Политика конфиденциальности

Кто мы

Numen Technologies Limited создает Private Diffusion и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Зарегистрирована в Ирландии с номером CRO 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [email protected].

Что охватывает эта политика

Эта политика охватывает сайт privatediffusion.ai и приложение Private Diffusion для iPhone, iPad и Mac.

Приложение и сайт - отдельные системы, они описаны ниже. Приложение ничего не собирает. Сайт хранит собственную аналитику, которую мы размещаем сами, и очищенные отчеты об ошибках, а также ваш адрес электронной почты, если вы присоединяетесь к бете в TestFlight.

Эта политика не охватывает другие компании. Когда ваше устройство загружает модель, сохраняет изображение в вашу медиатеку или синхронизирует вашу галерею с вашим iCloud, вы взаимодействуете с Apple по собственной политике конфиденциальности Apple, и мы не отвечаем за то, что она делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Определяющей является английская версия. Если перевод и английский текст расходятся, применяется английский текст.

Приложение Private Diffusion

Приложение не собирает персональные данные, как и расширение, которое скачивает модели. Ни приложение, ни расширение не собирают данные каких-либо типов, не отслеживают вас и не обращаются к доменам для трекинга. В них нет аккаунта, регистрации, SDK для аналитики, SDK для рекламы и сервиса отчетов о сбоях.

Генерация происходит на вашем устройстве. Модель работает на собственном чипе вашего устройства, а ваш промпт, ваши настройки и изображение, которое из них получается, остаются там. В этой цепочке нет сервера Numen, куда их можно было бы отправить.

• Ваши промпты и изображения: они находятся в галерее приложения на вашем устройстве. Мы не храним копию и не можем ее получить.
• Синхронизация галереи с iCloud: галерея синхронизируется через CloudKit в вашу собственную приватную базу данных iCloud, и каждая синхронизированная запись содержит промпт, по которому было создано изображение, вместе с самим изображением. Эта база данных ваша: она находится в вашем аккаунте Apple, а не в нашем, и мы не можем ее читать. Если CloudKit недоступен, приложение переключается на локальное хранилище только на устройстве, и галерея просто перестает синхронизироваться.
• Загрузки моделей: мы сами конвертируем, квантуем и публикуем каждую модель, а вы загружаете ее внутри приложения. Доставка идет через Apple's Managed Background Assets, поэтому запрос отправляется в Apple, а не нам. Мы не получаем историю загрузок, и никакие данные о ваших промптах или изображениях вместе с ней не передаются.
• Сохранение в медиатеку: приложение может добавить выбранное вами изображение в вашу медиатеку. Доступ предоставляется только на добавление. Оно не может читать, искать или просматривать фотографии, которые уже там есть.
• Блокировка галереи: вы можете закрыть скрытые изображения за Face ID, Touch ID или код-пароль вашего устройства. Системная аутентификация Apple выполняет проверку и сообщает приложению только, прошла ли она успешно. Биометрические данные не попадают ни в приложение, ни к нам.
• Проверки чувствительного контента: приложение использует фреймворк Apple's Sensitive Content Analysis, который работает на вашем устройстве. Для проверки ничего не загружается в сеть, и нам не сообщается никакой результат.
• Экспорт: приложение хранит ограниченный кэш файлов экспорта с водяным знаком в собственном хранилище на устройстве, чтобы при повторной отправке того же изображения не отрисовывать его заново. Система может очистить этот кэш в любое время.
• Покупки: Apple обрабатывает оплату в App Store через StoreKit. Приложение не хранит платежные данные.
• Режим API-сервера на Mac: приложение для Mac может запустить локальный сервер генерации изображений на вашем компьютере. Он остается выключенным, пока вы сами его не запустите. Запросы поступают от клиентов, которые вы к нему подключите, и каждое изображение, которое он возвращает, генерируется на этом Mac. Мы не участвуем в этом обмене и ничего из него не видим.

Приложение распространяется через App Store, а во время бета-версии - через TestFlight. Apple видит загрузку так же, как любую другую, и предоставляет нам анонимные отчеты о продажах и регионах, которые не идентифицируют вас. Это отношения между вами и Apple, и Apple описывает их в собственной политике конфиденциальности.

Модели публикуют другие люди, а мы готовим сборки, которые поставляются в приложении. После того как модель оказывается на вашем устройстве, она работает там и никому ничего не сообщает.

Сайт privatediffusion.ai

Веб-сайт - отдельная среда от приложения. Это маркетинговый сайт: лендинг на тринадцати языках, каталог моделей, форма для участия в бета-тестировании TestFlight и страница поддержки, где вы можете написать нам.

Сайт не генерирует изображения и не может обратиться к приложению на вашем устройстве или к галерее внутри него.

Эти две формы - единственные места, где вы намеренно отправляете персональные данные. Сайт также хранит ограниченные данные аналитики и очищенные записи об ошибках, описанные ниже.

Запись в бета-версию

В форме регистрации запрашивается ваш адрес электронной почты и явное подтверждение, что вы хотите получить приглашение. В ней сохраняется язык, на котором вы просматривали сайт, чтобы ссылка для подтверждения возвращала вас на сайт на этом языке и мы могли использовать его для локализации последующих сообщений о бета-версии. Больше ничего не запрашивается: ни имя, ни компания, ни номер телефона.

Мы храним эти данные в собственной базе данных на собственном сервере. При регистрации создается ссылка для подтверждения, которую вам доставляет наш поставщик услуг электронной почты. Если вы не подтвердите свой адрес, ссылка истечет, и мы удалим неподтвержденный адрес - зарегистрируйтесь снова, если все еще хотите получить приглашение.

После подтверждения вашего адреса мы храним его до окончания бета-тестирования или до тех пор, пока вы не попросите нас удалить его, в зависимости от того, что наступит раньше. Напишите на [email protected], и мы его удалим. Мы используем его для отправки приглашений в бета-тестирование и администрирования бета-тестирования, и ни для чего больше: помимо указанного ниже провайдера отправки электронной почты, который доставляет эти сообщения, мы не передаем его третьим лицам, не продаем и не добавляем в маркетинговые списки.

Форма защищена Cloudflare Turnstile и лимитом запросов на IP.

Форма поддержки

На странице поддержки есть форма, чтобы написать нам. В ней запрашиваются ваше имя, адрес электронной почты, тема сообщения и само сообщение. Если вы укажете, что сообщаете о технической проблеме, она также спросит, какую платформу и какое устройство вы используете, потому что генерация на устройстве по-разному работает на разном оборудовании.

Форма ничего не записывает в нашу базу данных. Она отправляет ваше сообщение прямо в наш ящик поддержки через нашего поставщика услуг доставки электронной почты, поэтому написанное вами становится сообщением в нашем почтовом ящике и хранится столько, сколько нам нужно для обработки вашего запроса, точно так же, как если бы вы сами отправили нам письмо.

Отправляйте только то, чем готовы поделиться. Ваши промпты и изображения остаются на устройстве, а форма передает только текст: в ней нет поля для вложений, поэтому ничего из созданного вами не попадет к нам, если вы сами не введете или не вставите это в сообщение.

Форма защищена Cloudflare Turnstile и ограничением частоты запросов для каждого IP-адреса.

Аналитика

Мы измеряем, как используется сайт, с помощью аналитического инструмента, который сами размещаем на собственной инфраструктуре и отдаем с собственного домена. На этом сайте нет Google Analytics, нет менеджера тегов и нет рекламного пикселя.

Он не устанавливает cookies и не создаёт межсайтовый профиль. Он записывает пути страниц, строку запроса, которую несёт входящая ссылка (включая теги кампаний и идентификаторы рекламных кликов), источники перехода, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и примерное местоположение с точностью до города, определяемое по вашему IP-адресу. Он также записывает именованные события, например нажатие кнопки. Он никогда не записывает ничего из того, что вы вводите. Если в вашем браузере хранится идентификатор аналитики, эти события содержат его.

Ваш IP-адрес обрабатывается временно, чтобы определить это приблизительное местоположение. Он не сохраняется.

Правовое основание - наш законный интерес в понимании того, как работает наш собственный сайт.

Приложение не делает ничего из этого. В нем вообще нет аналитики.

Идентификатор аналитики

Мы храним в вашем браузере случайный идентификатор, чтобы ваши посещения этого сайта учитывались как один посетитель, а не как несколько. Его выдают наши серверы, он не содержит никаких сведений о вас и отправляется только на эти серверы.

Чтобы выдать его, мы выводим подпись на основе вашего браузера и его настроек. Она вычисляется только тогда, когда нам нужно выдать вам идентификатор, и удаляется, если мы не можем его выдать, поэтому там, где мы сначала запрашиваем ваше согласие, а вы еще не приняли решение, ничего из нее не сохраняется. Там, где мы все же выдаем идентификатор, мы храним эту подпись только в необратимой форме, связанной с идентификатором, не более года после ее создания и не используем ее ни для чего другого. Поэтому очистка данных этого сайта удаляет идентификатор из вашего браузера, но не мешает нам повторно выдать тот же идентификатор в течение этого года.

Если вы находитесь в Европейском союзе, Европейской экономической зоне, Великобритании или Швейцарии, мы сначала спрашиваем вас: ничего не сохраняется, пока вы не согласитесь, а отказ запоминается до закрытия вкладки. В других случаях мы полагаемся на наш законный интерес. Там, где мы сначала спрашиваем вас, ссылка "Настройки аналитики" в нижней части страницы позволяет в любой момент отозвать согласие, после чего идентификатор удаляется.

Отчеты об ошибках

Когда на сайте что-то ломается, ваш браузер может отправить отчет об ошибке в трекер ошибок, который мы также размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке браузера из URL удаляются строки запроса, а идентификаторы удаляются. Правовое основание - наш законный интерес в поддержании работы сайта.

Тот же трекер ошибок также получает измерения производительности: выборочная доля обычных загрузок страниц и запросов замеряется по времени и отправляется туда даже тогда, когда ничего не ломается, с той же очисткой данных. Мы используем эти измерения только для того, чтобы сайт оставался быстрым и работал, на том же правовом основании и с той же обработкой, что и отчеты об ошибках.

Приложение не отправляет нам отчеты о сбоях и какие-либо отчеты об ошибках.

Cookie и хранилище браузера

Здесь очень мало всего, и ничто из этого не является рекламным cookie. Таблица ниже - полный список.

Только одна вещь на этом сайте может запрашивать ваше согласие, и баннер существует лишь для неё: описанного выше идентификатора аналитики. Для всего остального согласие не нужно: cookie локали лишь запоминает, на каком языке показывать сайт, сама аналитика не устанавливает cookies и работает только на этом сайте, а Turnstile в формах регистрации на beta и поддержки, а также cookie проверки Cloudflare cf_clearance - это меры безопасности, которые защищают сайт, а не отслеживают вас.

Этот сайт ничего не встраивает из X, YouTube или любого другого стороннего сервиса. Если это когда-нибудь изменится, встроенный контент не загрузится, пока вы на него не нажмете, и эта политика скажет об этом.

Зачем мы обрабатываем данные и на каком правовом основании

Для каждой цели обработки данных нужно правовое основание по GDPR. Таблица ниже - полный список.

Кто еще участвует

Мы держим как можно больше в собственных руках. Наша аналитика, отслеживание ошибок и база данных управляются нами, а не покупаются как сервис, поэтому они не являются третьими сторонами, получающими ваши данные.

Эти провайдеры обрабатывают данные от нашего имени:

• Наш хостинг-провайдер - обеспечивает работу наших серверов.
• Cloudflare - DNS, TLS, доставка контента, Turnstile, код страны, по которому мы определяем, какие правила согласия применяются к вашему подключению, и зашифрованное внешнее резервное хранилище (R2).
• Наш поставщик услуг доставки электронной почты - отправка писем с подтверждением и приглашением в бета-тестирование, а также доставка сообщений из формы поддержки в наш почтовый ящик.
• Apple - App Store и TestFlight, а также доставка загрузок моделей.

Ваш iCloud не входит в этот список, потому что он не наш. Синхронизация галереи использует приватную базу данных CloudKit, а значит записи находятся в вашем собственном аккаунте Apple на условиях Apple; Apple не обрабатывает их для нас, и мы не можем их читать.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

Как долго мы храним данные

Мы храним немного:

• Ваши промпты и изображения: мы вообще никогда их не храним. Это файлы на вашем устройстве и в вашем собственном iCloud, если вы включили синхронизацию.
• Регистрация на бета-тестирование: ваш адрес электронной почты, язык, на котором вы зарегистрировались, и запись о вашем согласии. Если вы так и не подтвердите адрес, ссылка перестанет работать через семь дней, а неподтвержденный адрес будет удален автоматически. После подтверждения эти данные хранятся до окончания бета-тестирования или до вашего запроса на их удаление, а запись о подтверждении сохраняется до удаления адреса.
• Сообщения, которые вы отправляете нам по электронной почте: хранятся в нашем почтовом ящике столько, сколько нужно для обработки вашего запроса.
• Аналитика: хранится бессрочно в виде записей о событиях. Если в вашем браузере хранится идентификатор аналитики, события из этого браузера содержат его, а там, где мы сначала запрашиваем согласие, его отзыв прекращает это. Подпись, позволяющая нам повторно выдать вашему браузеру тот же идентификатор, хранится не более года после его выдачи. IP-адрес, связанный с посещением, не сохраняется. Если входящая ссылка содержала рекламный ID клика, этот ID остается частью записанного URL.
• Отчеты об ошибках и замеры производительности: хранятся, пока они еще полезны для исправления сбоя или поддержания скорости сайта; перед сохранением из URL удаляются строки запроса, а идентификаторы удаляются.

Наши серверы каждую ночь резервно копируются в зашифрованное внешнее хранилище, и эти резервные копии хранятся примерно до шести месяцев. Таблица регистрации на бета-версию является частью базы данных, поэтому она попадает в эти резервные копии: удаление вашего адреса сразу удаляет его из рабочей системы, но копия может оставаться внутри зашифрованного снимка, пока срок хранения этого снимка не истечет.

Международные передачи

Мы ирландская компания. Облачные серверы, на которых работают этот сайт и его API, размещены в Европейском союзе. Некоторые из перечисленных выше провайдеров зарегистрированы в США и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от условий конкретного провайдера: либо решение об адекватности, либо стандартные договорные положения Европейской комиссии, как требуется главой V GDPR. Свяжитесь с нами, если вам нужны актуальные сведения по конкретному провайдеру.

Загрузка модели идет в Apple, а синхронизация галереи - в ваш iCloud, где бы Apple ни предоставляла эти сервисы. Эта обработка принадлежит Apple, и политика конфиденциальности Apple описывает ее.

Безопасность

Трафик к сайту шифруется при передаче. Резервные копии зашифрованы. Доступ к рабочим системам ограничен людьми, которым он необходим.

Если у нас когда-либо произойдет утечка, которая поставит ваши права под угрозу, мы уведомим Irish Data Protection Commission и, когда этого требует закон, вас.

Дети

Private Diffusion - творческий инструмент для широкой аудитории. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если вы думаете, что ребенок передал нам адрес электронной почты через форму бета-версии, напишите на [email protected], и мы удалим его.

Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и по запросу поделимся соответствующими изменениями.

Мы не просим вас ставить галочку, что вы ее принимаете.

Ваши права

Какие права у вас есть, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в срок, который допускает применимое право, и не берем за это плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно ограничение: мы не можем получить доступ к вашим промптам или изображениям. Мы можем хранить регистрацию на beta, переписку со службой поддержки, которую вы нам отправили, записи аналитики первой стороны и очищенные отчёты об ошибках сайта. Если в вашем браузере хранится идентификатор аналитики, вы можете отправить нам это значение, и мы сможем найти события аналитики, записанные с ним. Если мы не сможем найти данные, которые идентифицируют вас, мы сообщим вам об этом, а не будем придумывать совпадение.

European Union и European Economic Area (GDPR)

Вы имеете право на доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против нее, получение своих данных в переносимом формате и отзыв согласия в любое время, когда мы опираемся на согласие. Отзыв согласия не влияет на обработку, которая уже произошла.

Когда мы опираемся на законные интересы, вы можете возразить по основаниям, связанным с вашей конкретной ситуацией, и мы прекратим обработку, если у нас нет веских оснований, которые перевешивают ваши.

Наш ведущий надзорный орган - Irish Data Protection Commission. Вы можете пожаловаться ему или органу в стране, где вы живете. Список национальных органов опубликован European Data Protection Board.

United Kingdom (UK GDPR и Data Protection Act 2018)

У вас есть тот же набор прав, описанный выше. Вы можете пожаловаться в Information Commissioner's Office на ico.org.uk.

Права на конфиденциальность в штатах United States

Если вы живете в California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana или другом штате с комплексным законом о конфиденциальности, у вас может быть право знать, какую персональную информацию мы собираем, получить ее копию, удалить ее, исправить ее и не подвергаться худшему обращению за использование этих прав. Не каждое право существует в каждом штате.

Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы - ни в каком штате и ни за какую цену. Поэтому Global Privacy Control нечего блокировать в отношении продажи или передачи данных, и мы не реагируем на этот сигнал. Мы не используем конфиденциальные персональные данные, чтобы делать выводы о ваших характеристиках.

Чтобы воспользоваться правом штата, напишите на [email protected]. Если мы не сможем проверить запрос, мы скажем об этом и объясним почему.

Canada (PIPEDA)

Вы можете спросить, какую персональную информацию мы храним о вас, как мы ее используем и кому раскрываем, а также попросить нас исправить ее. Вы можете пожаловаться в Office of the Privacy Commissioner of Canada.

Если вы находитесь в Quebec, Law 25 дает вам дополнительные права, включая права, связанные с автоматизированными решениями и переносимостью данных. Мы не принимаем автоматизированных решений, которые создают для вас правовые последствия.

Brazil (LGPD)

Вы имеете право на подтверждение обработки, доступ, исправление, анонимизацию или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и отзыв согласия. Вы можете пожаловаться в Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Вы имеете право получить доступ к сводке ваших персональных данных и нашей обработки, на исправление и удаление, назначить кого-то для осуществления ваших прав, если вы умрете или станете недееспособны, а также на порядок подачи жалоб. Отправляйте жалобы на [email protected], это наш контактный адрес для этой цели.

Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [email protected]

Условия, регулирующие использование вами этого сайта, находятся в наших Условиях использования.