Дополнение об обработке данных

Контролер определяет цели и средства обработки Персональных данных, переданных в сервис. Обработчик обрабатывает такие Персональные данные исключительно по документированным инструкциям Контролера (через параметры API-запроса) и только для предоставления сервиса.

Субъекты данных: конечные пользователи приложения Контролера, чьи вводы отправляются в API. Категории: содержимое промптов и ответов (которые могут содержать любые Персональные данные, которые Контролер решит отправить), метаданные аккаунта и метаданные использования. Срок: на период действия соглашения о сервисе.

1. aОбрабатывать Персональные данные только по инструкциям Контролера, если иное не требуется законом (в этом случае Обработчик заранее уведомит Контролера, если это допускается законом).
2. bНалагать обязательства конфиденциальности на персонал, уполномоченный обрабатывать Персональные данные.
3. cРеализовывать технические и организационные меры, описанные в разделе 6.
4. dНе обучать модели машинного обучения на Персональных данных Контролера.
5. eОказывать Контролеру содействие по запросам субъектов данных и регуляторным расследованиям за разумную плату Контролера в случае нестандартных запросов.

Контролер разрешает Обработчику привлекать субобработчиков, перечисленных в нашей Политике конфиденциальности. Мы уведомим как минимум за 30 дней (по email или через панель управления) до добавления или замены субобработчика. Если у Контролера есть обоснованные возражения, он может прекратить использование сервиса и получить пропорциональный возврат предоплаченных неиспользованных средств. Для модели с открытыми весами, указанной в разделе 5 Политики конфиденциальности (сейчас только qwen3.8-27b-decentered), запросы также могут обрабатываться на устройствах независимых участников Share Compute, как описано в разделе 5 Политики конфиденциальности; эти участники не являются субобработчиками по соглашению об обработке данных. Выберите qwen3.8-27b или другую модель, если Персональные данные должны обрабатываться только облачными провайдерами.

Персональные данные могут обрабатываться в США. Для передач из ЕЭЗ, Великобритании или Швейцарии стороны полагаются на Стандартные договорные положения ЕС (Module Two, Controller-to-Processor) и UK International Data Transfer Addendum, которые включаются путем ссылки после подписания корпоративного DPA.

1. aTLS 1.2+ для данных в передаче; HSTS принудительно включен.
2. bAPI-ключи хранятся как SHA-256-хэши; в открытом виде показываются только один раз при создании.
3. cПодписи webhook проверяются с помощью HMAC-SHA256 и окна свежести временной метки.
4. dСодержимое промптов и ответов не сохраняется в нашем хранилище (находится только в памяти во время обработки запроса).
5. eДоступ к production-системам ограничен авторизованным персоналом, журналы сохраняются для расследований.
6. fХостинг на выделенных физических серверах OVHcloud в Европе за edge-сетью Cloudflare.

Мы уведомим Контролера без неоправданной задержки и в любом случае в течение 72 часов с момента обнаружения любого подтвержденного инцидента с Персональными данными, затрагивающего Персональные данные Контролера. Уведомление будет включать характер инцидента, категории и примерное число субъектов данных, вероятные последствия и принятые меры.

После прекращения сервиса мы удалим все Персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется законом (для налогового/бухгалтерского учета — до 7 лет в агрегированной неперсональной форме). Контролер может в любой момент в течение срока действия сервиса экспортировать метаданные аккаунта и использования через панель управления или API.

Обработчик по запросу предоставит Контролеру свои последние отчеты стороннего аудита (после завершения — SOC 2 Type II) либо эквивалентные сводки. Если применимое право требует дополнительных аудиторских прав, Обработчик окажет разумное содействие за счет Контролера.

В случае противоречия между настоящим DPA и Условиями обслуживания, по вопросам обработки Персональных данных преимущественную силу имеет настоящее DPA.