Политика конфиденциальности ModelStation
Оператор (data user / контролёр): ELVARON LIMITED, Registration No. 79402144, 14/F, China Building, 29 Queen's Road Central, Central, Hong Kong. Контакт по вопросам данных: support@modelstation.org
Редакция: 2.0 Вступает в силу: с даты публикации на сайте. Заменяет: редакцию 1.0.
1. О чём этот документ
Политика объясняет, какие данные ModelStation собирает, зачем, на каком правовом основании, кому передаёт, сколько хранит и какие права есть у вас. Политика применяется к сайту modelstation.org и его поддоменам, аккаунту, чату, агентам, памяти, платежам, поддержке и связанным функциям («Сервис»).
Политика составлена с учётом требований: Personal Data (Privacy) Ordinance (Cap. 486) Гонконга («PDPO»), включая Data Protection Principles 1–6; Регламента (ЕС) 2016/679 («GDPR») и UK GDPR — в отношении пользователей из ЕЭЗ, Швейцарии и Великобритании; California Consumer Privacy Act с изменениями CPRA («CCPA/CPRA») — в отношении жителей Калифорнии; иных применимых норм о защите данных.
Политика не является частью коммерческого предложения и не расширяет объём обязательств Компании за пределы того, что прямо предусмотрено обязательными нормами права.
2. Ключевое предупреждение: что не следует отправлять в Сервис
Сервис передаёт содержимое ваших запросов сторонним AI-провайдерам, часть из которых расположена за пределами Гонконга, ЕЭЗ и вашей страны, включая США и материковый Китай.
Не отправляйте в Сервис:
- сведения, составляющие охраняемую тайну (медицинскую, банковскую, адвокатскую, государственную, коммерческую тайну третьих лиц);
- государственные идентификаторы (паспорт, ID, налоговый номер, номер социального страхования);
- полные реквизиты платёжных карт, коды CVV, банковские пароли;
- биометрические данные и данные о здоровье;
- персональные данные детей;
- персональные данные третьих лиц, для передачи которых у вас нет законного основания;
- данные, трансграничная передача которых запрещена применимым к вам правом или договором.
Вы самостоятельно определяете содержание Ввода и несёте ответственность за законность его передачи. Компания не имеет практической возможности заранее выявлять и блокировать такие данные внутри ваших запросов.
3. Категории обрабатываемых данных
3.1 Данные аккаунта
Адрес электронной почты; хэш пароля (алгоритм bcrypt, cost 12 — пароль в открытом виде не хранится); имя и никнейм, если указаны; аватар, если загружен; страна регистрации, регион, город, адрес и почтовый индекс, если указаны; часовой пояс; языковые и интерфейсные настройки; предпочтения по стилю ответов AI; статус аккаунта; отметка о подтверждении email; дата последнего входа.
3.2 Данные сессии и устройства
Хэш токена сессии; IP-адрес; код страны, определённый по данным сети, в том числе по служебным заголовкам, которые передаёт защитный прокси; строка User-Agent; время создания, последней активности и истечения сессии.
3.3 Содержимое запросов и результатов
Текст запросов и ответов Моделей; загруженные файлы и изображения в пределах ограничений интерфейса; метаданные вложений (имя, тип, размер); транскрипции аудио, если функция использована; сохранённые элементы памяти и извлечённые из диалога факты и связи; настройки пользовательских агентов; результаты сравнения моделей; оценки и отзывы о моделях.
3.4 Данные о потреблении и биллинге
Идентификатор операции; выбранная модель и провайдер; количество входных и выходных токенов; использованные инструменты; рассчитанная стоимость; валюта; текущий и исторический баланс; операции пополнения, списания и корректировок; дата и время.
3.5 Платёжные данные
Идентификатор платежа у платёжного провайдера; сумма; валюта; статус; метод оплаты в обобщённом виде; сведения, необходимые для бухгалтерского учёта и противодействия мошенничеству. Полные номера карт, срок действия и CVV на серверах Компании не сохраняются — их обрабатывает платёжный провайдер как самостоятельный контролёр.
3.6 Обращения в поддержку
Адрес электронной почты, текст обращения, приложенные материалы, переписка и результат рассмотрения.
3.7 Технические журналы и события безопасности
Факты входа и неудачных попыток входа; срабатывания ограничений частоты запросов; ошибки приложения и шлюза; события блокировок и подозрительной активности. Мы стремимся не включать полный текст диалогов в технические журналы.
3.8 Данные, которые мы не собираем
Мы не запрашиваем и не используем: сведения о расовом или этническом происхождении, политических взглядах, религии, членстве в профсоюзах, сексуальной жизни, судимости; точную геолокацию устройства; данные из сторонних рекламных сетей; данные брокеров данных. Если такие сведения попадут в Сервис в составе вашего Ввода, они обрабатываются как обычное содержимое запроса, на ваш риск и по вашему указанию.
4. Источники данных
Данные поступают: (а) непосредственно от вас — при регистрации, использовании чата, загрузке файлов, обращении в поддержку; (б) автоматически — при использовании Сервиса (техническая информация, журналы, показатели потребления); (в) от платёжного провайдера — статус и идентификатор платежа; (г) от AI-провайдера — сгенерированный Результат и служебные показатели.
5. Цели обработки и правовые основания
| № | Цель | Категории данных | Правовое основание (GDPR / UK GDPR) | Соответствие PDPO |
|---|---|---|---|---|
| 1 | Создание и ведение аккаунта, аутентификация | 3.1, 3.2 | Исполнение договора — ст. 6(1)(b) | DPP1, DPP3 |
| 2 | Подтверждение email, восстановление доступа | 3.1 | Исполнение договора — ст. 6(1)(b) | DPP1 |
| 3 | Выполнение запросов к Моделям, работа агентов | 3.3 | Исполнение договора — ст. 6(1)(b) | DPP1, DPP3 |
| 4 | Сохранение истории и памяти между чатами | 3.3 | Исполнение договора; для необязательных функций — согласие ст. 6(1)(a) | DPP1, DPP3 |
| 5 | Расчёт стоимости, ведение баланса, биллинг | 3.4, 3.5 | Исполнение договора — ст. 6(1)(b) | DPP1 |
| 6 | Бухгалтерский и налоговый учёт | 3.5 | Юридическая обязанность — ст. 6(1)(c) | DPP2 |
| 7 | Поддержка пользователей | 3.1, 3.6, 3.4 | Исполнение договора; законный интерес — ст. 6(1)(f) | DPP1, DPP3 |
| 8 | Безопасность, предотвращение мошенничества и злоупотреблений | 3.2, 3.7, 3.4 | Законный интерес — ст. 6(1)(f) | DPP4 |
| 9 | Обеспечение работоспособности, диагностика ошибок | 3.7 | Законный интерес — ст. 6(1)(f) | DPP4 |
| 10 | Соблюдение санкционных требований и требований AI-провайдеров | 3.1, 3.2 | Юридическая обязанность; законный интерес | DPP3 |
| 11 | Ответы на законные запросы органов, защита в спорах | все применимые | Юридическая обязанность; законный интерес | DPP3, DPP2 |
| 12 | Сервисные уведомления (изменения условий, безопасность, платежи) | 3.1 | Исполнение договора; юридическая обязанность | DPP3 |
| 13 | Необязательная аналитика и маркетинговые рассылки | 3.1, 3.2 | Согласие — ст. 6(1)(a); отзывается в любой момент | DPP3 + прямое согласие по ч. VI-A PDPO |
Компания не использует ваши данные и содержимое запросов для обучения собственных моделей и не продаёт персональные данные.
Прямой маркетинг (в том числе рассылки о новых функциях и предложениях) осуществляется только при наличии вашего явного согласия, как того требует часть VI-A PDPO; согласие отзывается по ссылке в письме или обращением на support@modelstation.org и прекращает такое использование.
6. Автоматизированная обработка и AI
6.1. Технические автоматические механизмы применяются для: ограничения частоты запросов, выявления мошенничества и злоупотреблений, расчёта стоимости и маршрутизации запроса к выбранной модели.
6.2. Такие механизмы могут привести к ограничению доступа или отклонению запроса. Это решение носит операционный характер; вы вправе обратиться на support@modelstation.org для проверки решения человеком.
6.3. Результаты Моделей формируются вероятностными алгоритмами и не являются решением Компании относительно вас. Компания не принимает в отношении вас автоматизированных решений, влекущих юридические последствия или иным образом существенно вас затрагивающих, в смысле ст. 22 GDPR.
6.4. Если вы используете Сервис для принятия решений в отношении других людей, ответственным лицом (контролёром / деплойером системы ИИ) выступаете вы и обязаны самостоятельно обеспечить соблюдение применимых требований, включая информирование, оценку риска и участие человека.
7. Раскрытие данных: получатели и субпроцессоры
7.1. Данные передаются в минимально необходимом объёме следующим категориям получателей:
| Категория | Что получает | Роль |
|---|---|---|
| AI-провайдеры выбранной Модели | содержимое запроса, вложения, служебные параметры | самостоятельный обработчик/контролёр по своим условиям |
| Собственный шлюз IntegratorAI (инфраструктура того же оператора) | содержимое запроса, показатели потребления, элементы памяти | внутренняя обработка |
| Хостинг-провайдер инфраструктуры | все данные в состоянии хранения на серверах | обработчик |
| Провайдер защиты и доставки трафика | IP-адрес, заголовки, страна запроса | обработчик |
| Платёжные провайдеры | платёжные и контактные данные, необходимые для операции | самостоятельный контролёр |
| Провайдер электронной почты | адрес электронной почты, текст письма | обработчик |
| Профессиональные консультанты, аудиторы | по необходимости и минимально | обработчик / получатель |
| Государственные органы и суды | по законному требованию | получатель |
| Приобретатель бизнеса при реорганизации | в объёме сделки, с сохранением защиты | контролёр |
7.2. Назначение обработки и категории получателей раскрыты в документе «Субпроцессоры»: AI-провайдеры — с наименованиями и юрисдикциями, поставщики инфраструктурного и вспомогательного слоя — по категориям. Наименования конкретных инфраструктурных поставщиков предоставляются по запросу в порядке, описанном в том же документе; платёжный провайдер указывается на экране оплаты до подтверждения платежа.
7.3. Важно: содержимое запроса передаётся только тому AI-провайдеру, чью модель вы выбрали, либо провайдеру, выбранному автоматическим режимом, если вы его включили. Иным провайдерам запрос не направляется.
7.4. Компания требует от обработчиков договорных гарантий в отношении назначения обработки, конфиденциальности, безопасности, ограничения дальнейшей передачи и удаления данных.
7.5. Компания не продаёт и не «передаёт» персональные данные в смысле CCPA/CPRA и не осуществляет поведенческую рекламу на их основе.
8. Международная передача данных
8.1. Инфраструктура и AI-провайдеры могут находиться за пределами Гонконга и страны вашего пребывания, в том числе в США, ЕЭЗ, Сингапуре и материковом Китае (для моделей Kimi/Moonshot AI и Qwen/Alibaba Cloud).
8.2. Для передач, подпадающих под GDPR/UK GDPR, применяются доступные механизмы: стандартные договорные условия Европейской комиссии (Решение 2021/914) с соответствующими модулями, UK International Data Transfer Addendum, оценка обстоятельств передачи и дополнительные меры (минимизация объёма, шифрование канала, ограничение доступа).
8.3. Раздел 33 PDPO, регулирующий передачу данных за пределы Гонконга, на дату настоящей редакции не введён в действие; независимо от этого Компания применяет договорные меры, рекомендованные Управлением уполномоченного по защите персональных данных Гонконга (PCPD).
8.4. Особое предупреждение о материковом Китае. Правовые режимы отдельных стран, включая КНР, допускают доступ уполномоченных органов к данным. Если такая передача для вас недопустима, не выбирайте модели соответствующих провайдеров и не отправляйте им данные. Компания не может гарантировать невозможность доступа органов иностранных государств к данным, находящимся в их юрисдикции.
8.5. Вы можете уменьшить объём передаваемых данных: не загружать файлы, обезличивать запросы, отключать сохранение истории и памяти, использовать модели провайдеров выбранной вами юрисдикции.
9. Сроки хранения
| Данные | Срок хранения | Основание |
|---|---|---|
| Профиль и настройки аккаунта | пока аккаунт активен, далее до 90 дней после подтверждённого удаления | договор, урегулирование споров |
| Хэш пароля | пока аккаунт активен | безопасность |
| Токен подтверждения email | 24 часа | безопасность |
| Сессии | 12 часов, либо 30 дней при выборе «запомнить меня»; далее удаление или обезличивание | безопасность |
| История чатов, вложения, память | до удаления вами, удаления аккаунта либо до окончания срока, установленного продуктовыми правилами | договор, согласие |
| Записи о потреблении и биллинге | 7 лет | ст. 373 Companies Ordinance (Cap. 622), ст. 51C Inland Revenue Ordinance (Cap. 112) |
| Платёжные записи и документы | 7 лет | бухгалтерское и налоговое законодательство |
| Обращения в поддержку | до 24 месяцев после закрытия обращения | законный интерес, споры |
| Журналы безопасности и событий доступа | до 12 месяцев, далее удаление или обезличивание | безопасность |
| Записи о нарушениях, блокировках, мошенничестве | до 3 лет, при наличии спора — до его завершения | защита прав |
| Материалы, необходимые для правовой претензии | до истечения срока давности | защита прав |
Отдельные служебные записи об использовании во внутреннем шлюзе могут сохраняться в обезличенной или агрегированной форме после удаления диалога, поскольку необходимы для учёта, тарификации и защиты от злоупотреблений.
10. Ваши права
10.1. В зависимости от применимого права вы можете:
- PDPO: получить подтверждение наличия данных, доступ к данным и их исправление (ст. 18–22A), а также отозвать согласие на прямой маркетинг;
- GDPR / UK GDPR: доступ (ст. 15), исправление (16), удаление (17), ограничение обработки (18), переносимость (20), возражение против обработки на основании законного интереса (21), отзыв согласия (7(3)), жалоба в надзорный орган (77);
- CCPA/CPRA: знать о категориях собранных данных и получателях, получить копию, удалить, исправить, ограничить использование чувствительных данных, а также не подвергаться дискриминации за реализацию прав.
10.2. Как реализовать. Направьте запрос на support@modelstation.org с адреса электронной почты, привязанного к аккаунту, указав суть требования. Для защиты аккаунта мы можем попросить подтвердить контроль над адресом или иные разумные сведения. Запросы через представителя рассматриваются при подтверждении полномочий.
10.3. Срок ответа. Мы отвечаем в течение 30 календарных дней (для PDPO — не позднее 40 дней согласно ст. 19 PDPO). Срок может быть продлён при сложности запроса с уведомлением о причинах.
10.4. Плата. Ответ предоставляется бесплатно; за явно необоснованные или чрезмерно повторяющиеся запросы может быть установлена разумная плата в пределах, разрешённых законом.
10.5. Ограничения. Мы можем отказать полностью или частично, если запрос: нарушает права третьих лиц; относится к данным, обязательным к хранению по закону; связан с предотвращением мошенничества и защитой безопасности; создаёт риск раскрытия конфиденциальной информации. Отказ мотивируется.
10.6. Жалобы. Вы вправе обратиться к нам, а также в надзорный орган: PCPD (Гонконг), надзорный орган по защите данных страны ЕЭЗ, ICO (Великобритания) или иной компетентный орган.
11. Cookies и локальное хранилище
Использование cookies, локального хранилища и порядок согласия описаны в отдельной Политике cookies. Обязательные cookies применяются для входа, безопасности сессии и защиты форм; необязательные технологии включаются только после согласия, когда его требует закон.
12. Безопасность
12.1. Применяемые меры включают: шифрование трафика по TLS; хранение паролей в виде bcrypt-хэша; ограничение времени жизни сессий; ограничение частоты запросов и попыток входа; разграничение прав доступа и принцип минимально необходимого доступа; отдельный контур административного доступа с дополнительными проверками; мониторинг подозрительных событий; резервное копирование и контроль конфигурации инфраструктуры.
12.2. Подробнее — в Политике безопасности.
12.3. Ни один интернет-сервис не может гарантировать абсолютную защищённость. Компания не даёт гарантий отсутствия инцидентов и не отвечает за последствия компрометации ваших устройств, почтового ящика или Учётных данных.
12.4. При инциденте, влекущем риск для прав и свобод, мы уведомляем затронутых лиц и уполномоченные органы в объёме и в сроки, установленные применимым правом (для GDPR — ст. 33, 34).
13. Дети
Сервис не предназначен для лиц младше 18 лет и, в любом случае, для лиц младше возраста самостоятельного согласия по применимому праву. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам данные, сообщите на support@modelstation.org — аккаунт и связанные данные будут удалены.
14. Изменения Политики
Мы можем обновлять Политику. Номер действующей редакции указывается в заголовке, а дата её вступления в силу — на странице документа на сайте. При существенных изменениях мы уведомляем по электронной почте или через интерфейс не менее чем за 30 дней до вступления в силу, если закон не требует иного порядка. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с обновлённой Политикой; там, где требуется согласие, оно запрашивается отдельно.
15. Контакты
Оператор: ELVARON LIMITED, Registration No. 79402144, 14/F, China Building, 29 Queen's Road Central, Central, Hong Kong. Запросы по данным, обращения и жалобы: support@modelstation.org
Мы рассматриваем обращения по вопросам обработки персональных данных напрямую и стремимся урегулировать их без привлечения третьих лиц. Обращение направляется с адреса электронной почты, привязанного к аккаунту; порядок и сроки рассмотрения описаны в §10.