Политика конфиденциальности QR Code AI

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 2 марта 2026 г.

Настоящее уведомление о конфиденциальности Supernovae («мы», «нас», «наш») описывает, как и почему мы можем собирать, хранить, использовать и/или передавать («обрабатывать») вашу информацию при использовании наших услуг («Услуги»), например когда вы:

• Посещаете наш сайт https://qrcode-ai.com или любой другой наш сайт, содержащий ссылку на это уведомление о конфиденциальности
• Используете наши инструменты для создания QR-кодов, включая создание художественных QR-кодов с помощью ИИ
• Взаимодействуете с нами иными связанными способами, в том числе в рамках продаж, маркетинга или мероприятий

Если у вас есть вопросы или сомнения, прочтение этого уведомления поможет вам понять ваши права и возможности в отношении конфиденциальности. Если вы не согласны с нашими правилами и практиками, пожалуйста, не пользуйтесь нашими Услугами. Если вопросы или сомнения сохраняются, свяжитесь с нами по адресу [email protected].

ОСНОВНЫЕ ПОЛОЖЕНИЯ

Здесь приведены основные положения нашего уведомления о конфиденциальности. Более подробную информацию по каждой теме вы найдёте в полном тексте ниже.

Какие персональные данные мы обрабатываем? Когда вы посещаете или используете наши Услуги либо просматриваете их, мы можем обрабатывать персональные данные в зависимости от вашего взаимодействия с нами и Услугами, вашего выбора, а также используемых продуктов и функций.

Обрабатываем ли мы чувствительные персональные данные? Для создания аккаунта мы не запрашиваем чувствительные персональные данные. Контент, который вы загружаете или кодируете в QR-коде, может содержать такие данные; см. раздел 1.

Получаем ли мы информацию от третьих лиц? Да. Если вы входите через Google, мы получаем данные аккаунта и профиля для аутентификации и управления аккаунтом, как описано в разделе 7.

Как мы обрабатываем вашу информацию? Мы обрабатываем её для предоставления, улучшения и администрирования Услуг, связи с вами, обеспечения безопасности, предотвращения мошенничества и соблюдения законодательства. С вашего согласия мы также можем обрабатывать информацию для других целей.

Используем ли мы ИИ для обработки ваших данных? Да. Мы используем Anthropic и OpenAI для создания художественных QR-кодов на основе ваших промптов и изображений, а Replicate — для удаления фона изображений. Для удаления фона мы отправляем в Replicate только выбранное вами изображение. В разделе 5 описаны эти способы использования и правила каждого поставщика в отношении обучения моделей.

В каких случаях и кому мы передаём персональные данные? Мы можем передавать информацию поставщикам и другим третьим лицам для описанных ниже целей. Microsoft получает персональные данные через Clarity и выступает самостоятельным контролёром данных, в том числе для рекламных целей, с соблюдением применимых требований к согласию и отказу от обработки. См. разделы 4, 6 и 12 и нашу страницу субпроцессоров.

Где хранятся ваши данные? Ваши данные преимущественно хранятся на серверах в Европейском союзе (Франция) и Европейской экономической зоне (Нидерланды). Некоторые данные могут обрабатываться поставщиками услуг в США с применением надлежащих гарантий защиты.

Как мы обеспечиваем безопасность вашей информации? Для защиты ваших персональных данных у нас предусмотрены организационные и технические процессы и процедуры. Однако невозможно гарантировать 100 % безопасность передачи данных через интернет или технологий хранения информации.

Какие у вас права? В зависимости от вашего местонахождения применимое законодательство о конфиденциальности может предоставлять вам определённые права в отношении ваших персональных данных.

Как воспользоваться своими правами? Свяжитесь с нами по адресу [email protected]. Мы рассматриваем запросы и принимаем меры в соответствии с применимым законодательством о защите данных; соответствующие процедуры и сроки ответа описаны в разделе 12.

СОДЕРЖАНИЕ

1. Какую информацию мы собираем?
2. Как мы обрабатываем вашу информацию?
3. На каких правовых основаниях мы обрабатываем ваши персональные данные?
4. Когда и кому мы передаём ваши персональные данные?
5. Контент, созданный ИИ, и обработка данных
6. Используем ли мы файлы cookie и другие технологии отслеживания?
7. Как мы обрабатываем данные при входе через Google?
8. Как долго мы храним вашу информацию?
9. Как мы обеспечиваем безопасность вашей информации?
10. Международная передача данных
11. Собираем ли мы информацию о несовершеннолетних?
12. Какие у вас права в отношении конфиденциальности?
13. Do Not Track и Global Privacy Control
14. Вносим ли мы изменения в это уведомление?
15. Как с нами связаться?
16. Как просмотреть, обновить или удалить данные, которые мы собираем о вас?

1. КАКУЮ ИНФОРМАЦИЮ МЫ СОБИРАЕМ?

Персональные данные, которые вы нам предоставляете

Кратко: мы собираем персональные данные, которые вы нам предоставляете.

Мы собираем персональные данные, которые вы добровольно предоставляете при регистрации в Услугах, проявлении интереса к информации о нас или наших продуктах и Услугах, участии в деятельности в рамках Услуг или при иных обращениях к нам.

Предоставляемые вами персональные данные. Собираемые нами персональные данные зависят от контекста вашего взаимодействия с нами и Услугами, вашего выбора, а также используемых продуктов и функций. Они могут включать:

• Имена
• Адреса электронной почты

Чувствительные данные. Для создания аккаунта мы не просим предоставлять чувствительные персональные данные. Однако изображения, тексты и другой контент, который вы отправляете или кодируете в QR-кодах, могут содержать такие данные. Предоставляйте только информацию, которую вы вправе передавать и которая необходима для предполагаемого использования.

Платёжные данные. При обработке платежей через Stripe реквизиты платёжной карты собирает непосредственно Stripe. Мы не храним полные номера платёжных карт или коды безопасности карт на своих серверах. Мы получаем и сохраняем информацию, необходимую для управления расчётами и подписками, например платёжные реквизиты, идентификаторы клиентов и транзакций, а также статус платежа или подписки. Порядок обработки данных Stripe описан на https://stripe.com/privacy.

Данные входа через Google. Вы можете зарегистрироваться или войти через аккаунт Google. Если вы выберете этот способ, мы соберём информацию, описанную ниже в разделе «Как мы обрабатываем данные при входе через Google?». Вы также можете войти с помощью проверочного кода, отправленного на ваш адрес электронной почты.

Данные о контенте, созданном ИИ. При использовании наших функций создания QR-кодов с помощью ИИ мы собираем:

• Текстовые промпты, которые вы вводите для генерации изображений с помощью ИИ
• Изображения, которые вы загружаете для оформления QR-кодов
• Созданные QR-коды

Эти данные хранятся на наших серверах для предоставления и улучшения Услуг. Цели обработки и правила отдельных поставщиков в отношении обучения моделей описаны в разделе 5.

Все предоставляемые вами персональные данные должны быть правдивыми, полными и точными; вы обязаны уведомлять нас об их изменениях.

Информация, собираемая автоматически

Кратко: некоторые сведения, например ваш IP-адрес и/или характеристики браузера и устройства, собираются автоматически при посещении наших Услуг.

Мы автоматически собираем определённую информацию, когда вы посещаете или используете Услуги либо просматриваете их. Эта информация может относиться к персональным данным и после входа может связываться с вашим аккаунтом, как описано в разделе 6. Она может включать сведения об устройстве и использовании, например ваш IP-адрес, характеристики браузера и устройства, операционную систему, языковые предпочтения, URL-адреса источников перехода, название устройства, страну, местоположение, сведения о том, как и когда вы пользуетесь Услугами, и другую техническую информацию. В первую очередь эти сведения необходимы для обеспечения безопасности и работы Услуг, а также для нашей внутренней аналитики и отчётности.

Как и многие компании, мы также собираем информацию с помощью файлов cookie и аналогичных технологий.

Мы собираем следующие сведения:

• Данные журналов и использования. Это сведения об услугах, диагностике, использовании и производительности, которые наши серверы автоматически собирают при доступе к Услугам или их использовании и записывают в файлы журналов. В зависимости от вашего взаимодействия с нами они могут включать IP-адрес, информацию об устройстве, тип и настройки браузера, сведения о вашей активности в Услугах (например, отметки даты и времени использования, просмотренные страницы и файлы, поисковые запросы и другие действия, в том числе используемые функции), а также события устройства (например, системную активность, отчёты об ошибках и настройки оборудования).
• Данные устройства. Мы собираем сведения о компьютере, телефоне, планшете или другом устройстве, с которого вы получаете доступ к Услугам. В зависимости от устройства эти данные могут включать IP-адрес (или адрес прокси-сервера), идентификационные номера устройства и приложения, местоположение, тип браузера, модель оборудования, интернет-провайдера и/или оператора мобильной связи, операционную систему и сведения о конфигурации системы.
• Данные о местоположении. На основе IP-адреса мы определяем примерное местоположение, например страну, регион или город. Это приблизительная оценка, которая не устанавливает ваше точное физическое местоположение. Для такой обработки не используется разрешение устройства на доступ к геолокации GPS; отключение этого разрешения не препятствует определению примерного местоположения по IP-адресу.

2. КАК МЫ ОБРАБАТЫВАЕМ ВАШУ ИНФОРМАЦИЮ?

Кратко: мы обрабатываем вашу информацию для предоставления, улучшения и администрирования Услуг, связи с вами, обеспечения безопасности, предотвращения мошенничества и соблюдения законодательства. С вашего согласия мы также можем обрабатывать информацию для других целей.

Мы обрабатываем ваши персональные данные для различных целей в зависимости от вашего взаимодействия с Услугами, в том числе:

• Для создания аккаунтов, аутентификации и управления аккаунтами пользователей. Мы можем обрабатывать информацию, чтобы вы могли создать аккаунт и войти в него, а также для поддержания его работоспособности.
• Для предоставления услуг пользователю и содействия их предоставлению. Мы можем обрабатывать информацию для оказания запрошенной услуги, включая создание QR-кодов и художественных дизайнов с помощью ИИ.
• Для запроса обратной связи. Мы можем обрабатывать информацию, когда это необходимо для запроса отзыва и связи с вами по поводу использования Услуг.
• Для отправки маркетинговых и рекламных сообщений. Мы можем обрабатывать предоставленные вами персональные данные для наших маркетинговых целей, если это соответствует вашим предпочтениям в отношении маркетинга. Вы можете в любое время отказаться от наших рекламных писем. Подробнее см. ниже в разделе «Какие у вас права в отношении конфиденциальности?».
• Для выявления тенденций использования. Мы можем обрабатывать сведения о том, как вы используете Услуги, чтобы лучше понять их использование и улучшить их.
• Для рекламы и других самостоятельных целей Microsoft. Microsoft может использовать персональные данные, полученные через Clarity, для собственных целей, как описано в разделе 6, с соблюдением применимых требований к согласию и отказу от обработки.
• Для сохранения или защиты жизненно важных интересов человека. Мы можем обрабатывать информацию, когда это необходимо для сохранения или защиты жизненно важных интересов человека, например для предотвращения вреда.

3. НА КАКИХ ПРАВОВЫХ ОСНОВАНИЯХ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Кратко: мы обрабатываем ваши персональные данные только тогда, когда считаем это необходимым и имеем действительное правовое основание согласно применимому законодательству, например ваше согласие, соблюдение закона, предоставление услуг для заключения или исполнения договора, защита ваших прав или обеспечение наших законных коммерческих интересов.

Если вы находитесь в ЕС или Великобритании

Общий регламент по защите данных (GDPR) и британский GDPR требуют, чтобы мы разъясняли действительные правовые основания обработки ваших персональных данных. Мы можем обрабатывать их на следующих основаниях:

• Согласие. Мы можем обрабатывать информацию, если вы разрешили (то есть дали согласие) использовать ваши персональные данные для определённой цели. Вы можете отозвать согласие в любое время.
• Исполнение договора. Мы можем обрабатывать персональные данные, когда считаем это необходимым для исполнения договорных обязательств перед вами, включая предоставление Услуг, или по вашему запросу до заключения договора.
• Законные интересы. Мы можем обрабатывать информацию, когда считаем это разумно необходимым для обеспечения наших законных коммерческих интересов, при условии, что ваши интересы или основные права и свободы не имеют приоритета перед этими интересами. Например, мы можем обрабатывать персональные данные для некоторых из описанных целей, чтобы:
  • Отправлять пользователям информацию о специальных предложениях и скидках на наши продукты и услуги
  • Анализировать использование Услуг, чтобы улучшать их для привлечения и удержания пользователей
  • Понимать, как пользователи используют наши продукты и услуги, чтобы улучшать пользовательский опыт
• Юридические обязанности. Мы можем обрабатывать информацию, когда считаем это необходимым для исполнения юридических обязанностей, например для сотрудничества с правоохранительными или регулирующими органами, осуществления или защиты наших законных прав либо предоставления информации в качестве доказательства в судебном разбирательстве, в котором мы участвуем.
• Жизненно важные интересы. Мы можем обрабатывать информацию, когда считаем это необходимым для защиты ваших жизненно важных интересов или жизненно важных интересов третьего лица, например при потенциальной угрозе безопасности человека.

Законные интересы не заменяют согласие там, где оно требуется для необязательных файлов cookie, аналогичных технологий или обработки, связанной с рекламой. См. раздел 6.

Если вы находитесь в Канаде

Мы можем обрабатывать информацию, если вы дали специальное разрешение (то есть явно выраженное согласие) на использование ваших персональных данных для определённой цели либо если ваше разрешение можно предположить из обстоятельств (то есть подразумеваемое согласие). Вы можете отозвать согласие в любое время.

В некоторых исключительных случаях применимое законодательство может разрешать обработку информации без вашего согласия, например:

• Если сбор явно отвечает интересам человека и своевременно получить согласие невозможно
• Для расследований, выявления и предотвращения мошенничества
• Для коммерческих сделок при соблюдении определённых условий
• Если информация содержится в свидетельских показаниях и её сбор необходим для оценки, рассмотрения или урегулирования страхового требования
• Для установления личности раненых, больных или умерших и связи с ближайшими родственниками
• Если у нас есть разумные основания полагать, что человек подвергался, подвергается или может подвергнуться финансовым злоупотреблениям
• Если разумно ожидать, что сбор и использование с согласия поставят под угрозу доступность или точность информации, а сбор обоснован целями расследования нарушения договора или законодательства Канады либо её провинции
• Если раскрытие необходимо для исполнения повестки, ордера, судебного приказа или правил суда о предоставлении документов
• Если информация создана человеком в ходе его трудовой, предпринимательской или профессиональной деятельности и сбор соответствует целям, для которых она была создана
• Если сбор осуществляется исключительно в журналистских, художественных или литературных целях
• Если информация общедоступна и предусмотрена нормативными актами

4. КОГДА И КОМУ МЫ ПЕРЕДАЁМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Кратко: мы можем передавать информацию в определённых ситуациях, описанных в этом разделе, и/или следующим категориям третьих лиц.

Передача ваших персональных данных может потребоваться в следующих случаях:

• Поставщики услуг. Мы можем передавать информацию сторонним поставщикам, оказывающим услуги от нашего имени, включая обработку платежей, размещение данных, аналитику, поддержку клиентов и генерацию контента с помощью ИИ. Полный актуальный список приведён на нашей странице субпроцессоров.
• Самостоятельные контролёры данных. Некоторые поставщики обрабатывают информацию для собственных целей. В отношении Clarity Microsoft выступает самостоятельным контролёром данных, а не нашим обработчиком. Роль Stripe зависит от конкретной обработки. Эти роли описаны в применимых условиях и уведомлениях о конфиденциальности соответствующих поставщиков.
• Передача бизнеса. Мы можем передавать информацию в связи со слиянием, продажей активов компании, финансированием или приобретением другой компанией всего или части нашего бизнеса, а также в ходе переговоров об этих сделках.
• Требования закона. Мы можем раскрывать информацию, когда этого требует закон, например для исполнения повестки или аналогичной юридической процедуры, когда добросовестно полагаем, что раскрытие необходимо для защиты наших прав, вашей безопасности или безопасности других лиц, расследования мошенничества или ответа на запрос государственного органа.

Основные сторонние поставщики услуг

Самый актуальный список приведён на нашей странице субпроцессоров.

5. КОНТЕНТ, СОЗДАННЫЙ ИИ, И ОБРАБОТКА ДАННЫХ

Кратко: мы используем сторонние API ИИ для создания художественных QR-кодов и удаления фона изображений. Для удаления фона в Replicate отправляется только выбранное изображение. У каждого поставщика свои правила обработки, хранения и обучения моделей.

Наши Услуги включают функции ИИ, позволяющие создавать художественные дизайны QR-кодов и удалять фон изображений. При использовании этих функций:

Данные, которые мы собираем:

• Текстовые промпты, описывающие желаемый дизайн QR-кода
• Изображения, которые вы загружаете в качестве образцов, для встраивания в QR-коды или удаления фона
• Созданные QR-коды и изображения с удалённым фоном

Как мы обрабатываем эти данные:

• Ваши промпты и изображения отправляются в Anthropic и OpenAI для создания художественных дизайнов QR-кодов
• Для удаления фона в Replicate отправляется только выбранное вами изображение для запуска модели fottoai/remove-bg-2
• Созданные QR-коды хранятся на наших серверах и связываются с вашим аккаунтом
• Мы сохраняем эти данные, чтобы вы имели доступ к ранее созданным дизайнам

Как мы используем ваш контент:

• Мы используем ваши промпты, загруженные изображения и результаты для предоставления запрошенных функций генерации или удаления фона; правила отдельных поставщиков в отношении обучения описаны ниже
• Мы не передаём ваш контент, созданный ИИ, другим пользователям, если вы явно не решите сделать его общедоступным
• Мы не продаём ваш контент, созданный ИИ, третьим лицам

Политики сторонних поставщиков ИИ:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Мы используем OpenAI и Anthropic для создания художественных дизайнов QR-кодов на основе ваших промптов и изображений. Для удаления фона мы отправляем в Replicate только выбранное вами изображение для запуска модели fottoai/remove-bg-2. OpenAI и Anthropic заявляют, что контент, передаваемый через их коммерческие API, по умолчанию не используется для обучения моделей; их политики описывают исключения для добровольного предоставления данных или обратной связи. Replicate обрабатывает изображения, отправленные для удаления фона, и полученные результаты в соответствии с нашим соглашением об обработке данных с Replicate, условиями её услуг и условиями, применимыми к модели fottoai/remove-bg-2. Эти индивидуальные условия поставщиков не устанавливают общей гарантии, что для каждого поставщика и каждой модели действует одинаковый запрет на обучение. Подробнее см. настройки использования данных API OpenAI, политику Anthropic в отношении коммерческих данных и условия услуг Replicate.

6. ИСПОЛЬЗУЕМ ЛИ МЫ ФАЙЛЫ COOKIE И ДРУГИЕ ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ?

Кратко: мы можем использовать файлы cookie и другие технологии отслеживания для сбора и хранения вашей информации.

Мы можем использовать файлы cookie и аналогичные технологии отслеживания (например, веб-маяки и пиксели) для доступа к информации или её хранения. Мы используем следующие типы файлов cookie и технологий отслеживания:

Необходимые файлы cookie: эти файлы необходимы для правильной работы сайта и не могут быть отключены. К ним относятся сеансовые файлы cookie, токены аутентификации и файлы cookie языковых предпочтений.

Microsoft Clarity: мы используем Clarity для поведенческой аналитики, тепловых карт и воспроизведения сеансов. Clarity обрабатывает клики, прокрутку, движения мыши, информацию об устройстве, IP-адреса, а также идентификаторы пользователей и сеансов. Эти данные не обязательно являются анонимными. Согласно условиям Clarity, QR Code AI и Microsoft выступают самостоятельными контролёрами данных. Microsoft собирает или получает персональные данные для Microsoft Advertising и может использовать их для предоставления Clarity, улучшения продуктов Microsoft, измерения результатов и формирования профилей пользователей для рекламы с соблюдением применимых требований к согласию и отказу от обработки. Заявление о конфиденциальности Microsoft разъясняет обработку данных Microsoft и ваши возможности выбора.

Мы также используем программное обеспечение PostHog, самостоятельно размещённое на инфраструктуре Scaleway во Франции, для продуктовой аналитики и измерения производительности. Это включает просмотры страниц, взаимодействия с продуктом, сведения об устройстве и местоположении, а также показатели производительности сайта. Файлы cookie и локальное хранилище помогают связывать активность на нашем сайте и в приложении. После входа эта активность может связываться с идентификатором вашего аккаунта, именем, адресом электронной почты, использованием продукта и статусом подписки. Поэтому эта аналитика не ограничивается анонимными данными.

Согласие и выбор: необязательное аналитическое и рекламное отслеживание требует предварительного согласия везде, где этого требует применимое законодательство, в том числе для файлов cookie Clarity в ЕЭЗ, Великобритании и Швейцарии. Вы можете отказать в согласии или отозвать его; это не влияет на законность предшествующей обработки на основании согласия. Clarity разграничивает согласие на аналитику и согласие на рекламу. Один лишь отказ от файлов cookie не обязательно прекращает весь сбор данных: Microsoft описывает ограниченный сбор без файлов cookie. По вопросам согласия обращайтесь по адресу [email protected].

Настройки браузера: вы также можете блокировать или удалять файлы cookie в настройках браузера. Блокировка необходимых файлов cookie может повлиять на вход и другие необходимые функции. Настройки браузера не заменяют требования к согласию и отказу от обработки, описанные в этом уведомлении. Права в отношении конфиденциальности и сигналы конфиденциальности браузера описаны в разделах 12 и 13.

7. КАК МЫ ОБРАБАТЫВАЕМ ДАННЫЕ ПРИ ВХОДЕ ЧЕРЕЗ GOOGLE?

Кратко: если вы регистрируетесь или входите через Google, мы получаем информацию, необходимую для аутентификации и управления вашим аккаунтом.

Вы можете зарегистрироваться и войти через аккаунт Google. При этом мы получаем ваш адрес электронной почты и идентификатор аккаунта Google, а также отображаемое имя и фотографию профиля, если они доступны. Мы используем эту информацию для аутентификации и создания или поддержания вашего аккаунта QR Code AI.

Мы используем полученную информацию только для целей, описанных в этом уведомлении о конфиденциальности или иным образом ясно доведённых до вашего сведения в соответствующих Услугах. Google также обрабатывает информацию в соответствии с собственным уведомлением о конфиденциальности. Рекомендуем ознакомиться с ним, чтобы понять, как Google собирает, использует и передаёт вашу информацию и как настроить ваши предпочтения в отношении конфиденциальности.

8. КАК ДОЛГО МЫ ХРАНИМ ВАШУ ИНФОРМАЦИЮ?

Кратко: мы храним вашу информацию столько, сколько необходимо для целей, изложенных в этом уведомлении о конфиденциальности, если закон не требует иного.

Мы храним ваши персональные данные только в течение срока, необходимого для целей, указанных в этом уведомлении, если более длительное хранение не требуется или не допускается законом (например, в силу налоговых, бухгалтерских или иных юридических требований).

Конкретные сроки хранения:

Этот срок в 26 месяцев применяется к нашей аналитике PostHog. Он не определяет срок хранения данных Clarity, которые Microsoft обрабатывает самостоятельно; этот срок регулируется Заявлением о конфиденциальности Microsoft.

Когда у нас больше нет законной коммерческой необходимости обрабатывать ваши персональные данные, мы удаляем или обезличиваем их. Если это невозможно (например, потому что персональные данные сохранены в резервных архивах), мы обеспечиваем их безопасное хранение и изолируем от дальнейшей обработки до появления возможности удаления.

9. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ВАШЕЙ ИНФОРМАЦИИ?

Кратко: мы стремимся защищать ваши персональные данные с помощью системы организационных и технических мер безопасности.

Мы внедрили надлежащие и разумные технические и организационные меры для защиты всех обрабатываемых нами персональных данных. Они включают:

• Шифрование данных при передаче (TLS/HTTPS) и шифрование чувствительной информации при хранении
• Контроль доступа и аутентификацию для внутренних систем
• Регулярные оценки безопасности и мониторинг
• Размещение инфраструктуры у Scaleway и DigitalOcean с мерами безопасности и соблюдения требований, зависящими от поставщика и услуги размещения
• Защиту от DDoS-атак и межсетевой экран веб-приложений через Cloudflare

Однако, несмотря на наши меры защиты и усилия по обеспечению безопасности информации, невозможно гарантировать 100 % безопасность передачи данных через интернет или технологий хранения информации. Поэтому мы не можем обещать или гарантировать, что хакеры, киберпреступники или иные неуполномоченные третьи лица не смогут преодолеть нашу защиту и неправомерно получить доступ к вашей информации, собрать, похитить или изменить её. Хотя мы приложим все усилия для защиты ваших персональных данных, вы передаёте их в наши Услуги и получаете из них на свой риск. Доступ к Услугам следует осуществлять только из безопасной среды.

10. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Кратко: ваши данные преимущественно хранятся в Европейском союзе, однако некоторые данные могут передаваться поставщикам услуг в других странах с применением надлежащих гарантий защиты.

Наши основные серверы находятся:

• Во Франции (ЕС) у Scaleway
• В Нидерландах (ЕС) у DigitalOcean

Однако некоторые сторонние поставщики услуг находятся в США, в том числе Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) и Rewardful. При передаче данных этим поставщикам мы обеспечиваем наличие надлежащих гарантий защиты, в том числе:

• Рамочная программа защиты данных ЕС–США: в применимых случаях мы используем эту программу для передачи данных поставщикам в США, сертифицированным в её рамках.
• Стандартные договорные положения (SCC): если рамочная программа защиты данных не применяется, мы используем утверждённые Европейской комиссией стандартные договорные положения как правовой механизм передачи данных.
• Договорные обязательства: использование нами услуг поставщиков регулируется их применимыми коммерческими условиями или условиями API и соглашениями об обработке данных. OpenAI и Anthropic включают дополнение об обработке данных в применимые коммерческие условия. Обработка Replicate изображений для удаления фона регулируется нашим соглашением об обработке данных с Replicate. Если поставщик выступает нашим обработчиком, мы требуем, чтобы его обработка регулировалась гарантиями и договорными обязательствами, предусмотренными применимым законодательством о защите данных.

В отношении Clarity Microsoft выступает самостоятельным контролёром данных. Её обработка и международная передача данных описаны в собственном заявлении о конфиденциальности и применимых условиях Clarity; нельзя исходить из того, что Microsoft обрабатывает эти данные исключительно по нашим указаниям.

Подробнее о конкретных гарантиях защиты у каждого поставщика см. на нашей странице субпроцессоров.

11. СОБИРАЕМ ЛИ МЫ ИНФОРМАЦИЮ О НЕСОВЕРШЕННОЛЕТНИХ?

Кратко: мы не собираем заведомо данные детей младше 18 лет и не направляем им маркетинговые сообщения.

Мы заведомо не запрашиваем данные у детей младше 18 лет и не направляем им маркетинговые сообщения. Для создания аккаунта или использования наших услуг по созданию QR-кодов и управлению ими вам должно быть не менее 18 лет. Согласие родителя или опекуна не даёт лицу младше 18 лет права создать аккаунт или пользоваться этими услугами. Если мы узнаем, что были собраны персональные данные пользователей младше 18 лет, мы деактивируем аккаунт и примем разумные меры для скорейшего удаления этих данных из наших записей. Если вам станет известно о данных детей младше 18 лет, которые мы могли собрать, свяжитесь с нами по адресу [email protected].

12. КАКИЕ У ВАС ПРАВА В ОТНОШЕНИИ КОНФИДЕНЦИАЛЬНОСТИ?

Кратко: в зависимости от вашего местонахождения вы можете иметь права, включая доступ к персональным данным, их исправление, удаление и переносимость.

Европейская экономическая зона (ЕЭЗ), Великобритания и Швейцария

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, применимое законодательство о защите данных предоставляет вам определённые права, в том числе:

• Право на доступ: вы можете запросить копию имеющихся у нас ваших персональных данных.
• Право на исправление: вы можете потребовать исправить неточные или неполные персональные данные.
• Право на удаление: вы можете потребовать удалить ваши персональные данные с учётом определённых исключений.
• Право на ограничение обработки: вы можете потребовать ограничить использование ваших персональных данных.
• Право на переносимость данных: вы можете запросить копию ваших данных в структурированном, широко используемом и машиночитаемом формате.
• Право на возражение: вы можете возражать против обработки ваших персональных данных на основании законных интересов.
• Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любое время.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней.

Если вы считаете, что мы неправомерно обрабатываем ваши персональные данные, вы вправе подать жалобу в местный орган по защите данных:

• ЕС: орган по защите данных вашего государства-члена
• Великобритания: Управление комиссара по информации (ICO)
• Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC)
• Франция: Национальная комиссия по информатике и свободам (CNIL)

Калифорния (CCPA/CPRA)

Если вы проживаете в Калифорнии, Закон Калифорнии о защите конфиденциальности потребителей (CCPA) с изменениями, внесёнными Законом Калифорнии о правах на конфиденциальность (CPRA), предоставляет вам следующие права:

• Право на получение информации: вы можете запросить сведения о том, какие ваши персональные данные мы собирали, использовали, раскрывали и продавали за последние 12 месяцев.
• Право на удаление: вы можете потребовать удалить персональные данные, которые мы собрали у вас, с учётом определённых исключений.
• Право на исправление: вы можете потребовать исправить имеющиеся у нас неточные персональные данные о вас.
• Право на отказ от продажи или передачи данных: раскрытие идентификаторов и данных о взаимодействиях Microsoft через Clarity для рекламных целей может считаться продажей или передачей данных по CCPA. Если CCPA применяется, вы вправе отказаться от такой продажи или передачи, в том числе с помощью признанного сигнала предпочтений об отказе, например Global Privacy Control (GPC). Для подачи запроса об отказе обратитесь по адресу [email protected]; для такого запроса не требуются аккаунт или подтверждение личности.
• Право на ограничение использования чувствительных данных: мы не используем и не раскрываем чувствительные персональные данные для целей, отличных от разрешённых CCPA.
• Право на отсутствие дискриминации: мы не будем дискриминировать вас за осуществление любых прав по CCPA/CPRA.

Чтобы воспользоваться своими правами, свяжитесь с нами по адресу [email protected]. Мы подтверждаем личность, когда это требуется для запросов на доступ, удаление или исправление, и отвечаем в течение 45 дней с учётом допустимого законом продления. Запросы об отказе от продажи или передачи данных обрабатываются в кратчайший возможный срок, но не позднее 15 рабочих дней; 45-дневный срок к ним не применяется.

Канада

Если вы находитесь в Канаде, вы можете иметь право запросить доступ к вашим персональным данным и их исправление либо отозвать согласие на их обработку. Для осуществления этих прав свяжитесь с нами по адресу [email protected].

Отказ от маркетинговых сообщений

Вы можете в любое время отказаться от наших маркетинговых и рекламных сообщений, нажав на ссылку отписки в отправляемых нами письмах или связавшись с нами по адресу [email protected]. После этого вы будете исключены из маркетинговых списков. Однако мы по-прежнему можем связываться с вами, например для отправки сервисных сообщений, необходимых для администрирования и использования аккаунта, ответа на запросы об услугах или других немаркетинговых целей.

Информация аккаунта

Если вы хотите просмотреть или изменить информацию аккаунта либо закрыть его, свяжитесь с нами по адресу [email protected]. По вашему запросу на закрытие аккаунта мы деактивируем или удалим аккаунт и информацию из активных баз данных в течение 30 дней. Однако мы можем сохранить некоторые сведения для предотвращения мошенничества, устранения неполадок, содействия расследованиям, обеспечения соблюдения наших юридических условий и/или применимых требований законодательства. Данные резервных копий удаляются в течение 6 месяцев.

Файлы cookie и аналогичные технологии

Использование файлов cookie, требования к согласию и настройки браузера описаны в разделе 6. Вы можете обратиться по адресу [email protected], чтобы отказать в согласии на обработку, основанную на согласии, или отозвать его. Права в отношении продажи или передачи данных и признанных сигналов предпочтений об отказе действуют независимо от настроек файлов cookie в браузере.

Если у вас есть вопросы или замечания о ваших правах в отношении конфиденциальности, напишите нам по адресу [email protected].

13. DO NOT TRACK И GLOBAL PRIVACY CONTROL

Do Not Track (DNT) и Global Privacy Control (GPC) — разные сигналы браузера. В настоящее время мы не реагируем на сигналы DNT. Microsoft заявляет, что Clarity поддерживает GPC, который может передавать запрос на отказ от продажи или передачи данных там, где такой сигнал признаётся применимым законодательством. Наш подход к DNT не ограничивает ваше право использовать юридически признанный сигнал предпочтений об отказе. Права в отношении продажи или передачи данных и контактные сведения приведены в разделе 12.

14. ВНОСИМ ЛИ МЫ ИЗМЕНЕНИЯ В ЭТО УВЕДОМЛЕНИЕ?

Кратко: да, мы обновляем это уведомление по мере необходимости для соблюдения соответствующего законодательства.

Мы можем периодически обновлять это уведомление о конфиденциальности. Обновлённая версия будет обозначена новой датой «Последнее обновление» и вступит в силу, как только станет доступна. Если мы внесём существенные изменения, мы можем уведомить вас, разместив заметное сообщение об изменениях или направив уведомление непосредственно вам. Рекомендуем регулярно перечитывать это уведомление, чтобы знать, как мы защищаем вашу информацию.

15. КАК СВЯЗАТЬСЯ С НАМИ ПО ПОВОДУ ЭТОГО УВЕДОМЛЕНИЯ?

Если у вас есть вопросы или замечания по этому уведомлению, напишите нам по адресу [email protected] или свяжитесь с нами по почте:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. КАК ПРОСМОТРЕТЬ, ОБНОВИТЬ ИЛИ УДАЛИТЬ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ О ВАС?

Вы вправе запросить доступ к персональным данным, которые мы собираем о вас, их изменение или удаление. Для запроса на просмотр, обновление или удаление персональных данных напишите по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней.