Політика конфіденційності

Хто відповідає за дані

Контролером ваших персональних даних в усіх сервісах Chakloon є Haydamax OÜ, реєстраційний код 17351554, Narva mnt 5, 10117 Tallinn, Estonia (далі «ми»). З питань захисту даних пишіть на privacy@chakloon.com. Коли ми обробляємо дані від імені когось іншого, про це сказано нижче, у розділі про вхід через Chakloon в інших застосунках.

Ця політика охоплює кожен сервіс пакета Chakloon. Деякі сервіси доповнюють її у власних правилах, наприклад в Умовах Zori і згоді на участь у дослідженні та в Умовах Chacki.

Які дані ми обробляємо

Обліковий запис

Для облікового запису Chakloon Passport: @ім’я, відображуване ім’я, адреса електронної пошти, дата народження (для перевірки мінімального віку), пароль, який зберігається лише у вигляді хешу, сервіси, якими ви користуєтеся, і ваші налаштування. Якщо ви входите через Google, GitHub, Telegram, Discord, Facebook або W3ID, ми отримуємо від провайдера ідентифікатор вашого облікового запису в нього, ваше ім’я, адресу електронної пошти, якщо провайдер її передає, і аватар. Провайдер дізнається, що ви увійшли до Chakloon.

Контент, який ви публікуєте

У соціальній мережі та в Chak: дописи, коментарі, вподобання, відомості профілю, фотографії та інші файли, на кого ви підписані і хто підписаний на вас, сторінки профілів, короткі посилання та статистика переходів за ними. Публічний контент може побачити кожен, хто його відкриє.

Для кожного переходу за посиланням Chak ми зберігаємо час, країну, пристрій і браузер, домен, з якого прийшов перехід, повний рядок User-Agent, повний Referer і позначку, чи перехід зробив бот. Код країни визначає за IP-адресою наш власний геосервіс; саму IP-адресу разом із переходом ми не зберігаємо. Власник посилання бачить лише зведену статистику, а унікальних відвідувачів ми не рахуємо.

Повідомлення в Chakloon Chat

Повідомлення, фото, відео, голосові й відеоповідомлення, файли та місцезнаходження, які ви вирішили надіслати, розмови, до яких вони належать, і їхні учасники, позначки про прочитання й набір тексту, а якщо ви дозволили сповіщення, то й push-токен вашого пристрою. Chakloon Chat не використовує наскрізного шифрування: повідомлення зберігаються на наших серверах, щоб надходити на всі ваші пристрої, як хмарні чати в інших месенджерах. З нашого боку доступ мають лише люди, які забезпечують роботу сервісу і розглядають скарги.

Пошук, новини і погода

Пошукові запити, які ви вводите в Chakloon Net, новини, які ви відкриваєте в Chakloon News, і міста, які ви шукаєте в Chakloon Weather, щоб показати вам результати. Вони потрапляють до наших серверних журналів. Профілю ваших пошуків ми не складаємо.

Вебсторінки в пошуку і новинах

Щоб пошукова система працювала, наш пошуковий робот ChakloonBot читає загальнодоступні вебсторінки, файл robots.txt яких це дозволяє, а ми зберігаємо їхній текст, текстовий знімок і посилання. Chakloon News зберігає заголовок, посилання і короткий уривок новин зі стрічок видавців. На таких сторінках можуть бути персональні дані людей, про яких там ідеться. Ці дані ми отримуємо з публічних сайтів, а не від самих людей.

Zori

Дата, час і місце вашого народження, складені для вас прогнози, позначки сліпого щоденника, ваші рахунки і дані народження інших людей, які ви вводите для перевірки сумісності. Позначка у сфері здоров’я є даними про ваше здоров’я: Zori зберігає її лише з вашої явно висловленої згоди. До спільного результату дослідження ваші дні потрапляють лише з окремої згоди. Докладніше в Умовах Zori і згоді на участь у дослідженні.

Chacki

Ваші розмови з Chacki, зокрема ті, які ви видалили зі свого списку і які приховані від вас, але зберігаються, файли, які ви до них додаєте, запити на створення зображень, створені для вас зображення, що зберігаються в нашому медіасховищі, і ваше щоденне використання в межах лімітів.

У версії 0.2 Chacki веде пам’ять про вас: до 40 фактів, кожен до 300 символів, які модель записує під час розмови, причому нові факти витісняють старіші. Крім того, Chacki зберігає знімок вашого профілю Chakloon Passport, який оновлюється кожні 6 годин, і стан свого настрою в розмовах з вами, а для версії 0.1 профіль з вашим ім’ям, містом та інтересами. Усе це зберігається в нашій базі даних на наших серверах у ЄС. Команда «забудь мене» стирає пам’ять і профіль версії 0.1; Chacki розпізнає її лише українською, російською чи англійською. Версія 0.1 нічого не передає зовнішнім обробникам.

Сервіси для бізнесу

Для Chakloon Ads, Chakloon Console, Chakloon Platform, Chakloon Sign, Chakloon Papers і Chakloon Legal: ваші реквізити, кампанії та банери, додані домени і спосіб підтвердження, ключі API та лічильники використання, документи, надіслані на підпис, разом з іменами й адресами електронної пошти підписантів і журналом дій, хеші файлів і квитанції, а також відповіді, які ви даєте для складання правового документа.

Реєстр Chakloon Papers публічний. Для кожного запису будь-хто бачить номер і час запису, назву роботи, ваше відображуване ім'я в Chakloon Passport як ім'я заявника, ім'я, тип і розмір файлу, його хеш, текст заяви і хеш квитанції. Вашу адресу електронної пошти, @handle, ідентифікатор облікового запису та IP-адресу ми зберігаємо разом із записом, але ніколи не показуємо. Записи безстрокові, див. Умови Chakloon Papers.

Щодо журналу згод, який віджет Chakloon Legal веде для сайту, контролером є власник цього сайту, а ми діємо як його обробник, див. Умови Chakloon Legal.

Платежі

Коли ви платите, сам платіж обробляє Stripe на власній платіжній сторінці. Номер вашої картки до нас ніколи не потрапляє. Ми отримуємо статус платежу, суму, дату і дані, потрібні для рахунку, а також ведемо ваш баланс Kassero та його рух.

Серверні журнали

IP-адреса, запит, час і версія браузера чи застосунку, для безпеки й підтримання роботи сервісів. Коли сторінка показує оголошення Chakloon Ads, наш сервер також використовує хеш IP-адреси та user-agent запиту, щоб обмежити, як часто показують те саме оголошення.

Вимірювання аудиторії

Наша власна інсталяція Umami рахує перегляди сторінок. Вона не встановлює cookie і не зберігає IP-адрес.

Мета і правові підстави

• Надавати сервіси, які ви замовили, і вести ваш обліковий запис, зокрема вхід через обраного вами провайдера, сповіщення, які ви дозволили, прогнози і щоденник Zori, відповіді Chacki, а також оприлюднення ваших записів у публічному реєстрі Chakloon Papers, яке ви обираєте, коли робите запис: виконання договору (стаття 6(1)(b) GDPR).
• Зберігати позначки здоров’я в Zori і включати ваші дні до дослідження Zori: ваша явно висловлена згода (стаття 6(1)(a) і стаття 9(2)(a) GDPR), це дві окремі згоди. Кожну з них можна будь-коли відкликати так само просто, як надати; це не впливає на обробку, здійснену до відкликання.
• Забезпечувати безпеку сервісів, вести серверні журнали, виявляти спам і зловживання, розглядати скарги, забезпечувати дотримання наших умов, а також встановлювати чи захищати правові вимоги: наші законні інтереси (стаття 6(1)(f) GDPR), а саме інтерес наш і всіх користувачів у тому, щоб сервіси були безпечними і вільними від зловживань.
• Вимірювати аудиторію в загальних цифрах за допомогою Umami: наш законний інтерес знати, якими сторінками користуються, щоб їх покращувати, нікого не ідентифікуючи (стаття 6(1)(f) GDPR).
• Вдосконалювати Chacki за розмовами, зокрема тими, які ви видалили зі свого списку: наш законний інтерес в асистентові, який відповідає краще й безпечніше (стаття 6(1)(f) GDPR). Заперечити проти цього можна будь-коли на privacy@chakloon.com.
• Записувати переходи за посиланнями Chak, показувати їхнім власникам зведену статистику і розпізнавати переходи ботів: законний інтерес власників посилань знати, як працюють їхні посилання, і наш інтерес у захисті сервісу від зловживань (стаття 6(1)(f) GDPR).
• Обмежувати, як часто показують те саме оголошення Chakloon Ads: законний інтерес наш, рекламодавців і читачів у тому, щоб реклама не повторювалася надто часто, лише за хешем IP-адреси та user-agent запиту (стаття 6(1)(f) GDPR).
• Вести пошуковий індекс Chakloon Net і сторінки новин Chakloon News: законний інтерес користувачів інтернету знаходити інформацію і наш інтерес надавати пошукову систему та новинний сервіс (стаття 6(1)(f) GDPR).
• Розраховувати сумісність у Zori за даними народження іншої людини, які ви вводите: ваш і наш законний інтерес у розрахунку, який ви замовили (стаття 6(1)(f) GDPR).
• Повідомляти NCMEC про матеріали сексуального насильства над дітьми: законний інтерес у захисті дітей (стаття 6(1)(f) GDPR); якщо закон вимагає повідомити органи влади, то юридичний обов’язок.
• Вести бухгалтерський облік, виконувати законні накази органів влади, розглядати повідомлення про незаконний контент та інформувати органи влади про загрози життю чи безпеці відповідно до Акта про цифрові послуги: юридичні обов’язки (стаття 6(1)(c) GDPR).
• Надсилати вам повідомлення щодо облікового запису й суттєвих змін наших умов: виконання договору.

Чи обов’язково надавати дані

Щоб відкрити обліковий запис Chakloon Passport, потрібно надати дані, які форма реєстрації позначає як обов’язкові, наприклад адресу електронної пошти, @ім’я, дату народження і пароль, або скористатися провайдером входу. Без них ми не можемо відкрити обліковий запис, бо вони потрібні для надання сервісів і перевірки мінімального віку. Закон не зобов’язує вас їх надавати. Усе інше, як-от відомості профілю, дані народження для Zori чи файли, ви надаєте добровільно; без цього не працює лише відповідна функція.

Обробники та одержувачі

Одержувач	Роль	Що отримує	Де
Hetzner Online GmbH	Обробник: сервери й об’єктне сховище	Усі дані, що зберігаються в сервісах	Німеччина і Фінляндія
Наш власний поштовий сервер	Працює під нашим керуванням	Листи на наші адреси й з них	Наші власні сервери
Umami, встановлений нами	Працює під нашим керуванням	Перегляди сторінок без cookie і без IP	Наші власні сервери
Stripe	Самостійний контролер щодо платежу	Дані картки й платежу, які ви вводите на сторінці Stripe	Див. політику конфіденційності Stripe
Anthropic PBC	Обробник: текстові відповіді Chacki у версії 0.2	Текст розмови з Chacki і додані до неї файли	США
OpenAI	Обробник: створення зображень у Chacki	Запит на створення зображення	США
Google (Firebase Cloud Messaging)	Обробник: push-сповіщення Chat	Ім’я відправника, текст сповіщення, ідентифікатор розмови	Інфраструктура Google, зокрема поза ЄЕЗ
Google, GitHub, Telegram, Discord, Meta (Facebook), W3ID	Самостійні контролери, лише якщо ви обрали такий вхід	Те, що ви увійшли до Chakloon	Див. політику конфіденційності провайдера
Застосунки інших розробників	Самостійні контролери, лише якщо ви входите до них через Chakloon	Дані, які ви дозволили застосунку отримати	Там, де перебуває розробник
NCMEC (Національний центр у справах зниклих і експлуатованих дітей, США)	Одержувач повідомлень про матеріали сексуального насильства над дітьми	Матеріал і дані облікового запису, потрібні для повідомлення	США
Органи влади	Одержувачі, коли цього вимагає закон	Дані, названі в законному наказі	Відповідна країна

Люди, яким ви пишете в Chakloon Chat, отримують ваші повідомлення, а читачі публічного контенту бачать те, що ви зробили публічним. Більше нікому ми персональних даних не передаємо.

Вхід через Chakloon в інших застосунках

Коли ви входите через Chakloon до застосунку іншого розробника, ми виступаємо у двох ролях. Щодо вашого облікового запису Chakloon Passport ми залишаємося контролером за цією політикою. Щодо входу, який ми здійснюємо для розробника, і результату, який передаємо його застосунку, ми є обробником розробника відповідно до статті 28 GDPR, як описано в Умовах API. За те, що застосунок робить з отриманими даними, відповідає розробник як контролер, і до цього застосовується його власна політика конфіденційності.

Міжнародна передача даних

Наші сервери розташовані в Європейському Союзі, у Німеччині та Фінляндії. Дані залишають Європейську економічну зону лише в таких випадках: до Anthropic PBC і OpenAI у США для Chacki, до Google для push-сповіщень Chat, до NCMEC у США для повідомлень про матеріали сексуального насильства над дітьми, а також до органу влади поза ЄЕЗ, якщо це дозволяє закон.

Передача до Anthropic, OpenAI і Google ґрунтується на Стандартних договірних положеннях, схвалених Європейською Комісією, або на іншому механізмі передачі за главою V GDPR, у складі їхніх умов обробки даних. Повідомлення до NCMEC ґрунтуються на статті 49(1)(d) GDPR, тобто на важливих причинах суспільного інтересу в захисті дітей. Відомості про ці гарантії та їхню копію можна попросити на privacy@chakloon.com.

Наші облікові записи в Anthropic і OpenAI є обліковими записами API. Ми не дозволяємо їм використовувати ваші дані для навчання своїх моделей, а дані, передані через їхні API, за замовчуванням для навчання не використовуються.

Строки зберігання

• Дані облікового запису: доки існує обліковий запис.
• Контент і повідомлення: доки їх не видалите ви або, у спільній розмові, інші учасники, чи доки не буде видалено обліковий запис.
• Дані Zori: доки ви не видалите їх у Zori або не видалите обліковий запис. Позначки здоров’я видаляються, щойно ви відкличете згоду на них, а ваші дні перестають враховуватися в дослідженні, щойно ви відкличете згоду на дослідження.
• Розмови з Chacki, зокрема ті, які ви видалили зі свого списку, і пам’ять Chacki: доки ви не попросите видалити їх на privacy@chakloon.com або не видалите обліковий запис Chakloon Passport, що стирає все в Chacki. Факти в пам’яті також можуть витіснити новіші або стерти команда «забудь мене».
• Дані сервісів для бізнесу: доки ви зберігаєте їх у сервісі або доки існує обліковий запис; записи Chakloon Papers безстрокові, як пояснено в Умовах Chakloon Papers; журнал згод Chakloon Legal зберігається, доки сайт є в кабінеті його власника, і стільки, скільки вирішить власник; рахунки і платіжні записи, як зазначено нижче.
• Серверні журнали: 30 днів. Технічні журнали Chakloon Chat: 14 днів.
• Дані для обмеження частоти показів Chakloon Ads: лише стільки, скільки потрібно для цих обмежень.
• Скарги на контент чи людей: до 12 місяців, щоб розпізнавати повторних порушників.
• Платіжні записи: 7 років, як вимагає закон про бухгалтерський облік.
• Сторінки в пошуковому індексі: доки сторінка загальнодоступна і відкрита для нашого пошукового робота.
• Дані, пов’язані з повідомленням органам влади про матеріали сексуального насильства над дітьми: стільки, скільки вимагають органи влади.

Якщо строк не названо, ми зберігаємо дані лише стільки, скільки потребує мета, для якої їх зібрано. Дані, потрібні для встановлення чи захисту правових вимог, або дані, збереження яких наказав орган влади, зберігаються стільки, скільки цього вимагає.

Коли ви видаляєте обліковий запис, повідомлення, які ви вже надіслали іншим людям, залишаються в їхніх розмовах, так само як лист залишається в того, хто його отримав.

Ваші права

Ви маєте право на доступ до своїх даних і отримання їхньої копії (стаття 15 GDPR), на їх виправлення (стаття 16), видалення (стаття 17), обмеження обробки (стаття 18), на отримання їх у переносному форматі (стаття 20), на заперечення проти обробки на підставі наших законних інтересів (стаття 21, див. наступний розділ), на відкликання згоди (стаття 7(3)) і право не підлягати рішенню, ухваленому виключно на основі автоматизованої обробки (стаття 22).

Обліковий запис Chakloon Chat можна видалити в застосунку: бічне меню, «Видалити акаунт». Обліковий запис Chakloon Passport можна видалити одразу в усіх сервісах і завантажити копію його даних у вашому обліковому записі на pass.chakloon.com, якщо там уже є така можливість, або написавши на privacy@chakloon.com з адреси електронної пошти облікового запису. У Zori свої дані можна самостійно завантажити й видалити в розділі «Мої дані». На запити ми відповідаємо протягом одного місяця. Докладніше в документі Ваші дані: доступ, експорт, видалення.

Ваше право на заперечення

Ви маєте право будь-коли заперечити, з причин, пов’язаних з вашою особливою ситуацією, проти обробки ваших даних на підставі наших законних інтересів (стаття 6(1)(f) GDPR), наприклад у пошуковому індексі Chakloon Net, у вимірюванні аудиторії чи у використанні розмов з Chacki для його вдосконалення. Тоді ми припиняємо обробку, якщо не доведемо вагомих законних підстав, що переважають ваші інтереси, права і свободи, або якщо обробка не потрібна для встановлення чи захисту правових вимог (стаття 21(1) GDPR). У такий самий спосіб людина, про яку йдеться на вебсторінці, може попросити нас прибрати результат з Chakloon Net. Пишіть на privacy@chakloon.com і вкажіть відповідне посилання.

Наглядовий орган

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, https://www.aki.ee, або до органу із захисту даних країни, де ви живете чи працюєте. Будемо вдячні, якщо спершу ви напишете нам.

Безпека і витоки даних

Ми захищаємо персональні дані технічними й організаційними заходами, що відповідають ризику, наприклад шифрованими з’єднаннями, зберіганням паролів лише у вигляді хешу і доступом лише для тих, кому він потрібен для роботи. Якщо станеться порушення безпеки персональних даних, ми повідомимо Інспекцію із захисту даних Естонії протягом 72 годин з моменту, коли про нього дізналися, якщо тільки порушення не становить ризику для людей (стаття 33 GDPR). Якщо порушення ймовірно створює високий ризик для ваших прав і свобод, ми також без невиправданої затримки повідомимо вам, що сталося і що ви можете зробити (стаття 34 GDPR).

Відповідальна особа з питань захисту даних

Відповідальної особи з питань захисту даних (DPO) ми не призначали. Закон вимагає її тоді, коли основна діяльність компанії полягає в регулярному і систематичному моніторингу людей у великому масштабі або у великомасштабній обробці особливих категорій даних (стаття 37(1) GDPR). Наші сервіси не здійснюють такого моніторингу, а особливі категорії даних обробляються лише в Zori, за явно висловленою згодою і не у великому масштабі. За захист даних відповідає правління Haydamax OÜ; пишіть на privacy@chakloon.com.

Чого ми не робимо

• Ми не продаємо персональних даних.
• Ми не складаємо рекламних профілів. Реклама в Chakloon Ads націлюється лише за мовами, вказаними в браузері відвідувача, без стеження. Віджет реклами нічого не зберігає на вашому пристрої і не передає жодного вашого ідентифікатора.
• Ми не використовуємо cookie для стеження і не підключаємо сторонньої аналітики.

Автоматизовані рішення

Ми не ухвалюємо щодо вас рішень, які мають юридичні чи подібні суттєві наслідки, виключно автоматизовано. Автоматичні інструменти допомагають нам виявляти спам і зловживання та сортувати скарги, а рішення обмежити контент чи обліковий запис ухвалює людина. Виняток становить автоматична перевірка посилань Chak: посилання на відому небезпечну адресу можуть не створити, відкривати лише через сторінку попередження або заблокувати без розгляду людиною. Таке рішення можна оскаржити, і тоді його розгляне людина, див. Правила використання Chak.

Діти

Сервіси призначені для осіб від 16 років, а Chakloon Chat для осіб від 18 років. Під час реєстрації ми запитуємо дату народження, свідомо не обробляємо даних осіб, молодших за цей вік, і закриваємо їхні облікові записи, коли їх виявляємо. Див. Мінімальний вік і Стандарти безпеки дітей.

Зміни

Якщо ця політика зміниться суттєво, ми повідомимо про це в сервісах або електронною поштою до набрання змінами чинності. Версія і дата вгорі сторінки вказують на чинний текст.

Контакти

Захист даних: privacy@chakloon.com. Інші питання: див. Контакти.