Политика конфиденциальности

1. Оператор и контакты

Владелец CNPJ 59.611.478/0001-09, работающий под названием NotHoly, — оператор (контролёр) персональных данных, описанных в этой политике. Раздел 18 объясняет нашу иную роль в отношении содержимого, которое нам отправляет организация.

По любым вопросам и запросам о конфиденциальности пишите на [email protected]. Наше контактное лицо по защите данных, encarregado по статье 41 LGPD, — Matheus de Morais Caetano, он отвечает за эти запросы. Представителя в Европейском союзе или Великобритании мы не назначали, поэтому запросы о конфиденциальности направляйте напрямую нам по этому адресу.

Эта политика распространяется на notholy.com, консоль, чат, API, CLI, расширение VS Code и docs.notholy.com. Она написана так, чтобы выполнить информационные обязанности по GDPR Европейского союза, UK GDPR, бразильскому LGPD (Закон 13.709/2018) и другим законам, перечисленным в разделе 13.

2. Какие данные мы собираем

Мы не запрашиваем персональные данные особых категорий. Не отправляйте их в промптах, чатах или файлах, если у вас нет для этого законного основания.

Данные аккаунта, организации и оплаты нужны, чтобы заключить и исполнять договор, и без них мы не можем открыть аккаунт. Опрос и необязательные cookie добровольны.

Даже если у вас нет аккаунта, у нас могут быть данные о вас. Организация может передать нам ваш email, чтобы пригласить вас, а кто-то может упомянуть вас в жалобе на злоупотребление или в сообщении в поддержку. Email из приглашения мы используем только для приглашения и записи о нём. Жалобы на злоупотребления мы используем для проверки злоупотреблений и можем отложить уведомление затронутого лица, пока оно сорвало бы проверку (GDPR ст. 14(5)(b)). Разделы 5, 7, 10 и 11 относятся и к вам.

3. Цели и правовые основания

Когда мы опираемся на законные интересы, эти интересы — поддерживать безопасность и доступность сервисов, пресекать злоупотребления и мошенничество, понимать нагрузку и затраты. К ним также относятся соблюдение обязательных для нас законов Бразилии и установление или защита правовых требований. Вы можете возразить против такой обработки по разделу 10.

Когда мы опираемся на согласие, вы можете отозвать его в любой момент. Отзыв не влияет на обработку, проведённую раньше.

Мы можем отправлять два вида необязательных писем. Новости продукта, например о снижении цен, получают только те, кто на них подписался, и изменить это можно в настройках. Письма о начале работы — это не больше трёх коротких сообщений после регистрации, и отправляются они только подтверждённому владельцу аккаунта, на который ещё не зачислены кредиты. Их можно отключить в разделе «Оплата», и мы не отправляем их аккаунтам в ЕС, ЕЭЗ и Великобритании, а также аккаунтам без указанной страны. В каждом таком письме есть ссылка для отписки, она отключает оба вида. Письма об аккаунте, оплате и безопасности приходят в любом случае.

4. Нулевое хранение содержимого API

NotHoly не записывает промпты и ответы запросов к API ни в базу данных, ни в очередь, лог, трейс или отчёт об ошибке. Они остаются в памяти процесса, который обрабатывает запрос, до его завершения. Мы записываем только метаданные расхода, перечисленные в разделе 2.

Есть одно исключение, и им управляете вы. Если вы отправляете Idempotency-Key с вызовом без стриминга, полный ответ хранится в памяти шлюза 24 часа, чтобы повторный запрос получил тот же ответ. Он никогда не пишется на диск, пропадает при перезапуске шлюза и возвращается только вашей организации.

Трафик API проходит через Cloudflare, который завершает TLS на своей границе, поэтому там содержимое расшифровывается при передаче.

Чтобы получить ответ, содержимое должно дойти до инфраструктурного партнёра, например партнёрского ИИ-дата-центра в другой стране. Наши серверы отправляют промпт, сообщения, инструменты и параметры модели. Они не отправляют ваше имя, email, организацию, ID аккаунта, API-ключ или IP-адрес, поэтому партнёр не может связать запрос с вами или вашим аккаунтом. То, что вы пишете, всё же может вас идентифицировать, поэтому по возможности не включайте личные сведения в промпты.

Каждый партнёрский ИИ-дата-центр, с которым мы работаем, подтвердил NotHoly нулевое хранение данных: он не оставляет у себя, не хранит и не использует содержимое инференса, а NotHoly проверяет партнёров и периодически перепроверяет. Это заявление NotHoly о том, что подтвердили партнёры, а не отчёт об аудите или сертификат. Обязательство этого раздела распространяется на системы, которыми управляет NotHoly. Международная передача и её риски описаны в разделе 8.

Этот раздел относится только к инференсу через API. Чат, файлы и всё остальное хранятся так, как описано в разделе 5.

5. Сколько мы храним данные

Там, где в таблице нет автоматического удаления, критерий такой: мы храним данные, пока аккаунт открыт, а после его закрытия — только пока сохраняется цель из раздела 3. Для записей о расходе, аудите, злоупотреблениях, поддержке и согласиях это означает: до истечения срока исковой давности по требованиям, связанным с договором. Удаление по этому графику пока не автоматизировано. Вы всё равно можете попросить стереть данные по разделу 10, и мы это сделаем, если только законная обязанность или установление либо защита требования не обязывают нас их хранить.

6. NotHoly не обучает модели на вашем содержимом и не анализирует его для создания моделей

NotHoly не использует ваши промпты, ответы, чаты и файлы для обучения каких-либо ИИ-моделей и не анализирует их, чтобы создавать или улучшать модели. Мы не продаём и не лицензируем это содержимое никому для таких целей. Инфраструктурным партнёрам мы отправляем содержимое только для генерации запрошенного вами ответа. Эти партнёры подтвердили NotHoly, что тоже не используют его для обучения или анализа.

Мы анализируем метаданные расхода, в которых нет содержимого, для оплаты, планирования нагрузки, отслеживания злоупотреблений и внутренних дашбордов.

Этот раздел описывает то, что делает сама NotHoly.

7. Кто получает ваши данные

Мы не продаём персональные данные. Мониторинг работает на наших собственных серверах, стороннего отслеживания ошибок мы не используем. Из сторонних средств измерения мы используем только рекламный пиксель X на публичных страницах и события регистрации и пополнения из таблицы ниже; всё это зависит от вашего выбора по cookie.

Когда орган власти запрашивает у нас данные, мы проверяем, что запрос законен, и раскрываем только то, что он требует. Промпты и ответы API не хранятся, поэтому раскрыть их мы не можем. Если закон позволяет, мы сначала уведомляем владельца аккаунта.

8. Международная передача данных

NotHoly находится в Бразилии. Чтобы оказывать сервисы, мы передаём персональные данные получателям из раздела 7. Ваши запросы отправляются партнёрским ИИ-дата-центрам в других странах. Все они подтвердили NotHoly нулевое хранение данных: они не оставляют у себя, не хранят и не используют содержимое, а NotHoly их проверяет и периодически перепроверяет. Для этих стран может не быть общего решения об адекватности, которое покрывало бы всех получателей, и уровень защиты там может отличаться от вашего.

Для передачи партнёрским ИИ-дата-центрам мы не опираемся на решение об адекватности или стандартные договорные условия, поэтому у этих передач нет надлежащих гарантий по GDPR ст. 46. Мы используем такие механизмы:

• ваше конкретное и явное согласие, данное при регистрации, а для старых аккаунтов — при входе, после того как вам показана эта информация (GDPR ст. 49(1)(a), UK GDPR ст. 49(1)(a), швейцарский FADP ст. 17(1)(a) и LGPD ст. 33, VIII);
• только по бразильскому праву — необходимость исполнить договор, который вы просите нас исполнить (LGPD ст. 33, IX, со ст. 7, V).

У этих передач есть риски. Законы этих стран могут позволять местным органам власти запрашивать данные у находящихся там компаний. Прав и средств защиты у вас будет меньше, чем дома, и местное право может не давать вам ни исполнимых прав на защиту данных, ни независимого органа, куда можно пожаловаться. Поскольку партнёры не хранят содержимое инференса, после завершения запроса им нечего передавать. Партнёры никогда не получают ваше имя, IP-адрес, email, ID аккаунта или API-ключ.

Для других получателей из раздела 7, которые действуют на условиях обработки данных, механизм определяется этими условиями. Чтобы получить копию, напишите на [email protected].

Ваше согласие распространяется только на ваши собственные персональные данные. Оно не может распространяться на других людей, чьи данные есть в ваших промптах, чатах или файлах. Пока мы не опубликуем гарантии для этих передач, не отправляйте через сервисы персональные данные других людей из Европейской экономической зоны, Великобритании, Швейцарии или Бразилии.

Мы записываем ваше согласие с датой и версией этой политики в момент, когда вы его даёте. Отозвать его можно в любой момент в настройках, в разделе «Данные», или закрыв аккаунт. Если вы отказываетесь или отзываете согласие, мы перестаём обрабатывать ваши запросы к чату и API, а оплата, экспорт данных и удаление аккаунта продолжают работать. На уже выполненные передачи это не влияет. Аккаунт, который не ответил, продолжает работать на основании исполнения договора (LGPD ст. 33, IX, со ст. 7, V).

Если другой закон требует уведомления до обработки персональных данных в другой стране, как в Канаде и Израиле, этот раздел и есть такое уведомление: ваши запросы обрабатываются в странах, где работают наши партнёрские ИИ-дата-центры. Там, где такой закон требует согласия, действует то же согласие.

Вы можете ограничить то, что уходит с наших серверов: не включайте персональные данные в промпты и выключите поиск в вебе.

9. Безопасность

Сохранённые чаты, проекты и файлы зашифрованы на диске алгоритмом AES-256-GCM с отдельным ключом для каждой переписки или файла, обёрнутым ключом организации и мастер-ключом, который хранится на наших серверах. Это серверное шифрование. Наши серверы могут расшифровать это содержимое, чтобы работал ваш чат, поэтому шифрование не сквозное.

Остальные поля базы, включая имя, email, телефон, IP-адрес, платёжный адрес и налоговый номер, не шифруются на уровне полей.

Трафик идёт по TLS от вашего устройства до Cloudflare и от Cloudflare до наших серверов, а обращения к партнёрским ИИ-дата-центрам в других странах идут по HTTPS. Бэкапы шифруются AES-256 до того, как покидают наши серверы.

API-ключи хранятся только как HMAC-хеши с секретом и показываются один раз. Пароли хешируются через scrypt. Запросы к данным ограничены организацией. Доступ сотрудников к админке требует passkey, а изменения в админке записываются в журнал аудита.

У нас нет SOC 2, ISO 27001 или подобной сертификации. Подробнее — на страницах «Безопасность» и «Доверие».

10. Ваши права

Пишите с email вашего аккаунта или сообщите, как подтвердить вашу личность. Осуществление этих прав бесплатно. Экспорт в настройках сразу даёт подтверждение и доступ по LGPD в упрощённой форме (LGPD ст. 19, I). Если вы запросите полную справку, мы ответим в течение 15 дней (LGPD ст. 19, II). На запросы по GDPR мы отвечаем в течение месяца, а для сложных запросов срок может быть продлён ещё на два месяца (GDPR ст. 12(3)).

Если закон позволяет или требует отказать в запросе, мы объясним причину.

Ваше право на возражение: вы можете в любой момент по причинам, связанным с вашей ситуацией, возразить против обработки, которую мы основываем на законных интересах. Напишите на [email protected]. Тогда мы прекратим обработку, если не докажем наличие веских законных оснований, которые перевешивают ваши интересы, или если данные не нужны нам для установления или защиты правового требования.

В ответ на запрос доступа мы сообщаем, какой механизм передачи применялся к вашим персональным данным, и получателей, как требуют GDPR ст. 15 и LGPD ст. 18, VII.

11. Жалобы

Вы можете пожаловаться нам на [email protected], и делать это до обращения в надзорный орган не обязательно.

В Бразилии надзорный орган — ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd). Можно также обратиться в бразильские органы защиты прав потребителей (LGPD ст. 18, § 8). В Европейском союзе можно подать жалобу в надзорный орган государства-члена, где вы живёте, работаете или где произошло предполагаемое нарушение (GDPR ст. 77). Органы для Великобритании, Швейцарии, Канады и Израиля перечислены в разделе 13.

12. Удаление аккаунта

Когда вы удаляете аккаунт в настройках, мы удаляем ваши сессии, пароль и другие способы входа, passkeys, второй фактор, доверенные устройства, членство в организациях, данные атрибуции и опроса. Запись пользователя остаётся как отметка об удалении с заменёнными именем и email.

Если вы единственный владелец организации, мы её закрываем: её переписки, проекты, записи о файлах и ключ шифрования удаляются, а её API-ключи отзываются. Зашифрованное содержимое файлов остаётся на диске и без этого ключа не читается, а зашифрованные бэкапы могут хранить ключ примерно до 12 месяцев.

После удаления остаются:

• переписки, проекты и файлы, созданные вами в организации, у которой есть другой владелец;
• запись о закрытой организации (юридическое название, налоговый номер, сайт, страна);
• платёжный профиль, запись о клиенте в Stripe и платежи;
• метаданные расхода, связанные с вашим ID пользователя;
• записи о согласиях, записи аудита с IP-адресом и user agent, приглашения.

Чтобы стереть что-либо из этого, напишите на [email protected]. Мы это сделаем, если только законная обязанность или защита требования не обязывают нас это хранить.

13. Страна проживания

Разделы 10 и 11 описывают ваши права по GDPR и LGPD. Если вы живёте в одном из мест ниже, у вас есть и эти права. Все запросы направляйте на [email protected]. Если вы живёте где-то ещё, напишите нам, и мы применим права, которые даёт ваше местное право, если оно к нам применимо.

Великобритания. UK GDPR и Data Protection Act 2018 дают вам те же права, что и раздел 10. Жалобу можно подать в Information Commissioner's Office (ico.org.uk).

Швейцария. Федеральный закон о защите данных даёт вам права на информацию, доступ, исправление, удаление и переносимость данных, а также право на возражение. Жалобу можно подать Федеральному уполномоченному по защите данных и информации (edoeb.admin.ch).

США. Там, где применяется CCPA с изменениями CPRA, собираемая нами личная информация относится к таким категориям: идентификаторы, коммерческая информация, активность в интернете, примерное местоположение по IP-адресу и профессиональная информация. Источники, цели и сроки хранения указаны в разделах 2, 3 и 5, а категории получателей для деловых целей — в разделе 7. К чувствительной личной информации, которую мы храним, относятся данные для входа в аккаунт и государственный налоговый номер, если вы указали его для оплаты; мы используем её только для оказания и защиты сервисов и выполнения налоговых обязанностей.

Мы не продаём личную информацию за деньги и не используем её для профилирования, влекущего правовые или аналогично значимые последствия. Пиксель X и события регистрации и пополнения из раздела 7 могут считаться передачей данных для межконтекстной поведенческой рекламы. Чтобы отказаться (opt out), выключите «Аналитика и реклама» в настройках cookie или выберите «Только обязательные». Нам достоверно не известно о сборе личной информации от лиц младше 16 лет.

Вы можете запросить сведения о своей личной информации, доступ к ней, её исправление, удаление или копию, в том числе через уполномоченного представителя. Жители других штатов с комплексным законом о конфиденциальности имеют права, которые даёт этот закон. Мы не будем вас дискриминировать за подачу запроса. Если мы откажем в запросе, вы можете обжаловать отказ, ответив на наше письмо, а если в апелляции откажут — обратиться к генеральному прокурору своего штата.

Канада. По PIPEDA и провинциальному праву вы можете получить доступ к своей личной информации, исправить её и отозвать согласие с учётом правовых и договорных ограничений. В Квебеке лицо, ответственное за защиту личной информации по Закону 25, — руководитель NotHoly, с ним можно связаться по адресу [email protected]. Жалобу можно подать в Office of the Privacy Commissioner of Canada (priv.gc.ca) или, в Квебеке, в Commission d'accès à l'information (cai.gouv.qc.ca).

Израиль. По Закону о защите частной жизни 5741-1981 вы можете ознакомиться с личной информацией, которую мы о вас храним, и попросить её исправить или удалить. Жалобу можно подать в Privacy Protection Authority (gov.il/en/departments/the_privacy_protection_authority).

14. Дети

Сервисы предназначены для лиц от 18 лет. Если вы считаете, что аккаунт создал несовершеннолетний, напишите на [email protected], и мы его удалим.

15. Автоматизированные решения

Три защитных механизма работают без того, чтобы человек решал каждый случай. Мы опираемся на GDPR ст. 22(2)(a), поскольку они нужны для исполнения договора.

• Оспаривание платежа: когда платёжный провайдер сообщает об оспаривании списания, все активные API-ключи организации приостанавливаются, а автопополнение выключается. Мы пишем владельцам организации и контактам по оплате и открываем дело для сотрудников. Если спор выигран, ключи включаются сами.
• Лимиты расходов и запросов: запрос отклоняется, когда исчерпаны баланс, бюджет или лимит аккаунта.
• Проверки на ботов и при входе: непройденная проверка на бота, слишком много попыток или неверный код блокируют эту попытку.

Вы можете попросить, чтобы любое из этих решений пересмотрел человек, написав на [email protected], изложить свою позицию и оспорить результат (GDPR ст. 22(3) и LGPD ст. 20). Решения по жалобам на злоупотребления принимают люди.

16. Утечки данных

При утечке персональных данных мы уведомляем компетентные надзорные органы там, где этого требует закон. По GDPR мы делаем это в течение 72 часов с момента, когда узнали об утечке, если только она вряд ли создаст риск для прав и свобод людей. По LGPD мы делаем это в течение трёх рабочих дней, если утечка может повлечь существенный риск или ущерб.

Если утечка, вероятно, создаст для вас высокий риск (GDPR) или может повлечь для вас существенный риск или ущерб (LGPD), мы также сообщаем вам напрямую, без неоправданной задержки и, где применяется LGPD, в течение трёх рабочих дней. В уведомлении мы пишем, что произошло, какие данные затронуты, каковы вероятные последствия, что мы сделали, что следует сделать вам и к кому обращаться.

Когда мы действуем как обработчик для организации, мы сообщаем этой организации без неоправданной задержки.

Там, где действуют другие законы, например UK GDPR, швейцарский Федеральный закон о защите данных, PIPEDA, Закон 25 Квебека, израильское право или законы штатов США, мы уведомляем органы и затронутых лиц в сроки и в порядке, которых требуют эти законы.

17. Cookie

Политика cookie перечисляет все cookie и ключи хранилища браузера, которые мы используем, и объясняет, как изменить выбор.

18. Организации и корпоративные клиенты

NotHoly — оператор (контролёр) данных аккаунта, оплаты, безопасности и расхода участников организации.

Для промптов, чатов и файлов, которые люди организации отправляют в сервисы, цели обработки этого содержимого определяет организация. Она — оператор любых персональных данных в этом содержимом, а NotHoly действует как её обработчик (operador по LGPD) и обрабатывает это содержимое только для оказания сервисов по Условиям использования.

Эта роль обработчика относится к организациям и к людям, которые используют сервисы в работе. Если вы пользуетесь NotHoly как частное лицо для собственных целей, NotHoly — оператор персональных данных в вашем содержимом на основании договора, и ваши права из раздела 10 применяются к ним напрямую.

Организация отвечает за своё правовое основание и за информирование людей, чьи данные она отправляет. Если эти люди обращаются к нам, мы направляем их к организации, когда можем её определить.

На сегодня мы не предлагаем стандартного соглашения об обработке данных. Если оно нужно вашей организации, напишите на [email protected], и мы скажем, о чём можем договориться.

19. Изменения этой политики

Версия и дата вверху этой страницы обозначают действующий текст. О существенных изменениях мы сообщаем по email и на этом сайте не меньше чем за 30 дней до вступления их в силу, если только более короткий срок не нужен для соблюдения закона или устранения риска безопасности. Если изменение требует нового согласия, мы его запросим.