Ailoot privatumo politika
Atnaujinta: 2026-10-17
2026-10-17 redakcija.
Ailoot privatumo politika (toliau — Politika) ir Ailoot oferta ir licencinė sutartis (toliau — Oferta) kartu su jų priedais sudaro visą Ailoot dokumentų rinkinį.
Politikos priedai:
- Ailoot slapukų politika.
- Ailoot duomenų nustatymai.
- Ailoot paskyros ir duomenų ištrynimas.
- Organizacijų duomenų tvarkymo sąlygos.
- Sutikimas tvarkyti asmens duomenis — savarankiškas dokumentas, čia pateiktas susipažinimo patogumui.
- Intelektinių teisių pažeidimas — Ofertos 7 priedas, čia pateiktas susipažinimo patogumui.
Nuorodos „Ofertos N priedas“ nurodo Ailoot ofertos ir licencinės sutarties priedus; nuorodos į „pagrindinį Politikos tekstą“ — toliau pateiktus 1–12 skyrius.
Ši Politika taikoma nuo paskelbimo ailoot.ai svetainėje dienos ir galioja kartu su Oferta ir jos priedais, įskaitant Ofertos 4 priedą („Ailoot leistino naudojimo taisyklės“) ir Ofertos 3 priedą („Lėšų grąžinimas ir mokėjimo ginčai“), taip pat šios Politikos priedus 1 („Ailoot slapukų politika“) ir 2 („Ailoot duomenų nustatymai“). Verslo užsakymui, pagal kurį ailoot.ai paslauga tvarko asmens duomenis vadovaudamasi dokumentuotais organizacijos klientės nurodymais, taip pat galioja atskira duomenų tvarkymo sutartis ar priedas; tokio lygmens bendrosios taisyklės aprašytos šios Politikos 4 priede („Organizacijų duomenų tvarkymo sąlygos“).
1. Kas atsako už duomenų tvarkymą ir kam taikoma Politika
Asmens duomenų valdytojas tais tikslais, kuriuos Ailoot nustato savarankiškai, yra ailoot.ai paslauga. Klausimais dėl asmens duomenų, ištrynimo, saugumo ir teisių įgyvendinimo galima kreiptis adresu support@ailoot.ai.
Ailoot — API maršrutizatorius. Klientas su API raktu siunčia užklausas per su OpenAI, Anthropic ir Gemini suderinamas sąsajas adresu https://api.ailoot.ai/v1 ir gauna kelių tiekėjų modelių atsakymus (pavyzdžiui, Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, NVIDIA infrastruktūroje talpinamų modelių): tekstą, vaizdus, vaizdo įrašus, muziką, kalbos sintezę ir transkripciją. Paskyrai, API raktams, balansui ir naudojimo istorijai valdyti skirta kliento paskyros sritis ailoot.ai svetainėje. Paslauga valdo paskyras, prieigą, užklausų maršrutizavimą, savo apdorojimo logiką, naudojimo apskaitą, balansą ir pagalbą. Naudojimasis Ailoot nesukuria naudotojui paskyros, sutarties ar mokėjimo santykio su modelio tiekėju vien dėl to, kad toks modelis prieinamas Ailoot. Mokėjimo puslapyje nurodytas mokėjimo paslaugų teikėjas, modelio tiekėjas, maršrutizavimo paslauga ar kitas rangovas tvarko duomenis pagal savo vaidmenį, taikomą sutartį ir teisės aktus.
Politika taikoma duomenims, tvarkomiems lankantis ailoot.ai svetainėje, registruojantis ir naudojantis kliento paskyros sritimi, naudojant API, kreipiantis į pagalbos tarnybą, papildant balansą ar įjungiant neprivalomą funkciją. Ji nepakeičia trečiosios šalies svetainės, programos, mokėjimo būdo ar modelio tiekėjo privatumo politikos.
Paslaugos prieinamumas konkrečioje šalyje priklauso nuo taikomo įstatymo, pasirinkto modelio, technologinio Maršruto ir mokėjimo būdo. Vien puslapio kalba nereiškia, kad paslauga siūloma bet kurioje šalyje ar kad visose šalyse galioja vienodas teisių rinkinys.
Šioje Politikoje:
paskyra — naudotojo paskyra Ailoot, valdoma per kliento paskyros sritį ailoot.ai svetainėje;
API raktas — Ailoot išduotas prieigos raktas, su kuriuo klientas siunčia užklausas į API;
užklausos medžiaga — užklausos tekstas, kontekstas, failas, medijos turinys, parametras, atsakymas, įrankio rezultatas ir kiti duomenys, būtini konkrečiai funkcijai vykdyti;
modelio tiekėjas — organizacija, kurios modelis ar technologinis įrankis faktiškai naudojamas pasirinktam Maršrutui;
„Modelių ir tiekėjų sąlygos“ — Ofertos 5 priedas, informacinis dokumentas su nuorodomis į paskelbtas modelių ir technologijų tiekėjų sąlygas; jis nėra konkretaus naudotojo faktinių duomenų gavėjų sąrašas;
asmens duomenys — informacija apie tiesiogiai ar netiesiogiai identifikuojamą fizinį asmenį, kaip apibrėžta taikomoje teisėje.
Jei organizacija naudoja Ailoot savo darbuotojų, klientų ar kitų asmenų duomenims, ji gali nustatyti tokio tvarkymo tikslus ir esmines priemones. Tokiu atveju ailoot.ai paslauga gali veikti kaip duomenų tvarkytojas pagal dokumentuotus organizacijos nurodymus atskiro B2B užsakymo ir duomenų tvarkymo sutarties apimtimi. Kartu ailoot.ai paslauga išlieka savarankišku duomenų valdytoju savo privalomais tikslais: Paskyros ir sutarties administravimui, atsiskaitymams, piktnaudžiavimo prevencijai, saugumui, įstatymo vykdymui ir reikalavimų gynimui. Vaidmenį nustato realus duomenų srautas ir sutartis, o ne funkcijos pavadinimas.
2. Kokius duomenis galime gauti ir iš kur
Taikome būtinumo principą: neprašome ir nenaudojame duomenų, kurių nereikia nurodytam tikslui. Naudotojas neturi siųsti pagalbos tarnybai viso kortelės numerio, CVV, PIN, slaptažodžio, viso API rakto, vienkartinio banko kodo ar kitos prieigos paslapties. Balanso papildymą apdoroja mokėjimo puslapyje nurodytas mokėjimo paslaugų teikėjas: mokėjimo duomenis gauna jis, o Ailoot gauna tik informaciją apie mokėjimą, būtiną balansui papildyti, mokėjimui parodyti, klaidai ištaisyti, lėšoms grąžinti ar ginčui išspręsti, be visų kortelės duomenų.
| Kategorija | Pavyzdžiai ir šaltinis | Kada atsiranda |
|---|---|---|
| Paskyros ir ryšio duomenys | Paskyros el. pašto adresas; rodomas vardas, jei naudotojas jį nurodo; slaptažodis ar informacija apie prisijungimo būdą; Paskyros ir sesijos identifikatoriai; kalba, nustatymai, sutikimų istorija; paprastai juos įveda naudotojas ar įgaliotas administratorius | registracija, prisijungimas, profilio keitimas, prieigos atkūrimas, pranešimai |
| API raktai | API rakto identifikatorius, pavadinimas ir matoma dalis, sukūrimo laikas, būsena ir rakto nustatymai; pats raktas naudojamas prieigai prie API tikrinti | API rakto kūrimas, naudojimas, keitimas ar išjungimas |
| Organizacija ir vaidmenys | organizacijos pavadinimas ir identifikatorius, įgalioti administratoriai ir jų veiksmai pagal B2B užsakymą | B2B užsakymas, organizacijos administratoriaus veiksmai |
| Užklausos medžiaga ir rezultatai | tekstas, kontekstas, priedai, dokumentai, vaizdai, garsas, vaizdo įrašai, URL, užklausos parametrai, pasirinktas modelis ir metodas, atsakymai ir rezultatai, įskaitant trečiųjų asmenų duomenis, kuriuos naudotojas nusprendė įkelti | naudotojas siunčia užklausą į API ar naudoja kitą prieinamą įrankį |
| Istorija, podėlis ir funkcijos nustatymai | išsaugoti objektai, pasirinkti nustatymai, techninis podėlis ir vykdymo metaduomenys — tik tokia apimtimi ir tokiam terminui, kokius faktiškai numato pasirinkta funkcija | kai naudotojas išsaugo medžiagą arba funkcija aiškiai praneša apie išsaugojimą ar įrašymą į podėlį |
| Failai ir medijos turinys | failo pavadinimas, tipas, dydis, įkėlimo data, techninės savybės ir turinys; sugeneruoti vaizdai, vaizdo įrašai, muzika ir garsas, saugomi atsisiuntimui; vaizdų, balso ar vaizdo įrašų atveju tai gali apimti duomenis apie naudotoją ar kitą pavaizduotą arba įrašytą asmenį | failo įkėlimas, perdavimas pasirinktai funkcijai, sugeneruoto medijos turinio gavimas ir saugojimas atsisiuntimui |
| Naudojimo įrašai | modelis, metodas, laikas, apimtis (žetonai, vaizdai, vaizdo įrašų sekundės, garso minutės ir pan.), kaina, užklausų identifikatoriai, vykdymo būsena, rezervas ir nurašymas | kiekviena užklausa į API |
| Techniniai ir saugumo duomenys | IP adresas, įrenginio ir naršyklės ar kliento programos tipas, operacinė sistema, laiko juosta, kalba, apytikslė tinklo informacija, sesijos identifikatoriai, veiksmų žurnalai, diagnostiniai pranešimai, informacija apie klaidas ir saugumo signalai | prieiga prie svetainės, paskyros srities ir API, užklausos vykdymas, apsauga nuo piktnaudžiavimo, diagnostika |
| Papildymai ir atsiskaitymai | papildymo ir operacijos identifikatorius pas mokėjimo puslapyje nurodytą mokėjimo paslaugų teikėją, mokėjimo būdas, būsena, mokėjimo suma ir valiuta bei įskaityta suma JAV doleriais, taikytas kursas, mokėjimo paslaugų teikėjo komisinis mokestis, balansas, rezervai ir užklausų nurašymai, pataisymų, lėšų grąžinimų, užginčytų mokėjimų ir jų įsiskolinimų istorija, kreipimaisi | balanso papildymas, iš anksto apmokėto balanso naudojimas, lėšų grąžinimas ar mokėjimo ginčas |
| Pagalba, skundai ir atsiliepimai | kreipimosi turinys, pridėti įrodymai, kontaktinis kanalas, atsakymo įvertinimas ir susijęs kontekstas, jei naudotojas nusprendė jį pateikti | kreipimasis į pagalbos tarnybą, pranešimas apie pažeidimą, kokybės vertinimas, prašymas dėl teisių |
| Amžius, atstovas ir įgaliojimų tikrinimas | amžiaus patvirtinimas, teisėto atstovo sutikimas, dokumentas ar informacija, reikalingi atstovui patikrinti ar saugumui, jei to reikalauja įstatymas, modelis ar konkreti situacija | tik kai tokia patikra iš tikrųjų būtina; prieš rinkimą naudotojas gauna atskirą pranešimą apie patikros tikslą ir apimtį |
| Duomenys iš teisėtų šaltinių | informacija iš organizacijos administratoriaus, mokėjimo puslapyje nurodyto mokėjimo paslaugų teikėjo apie operacijos būseną ar mokėjimo užginčijimą, autentifikavimo teikėjo, kitos sutarties šalies, naudotojo, įgalioto atstovo ar valdžios institucijos | papildymo patvirtinimas, B2B užsakymo vykdymas, saugumas, ginčo sprendimas ar teisinės pareigos vykdymas |
Jei konkreti funkcija reikalauja tvarkyti specialių kategorijų, jautrius ar biometrinius duomenis, Ailoot nelaiko įprasto šios Politikos priėmimo pakankamu pagrindu: prieš paleidimą turi būti atskleisti tikslas, duomenys, gavėjas, prieinamos garantijos ir įstatymo reikalaujamas sutikimas ar kitas teisinis mechanizmas.
Naudotojas atsako už teisėto pagrindo, teisių ir sutikimų, būtinų medžiagai apie kitą asmenį įkelti, turėjimą. Tai neatleidžia ailoot.ai paslaugos nuo jos pačios pareigų pagal taikomą teisę, saugumo ir duomenų tvarkymo pareigų pagal jos vaidmenį.
3. Kodėl tvarkome duomenis ir kokiu pagrindu
Duomenų tvarkymo tikslai nustatomi iš anksto ir neturi būti nesuderinami su tuo, dėl ko duomenys buvo gauti. Kai taikoma teisė vartoja teisinio pagrindo sąvoką, remiamės vienu ar keliais toliau pateiktais pagrindais. Sutikimas nepakeičia sutarties, teisinės pareigos ar teisėto intereso ir nėra slapta įtraukiamas į privalomą papildymo žymimąjį laukelį.
| Tikslas | Pagrindinės kategorijos | Pagrindas, kai jis būtinas |
|---|---|---|
| Sukurti ir administruoti Paskyrą, patvirtinti prisijungimą, atkurti prieigą, išduoti ir tikrinti API raktus, suteikti kliento paskyros sritį | Paskyra, API raktai, sesija, techniniai duomenys, nustatymai | sutarties vykdymas ir veiksmai naudotojo prašymu; atskirais atvejais teisėtas interesas apsaugoti Paskyrą |
| Įvykdyti užklausą, perduoti būtiną medžiagą pasirinktam Maršrutui, grąžinti rezultatą, saugoti sugeneruotą medijos turinį atsisiuntimui ir apskaityti naudojimą | užklausos medžiaga, failas ir medijos turinys, techniniai parametrai, naudojimo įrašai, pasirinktas modelis | sutarties vykdymas; organizacijai — taip pat dokumentuoti kliento nurodymai taikomame B2B lygmenyje |
| Įskaityti papildymą po mokėjimo paslaugų teikėjo patvirtinimo, rezervuoti numatomą užklausos kainą ir vieną kartą nurašyti faktinę kainą, tvarkyti apskaitą, mokesčių ir mokėjimo dokumentus, užkirsti kelią dvigubiems nurašymams ir pakartotiniam nepatvirtintų užklausų siuntimui, apskaityti užginčytus mokėjimus ir jų įsiskolinimus, grąžinti lėšas | papildymas, operacijos identifikatorius, būsena, balansas, rezervas, nurašymas, naudojimo įrašai, kontaktai | sutarties vykdymas, teisinė pareiga, teisėtas interesas užkirsti kelią sukčiavimui ir ginti reikalavimus |
| Prižiūrėti paslaugą, šalinti klaidas, užtikrinti suderinamumą, našumą ir atsparumą | techniniai žurnalai, diagnostinė informacija, ribotas klaidos kontekstas, nustatymai | teisėtas interesas palaikyti veikimą ir saugumą; prireikus — sutarties vykdymas |
| Apsaugoti naudotojus, sistemas, duomenis ir trečiųjų asmenų teises; užkirsti kelią sukčiavimui, brukalams, kenkėjiškai veiklai, apribojimų apėjimui ir taisyklių pažeidimui | techniniai signalai, patikrai būtinos apimties medžiaga, Paskyros veiksmai, kreipimaisi | teisėtas interesas, teisinė pareiga ir teisių bei saugumo apsauga, kai tai numato įstatymas |
| Nagrinėti prašymus, pretenzijas, ginčus ir vykdyti teisėtus reikalavimus | kontaktiniai, mokėjimo, techniniai duomenys, su klausimu susijusi medžiaga | teisinė pareiga, sutarties vykdymas, teisėtas interesas spręsti ginčą ir ginti teises |
| Teikti savanoriškai įjungtas funkcijas: rinkodaros pranešimų siuntimą, neprivalomą analitiką, jei jos prieinamos | priklauso nuo pasirinktos funkcijos | sutikimas, kai jis būtinas; kitais atvejais — atskirai atskleistas pagrindas ir galimybė atsisakyti |
| Naudoti atsiliepimus konkrečiai funkcijai tobulinti | įvertinimas, komentaras ir tik tas susijęs kontekstas, kurį naudotojas nusprendė pateikti | teisėtas interesas tobulinti paslaugą ar sutikimas, kai jis būtinas; atsiliepimai nepaverčia visos naudotojo istorijos medžiaga kitam tikslui |
| Atlikti apibendrintą ar nuasmenintą analizę, jei ji faktiškai įjungta | techniniai ir naudojimo duomenys, atsiliepimai ar kiti duomenys po taikomo apibendrinimo ar nuasmeninimo | teisėtas interesas ar sutikimas, kai jis būtinas; duomenys neturi būti naudojami pakartotiniam tapatybės nustatymui, išskyrus įstatymo leidžiamą saugumo ar kokybės patikros atvejį |
Užklausų, priedų ir rezultatų turinys naudojamas Ailoot teikimui, apsaugai ir priežiūrai. Paslauga ailoot.ai nenaudoja jo savo bendros paskirties modeliams mokyti ar neprivalomai reklamai vien todėl, kad naudotojas priėmė šią Politiką. Jei Ailoot kada nors pasiūlys atskirą naudojimą tyrimams, mokymui ar kitą antrinį naudojimą, prieš įjungiant bus atskleisti konkretus tikslas, duomenų kategorijos, terminas, gavėjai, atsisakymo pasekmės ir reikiamas sutikimo bei atšaukimo mechanizmas.
4. Modeliai, maršrutizavimas ir failai
4.1. Pasirinktas modelis ir tiekėjas
Ailoot perduoda būtiną užklausos medžiagą pasirinkto modelio tiekėjui ar įrankiui, per kurį faktiškai vykdoma užklausa. Tai gali apimti užklausos tekstą, aktualų kontekstą, failą, techninius parametrus ir dalį atsakymo, jei jos reikia funkcijai vykdyti, saugumui ar rezultatui patikrinti. Užklausą aptarnaujantis modelio tiekėjas gali būti už kliento šalies ribų. Perduodame ne daugiau, nei būtina konkrečiai užklausai.
Prieš naudodamas modelį, naudotojas gali susipažinti su jo pavadinimu, metodais ir kaina modelių kataloge kliento paskyros srityje, o su taikomomis sąlygomis — Ofertos 5 priede („Modelių ir tiekėjų sąlygos“). Užklausoms taikomos atitinkamų tiekėjų naudojimo taisyklės (pavyzdžiui, Anthropic, OpenAI ir Google naudojimo taisyklės). Šis priedas padeda rasti paskelbtas technologijų tiekėjų sąlygas. Tai išorinių sąlygų žinynas, o ne patvirtinimas, kad kiekvienas išvardytas tiekėjas įtrauktas į Ailoot Maršrutą ar gauna naudotojo duomenis. Konkrečiai užklausai esminė informacija, įskaitant gavėją, duomenų apribojimus ir prieinamus nustatymus, atskleidžiama modelių kataloge, nustatymuose ar atitinkamame užsakyme prieš tvarkymą įstatymo ir sutarties reikalaujama apimtimi. Verslo duomenų tvarkymo atveju gavėjus ir tarptautinius perdavimus nustato faktinis duomenų tvarkymo priedas.
Modelių tiekėjai gali turėti skirtingas saugojimo, žurnalų vedimo, saugumo tikrinimo, mokymo ir ištrynimo taisykles. Kiekvienam Maršrutui galioja modelių kataloge nurodytos sąlygos ir taikomos tiekėjo taisyklės. „Nulinio saugojimo“ režimas, nenaudojimas mokymui, fiksuota duomenų tvarkymo šalis ar konkretus ištrynimo terminas taikomi tik tada, kai jie tiesiogiai nurodyti pasirinktam Maršrutui. Jei automatinis perjungimas į kitą Maršrutą iš esmės keičia medžiagos tvarkymo sąlygas, Ailoot tai atskleidžia prieš naudojimą ir gauna atskirą naudotojo pasirinkimą, kai to reikalauja įstatymas ar produkto nustatymas. Draudžiama apeiti taikomus geografinius, eksporto ar apsaugos apribojimus.
4.2. Failai, podėlis, istorija ir sugeneruotas medijos turinys
Kartu su užklausa pateiktas failas gali būti apdorojamas tik tiek, kiek būtina šiai užklausai įvykdyti, įskaitant formato, saugumo ir taikomų taisyklių patikrą. Sugeneruoti vaizdai, vaizdo įrašai, muzika ir garsas saugomi, kad klientas galėtų juos atsisiųsti. Jei Ailoot siūlo atskirą failo saugojimą, istoriją, podėlį ar kitą išsaugomą objektą, prieš įjungiant sąsajoje turi būti paaiškinta, kas tiksliai išsaugoma, kurioje Paskyros dalyje tai matoma, kaip ištrinti objektą ir kokie saugojimo kriterijai taikomi. Ne kiekviena atsiųsta medžiaga tampa nuolat išsaugotu objektu ir ne kiekvienas laikinas podėlis yra naudotojo istorija.
Techninis podėlis gali būti naudojamas užklausai vykdyti, našumui, dubliavimo prevencijai ar saugumui būtiną laiką. Jis nesuteikia teisės naudoti turinio savarankiškais tikslais. Ištrynus naudotojo objektą, likutinės kopijos gali laikinai likti atsarginėse ar apsaugotose techninėse sistemose iki įprasto jų ciklo; po ištrynimo jos negrąžinamos į įprastą naudojimą, išskyrus atvejus, kai to reikia atkūrimui teisėtu pagrindu ar dėl neišspręsto incidento.
Neįkelkite į Ailoot slaptažodžio, slaptojo rakto, visų mokėjimo rekvizitų ar kitos paslapties, jei ji nereikalinga pasirinktai funkcijai. Prieš įkeldami duomenis apie kitą asmenį, medicininius, biometrinius, finansinius ar kitus jautrius duomenis, įsitikinkite, kad turite teisę tai daryti ir kad pasirinktas maršrutas leidžia tokį tvarkymą. Šis įspėjimas nepakeičia atskirų įstatymo reikalavimų, sutarties su organizacija ar tiekėjo sąlygų.
4.3. Grįžtamasis ryšys
Atsakymo įvertinimas, pranešimas apie problemą ar tobulinimo pasiūlymas yra savanoriški. Jei naudotojas pateikia grįžtamąjį ryšį, Ailoot gali naudoti jį patį ir susijusį kontekstą, kurį naudotojas aiškiai pateikė atitinkamai funkcijai išnagrinėti, pataisyti ar patobulinti. Nelaikome visos paskyros ar visų ankstesnių užklausų grįžtamuoju ryšiu vien dėl to, kad naudotojas pateikė vieną įvertinimą.
4.4. Organizacijos ir B2B užsakymas
Jei organizacija ir paslauga ailoot.ai sudarė B2B užsakymą, administratoriaus prieigos, eksporto, ištrynimo, nurodymų ir duomenų subjektų prašymų tvarką papildomai nustato tas užsakymas ir duomenų tvarkymo sutartis. Ailoot neperduoda administratoriui daugiau, nei leidžia jo vaidmuo, sutartis, nustatymai ir įstatymas.
5. Kam ir kokiais atvejais atskleidžiame duomenis
Neparduodame užklausų, failų ar rezultatų kaip prekės ir nesuteikiame trečiajai šaliai teisės jų parduoti vien dėl to, kad naudotojas sutiko su šia Politika. Bet koks atskleidimas ribojamas gavėjo tikslu ir teisiniu vaidmeniu.
Duomenys gali būti perduodami šių kategorijų gavėjams:
Modelių ir maršrutų tiekėjai. Jie gauna medžiagą, reikalingą pasirinktam modeliui ar įrankiui, ir gali būti už kliento šalies ribų. Jų atskiros taisyklės ir esminės ypatybės pateikiamos Viešojo pasiūlymo 5 priede („Modelių ir tiekėjų sąlygos“).
Techniniai rangovai. Prieglobos, saugojimo, autentifikavimo, pranešimų pristatymo, diagnostikos, pagalbos, saugumo ir kiti tiekėjai gali gauti jų funkcijai būtiną minimalų duomenų kiekį. Juos pasitelkiame pagal taikomas sutartis ir įstatymus; konkretus jų vaidmuo priklauso nuo faktiškai teikiamos paslaugos.
Mokėjimo dalyviai. Mokėjimo puslapyje nurodytas mokėjimo paslaugų teikėjas ir operacijoje dalyvaujantys bankai bei mokėjimo sistemos gauna informaciją, reikalingą papildymui, suderinimui, grąžinimui ar ginčui tvarkyti. Tai operacijai taikomos konkretaus mokėjimo kanalo sąlygos.
Organizacija ir jos administratoriai. Pagal B2B užsakymą — tiek, kiek leidžia jų teisėti įgaliojimai, vaidmuo, nustatymai ir sutartis su Ailoot.
Teisių perėmėjai. Tik reorganizavimo, paslaugos ar jos turto perdavimo, finansavimo, bankroto ar kitos panašios operacijos atveju ir laikantis taikomų pranešimo, konfidencialumo bei duomenų apsaugos pareigų.
Valdžios institucijos, teismai, teisėsaugos institucijos ir kiti teisėti gavėjai. Kai atskleisti reikalauja privalomos teisės normos, vykdytinas prašymas arba kai tai būtina teisėms ir saugumui apsaugoti bei didelei žalai išvengti. Jei įstatymas leidžia, įvertiname prašymą ir informuojame paveiktą asmenį ar organizaciją, kai tai nekelia rizikos, nepažeidžia įstatymo ir netrukdo tyrimui.
Nuasmenintos ar apibendrintos informacijos gavėjai. Tik jei duomenys iš tikrųjų sutvarkyti taip, kad nebūtų naudojami įprastam asmens tapatybės nustatymui, ir toks atskleidimas atitinka įstatymą bei deklaruotą tikslą.
Informacinis tiekėjų sąlygų sąrašas nepakeičia informacijos apie faktinius duomenų gavėjus. Informacija apie konkrečios užklausos gavėją atskleidžiama modelių kataloge, nustatymuose ir sutartiniuose dokumentuose; papildomos informacijos galima prašyti adresu support@ailoot.ai. Atskleidimo apimtį lemia taikomos skaidrumo pareigos, konfidencialumas ir saugumas.
6. Tarptautinis tvarkymas ir perdavimas
Duomenys gali būti tvarkomi valstybėse, kuriose yra faktiškai naudojami modelių tiekėjai, techniniai rangovai ar naudotojo pasirinkti gavėjai, taip pat už kliento šalies ribų. Sąsajos šalis ar dokumento kalba nenustato visų tvarkymo vietų.
Prieš tarptautinį perdavimą Ailoot taiko pagal taikomus teisės aktus reikalingą mechanizmą: įvertina šalių vaidmenį ir perdavimo paskirtį, taiko sutartines, organizacines ar kitas leidžiamas apsaugos priemones ir atskirai atskleidžia informaciją arba gauna sutikimą, jei to reikia. Bendro pobūdžio teiginys apie tarptautinį tvarkymą nėra sutikimas su bet kokiu būsimu perdavimu ir nepakeičia sutikimo, kuris turi būti konkretus.
Verslo klientams tarpvalstybinio perdavimo mechanizmas, įskaitant sutarties priedą EEE, Jungtinei Karalystei ar Šveicarijai, jei jis reikalingas, nustatomas individualioje B2B sutartyje, kai nustatomi eksportuotojas, importuotojas, duomenų kategorijos, šalys, faktiniai gavėjai ir taikomas teisinis mechanizmas. Lokalizavimo arba tvarkymo tik tam tikrame regione režimas galioja tik tam maršrutui, kurio kataloge ir sutartyje jis aiškiai nurodytas.
7. Kiek laiko saugomi duomenys
Visiems duomenims netaikome vieno bendro termino. Terminą lemia tikslas, funkcijos nustatymas, sutartis, būtinybė užtikrinti prieigą ir naudojimo istoriją, teisės reikalavimai, saugumas, apskaita, ginčas ir galimybė atskirti duomenis nuo asmens. Kai tikslo nebelieka, duomenys ištrinami, nuasmeninami arba izoliuojami, jei toliau jų saugoti nereikalauja arba neleidžia įstatymas.
| Kategorija | Saugojimo ir jo nutraukimo kriterijus |
|---|---|
| Paskyra, profilis ir nustatymai | kol paskyra reikalinga sutarčiai, prieigai ir naudotojo pasirinktiems nustatymams; patvirtinus ištrynimą — pagal šios Politikos 3 priede („Ailoot paskyros ir duomenų ištrynimas“) nustatytą procedūrą, su toliau nurodytomis išimtimis |
| API raktai | kol raktas galioja ir vėliau tiek laiko, kiek būtina naudojimo apskaitai, saugumui ir reikalavimų gynimui |
| Užklausos medžiaga, failai ir sugeneruota medija | užklausos medžiaga — tiek, kiek būtina užklausai įvykdyti ir kiek numato įjungta funkcija; sugeneruota medija — kol ji saugoma atsisiuntimui pagal funkciją, paskyrą ar naudotojo nustatymą; ištrynus objektą, paskyrą ar pasibaigus sutarčiai — pagal taikomą ištrynimo procedūrą ir teisėtas išimtis |
| Laikinoji podėlio atmintis, eilė ir techninės kopijos | kol to reikia vykdymui, pakartotinei operacijai išvengti, diagnostikai, saugumui ar įprastam techniniam ciklui; toks podėlis nelaikomas nuolatine naudotojo istorija, nebent funkcija aiškiai nurodo kitaip |
| Techniniai ir saugumo žurnalai | kol jie reikalingi stabilumui, klaidos tyrimui, piktnaudžiavimo prevencijai, prieigos auditui ar reikalavimų gynimui; prieiga prie jų ribojama atitinkamu tikslu |
| Naudojimo įrašai, papildymai, rezervai, nurašymai, mokesčių įrašai, grąžinimai ir ginčijami mokėjimai | privalomą apskaitos, operacijos patikrinimo, grąžinimo, ginčo, įsiskolinimo padengimo ir reikalavimų gynimo laikotarpį; užklausos, kurios baigtis nepatvirtinta, rezervas išlieka iki baigties patikrinimo |
| Pagalba, skundai ir grįžtamasis ryšys | kol kreipimasis neišspręstas ir vėliau tiek laiko, kiek būtina atsakymui, pasikartojančios problemos prevencijai, įstatymo laikymuisi ar teisių gynimui; vien dėl kreipimosi išsaugomas ne visas turinys |
| Organizacijos duomenys pagal B2B užsakymą | pagal B2B užsakymo trukmę, administratoriaus nustatymus ir taikomą duomenų tvarkymo sutartį; konkretaus dalyvio teises gali riboti organizacijos įgaliojimai ir įstatymas |
| Atsarginės ir izoliuotos kopijos | iki įprasto atsarginių kopijų ciklo, teisėto saugojimo ar atkūrimo po incidento; ištrynus jos negrąžinamos į įprastą naudojimą |
Modelio tiekėjas ar išorinė paslauga gali turėti savo saugojimo terminą po teisėto medžiagos perdavimo. Ailoot negali jų vardu nustatyti bendro termino. Pasirinktam maršrutui taikoma Viešojo pasiūlymo 5 priedo („Modelių ir tiekėjų sąlygos“) informacija ir tokio gavėjo sąlygos. Jei naudotojas nori ištrinti duomenis trečiosios šalies paslaugoje, gali reikėti kreiptis į ją atskirai; Ailoot, kai taikoma, teikia pagrįstą pagalbą pagal savo vaidmenį ir sutartį.
Patvirtintas paskyros ištrynimas nepanaikina duomenų, kuriuos būtina ribotai saugoti atsiskaitymui, įstatymo laikymuisi, piktnaudžiavimo prevencijai, saugumui, neišspręstam reikalavimui, įsiskolinimui dėl ginčijamo mokėjimo ar teisių gynimui. Tokie duomenys be savarankiško pagrindo nenaudojami įprastam personalizavimui, rinkodarai ar naujam paslaugos teikimui.
8. Saugumas, incidentai ir automatinės patikros
Taikome rizikai proporcingas teisines, organizacines ir technines priemones: prieigą ribojame pagal darbo būtinybę, valdome prieigą prie paskyrų ir sistemų, reikiamu mastu atskiriame funkcijas ir aplinkas, tvarkome būtinus techninius įrašus, vertiname incidentus, tikriname rangovus ir mokome įgaliotus asmenis taikomos darbo su duomenimis tvarkos. Sertifikatas, konkretus šifravimo algoritmas, duomenų centro šalis ar reagavimo terminas tampa Ailoot įsipareigojimu tik tada, kai jie aiškiai nurodyti taikomoje sutartyje, modelių kataloge ar kitoje paskelbtoje sąlygoje.
Nė vienas perdavimo ar saugojimo būdas negarantuoja absoliutaus saugumo. Naudotojas privalo saugoti slaptažodį, API raktus ir įrenginį, neperduoti prisijungimo duomenų ir API raktų kitiems asmenims, naudoti oficialius kanalus ir nedelsdamas pranešti apie įtariamą paskyros ar API rakto saugumo pažeidimą adresu support@ailoot.ai.
Jei nustatome incidentą, galintį paveikti asmens duomenis, įvertiname jo pobūdį ir pasekmes, imamės jo suvaldymo ir tyrimo priemonių, užfiksuojame turimą informaciją ir informuojame paveiktą organizaciją, asmenį ar priežiūros instituciją, kai to reikalauja taikoma teisė ar sutartis. Verslo kliento duomenims pranešimo ir pagalbos tvarką nustato taikoma B2B sutartis; pranešimo terminas skaičiuojamas pagal taikomą teisę, sutartį ir turimas patvirtintas incidento aplinkybes.
Apsaugai nuo sukčiavimo, šlamšto, kenkėjiško kodo, apribojimų apėjimo ir taisyklių pažeidimų gali būti naudojami automatiniai signalai ir ribota žmogaus atliekama patikra. Tokia patikra skirta saugumui ir sąlygų laikymuisi, o ne teisiškai reikšmingam sprendimui apie žmogų priimti. Kai tai numato taikoma teisė, naudotojas gali prašyti, kad reikšmingą paskyros apribojimą peržiūrėtų žmogus; teisėti reikalavimai, saugumas ir trečiųjų asmenų teisės gali riboti atskleidžiamos informacijos apimtį.
9. Teisės ir duomenų valdymo būdai
Teisės priklauso nuo gyvenamosios šalies, naudotojo vaidmens, duomenų pobūdžio ir taikomo įstatymo. Kai taikoma, naudotojas gali prašyti:
patvirtinti tvarkymą, suteikti prieigą prie duomenų ir informaciją apie kategorijas, šaltinius, tikslus bei gavėjus;
ištaisyti neišsamius, netikslius ar pasenusius duomenis;
ištrinti, nuasmeninti duomenis arba nutraukti jų tvarkymą, jei nebeliko teisėto pagrindo jį tęsti;
apriboti tvarkymą arba nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant nesutikimą su tiesiogine rinkodara;
perkelti turimus duomenis taikomu ir techniškai įgyvendinamu formatu;
atšaukti sutikimą dėl neprivalomo tvarkymo, nepanaikinant anksčiau atlikto tvarkymo teisėtumo;
pateikti informaciją apie tarpvalstybinį perdavimą tiek, kiek reikalauja įstatymas;
peržiūrėti atsisakymą tenkinti prašymą ir kreiptis į kompetentingą duomenų apsaugos instituciją ar teismą, jei tokią teisę suteikia įstatymas.
Norėdami pasinaudoti teise, rašykite adresu support@ailoot.ai, laiško temoje nurodydami „Ailoot duomenys“. Nurodykite paskyrą arba kitą saugų būdą surasti įrašą, prašomą veiksmą ir patogų atsakymo kanalą. Nesiųskite viso kortelės numerio, CVV, slaptažodžio, viso API rakto ar banko kodo. Galime prašyti proporcingo tapatybės ir įgaliojimų patvirtinimo, kad neperduotume duomenų kitam asmeniui. Įgaliotas atstovas turi pateikti pakankamą įgaliojimų patvirtinimą, jei to reikalauja įstatymas ir tai nesudaro pernelyg didelės kliūties pasinaudoti teise.
Atsakome per taikomoje teisėje nustatytą terminą. Jei prašymas sudėtingas, kartotinis, susijęs su kitų asmenų teisėmis, saugoma komercine informacija, teisėtu saugojimu, saugumu ar organizacijos medžiaga, galime teisėtai apriboti atsakymą, prašyti patikslinimo ar pratęsti terminą, nurodydami priežastį, kai to reikalaujama. Atsisakymas negali būti savavališkas; naudotojas gali prašyti peržiūros tuo pačiu kontaktu. Pasinaudojimas teisėtomis duomenų apsaugos teisėmis nėra pagrindas diskriminuoti ar pabloginti pagrindinę paslaugą, išskyrus atvejį, kai tvarkymas objektyviai būtinas pasirinktai funkcijai arba įstatymas leidžia kitą rezultatą.
Regioniniai papildymai
EEE, Jungtinė Karalystė ir Šveicarija. Jei tvarkymui taikomi GDPR, UK GDPR, Šveicarijos teisė ar panašios normos, naudotojas gali turėti teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su juo, perkelti duomenis ir pateikti skundą kompetentingai institucijai. Pagrindai, kuriais remiasi Ailoot, išvardyti šios Politikos 3 skyriuje. Prašymai nagrinėjami per šiose normose nustatytą terminą; pratęsti jį galima tik jose numatytais atvejais ir apie tai pranešus. Jei reikalingas atstovas, DPO ar papildomas regioninis informacijos atskleidimas, Ailoot jį paskelbia prieš pradėdama atitinkamą veiklą.
Jungtinės Valstijos. Asmuo, kuriam taikomas atitinkamos valstijos įstatymas, gali turėti teisę žinoti ir susipažinti su duomenimis, juos ištaisyti, ištrinti, perkelti, veikti per įgaliotą agentą, apskųsti atsisakymą ir atsisakyti pardavimo, perdavimo ar tikslinės reklamos, kaip tai suprantama pagal tokį įstatymą. Konkretaus režimo taikymą lemia valstijos teisė ir faktinis tvarkymas. Ailoot nenaudoja užklausų ir priedų trečiųjų šalių elgsena grindžiamai reklamai. Kai konkretus režimas reikalauja atskiros nuorodos, formos ar signalo global privacy control apdorojimo, Ailoot suteikia tokį mechanizmą atitinkamai praktikai.
Korėjos Respublika. Kai tvarkymui taikoma Korėjos teisė, naudotojas gali turėti teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, sustabdyti tvarkymą, atšaukti sutikimą ir gauti informaciją apie perdavimą į užsienį įstatyme nustatyta apimtimi. Būtini vietiniai kontaktiniai duomenys ir atskiras gavėjų atskleidimas paskelbiami, jei tampa privalomi faktinei Ailoot veiklai.
10. Vaikai ir amžiaus apribojimai
Minimalų Ailoot naudojimo amžių nustato Viešasis pasiūlymas ir taikomas įstatymas; pasirinktas modelis, šalis ar funkcija gali reikalauti didesnio amžiaus. Jei konkrečiam maršrutui taikoma aukštesnė riba, ji turi pirmenybę ir prieiga prie tokio maršruto suteikiama įvykdžius atitinkamą sąlygą. Ailoot paslauga nėra skirta asmenims, nesulaukusiems minimalaus amžiaus, jei nėra teisėto pagrindo, numatyto teisėje ir faktiškai palaikomo funkcijos.
Jei naudotojas dar nesulaukė amžiaus, nuo kurio gali savarankiškai sutikti su sąlygomis ar duoti taikomą sutikimą, būtinas tėvo, motinos ar teisėto atstovo dalyvavimas. Neprašome vaiko apeiti amžiaus apribojimo. Tėvas, motina, atstovas ar kitas asmuo, manantis, kad vaikas pateikė duomenis be reikiamo pagrindo, gali kreiptis adresu support@ailoot.ai; patikrinsime įgaliojimus ir apsvarstysime apribojimą ar ištrynimą pagal įstatymą, saugumą ir galiojančius įsipareigojimus.
11. Slapukai, vietinė saugykla ir duomenų nustatymai
Svetainėje ailoot.ai ir kliento paskyroje gali būti naudojamos prisijungimui, seanso apsaugai ir pagrindiniams nustatymams būtinos technologijos, jei jų reikia faktiškai įjungtai sąsajai. Neprivalomą analitiką, reklamą, personalizavimą ir panašias technologijas reglamentuoja šios Politikos 1 priedas („Ailoot slapukų politika“). Jame taip pat aprašomos kategorijos, faktiškai įjungtų technologijų registras, būdai sutikti, atsisakyti ar pakeisti pasirinkimą ir vietinio saugojimo taisyklės.
Istorijos, eksporto, ištrynimo, grįžtamojo ryšio ir duomenų naudojimo nustatymai atskleidžiami šios Politikos 2 priede („Ailoot duomenų nustatymai“). Šio priedo buvimas nereiškia, kad kiekviena jame nurodyta funkcija jau prieinama: konkrečias jos valdymo galimybes nustato tik faktiškai įjungtos funkcijos sąsaja ir aprašymas.
12. Pakeitimai, versija ir susisiekimas su mumis
Politiką atnaujiname keičiantis paslaugai, maršrutams, faktinei duomenų tvarkymo praktikai, įstatymo reikalavimams ar naudotojo teisėms. Nauja redakcija skelbiama su data ir versija. Apie esminį tikslų, kategorijų, gavėjų, teisių ar tvarkymo būdo pakeitimą informuojame įstatymo ir sutarties nustatytu būdu iki pakeitimo įsigaliojimo, nebent skubų pakeitimą lemia įstatymas, saugumas ar piktnaudžiavimo prevencija. Naujas tikslas, kuriam reikia atskiro sutikimo, neatsiranda vien paskelbus naują redakciją.
Prieinamos Politikos kalbinės versijos nurodomos svetainėje ailoot.ai. Kalbinės versijos suteikia vienodą apsaugos apimtį; nei vertimas, nei techninė nuoroda nesumažina privalomų naudotojo teisių. Klausimais apie duomenis, saugumą, susijusį modelį, tarptautinį perdavimą, ištrynimą ar teises kreipkitės adresu support@ailoot.ai.
1 priedas. Ailoot slapukų politika
Šis priedas taikomas svetainei ailoot.ai, kliento paskyrai ir kitoms Ailoot sąsajoms, kuriose naudojami slapukai, local storage, SDK, pikseliai, įrenginių identifikatoriai, seanso žurnalai ar panašios technologijos. Jis netaikomas trečiųjų šalių svetainių slapukams ir SDK, kai naudotojas tas svetaines atveria už Ailoot ribų.
1. Kas tai per technologijos ir kam jos reikalingos
Slapukai — maži failai ar įrašai, kuriuos svetainė išsaugo naršyklėje. Local storage, session storage, SDK, įrenginių identifikatoriai, pikseliai, web beacons ir panašūs mechanizmai gali atlikti panašią užduotį žiniatinklyje ar programėlėje. Priklausomai nuo nustatymo, jie padeda:
palaikyti prisijungimą, apsaugotą seansą ir išvengti pakartotinio autentifikavimo;
išsaugoti kalbą, pagrindinius prieinamumo nustatymus ir technines nuostatas;
įsiminti naudotojo slapukų pasirinkimą ir nerodyti to paties pranešimo daug kartų;
užtikrinti saugumą, nustatyti piktnaudžiavimą, klaidą ar užklausos dubliavimą;
atskirai įjungus — vertinti sąsajos veikimą, tobulinti funkciją ar rodyti neprivalomą informacinį pranešimą.
Technologija automatiškai negauna daugiau duomenų, nei reikia konkrečiai jos užduočiai. Pavyzdžiui, sutikimo su slapukais įrašas netampa leidimu skaityti užklausos turinį, o kalbos įrašas netampa leidimu reklamai. Ailoot nenaudoja užklausų, priedų ar rezultatų trečiųjų šalių elgsena grindžiamai reklamai.
2. Kategorijos ir įjungimo taisyklė
| Kategorija | Ką ji gali atlikti | Pagrindas ir valdymas |
|---|---|---|
| Griežtai būtinos | palaikyti prisijungimą prie kliento paskyros ir seanso apsaugą, paskirstyti techninę apkrovą, užkirsti kelią piktnaudžiavimui, išsaugoti saugumo nustatymą, patį slapukų pasirinkimą ir rankiniu būdu pasirinktą svetainės kalbą | naudojamos, kai būtinos užsakytai paslaugai veikti, saugumui ar sutarčiai vykdyti; jas išjungus prisijungimas ar atskira funkcija gali tapti neprieinami |
| Funkcinės | įsiminti temą, prieinamumą ir kitus aiškiai pasirinktus nustatymus | įjungiamos, kai toks nustatymas prieinamas ir reikalingas pasirinktai naudojimo patirčiai; naudotojui pranešama, kaip jį pakeisti |
| Analitinės | vertinti techninį puslapių ar funkcijų naudojimą, aptikti klaidas, suprasti sąsajos veiksmingumą | įjungiamos tik patikrinus faktinį tiekėją, tikslą, terminą ir taikomą pagrindą; kai reikalingas išankstinis sutikimas, iki jo neveikia |
| Rinkodaros ir reklaminės | vertinti kampaniją, rodyti pasiūlymą ar naudoti reklaminį identifikatorių | įjungiamos paskelbus faktinį registrą, tikslą, gavėją, terminą ir gavus reikiamą sutikimą arba suteikus galimybę atsisakyti; prieiga prie pagrindinių funkcijų, už kurias mokama iš balanso, nepriklauso nuo sutikimo su neprivaloma reklama |
| Naršyklės vietinė saugykla ir SDK | palaikyti prisijungimą, pranešimus, nustatymus, veikimą ar aiškiai pasirinktą integraciją | taikomi tie patys būtinumo, skaidrumo, duomenų kiekio mažinimo ir kontrolės principai; naršyklės ar operacinės sistemos leidimai nepakeičia sutikimo su neprivalomu tvarkymu |
Registre pateikiamos tik faktiškai naudojamos technologijos, reklamos tinklai, SDK ir terminai. Neprivaloma technologija pradedama naudoti įtraukus ją į patikrintą registrą ir įvykdžius įstatymo ar šio priedo reikalavimus dėl informacijos atskleidimo ir naudotojo pasirinkimo.
3. Faktiškai naudojamų technologijų registras
Kiekvienai faktiškai aktyviai technologijai, įskaitant būtiną nustatymą, Ailoot šiame priede ar susijusiame registro valdiklyje skelbia:
technologijos ar SDK ir gavėjo pavadinimą;
kategoriją ir tikslų tikslą;
kokie duomenys ar identifikatoriai tvarkomi;
įrašo saugojimo terminą arba jo nustatymo kriterijų;
ar gavėjas yra savarankiškas duomenų valdytojas, duomenų tvarkytojas ar trečiosios šalies paslauga taikoma prasme;
šalį ar tarptautinio perdavimo mechanizmą, jei tokia informacija privaloma;
nuorodą į gavėjo nustatymus, atsisakymą ar politiką, jei ji reikalinga;
paskutinio įrašo patikrinimo datą.
Registras turi atspindėti tikrąją svetainę, kliento paskyrą ir naudojamus SDK, o ne planuojamą architektūrą. Jei technologija pašalinta, jos įrašas pažymimas neaktyviu arba pašalinamas iš aktyvaus sąrašo, kartu patikrinant, kad kodas, žyma ar SDK daugiau nebepaleidžiami. Naudotojas gali prašyti informacijos apie registro įrašą adresu support@ailoot.ai.
Dabartiniai registro įrašai
Registro įrašai skelbiami tokiu formatu:
| Technologija ir gavėjas | Kategorija ir tikslus tikslas | Duomenys ir terminas | Sritis ir valdymas | Paskutinis patikrinimas |
|---|
Šios redakcijos dieną svetainės ailoot.ai ir kliento paskyros technologijų įrašai į registrą įtraukiami patikrinus kiekvieną faktiškai naudojamą technologiją. Neprivalomos technologijos nenaudojamos, kol jų įrašas nepaskelbtas registre.
4. Naudotojo pasirinkimas
Kai neprivalomai kategorijai reikalingas sutikimas, prieš ją įjungiant pranešimo juosta ar nustatymų ekranas turi pateikti aiškius veiksmus:
„Priimti pasirinktas neprivalomas kategorijas“;
„Atmesti neprivalomas“;
„Nustatyti“ su kategorijomis ir tikslo paaiškinimu;
„Išsaugoti pasirinkimą“;
galimybę vėliau pakeisti sprendimą per nuorodą ar nustatymą, prieinamą svetainėje ailoot.ai arba kliento paskyroje.
Atsisakyti taip pat paprasta, kaip sutikti. Sąsaja iš anksto nepažymi neprivalomų kategorijų, nesujungia rinkodaros su Viešojo pasiūlymo akceptu ir nenaudoja atsisakymo kaip pagrindo bloginti pagrindinę paslaugą. Sutikimas apima registre aprašytą tvarkymą; naujo tiekėjo, tikslo ar esminio stebėjimo būdo pridėjimas lydimas naujo įvertinimo ir, kai reikia, naujo pasirinkimo.
Atšaukus sutikimą, atitinkama neprivaloma technologija toliau nebenaudojama tiek, kiek techniškai įmanoma ir leidžia įstatymas. Tai nepadaro neteisėto tvarkymo, kuris buvo teisėtai baigtas iki atšaukimo, ir automatiškai neištrina duomenų, kuriuos kita šalis jau gavo savarankišku teisėtu pagrindu. Jei taikoma teisė reikalauja atsižvelgti į visuotinį privatumo signalą ar panašų atsisakymo mechanizmą, Ailoot jį įgyvendina faktiškai taikomai kategorijai, patikrinusi atitinkamą techninį procesą.
5. Naršyklė, įrenginys ir trečiųjų šalių elementai
Naudotojas gali ištrinti ar apriboti slapukus naršyklėje, iš naujo nustatyti reklaminį identifikatorių ar pakeisti leidimus įrenginio nustatymuose. Šie veiksmai ne visada prilygsta sutikimo atšaukimui Ailoot sąsajoje: naršyklė gali ištrinti pasirinkimo įrašą, o svetainė ar paskyra gali toliau naudoti būtinus vietinius duomenis prisijungimui ir saugumui. Todėl neprivalomoms kategorijoms geriau naudoti ir Ailoot nustatymus, ir įrenginio priemones.
Išjungus visus slapukus ar local storage, gali sutrikti prisijungimas, saugumas, kalbos išsaugojimas ar atskirų funkcijų veikimas. Tai nereiškia, kad Ailoot turi teisę be pagrindo įjungti neprivalomą analitiką ar reklamą. Jei išorinis valdiklis, nuoroda, mokėjimo puslapis (pavyzdžiui, mokėjimo puslapyje nurodyto mokėjimo paslaugų teikėjo puslapis), įterptas dokumentas ar prijungta paslauga priklauso trečiajai šaliai, jos technologijas reglamentuoja jos politika. Prieš pereidamas ar prisijungdamas naudotojas turi su ja susipažinti; Ailoot nekontroliuoja tokių technologijų už savo sąsajų ribų.
6. Saugojimo terminai ir saugumas
Seanso įrašai paprastai nustoja galioti pasibaigus seansui arba praėjus būtinam saugumo laikotarpiui. Nuolatiniai įrašai saugomi tik tiek, kiek reikia jų tikslui, kol naudotojas juos ištrina prieinama priemone arba kol pakeičiamas teisėtas saugojimo kriterijus. Konkretus kiekvieno aktyvaus įrašo terminas skelbiamas registre. Informacija apie slapukų pasirinkimą ir būtiną apsaugą gali būti saugoma ilgiau nei pats techninis identifikatorius, jei to reikia pasirinkimui patvirtinti, saugumui užtikrinti ar įstatymo nustatytai pareigai įvykdyti.
Prieiga prie Ailoot technologijomis surinktos informacijos ribojama tikslu, kuriam ji gauta. Taikome rizikai proporcingas priemones, bet negarantuojame absoliutaus naudotojo tinklo ar įrenginio saugumo. Neveskite slaptažodžio, viso API rakto, viso kortelės numerio, CVV, banko kodo ar kitos paslapties į tam neskirtus laukus.
7. Ryšys su kitais duomenų nustatymais
Slapukai automatiškai nenustato, ar saugoma užklausos medžiaga ir ar failas perduodamas modelio tiekėjui. Šiuos klausimus reglamentuoja pagrindinis Politikos tekstas, jos 2 priedas („Ailoot duomenų nustatymai“), konkrečios funkcijos nustatymas ir Viešojo pasiūlymo 5 priedas („Modelių ir tiekėjų sąlygos“). Pavyzdžiui, analitinio slapuko išjungimas nepanaikina būtino užklausos perdavimo pasirinktam tiekėjui jai įvykdyti, o sutikimas su funkciniu slapuku neleidžia naudoti medžiagos mokymui.
8. Pakeitimai ir kontaktai
Šį priedą atnaujiname atsiradus, pasikeitus ar pašalinus technologiją, pasikeitus gavėjui, tikslui, terminui ar įstatymo reikalavimui. Esminis neprivalomo tvarkymo pakeitimas netaikomas atgaline data jau padarytam pasirinkimui: prieš jį įjungdama Ailoot paskelbia atnaujintą registrą ir, kai reikia, gauna naują naudotojo veiksmą. Klausimus ir prašymus dėl slapukų galima siųsti adresu support@ailoot.ai.
2 priedas. Ailoot duomenų nustatymai
Šiame priede paaiškinama, kuo skiriasi istorija, išsaugomi rezultatai, failai, grįžtamasis ryšys, mokymas, API raktai ir duomenų ištrynimas Ailoot.
Priede aprašomos duomenų valdymo taisyklės nustatymams, prieinamiems kliento paskyroje, API, modelyje ir šalyje. Prieinamos valdymo galimybės rodomos sąsajoje prieš įjungiant funkciją. Jei nustatymas nesiūlomas, duomenims taikomas pagrindinis Politikos tekstas ir faktiškai įjungtos funkcijos taisyklė.
1. Pagrindinis principas: skirtingi duomenys — skirtingi nustatymai
Ta pati užklausa vienu metu gali sukurti užklausos medžiagą, techninius įrašus, modelio pasirinkimą, naudojimo įrašą, rezervą ir nurašymą iš balanso bei sugeneruotą mediją. Vieno objekto ištrynimas nebūtinai reiškia visų kitų ištrynimą: pavyzdžiui, sugeneruoto failo ištrynimas nepanaikina naudojimo įrašo ir nurašymo už jau įvykdytą užklausą. Todėl Ailoot valdymo galimybę rodo šalia jos objekto ir paaiškina pasekmes prieš patvirtinant veiksmą.
| Objektas | Pagrindinis valdymo būdas | Ką veiksmas paprastai pakeičia | Kas automatiškai nepasikeičia |
|---|---|---|---|
| Profilis ir prisijungimo būdai | paskyros nustatymai kliento paskyroje arba prašymas pagalbai | kontaktiniai duomenys, slaptažodis ir seansas, kalba, pagrindiniai nustatymai | papildymų ir nurašymų įrašai, būtini pagal įstatymą, ir duomenys, priklausantys organizacijai pagal B2B užsakymą |
| API raktai | API raktų nustatymai kliento paskyroje, jei atitinkamas veiksmas prieinamas, arba prašymas pagalbai | galimybė siųsti naujas užklausas su šiuo raktu | naudojimo įrašai ir nurašymai už užklausas, jau įvykdytas su šiuo raktu |
| Užklausų istorija ir išsaugomi objektai | ištrynimo ar archyvavimo funkcija, jei ji suteikta; prašymas pasinaudoti teisėmis | objekto prieinamumas naudotojo sąsajoje ir įprastas jo naudojimas | techniniai, atsiskaitymo, saugumo ir atsarginių kopijų duomenys, kuriems išlieka teisėtas pagrindas |
| Failas ir sugeneruota medija | failo ištrynimas, jei toks veiksmas suteiktas kliento paskyroje, arba prašymas pasinaudoti teisėmis | galimybė vėliau atsisiųsti ar naudoti šį failą per Ailoot | kopijos, jau perduotos pasirinktam tiekėjui ar gavėjui arba atsisiųstos kliento, kol joms taikomos gavėjo sąlygos ir įstatymas |
| Rinkodara ir neprivalomi slapukai | atsisakymas gauti laiškus, slapukų nustatymai ar atskiras sutikimas | būsimi neprivalomi pranešimai ir technologijos | paslaugos pranešimai, teisėtas pasirinkimo patvirtinimo saugojimas ar tvarkymas, baigtas iki sutikimo atšaukimo |
| Visa paskyra | šios Politikos 3 priede („Ailoot paskyros ir duomenų ištrynimas“) aprašyta procedūra | prieiga prie paskyros ir įprastas susijusių asmens duomenų tvarkymas | duomenys, kuriuos būtina išsaugoti atsiskaitymui, saugumui, ginčui, įskaitant ginčijamą mokėjimą, įstatymo laikymuisi ar organizacijos B2B užsakymui |
2. Istorija, išsaugomi objektai ir podėlis
Istorija — naudotojo objektas, kuris suteikia prieigą sąsajoje prie ankstesnės užklausos, atsakymo ar naudojimo įrašo, jei tokia funkcija įjungta. Podėlis — techninis mechanizmas vykdymui, pakartotinei operacijai išvengti, stabilumui ar saugumui. Šios sąvokos nėra pakeičiamos viena kita.
Istorijai, failui ar paskyrai ištrinti taikomi atitinkami atskiri veiksmai.
3. Modelių mokymas, paslaugos tobulinimas ir grįžtamasis ryšys
Pagal pagrindinę taisyklę Ailoot naudoja užklausas, priedus ir rezultatus savo paslaugai teikti, apsaugoti ir palaikyti. Paslauga ailoot.ai jų neįtraukia į savo bendrųjų modelių mokymą, neperduoda jų trečiųjų šalių elgsena grindžiamai reklamai ir tyliai nekeičia šios taisyklės atnaujindama sąsają ar sąlygas.
Tačiau pasirinktas modelio tiekėjas gali turėti savo saugojimo, saugumo patikrų, grįžtamojo ryšio, mokymo ar tobulinimo režimus. Užklausoms taikomos atitinkamų tiekėjų naudojimo taisyklės (pavyzdžiui, Anthropic, OpenAI ir Google naudojimo taisyklės). Prieš siųsdamas užklausą naudotojas gali susipažinti su taikomomis sąlygomis Viešojo pasiūlymo 5 priede („Modelių ir tiekėjų sąlygos“) ir modelio aprašymu kliento paskyros modelių kataloge. Jei naudotojas pasirenka maršrutą su kitokiu duomenų režimu, Ailoot atskleidžia šį skirtumą prieš vykdymą. Jei teisė ar nustatymas reikalauja atskiro sutikimo, užklausa nesiunčiama, kol toks veiksmas negaunamas. Bendras sutikimas su Viešuoju pasiūlymu, istorija ar slapukais neprilygsta sutikimui su modelio mokymu.
Grįžtamasis ryšys skiriasi nuo įprastos užklausos. Naudotojas gali savanoriškai pateikti įvertinimą ar pranešimą apie klaidą. Tokiu atveju Ailoot turi teisę naudoti patį komentarą ir kontekstą, kurį naudotojas sąmoningai pridėjo, klaidai ištaisyti, saugumui patikrinti ar atitinkamai funkcijai patobulinti. Jei grįžtamajame ryšyje yra asmens duomenų, jam taikomas pagrindinis Politikos tekstas ir duomenų subjekto teisės. Vieno atsakymo įvertinimas nesuteikia teisės naudoti visos paskyros medžiagos kitu tikslu.
Jei siūloma atskira tyrimų, vertinimo ar mokymo programa, prieš ją pradedant atskirai atskleidžiamas tikslas, duomenų kategorijos, gavėjai, terminas, atšaukimo būdas, poveikis prieigai prie pagrindinės paslaugos ir pasirinkto modelio apribojimai. Sutikimas dalyvauti tokioje programoje gaunamas atskirai nuo šio priedo ir Viešojo pasiūlymo.
4. Failai, medija ir jautrūs duomenys
Prieš siųsdamas failą su užklausa naudotojas nusprendžia, ar jis reikalingas užduočiai. Ailoot gali naudoti failą, jo technines savybes ir būtiną kontekstą užklausai įvykdyti, suderinamumui, saugumui ir pagalbai. Sugeneruoti vaizdai, vaizdo įrašai, muzika ir garsas saugomi kliento atsisiuntimui; jei funkcija siūlo nuolatinį failo saugojimą ar biblioteką, ji parodo, kaip objektą surasti ir ištrinti. Jei tokios funkcijos nėra, nusiųstas failas priskiriamas konkrečiai užklausai ir nesukuria atskiro išsaugomo objekto.
Atvaizdas, balsas, vaizdo įrašas, sveikatos dokumentas, tapatybės dokumentas, finansinis dokumentas ar kita jautri medžiaga gali apimti paties naudotojo arba trečiojo asmens duomenis. Naudotojas turi turėti teisę ir, kai reikia, sutikimą juos naudoti. Funkcija, kuriai būtinas specialus, biometrinis ar didelės rizikos tvarkymas, paleidžiama tik atskirai atskleidus tikrąjį gavėją, tikslą, teisinį pagrindą ir įstatymų reikalaujamą pasirinkimą. Įprastas medijos įkėlimas nesuteikia Ailoot bendro leidimo nustatyti tapatybę, klonuoti asmenį, atlikti biometrinę analizę ar saugoti tokius duomenis.
Techninės failo patikros gali būti atliekamos tiek, kiek būtina kovai su kenkėjišku kodu, taisyklių pažeidimais, saugumui užtikrinti ar įstatymui vykdyti. Tokios patikros nereikėtų suprasti kaip rizikos nebuvimo garantijos, visos medžiagos moderavimo ar naudotojo atsakomybės už įkeliamo turinio teisėtumą pakeitimo.
5. Modelių tiekėjai ir maršruto pasirinkimas
Naudotojas gali valdyti duomenis paskyros nustatymais ir pasirinkdamas modelį bei metodą API užklausoje. Informacinis Viešojo pasiūlymo 5 priedas („Modelių ir tiekėjų sąlygos“) padeda rasti paskelbtas tiekėjų sąlygas, bet neišvardija visų faktinių Ailoot maršrutų. Pasirinktai funkcijai atskirai atskleidžiama būtina užklausos medžiaga, esminės duomenų saugojimo ir naudojimo sąlygos, saugumo patikros, prieinami nustatymai ir taikomi apribojimai. Užklausą aptarnaujantis modelio tiekėjas gali būti už kliento šalies ribų.
Vien modelio pavadinimas nenustato duomenų režimo. Maršrutas priklauso nuo prieinamumo, šalies, techninio suderinamumo, pasirinktos funkcijos ir tiekėjo apribojimų. Automatinio maršruto parinkimo kriterijus ir pasekmės duomenims nurodomi modelių kataloge ar nustatyme. Jei perjungimas pakeičia esmines duomenų sąlygas, naudotojui papildomai atskleidžiama informacija ir, kai reikia, jis pasirenka. Jei sutartos sąlygos negalima užtikrinti, Ailoot atmeta užklausą arba pasiūlo leistiną variantą; medžiaga nesiunčiama nesuderintu maršrutu.
Naudotojas gali prašyti informacijos apie pasirinktą maršrutą, tačiau Ailoot neatskleis svetimų paslapčių, pažeidžiamumų, prieigos raktų ar informacijos, kurios atskleidimas pažeistų trečiųjų asmenų teises, saugumą ar įstatymą. Šis apribojimas nepanaikina pareigos užtikrinti naudotojui privalomą skaidrumą apie jo duomenis.
6. Organizacijų duomenys
Naudotojas, dirbantis pagal organizacijos B2B užsakymą, dalį prašymų dėl organizacijos turinio turi teikti savo administratoriui; Ailoot neperduoda jam kitų dalyvių duomenų ir neapeina teisėtų organizacijos įgaliojimų. Informacija apie tai, kur paslauga ailoot.ai veikia kaip savarankiškas duomenų valdytojas, o kur kaip duomenų tvarkytojas pagal organizacijos nurodymus, pateikiama šios Politikos 4 priede („Organizacijų duomenų tvarkymo sąlygos“).
7. Eksportas, taisymas ir ištrynimas
Teisė į eksportą priklauso nuo taikomos teisės ir faktiškai prieinamos funkcijos. Kai naudotojas turi tokią teisę, Ailoot pateikia prieinamą formatą arba nagrinėja prašymą pagal pagrindinio Politikos teksto 9 skyriaus procedūrą. Eksporte neturi būti svetimų duomenų, sistemos paslapčių, saugumo informacijos ar duomenų, į kuriuos naudotojas neturi teisės. Organizacijos duomenų eksportui gali reikėti administratoriaus ar organizacijos dalyvavimo.
Dalį duomenų naudotojas gali ištaisyti kliento paskyros nustatymuose. Dėl kitų duomenų, įskaitant asmens duomenis užklausos medžiagoje ar klaidingą rezultatą, galima kreiptis adresu support@ailoot.ai. Taisymas nereiškia, kad Ailoot paslauga gali perrašyti trečiosios šalies modelio žinias ar pašalinti faktą iš gavėjo jau turimo sukurto rezultato; nagrinėjame prieinamą pirminį objektą ir įsipareigojame neklaidinti naudotojo dėl techninių galimybių.
Failo ar paskyros ištrynimas aprašytas šios Politikos 3 priede („Ailoot paskyros ir duomenų ištrynimas“). Prieš ištrindamas paskyrą naudotojas turi, kiek įmanoma, patikrinti balanso likutį ir nebaigtas užklausas, kurių rezervas dar neatlaisvintas, atsisiųsti reikalingą sugeneruotą mediją, įvertinti reikalingą eksportą ir patikrinti ryšį su organizacija. Paskyros ištrynimas nereiškia nepanaudoto balanso likučio grąžinimo: jis pinigais neišmokamas, išskyrus atvejus, kai grąžinimas privalomas pagal taikomus teisės aktus. Ištrynimas nėra teisėto grąžinimo atsisakymas; šiuos klausimus reglamentuoja Viešojo pasiūlymo 3 priedas („Grąžinimai ir mokėjimo ginčai“).
8. Rinkodara, slapukai ir kreipimaisi dėl teisių
Rinkodaros pranešimai, neprivaloma analitika ir reklamos technologijos nesujungiami su Viešojo pasiūlymo akceptu ar būtinu tvarkymu užklausai įvykdyti. Jei Ailoot siūlo rinkodaros laiškus, sutikimas ar kitas taikomas mechanizmas nurodomas atskirai, o kiekviename pranešime turi būti aiškus būdas atsisakyti. Paslaugos pranešimai apie paskyrą, saugumą, balansą, papildymą, prieigos sustabdymą ar esminį sąlygų pakeitimą nėra reklaminiai laiškai.
Slapukų ir panašių technologijų nustatymai aprašyti šios Politikos 1 priede („Ailoot slapukų politika“). Slapukų pasirinkimas nepakeičia pasirinkimo dėl mokymo. Dėl prašymo pasinaudoti teisėmis, atsisakyti taikomos tikslinės reklamos, duomenų pardavimo ar perdavimo, atšaukti sutikimą ar pateikti skundą kreipkitės adresu support@ailoot.ai; taikysime tapatybės patikrą ir pagrindinio Politikos teksto 9 skyriuje aprašytą procesą.
9. Nustatymų pakeitimai
Ailoot neslepia naujo tvarkymo tikslo už esamo nustatymo. Jei keičiamas istorijos, maršruto pasirinkimo, mokymo, slapukų ar saugojimo termino režimas, prieš įjungiant pakeitimą sąsaja ir šis priedas atnaujinami būtina apimtimi. Esminis pakeitimas, kuriam reikia naujo sutikimo ar kito atskiro pasirinkimo, naudotojui netaikomas vien dėl to, kad jis toliau naudojasi paslauga. Klausimai dėl duomenų nustatymų priimami adresu support@ailoot.ai.
3 priedas. Ailoot paskyros ir duomenų ištrynimas
Šis priedas nustato asmeninės Ailoot paskyros uždarymo ir su juo susijusio duomenų ištrynimo ar nuasmeninimo tvarką.
Paskyros ištrynimas — atskiras veiksmas, turintis pasekmių prisijungimui, API raktams, naudojimo istorijai, sugeneruotiems failams ir prieinamoms funkcijoms. Jis nereiškia balanso likučio grąžinimo ar išmokėjimo, nėra pagal įstatymą privalomo grąžinimo atsisakymas ir nėra būdas apeiti mokėjimo, saugumo ar įstatymo nustatytus įsipareigojimus.
1. Ką galima ištrinti
Naudotojas gali prašyti ištrinti savo asmeninę paskyrą ir susijusius asmens duomenis, kuriuos paslauga ailoot.ai tvarko įprastam Ailoot veikimui. Prašymas apima tiek, kiek taikoma:
profilį, paskyros el. pašto adresą, prisijungimo būdus, aktyvius seansus ir asmeninius nustatymus;
paskyros API raktus;
sugeneruotus medijos failus, saugomus atsisiuntimui, jei jie priklauso šiai paskyrai ir funkcija palaiko jų ištrynimą;
naudojimo ir mokėjimų įrašus ta apimtimi, kuriai netaikomas ribotas saugojimas (šio priedo 6 skyrius);
duomenis, kurie turi būti ištrinti ar nuasmeninti atsakant į teisėtą prašymą pagal taikomą teisę.
Ištrynimas negarantuoja objektų, priklausančių organizacijai, kitam dalyviui, išorinei paslaugai ar modelio tiekėjui, sunaikinimo. Užklausų turinys (užklausų tekstai, failai) perduodamas užklausą aptarnaujančiam modelio tiekėjui ir gali būti tvarkomas už Naudotojo šalies ribų. Tokiems objektams Ailoot nustato savo vaidmenį ir prieinamą pagalbos būdą, bet negali disponuoti duomenimis viršydama savo teises, sutartį ir įstatymą.
2. Ką padaryti prieš pateikiant prašymą
Prieš ištrinant paskyrą rekomenduojama:
- atsisiųsti sugeneruotus medijos failus ir išsaugoti naudotojui reikalingą informaciją apie naudojimą bei mokėjimus per prieinamas asmeninės paskyros funkcijas arba pateikus atskirą prašymą pasinaudoti teisėmis;
- nustoti siųsti užklausas naudojant paskyros API raktus iš savo programų ir integracijų ir palaukti, kol vykdomos užklausos baigsis;
- patikrinti, ar paskyros nenaudoja organizacija ir ar naudotojas nėra vienintelis jos prieigą valdantis asmuo;
- išjungti automatines operacijas, jei jos buvo įjungtos, per prieinamą sąsają arba pagalbą;
- prireikus atskirai pateikti prašymą dėl grąžinimo ar operacijos taisymo pagal Viešojo pasiūlymo 3 priedą („Grąžinimai ir mokėjimo ginčai“).
Naudojimo nutraukimas ir paskyros ištrynimas — skirtingi veiksmai. Nutraukus naudojimą sustabdomi nauji nurašymai iš balanso, bet išlieka prieiga prie paskyros. Ištrynus paskyrą, prieiga nutrūksta išnagrinėjus prašymą, tačiau tai nepakeičia mokėjimo paslaugų teikėjo ar kitos konkretų mokėjimą valdančios šalies taisyklių.
3. Kaip pateikti prašymą
Naudokitės ištrynimo funkcija asmeninėje paskyroje, jei ji prieinama, arba iš su paskyra susieto el. pašto adreso rašykite adresu support@ailoot.ai, laiško temoje nurodydami „Ailoot paskyros ištrynimas“. Pranešime nurodykite:
el. pašto adresą arba saugų paskyros identifikatorių;
ko reikia: ištrinti paskyrą, ištrinti konkretų objektą, išjungti API raktą ar gauti informaciją apie būseną;
jei paskyra susieta su organizacija — jos pavadinimą ar identifikatorių ir savo vaidmenį, jei jis žinomas;
patogų būdą gauti patvirtinimą.
Tapatybei patvirtinti nesiųskite viso kortelės numerio, CVV, PIN, slaptažodžio, viso API rakto, banko kodo, svetimo dokumento ar kitos paslapties. Jei naudotojas neturi prieigos prie paskyros el. pašto, jis gali parašyti iš kito adreso ir aprašyti situaciją. Pasiūlysime proporcingą ir saugų būdą teisei į paskyrą patikrinti, nepaversdami ištrynimo procedūros perteklinių duomenų rinkimu.
Gavusi prašymą, Ailoot patvirtina jo gavimą, jei tai įmanoma, ir patikrina paskyros priklausomybę, atstovo įgaliojimus, poveikį organizacijai, aktyvias operacijas, atvirus rezervus ir privalomo pagrindo ribotam saugojimui buvimą. Jei prašymas dviprasmiškas, prieš negrįžtamą veiksmą prašome jį patikslinti. Naudotojo patvirtintas ir Ailoot atliktas ištrynimas gali būti negrįžtamas ta apimtimi, kuria atitinkami duomenys jau ištrinti ar nuasmeninti.
4. Tapatybės patikra ir atstovas
Tapatybę tikriname tik tiek, kiek būtina apsaugai nuo svetimos paskyros ištrynimo ar neteisėto duomenų išdavimo. Būdas priklauso nuo rizikos: įprastam prašymui gali pakakti patvirtinimo iš susietos paskyros; jautriai operacijai, organizacijos aplinkai ar atstovui gali reikėti papildomo įgaliojimų patvirtinimo. Atstovas turi parodyti teisėtą pagrindą veikti naudotojo vardu tiek, kiek reikalauja taikoma teisė.
Galime atsisakyti atlikti veiksmą arba jį apriboti, jei negalime pagrįstai patvirtinti įgaliojimo, jei vykdymas atskleistų svetimus duomenis, pažeistų įstatymą, keltų grėsmę saugumui ar paveiktų aktyvų ginčą/privalomą saugojimą. Tokiu atveju, kiek įmanoma, paaiškinsime priežastį ir prieinamą peržiūros būdą. Patikrai neturi būti reikalaujama mokėjimo paslapčių, nereikalingų biometrinių duomenų ar su prašymu nesusijusios informacijos.
5. Kas vyksta po patvirtinimo
Patvirtinus ištrynimą, Ailoot nutraukia įprastą prieigą prie paskyros, uždaro aktyvius seansus, išjungia paskyros API raktus ir pradeda ištrinti ar nuasmeninti duomenis aktyviose sistemose pagal taikomą procesą, jei tai netrukdo laikytis įstatymo, užtikrinti saugumą, įvykdyti nebaigtą įsipareigojimą ar paisyti organizacijos teisių.
Priklausomai nuo faktiškai įjungtų funkcijų, tai gali paveikti:
| Objektas | Įprasta ištrynimo pasekmė |
|---|---|
| Asmeninis profilis ir seansai | prisijungimas ir prieiga prie asmeninės paskyros nutraukiami; aktyvūs seansai uždaromi |
| API raktai | paskyros raktai išjungiami; naujos užklausos su jais nepriimamos |
| Sugeneruoti medijos failai | ištrinami ar nuasmeninami tiek, kiek juos valdo Ailoot, atsižvelgiant į atsarginių kopijų ir teisines išimtis |
| Modelio tiekėjui perduotas užklausų turinys | modelio tiekėjas jį tvarko pagal savo taisykles; Ailoot teikia pagrįstą pagalbą pagal savo vaidmenį |
| Rezervai ir nebaigtos užklausos | užklausos, kurios baigtis nepatvirtinta, rezervas išlieka iki baigties patikrinimo; dvigubo nurašymo nebūna |
| Organizacija | asmeninė narystė ar prieiga gali būti nutraukta, bet organizacijos duomenys, jos administratoriaus teisės ir organizacijos sutartis tvarkomi pagal atskiras taisykles |
| Naudojimo, mokėjimų ir atsiskaitymo įrašai | istorija, reikalinga teisėtai apskaitai, grąžinimui, ginčui, sukčiavimo prevencijai ar reikalavimų gynimui, gali būti saugoma ribotai |
Ištrynimui taikomi pagrindinio Politikos teksto 7 skyriaus saugojimo kriterijai: aktyvūs duomenys ištrinami ar nuasmeninami išnagrinėjus prašymą, o izoliuotos atsarginės kopijos išvalomos pagal įprastą ciklą ir negrąžinamos į įprastą naudojimą. Modelio ar mokėjimo paslaugų teikėjas gali turėti savo ištrynimo procesą duomenims, kurie jam jau perduoti; prireikus nukreipsime naudotoją į atitinkamą gavėją arba suteiksime pagrįstą pagalbą pagal savo vaidmenį.
6. Kas gali būti ribotai išsaugota
Net ir ištrynus paskyrą, paslauga ailoot.ai gali saugoti minimalų duomenų kiekį, jei tai būtina:
įstatymui vykdyti, atsiskaitymui, mokesčių/buhalterinei apskaitai ar atsakymui į privalomą prašymą;
mokėjimui, grąžinimui ar koregavimui patvirtinti, užklausos baigčiai patikrinti, pakartotiniam atlyginimui išvengti ar mokėjimo ginčui išspręsti, įskaitant įsiskolinimo dėl ginčijamo mokėjimo apskaitą;
pažeidimui tirti, sistemoms apsaugoti, sukčiavimo prevencijai ir saugumui užtikrinti;
teisiniams reikalavimams nustatyti, pareikšti ar apginti;
sutarčiai su organizacija vykdyti, kai duomenys susiję su ja ir naudotojas nėra vienintelis sprendimus priimantis asmuo.
Tokie įrašai atskiriami nuo įprasto paskyros naudojimo ir be savarankiško teisėto pagrindo nenaudojami personalizavimui, rinkodarai, modelių mokymui ar asmeninės prieigos pakartotiniam suteikimui. Jei įstatymas reikalauja duomenis saugoti ilgiau arba draudžia atskleisti tam tikro veiksmo faktą, Ailoot laikosi šio reikalavimo būtina apimtimi.
7. Organizacijos ir verslo paskyros
Asmeninės paskyros ištrynimas neturi netikėtai sunaikinti organizacijos duomenų ar atimti prieigos iš vienintelio jos administratoriaus. Jei naudotojas veikia organizacijos vardu, Ailoot patikrina, kas valdo organizacijos prieigą ir kokius veiksmus dalyvis gali atlikti. Organizacija gali saugoti savo medžiagą, žurnalus ir teisėtus įrašus nepriklausomai nuo dalyvio asmeninio profilio ištrynimo, jei tai atitinka jos sutartį ir teisę.
Jei organizacija nustato savo naudotojų duomenų tvarkymo tikslus, dalyvio prašymui ištrinti organizacijos turinį gali reikėti administratoriaus arba organizacijos kaip duomenų valdytojo dalyvavimo. Ailoot neignoruoja prašymo: nustatome, kurie duomenys priskiriami savarankiškiems paslaugos ailoot.ai tikslams, o kurie — organizacijos nurodymams, ir nukreipiame prašymą taikomu kanalu. Plačiau — šios Politikos 4 priede („Organizacijų duomenų tvarkymo sąlygos“).
8. Mokėjimai, balansas ir grąžinimai
Paskyros ištrynimas nereiškia papildymo grąžinimo ar nepanaudoto balanso likučio išmokėjimo: likutis pinigais neišmokamas, išskyrus atvejus, kai grąžinimas privalomas pagal taikomus teisės aktus. Ištrynimas nepanaikina privalomų teisių į teisėtą grąžinimą. Jei naudotojas nori ginčyti mokėjimą, ištaisyti klaidingą ar pakartotinį nurašymą, gauti grąžinimą už nesuteiktą paslaugą ar pasinaudoti privaloma vartotojo teise, tai reikia atskirai nurodyti prašyme pagal Viešojo pasiūlymo 3 priedą („Grąžinimai ir mokėjimo ginčai“).
Mokėjimui per mokėjimo puslapyje nurodytą mokėjimo paslaugų teikėją gali reikėti atskiro kreipimosi į šį teikėją. Ailoot nevaldo atšaukimo ir grąžinimo ten, kur šis įgaliojimas priklauso mokėjimo paslaugų teikėjui ar kitam mokėjimo dalyviui. Tačiau paskyros ištrynimo nenaudojame kaip pagrindo atsisakyti privalomo grąžinimo, klaidos taisymo ar teisėto kreipimosi nagrinėjimo. Įsiskolinimas dėl ginčijamo mokėjimo nepanaikinamas ištrynus paskyrą.
9. Būsena, terminai ir peržiūra
Patvirtintą prašymą nagrinėjame per taikomoje teisėje reikalaujamą terminą ir pranešame rezultatą arba teisėtą priežastį, dėl kurios dalis duomenų išsaugoma. Techninis ištrynimo vykdymas, atsarginių kopijų valymas ir išorinio gavėjo atsakymas gali vykti skirtingais etapais; tai nesuteikia pagrindo grąžinti duomenis į įprastą prieigą po patvirtinto ištrynimo.
Jei naudotojas mano, kad ištrynimas, apribojimas ar atsisakymas buvo tvarkyti netinkamai, jis gali prašyti peržiūros, parašęs adresu support@ailoot.ai, ir pasinaudoti kitais teisių gynimo būdais taikomų teisės aktų nustatyta tvarka. Papildomos teisės ir terminai galioja tiek, kiek nurodyta pagrindiniame Politikos tekste ir taikomuose teisės aktuose.
Klausimai apie ištrynimo procedūrą priimami adresu support@ailoot.ai.
4 priedas. Organizacijų duomenų tvarkymo sąlygos
Šis priedas nustato bendrą B2B sąlygų lygmenį organizacijai, kuri naudoja Ailoot per asmeninę paskyrą, API ar kitą verslo užsakymą. Konkretus B2B užsakymas ir duomenų tvarkymo priedas nustato taikomus vaidmenis, maršrutus, auditą, terminus, perdavimo sąlygas ir specialius nustatymus. Šios sąlygos taikomos Klientui, kai jos aiškiai įtrauktos į jo B2B sutartį su paslauga ailoot.ai.
Įprastai asmeninei paskyrai paslauga ailoot.ai paprastai nustato paskyros, mokėjimo, apsaugos ir pagalbos duomenų tvarkymo tikslus kaip savarankiškas duomenų valdytojas; taikomas pagrindinis Politikos tekstas. Asmens duomenims, kuriuos organizacija klientė perduoda per Ailoot apie savo darbuotojus, klientus ar kitus asmenis ir kurių tikslus/esmines priemones ji nustato, taikomas toliau aprašytas lygmuo „klientas kaip duomenų valdytojas — Ailoot kaip duomenų tvarkytojas“ faktiškai sudarytos B2B sutarties ribose.
1. Vaidmenys, taikymo sritis ir hierarchija
Šiame priede:
- Klientas — organizacija ar verslininkas, sudaręs su paslauga ailoot.ai B2B užsakymą dėl Ailoot;
- Duomenų valdytojas — Klientas, kai jis nustato savo naudotojų, darbuotojų, klientų ar kitų asmenų asmens duomenų tvarkymo tikslus ir esmines priemones;
- Duomenų tvarkytojas — paslauga ailoot.ai, kai ji tvarko Customer Personal Data pagal dokumentuotus Kliento nurodymus Ailoot paslaugai teikti;
- Customer Data — duomenys, kuriuos Klientas, jo administratorius ar API naudotojas perduoda į Ailoot Kliento vardu, įskaitant asmens duomenis;
- Customer Personal Data — Customer Data dalis, kuri pagal taikomą teisę yra asmens duomenys;
- Pagalbinis duomenų tvarkytojas — asmuo, kurį Ailoot pasitelkia Customer Personal Data tvarkyti Kliento vardu atitinkamu vaidmeniu;
- Dokumentuoti nurodymai — rašytinės sutarties/užsakymo sąlygos, Kliento pasirinkta konfigūracija, asmeninės paskyros/API nustatymai ir kiti įgalioto asmens nurodymai, kuriuos Ailoot gali teisėtai ir techniškai įvykdyti.
Atskiras B2B užsakymas ar DPA turi pirmenybę prieš šį bendrą priedą klausimais, kuriuos jis konkrečiai reglamentuoja. Asmens duomenų klausimais DPA turi pirmenybę prieš bendras komercines sąlygas prieštaravimo apimtimi. Privalomos teisės normos turi pirmenybę prieš sutartį. Niekas šiame priede nepanaikina fizinių asmenų teisių pagal taikomą teisę ir automatiškai nepaverčia kiekvieno išorinio tiekėjo pagalbiniu duomenų tvarkytoju: vaidmuo priklauso nuo faktinio srauto, sutarties ir tvarkymo tikslo.
Paslauga ailoot.ai išlieka savarankišku duomenų valdytoju minimaliam duomenų kiekiui, reikalingam savo sutarčiai ir produktui valdyti: Kliento paskyros sukūrimui/administravimui, atsiskaitymams pagal balansą ir mokesčiams, sukčiavimo ir pažeidimų prevencijai, infrastruktūros apsaugai, privalomai atskaitomybei, ginčų sprendimui ir teisinių reikalavimų gynimui. Šiems savarankiškiems tikslams taikomas pagrindinis Politikos tekstas, o ne neribotas Kliento nurodymas.
2. Tvarkymas tik pagal nurodymus ir leistinas tikslas
Kai Ailoot veikia kaip duomenų tvarkytojas, ji tvarko Customer Personal Data tik Ailoot paslaugai teikti, palaikyti, apsaugoti ir vykdyti pagal B2B sutartį, užsakymą, pasirinktą konfigūraciją ir teisėtus Kliento nurodymus. Tvarkymas gali apimti gavimą, įrašymą, organizavimą, saugojimą, prieigą, perdavimą pasirinktu maršrutu, rezultato rodymą, ribotą kaupimą podėlyje, ištrynimą/nuasmeninimą, techninę diagnostiką ir saugumo priemones — tik tiek, kiek būtina atitinkamai funkcijai.
Klientas atsako už tai, kad jo nurodymai būtų teisėti, skaidrūs duomenų subjektams, nepažeistų trečiųjų asmenų teisių, atitiktų jo duomenų tvarkymo pagrindą ir apimtų būtinus pranešimus/sutikimus. Klientas paveda Ailoot tik tokį tvarkymą, kurį pats turi teisę atlikti, ir nenaudoja naudotojo sąsajos slaptam specialios, biometrinės, medicininės, vaikų ar kitos didelės rizikos informacijos perdavimui be tinkamo įvertinimo, sutarties ir apsaugos.
Ailoot informuoja Klientą, jei, pagrįstu vertinimu, aiškus nurodymas prieštarauja taikomai teisei ar B2B sutarčiai, išskyrus atvejį, kai atskleisti draudžia įstatymas. Ailoot gali kitaip tvarkyti Customer Personal Data, jei tai privaloma pagal įstatymą; kai įstatymas leidžia, ji informuoja Klientą prieš tokį tvarkymą arba nepagrįstai nedelsdama po jo.
Klientas paskiria įgaliotus administratorius ir nuolat atnaujina jų kontaktinius duomenis. Nurodymas, keičiantis modelį, maršrutą, retention, administratoriaus prieigą, eksportą, duomenų tipą ar tarpvalstybinį perdavimą, turi būti pateiktas tokio įgalioto asmens ir aiškiai atsispindėti prieinamoje konfigūracijoje/užsakyme. Neaiškus laiškas, neįgalioto asmens nurodymas ar užklausa, peržengianti dokumentuotą konfigūraciją, neprivalo būti vykdomi kaip duomenų valdytojo nurodymas.
3. Tvarkymo detalės: privalomas kiekvieno B2B užsakymo priedas
Kiekviename B2B užsakyme pateikiama faktinė Customer Personal Data tvarkymo kortelė. Kortelė nustato konkrečius duomenis ir tvarkymo tikslus; ji neapima neapibrėžto masto „bet kokių duomenų bet kokiems tikslams“. Minimalus turinys:
| Priedo laukas | Ką būtina nurodyti |
|---|---|
| Šalys ir kontaktai | Klientas, paslauga ailoot.ai, įgalioti administratoriai, privacy/incident contacts; prireikus atstovas/DPO po faktinio paskyrimo |
| Produktas ir funkcijos | asmeninė paskyra, API, failai, medijos generavimas, modeliai ir metodai bei kita faktiškai įjungta apimtis |
| Dalykas ir trukmė | sutarties/užsakymo laikotarpis, pradžios momentas, taikomi nutraukimo kriterijai, export/return/delete path |
| Tikslai | pasirinkto produkto teikimas, dokumentuotų nurodymų vykdymas, pagalba, apsauga, teisinės pareigos; savarankiški Ailoot controller tikslai išskiriami atskirai |
| Subjektų kategorijos | pavyzdžiui, Kliento naudotojai, darbuotojai, klientai, partneriai ar kiti asmenys — tik faktiškai numatomos grupės |
| Duomenų kategorijos | paskyros el. paštas, API raktai, naudojimo įrašai (modelis, metodas, laikas, apimtis, kaina, užklausų identifikatoriai), užklausos (prompt) ir failai, rezultatai, atsisiuntimui išsaugoti medijos failai, kreipimaisi į pagalbą ir kiti funkcijai faktiškai būtini duomenys |
| Specialūs/jautrūs duomenys | draudimas arba konkrečiai sutartas tvarkymo būdas, teisinis pagrindas, priemonės, leidžiami modeliai ir maršrutai; įrašo nebuvimas nereiškia leidimo |
| Operacijos ir dažnumas | gavimas, saugojimas, maršruto parinkimas, prieiga, rezultato grąžinimas, podėlis, ištrynimas ir reguliarumas — be klaidingo tikslumo |
| Gavėjai ir maršrutai | patikrintas pagalbinių duomenų tvarkytojų, modelio/įrankio tiekėjų, šalių ir funkcijų registras arba nuoroda į palaikomą sutartinį registrą |
| Saugumas, transfer ir deletion | taikomos priemonės, incident contact, sutartas tarptautinio perdavimo mechanizmas, grąžinimo/ištrynimo taisyklės ir išimtys |
Modelio tiekėjas gauna Customer Data tik pasirinktu ir taikomu Maršrutu: užklausos turinys (užklausos tekstas, failai) perduodamas šią užklausą aptarnaujančiam modelio tiekėjui, kuris gali būti už Kliento šalies ribų. Ofertos 5 priedas („Modelių ir tiekėjų sąlygos“) leidžia susipažinti su paskelbtomis tiekėjų sąlygomis. Jis nepakeičia su Klientu suderintos informacijos apie faktinį gavėją, duomenų režimą ir tarptautinį perdavimą. Nenaudojimo mokymui, riboto saugojimo ar konkrečios teritorijos režimas Klientui galioja, kai jis tiesiogiai nurodytas taikomoje konfigūracijoje ar B2B sutartyje.
4. Konfidencialumas ir įgaliotų asmenų prieiga
Ailoot leidžia tvarkyti Customer Personal Data tik asmenims, kuriems tokia prieiga būtina paslaugai teikti, saugumui, pagalbai, įstatymui vykdyti ar B2B sutarčiai įgyvendinti. Šiuos asmenis turi saistyti duomenų pobūdį atitinkančios konfidencialumo pareigos, ne mažiau griežtos, nei reikalauja sutartis ir įstatymas. Prieiga organizuojama pagal būtinumo ir proporcingumo funkcijai principą.
Klientas taip pat privalo apriboti prieigą prie savo konfigūracijos, API raktų, administracinių prisijungimo duomenų ir asmeninės paskyros srities. Rakto perdavimas neįgaliotam asmeniui, bendra Paskyra be vaidmenimis grindžiamos kontrolės ar kitos organizacijos duomenų naudojimas ne pagal nurodymus gali sukelti riziką, už kurią Ailoot negali atsakyti kaip už savo veiksmą. Tai neatleidžia Ailoot nuo pareigos apsaugoti sistemas ir reaguoti į patvirtintą incidentą savo kontrolės srityje.
Konfidencialūs duomenys neapima informacijos, kuri tapo vieša ne dėl gavėjo pažeidimo, buvo teisėtai gauta iš trečiojo asmens be konfidencialumo pareigos, savarankiškai sukurta neturint prieigos prie konfidencialios informacijos arba turi būti atskleista pagal įstatymą. Privalomo atskleidimo atveju Ailoot, jei tai teisėta, informuoja Klientą ir atskleidžia tik būtiną apimtį.
5. Pagalbiniai duomenų tvarkytojai, modelių tiekėjai ir Maršruto keitimas
Ailoot gali pasitelkti pagalbinius duomenų tvarkytojus, kai to reikia Ailoot teikimui, priežiūrai, saugumui ar vykdymui. Prieš suteikdama pagalbiniam duomenų tvarkytojui prieigą prie Customer Personal Data, Ailoot užtikrina taikomas sutartines konfidencialumo, saugumo ir tvarkymo tik leidžiamu tikslu pareigas. Ailoot išlieka atsakinga Klientui pagal B2B sutartį už tai, kaip pagalbinis duomenų tvarkytojas vykdo jos pareigas, jei privaloma teisė nenustato kitaip.
Atskirame DPA ar užsakyme nurodomas būdas gauti aktualų svarbių pagalbinių duomenų tvarkytojų ir modelių Maršrutų registrą. Registre pateikiama įrašo dieną patvirtinta informacija apie gavėją ar kategoriją, funkciją, Maršruto būseną ir šalį ar perdavimą, kai toks atskleidimas būtinas. Registrą lemia produktas, modelis ir Kliento konfigūracija.
Jei B2B sutartis suteikia Klientui teisę gauti pranešimą ar pagrįstai prieštarauti naujam reikšmingam pagalbiniam duomenų tvarkytojui, ji nustato kanalą, terminą, pagrindimo reikalavimą, galimas alternatyvas ir pasekmes, jei nėra techniškai leistino sprendimo. Tokia teisė galioja teisės, saugumo, tiekėjo prieinamumo ir produkto ribose. Jei individuali B2B sutartis šios teisės nenustato, Maršruto keitimą reglamentuoja bendrosios sąlygos ir taikoma teisė.
Modelio ar Maršruto pakeitimas, iš esmės keičiantis Customer Personal Data sąlygas, tvarkomas kaip konfigūracijos pakeitimas: Ailoot atskleidžia jį įgaliotam Klientui sutarties nustatyta apimtimi ir prieš naudojimą gauna reikiamą patvirtinimą ar veiksmą, jei to reikia pagal įstatymą, užsakymą ar suderintą nustatymą. Automatinis perėjimas į atsarginį Maršrutą netaikomas suderintam duomenų apribojimui apeiti.
6. Saugumas ir asmens duomenų incidentai
Ailoot taiko Customer Personal Data priemones, proporcingas faktinio tvarkymo rizikai. B2B priede pateikiamas patikrintas taikomų organizacinių ir techninių priemonių rinkinys. Sertifikavimas, konkretus algoritmas, auditas, infrastruktūros šalis, atkūrimo laikas ar nepriklausoma patikra įeina į Ailoot įsipareigojimus tik jei tiesiogiai nurodyti B2B sutartyje ar priede.
Aptikusi asmens duomenų incidentą savo kontrolės srityje, Ailoot imasi pagrįstų priemonių jam suvaldyti, ištirti ir pasekmėms sumažinti. Jei incidentas susijęs su Customer Personal Data ir pagal įstatymą ar B2B sutartį būtina pranešti Klientui, Ailoot informuoja Klientą nepagrįstai nedelsdama, kai turi pakankamai pradinės informacijos. Pranešime pateikiama tuo metu žinoma informacija apie įvykio pobūdį, paveiktas kategorijas ar sistemas, priimtas ar planuojamas priemones ir tolesnio ryšio kanalą. Vėlesnė informacija gali būti tikslinama tyrimo metu.
Klientas nustato, ar pagal savo, kaip duomenų valdytojo, vaidmenį turi informuoti duomenų subjektus ar priežiūros instituciją, jei įstatymas nenustato kitos pareigos tiesiogiai Ailoot. Ailoot suteikia pagrįstą pagalbą pagal turimą informaciją, faktinį produktą ir sutartį. Pranešimo terminą nustato taikoma teisė, B2B sutartis ir suderinta incidentų tvarka.
7. Duomenų subjektų prašymai, valdžios institucijos ir bendradarbiavimas
Jei Ailoot gauna duomenų subjekto prašymą dėl Customer Personal Data, už kuriuos Klientas atsako kaip duomenų valdytojas, Ailoot, kai įmanoma, persiunčia prašymą Klientui arba pasiūlo subjektui kreiptis į Klientą. Ji suteikia Klientui pagrįstą pagalbą pagal B2B sutartį, turimą informaciją ir įstatymą. Ailoot atsakymas apribojamas taip, kad neatskleistų kito subjekto duomenų, Kliento komercinės paslapties, saugumo priemonių ar įstatymo saugomos informacijos.
Gavusi pagrįstą Kliento prašymą, Ailoot gali suteikti proporcingą pagalbą atliekant poveikio duomenų apsaugai vertinimą, konsultuojantis su institucija ar vykdant kitą duomenų valdytojo pareigą, jei tai susiję su faktiškai teikiama paslauga. Apimtį, išlaidas, terminus ir leistiną medžiagą nustato B2B sutartis, prašymo pobūdis ir saugumas. Tokia pagalba nereiškia, kad Ailoot veikia kaip Kliento teisinė konsultantė.
Gavusi teisėtą valdžios institucijos reikalavimą, Ailoot įvertina jį pagal savo kompetenciją ir atskleidžia tik tai, kas būtina. Jei sutartis ir įstatymas leidžia, Ailoot informuoja Klientą prieš atskleidimą arba iš karto po jo. Pranešimas gali būti atidėtas ar nesiunčiamas, kai jis draudžiamas, gali trukdyti tyrimui, sukelti riziką ar pažeisti įstatyme nustatytą pareigą.
8. Informacija apie reikalavimų laikymąsi ir auditas
Klientas gali paprašyti informacijos, pagrįstai būtinos patvirtinti suderinto B2B lygmens vykdymą. Ailoot nagrinėja prašymą atsižvelgdama į konfidencialumą, saugumą, kitų klientų teises, turimus įrodymus ir duomenų tvarkymo pobūdį. Turimi dokumentai, atsakymai į klausimyną, priemonių santrauka ar nepriklausomas įrodymas gali būti priimtina audito alternatyva, jei faktiškai egzistuoja ir yra pakankami tikslui.
Auditas vietoje ar nuotoliniu būdu atliekamas, kai tai tiesiogiai numato B2B sutartis ir suderinti apimtis, terminas, auditoriaus nepriklausomumas, konfidencialumas, sistemų apsauga, dažnumas ir išlaidos. Auditas nesuteikia prieigos prie infrastruktūros, pirminio kodo, raktų, kitų klientų duomenų, modelio tiekėjo saugumo ar kitos medžiagos, kurios atskleidimas pažeidžia konfidencialumą, saugumą, trečiųjų asmenų teises ar įstatymą.
9. Duomenų grąžinimas, ištrynimas ir B2B užsakymo nutraukimas
Nutraukus B2B užsakymą, Klientui suteikiama pagrįsta galimybė paprašyti grąžinti ar eksportuoti Customer Data prieinamu formatu, jei tai techniškai įgyvendinama ir nepažeidžia trečiųjų asmenų teisių, saugumo, įstatymo ar tiekėjo sąlygų. B2B užsakyme ar duomenų tvarkymo priede nurodomi tokio prašymo terminas, formatas, kaina, apimtis ir kontaktas.
Pasibaigus taikomam grąžinimo ar eksporto laikotarpiui, Ailoot ištrina ar nuasmenina Customer Personal Data pagal savo vaidmenį, jei įstatymas, saugumas, ginčas, apskaita, teisių apsauga ar sutartis nereikalauja riboto saugojimo. Atsarginės ir izoliuotos kopijos išvalomos pagal faktinį ciklą, negrąžinamos į įprastą naudojimą ir nesuteikia prieigos prie atkurtos Paskyros be savarankiško pagrindo. Modelių tiekėjai gali saugoti duomenis pagal savo sutartines sąlygas; taikomas kelias ir pagalbos galimybė nurodomi registre ar priede.
Duomenų grąžinimas ir ištrynimas atliekami pagal B2B užsakymo, faktinio produkto, atsarginių kopijų ciklo ir taikomos teisės kriterijus. Specialus terminas, duomenų laikymas konkrečioje teritorijoje, saugojimo užraktas, sunaikinimo pažyma ar atskiras eksportas galioja, kai jie suderinti prieš tvarkymą ir nurodyti priede.
10. Tarptautinis duomenų perdavimas
Customer Personal Data, kuriems taikomi tarptautinio perdavimo apribojimai, atveju šalys pirmiausia nustato faktinį srautą: eksportuotoją, importuotoją, vaidmenis, šalis, duomenų kategorijas, gavėjus, modelio Maršrutą ir taikomą teisę. Tada jos sudaro atskirą priedą ar naudoja kitą pripažintą mechanizmą, jei jis būtinas. Tai gali apimti EEE, Jungtinei Karalystei, Šveicarijai ar kitai teritorijai skirtas sutartines sąlygas, tačiau tik užpildžius reikiamus šalių duomenis, priedus ir informaciją.
Individualus tarpvalstybinio perdavimo priedas tampa B2B sutarties dalimi nustačius taikomą mechanizmą ir užpildžius būtiną informaciją apie šalis, Maršrutą ir duomenis. Pagrindinis Politikos tekstas taikomas kaip viešas pranešimas; konkreti duomenų tvarkymo vienoje šalyje garantija, SCC, Jungtinės Karalystės priedas ar kitas perdavimo mechanizmas galioja tik individualiame priede, kuriame tiesiogiai nurodytas.
11. Atsakomybė, pakeitimai ir ryšys su kitomis sąlygomis
Duomenų tvarkymo pareigos ir teisių gynimo priemonės taikomos pagal B2B sutartį ir privalomą teisę. Atsakomybės riba, nuostolių atlyginimas, konfidencialumas ir ginčų sprendimo tvarka galioja tokia apimtimi, kokią tiesiogiai nustato B2B sutartis. B2B apribojimas netaikomas vartotojui, kai to neleidžia įstatymas, ir neriboja neatimamų duomenų subjekto teisių.
Ailoot gali atnaujinti bendrą B2B lygmenį pasikeitus teisei, produktui, faktiniam pagalbiniam duomenų tvarkytojui ar saugumo reikalavimams. Esminis pakeitimas taikomas pagal su Klientu suderintą pranešimo ir būsimo galiojimo tvarką ir atgaline data nekeičia jau suderinto Maršruto, duomenų tvarkymo priedo ar teisių pagal privalomą teisę. Organizacijų klausimai priimami adresu support@ailoot.ai; B2B užsakyme gali būti nustatytas atskiras darbinis kontaktas.
Mažiausia duomenų tvarkymo kortelės forma
Toliau pateikta forma užpildoma aktualiais konkretaus B2B užsakymo duomenimis:
| Laukas | Pildomas turinys |
|---|---|
| Klientas / duomenų valdytojo kontaktas | pavadinimas, adresas ar kontaktas, privatumo ir incidentų kontaktas, įgaliotas administratorius |
| Ailoot / duomenų tvarkytojo kontaktas | ailoot.ai paslauga kaip sutarties šalis; darbinis privatumo ir incidentų kontaktas (kol jis nepaskirtas — support@ailoot.ai) |
| Paslauga ir užsakymas | asmeninė paskyros sritis, API ir konkrečios funkcijos, sutarties versija, pradžios ir pabaigos data |
| Nurodymai | sutartis, užsakymas, nustatymai, API dokumentacija, įgaliotas administratorius; teisėtos privalomos išimtys |
| Tikslai ir operacijos | paslaugos teikimas, pasirinktos funkcijos, pagalba, saugumas, ištrynimas ar eksportas |
| Subjektai ir duomenys | realios kategorijos, jautrūs duomenys ar draudimas, numatoma apimtis ir dažnumas |
| Pagalbiniai duomenų tvarkytojai ir modeliai | dabartinis registras, vaidmenys, funkcijos, šalys ar perdavimai, keitimo taisyklė |
| Saugumas ir incidentai | patvirtintos priemonės, kontaktas, pranešimo ir pagalbos procedūra |
| Duomenų saugojimas, grąžinimas ir ištrynimas | kriterijus, eksporto formatas, atsarginių kopijų ir teisinės išimtys, užbaigimo patvirtinimas |
| Duomenų perdavimas | taikoma teisė, eksportuotojas ar importuotojas, atskiras mechanizmas ir priedai, jei būtini |
5 priedas. Sutikimas tvarkyti asmens duomenis
Registruodamasis asmeninėje paskyros srityje ailoot.ai svetainėje, kurdamas API raktą, papildydamas balansą ar kitaip naudodamasis ailoot.ai paslauga (toliau — „Ailoot“, „Paslauga“), laisvai, savo valia ir savo interesais duodu Paslaugai sutikimą tvarkyti mano asmens duomenis toliau nurodytomis sąlygomis. Šis sutikimas yra savarankiškas dokumentas: jis pateiktas kaip Ailoot privatumo politikos 5 priedas tik susipažinimo patogumui ir neįeina į Ailoot ofertos ir licencinės sutarties tekstą bei pagrindinį Ailoot privatumo politikos tekstą.
1. Duomenų valdytojas
Asmens duomenų valdytojas — ailoot.ai paslauga. Su duomenų valdytoju galima susisiekti el. paštu support@ailoot.ai.
2. Duomenų tvarkymo tikslai
- Paskyros kūrimas ir administravimas, prisijungimo patvirtinimas, prieigos atkūrimas, API raktų išdavimas ir tikrinimas, asmeninės paskyros srities suteikimas.
- Užklausų į API vykdymas: būtinos užklausos medžiagos perdavimas užklausą aptarnaujančiam modelio tiekėjui, rezultato grąžinimas, sugeneruoto medijos turinio saugojimas atsisiuntimui, naudojimo apskaita.
- Atsiskaitymai: papildymo įskaitymas po mokėjimo puslapyje nurodyto mokėjimo paslaugų teikėjo patvirtinimo, numatomos užklausos kainos rezervavimas ir vienkartinis faktinės kainos nurašymas, užginčytų mokėjimų ir jų įsiskolinimų apskaita, lėšų grąžinimo nagrinėjimas.
- Pagalba naudotojams, kreipimųsi, pretenzijų ir ginčų nagrinėjimas.
- Paslaugos saugumo ir veikimo užtikrinimas, sukčiavimo ir piktnaudžiavimo prevencija.
- Taikomų teisės aktų nustatytų pareigų vykdymas.
3. Duomenų sąrašas
- Paskyros duomenys: el. pašto adresas; rodomas vardas, jei jį nurodau; Paskyros ir sesijos identifikatoriai; nustatymai ir sutikimų istorija.
- API raktai: identifikatorius, pavadinimas, matoma rakto dalis, sukūrimo laikas, būsena ir nustatymai.
- Naudojimo įrašai: modelis, metodas, laikas, apimtis, kaina, užklausų identifikatoriai, rezervai ir nurašymai.
- Iš mokėjimo puslapyje nurodyto mokėjimo paslaugų teikėjo gauta mokėjimų informacija: operacijos identifikatorius, mokėjimo būdas, būsena, sumos, taikytas kursas ir komisinis mokestis, be visų kortelės duomenų.
- Užklausų medžiaga ir rezultatai: mano siunčiami tekstai, failai, vaizdai, garsas ir vaizdo įrašai bei sugeneruoti rezultatai, įskaitant atsisiuntimui saugomą medijos turinį.
- Techniniai duomenys: IP adresas, informacija apie naršyklę ar kliento programą, veiksmų žurnalai ir diagnostinė informacija.
- Mano kreipimųsi į pagalbos tarnybą turinys.
4. Veiksmai su duomenimis
Rinkimas, įrašymas, sisteminimas, kaupimas, saugojimas, tikslinimas (atnaujinimas, keitimas), išgavimas, naudojimas, perdavimas (pateikimas, prieiga), nuasmeninimas, blokavimas, ištrynimas ir sunaikinimas, naudojant automatizavimo priemones ir be jų.
5. Duomenų perdavimas
Suprantu ir sutinku, kad mano užklausų turinys (užklausų tekstai, failai) perduodamas užklausą aptarnaujančiam modelio tiekėjui (pavyzdžiui, Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), kuris gali būti už mano gyvenamosios šalies ribų. Informaciją apie mokėjimus tvarko mokėjimo puslapyje nurodytas mokėjimo paslaugų teikėjas. Gavėjų kategorijų sąrašas pateiktas Ailoot privatumo politikos 5 skyriuje.
6. Galiojimo trukmė ir atšaukimas
Sutikimas galioja iki duomenų tvarkymo tikslų pasiekimo arba jo atšaukimo. Atskirų duomenų kategorijų saugojimo terminus nustato Ailoot privatumo politikos 7 skyrius.
Galiu atšaukti sutikimą atsiųsdamas prašymą adresu support@ailoot.ai. Atšaukus sutikimą, Paslauga nutraukia tvarkymą, kuriam būtinas sutikimas, išskyrus atvejus, kai tvarkymas gali būti tęsiamas kitu taikomuose teisės aktuose numatytu pagrindu (pavyzdžiui, sutarčiai vykdyti, atsiskaitymams apskaityti ar teisėms ginti). Sutikimo atšaukimas neturi įtakos iki jo atšaukimo atlikto tvarkymo teisėtumui.
7. Teisės
Mano teisės dėl asmens duomenų ir jų įgyvendinimo tvarka aprašytos Ailoot privatumo politikos 9 skyriuje.
6 priedas. Intelektinių teisių pažeidimas
Šis priedas yra Ailoot ofertos ir licencinės sutarties 7 priedas ir pateiktas Ailoot privatumo politikoje susipažinimo patogumui. Jis papildo Ofertą, Ofertos 4 priedą („Ailoot leistino naudojimo taisyklės“), Ofertos 5 priedą („Modelių ir tiekėjų sąlygos“) ir Ofertos 6 priedą („Specialios Ailoot funkcijų sąlygos“).
1. Tvarkos paskirtis ir ribos
1.1. Ailoot nagrinėja sąžiningus pranešimus apie įtariamą autorių, gretutinių, prekių ženklų, patentinių, duomenų bazės, komercinių paslapčių, atvaizdo ir kitų intelektinių ar panašių teisių pažeidimą, susijusį su Turiniu, funkcijos aprašymu ar kita per Ailoot prieinama medžiaga.
1.2. Ši tvarka nėra pareiškimas dėl specialios JAV procedūros taikymo, DMCA atstovo paskyrimo ar automatinio kurios nors vienos šalies teisės priėmimo. Taikomas įstatymas, pareiškėjo įgaliojimai, naudojimo vieta, teisės pobūdis ir pasirinkto Modelio sąlygos gali skirtis. Pranešimas nepakeičia teismo draudimo, licencinės sutarties, privalomos valstybinės procedūros ar teisinės konsultacijos.
1.3. Ailoot gali turėti ribotą techninę prieigą prie privataus užklausos teksto, failo ar Rezultato. Neprivalome atskleisti kitai šaliai uždaros medžiagos, paslapčių, trečiųjų asmenų duomenų, raktų ar tyrimo informacijos. Jei klausimas susijęs su tiekėjo Maršrutu, jo privaloma tvarka gali reikalauti atskiro kreipimosi į šį tiekėją; tokia informacija turi būti nurodyta Ofertos 5 priede („Modelių ir tiekėjų sąlygos“).
2. Kaip pateikti pranešimą
2.1. Pranešimas siunčiamas adresu support@ailoot.ai, tema „Ailoot skundas dėl intelektinių teisių“. Nesiųskite slaptažodžių, API raktų, CVV/CVC, PIN, vienkartinių banko kodų ar medžiagos, kurios nereikia skundo dalykui nustatyti.
2.2. Kad galėtume atlikti patikrą, pranešime, kiek tai pagrįstai įmanoma, turi būti:
pareiškėjo vardas ar pavadinimas, patogus kontaktas ir šalis ar teritorija, su kuria susijęs reikalavimas;
nurodyta, ar pareiškėjas veikia kaip teisių turėtojas, atstovas, licencijos turėtojas ar kitas įgaliotas asmuo; atstovui — turimas įgaliojimo patvirtinimas;
saugomo objekto ir konkrečios teisės, kuria remiasi pareiškėjas, aprašymas; jei yra — nuoroda į pirminį šaltinį, registracijos numeris, licencija, sukūrimo data ar kita medžiaga, padedanti patikrinti teisę;
tiksli nuoroda, užklausos ar medžiagos identifikatorius, naudotojas, laikas, ekrano kopija ar kitas būdas rasti ginčijamą medžiagą Ailoot; privačios medžiagos atveju — užklausos ID ar Paskyra tik tokia apimtimi, kuria pareiškėjas teisėtai disponuoja;
paaiškinimas, kodėl naudojimas, kaip įtariama, pažeidžia teisę ir kokio veiksmo prašoma: apriboti prieigą, ištrinti medžiagą, patikslinti autorystės nurodymą, perduoti kontaktą, išsaugoti įrodymus ar atlikti kitą proporcingą veiksmą;
patvirtinimas, kad sąžiningai tikima informacijos tikslumu ir prašymo teisėtumu, taip pat elektroninis parašas, vardas pranešimo pabaigoje ar kitas būdas patvirtinti, kas pateikė pareiškimą.
2.3. Jei informacijos nepakanka, ji prieštaringa ar susijusi su medžiaga, kurios Ailoot negali rasti, galime paprašyti patikslinti. Prašymas patikslinti nėra atmetimas iš esmės ir nereiškia, kad ginčijama medžiaga pripažinta teisėta. Nereikalaujame, kad pareiškėjas iš anksto pateiktų įrodymus, kurių įstatymas neįpareigoja atskleisti ar kurių perdavimas sukeltų papildomą teisių pažeidimą.
3. Patikra ir galimos priemonės
3.1. Gavusi pakankamai konkretų pranešimą, Ailoot patikrina prieinamą informaciją, taikomą sutartį, funkcijos pobūdį, susijusios šalies argumentus ir įstatymo reikalavimus. Galime paprašyti papildomos medžiagos, laikinai išsaugoti su byla susijusius žurnalus leistina apimtimi, apriboti prieigą prie medžiagos, pašalinti metaduomenis, laikinai apriboti konkrečią funkciją ar atsisakyti veikti, jei skundas aiškiai nesusijęs su Ailoot arba neturi teisinio pagrindo.
3.2. Ne kiekvienas Rezultato panašumas į svetimą darbą įrodo pažeidimą. Generatyvinis Rezultatas gali būti neunikalus, o autorystės, licencijos, sąžiningo naudojimo, citavimo, parodijos, viešojo naudojimo, sutarties ir teritorinės teisės klausimai reikalauja konkretaus atvejo aplinkybių. Nežadėsime automatiškai ištrinti vien dėl teiginio ir galutinai nesprendžiame sudėtingo ginčo dėl teisės vietoje kompetentingos institucijos ar teismo.
3.3. Esant skubiai besitęsiančio pažeidimo grėsmei, komercinės paslapties atskleidimo, viešos prieigos prie asmens duomenų rizikai ar privalomam įstatymo reikalavimui, priemonės galima imtis prieš naudotojo atsakymą. Kitais atvejais, kai įmanoma, informuojame susijusį Naudotoją, neatskleisdami perteklinių pareiškėjo duomenų ir nepažeisdami įstatymo, saugumo ar trečiųjų asmenų teisių.
3.4. Medžiagos apribojimas pagal šią tvarką nereiškia atsakomybės pripažinimo, nepanaikina privalomos vartotojo apsaugos ir nesukuria teisės į prieigą prie svetimo Turinio. Veiksmams per API ar privačiai užklausai pasirenkama mažiausia pakankama priemonė: pavyzdžiui, ji gali būti susijusi su konkrečia medžiaga, raktu ar Maršrutu, o ne visa Paskyra.
4. Susijusios šalies paaiškinimas ir priešinis pareiškimas
4.1. Naudotojas ar kitas susijęs teisių turėtojas gali atsakyti į pranešimą parašęs adresu support@ailoot.ai ir nurodęs pranešimo ar medžiagos ID, savo kontaktus, naudojimo pagrindą, atitinkamą licenciją, leidimą, autorystės įrodymą, klaidingo nustatymo paaiškinimą ar kitą prieinamą medžiagą. Priešinis pareiškimas turi būti sąžiningas ir jame negali būti svetimų paslapčių ar asmens duomenų neturint teisės.
4.2. Prireikus galime perduoti pareiškėjui ribotą priešinio pareiškimo dalį patikrai ir ginčui išspręsti, bet tik tam būtina apimtimi, suderinama su įstatymu ir pagrindiniu Ailoot privatumo politikos tekstu. Galime pasiūlyti šalims išspręsti klausimą tiesiogiai, pateikti kompetentingos institucijos sprendimą, patikslinti licenciją ar palaukti įstatyme nustatyto laikotarpio. Ailoot Paslauga neprivalo skelbti ginčijamos medžiagos, perduoti šalių kontaktų viena kitai ar atkurti prieigos, kol neišaiškinta rizika ir teisinė padėtis.
4.3. Jei pareiškėjas atšaukia skundą, šalys susitaria, pateikiamas privalomas sprendimas arba turima informacija rodo pagrindo nebuvimą, Ailoot peržiūri apribojimą pagrįstose ribose. Atkurti neprivaloma, jei medžiaga lieka draudžiama pagal įstatymą, modelio sąlygas, saugumą, kito asmens teises ar dėl faktinio funkcijos nutraukimo.
5. Pakartotiniai ir nesąžiningi pažeidimai
5.1. Esant pasikartojančiam patvirtintam teisių pažeidimui, sąmoningam anksčiau priimtos priemonės apėjimui, žinomai svetimos draudžiamos medžiagos įkėlimui ar Paskyrų naudojimui tokiam apėjimui, Ailoot gali taikyti įspėjimą, funkcijos apribojimą, rakto atšaukimą, Maršruto ar Paskyros sustabdymą pagal Ofertos 4 priedą („Ailoot leistino naudojimo taisyklės“) ir Ofertą.
5.2. Pasikartojimas vertinamas pagal faktus, kaltės laipsnį, paaiškinimą, teisės tipą, pasekmes ir prieinamas taisymo priemones. Nenustatoma automatinė skaitinė riba, kurią pasiekus bet koks ginčas būtinai lemtų Paskyros uždarymą. Sąžiningas ginčas dėl licencijos, klaida, atšauktas skundas ar neįrodytas teiginys nėra tapatus nustatytam pažeidimui.
5.3. Sąmoningai melagingas skundas, įgaliojimo klastojimas, mėginimas cenzūruoti teisėtą medžiagą, piktnaudžiavimas priešiniais pareiškimais ar svetimų duomenų atskleidimas ginčo metu taip pat gali lemti atsisakymą leisti naudotis šia tvarka ir proporcingas priemones. Tai neriboja asmens teisės sąžiningai ginti savo teises teisme, kompetentingoje institucijoje ar kitu teisėtu mechanizmu.
6. Konfidencialumas, įrodymai ir kontaktai
6.1. Ailoot naudoja skundo ir atsakymo informaciją kreipimuisi nagrinėti, saugumui, įstatymui vykdyti, teisėms ginti ir būtiniems įrašams tvarkyti. Saugojimo terminas priklauso nuo ginčo dalyko, taikomos teisės, galimo reikalavimo, apskundimo termino ir būtinybės apsaugoti Paslaugą. Išsami informacija apie asmens duomenų tvarkymą pateikta pagrindiniame Ailoot privatumo politikos tekste.
6.2. Jei skunde pateikta informacija apie tiesioginę riziką žmogui, vaikui, infrastruktūrai, asmens duomenims ar kitą įstatyme nustatytą pareigą pranešti, Ailoot gali perduoti jį įstatyme numatytam kompetentingam kanalui ir imtis skubios apsaugos priemonės. Tai nepaverčia intelektinių teisių tvarkos skubios pagalbos tarnybų pakaitalu.
6.3. Kontaktas skundams dėl intelektinių teisių ir atsakymams: support@ailoot.ai. Paslaugų teikėjas: ailoot.ai paslauga.