Настоящая Политика конфиденциальности разъясняет, какие персональные данные RENVAR INC («Elai», «мы») собирает через платформу Elai Marketplace («Платформа»), с какой целью и какие права вы имеете в отношении этих данных.
1. Какие данные мы собираем
- Данные учётной записи — адрес электронной почты и хешированный пароль (мы никогда не храним ваш пароль в открытом виде), собираемые при регистрации в качестве Покупателя или Разработчика.
- Данные об использовании / аудите — запись ключевых действий по вашей учётной записи (установки Агентов, вызовы, оставленные отзывы, платежи, изменения объявлений) вносится в журнал аудита, доступный только для добавления. Он существует в целях доверия, безопасности и разрешения споров и не передаётся для рекламных целей.
- Загружаемый вами контент — фотографии объявлений для ваших Агентов или объявлений о роботах, хранящиеся на серверах Платформы и отображаемые всем, кто просматривает публичный каталог.
- Входные данные задачи Агента — когда вы вызываете установленного Агента, отправляемый вами текст передаётся базовому поставщику ИИ-модели (через AI-шлюз Платформы) для формирования ответа. См. Раздел 3 о передаче данных.
- Язык/регион — мы считываем заголовок Accept-Language вашего браузера, чтобы автоматически выбрать язык интерфейса и регион склада по умолчанию для просмотра физических роботов. Это удобная настройка по умолчанию, а не точное определение местоположения, и вы можете изменить оба параметра вручную в любой момент.
- Токен сессии — после входа в систему ваш токен сессии сохраняется в localStorage вашего браузера (это не отслеживающий cookie), чтобы вы оставались авторизованными. Он передаётся в качестве заголовка Authorization при выполняемых вами запросах к API.
- Сообщения и чат — предпродажные сообщения между покупателем и продавцом, сообщения по спорам и обращения в поддержку сохраняются и видны другой стороне соответствующей переписки (а также нашим сотрудникам — для модерации и поддержки). Сообщения чата прямых трансляций видны каждому зрителю этой трансляции, а не только продавцу.
- Сохранённые адреса доставки — имя получателя, номер телефона и почтовый адрес, которые вы сохраняете в адресной книге для более быстрого оформления заказа, отдельно от единственного адреса доставки в профиле вашей учётной записи.
- Активность в программах лояльности, монет и рефералов — ваш реестр баллов лояльности и игровых монет (начисленных/потраченных), а также, если вы присоединяетесь к нашим партнёрским или реферальным программам, ваш код отслеживания и счётчики кликов/продаж.
- График платежей по рассрочке и аренде — если вы используете «Оплату в 4 платежа» или арендуете оборудование, какие будущие списания запланированы и были ли они успешными, чтобы выполнять этот график платежей и связываться с вами по нему. См. наши Условия рассрочки и Условия аренды оборудования.
- Данные об ошибках/диагностике — если для конкретного развёртывания включён мониторинг ошибок, отчёты о сбоях (трассировки стека, метаданные запросов) могут отправляться нашему поставщику услуг мониторинга ошибок. Это неактивно и ничего не собирает, если оператор развёртывания не настроил это явным образом.
2. Зачем мы их обрабатываем
- Для работы вашей учётной записи и маркетплейса (исполнение договора);
- Для работы конвейера сертификации и ведения журнала аудита (законный интерес — доверие и безопасность);
- Для выставления счетов Покупателям и выплаты выручки Разработчикам/продавцам (исполнение договора);
- Для соблюдения юридических обязательств, где это применимо.
3. С кем мы делимся данными
- Разработчик/продавец, с которым вы совершаете сделку — установка Агента или отправка запроса по роботу передаёт информацию, необходимую для выполнения этой сделки (например, идентификатор вашей учётной записи, ваше сообщение в запросе).
- Другие зрители прямой трансляции — сообщения чата, которые вы публикуете во время трансляции, видны всем, кто её смотрит, а не только продавцу.
- Поставщики ИИ-моделей — текст задачи, который вы отправляете установленному Агенту, передаётся поставщику модели, настроенному для этого Агента, для формирования вывода Агента. Мы не передаём поставщикам моделей учётные данные вашей учётной записи или платёжные реквизиты.
- Платёжный процессор — Stripe, а для транзакций в российских рублях YooKassa, обрабатывают реквизиты платёжных средств; Elai не хранит полные номера карт.
- Другие поставщики услуг — SendGrid (доставка транзакционных писем), Twilio (SMS-уведомления, на которые вы подписались) и Sentry (диагностика ошибок/сбоев, которая может попутно включать идентификатор вашей учётной записи или email в отчёт о сбое). Каждый обрабатывает только те данные, которые необходимы для выполнения его функции для нас.
- Мы не продаём персональные данные третьим лицам в рекламных целях.
4. Где хранятся данные
Платформа работает на самостоятельно размещаемом сервере (VPS), и конкретный регион хостинга зависит от того, где оператор развернул её в тот или иной момент. В настоящее время мы не гарантируем конкретное место хранения данных (например, хостинг только в ЕС); если такая гарантия требуется вам по нормативным причинам, свяжитесь с нами по реквизитам, указанным в Разделе 8, прежде чем полагаться на Платформу для этого случая использования.
5. Хранение данных
Мы храним данные учётной записи и журнала аудита до тех пор, пока ваша учётная запись активна. Когда вы удаляете свою учётную запись:
- Удаляется полностью: ваши сохранённые платёжные карты и ваша сохранённая адресная книга доставки. К ним не применяется никаких обязательств по хранению после удаления учётной записи.
- Анонимизируется, а не удаляется: сама запись вашей учётной записи — email, пароль, телефон и единственный адрес доставки в вашем профиле очищаются или заменяются, а учётная запись деактивируется.
- Сохраняется как есть: ваши записи о транзакциях, объявлениях и отзывах, сообщения между покупателем и продавцом, сообщения по спорам, сообщения чата прямых трансляций и записи реестра лояльности/монет/партнёрской программы. Они должны сохраняться для собственной истории транзакций/переписки другой стороны и для наших юридических, налоговых и бухгалтерских обязательств — их удаление также стёрло бы запись другой стороны о переписке или покупке, которую она вправе сохранить. Поскольку идентифицирующие поля вашей учётной записи анонимизируются, как описано выше, эти записи больше не отображают ваш email или другие контактные данные после удаления вашей учётной записи — однако само содержание сообщения/отзыва и факт того, что ваша (теперь анонимизированная) учётная запись была его стороной, не стираются.
Мы пока не установили фиксированный максимальный срок хранения анонимизированных исторических записей; если это важно для вашего случая использования, свяжитесь с нами по реквизитам, указанным в Разделе 8.
6. Ваши права
В зависимости от места вашего проживания вы можете иметь право на доступ, исправление, удаление или экспорт своих персональных данных, а также на возражение против определённой обработки или её ограничение. Чтобы воспользоваться этими правами, свяжитесь с нами по реквизитам, указанным в Разделе 8. См. также наше Соглашение об обработке данных для получения сведений о нашей роли как обработчика для бизнес-/корпоративных клиентов.
7. Дети
Платформа не предназначена для детей и не предназначена для использования лицами младше 18 лет.
8. Контакты
Вопросы по настоящей Политике конфиденциальности или запросы, касающиеся ваших данных: renvar.inc@gmail.com. Мы не назначали специального сотрудника по защите данных; указанный адрес является контактным для запросов по вопросам конфиденциальности.
9. Изменения в настоящей Политике
Мы можем время от времени обновлять настоящую Политику; о существенных изменениях будет объявлено на Платформе.