Введение
TokSpan («мы», «наш» или «нас») управляет веб-сайтом tokspan.com и предоставляет API-шлюз, который позволяет разработчикам получать доступ к ведущим большим языковым моделям. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем и обеспечиваем сохранность вашей личной информации при использовании вами нашего сервиса.
Мы стремимся защищать вашу конфиденциальность и быть прозрачными в отношении наших практик. Наш сервис разработан с учётом конфиденциальности: мы не регистрируем, не храним и не отслеживаем содержимое ваших промптов или ответов моделей. Пожалуйста, внимательно ознакомьтесь с настоящей политикой.
1. Информация, которую мы собираем
1.1 Информация, которую вы предоставляете
Информация об учётной записи: При регистрации мы собираем ваш адрес электронной почты и хешированный пароль. Вы также можете настроить многофакторную аутентификацию, что может включать сбор номера телефона или метаданных приложения-аутентификатора.
Платёжная информация: Обработка платежей осуществляется компанией Stripe. При совершении покупки вы предоставляете данные платёжной карты непосредственно Stripe. TokSpan может иметь доступ к записям о транзакциях и последним четырём цифрам вашей карты, вашему платёжному адресу и статусу подписки через панель управления Stripe для целей выставления счетов, предотвращения мошенничества и поддержки. Мы не храним полные номера карт на наших собственных серверах.
Коммуникации: Если вы связываетесь с нами (например, через support@tokspan.com), мы собираем содержание этой переписки и ваши контактные данные.
1.2 Информация, собираемая автоматически
При использовании нашего API мы автоматически собираем определённые метаданные, необходимые для работы сервиса, выставления счетов и безопасности:
Метаданные вызовов API: Временная метка, IP-адрес, количество использованных токенов, ID запроса, код состояния ответа и вызванная конечная точка модели. Это помогает нам рассчитывать счета, предотвращать злоупотребления и отслеживать состояние инфраструктуры.
Данные об использовании веб-сайта: При посещении нашего веб-сайта или панели управления мы можем собирать стандартные данные журнала (IP-адрес, тип браузера, посещённые страницы) с использованием минимальной аналитики. Эти данные агрегируются, где это возможно, и не используются для отслеживания индивидуального просмотра в интернете. Мы не используем отслеживающие файлы cookie. Предпочтения, такие как язык и тема, сохраняются локально в вашем браузере (localStorage) и не передаются нам.
Что мы НЕ собираем: Мы не регистрируем, не храним и не проверяем содержимое ваших промптов (ввод) или ответов (вывод). Они обрабатываются в памяти временно и никогда не записываются на диск в наших системах.
2. Как мы используем вашу информацию
Мы используем ваши персональные данные для следующих целей:
Предоставление услуг: Для создания и ведения вашей учётной записи, аутентификации, обработки запросов API и предоставления наших услуг.
Выставление счетов и платежи: Для расчёта платы за использование, обработки платежей через Stripe и ведения финансовой документации.
Безопасность и предотвращение злоупотреблений: Для мониторинга и предотвращения мошеннической, несанкционированной или незаконной деятельности. Метаданные могут использоваться для ограничения частоты запросов и обнаружения угроз.
Коммуникация: Для отправки важных обновлений учётной записи, оповещений безопасности и ответов службы поддержки. Мы не отправляем маркетинговые письма, если вы явно не дали на это согласие.
Важно отметить, что мы никогда не используем ваши промпты или ответы для обучения моделей машинного обучения или для каких-либо целей, выходящих за рамки предоставления вам API-сервиса.
3. Обмен и раскрытие данных
Мы не продаём вашу личную информацию. Мы можем передавать данные только в следующих ограниченных случаях:
Поставщики услуг: Мы привлекаем Stripe для обработки платежей. Мы можем использовать провайдеров облачной инфраструктуры, таких как AWS, GCP или Azure, для размещения нашего сервиса. Эти провайдеры по договору обязаны обрабатывать данные только по нашим инструкциям.
Требования законодательства: Мы можем раскрывать информацию, если это требуется по закону или в ответ на действительный юридический процесс, такой как постановление суда или повестка.
Передача бизнеса: В случае слияния, поглощения или продажи активов ваша информация может быть передана в рамках такой сделки с гарантией сохранения конфиденциальности.
4. Хранение данных
Информация об учётной записи: Хранится до тех пор, пока ваша учётная запись активна. После удаления учётной записи мы удалим вашу электронную почту и данные профиля в течение 30 дней.
Метаданные вызовов API: Хранятся до 90 дней для проверки счетов, отладки и мониторинга злоупотреблений. После этого они окончательно удаляются или необратимо анонимизируются.
Платёжные записи: Записи о финансовых операциях хранятся в течение периода, требуемого применимым налоговым и бухгалтерским законодательством (обычно 5–10 лет).
Переписка: Письма в службу поддержки хранятся до 2 лет для обеспечения непрерывности.
5. Безопасность данных
Мы принимаем надёжные технические и организационные меры:
- Шифрование: Все данные при передаче шифруются с использованием TLS 1.3. Данные при хранении шифруются с помощью AES-256.
- Контроль доступа: Доступ к личным данным строго ограничен уполномоченным персоналом по принципу служебной необходимости и защищён многофакторной аутентификацией.
- Безопасность инфраструктуры: Наши системы непрерывно отслеживаются на наличие уязвимостей, и мы регулярно проводим проверки безопасности.
- Многофакторная аутентификация (MFA): Мы настоятельно рекомендуем и поддерживаем MFA для вашей учётной записи.
6. Международная передача данных
TokSpan управляется Protocol One LLC, зарегистрированной в Шайенне, Вайоминг, США, а наша серверная инфраструктура может быть расположена в различных регионах мира для обеспечения низкой задержки. При международной передаче данных мы обеспечиваем наличие адекватных гарантий, таких как включение Стандартных договорных положений Европейской комиссии (SCC) и соблюдение применимых правовых рамок. Используя наш сервис, вы соглашаетесь на такую передачу.
7. Ваши права на защиту данных
В зависимости от вашей юрисдикции вы можете иметь следующие права:
GDPR (ЕС/ЕЭЗ): Право на доступ, исправление, удаление, ограничение обработки, переносимость данных и право возражать против обработки.
CCPA/CPRA (Калифорния): Право знать, какая личная информация собирается, право на удаление личной информации, право отказаться от продажи личной информации (примечание: мы не продаём данные) и право на недискриминацию.
Общее: Вы можете обновить информацию своей учётной записи непосредственно в панели управления. По любым другим запросам свяжитесь с нами по адресу support@tokspan.com. Мы ответим в течение 30 дней.
8. Конфиденциальность детей
Наш сервис не предназначен для лиц младше 13 лет (или 16 лет в некоторых странах ЕС). Мы сознательно не собираем личную информацию детей. Если нам станет известно, что ребёнок предоставил нам личные данные, мы незамедлительно удалим их.
9. Изменения в настоящей Политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях по электронной почте или через заметное уведомление на нашем веб-сайте до вступления изменений в силу.
10. Контакты и сотрудник по защите данных
По вопросам, касающимся настоящей политики, или для осуществления ваших прав, пожалуйста, свяжитесь с нашим сотрудником по защите данных:
Эл. почта: support@tokspan.com (пожалуйста, укажите "DPO Inquiry" в теме письма)