Политика конфиденциальности

1. Введение и сфера применения

Платформа socialistic.ai («Сервис») управляется компанией haitai social («haitai social», «мы», «нас» или «наш»). Настоящая Политика конфиденциальности распространяется на все персональные данные, собираемые через Сервис по адресу https://socialistic.ai, включая веб-приложение и API. Используя Сервис, вы подтверждаете, что ознакомлены с описанными здесь практиками. Если вы не согласны, вам следует прекратить использование Сервиса.

2. Роли

Одна учётная запись может выступать в двух ролях в зависимости от контекста:

• Потребитель Вы являетесь потребителем, когда посещаете Навык, опубликованный другим пользователем, загружаете в него файлы или начинаете с ним разговор.
• Создатель Вы являетесь создателем, когда публикуете Навык, настраиваете его API-ключ или режим хостинга, а также управляете им на странице навыков.

Одна и та же учётная запись может переключаться между ролями в любое время. Разделы, обозначенные как «Создатель» или «Потребитель», применяются только при соответствующей роли; остальные разделы распространяются на обе роли.

3. Архитектура Сервиса

Сервис функционирует на уровне веб-приложения и API на базе Next.js, размещённых на Vercel; агентов выполнения навыков («Goose-агентов») на виртуальных частных серверах, управляемых haitai social; а также сервисов аутентификации, базы данных и хранилища, предоставляемых Supabase. Каждый компонент обрабатывает персональные данные исключительно в объёме, необходимом для выполнения его функции, а взаимодействие между компонентами шифруется при передаче с помощью HTTPS/TLS.

4. Собираемые нами данные

• 4.1 Данные учётной записи и аутентификации. При входе мы получаем и сохраняем сведения профиля из выбранного вами метода — в настоящее время Google, GitHub или WeChat, либо одноразовая ссылка для входа по электронной почте. В зависимости от метода это может включать ваше отображаемое имя, адрес электронной почты, изображение аватара и уникальный идентификатор, присвоенный поставщиком. Мы никогда не получаем и не храним пароль.
• 4.2 Пользовательский контент.
  • Создатели: метаданные Навыка (URL-адрес источника, заголовок, описание, конфигурация), а в режимах сторонней ретрансляции или личного аккаунта — ваш API-ключ LLM или учётные данные подписки. Создатели также могут выбрать режим кредитов платформы, который не требует ключа — платформа выполняет запросы через публичный API OpenRouter от их имени.
  • Потребители: файлы и ссылки, отправленные на поверхности холодного старта, а также сообщения, которыми обмениваются в ходе диалоговых сессий.
• 4.3 Телеметрия и данные об использовании. Мы собираем данные продуктовой аналитики посредством PostHog (просмотренные страницы, взаимодействия с интерфейсом, события на уровне функций, продолжительность сессий, источник перехода) и стандартные серверные журналы (IP-адрес, строка User-Agent, временные метки, коды ответов, URI запросов), используемые исключительно для обеспечения работы, мониторинга и отладки Сервиса.
• 4.4 Данные о кредитах и транзакциях. Если вы используете кредиты credits, мы сохраняем баланс вашего кошелька и реестр движений кредитов с возможностью только добавления записей — списания за размещённое использование и промоакционные начисления — включая сумму, причину, контрагента и то, что санкционировало каждое движение.

5. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные в следующих целях:

• Аутентификация и поддержание вашей учётной записи.
• Отображение и распространение создаваемых вами карточек Навыков.
• Создание и управление агентскими сессиями для диалогов.
• Передача ваших сообщений поставщику LLM, настроенному для Навыка.
• Работа кредитной системы и ведение контрольного журнала движений кредитов.
• Диагностика ошибок и поддержание стабильности.
• Исполнение правовых обязательств.

Мы не продаём, не сдаём в аренду и не лицензируем персональные данные. Мы не используем ваши сообщения, загруженные файлы или историю разговоров для обучения или улучшения каких-либо моделей машинного обучения.

6. Движение данных при выполнении Навыка

Когда вы используете Навык, ваш ввод — текст, загруженные файлы, код и URL-адреса — отправляется поставщику LLM, настроенному для данного Навыка. Вызов использует либо собственный API-ключ создателя (режим сторонней ретрансляции), либо ключ платформы (режим кредитов).

Поставщик возвращает ответ. Как ваш ввод, так и ответ хранятся в нашей базе данных (Supabase), чтобы разговор мог продолжаться. Загруженные файлы хранятся в Supabase Storage.

Мы не изучаем, не анализируем и не извлекаем содержимое ваших разговоров или файлов ни для каких целей, кроме предоставления Сервиса. Политика конфиденциальности каждого поставщика LLM определяет порядок обработки полученных им данных.

Обработка данных по режимам

Во всех режимах ваш ввод и ответ LLM хранятся в базе данных платформы (Supabase). Загруженные файлы хранятся в Supabase Storage. Вы можете увидеть, какой режим применяется, при начале сессии.

Создатели: в режимах сторонней ретрансляции или личного аккаунта ваш API-ключ хранится на платформе и передаётся среде выполнения агента по зашифрованным соединениям для обслуживания LLM-вызовов. Разговоры потребителей, маршрутизируемые через ваш ключ, видны вашему LLM-провайдеру. Если вы выберете режим кредитов платформы, ключ не нужен — платформа использует собственный ключ для выполнения запросов через OpenRouter.

7. Безопасность API-ключей LLM

Мы понимаем, что API-ключ является конфиденциальным. Создатели могут выбрать режим кредитов платформы, который не требует ключа — платформа выполняет LLM-запросы через публичный API OpenRouter от их имени. Если вы решите использовать режим сторонней ретрансляции, вот как защищается ваш ключ:

• Ваш ключ никогда не виден потребителям, другим создателям или кому-либо, кому вы предоставили доступ к вашему Навыку. Он никогда не появляется на странице совместного доступа, в URL, на поверхности совместного доступа или в диалоге. Только вы, войдя в собственную учётную запись, можете просматривать или изменять его.
• Ваш ключ хранится на наших серверах исключительно для обслуживания вызовов LLM вашего Навыка и передаётся только по зашифрованным соединениям (HTTPS/TLS) между браузером, нашими серверами и средой выполнения агента.
• Доступ к системам, в которых хранится ваш ключ, ограничен уполномоченным персоналом на основе принципа служебной необходимости. Вы можете в любое время изменить, удалить или заменить свой ключ в конфигурации навыка; его удаление немедленно прекращает доступность Навыка для совместного использования. Все данные, передаваемые между клиентами, нашими серверами и внутренними компонентами, защищены TLS.

8. Данные о кредитах и финансовые данные

Реестр credits является авторитетной записью каждого движения кредитов с возможностью только добавления записей; баланс вашего кошелька — это кэшированное чтение этого реестра. Мы храним записи реестра и транзакций столько времени, сколько необходимо для предоставления Сервиса, разрешения споров и исполнения правовых и бухгалтерских обязательств, что может выходить за рамки срока закрытия учётной записи.

9. Сторонние получатели данных

• 9.1 Поставщики идентификации. Google LLC, GitHub, Inc. и/или Tencent (для входа через WeChat) получают и обрабатывают данные аутентификации, когда вы выбираете вход через них.
• 9.2 Поставщики LLM. При выполнении Навыка сообщения потребителя и прикреплённый контент отправляются стороннему поставщику LLM, настроенному для данного Навыка — в режиме кредитов платформы провайдера выбирает платформа; в режимах провайдера создателя вызов маршрутизируется через собственный ключ или подписку создателя. Мы не контролируем, как эти поставщики обрабатывают данные.
• 9.3 Поставщики инфраструктуры и услуг. Vercel, Inc. (хостинг и CDN), Supabase, Inc. (база данных, аутентификация, хранилище, а также доставка ссылок для входа по электронной почте) и PostHog, Inc. (продуктовая аналитика). Каждый из них действует в качестве обработчика данных по нашим указаниям в соответствии со своим собственным соглашением об обработке данных.

Мы не раскрываем персональные данные рекламодателям или брокерам данных, а также любым третьим лицам в маркетинговых целях.

10. Хранение данных

Данные учётной записи хранятся, пока ваш аккаунт активен. Метаданные Навыков, история разговоров и загруженные файлы хранятся до тех пор, пока вы их не удалите или не закроете аккаунт. После этого данные удаляются из активных систем в течение 30 дней. Зашифрованные резервные копии удаляются в течение 90 дней.

Записи реестра кредитов и транзакций могут храниться дольше для выполнения правовых, бухгалтерских обязательств и разрешения споров.

11. Ваши права и выбор

С учётом применимого законодательства вы можете получить доступ к хранящимся у нас персональным данным о вас, запросить их исправление или удаление, возразить против определённой обработки или ограничить её, а также запросить переносимую копию. Вы можете в любое время удалить свои Навыки на странице ваших навыков, а также связаться с нами для реализации любого права или для запроса удаления учётной записи. Мы отвечаем на подтверждённые запросы в течение тридцати (30) дней или в сроки, установленные законом.

/me/skills · official@tinkerland.app

12. Файлы cookie и отслеживание

Сервис использует небольшой набор собственных файлов cookie, строго необходимых для аутентификационных сессий, языковых предпочтений и фиксации вашего ответа на вопрос о готовности платить. PostHog размещает собственный аналитический файл cookie для дедупликации посетителей; вы можете заблокировать его через настройки браузера без потери основной функциональности. Мы не используем сторонние рекламные файлы cookie или технологии межсайтового отслеживания.

13. Конфиденциальность детей

Сервис не предназначен для лиц младше тринадцати (13) лет или не достигших возраста цифрового согласия в их юрисдикции, и мы сознательно не собираем их персональные данные. Если нам станет известно, что мы собрали такие данные, мы незамедлительно удалим их.

14. Сообщения о злоупотреблениях и расследования

Если вы сообщаете о злоупотреблении или являетесь предметом сообщения, мы обрабатываем информацию из сообщения — включая соответствующие Навыки, учётные записи и доказательства — для его расследования и принятия мер. Мы рассматриваем личность заявителя как конфиденциальную информацию и не раскрываем её стороне, в отношении которой подано сообщение. Мы храним записи о расследованиях и принятых мерах столько времени, сколько необходимо для обеспечения безопасности Сервиса, рассмотрения обжалований и исполнения правовых обязательств.

15. Правовые основания обработки

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или иной юрисдикции, требующей правового основания, мы опираемся на следующие основания:

• Исполнение договора. Обработка, необходимая для предоставления Сервиса, на который вы подписались — аутентификация учётной записи, отображение и распространение Навыков, управление агентскими сессиями, передача сообщений поставщику LLM и работа кредитной системы.
• Законный интерес. Обработка, необходимая для наших законных деловых интересов, когда эти интересы не превышают ваших прав — продуктовая аналитика и телеметрия, диагностика ошибок и стабильность, расследование злоупотреблений и безопасность сервиса.
• Правовое обязательство. Обработка, необходимая для соблюдения применимого законодательства — соответствие нормативным требованиям и хранение финансовых записей.
• Согласие. Когда мы опираемся на ваше согласие (например, аналитический файл cookie PostHog), вы можете отозвать его в любое время, изменив настройки браузера. Отзыв не влияет на обработку, выполненную до момента отзыва.

16. Международная передача данных

Сервис работает на серверах, расположенных в Соединённых Штатах. Если вы получаете доступ к Сервису из-за пределов США, ваши персональные данные передаются и обрабатываются в США.

Для передачи данных из ЕЭЗ, Великобритании или Швейцарии мы используем Стандартные договорные условия (SCC), опубликованные Европейской комиссией, дополненные соответствующими техническими и организационными мерами.

Наши основные субпроцессоры и их местоположение: Vercel, Inc. (США — хостинг и CDN), Supabase, Inc. (США — база данных, аутентификация, хранилище), PostHog, Inc. (США/ЕС — продуктовая аналитика). Местоположение поставщиков LLM зависит от конфигурации хостинга Навыка.

17. Права в отдельных юрисдикциях

В зависимости от места вашего проживания вы можете иметь дополнительные права по местному законодательству о защите данных. Этот раздел дополняет, но не заменяет раздел 11.

• 17.1 Европейская экономическая зона и Великобритания. В соответствии с GDPR / UK GDPR вы можете: получить доступ к своим данным, запросить их исправление или удаление, ограничить обработку или возразить против неё, запросить переносимость данных и отозвать согласие в любое время. Вы также имеете право подать жалобу в местный надзорный орган. Контролёром данных является haitai social.
• 17.2 Калифорния (CCPA / CPRA). Жители Калифорнии могут: узнать, какую личную информацию мы собираем и как она используется, запросить удаление и отказаться от продажи или передачи. Мы не продаём личную информацию. Мы не дискриминируем вас за использование этих прав.
• 17.3 Китай (PIPL). В соответствии с Законом о защите персональной информации вы можете: знать об обработке и принимать решения относительно неё, ограничить или отказать в обработке, запросить доступ, переносимость, исправление и удаление. Трансграничная передача основана на вашем информированном согласии, данном при регистрации.

18. Изменения настоящей Политики

Мы вправе изменять настоящую Политику конфиденциальности в любое время. В случае внесения существенного изменения мы обновим дату вступления в силу в начале настоящего документа и, по мере возможности, уведомим вас через Сервис. Продолжение использования Сервиса после публикации обновлённой политики означает её принятие.

19. Непрерывность обслуживания

Сервис эксплуатируется на коммерчески обоснованной основе, в режиме максимальных усилий. Мы не гарантируем бесперебойную доступность и вправе изменять, приостанавливать или прекращать работу любой части Сервиса в любое время, с учётом Раздела 18 о существенных изменениях.

20. Контактная информация

По вопросам или запросам, касающимся настоящей Политики конфиденциальности или наших практик обработки данных, напишите нам по адресу ниже.

official@tinkerland.app