Введение: AiVidect ("мы", "наш") уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего сервиса обнаружения видео с ИИ.

1. Собираемая информация

1.1 Информация об учетной записи:

• Электронная почта: Требуется для создания учетной записи, аутентификации и связи
• Имя пользователя: Ваше выбранное отображаемое имя
• Пароль: Хранится как криптографический хэш с использованием шифрования корпоративного уровня (Scrypt с солью)
• Данные OAuth: Если вы входите через Google, мы получаем ваше имя, email и ID профиля

1.2 Данные об использовании:

• История анализа и результаты
• Ежедневное и общее количество анализов
• Баланс кредитов и история покупок
• Статистика использования API
• Паттерны использования функций

1.3 Загруженный контент:

• Видео: Обрабатывается для анализа и немедленно удаляется после возврата результатов, ЕСЛИ вы не решите помочь улучшить наш ИИ, установив флажок согласия (см. Раздел 2.2)
• Обучающие данные: Если вы согласны, видео перекодируются для безопасности и сохраняются для обучения нашей модели обнаружения
• URL-адреса: Веб-ссылки на видео, которые вы отправляете для анализа
• Результаты анализа: Прогнозы ИИ, оценки достоверности и метаданные
• Отзывы пользователей: Исправления, когда вы не согласны с результатами анализа

1.4 Technical Data:

• IP-адрес
• Тип и версия браузера
• Информация об устройстве
• Операционная система
• Сессионные куки и токены аутентификации
• Просмотры страниц и пути навигации

1.5 Payment Information:

• ID клиента Stripe: Сгенерировано нашим платежным процессором
• Детали покупки: Купленный пакет кредитов, сумма, дата транзакции
• Примечание: Мы НЕ храним номера кредитных карт или платежные реквизиты. Вся обработка платежей безопасно осуществляется через Stripe.

2. Как мы используем вашу информацию

2.1 Service Provision:

• Обработка и анализ загруженных видео с использованием алгоритмов ИИ/МО
• Предоставление результатов анализа и оценки подлинности
• Поддержание вашей учетной записи и истории анализа
• Управление балансом кредитов и использованием
• Предоставление доступа к API для пользователей с доступными кредитами

2.2 Service Improvement:

• Улучшение точности и производительности модели ИИ
• Разработка новых функций и возможностей
• Анализ паттернов использования для оптимизации пользовательского опыта
• Проведение исследований по обнаружению контента, созданного ИИ

2.3 Communications:

• Отправка сервисных писем (подтверждение аккаунта, сброс пароля)
• Уведомление о покупке кредитов и изменениях в аккаунте
• Ответы на запросы в службу поддержки
• Отправка важных обновлений безопасности или политики
• С вашего согласия: Отправка маркетинговых сообщений (вы можете отказаться в любое время)

2.4 Legal Compliance:

• Соблюдение юридических обязательств и запросов правоохранительных органов
• Enforce our Terms of Service
• Защита от мошенничества, злоупотреблений и угроз безопасности
• Разрешение споров и предотвращение запрещенной деятельности

3. Правовая основа обработки (GDPR)

Для пользователей из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии мы обрабатываем ваши данные на основании:

• Договорная необходимость: Обработка необходима для предоставления Сервиса в соответствии с нашими Условиями
• Законные интересы: Улучшение нашего сервиса, безопасности и предотвращения мошенничества
• Согласие: Маркетинговые сообщения (вы можете отозвать согласие в любое время)
• Юридическое обязательство: Соблюдение применимого законодательства

4. Хранение данных

4.1 Video Files:

• Без сохранения: Видео обрабатываются и немедленно удаляются после завершения анализа
• Без хранения: Мы НЕ храним и не сохраняем копии ваших видео
• Без обучающих данных: Видео НЕ используются для обучения модели или любых других целей
• Загрузки по URL: Видео, загруженные по URL, обрабатываются в памяти и немедленно удаляются

4.2 Analysis Results:

• Период хранения: Сохраняется бессрочно как часть истории вашей учетной записи
• Содержимое: Хэш SHA-256, оценки вероятности, решение, версия модели, временная метка
• Цель: Предоставление истории анализа и непрерывности сервиса
• Удаление: Удаляется при удалении аккаунта или запросе на удаление данных

4.3 Account Data:

• Период хранения: Срок существования вашего аккаунта плюс 30 дней
• Цель: Управление аккаунтом, поддержка и соблюдение законодательства
• Удаление: 30 дней после удаления аккаунта или запроса на удаление данных

4.4 Billing Data:

• Период хранения: 7 лет с момента последней транзакции
• Цель: Соблюдение налогового законодательства, бухгалтерия, разрешение споров
• Юридическое требование: Требуется финансовыми правилами

5. Передача и раскрытие данных

Мы НЕ продаем ваши персональные данные. Мы делимся данными только в следующих ограниченных обстоятельствах:

5.1 Поставщики услуг:

• Stripe: Обработка платежей для покупки кредитов
• Google OAuth: Дополнительный сервис аутентификации
• Облачный хостинг: Поставщики инфраструктуры (AWS, Wasabi S3) для обработки видео
• Почтовые сервисы: Доставка транзакционных писем (при настройке)
• Исследовательские партнеры: Мы НЕ делимся видео с третьими сторонами. Все обучение модели проводится внутри компании.

5.2 Юридические требования:

• Соблюдение действующих правовых процедур (повестки, судебные приказы)
• Enforce our Terms of Service
• Защита прав, собственности и безопасности AiVidect, пользователей и общественности
• Предотвращение мошенничества, угроз безопасности и незаконной деятельности

5.3 Передача бизнеса:

В случае слияния, поглощения или продажи активов ваши данные могут быть переданы. Мы уведомим вас по электронной почте и/или заметным уведомлением на нашем сайте.

6. Безопасность данных

Мы применяем стандартные отраслевые меры безопасности:

• Шифрование: TLS/SSL для данных в пути, шифрование в состоянии покоя для конфиденциальных данных
• Безопасность пароля: Хеширование Scrypt с индивидуальными солями (N=32768, r=8, p=1)
• Аутентификация: Безопасное управление сессиями с httpOnly cookies
• Контроль доступа: Контроль доступа на основе ролей (RBAC) для административных функций
• Мониторинг: Автоматический мониторинг безопасности и логирование
• Регулярные обновления: Патчи безопасности и обновления зависимостей

Примечание: No method of transmission or storage is completely secure. While we strive to protect your data, we cannot guarantee absolute security.

7. Ваши права на конфиденциальность

7.1 All Users:

• Доступ: Запросить копию ваших персональных данных
• Исправление: Обновить неточную или неполную информацию
• Удаление: Запросить удаление вашего аккаунта и данных
• Переносимость: Получить ваши данные в машиночитаемом формате
• Отказ: Отписаться от маркетинговых рассылок

7.2 EEA/UK/Swiss Users (GDPR Rights):

• Право на возражение: Возражать против обработки на основании законных интересов
• Право на ограничение: Запросить ограниченную обработку ваших данных
• Право отозвать согласие: Отозвать согласие на маркетинговые сообщения
• Право подать жалобу: Подать жалобу в орган по защите данных

7.3 California Users (CCPA Rights):

• Право знать, какая личная информация собирается
• Право знать, продается или раскрывается личная информация
• Право отказаться от продажи (мы не продаем данные)
• Право на удаление
• Право на недискриминацию при осуществлении прав на конфиденциальность

8. Запросы субъектов данных (DSR)

Как реализовать свои права:

1. Запрос по email: Отправьте письмо на privacy@aividect.com с темой "Запрос субъекта данных"
2. Включить: Ваше имя, адрес электронной почты, связанный с вашим аккаунтом, и конкретный запрос
3. Верификация: Мы можем запросить дополнительную информацию для подтверждения вашей личности
4. Время ответа: Мы ответим в течение 30 дней (45 дней для сложных запросов)

Поддерживаемые типы запросов:

• Запрос на доступ: Получить копию ваших персональных данных в формате JSON
• Запрос на удаление: Навсегда удалить ваш аккаунт и связанные данные
• Запрос на исправление: Обновить неверную информацию об аккаунте
• Запрос на переносимость: Экспортировать историю анализа и данные аккаунта
• Запрос на возражение: Возражать против конкретных действий по обработке данных

График обработки:

• Удаление аккаунта: Немедленный отзыв доступа, данные удаляются в течение 30 дней
• Экспорт данных: Предоставляется в течение 14 дней
• Исправление: Обновляется немедленно после проверки
• Платежные данные: Хранятся 7 лет в соответствии с законодательством (не могут быть удалены)

9. Файлы cookie и отслеживание

9.1 Essential Cookies:

• Сессионные cookie: Аутентификация и управление сессиями (обязательно)
• Cookie безопасности: Защита от CSRF (обязательно)
• Cookie предпочтений: Выбор темы (темный/светлый режим)

9.2 Analytics Cookies:

• Google Analytics: Анонимная статистика использования (отказ возможен)
• Цель: Понимание поведения пользователей и улучшение сервиса
• Отказ: Используйте настройки браузера или расширение отказа от Google Analytics

9.3 Third-Party Cookies:

• Stripe: Обработка платежей и предотвращение мошенничества
• Google OAuth: Сторонняя аутентификация

10. Международная передача данных

AiVidect базируется в США. Если вы получаете доступ к нашему сервису из-за пределов США, ваши данные могут быть переданы и обработаны в США.

Пользователи ЕЭЗ/Великобритании/Швейцарии: Мы обеспечиваем надлежащую защиту посредством:

• Стандартные договорные положения (SCC), утвержденные Европейской комиссией
• Адекватные меры безопасности, соответствующие требованиям GDPR
• Соглашения об обработке данных со сторонними обработчиками

11. Конфиденциальность детей

Наш Сервис не предназначен для пользователей младше 13 лет. Мы сознательно не собираем личную информацию от детей младше 13 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам личную информацию, пожалуйста, свяжитесь с нами по адресу privacy@aividect.com, и мы удалим такую информацию из наших систем.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях посредством:

• Обновление даты "Последнее обновление"
• Размещение обновленной политики на нашем сайте
• Отправка уведомления по электронной почте о существенных изменениях
• Требование повторного принятия для существенных изменений

Ваше дальнейшее использование Сервиса после изменений означает принятие обновленной Политики конфиденциальности.

13. Контактная информация

По вопросам, связанным с конфиденциальностью:

• Электронная почта: privacy@aividect.com
• Data Subject Requests: dsr@aividect.com
• Поддержка: support@aividect.com
• Веб-сайт: Контактная форма

Ответственный за защиту данных (DPO): По вопросам GDPR обращайтесь на dpo@aividect.com

Представитель в ЕС (если применимо): Свяжитесь с eu-rep@aividect.com