ваші персональні дані, не передаємо їх для рекламних цілей і не використовуємо для автоматизованих рішень, які мають юридичні або аналогічно значущі наслідки для вас.
4. Як задіяний AI
Щоб відповісти вам, LayerAssist надсилає відповідні частини вашого листування і технічних даних постачальнику моделей AI (наприклад, Anthropic чи OpenAI). Технічні дані можуть включати обмежені фрагменти файлів, журналів, вивід команд і вебсторінки з підключених вами систем, коли це потрібно для завдання. Збережені паролі, ключі й токени ніколи не включаються, а значення, схожі на секрети, у повідомленнях, файлах і виводі спочатку приховуються.
Ми користуємося цими постачальниками через їхні корпоративні API, умови яких не дозволяють їм використовувати ці дані для навчання своїх моделей. Вони обробляють їх лише для того, щоб повернути відповідь, і зберігають їх лише обмежений час, дозволений їхніми умовами, для цілей безпеки та моніторингу зловживань.
Щоб застосовувати добросовісне використання (див. Умови використання), ми фіксуємо для кожного запиту до AI, який постачальник і модель відповіли та скільки обробки було використано, разом з її вартістю. Ці записи про використання не містять вмісту ваших повідомлень або ваших систем.
6. Міжнародна передача даних
Деякі постачальники можуть обробляти дані за межами вашої країни, зокрема в США. Там, де цього вимагає закон, такі передачі спираються на належні гарантії, наприклад типові договірні умови Європейської комісії.
7. Як довго ми зберігаємо дані
- Обліковий запис, підключені системи, листування й записи завдань, зокрема історію змінених рядків файлів: поки ваш обліковий запис відкритий.
- Після того як ви попросите нас видалити обліковий запис: дані видаляються або знеособлюються протягом 30 днів, за винятком того, що ми зобов’язані зберігати.
- Записи безпеки: лише стільки, скільки потрібно для захисту Сервісу, зазвичай не більше 12 місяців.
- Повідомлення з форми зворотного зв’язку: зберігаються для опрацювання вашого запиту та подальших дій і видаляються разом із вашим обліковим записом або на ваше прохання; повідомлення, розпізнані як спам, видаляються через 30 днів.
- Платіжні записи: зберігаються у платіжного провайдера стільки, скільки вимагають податкове та бухгалтерське законодавство.
Для файлів, які не можна зафіксувати порядково (наприклад, бінарні або дуже великі файли), LayerAssist зберігає копію на вашому власному сервері, в ~/layerassist.backups, перед їх зміною. Ці копії належать вам; ми їх не видаляємо, і ви можете видалити їх у будь-який момент за власним вибором.
8. Як ми їх захищаємо
- усі з’єднання з LayerAssist зашифровані за допомогою TLS;
- збережені дані доступу зашифровані за допомогою AES-256-GCM з використанням ключів, похідних від кодової фрази вашого сховища, і можуть використовуватися лише поки сховище залишається розблокованим;
- паролі й ключі повторно показуються лише вам, коли ви самі вирішуєте переглянути збережений вхід при відкритому сховищі, і не довше хвилини; вони ніколи не надсилаються моделям AI і ніколи не записуються в журнали;
- з’єднання з вашими системами виконуються з окремого ізольованого сервера без доступу до нашої бази даних або вашого сховища;
- кожна дія реєструється, а видалення будь-чого потребує вашого явного запиту або окремого підтвердження;
- двофакторна автентифікація доступна для кожного облікового запису;
- наші адміністратори можуть бачити дані облікового запису, листування, завдання та звернення до підтримки лише тоді, коли це потрібно для надання підтримки, розслідування проблеми чи запобігання зловживанням, і кожна адміністративна дія фіксується в журналі аудиту.
Жодна система не може бути ідеально захищеною. Якщо витік вплине на ваші персональні дані, ми поінформуємо вас і компетентні органи влади, як цього вимагає закон.
9. Ваші права
Залежно від того, де ви живете, ви можете попросити нас надати доступ до ваших персональних даних, виправити, видалити чи експортувати їх, обмежити або заперечити проти того, як ми їх використовуємо, а також відкликати будь-яку надану вами згоду. Ви також маєте право подати скаргу до органу захисту даних вашої країни.
Щоб подати запит, відкрийте звернення до підтримки зі свого облікового запису (Підтримка) і оберіть «Конфіденційність і дані»; якщо ви не можете увійти, дайте відповідь на будь-який лист, який ми вам надсилали. Ми можемо попросити вас підтвердити особу, і ми відповідаємо протягом 30 днів. Ми не ставитимемося до вас інакше через те, що ви скористалися своїми правами.
11. Діти
LayerAssist не призначений для осіб молодше 18 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина передала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.
12. Зміни цієї політики
Якщо ми змінимо порядок обробки персональних даних, ми оновимо цю сторінку та дату на ній. Про суттєві зміни ми повідомимо вас у застосунку щонайменше за 14 днів до набуття ними чинності.
Маєте запитання щодо цього документа? Створіть звернення до підтримки у своєму обліковому записі: Підтримка.