Политика конфиденциальности
Команда, управляющая сервисом «Какой был первый вопрос, который вы задали ИИ?» («Оператор»), соблюдает законы о защите персональных данных, применимые в юрисдикциях, где проживают её пользователи, и публикует настоящую Политику конфиденциальности, чтобы объяснить, как она обрабатывает персональные данные.
Статья 1 (Собираемые персональные данные)
Информация, предоставляемая пользователем напрямую: сам вопрос (обязательно); имя или никнейм (по желанию); национальность (по желанию, хранится в виде кода страны ISO); использованный инструмент ИИ (по желанию); сообщение (по желанию); а также 4-значный пароль, используемый впоследствии для удаления или редактирования Записи (обязательно, хранится только в зашифрованном/хешированном виде).
Информация, собираемая автоматически: IP-адрес; отметка времени отправки.
Оператор не собирает никаких персональных данных, кроме перечисленных выше, за исключением случаев, когда сторонние рекламные провайдеры могут отдельно собирать информацию, как описано в Статье 10.
Статья 2 (Способ сбора персональных данных)
Персональные данные собираются, когда пользователь вводит их непосредственно на экране отправки; IP-адрес автоматически генерируется и собирается при доступе к Сервису.
Статья 3 (Цели обработки)
1. Публичное архивирование и отображение Записей (имя/никнейм, национальность, инструмент ИИ, сообщение и вопрос).
2. Проверка личности при запросе на удаление или редактирование (через ID удаления и пароль).
3. Предотвращение злоупотреблений и эксплуатация Сервиса (например, использование IP-адреса для ограничения повторных или недобросовестных отправок).
4. Подготовка статистики и улучшение Сервиса посредством обезличенного анализа.
5. Предоставление рекламы (см. Статью 10).
Статья 4 (Срок хранения)
1. Вопрос, имя/никнейм, национальность, инструмент ИИ и сообщение: поскольку Сервис существует для публичного архивирования этих записей, они хранятся бессрочно — без фиксированного срока хранения — если пользователь не запросит удаление. Отправляя Запись, пользователь соглашается с этим. После 1 января 2029 года Сервис перестанет принимать новые Записи, но уже опубликованные Записи продолжат архивироваться и отображаться.
2. Пароль (хеш): хранится вместе с Записью и удаляется при удалении Записи.
3. ID удаления: хранится в браузере пользователя (локальное хранилище) и перестаёт отображаться на этом устройстве через 10 минут; сервер хранит его вместе с Записью.
4. IP-адрес: удаляется или обезличивается так, что больше не может идентифицировать кого-либо, через год после сбора.
Статья 5 (Передача третьим лицам)
Оператор не передаёт персональные данные третьим лицам за пределами объёма, описанного в Статьях 1 и 3, за исключением случаев: (1) когда пользователь уже дал согласие (например, публичное отображение информации, которую он согласился опубликовать), или (2) когда это требуется законом или законным запросом следственного органа в соответствии с процедурами, установленными применимым правом.
Статья 6 (Аутсорсинг и трансграничная передача)
1. Оператор передаёт обслуживание базы данных и серверной инфраструктуры компании Supabase, Inc., которая размещает и хранит данные в США (AWS us-east-1, Northern Virginia).
2. В связи с этим персональные данные передаются в страну, где данный провайдер хранит данные, и обрабатываются там. Оператор принимает соответствующие договорные и технические меры для обеспечения безопасности персональных данных при привлечении таких провайдеров.
3. Если страна проживания пользователя отличается от страны хранения данных, такая передача может представлять собой «трансграничную передачу» согласно местному законодательству этого пользователя. Если местное законодательство требует отдельного уведомления или согласия на такую передачу, Оператор соблюдает это требование.
Статья 7 (Права субъектов данных)
1. Пользователи могут в любое время запросить доступ к своей Записи, её исправление или удаление.
2. Чтобы воспользоваться этим правом, отправьте свой ID удаления вместе с именем или никнеймом на firstAIquestion@gmail.com.
3. Оператор будет действовать по проверенным запросам без неоправданной задержки и может запросить дополнительную верификацию, если личность иным способом подтвердить нельзя.
4. Если пользователь потерял свой пароль для удаления, Оператор может оказать содействие после альтернативной процедуры проверки личности; удаление может быть невозможным, если личность не может быть подтверждена.
Статья 8 (Уничтожение персональных данных)
1. Оператор незамедлительно уничтожает персональные данные после истечения срока их хранения или достижения цели обработки, за исключением архивного содержимого Записей, описанного в Статье 4, которое хранится без фиксированного срока как основная цель Сервиса.
2. Электронные файлы удаляются способами, делающими их безвозвратно невосстановимыми.
3. Пароль для удаления хранится только в виде одностороннего хеша и никогда не хранится в открытом виде.
Статья 9 (Меры безопасности)
1. Шифрование пароля для удаления: 4-значный пароль хешируется с помощью bcrypt перед сохранением; никто, включая Оператора, не может получить исходный пароль.
2. Контроль доступа: прямой доступ к базе данных сведён к минимуму, а Записи создаются и читаются только через заранее определённые серверные процедуры.
3. Минимизация данных: собираются только персональные данные, необходимые для предоставления Сервиса.
Статья 10 (Файлы cookie и аналогичные технологии)
1. Необходимое локальное хранилище: Оператор использует локальное хранилище браузера для основных функций — например, для сохранения ID удаления и времени отправки на устройстве пользователя, чтобы показать их снова в течение 10 минут, или для предотвращения повторных отправок. Эти данные остаются на устройстве пользователя, никогда не отправляются на сервер Оператора и могут быть удалены в любое время через настройки браузера.
2. Рекламные файлы cookie: Оператор может использовать сторонние рекламные сервисы, такие как Google AdSense. Эти провайдеры могут самостоятельно использовать файлы cookie для сбора информации, такой как история просмотров и данные об устройстве, для показа персонализированной рекламы.
– Пользователи могут отказаться от персонализированной рекламы через Настройки рекламы Google (https://adssettings.google.com).
– Пользователи могут блокировать или удалять файлы cookie через настройки браузера; это может ограничить некоторые функции Сервиса.
– Подробнее о рекламных файлах cookie Google см. на https://policies.google.com/technologies/ads.
Статья 11 (Дети младше 14 лет)
Пользователи младше 14 лет не могут использовать Сервис, и Оператор сознательно не собирает персональные данные детей младше 14 лет. Если станет известно, что Запись была сделана ребёнком младше 14 лет, Оператор незамедлительно удалит её в соответствии с применимым законодательством.
Статья 12 (Контакт по вопросам защиты данных)
Ответственный за защиту данных: SW Cho / Оператор
Эл. почта: firstAIquestion@gmail.com
Статья 13 (Способы защиты прав)
Пользователи могут обратиться в орган по защите персональных данных своей страны или региона за консультацией или для подачи жалобы. В качестве общего принципа: (1) пожалуйста, сначала обратитесь к Оператору (Статья 12), чтобы попытаться решить вопрос напрямую; (2) если это невозможно, пользователи могут подать жалобу в местный орган по защите данных (например, в Комиссию по защите персональной информации Республики Корея или в соответствующий надзорный орган в ЕС).
Статья 14 (Изменения настоящей Политики)
Настоящая Политика конфиденциальности может пересматриваться с учётом изменений в законодательстве, политике или технологиях безопасности. О любых изменениях будет объявлено в Сервисе не менее чем за 7 дней до их вступления в силу.