Политика конфиденциальности

Кто мы

Opis App Hub — это пакет инструментов для стратегической аналитики, работающий как частное предприятие, зарегистрированное в Великобритании. Для целей Общего регламента по защите данных Великобритании (UK GDPR) мы являемся контролером данных для персональных данных, описанных в этой политике.

По любым вопросам конфиденциальности или для осуществления любых изложенных ниже прав обращайтесь по адресу support@opis-app-hub.com. Мы стремимся отвечать в течение пяти рабочих дней и обязаны ответить в течение одного месяца.

Что мы собираем

Учетная запись и аутентификация. Ваш адрес электронной почты и зашифрованное представление вашего пароля, обрабатываемые нашим провайдером аутентификации. Мы никогда не видим ваш пароль в читаемом виде.

Состояние подписки. Ваш тарифный план, статус подписки, даты начала пробного периода и конвертации, а также идентификатор, связывающий вашу учетную запись с вашей платежной записью

Созданный вами контент. Введенные вами данные, сгенерированные на их основе анализы и результаты, сохраненные рабочие процессы, предустановки бренда, цветовые палитры и любые загруженные вами файлы. Этот контент принадлежит вам; мы храним его, чтобы вы могли к нему вернуться.

Ключи вашего поставщика ИИ. Если вы предоставляете свой собственный ключ API, он шифруется перед хранением и расшифровывается только в тот момент, когда он необходим для выполнения вашего запроса. Мы ведем журнал доступа, записывая, когда использовался ключ, чтобы можно было обнаружить неожиданное использование.

Записи об использовании. Запись об анализах, выполненных с использованием ключа платформы, используемая для обеспечения ограничений справедливого использования. Как только вы переходите на платный тарифный план, ваша работа выполняется с использованием вашего собственного ключа, поэтому эти записи, как правило, перестают накапливаться.

Отпечаток платежной карты. Когда вы начинаете пробный период, наш поставщик платежных услуг предоставляет нам односторонний отпечаток карты. Мы храним этот отпечаток, чтобы предотвратить использование одной и той же карты для повторных бесплатных пробных периодов. Это не номер карты, его невозможно преобразовать обратно в номер, и мы никогда не получаем и не храним полные данные вашей карты.

При обращении к нам

Если вы используете контактную форму, мы получаем ваше имя, адрес электронной почты, выбранную вами категорию и все, что вы пишете. Если вы вошли в систему, мы также прикрепляем ваш адрес электронной почты, информацию о том, используете ли вы пробную или платную подписку, и ваши языковые настройки, чтобы нам не приходилось запрашивать их у вас.

Сообщения отправляются на наш почтовый ящик поддержки и не хранятся в приложении. Они остаются в этом почтовом ящике, где хранятся столько, сколько нам нужно для обработки вашего запроса и для ведения учета того, что было согласовано.

Вы можете прикреплять скриншоты к сообщению из своей учетной записи. Изображения изменяют размер в вашем браузере перед отправкой, что также удаляет встроенные данные, такие как метки местоположения, которые телефон добавляет к фотографиям — мы никогда их не получаем. Обратите внимание, что скриншот может содержать информацию о ваших собственных клиентах, и прикрепляйте только то, что вы готовы нам показать.

Загруженные логотипы общедоступны

Загружаемые вами логотипы брендов хранятся в общедоступном хранилище, чтобы их можно было встраивать в отчеты и общие документы. Любой, у кого есть URL-адрес файла, может просмотреть это изображение, даже без учетной записи Opis.

URL-адреса нигде не перечислены и не индексируются, но вы должны рассматривать загруженный логотип как общедоступный, а не частный, и не должны загружать что-либо конфиденциальное в качестве актива бренда.

Что происходит при запуске анализа

Когда вы запускаете приложение, отправленный вами текст и инструкции, которые мы формируем вокруг него, передаются поставщику ИИ для обработки, а поисковые запросы могут быть отправлены поисковому провайдеру для сбора доказательств.

В рамках платного тарифа это происходит с использованием вашего собственного API-ключа, на основании вашего собственного соглашения с этим поставщиком. Ваши отношения с ними прямые: их условия и политика конфиденциальности регулируют то, что они делают с контентом, и любые сборы выставляются ими вам. Мы не добавляем наценку к этой стоимости.

Не вставляйте в анализ информацию, которой вам не разрешено делиться со сторонним поставщиком ИИ

Почему нам разрешено это обрабатывать

• Выполнение нашего контракта с вами — предоставление услуги, вашего аккаунта и запрашиваемых анализов
• Выполнение юридических обязательств — хранение финансовых записей в сроки, установленные налоговым законодательством Великобритании
• В наших законных интересах — обеспечение безопасности сервиса, предотвращение многократного злоупотребления бесплатными пробными периодами и диагностика неисправностей. Мы считаем эти меры ограниченными и соразмерными, и вы можете возразить в любое время.

Кто ещё обрабатывает ваши данные

Мы используем небольшое число проверенных поставщиков. Каждый обрабатывает данные только для предоставления своей части услуги:

• Supabase — база данных, аутентификация и хранилище файлов, размещено в ЕС
• Vercel — хостинг приложений и доставка контента.
• Stripe — обработка платежей. Stripe обрабатывает данные карт напрямую; мы их никогда не получаем
• Google: модели ИИ Gemini для анализа и контента
• Tavily — веб-поиск, используемый для сбора доказательств для обоснованных анализов
• Microsoft — почтовый ящик, стоящий за нашим адресом поддержки
• Повторная отправка — доставка сервисных писем, таких как отправка отчета в выбранное вами место назначения
• Sentry — мониторинг ошибок. Когда платеж, отмена или удаление аккаунта не удается, Sentry получает техническую ошибку и идентификатор аккаунта, к которому она относится, чтобы мы могли найти проблему и исправить ее. Он не получает ваш адрес электронной почты, ваши анализы или ключ вашего провайдера ИИ.
• Google Analytics и Google Ads — только если вы согласитесь на них в баннере файлов cookie. Они получают информацию о просмотренных вами страницах на этом сайте, общую информацию о местоположении и устройстве, а также о том, последовал ли ваш визит за одним из наших рекламных объявлений. Им никогда не передаются ваш адрес электронной почты, ваш идентификатор учетной записи или что-либо, что вы вводите в приложение. Если вы отказываетесь, ни одна из этих систем не загружается и ничего не получает.

Некоторые из этих поставщиков находятся за пределами Великобритании, в основном в США. Если данные передаются на международном уровне, это происходит в соответствии с гарантиями, предоставляемыми этими поставщиками, такими как стандартные договорные положения. Мы не продаем ваши данные и не передаем их для рекламных целей.

Файлы cookie и отслеживание

Два типа файлов cookie строго необходимы и всегда устанавливаются: сеансовый файл cookie, который поддерживает ваш вход в систему, и файл cookie предпочтений, запоминающий выбранный вами язык интерфейса. Их нельзя отключить, не нарушив работу сервиса, поэтому согласие на их использование не запрашивается.

Помимо этого, мы используем Google Analytics и Google Ads, чтобы понять, какие страницы пользователи считают полезными и какая реклама привлекает сюда людей — и только с вашего согласия. Они не загружаются, и их файлы cookie не устанавливаются, если вы не нажмете кнопку «Принять» на баннере cookie. Закрытие баннера, игнорирование его или продолжение просмотра не считается согласием.

Если вы откажетесь, ничего на сайте не изменится: все функции будут работать точно так же. Если вы согласитесь, Google Analytics сообщит нам, сколько людей посетили страницу и примерно из какой части мира они были, а Google Ads будет уведомлен, когда посещение произошло по одному из наших объявлений, чтобы мы могли определить, какая реклама стоит затрат. Ни один из этих сервисов не используется для вашей идентификации, и мы не связываем их с вашей учетной записью.

Вы можете передумать в любое время, очистив данные этого сайта в своем браузере, что удалит сохраненный выбор и снова покажет баннер. Отзыв согласия должен быть таким же простым, как и его предоставление.

Ваш ответ хранится в локальном хранилище вашего браузера, а не в файле cookie — установка файла cookie для записи того, что кто-то отказался от файлов cookie, была бы плохим способом уважить этот отказ.

Мы не используем рекламные пиксели и не ведем запись сессий. Более ранняя версия этой страницы обещала, что элементы управления согласием будут установлены до загрузки какой-либо аналитики, а не будут включаться тихо и описываться после. Именно это и произошло.

Срок хранения

Данные учетной записи и созданный вами контент сохраняются, пока ваша учетная запись открыта, чтобы ваша сохраненная работа оставалась доступной.

Записи платежей и счетов хранятся в течение шести лет после окончания соответствующего налогового года, так как этого требует законодательство Великобритании

Отпечатки карт, используемые для предотвращения злоупотреблений пробным периодом, хранятся до тех пор, пока эта мера контроля остается необходимой

Два технических журнала хранятся в течение двенадцати месяцев, а затем автоматически удаляются: запись о том, какое приложение каждая учетная запись запускала и когда, используемая для квот и вопросов выставления счетов, и запись о том, когда были прочитаны сохраненные учетные данные поставщика ИИ, хранящаяся для расследования любого неожиданного доступа. Ни один из них не содержит содержимого вашей работы.

Удаление вашей учётной записи

Вы можете удалить свою учетную запись самостоятельно, из Настроек. Поскольку удаление является немедленным и необратимым, одного входа в систему недостаточно: мы отправляем ссылку для подтверждения на адрес, указанный в учетной записи, и ничего не удаляется, пока вы не откроете эту ссылку и не нажмете кнопку на странице. Ссылка действует один час и может быть использована один раз.

Подтверждение немедленно удаляет вашу учетную запись и все сохраненные в ней данные, отменяет любые активные подписки, чтобы с вас больше не взималась плата, и удаляет все загруженные вами файлы. Если вы предпочитаете, чтобы мы сделали это за вас, отправьте электронное письмо на адрес support@opis-app-hub.com с адреса, указанного в вашей учетной записи, и мы выполним это, а также подтвердим по завершении. Вам не нужно указывать причину.

Исключение: обязательные финансовые записи

Указанный выше односторонний отпечаток карты также сохраняется после удаления, сам по себе и более не связан с вами или каким-либо аккаунтом. Без этого удаление аккаунта послужило бы способом получения второго бесплатного пробного периода.

Ваши права

В соответствии с Общим регламентом по защите данных Великобритании (UK GDPR) вы имеете право запросить копию ваших данных, на исправление неточных данных, на удаление ваших данных, на ограничение или возражение против того, как мы их используем, и на получение их в переносимом формате. Вы никогда не будете оштрафованы или подвергнуты взысканию за осуществление этих прав.

Направьте письмо на support@opis-app-hub.com, чтобы сделать любой из этих запросов. Если вы недовольны тем, как мы обработали ваши данные, вы можете подать жалобу в Офис Комиссара по информации по адресу ico.org.uk. Мы бы предпочли, чтобы вы сначала сообщили нам, чтобы мы могли исправить ситуацию.

Как мы его защищаем

Трафик шифруется при передаче. Доступ к базе данных ограничен для каждой учетной записи на уровне базы данных, поэтому одна учетная запись не может читать записи другой учетной записи. Ключи поставщиков ИИ шифруются при хранении с использованием версионной схемы, которая позволяет менять ключ шифрования без раскрытия сохраненных учетных данных.

Ни одна система не является абсолютно безопасной. В случае нарушения, затрагивающего ваши персональные данные, мы уведомим Управление комиссара по информации в течение 72 часов, если это требуется, и сообщим вам напрямую, если существует высокий риск для вас.

Изменения в этой политике

Если мы изменим порядок обработки ваших данных, мы обновим эту страницу и изменим дату вверху. В случаях, когда изменение существенно влияет на вас — будь то новая технология отслеживания, новая категория данных или новая цель — мы сообщим вам об этом, а не будем полагаться на то, что вы сами заметите.