Политика конфиденциальности

Кто отвечает за данные

Контролёром ваших персональных данных во всех сервисах Chakloon является Haydamax OÜ, регистрационный код 17351554, Narva mnt 5, 10117 Tallinn, Estonia (далее «мы»). По вопросам защиты данных пишите на privacy@chakloon.com. Когда мы обрабатываем данные от имени кого-то другого, об этом сказано ниже, в разделе о входе через Chakloon в других приложениях.

Эта политика охватывает каждый сервис пакета Chakloon. Некоторые сервисы дополняют её в собственных правилах, например в Условиях Zori и согласии на участие в исследовании и в Условиях Chacki.

Какие данные мы обрабатываем

Учётная запись

Для учётной записи Chakloon Passport: @имя, отображаемое имя, адрес электронной почты, дата рождения (для проверки минимального возраста), пароль, который хранится только в виде хеша, сервисы, которыми вы пользуетесь, и ваши настройки. Если вы входите через Google, GitHub, Telegram, Discord, Facebook или W3ID, мы получаем от провайдера идентификатор вашей учётной записи у него, ваше имя, адрес электронной почты, если провайдер его передаёт, и аватар. Провайдер узнаёт, что вы вошли в Chakloon.

Контент, который вы публикуете

В социальной сети и в Chak: публикации, комментарии, отметки «нравится», сведения профиля, фотографии и другие файлы, на кого вы подписаны и кто подписан на вас, страницы профилей, короткие ссылки и статистика переходов по ним. Публичный контент может увидеть каждый, кто его откроет.

Для каждого перехода по ссылке Chak мы храним время, страну, устройство и браузер, домен, с которого пришёл переход, полную строку User-Agent, полный Referer и отметку, совершил ли переход бот. Код страны определяет по IP-адресу наш собственный геосервис; сам IP-адрес вместе с переходом не хранится. Владелец ссылки видит только сводную статистику, а уникальных посетителей мы не считаем.

Сообщения в Chakloon Chat

Сообщения, фото, видео, голосовые и видеосообщения, файлы и местоположение, которые вы решили отправить, переписки, к которым они относятся, и их участники, отметки о прочтении и наборе текста, а если вы разрешили уведомления, то и push-токен вашего устройства. Chakloon Chat не использует сквозного шифрования: сообщения хранятся на наших серверах, чтобы доходить до всех ваших устройств, как облачные чаты в других мессенджерах. С нашей стороны доступ есть только у людей, которые обеспечивают работу сервиса и рассматривают жалобы.

Поиск, новости и погода

Поисковые запросы, которые вы вводите в Chakloon Net, новости, которые вы открываете в Chakloon News, и города, которые вы ищете в Chakloon Weather, чтобы показать вам результаты. Они попадают в наши серверные журналы. Профиля ваших поисков мы не составляем.

Веб-страницы в поиске и новостях

Чтобы работала поисковая система, наш поисковый робот ChakloonBot читает общедоступные веб-страницы, файл robots.txt которых это разрешает, а мы храним их текст, текстовый снимок и ссылки. Chakloon News хранит заголовок, ссылку и короткий отрывок новостей из лент издателей. На таких страницах могут быть персональные данные людей, о которых там идёт речь. Эти данные мы получаем с публичных сайтов, а не от самих людей.

Zori

Дата, время и место вашего рождения, составленные для вас прогнозы, отметки слепого дневника, ваш счёт и данные о рождении других людей, которые вы вводите для проверки совместимости. Отметка в сфере здоровья является данными о вашем здоровье: Zori сохраняет её только с вашего явно выраженного согласия. В общий результат исследования ваши дни попадают только с отдельного согласия. Подробнее в Условиях Zori и согласии на участие в исследовании.

Chacki

Ваши разговоры с Chacki, в том числе те, которые вы удалили из своего списка и которые скрыты от вас, но хранятся, файлы, которые вы к ним прикладываете, запросы на создание изображений, созданные для вас изображения, которые хранятся в нашем медиахранилище, и ваше ежедневное использование в пределах лимитов.

В версии 0.2 Chacki ведёт память о вас: до 40 фактов, каждый до 300 символов, которые модель записывает во время разговора, причём новые факты вытесняют более старые. Кроме того, Chacki хранит снимок вашего профиля Chakloon Passport, который обновляется каждые 6 часов, и состояние своего настроения в разговорах с вами, а для версии 0.1 профиль с вашим именем, городом и интересами. Всё это хранится в нашей базе данных на наших серверах в ЕС. Команда «забудь меня» стирает память и профиль версии 0.1; Chacki распознаёт её только по-русски, по-украински или по-английски. Версия 0.1 ничего не передаёт внешним обработчикам.

Сервисы для бизнеса

Для Chakloon Ads, Chakloon Console, Chakloon Platform, Chakloon Sign, Chakloon Papers и Chakloon Legal: ваши реквизиты, кампании и баннеры, добавленные домены и способ их подтверждения, ключи API и счётчики использования, документы, отправленные на подпись, вместе с именами и адресами электронной почты подписантов и журналом действий, хеши файлов и квитанции, а также ответы, которые вы даёте для составления правового документа.

Реестр Chakloon Papers публичен. Для каждой записи любой видит номер и время записи, название работы, ваше отображаемое имя в Chakloon Passport как имя заявителя, имя, тип и размер файла, его хеш, текст заявления и хеш квитанции. Ваш адрес электронной почты, @handle, идентификатор учётной записи и IP-адрес мы храним вместе с записью, но никогда не показываем. Записи бессрочны, см. Условия Chakloon Papers.

В отношении журнала согласий, который виджет Chakloon Legal ведёт для сайта, контролёром является владелец этого сайта, а мы действуем как его обработчик, см. Условия Chakloon Legal.

Платежи

Когда вы платите, сам платёж обрабатывает Stripe на собственной платёжной странице. Номер вашей карты к нам никогда не попадает. Мы получаем статус платежа, сумму, дату и данные, нужные для счёта, а также ведём ваш баланс Kassero и его движение.

Серверные журналы

IP-адрес, запрос, время и версия браузера или приложения, для безопасности и поддержания работы сервисов. Когда страница показывает объявление Chakloon Ads, наш сервер также использует хеш IP-адреса и user-agent запроса, чтобы ограничить, как часто показывают одно и то же объявление.

Измерение аудитории

Наша собственная установка Umami считает просмотры страниц. Она не устанавливает cookie и не хранит IP-адресов.

Цели и правовые основания

• Предоставлять сервисы, которые вы заказали, и вести вашу учётную запись, в том числе вход через выбранного вами провайдера, уведомления, которые вы разрешили, прогнозы и дневник Zori, ответы Chacki, а также публикацию ваших записей в публичном реестре Chakloon Papers, которую вы выбираете, когда делаете запись: исполнение договора (статья 6(1)(b) GDPR).
• Сохранять отметки здоровья в Zori и включать ваши дни в исследование Zori: ваше явно выраженное согласие (статья 6(1)(a) и статья 9(2)(a) GDPR), это два отдельных согласия. Каждое из них можно в любое время отозвать так же просто, как дать; это не влияет на обработку, проведённую до отзыва.
• Обеспечивать безопасность сервисов, вести серверные журналы, находить спам и злоупотребления, рассматривать жалобы, добиваться соблюдения наших условий, а также устанавливать или защищать правовые требования: наши законные интересы (статья 6(1)(f) GDPR), а именно интерес наш и всех пользователей в том, чтобы сервисы были безопасными и свободными от злоупотреблений.
• Измерять аудиторию в общих цифрах с помощью Umami: наш законный интерес знать, какими страницами пользуются, чтобы их улучшать, никого не идентифицируя (статья 6(1)(f) GDPR).
• Улучшать Chacki по разговорам, в том числе тем, которые вы удалили из своего списка: наш законный интерес в ассистенте, который отвечает лучше и безопаснее (статья 6(1)(f) GDPR). Возразить против этого можно в любое время на privacy@chakloon.com.
• Записывать переходы по ссылкам Chak, показывать их владельцам сводную статистику и распознавать переходы ботов: законный интерес владельцев ссылок знать, как работают их ссылки, и наш интерес в защите сервиса от злоупотреблений (статья 6(1)(f) GDPR).
• Ограничивать, как часто показывают одно и то же объявление Chakloon Ads: законный интерес наш, рекламодателей и читателей в том, чтобы реклама не повторялась слишком часто, только по хешу IP-адреса и user-agent запроса (статья 6(1)(f) GDPR).
• Вести поисковый индекс Chakloon Net и страницы новостей Chakloon News: законный интерес пользователей интернета находить информацию и наш интерес предоставлять поисковую систему и новостной сервис (статья 6(1)(f) GDPR).
• Рассчитывать совместимость в Zori по данным о рождении другого человека, которые вы вводите: ваш и наш законный интерес в расчёте, который вы заказали (статья 6(1)(f) GDPR).
• Сообщать в NCMEC о материалах сексуального насилия над детьми: законный интерес в защите детей (статья 6(1)(f) GDPR); если закон требует сообщить органам власти, то юридическая обязанность.
• Вести бухгалтерский учёт, исполнять законные распоряжения органов власти, рассматривать уведомления о незаконном контенте и сообщать органам власти об угрозах жизни или безопасности по Акту о цифровых услугах: юридические обязанности (статья 6(1)(c) GDPR).
• Направлять вам уведомления об учётной записи и существенных изменениях наших условий: исполнение договора.

Обязательно ли предоставлять данные

Чтобы открыть учётную запись Chakloon Passport, нужно указать данные, которые форма регистрации отмечает как обязательные, например адрес электронной почты, @имя, дату рождения и пароль, или воспользоваться провайдером входа. Без них мы не можем открыть учётную запись, потому что они нужны для предоставления сервисов и проверки минимального возраста. Закон не обязывает вас их предоставлять. Всё остальное, например сведения профиля, данные о рождении для Zori или файлы, вы предоставляете добровольно; без этого не работает только соответствующая функция.

Обработчики и получатели

Получатель	Роль	Что получает	Где
Hetzner Online GmbH	Обработчик: серверы и объектное хранилище	Все данные, которые хранятся в сервисах	Германия и Финляндия
Наш собственный почтовый сервер	Работает под нашим управлением	Письма на наши адреса и с них	Наши собственные серверы
Umami, установленный нами	Работает под нашим управлением	Просмотры страниц без cookie и без IP	Наши собственные серверы
Stripe	Самостоятельный контролёр в отношении платежа	Данные карты и платежа, которые вы вводите на странице Stripe	См. политику конфиденциальности Stripe
Anthropic PBC	Обработчик: текстовые ответы Chacki в версии 0.2	Текст разговора с Chacki и приложенные к нему файлы	США
OpenAI	Обработчик: создание изображений в Chacki	Запрос на создание изображения	США
Google (Firebase Cloud Messaging)	Обработчик: push-уведомления Chat	Имя отправителя, текст уведомления, идентификатор переписки	Инфраструктура Google, в том числе за пределами ЕЭЗ
Google, GitHub, Telegram, Discord, Meta (Facebook), W3ID	Самостоятельные контролёры, только если вы выбрали такой вход	То, что вы вошли в Chakloon	См. политику конфиденциальности провайдера
Приложения других разработчиков	Самостоятельные контролёры, только если вы входите в них через Chakloon	Данные, которые вы разрешили приложению получить	Там, где находится разработчик
NCMEC (Национальный центр по делам пропавших и эксплуатируемых детей, США)	Получатель сообщений о материалах сексуального насилия над детьми	Материал и данные учётной записи, нужные для сообщения	США
Органы власти	Получатели, когда этого требует закон	Данные, названные в законном распоряжении	Соответствующая страна

Люди, которым вы пишете в Chakloon Chat, получают ваши сообщения, а читатели публичного контента видят то, что вы сделали публичным. Больше никому мы персональные данные не передаём.

Вход через Chakloon в других приложениях

Когда вы входите через Chakloon в приложение другого разработчика, мы выступаем в двух ролях. В отношении вашей учётной записи Chakloon Passport мы остаёмся контролёром по этой политике. В отношении входа, который мы выполняем для разработчика, и результата, который передаём его приложению, мы являемся обработчиком разработчика по статье 28 GDPR, как описано в Условиях API. За то, что приложение делает с полученными данными, отвечает разработчик как контролёр, и к этому применяется его собственная политика конфиденциальности.

Международная передача данных

Наши серверы находятся в Европейском союзе, в Германии и Финляндии. Данные покидают Европейскую экономическую зону только в таких случаях: в Anthropic PBC и OpenAI в США для Chacki, в Google для push-уведомлений Chat, в NCMEC в США для сообщений о материалах сексуального насилия над детьми, а также органу власти за пределами ЕЭЗ, если это разрешает закон.

Передача в Anthropic, OpenAI и Google основана на Стандартных договорных положениях, утверждённых Европейской комиссией, или на ином механизме передачи по главе V GDPR, в составе их условий обработки данных. Сообщения в NCMEC основаны на статье 49(1)(d) GDPR, то есть на важных причинах общественного интереса в защите детей. Сведения об этих гарантиях и их копию можно запросить на privacy@chakloon.com.

Наши учётные записи в Anthropic и OpenAI являются учётными записями API. Мы не разрешаем им использовать ваши данные для обучения своих моделей, а данные, переданные через их API, по умолчанию для обучения не используются.

Сроки хранения

• Данные учётной записи: пока существует учётная запись.
• Контент и сообщения: пока их не удалите вы или, в общей переписке, другие участники, либо пока не будет удалена учётная запись.
• Данные Zori: пока вы не удалите их в Zori или не удалите учётную запись. Отметки здоровья удаляются, как только вы отзовёте согласие на них, а ваши дни перестают учитываться в исследовании, как только вы отзовёте согласие на исследование.
• Разговоры с Chacki, в том числе те, которые вы удалили из своего списка, и память Chacki: пока вы не попросите удалить их на privacy@chakloon.com или не удалите учётную запись Chakloon Passport, что стирает всё в Chacki. Факты в памяти также могут вытеснить более новые или стереть команда «забудь меня».
• Данные сервисов для бизнеса: пока вы храните их в сервисе или пока существует учётная запись; записи Chakloon Papers бессрочны, как объяснено в Условиях Chakloon Papers; журнал согласий Chakloon Legal хранится, пока сайт находится в кабинете его владельца, и столько, сколько решит владелец; счета и платёжные записи, как указано ниже.
• Серверные журналы: 30 дней. Технические журналы Chakloon Chat: 14 дней.
• Данные для ограничения частоты показов Chakloon Ads: только столько, сколько нужно для этих ограничений.
• Жалобы на контент или людей: до 12 месяцев, чтобы распознавать повторных нарушителей.
• Платёжные записи: 7 лет, как требует закон о бухгалтерском учёте.
• Страницы в поисковом индексе: пока страница общедоступна и открыта для нашего поискового робота.
• Данные, связанные с сообщением органам власти о материалах сексуального насилия над детьми: столько, сколько требуют органы власти.

Если срок не назван, мы храним данные только столько, сколько требует цель, для которой они собраны. Данные, нужные для установления или защиты правовых требований, или данные, сохранить которые приказал орган власти, хранятся столько, сколько это требует.

Когда вы удаляете учётную запись, сообщения, которые вы уже отправили другим людям, остаются в их переписках, так же как письмо остаётся у того, кто его получил.

Ваши права

Вы вправе получить доступ к своим данным и их копию (статья 15 GDPR), потребовать их исправления (статья 16), удаления (статья 17), ограничения обработки (статья 18), получить их в переносимом формате (статья 20), возразить против обработки на основании наших законных интересов (статья 21, см. следующий раздел), отозвать согласие (статья 7(3)) и не быть объектом решения, основанного исключительно на автоматизированной обработке (статья 22).

Учётную запись Chakloon Chat можно удалить в приложении: боковое меню, «Удалить аккаунт». Учётную запись Chakloon Passport можно удалить сразу во всех сервисах и скачать копию её данных в вашей учётной записи на pass.chakloon.com, если там уже есть такая возможность, или написав на privacy@chakloon.com с адреса электронной почты учётной записи. В Zori свои данные можно самостоятельно скачать и удалить в разделе «Мои данные». На запросы мы отвечаем в течение одного месяца. Подробнее в документе Ваши данные: доступ, выгрузка, удаление.

Ваше право на возражение

Вы вправе в любое время возразить, по причинам, связанным с вашей особой ситуацией, против обработки ваших данных на основании наших законных интересов (статья 6(1)(f) GDPR), например в поисковом индексе Chakloon Net, в измерении аудитории или в использовании разговоров с Chacki для его улучшения. Тогда мы прекращаем обработку, если не докажем веских законных оснований, которые перевешивают ваши интересы, права и свободы, или если обработка не нужна для установления или защиты правовых требований (статья 21(1) GDPR). Таким же образом человек, о котором идёт речь на веб-странице, может попросить нас убрать результат из Chakloon Net. Пишите на privacy@chakloon.com и укажите нужную ссылку.

Надзорный орган

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, https://www.aki.ee, или в орган по защите данных страны, где вы живёте или работаете. Будем признательны, если сначала вы напишете нам.

Безопасность и утечки данных

Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску, например шифрованными соединениями, хранением паролей только в виде хеша и доступом только для тех, кому он нужен для работы. Если произойдёт нарушение безопасности персональных данных, мы уведомим Инспекцию по защите данных Эстонии в течение 72 часов с момента, когда узнали о нём, если только нарушение не создаёт риска для людей (статья 33 GDPR). Если нарушение, вероятно, создаёт высокий риск для ваших прав и свобод, мы также без неоправданной задержки сообщим вам, что произошло и что вы можете сделать (статья 34 GDPR).

Ответственный по защите данных

Ответственного по защите данных (DPO) мы не назначали. Закон требует его, когда основная деятельность компании состоит в регулярном и систематическом мониторинге людей в крупном масштабе или в крупномасштабной обработке особых категорий данных (статья 37(1) GDPR). Наши сервисы такого мониторинга не ведут, а особые категории данных обрабатываются только в Zori, с явно выраженного согласия и не в крупном масштабе. За защиту данных отвечает правление Haydamax OÜ; пишите на privacy@chakloon.com.

Чего мы не делаем

• Мы не продаём персональные данные.
• Мы не составляем рекламных профилей. Реклама в Chakloon Ads нацеливается только по языкам, указанным в браузере посетителя, без слежения. Виджет рекламы ничего не хранит на вашем устройстве и не передаёт никакого вашего идентификатора.
• Мы не используем cookie для слежения и не подключаем стороннюю аналитику.

Автоматизированные решения

Мы не принимаем в отношении вас решений, влекущих юридические или сходные существенные последствия, исключительно автоматизированно. Автоматические инструменты помогают нам находить спам и злоупотребления и сортировать жалобы, а решение ограничить контент или учётную запись принимает человек. Исключение составляет автоматическая проверка ссылок Chak: ссылку на известный опасный адрес могут не создать, открывать только через страницу предупреждения или заблокировать без рассмотрения человеком. Такое решение можно обжаловать, и тогда его рассмотрит человек, см. Правила использования Chak.

Дети

Сервисы предназначены для лиц от 16 лет, а Chakloon Chat для лиц от 18 лет. При регистрации мы спрашиваем дату рождения, сознательно не обрабатываем данные лиц младше этого возраста и закрываем их учётные записи, когда их обнаруживаем. См. Минимальный возраст и Стандарты безопасности детей.

Изменения

Если эта политика изменится существенно, мы сообщим об этом в сервисах или по электронной почте до вступления изменений в силу. Версия и дата вверху страницы указывают на действующий текст.

Контакты

Защита данных: privacy@chakloon.com. Другие вопросы: см. Контакты.