Dasar Privasi Ailoot
Dikemas kini: 2026-10-17
Versi bertarikh 2026-10-17.
Dasar Privasi Ailoot (selepas ini — Dasar) dan Tawaran dan Perjanjian Lesen Ailoot (selepas ini — Tawaran), berserta lampiran masing-masing, membentuk set lengkap dokumen Ailoot.
Lampiran kepada Dasar:
- Dasar Cookies Ailoot.
- Tetapan Data Ailoot.
- Pemadaman Akaun dan Data Ailoot.
- Terma Pemprosesan Data Organisasi.
- Persetujuan Pemprosesan Data Peribadi — dokumen berasingan yang dimuatkan di sini untuk memudahkan pembacaan.
- Pelanggaran Hak Harta Intelek — Lampiran 7 kepada Tawaran yang dimuatkan di sini untuk memudahkan pembacaan.
Rujukan seperti «Lampiran N kepada Tawaran» merujuk kepada lampiran Tawaran dan Perjanjian Lesen Ailoot; rujukan «teks utama Dasar» merujuk kepada bahagian 1–12 di bawah.
Dasar ini terpakai sejak diterbitkan di laman ailoot.ai dan berkuat kuasa bersama Tawaran serta lampirannya, termasuk Lampiran 4 kepada Tawaran («Peraturan Penggunaan yang Dibenarkan Ailoot») dan Lampiran 3 kepada Tawaran («Bayaran Balik dan Pertikaian Bayaran»), serta lampiran 1 («Dasar Cookies Ailoot») dan 2 («Tetapan Data Ailoot») kepada Dasar ini. Bagi pesanan korporat apabila perkhidmatan ailoot.ai memproses data peribadi mengikut arahan terdokumen organisasi pelanggan, perjanjian atau lampiran pemprosesan data berasingan juga terpakai; peraturan umum lapisan ini diterangkan dalam lampiran 4 kepada Dasar ini («Terma Pemprosesan Data Organisasi»).
1. Pihak yang bertanggungjawab atas pemprosesan dan skop Dasar
Pengendali data peribadi bagi tujuan yang ditentukan sendiri oleh Ailoot ialah perkhidmatan ailoot.ai. Pertanyaan data peribadi, pemadaman, keselamatan dan pelaksanaan hak boleh dihantar kepada support@ailoot.ai.
Ailoot ialah penghala API. Pelanggan dengan kunci API menghantar permintaan melalui antara muka serasi OpenAI, Anthropic dan Gemini kepada https://api.ailoot.ai/v1 serta menerima jawapan model beberapa pembekal (misalnya Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax dan model yang dihoskan di NVIDIA): teks, imej, video, muzik, sintesis pertuturan dan transkripsi. Papan pemuka pelanggan di laman ailoot.ai digunakan untuk mengurus akaun, kunci API, baki dan sejarah penggunaan. Perkhidmatan mengurus akaun, akses, penghalaan permintaan, logik pemprosesan sendiri, rekod penggunaan, baki dan sokongan. Penggunaan Ailoot tidak mewujudkan akaun, perjanjian atau hubungan pembayaran pengguna dengan pembekal model hanya kerana model itu tersedia di Ailoot. Penyedia pembayaran pada halaman pembayaran, pembekal model, perkhidmatan penghalaan atau kontraktor lain memproses data dalam batas peranannya sendiri, perjanjian dan perundangan terpakai.
Dasar meliputi data yang diproses semasa melawat laman ailoot.ai, mendaftar dan menggunakan papan pemuka pelanggan, menggunakan API, menghubungi sokongan, menambah baki atau mengaktifkan fungsi pilihan. Ia tidak menggantikan dasar privasi laman, aplikasi, kaedah pembayaran atau pembekal model pihak ketiga.
Ketersediaan Perkhidmatan di negara tertentu bergantung pada undang-undang terpakai, model dipilih, laluan teknologi dan kaedah pembayaran. Bahasa halaman tidak dengan sendirinya bermakna perkhidmatan ditawarkan di setiap negara atau set hak sama terpakai di semua negara.
Dalam Dasar ini:
akaun — akaun berdaftar pengguna Ailoot yang diurus melalui papan pemuka pelanggan di laman ailoot.ai;
kunci API — kunci akses yang dikeluarkan Ailoot dan digunakan pelanggan untuk menghantar permintaan kepada API;
bahan permintaan — teks permintaan, konteks, fail, media, parameter, jawapan, hasil alat dan data lain yang diperlukan untuk melaksanakan fungsi tertentu;
pembekal model — organisasi yang model atau alat teknologinya benar-benar digunakan bagi laluan dipilih;
«Terma Model dan Pembekal» — Lampiran 5 kepada Tawaran, dokumen rujukan dengan pautan kepada terma diterbitkan model dan pembekal teknologi; ia bukan senarai penerima data sebenar pengguna tertentu;
data peribadi — maklumat tentang individu yang boleh dikenal pasti secara langsung atau tidak langsung dalam pengertian undang-undang terpakai.
Jika organisasi menggunakan Ailoot bagi data pekerja, pelanggan atau orang lain, ia mungkin menentukan tujuan dan cara penting pemprosesan itu. Dalam keadaan ini, perkhidmatan ailoot.ai boleh bertindak sebagai pemproses mengikut arahan terdokumen organisasi dalam skop pesanan B2B berasingan dan perjanjian pemprosesan data. Perkhidmatan ailoot.ai tetap pengendali bebas bagi tujuan mandatorinya: pengurusan akaun dan perjanjian, penyelesaian, pencegahan penyalahgunaan, keselamatan, pelaksanaan undang-undang dan pembelaan tuntutan. Peranan ditentukan aliran sebenar dan perjanjian, bukan nama fungsi.
2. Data yang mungkin kami terima dan sumbernya
Kami menerapkan prinsip keperluan: tidak meminta atau menggunakan data yang tidak diperlukan bagi tujuan dinyatakan. Pengguna tidak boleh menghantar nombor kad penuh, CVV, PIN, kata laluan, kunci API penuh, kod bank sekali guna atau rahsia akses lain kepada sokongan. Penambahan baki diproses penyedia pembayaran pada halaman pembayaran: penyedia itu menerima maklumat pembayaran, manakala Ailoot hanya menerima maklumat bayaran diperlukan untuk pengkreditan baki, rekod pembayaran, penyelesaian kesilapan, bayaran balik atau pertikaian, tanpa data kad penuh.
| Kategori | Contoh dan sumber | Bila timbul |
|---|---|---|
| Data akaun dan hubungan | e-mel akaun; nama paparan jika diberikan pengguna; kata laluan atau maklumat kaedah log masuk; pengecam akaun dan sesi; bahasa, tetapan, sejarah persetujuan; biasanya dimasukkan pengguna atau pentadbir diberi kuasa | pendaftaran, log masuk, perubahan profil, pemulihan akses, notis |
| Kunci API | pengecam, nama dan bahagian kunci API kelihatan, masa penciptaan, status dan tetapan kunci; kunci sendiri digunakan menyemak akses API | penciptaan, penggunaan, perubahan atau pelumpuhan kunci API |
| Organisasi dan peranan | nama dan pengecam organisasi, pentadbir diberi kuasa dan tindakan mereka di bawah pesanan B2B | pesanan B2B, tindakan pentadbir organisasi |
| Bahan permintaan dan hasil | teks, konteks, lampiran, dokumen, imej, audio, video, URL, parameter permintaan, model dan kaedah dipilih, jawapan dan hasil, termasuk data pihak ketiga yang dipilih pengguna untuk dimuat naik | pengguna menghantar permintaan kepada API atau menggunakan alat lain tersedia |
| Sejarah, cache dan tetapan fungsi | objek tersimpan, tetapan dipilih, cache dalaman dan metadata pelaksanaan — hanya dalam skop dan tempoh yang benar-benar diperuntukkan fungsi dipilih | apabila pengguna menyimpan bahan atau fungsi memaklumkan penyimpanan atau cache secara nyata |
| Fail dan media | nama, jenis, saiz, tarikh muat naik, sifat teknikal dan kandungan fail; imej, video, muzik dan audio dijana yang disimpan untuk muat turun; bagi imej, suara atau video, ini mungkin termasuk data pengguna atau orang lain yang digambarkan atau dirakam | muat naik fail, penghantarannya ke fungsi dipilih, penerimaan dan penyimpanan media dijana untuk muat turun |
| Rekod penggunaan | model, kaedah, masa, jumlah (token, imej, saat video, minit audio dan sebagainya), kos, pengecam permintaan, status pelaksanaan, rizab dan pendebitan | setiap permintaan kepada API |
| Data teknikal dan perlindungan | alamat IP, jenis peranti dan pelayar atau aplikasi pelanggan, sistem pengendalian, zon waktu, bahasa, maklumat rangkaian anggaran, pengecam sesi, log tindakan, mesej diagnostik, maklumat kesilapan dan isyarat keselamatan | akses laman, papan pemuka dan API, pelaksanaan permintaan, perlindungan daripada penyalahgunaan, diagnosis |
| Penambahan dan penyelesaian | pengecam penambahan dan transaksi penyedia pembayaran pada halaman pembayaran, kaedah pembayaran, status, jumlah dan mata wang pembayaran dan jumlah dikreditkan dalam dolar AS, kadar digunakan, fi penyedia pembayaran, baki, rizab dan pendebitan permintaan, sejarah pelarasan, bayaran balik, pembayaran dipertikaikan dan hutang berkaitan, pertanyaan | penambahan baki, penggunaan baki prabayar, bayaran balik atau pertikaian pembayaran |
| Sokongan, aduan dan maklum balas | kandungan pertanyaan, bukti dilampirkan, saluran hubungan, penilaian jawapan dan konteks berkaitan jika pengguna memilih memberikannya | pertanyaan sokongan, laporan pelanggaran, penilaian kualiti, permintaan hak |
| Umur, wakil dan semakan kuasa | pengesahan umur, persetujuan wakil sah, dokumen atau maklumat diperlukan menyemak wakil atau keselamatan jika diwajibkan undang-undang, model atau keadaan tertentu | hanya apabila semakan itu benar-benar perlu; sebelum pengumpulan, pengguna menerima notis berasingan tujuan dan skop semakan |
| Data daripada sumber sah | maklumat pentadbir organisasi, penyedia pembayaran pada halaman pembayaran tentang status transaksi atau pertikaian pembayaran, pembekal pengesahan, pihak urus niaga, pengguna, wakil diberi kuasa atau pihak berkuasa | pengesahan penambahan, pelaksanaan pesanan B2B, keselamatan, penyelesaian pertikaian atau pematuhan kewajipan undang-undang |
Jika fungsi tertentu memerlukan pemprosesan data khas, sensitif atau biometrik, Ailoot tidak menganggap penerimaan biasa Dasar ini asas mencukupi: tujuan, data, penerima, perlindungan tersedia dan persetujuan diwajibkan undang-undang atau mekanisme sah lain mesti didedahkan sebelum pelaksanaan.
Pengguna bertanggungjawab mempunyai asas sah, hak dan persetujuan diperlukan untuk memuat naik bahan tentang orang lain. Ini tidak membebaskan perkhidmatan ailoot.ai daripada kewajipannya sendiri di bawah undang-undang terpakai, keselamatan dan pemprosesan data dalam peranannya.
3. Tujuan dan asas pemprosesan data
Tujuan pemprosesan ditentukan terlebih dahulu dan tidak boleh bercanggah dengan tujuan data diperoleh. Apabila undang-undang terpakai menggunakan konsep asas undang-undang, kami bergantung pada satu atau beberapa asas di bawah. Persetujuan tidak menggantikan perjanjian, kewajipan undang-undang atau kepentingan sah dan tidak dimasukkan secara tersembunyi dalam kotak penambahan wajib.
| Tujuan | Kategori utama | Asas apabila diperlukan |
|---|---|---|
| Mencipta dan mengurus akaun, mengesahkan log masuk, memulihkan akses, mengeluarkan dan menyemak kunci API, menyediakan papan pemuka pelanggan | akaun, kunci API, sesi, data teknikal, tetapan | pelaksanaan perjanjian dan tindakan atas permintaan pengguna; dalam kes tertentu, kepentingan sah melindungi akaun |
| Melaksanakan permintaan, menghantar bahan diperlukan ke laluan dipilih, memulangkan hasil, menyimpan media dijana untuk muat turun dan merekod penggunaan | bahan permintaan, fail dan media, parameter teknikal, rekod penggunaan, model dipilih | pelaksanaan perjanjian; bagi organisasi, juga arahan terdokumen pelanggan dalam lapisan B2B terpakai |
| Mengkreditkan penambahan selepas pengesahan penyedia pembayaran, merizab kos jangkaan permintaan dan mendebit kos sebenar sekali, mengurus rekod serta dokumen cukai dan pembayaran, mencegah pendebitan berganda dan penghantaran semula permintaan belum disahkan, merekod pembayaran dipertikaikan dan hutangnya, melaksanakan bayaran balik | penambahan, pengecam transaksi, status, baki, rizab, pendebitan, rekod penggunaan, hubungan | pelaksanaan perjanjian, kewajipan undang-undang, kepentingan sah mencegah penipuan dan membela tuntutan |
| Menyokong perkhidmatan, membetulkan kesilapan, memastikan keserasian, prestasi dan kestabilan | log teknikal, maklumat diagnostik, konteks kesilapan terhad, tetapan | kepentingan sah mengekalkan operasi dan keselamatan; apabila perlu, pelaksanaan perjanjian |
| Melindungi pengguna, sistem, data dan hak pihak ketiga; mencegah penipuan, spam, aktiviti hasad, pemintasan sekatan dan pelanggaran peraturan | isyarat teknikal, bahan dalam skop diperlukan untuk semakan, tindakan akaun, pertanyaan | kepentingan sah, kewajipan undang-undang serta perlindungan hak dan keselamatan apabila diperuntukkan undang-undang |
| Meneliti permintaan, tuntutan, pertikaian dan memenuhi keperluan sah | data hubungan, pembayaran, teknikal dan bahan berkaitan persoalan | kewajipan undang-undang, pelaksanaan perjanjian, kepentingan sah menyelesaikan pertikaian dan melindungi hak |
| Menyediakan fungsi diaktifkan secara sukarela: penghantaran pemasaran, analitik pilihan jika tersedia | bergantung pada fungsi dipilih | persetujuan apabila diperlukan; dalam kes lain, asas didedahkan berasingan dan peluang menolak |
| Menggunakan maklum balas untuk menambah baik fungsi tertentu | penilaian, komen dan hanya konteks berkaitan yang dipilih pengguna untuk diberikan | kepentingan sah menambah baik perkhidmatan atau persetujuan apabila perlu; maklum balas tidak menukar seluruh sejarah pengguna menjadi bahan untuk tujuan lain |
| Menjalankan analisis agregat atau tanpa identiti jika benar-benar diaktifkan | data teknikal dan penggunaan, maklum balas atau data lain selepas agregasi atau penyahidentitian terpakai | kepentingan sah atau persetujuan apabila diperlukan; data tidak boleh digunakan untuk mengenal pasti semula kecuali dalam kes keselamatan atau semakan kualiti dibenarkan undang-undang |
Kandungan permintaan, lampiran dan hasil digunakan untuk menyediakan, melindungi dan menyokong Ailoot. Perkhidmatan ailoot.ai tidak menggunakannya untuk melatih model umum sendiri atau iklan pilihan hanya kerana pengguna menerima Dasar ini. Jika Ailoot kelak menawarkan penggunaan penyelidikan, latihan atau penggunaan sekunder lain berasingan, sebelum pengaktifan, tujuan khusus, kategori data, tempoh, penerima, kesan penolakan dan mekanisme persetujuan serta penarikan balik diperlukan akan didedahkan.
4. Model, penghalaan dan fail
4.1. Model dan pembekal dipilih
Ailoot menghantar bahan permintaan diperlukan kepada pembekal model dipilih atau alat yang benar-benar melaksanakan permintaan. Ini mungkin termasuk teks permintaan, konteks relevan, fail, parameter teknikal dan sebahagian jawapan jika diperlukan untuk fungsi, keselamatan atau semakan hasil. Pembekal model yang melayani permintaan mungkin berada di luar negara pelanggan. Kami menghantar tidak melebihi apa yang perlu bagi permintaan tertentu.
Sebelum menggunakan model, pengguna boleh meneliti nama, kaedah dan harga dalam katalog model di papan pemuka pelanggan, serta terma terpakai dalam Lampiran 5 kepada Tawaran («Terma Model dan Pembekal»). Permintaan tertakluk kepada peraturan penggunaan pembekal berkenaan (misalnya peraturan penggunaan Anthropic, OpenAI dan Google). Lampiran ini membantu mencari terma diterbitkan pembekal teknologi. Ia ialah panduan terma luar, bukan pengesahan setiap pembekal disenaraikan dimasukkan dalam laluan Ailoot atau menerima data pengguna. Maklumat penting permintaan tertentu, termasuk penerima, sekatan data dan tetapan tersedia, didedahkan dalam katalog model, tetapan atau pesanan berkaitan sebelum pemprosesan setakat diwajibkan undang-undang dan perjanjian. Bagi pemprosesan korporat, senarai penerima dan pemindahan antarabangsa ditentukan lampiran pemprosesan sebenar.
Pembekal model mungkin mempunyai peraturan penyimpanan, log, semakan keselamatan, latihan dan pemadaman yang berbeza. Setiap laluan tertakluk kepada terma katalog model dan peraturan terpakai pembekal. Mod «penyimpanan sifar», tiada latihan, negara pemprosesan tetap atau tempoh pemadaman tertentu hanya terpakai apabila dinyatakan secara nyata bagi laluan dipilih. Jika pertukaran automatik laluan mengubah terma pemprosesan bahan secara ketara, Ailoot mendedahkannya sebelum penggunaan dan mendapatkan pilihan berasingan pengguna apabila diwajibkan undang-undang atau tetapan produk. Pemintasan sekatan geografi, eksport atau perlindungan terpakai tidak dibenarkan.
4.2. Fail, cache, sejarah dan media dijana
Fail dihantar bersama permintaan hanya boleh diproses dalam skop diperlukan untuk melaksanakannya, termasuk semakan format, keselamatan dan peraturan terpakai. Imej, video, muzik dan audio dijana disimpan untuk dimuat turun pelanggan. Jika Ailoot menawarkan penyimpanan fail berasingan, sejarah, cache atau objek tersimpan lain, sebelum pengaktifan antara muka mesti menerangkan apa yang disimpan, tempat ia kelihatan dalam akaun, cara memadam objek dan kriteria penyimpanan terpakai. Tidak setiap bahan dihantar menjadi objek tersimpan kekal, dan tidak setiap cache sementara ialah sejarah pengguna.
Cache teknikal boleh digunakan untuk pelaksanaan permintaan, prestasi, pencegahan pendua atau keselamatan dalam tempoh diperlukan. Ia tidak memberikan hak menggunakan kandungan bagi tujuan bebas. Selepas objek pengguna dipadam, salinan sisa mungkin berada sementara dalam sistem sandaran atau teknikal dilindungi sehingga kitaran biasanya; ia tidak dikembalikan kepada penggunaan biasa selepas pemadaman kecuali diperlukan untuk pemulihan atas asas sah atau insiden belum diselesaikan.
Jangan muat naik kata laluan, kunci rahsia, maklumat pembayaran penuh atau rahsia lain ke Ailoot jika tidak diperlukan bagi fungsi dipilih. Sebelum memuat naik data orang lain, data perubatan, biometrik, kewangan atau sensitif lain, pastikan anda berhak melakukannya dan laluan dipilih membenarkan pemprosesan itu. Amaran tidak menggantikan keperluan berasingan undang-undang, perjanjian organisasi atau terma pembekal.
4.3. Maklum balas
Penilaian jawapan, laporan masalah atau cadangan penambahbaikan adalah sukarela. Jika pengguna menghantar maklum balas, Ailoot boleh menggunakannya sendiri dan konteks berkaitan yang dihantar pengguna secara nyata untuk analisis, pembetulan atau penambahbaikan fungsi berkenaan. Kami tidak menganggap seluruh akaun atau semua permintaan lalu sebagai maklum balas hanya kerana pengguna memberikan satu penilaian.
4.4. Organisasi dan pesanan B2B
Jika organisasi dan perkhidmatan ailoot.ai membuat pesanan B2B, aturan akses pentadbir, eksport, pemadaman, arahan dan permintaan subjek data juga ditentukan oleh pesanan itu dan perjanjian pemprosesan data. Ailoot tidak memberi pentadbir lebih daripada yang dibenarkan peranan, perjanjian, tetapan dan undang-undang.
5. Pihak dan keadaan pendedahan data
Kami tidak menjual permintaan, fail atau hasil sebagai barangan dan tidak memberikan pihak ketiga hak menjualnya hanya kerana pengguna menerima Dasar ini. Setiap pendedahan dihadkan oleh tujuan dan peranan undang-undang penerima.
Data mungkin dihantar kepada kategori penerima berikut:
Pembekal model dan laluan. Mereka menerima bahan diperlukan bagi model atau alat dipilih dan mungkin berada di luar negara pelanggan. Peraturan berasingan dan ciri penting mereka tersedia dalam Lampiran 5 kepada Tawaran («Terma Model dan Pembekal»).
Kontraktor teknikal. Pembekal pengehosan, penyimpanan, pengesahan, penghantaran notis, diagnosis, sokongan, keselamatan dan lain-lain boleh menerima data minimum diperlukan bagi fungsinya. Kami melibatkan mereka berdasarkan perjanjian dan undang-undang terpakai; peranan khusus bergantung pada perkhidmatan sebenar.
Pihak pembayaran. Penyedia pembayaran pada halaman pembayaran, bank dan sistem pembayaran yang terlibat menerima maklumat diperlukan untuk pemprosesan penambahan, penyesuaian rekod, bayaran balik atau pertikaian. Terma saluran pembayaran tertentu terpakai pada transaksi itu.
Organisasi dan pentadbirnya. Dalam pesanan B2B — setakat kuasa sah, peranan, tetapan dan perjanjian mereka dengan Ailoot.
Pengganti hak. Hanya berkaitan penyusunan semula, pemindahan perkhidmatan atau aset, pembiayaan, kebankrapan atau transaksi seumpama serta dengan mematuhi kewajipan notis, kerahsiaan dan perlindungan data terpakai.
Pihak berkuasa, mahkamah, badan penguatkuasaan dan penerima sah lain. Apabila pendedahan diwajibkan undang-undang mandatori, permintaan boleh dikuatkuasakan atau diperlukan untuk perlindungan hak, keselamatan dan pencegahan kemudaratan serius. Jika undang-undang membenarkan, kami menilai permintaan dan memaklumkan individu atau organisasi terlibat apabila tidak menimbulkan risiko, melanggar undang-undang atau mengganggu siasatan.
Penerima maklumat tanpa identiti atau agregat. Hanya jika data benar-benar diproses sehingga tidak digunakan untuk pengenalpastian biasa seseorang dan pendedahan mematuhi undang-undang serta tujuan dinyatakan.
Senarai rujukan terma pembekal tidak menggantikan maklumat penerima sebenar data. Maklumat penerima bagi permintaan tertentu didedahkan melalui katalog model, tetapan dan dokumen kontrak; maklumat tambahan boleh diminta di support@ailoot.ai. Skop pendedahan ditentukan kewajipan ketelusan terpakai, kerahsiaan dan keselamatan.
6. Pemprosesan dan pemindahan antarabangsa
Data boleh diproses di negara tempat pembekal model, kontraktor teknikal atau penerima dipilih pengguna yang benar-benar digunakan berada, termasuk di luar negara pelanggan. Negara antara muka atau bahasa dokumen tidak menentukan semua lokasi pemprosesan.
Sebelum pemindahan antarabangsa, Ailoot menerapkan mekanisme diwajibkan perundangan terpakai: menilai peranan pihak dan tujuan pemindahan, menggunakan perlindungan kontrak, organisasi atau perlindungan lain dibenarkan serta memberi pendedahan berasingan atau mendapatkan persetujuan jika perlu. Frasa umum pemprosesan antarabangsa bukan persetujuan kepada semua pemindahan masa hadapan dan tidak menggantikan persetujuan yang mesti khusus.
Bagi pelanggan korporat, mekanisme pemindahan rentas sempadan, termasuk lampiran kontrak bagi EEA, United Kingdom atau Switzerland jika diperlukan, direkod dalam perjanjian B2B individu selepas menentukan pengeksport, pengimport, kategori data, negara, penerima sebenar dan mekanisme undang-undang terpakai. Mod penyetempatan atau pemprosesan hanya di wilayah tertentu hanya terpakai pada laluan yang katalog dan perjanjiannya menyatakan demikian secara nyata.
7. Tempoh penyimpanan data
Kami tidak menggunakan satu tempoh umum bagi semua data. Tempoh ditentukan tujuan, tetapan fungsi, perjanjian, keperluan menyediakan akses dan sejarah penggunaan, keperluan undang-undang, keselamatan, perakaunan, pertikaian dan kebolehan memisahkan data daripada identiti. Apabila tujuan tamat, data dipadam, dinyahidentiti atau diasingkan jika penyimpanan lanjut tidak diperlukan atau tidak dibenarkan undang-undang.
| Kategori | Kriteria penyimpanan dan penamatan |
|---|---|
| Akaun, profil dan tetapan | selagi akaun diperlukan untuk perjanjian, akses dan tetapan dipilih pengguna; selepas pemadaman disahkan — mengikut prosedur lampiran 3 kepada Dasar ini («Pemadaman Akaun dan Data Ailoot»), dengan pengecualian di bawah |
| Kunci API | selagi kunci aktif dan kemudian selama perlu untuk rekod penggunaan, keselamatan dan pembelaan tuntutan |
| Bahan permintaan, fail dan media dijana | bahan permintaan — dalam skop diperlukan untuk pelaksanaan permintaan dan diperuntukkan fungsi diaktifkan; media dijana — selagi disimpan untuk muat turun mengikut fungsi, akaun atau tetapan pengguna; apabila objek, akaun dipadam atau perjanjian tamat — dalam prosedur pemadaman terpakai dan pengecualian sah |
| Cache sementara, giliran dan salinan teknikal | selagi perlu untuk pelaksanaan, pencegahan transaksi berulang, diagnosis, keselamatan atau kitaran teknikal biasa; cache itu bukan sejarah pengguna kekal melainkan fungsi memaklumkan sebaliknya secara nyata |
| Log teknikal dan perlindungan | selagi perlu untuk kestabilan, siasatan kesilapan, pencegahan penyalahgunaan, audit akses atau pembelaan tuntutan; akses dihadkan kepada tujuan berkenaan |
| Rekod penggunaan, penambahan, rizab, pendebitan, rekod cukai, bayaran balik dan pembayaran dipertikaikan | sepanjang tempoh mandatori rekod, semakan transaksi, bayaran balik, pertikaian, pelunasan hutang dan pembelaan tuntutan; rizab permintaan dengan hasil akhir belum disahkan dikekalkan sehingga hasil akhir disemak |
| Sokongan, aduan dan maklum balas | selagi pertanyaan terbuka dan kemudian selama perlu untuk menjawab, mencegah masalah berulang, mematuhi undang-undang atau melindungi hak; bukan semua kandungan disimpan hanya kerana pertanyaan |
| Data organisasi di bawah pesanan B2B | sepanjang tempoh pesanan B2B, tetapan pentadbir dan perjanjian pemprosesan data terpakai; hak peserta tertentu mungkin dihadkan kuasa organisasi dan undang-undang |
| Salinan sandaran dan terasing | sehingga kitaran sandaran biasa, penahanan sah atau pemulihan selepas insiden; selepas pemadaman, ia tidak dikembalikan kepada penggunaan biasa |
Pembekal model atau perkhidmatan luar mungkin mempunyai tempoh penyimpanan sendiri selepas bahan dipindahkan secara sah kepadanya. Ailoot tidak boleh mengisytiharkan tempoh seragam bagi pihak mereka. Maklumat Lampiran 5 kepada Tawaran («Terma Model dan Pembekal») dan terma penerima itu terpakai bagi laluan dipilih. Jika pengguna mahu memadam data di perkhidmatan pihak ketiga, pertanyaan berasingan kepadanya mungkin diperlukan; Ailoot memberi bantuan munasabah dalam batas peranan dan perjanjiannya apabila berkenaan.
Pemadaman akaun disahkan tidak menghapuskan data yang perlu disimpan secara terhad untuk penyelesaian, undang-undang, pencegahan penyalahgunaan, keselamatan, tuntutan belum selesai, hutang pembayaran dipertikaikan atau perlindungan hak. Data itu tidak digunakan untuk pemperibadian biasa, pemasaran atau pelaksanaan perkhidmatan baharu tanpa asas bebas.
8. Keselamatan, insiden dan semakan automatik
Kami menggunakan langkah undang-undang, organisasi dan teknikal yang berkadar dengan risiko: menghadkan akses atas keperluan kerja, mengurus akses akaun dan sistem, memisahkan fungsi dan persekitaran setakat perlu, menyimpan rekod teknikal diperlukan, menilai insiden, menyemak kontraktor serta melatih orang diberi kuasa tentang tatacara data terpakai. Sijil, algoritma penyulitan tertentu, negara pusat data atau tempoh tindak balas menjadi kewajipan Ailoot hanya apabila dinyatakan secara nyata dalam perjanjian terpakai, katalog model atau terma diterbitkan lain.
Tiada cara penghantaran atau penyimpanan menjamin keselamatan mutlak. Pengguna wajib melindungi kata laluan, kunci API dan peranti, tidak memberi kelayakan akses dan kunci API kepada orang lain, menggunakan saluran rasmi dan melaporkan segera kompromi akaun atau kunci API yang disyaki kepada support@ailoot.ai.
Jika kami mengesan insiden yang mungkin menjejaskan data peribadi, kami menilai sifat dan akibatnya, mengambil langkah pembendungan dan siasatan, merekod maklumat tersedia serta memaklumkan organisasi, individu atau badan pengawasan terlibat apabila diwajibkan undang-undang atau perjanjian terpakai. Bagi data pelanggan korporat, tatacara notis dan bantuan ditentukan perjanjian B2B terpakai; tempoh notis dikira mengikut undang-undang, perjanjian dan keadaan insiden disahkan yang tersedia.
Perlindungan daripada penipuan, spam, kod hasad, pemintasan sekatan dan pelanggaran peraturan boleh menggunakan isyarat automatik dan semakan manusia terhad. Semakan itu untuk keselamatan dan pematuhan terma, bukan membuat keputusan berkesan undang-undang penting tentang seseorang. Apabila diperuntukkan undang-undang terpakai, pengguna boleh meminta semakan manusia bagi sekatan akaun ketara; keperluan sah, keselamatan dan hak pihak ketiga mungkin mengehadkan maklumat didedahkan.
9. Hak dan cara mengurus data
Hak bergantung pada negara kediaman, peranan pengguna, sifat data dan undang-undang terpakai. Dalam kes terpakai, pengguna boleh meminta:
pengesahan pemprosesan, akses data dan maklumat kategori, sumber, tujuan serta penerima;
pembetulan data tidak lengkap, tidak tepat atau lapuk;
pemadaman, penyahidentitian atau penghentian pemprosesan apabila tiada asas sah yang berterusan;
sekatan pemprosesan atau bantahan terhadap pemprosesan berdasarkan kepentingan sah, termasuk bantahan pemasaran langsung;
kebolehportan data tersedia dalam format terpakai yang boleh dilaksanakan secara teknikal;
penarikan balik persetujuan pemprosesan pilihan tanpa menjejaskan kesahan pemprosesan terdahulu;
maklumat pemindahan rentas sempadan setakat diwajibkan undang-undang;
semakan penolakan permintaan dan aduan kepada pihak berkuasa perlindungan data kompeten atau mahkamah jika hak itu diberikan undang-undang.
Untuk melaksanakan hak, tulis kepada support@ailoot.ai dengan subjek «Data Ailoot». Nyatakan akaun atau cara selamat lain mencari rekod, tindakan diminta dan saluran jawapan sesuai. Jangan hantar nombor kad penuh, CVV, kata laluan, kunci API penuh atau kod bank. Kami boleh meminta pengesahan identiti dan kuasa berkadar untuk mengelakkan data diberikan kepada orang lain. Wakil diberi kuasa mesti memberi pengesahan kuasa mencukupi jika diwajibkan undang-undang dan tidak mewujudkan halangan berlebihan melaksanakan hak.
Kami menjawab dalam tempoh undang-undang terpakai. Jika permintaan rumit, berulang, melibatkan hak orang lain, maklumat komersial dilindungi, penahanan sah, keselamatan atau bahan organisasi, kami boleh mengehadkan jawapan secara sah, meminta penjelasan atau melanjutkan tempoh dengan memaklumkan alasan apabila diperlukan. Penolakan tidak boleh sewenang-wenangnya; pengguna boleh meminta semakan melalui hubungan sama. Pelaksanaan hak sah perlindungan data bukan asas diskriminasi atau memburukkan perkhidmatan asas, kecuali apabila pemprosesan diperlukan secara objektif bagi fungsi dipilih atau undang-undang membenarkan hasil lain.
Tambahan wilayah
EEA, United Kingdom dan Switzerland. Jika GDPR, UK GDPR, undang-undang Switzerland atau peruntukan seumpama terpakai pada pemprosesan, pengguna mungkin mempunyai hak akses, pembetulan, pemadaman, sekatan, bantahan, kebolehportan dan aduan kepada pihak berkuasa kompeten. Asas yang digunakan Ailoot disenaraikan dalam bahagian 3 Dasar ini. Permintaan diteliti dalam tempoh peruntukan itu; lanjutan hanya mungkin dalam kes diperuntukkannya dengan notis. Jika wakil, DPO atau pendedahan wilayah tambahan diperlukan, Ailoot menerbitkannya sebelum aktiviti berkaitan bermula.
Amerika Syarikat. Individu yang tertakluk kepada undang-undang negeri terpakai mungkin mempunyai hak mengetahui dan mengakses, membetulkan, memadam, memindahkan data, bertindak melalui ejen diberi kuasa, merayu penolakan dan menolak penjualan, perkongsian atau iklan bersasar dalam pengertian undang-undang itu. Kebolehgunaan aturan tertentu ditentukan undang-undang negeri dan pemprosesan sebenar. Ailoot tidak menggunakan permintaan dan lampiran untuk iklan tingkah laku pihak ketiga. Apabila aturan tertentu memerlukan pautan berasingan, borang atau pemprosesan isyarat global privacy control, Ailoot menyediakan mekanisme tersebut bagi amalan berkenaan.
Republik Korea. Apabila undang-undang Korea terpakai pada pemprosesan, pengguna mungkin mempunyai hak akses, pembetulan, pemadaman, penggantungan pemprosesan, penarikan persetujuan dan maklumat pemindahan luar negara setakat undang-undang. Maklumat hubungan tempatan diperlukan dan pendedahan penerima berasingan diterbitkan apabila menjadi mandatori bagi aktiviti sebenar Ailoot.
10. Kanak-kanak dan sekatan umur
Umur minimum penggunaan Ailoot ditentukan Tawaran dan undang-undang terpakai; model, negara atau fungsi dipilih mungkin memerlukan umur lebih tinggi. Jika laluan tertentu mengenakan ambang lebih tinggi, ia diutamakan dan akses diberikan selepas syarat itu dipenuhi. Perkhidmatan Ailoot tidak ditujukan kepada individu di bawah umur minimum tanpa asas sah yang diperuntukkan undang-undang dan fungsi yang benar-benar disokong.
Jika pengguna belum mencapai umur untuk menerima terma atau memberi persetujuan terpakai secara sendiri, penyertaan ibu bapa atau wakil sah diperlukan. Kami tidak meminta kanak-kanak memintas sekatan umur. Ibu bapa, wakil atau orang lain yang percaya kanak-kanak memberikan data tanpa asas diperlukan boleh menghubungi support@ailoot.ai; kami menyemak kuasa dan meneliti sekatan atau pemadaman mengikut undang-undang, keselamatan dan kewajipan berkuat kuasa.
11. Cookies, penyimpanan setempat dan tetapan data
Laman ailoot.ai dan papan pemuka pelanggan mungkin menggunakan teknologi diperlukan untuk log masuk, perlindungan sesi dan tetapan asas jika antara muka yang benar-benar diaktifkan memerlukannya. Analitik pilihan, iklan, pemperibadian dan teknologi seumpama tertakluk kepada lampiran 1 kepada Dasar ini («Dasar Cookies Ailoot»). Ia juga menerangkan kategori, daftar teknologi yang benar-benar diaktifkan, cara menerima, menolak atau mengubah pilihan dan peraturan penyimpanan setempat.
Tetapan sejarah, eksport, pemadaman, maklum balas dan penggunaan data didedahkan dalam lampiran 2 kepada Dasar ini («Tetapan Data Ailoot»). Kewujudan lampiran tidak bermakna setiap fungsi disebut sudah tersedia: hanya antara muka dan penerangan fungsi yang benar-benar diaktifkan menentukan kawalan khususnya.
12. Perubahan, versi dan hubungan dengan kami
Kami mengemas kini Dasar apabila perkhidmatan, laluan, amalan pemprosesan sebenar, keperluan undang-undang atau hak pengguna berubah. Versi baharu diterbitkan dengan tarikh dan versi. Perubahan ketara tujuan, kategori, penerima, hak atau kaedah pemprosesan dimaklumkan mengikut cara undang-undang dan perjanjian sebelum berkuat kuasa, melainkan perubahan segera disebabkan undang-undang, keselamatan atau pencegahan penyalahgunaan. Tujuan baharu yang memerlukan persetujuan berasingan tidak timbul hanya daripada penerbitan versi baharu.
Versi bahasa Dasar yang tersedia dinyatakan di laman ailoot.ai. Versi bahasa menyampaikan skop perlindungan sama; terjemahan mahupun pautan teknikal tidak mengurangkan hak mandatori pengguna. Bagi data, keselamatan, model berkaitan, pemindahan antarabangsa, pemadaman atau hak, hubungi support@ailoot.ai.
Lampiran 1. Dasar Cookies Ailoot
Lampiran ini terpakai pada laman ailoot.ai, papan pemuka pelanggan dan antara muka Ailoot lain yang menggunakan cookies, local storage, SDK, piksel, pengecam peranti, log sesi atau teknologi setanding. Ia tidak meliputi cookies dan SDK laman pihak ketiga yang dibuka pengguna di luar Ailoot.
1. Teknologi ini dan kegunaannya
Cookies ialah fail atau rekod kecil yang disimpan laman dalam pelayar. Local storage, session storage, SDK, pengecam peranti, piksel, web beacons dan mekanisme seumpama boleh menjalankan tugas serupa dalam web atau aplikasi. Bergantung pada tetapan, ia membantu:
mengekalkan log masuk, sesi terlindung dan mencegah pengesahan semula;
menyimpan bahasa, tetapan kebolehcapaian asas dan keutamaan teknikal;
mengingati pilihan cookies pengguna dan tidak memaparkan notis sama berulang kali;
memastikan keselamatan, mengesan penyalahgunaan, kesilapan atau permintaan pendua;
apabila diaktifkan berasingan — mengukur operasi antara muka, menambah baik fungsi atau menunjukkan mesej maklumat pilihan.
Teknologi tidak secara automatik menerima lebih data daripada yang diperlukan tugas khususnya. Misalnya, rekod persetujuan cookies tidak menjadi kebenaran membaca kandungan permintaan, dan rekod bahasa tidak menjadi kebenaran iklan. Ailoot tidak menggunakan permintaan, lampiran atau hasil untuk iklan tingkah laku pihak ketiga.
2. Kategori dan peraturan pengaktifan
| Kategori | Apa yang boleh dilakukan | Asas dan kawalan |
|---|---|---|
| Benar-benar diperlukan | mengekalkan log masuk papan pemuka pelanggan dan perlindungan sesi, mengagih beban teknikal, mencegah penyalahgunaan, menyimpan tetapan keselamatan, pilihan cookies sendiri dan bahasa laman dipilih secara manual | digunakan apabila perlu untuk operasi perkhidmatan diminta, keselamatan atau pelaksanaan perjanjian; melumpuhkannya mungkin menjadikan log masuk atau fungsi tertentu tidak tersedia |
| Fungsi | mengingati tema, kebolehcapaian dan tetapan lain dipilih secara nyata | diaktifkan apabila tetapan tersedia dan diperlukan bagi pengalaman dipilih; pengguna dimaklumkan cara mengubahnya |
| Analitik | mengukur penggunaan teknikal halaman atau fungsi, mencari kesilapan, memahami keberkesanan antara muka | diaktifkan hanya selepas semakan pembekal sebenar, tujuan, tempoh dan asas terpakai; apabila persetujuan awal diperlukan, ia tidak beroperasi sebelumnya |
| Pemasaran dan iklan | mengukur kempen, memaparkan tawaran atau menggunakan pengecam iklan | diaktifkan selepas daftar sebenar, tujuan, penerima dan tempoh diterbitkan serta persetujuan diperlukan diperoleh atau peluang menolak diberikan; akses fungsi asas yang dibayar daripada baki tidak bergantung pada persetujuan iklan pilihan |
| Penyimpanan setempat pelayar dan SDK | menyokong log masuk, notis, tetapan, operasi atau integrasi dipilih secara nyata | tertakluk kepada prinsip sama keperluan, ketelusan, peminimuman dan kawalan; kebenaran pelayar atau sistem pengendalian tidak menggantikan persetujuan pemprosesan pilihan |
Daftar hanya mengandungi teknologi, rangkaian iklan, SDK dan tempoh yang benar-benar digunakan. Teknologi pilihan mula digunakan selepas dimasukkan dalam daftar disemak dan memenuhi pendedahan serta pilihan pengguna yang diperlukan undang-undang atau lampiran ini.
3. Daftar teknologi yang benar-benar digunakan
Bagi setiap teknologi yang benar-benar aktif, termasuk tetapan diperlukan, Ailoot menerbitkan dalam lampiran ini atau widget daftar berkaitan:
nama teknologi atau SDK dan penerima;
kategori dan tujuan tepat;
data atau pengecam yang diproses;
tempoh rekod atau kriteria menentukannya;
sama ada penerima ialah pengendali bebas, pemproses atau perkhidmatan pihak ketiga dalam pengertian terpakai;
negara atau mekanisme pemindahan antarabangsa jika maklumat itu mandatori;
pautan tetapan, penolakan atau dasar penerima jika diperlukan;
tarikh semakan terakhir rekod.
Daftar mesti mencerminkan laman sebenar, papan pemuka pelanggan dan SDK digunakan, bukan seni bina dirancang. Jika teknologi dibuang, rekodnya ditandai tidak aktif atau dikeluarkan daripada senarai aktif bersama semakan bahawa kod, tag atau SDK tidak lagi dijalankan. Pengguna boleh meminta maklumat rekod daftar di support@ailoot.ai.
Rekod semasa daftar
Rekod daftar diterbitkan dalam format berikut:
| Teknologi dan penerima | Kategori dan tujuan tepat | Data dan tempoh | Skop dan kawalan | Semakan terakhir |
|---|
Pada tarikh versi ini, rekod teknologi laman ailoot.ai dan papan pemuka pelanggan ditambah kepada daftar apabila setiap teknologi yang benar-benar digunakan disemak. Teknologi pilihan tidak digunakan sebelum rekodnya diterbitkan dalam daftar.
4. Pilihan pengguna
Apabila persetujuan diperlukan bagi kategori pilihan, sepanduk atau skrin tetapan mesti menyediakan tindakan yang jelas sebelum pengaktifan:
«Terima kategori pilihan yang dipilih»;
«Tolak kategori pilihan»;
«Tetapkan» dengan kategori dan penerangan tujuan;
«Simpan pilihan»;
peluang mengubah keputusan kemudian melalui pautan atau tetapan tersedia di laman ailoot.ai atau papan pemuka pelanggan.
Menolak sama mudah dengan bersetuju. Antara muka tidak menandakan kategori pilihan terlebih dahulu, tidak menggabungkan pemasaran dengan penerimaan Tawaran dan tidak menggunakan penolakan sebagai asas memburukkan perkhidmatan asas. Persetujuan merujuk kepada pemprosesan dalam daftar; penambahan pembekal, tujuan atau jenis penjejakan penting baharu disertai analisis baharu dan, apabila perlu, pilihan baharu.
Penarikan persetujuan menghentikan penggunaan lanjut teknologi pilihan berkenaan dalam batas keupayaan teknikal dan undang-undang. Ia tidak menjadikan pemprosesan yang selesai secara sah sebelum penarikan itu haram dan tidak secara automatik memadam data yang telah diterima pihak lain atas asas sah bebas. Jika undang-undang terpakai memerlukan isyarat privasi global atau mekanisme penolakan seumpama diambil kira, Ailoot melaksanakannya bagi kategori yang benar-benar terpakai selepas semakan aliran teknikal berkaitan.
5. Pelayar, peranti dan unsur pihak ketiga
Pengguna boleh memadam atau menghadkan cookies melalui pelayar, menetapkan semula pengecam iklan atau mengubah kebenaran dalam tetapan peranti. Tindakan itu tidak sentiasa sama dengan menarik persetujuan dalam antara muka Ailoot: pelayar mungkin memadam rekod pilihan, manakala laman atau papan pemuka boleh terus menggunakan data setempat diperlukan untuk log masuk dan keselamatan. Oleh itu bagi kategori pilihan, penggunaan kedua-dua tetapan Ailoot dan alat peranti lebih sesuai.
Melumpuhkan semua cookies atau local storage mungkin mengganggu log masuk, keselamatan, penyimpanan bahasa atau fungsi tertentu. Ini tidak bermakna Ailoot berhak mengaktifkan analitik atau iklan pilihan tanpa asas. Jika widget luar, pautan, halaman pembayaran (misalnya halaman penyedia pembayaran yang dinyatakan pada halaman pembayaran), dokumen terbenam atau perkhidmatan tersambung milik pihak ketiga, teknologinya tertakluk kepada dasarnya. Sebelum pergi atau menyambung, pengguna mesti menelitinya; Ailoot tidak mengawal teknologi itu di luar permukaannya sendiri.
6. Tempoh penyimpanan dan keselamatan
Rekod sesi biasanya tamat apabila sesi berakhir atau tempoh keselamatan diperlukan luput. Rekod kekal disimpan hanya selama diperlukan tujuannya, sehingga pengguna memadamnya melalui alat tersedia atau kriteria penyimpanan sah berubah. Tempoh khusus setiap rekod aktif diterbitkan dalam daftar. Maklumat pilihan cookies dan perlindungan diperlukan mungkin disimpan lebih lama daripada pengecam teknikal sendiri jika perlu untuk mengesahkan pilihan, memastikan keselamatan atau melaksanakan kewajipan undang-undang.
Akses maklumat dikumpul melalui teknologi Ailoot dihadkan kepada tujuan ia diperoleh. Kami menerapkan langkah berkadar risiko tetapi tidak menjamin keselamatan mutlak rangkaian atau peranti pengguna. Jangan masukkan kata laluan, kunci API penuh, nombor kad penuh, CVV, kod bank atau rahsia lain dalam medan yang tidak ditujukan untuknya.
7. Hubungan dengan tetapan data lain
Cookies tidak secara automatik menentukan sama ada bahan permintaan disimpan atau fail dihantar kepada pembekal model. Hal ini tertakluk kepada teks utama Dasar, lampiran 2 («Tetapan Data Ailoot»), tetapan fungsi tertentu dan Lampiran 5 kepada Tawaran («Terma Model dan Pembekal»). Misalnya, melumpuhkan cookie analitik tidak membatalkan pemindahan permintaan diperlukan kepada pembekal dipilih untuk pelaksanaannya, dan persetujuan cookie fungsi tidak membenarkan penggunaan bahan untuk latihan.
8. Perubahan dan maklumat hubungan
Kami mengemas kini lampiran ini apabila teknologi diperkenalkan, diubah atau dibuang, penerima, tujuan, tempoh atau keperluan undang-undang berubah. Perubahan ketara pemprosesan pilihan tidak terpakai secara retrospektif pada pilihan yang sudah dibuat: sebelum pengaktifan, Ailoot menerbitkan daftar dikemas kini dan mendapatkan tindakan baharu pengguna apabila diperlukan. Pertanyaan dan permintaan cookies boleh dihantar kepada support@ailoot.ai.
Lampiran 2. Tetapan Data Ailoot
Lampiran ini menerangkan perbezaan sejarah, hasil tersimpan, fail, maklum balas, latihan, kunci API dan pemadaman data dalam Ailoot.
Lampiran menerangkan peraturan pengurusan data bagi tetapan tersedia dalam papan pemuka pelanggan, API, model dan negara. Kawalan tersedia dipaparkan dalam antara muka sebelum fungsi diaktifkan. Jika tetapan tidak ditawarkan, data tertakluk kepada teks utama Dasar dan peraturan fungsi yang benar-benar diaktifkan.
1. Prinsip asas: data berbeza — tetapan berbeza
Satu permintaan mungkin serentak menghasilkan bahan permintaan, rekod teknikal, pilihan model, rekod penggunaan, rizab dan pendebitan baki serta media dijana. Memadam satu objek tidak semestinya memadam semua yang lain: misalnya pemadaman fail dijana tidak membatalkan rekod penggunaan dan pendebitan bagi permintaan yang sudah dilaksanakan. Oleh itu Ailoot menunjukkan kawalan berdekatan objeknya dan menerangkan akibat sebelum pengesahan tindakan.
| Objek | Cara utama pengurusan | Perubahan biasa tindakan | Apa yang tidak berubah secara automatik |
|---|---|---|---|
| Profil dan kaedah log masuk | tetapan akaun dalam papan pemuka pelanggan atau permintaan sokongan | maklumat hubungan, kata laluan dan sesi, bahasa, tetapan asas | rekod penambahan dan pendebitan diperlukan undang-undang serta data dimiliki organisasi di bawah pesanan B2B |
| Kunci API | tetapan kunci API dalam papan pemuka pelanggan jika tindakan berkaitan tersedia, atau permintaan sokongan | kebolehan menghantar permintaan baharu dengan kunci ini | rekod penggunaan dan pendebitan permintaan yang sudah dilaksanakan dengan kunci itu |
| Sejarah permintaan dan objek tersimpan | fungsi pemadaman atau pengarkiban jika disediakan; permintaan hak | ketersediaan objek dalam antara muka pengguna dan penggunaan biasanya | data teknikal, penyelesaian, perlindungan dan sandaran yang masih mempunyai asas sah |
| Fail dan media dijana | pemadaman fail jika disediakan dalam papan pemuka pelanggan, atau permintaan hak | kebolehan memuat turun atau menggunakan fail ini kemudian melalui Ailoot | salinan yang sudah dihantar kepada pembekal atau penerima dipilih atau dimuat turun pelanggan selagi tertakluk kepada terma penerima dan undang-undang |
| Pemasaran dan cookies pilihan | menolak penghantaran, tetapan cookies atau persetujuan berasingan | mesej dan teknologi pilihan masa hadapan | notis perkhidmatan, penyimpanan sah pengesahan pilihan atau pemprosesan selesai sebelum penarikan |
| Seluruh akaun | prosedur lampiran 3 kepada Dasar ini («Pemadaman Akaun dan Data Ailoot») | akses akaun dan pemprosesan biasa data peribadi berkaitan | data yang mesti disimpan untuk penyelesaian, keselamatan, pertikaian termasuk pembayaran dipertikaikan, undang-undang atau pesanan B2B organisasi |
2. Sejarah, objek tersimpan dan cache
Sejarah ialah objek pengguna yang menjadikan permintaan, jawapan atau rekod penggunaan terdahulu tersedia dalam antara muka jika fungsi itu diaktifkan. Cache ialah mekanisme teknikal bagi pelaksanaan, pencegahan transaksi berulang, kestabilan atau keselamatan. Konsep ini tidak boleh saling menggantikan.
Tindakan berasingan berkenaan digunakan untuk memadam sejarah, fail atau akaun.
3. Latihan model, penambahbaikan perkhidmatan dan maklum balas
Sebagai peraturan asas, Ailoot menggunakan permintaan, lampiran dan hasil untuk menyediakan, melindungi dan menyokong perkhidmatannya sendiri. Perkhidmatan ailoot.ai tidak memasukkannya dalam latihan model umum sendiri, tidak menghantarnya untuk iklan tingkah laku pihak ketiga dan tidak mengubah peraturan ini secara senyap melalui kemas kini antara muka atau terma.
Namun pembekal model dipilih mungkin mempunyai mod penyimpanan, semakan keselamatan, maklum balas, latihan atau penambahbaikan sendiri. Permintaan tertakluk kepada peraturan penggunaan pembekal berkaitan (misalnya peraturan penggunaan Anthropic, OpenAI dan Google). Sebelum menghantar permintaan, pengguna boleh meneliti terma terpakai dalam Lampiran 5 kepada Tawaran («Terma Model dan Pembekal») dan penerangan model dalam katalog model di papan pemuka pelanggan. Jika pengguna memilih laluan dengan mod data berbeza, Ailoot mendedahkan perbezaan sebelum pelaksanaan. Jika undang-undang atau tetapan memerlukan persetujuan berasingan, permintaan tidak dihantar sebelum tindakan itu diterima. Persetujuan umum Tawaran, sejarah atau cookies bukan persetujuan latihan model.
Maklum balas berbeza daripada permintaan biasa. Pengguna boleh menghantar penilaian atau laporan kesilapan secara sukarela. Ailoot kemudian berhak menggunakan komen itu sendiri dan konteks yang dilampirkan pengguna dengan sedar untuk membetulkan kesilapan, menyemak keselamatan atau menambah baik fungsi berkaitan. Jika maklum balas mengandungi data peribadi, teks utama Dasar dan hak subjek terpakai. Menilai satu jawapan tidak mewujudkan hak menggunakan semua bahan akaun untuk tujuan lain.
Program penyelidikan, penilaian atau latihan berasingan, jika ditawarkan, disertai sebelum pelaksanaan dengan pendedahan berasingan tujuan, kategori data, penerima, tempoh, cara menarik diri, kesan akses perkhidmatan asas dan sekatan model dipilih. Persetujuan program itu diperoleh secara berasingan daripada lampiran ini dan Tawaran.
4. Fail, media dan data sensitif
Sebelum menghantar fail dalam permintaan, pengguna memutuskan sama ada ia diperlukan bagi tugas. Ailoot boleh menggunakan fail, sifat teknikal dan konteks diperlukan untuk pelaksanaan permintaan, keserasian, keselamatan dan sokongan. Imej, video, muzik dan audio dijana disimpan untuk dimuat turun pelanggan; jika fungsi menawarkan penyimpanan fail kekal atau pustaka, ia menunjukkan cara mencari dan memadam objek. Jika fungsi itu tiada, fail dihantar berkaitan permintaan tertentu dan tidak mewujudkan objek tersimpan berasingan.
Imej, suara, video, dokumen kesihatan, pengenalan diri, dokumen kewangan atau bahan sensitif lain mungkin mengandungi data pengguna sendiri atau pihak ketiga. Pengguna mesti mempunyai hak dan, apabila perlu, persetujuan menggunakannya. Fungsi yang memerlukan pemprosesan khas, biometrik atau berisiko tinggi dilancarkan hanya selepas pendedahan berasingan penerima sebenar, tujuan, asas undang-undang dan pilihan diwajibkan undang-undang. Muat naik media biasa tidak memberikan kebenaran umum kepada Ailoot untuk pengenalpastian, pengklonan identiti, analisis biometrik atau penyimpanan data tersebut.
Semakan teknikal fail boleh digunakan dalam skop diperlukan untuk membanteras kod hasad, pelanggaran peraturan, memastikan keselamatan atau melaksanakan undang-undang. Semakan itu tidak patut dianggap jaminan tiada risiko, moderasi semua bahan atau pengganti tanggungjawab pengguna terhadap kesahan kandungan dimuat naik.
5. Pembekal model dan pemilihan laluan
Pengguna boleh mengurus data melalui tetapan akaun dan pemilihan model serta kaedah dalam permintaan API. Lampiran 5 rujukan kepada Tawaran («Terma Model dan Pembekal») membantu mencari terma diterbitkan pembekal tetapi tidak menyenaraikan semua laluan sebenar Ailoot. Bagi fungsi dipilih, bahan permintaan diperlukan, terma penting penyimpanan dan penggunaan data, semakan keselamatan, tetapan tersedia dan sekatan terpakai didedahkan berasingan. Pembekal model yang melayani permintaan mungkin berada di luar negara pelanggan.
Nama model tidak dengan sendirinya menentukan mod data. Laluan bergantung pada ketersediaan, negara, keserasian teknikal, fungsi dipilih dan sekatan pembekal. Bagi penghalaan automatik, kriteria dan kesan data dinyatakan dalam katalog model atau tetapan. Jika pertukaran mengubah terma data penting, pengguna mendapat pendedahan tambahan dan membuat pilihan apabila diperlukan. Jika terma dipersetujui tidak dapat dipastikan, Ailoot menolak permintaan atau menawarkan pilihan dibenarkan; bahan tidak dihantar melalui laluan yang tidak dipersetujui.
Pengguna boleh meminta maklumat laluan dipilih tetapi Ailoot tidak akan mendedahkan rahsia orang lain, kelemahan, kunci akses atau maklumat yang pendedahannya melanggar hak pihak ketiga, keselamatan atau undang-undang. Batas ini tidak menghapuskan kewajipan memberi pengguna ketelusan mandatori tentang datanya.
6. Data korporat
Pengguna di bawah pesanan B2B organisasi mesti mengarahkan sebahagian permintaan kandungan organisasi kepada pentadbirnya; Ailoot tidak memberinya data peserta lain atau memintas kuasa sah organisasi. Maklumat tempat perkhidmatan ailoot.ai bertindak sebagai pengendali bebas atau pemproses mengikut arahan organisasi terdapat dalam lampiran 4 kepada Dasar ini («Terma Pemprosesan Data Organisasi»).
7. Eksport, pembetulan dan pemadaman
Hak eksport bergantung pada undang-undang terpakai dan fungsi yang benar-benar tersedia. Apabila pengguna mempunyai hak itu, Ailoot menyediakan format tersedia atau meneliti permintaan mengikut tatacara bahagian 9 teks utama Dasar. Eksport tidak boleh mengandungi data orang lain, rahsia sistem, maklumat keselamatan atau data yang pengguna tidak berhak terima. Eksport data organisasi mungkin memerlukan penyertaan pentadbir atau organisasi.
Pengguna boleh membetulkan sebahagian data dalam tetapan akaun di papan pemuka pelanggan. Bagi data lain, termasuk maklumat peribadi dalam bahan permintaan atau hasil tersilap, hubungi support@ailoot.ai. Pembetulan tidak bermakna perkhidmatan Ailoot mampu menulis semula pengetahuan model pihak ketiga atau memadam fakta daripada hasil yang sudah dicipta pada penerima; kami meneliti objek asal tersedia dan berjanji tidak mengelirukan pengguna tentang keupayaan teknikal.
Pemadaman fail atau akaun diterangkan dalam lampiran 3 kepada Dasar ini («Pemadaman Akaun dan Data Ailoot»). Sebelum memadam akaun, pengguna hendaklah seboleh mungkin menyemak baki dan permintaan belum selesai yang rizabnya belum dilepaskan, memuat turun media dijana diperlukan, menilai eksport diperlukan dan menyemak hubungan organisasi. Pemadaman akaun tidak menyebabkan baki tidak digunakan dipulangkan: ia tidak dibayar dalam wang kecuali apabila bayaran balik diwajibkan perundangan terpakai. Pemadaman bukan pelepasan bayaran balik sah; hal ini tertakluk kepada Lampiran 3 kepada Tawaran («Bayaran Balik dan Pertikaian Bayaran»).
8. Pemasaran, cookies dan permintaan hak
Mesej pemasaran, analitik pilihan dan teknologi iklan tidak digabungkan dengan penerimaan Tawaran atau pemprosesan diperlukan untuk melaksanakan permintaan. Jika Ailoot menawarkan penghantaran pemasaran, persetujuan atau mekanisme terpakai lain dinyatakan berasingan dan setiap mesej mesti mempunyai cara penolakan jelas. Notis perkhidmatan tentang akaun, keselamatan, baki, penambahan, penggantungan akses atau perubahan ketara terma bukan penghantaran iklan.
Tetapan cookies dan teknologi seumpama diterangkan dalam lampiran 1 kepada Dasar ini («Dasar Cookies Ailoot»). Pilihan cookies tidak menggantikan pilihan latihan. Untuk permintaan pelaksanaan hak, penolakan iklan bersasar, penjualan atau perkongsian data yang terpakai, penarikan persetujuan atau aduan, hubungi support@ailoot.ai; kami menggunakan semakan identiti dan proses dalam bahagian 9 teks utama Dasar.
9. Perubahan tetapan
Ailoot tidak menyembunyikan tujuan pemprosesan baharu di sebalik tetapan sedia ada. Jika mod sejarah, pemilihan laluan, latihan, cookies atau tempoh penyimpanan berubah, antara muka dan lampiran ini dikemas kini setakat diperlukan sebelum perubahan diaktifkan. Perubahan ketara yang memerlukan persetujuan baharu atau pilihan berasingan lain tidak terpakai kepada pengguna hanya kerana terus menggunakan perkhidmatan. Pertanyaan tetapan data diterima di support@ailoot.ai.
Lampiran 3. Pemadaman Akaun dan Data Ailoot
Lampiran ini menetapkan tatacara penutupan akaun peribadi Ailoot serta pemadaman atau penyahidentitian data berkaitan.
Pemadaman akaun ialah tindakan berasingan dengan kesan pada log masuk, kunci API, sejarah penggunaan, fail dijana dan fungsi tersedia. Ia tidak menyebabkan bayaran balik atau pembayaran baki, bukan pelepasan bayaran balik mandatori menurut undang-undang dan bukan cara memintas kewajipan bayaran, keselamatan dan undang-undang.
1. Apa yang boleh dipadam
Pengguna boleh meminta pemadaman akaun peribadi dan data peribadi berkaitannya yang diproses perkhidmatan ailoot.ai untuk operasi biasa Ailoot. Permintaan meliputi, setakat terpakai:
profil, alamat e-mel akaun, kaedah log masuk, sesi aktif dan tetapan peribadi;
kunci API akaun;
fail media dijana yang disimpan untuk muat turun jika milik akaun ini dan fungsi menyokong pemadamannya;
rekod penggunaan dan pembayaran setakat tidak tertakluk kepada penyimpanan terhad (bahagian 6 lampiran ini);
data yang mesti dipadam atau dinyahidentiti sebagai jawapan permintaan sah menurut undang-undang terpakai.
Pemadaman tidak menjamin pemusnahan objek milik organisasi, peserta lain, perkhidmatan luar atau pembekal model. Kandungan permintaan (prompts, fail) dihantar kepada pembekal model yang melayani permintaan dan mungkin diproses di luar negara Pengguna. Bagi objek itu, Ailoot menentukan peranan dan cara bantuan tersedia tetapi tidak boleh mengawal data melebihi hak, perjanjian dan undang-undangnya.
2. Langkah sebelum menghantar permintaan
Sebelum memadam akaun, disarankan:
- memuat turun fail media dijana dan menyimpan maklumat penggunaan serta pembayaran diperlukan pengguna melalui fungsi papan pemuka akaun tersedia atau permintaan hak berasingan;
- menghentikan penghantaran permintaan daripada kunci API akaun dalam aplikasi dan integrasi sendiri serta menunggu permintaan berjalan selesai;
- menyemak sama ada akaun digunakan organisasi dan sama ada pengguna satu-satunya pengurus aksesnya;
- melumpuhkan operasi automatik jika diaktifkan melalui antara muka tersedia atau sokongan;
- jika perlu, membuat permohonan berasingan bayaran balik atau pembetulan transaksi menurut Lampiran 3 kepada Tawaran («Bayaran Balik dan Pertikaian Bayaran»).
Berhenti menggunakan dan pemadaman akaun ialah tindakan berbeza. Berhenti menggunakan menghentikan pendebitan baharu baki tetapi mengekalkan akses akaun. Pemadaman menghentikan akses akaun selepas permintaan diproses, namun tidak menggantikan peraturan penyedia pembayaran atau pihak lain yang mengurus bayaran tertentu.
3. Cara membuat permintaan
Gunakan fungsi pemadaman dalam papan pemuka akaun jika tersedia, atau tulis daripada e-mel dikaitkan akaun kepada support@ailoot.ai dengan subjek «Pemadaman Akaun Ailoot». Dalam mesej, nyatakan:
e-mel atau pengecam akaun selamat;
tindakan diperlukan: memadam akaun, memadam objek tertentu, melumpuhkan kunci API atau mendapatkan maklumat status;
jika akaun berkaitan organisasi — nama atau pengecamnya dan peranan anda jika diketahui;
cara sesuai menerima pengesahan.
Jangan hantar nombor kad penuh, CVV, PIN, kata laluan, kunci API penuh, kod bank, dokumen orang lain atau rahsia lain untuk pengesahan identiti. Jika pengguna tidak dapat mengakses e-mel akaun, dia boleh menulis daripada alamat lain dan menerangkan keadaan. Kami menawarkan cara berkadar dan selamat menyemak hak terhadap akaun tanpa menjadikan prosedur pemadaman pengumpulan data berlebihan.
Selepas menerima permintaan, Ailoot mengesahkan penerimaan jika boleh dan menyemak pemilikan akaun, kuasa wakil, kesan organisasi, operasi aktif, rizab terbuka dan kewujudan asas mandatori penyimpanan terhad. Jika permintaan tidak jelas, kami meminta penjelasan sebelum tindakan tidak boleh dipulihkan. Pemadaman disahkan pengguna dan dilaksanakan Ailoot mungkin tidak boleh dipulihkan setakat data berkaitan sudah dipadam atau dinyahidentiti.
4. Semakan identiti dan wakil
Kami menyemak identiti hanya dalam skop diperlukan untuk perlindungan daripada pemadaman akaun orang lain atau pemberian data tidak sah. Cara bergantung pada risiko: permintaan biasa mungkin cukup dengan pengesahan daripada akaun dikaitkan; operasi sensitif, persekitaran korporat atau wakil mungkin memerlukan pengesahan kuasa tambahan. Wakil mesti menunjukkan asas sah bertindak bagi pihak pengguna setakat diwajibkan undang-undang terpakai.
Kami boleh menolak atau mengehadkan tindakan jika tidak dapat mengesahkan kuasa secara munasabah, pelaksanaan mendedahkan data orang lain, melanggar undang-undang, mengancam keselamatan atau menjejaskan pertikaian aktif/penahanan mandatori. Dalam kes itu, kami seboleh mungkin menerangkan alasan dan cara semakan tersedia. Semakan tidak boleh memerlukan rahsia pembayaran, data biometrik tidak perlu atau maklumat tidak berkaitan permintaan.
5. Apa berlaku selepas pengesahan
Selepas pemadaman disahkan, Ailoot menghentikan akses biasa akaun, menutup sesi aktif, melumpuhkan kunci API akaun dan memulakan pemadaman atau penyahidentitian data daripada sistem aktif dalam proses terpakai jika tidak menghalang undang-undang, keselamatan, pelaksanaan kewajipan belum selesai atau hak organisasi.
Bergantung pada fungsi yang benar-benar diaktifkan, perkara berikut mungkin terjejas:
| Objek | Kesan biasa pemadaman |
|---|---|
| Profil peribadi dan sesi | log masuk dan akses akaun peribadi dihentikan; sesi aktif ditutup |
| Kunci API | kunci akaun dilumpuhkan; permintaan baharu dengannya tidak diterima |
| Fail media dijana | dipadam atau dinyahidentiti dalam skop dikawal Ailoot, tertakluk kepada pengecualian sandaran dan undang-undang |
| Kandungan permintaan dihantar kepada pembekal model | diproses pembekal model mengikut peraturan sendiri; Ailoot memberi bantuan munasabah dalam peranannya |
| Rizab dan permintaan belum selesai | rizab permintaan dengan hasil akhir belum disahkan dikekalkan sehingga hasil akhir disemak; tiada pendebitan berganda |
| Organisasi | keahlian atau akses peribadi boleh ditamatkan tetapi data organisasi, hak pentadbir dan perjanjian organisasi tertakluk kepada peraturan berasingan |
| Rekod penggunaan, pembayaran dan penyelesaian | sejarah diperlukan bagi rekod sah, bayaran balik, pertikaian, pencegahan penipuan atau pembelaan tuntutan boleh disimpan secara terhad |
Pemadaman menggunakan kriteria penyimpanan bahagian 7 teks utama Dasar: data aktif dipadam atau dinyahidentiti selepas permintaan diproses, sementara salinan sandaran terasing dibersihkan mengikut kitaran biasa dan tidak dikembalikan kepada penggunaan biasa. Pembekal model atau penyedia pembayaran mungkin mempunyai proses pemadaman sendiri bagi data yang sudah dihantar kepadanya; jika perlu, kami mengarahkan pengguna kepada penerima berkenaan atau memberikan bantuan munasabah dalam peranan kami.
6. Apa yang boleh disimpan secara terhad
Walaupun selepas akaun dipadam, perkhidmatan ailoot.ai boleh menyimpan data minimum jika perlu untuk:
pematuhan undang-undang, penyelesaian, rekod cukai/perakaunan atau jawapan permintaan mandatori;
pengesahan bayaran, bayaran balik, pelarasan, semakan hasil akhir permintaan, pencegahan pampasan berulang atau penyelesaian pertikaian bayaran, termasuk rekod hutang pembayaran dipertikaikan;
siasatan pelanggaran, perlindungan sistem, pencegahan penipuan dan keselamatan;
menetapkan, melaksanakan atau membela tuntutan undang-undang;
pelaksanaan perjanjian organisasi apabila data miliknya dan pengguna bukan satu-satunya pihak yang menentukannya.
Rekod itu diasingkan daripada penggunaan akaun biasa dan tidak digunakan untuk pemperibadian, pemasaran, latihan model atau pemberian semula akses peribadi tanpa asas sah bebas. Jika undang-undang memerlukan penyimpanan lebih lama atau melarang pendedahan fakta tindakan tertentu, Ailoot mematuhi keperluan itu setakat perlu.
7. Organisasi dan akaun korporat
Pemadaman akaun peribadi tidak boleh secara tidak dijangka memusnahkan data organisasi atau menafikan akses pentadbir tunggalnya. Jika pengguna bertindak bagi pihak organisasi, Ailoot menyemak pihak yang mengawal akses organisasi dan tindakan yang peserta boleh lakukan. Organisasi boleh mengekalkan bahan, log dan rekod sahnya tanpa bergantung pada pemadaman profil peribadi peserta jika mematuhi perjanjian dan undang-undangnya.
Jika organisasi menentukan tujuan pemprosesan data penggunanya, permintaan peserta memadam kandungan korporat mungkin memerlukan penyertaan pentadbir atau organisasi sebagai pengawal. Ailoot tidak mengabaikan permintaan: kami menentukan data bagi tujuan perkhidmatan ailoot.ai sendiri dan data di bawah arahan organisasi, lalu mengarahkan permintaan melalui saluran terpakai. Maklumat lanjut dalam lampiran 4 kepada Dasar ini («Terma Pemprosesan Data Organisasi»).
8. Bayaran, baki dan bayaran balik
Pemadaman akaun tidak menyebabkan penambahan dipulangkan atau baki tidak digunakan dibayar: baki tidak dibayar dalam wang kecuali apabila bayaran balik diwajibkan perundangan terpakai. Pemadaman tidak menghapuskan hak mandatori bayaran balik sah. Jika pengguna mahu mempertikaikan pembayaran, membetulkan pendebitan tersilap atau berulang, mendapatkan bayaran balik bagi perkhidmatan tidak diberikan atau menggunakan hak mandatori konsumer, ini mesti dinyatakan berasingan dalam permintaan menurut Lampiran 3 kepada Tawaran («Bayaran Balik dan Pertikaian Bayaran»).
Bayaran melalui penyedia pembayaran pada halaman pembayaran mungkin memerlukan pertanyaan berasingan kepadanya. Ailoot tidak mengurus pembatalan dan bayaran balik apabila kuasa itu milik penyedia pembayaran atau pihak pembayaran lain. Namun kami tidak menggunakan pemadaman akaun sebagai asas menolak bayaran balik mandatori, pembetulan kesilapan atau penelitian sah permohonan. Hutang pembayaran dipertikaikan tidak dilunaskan melalui pemadaman akaun.
9. Status, tempoh dan semakan
Kami meneliti permintaan disahkan dalam tempoh diwajibkan undang-undang terpakai dan memaklumkan hasil atau alasan sah sebahagian data disimpan. Pemprosesan teknikal pemadaman, pembersihan sandaran dan jawapan penerima luar mungkin mempunyai peringkat berbeza; ini bukan asas mengembalikan data kepada akses biasa selepas pemadaman disahkan.
Jika pengguna percaya pemadaman, sekatan atau penolakan dikendalikan salah, dia boleh meminta semakan dengan menulis kepada support@ailoot.ai dan menggunakan remedi lain mengikut tatacara perundangan terpakai. Hak dan tempoh tambahan berkuat kuasa setakat dinyatakan dalam teks utama Dasar dan perundangan terpakai.
Pertanyaan prosedur pemadaman diterima di support@ailoot.ai.
Lampiran 4. Terma Pemprosesan Data Organisasi
Lampiran ini menetapkan lapisan umum B2B bagi organisasi yang menggunakan Ailoot melalui papan pemuka akaun, API atau pesanan korporat lain. Pesanan B2B tertentu dan lampiran pemprosesan data menentukan peranan, laluan, audit, tempoh, terma pemindahan dan tetapan khas terpakai. Terma ini terpakai kepada Pelanggan apabila dimasukkan secara nyata dalam perjanjian B2Bnya dengan perkhidmatan ailoot.ai.
Bagi akaun peribadi biasa, perkhidmatan ailoot.ai lazimnya menentukan tujuan pemprosesan akaun, bayaran, perlindungan dan sokongan sebagai pengendali bebas; teks utama Dasar terpakai. Bagi data peribadi pekerja, pelanggan atau orang lain yang organisasi pelanggan hantar melalui Ailoot dan yang tujuan/cara pentingnya ditentukan organisasi, lapisan «pelanggan sebagai pengawal — Ailoot sebagai pemproses» diterangkan di bawah terpakai dalam batas perjanjian B2B yang benar-benar dibuat.
1. Peranan, skop dan hierarki
Dalam lampiran ini:
- Pelanggan — organisasi atau usahawan yang membuat pesanan B2B Ailoot dengan perkhidmatan ailoot.ai;
- Pengawal — Pelanggan apabila menentukan tujuan dan cara penting pemprosesan data peribadi pengguna, pekerja, pelanggan atau orang lain;
- Pemproses — perkhidmatan ailoot.ai apabila memproses Customer Personal Data mengikut arahan terdokumen Pelanggan untuk menyediakan Ailoot;
- Customer Data — data yang dihantar Pelanggan, pentadbir atau pengguna APInya ke Ailoot bagi pihak Pelanggan, termasuk data peribadi;
- Customer Personal Data — bahagian Customer Data yang merupakan data peribadi menurut undang-undang terpakai;
- Subpemproses — pihak yang dilibatkan Ailoot untuk memproses Customer Personal Data bagi pihak Pelanggan dalam peranan terpakai;
- Arahan Terdokumen — terma bertulis perjanjian/pesanan, konfigurasi dipilih Pelanggan, tetapan papan pemuka akaun/API dan arahan lain orang diberi kuasa yang boleh dilaksanakan Ailoot secara sah dan teknikal.
Pesanan B2B atau DPA berasingan diutamakan berbanding lampiran umum ini bagi hal yang dikawalnya secara khusus. Dalam hal data peribadi, DPA diutamakan berbanding terma komersial umum setakat percanggahan. Undang-undang mandatori diutamakan berbanding perjanjian. Tiada apa dalam lampiran ini menghapuskan hak individu menurut undang-undang terpakai atau menjadikan setiap pembekal luar subpemproses secara automatik: peranan bergantung pada aliran sebenar, perjanjian dan tujuan pemprosesan.
Perkhidmatan ailoot.ai kekal pengendali bebas bagi data minimum diperlukan untuk mengurus perjanjian dan produknya: penciptaan/pentadbiran akaun Pelanggan, penyelesaian baki dan cukai, pencegahan penipuan dan pelanggaran, perlindungan infrastruktur, pelaporan mandatori, penyelesaian pertikaian dan pembelaan tuntutan undang-undang. Tujuan bebas ini tertakluk kepada teks utama Dasar, bukan arahan tanpa had Pelanggan.
2. Pemprosesan hanya mengikut arahan dan tujuan dibenarkan
Apabila bertindak sebagai pemproses, Ailoot memproses Customer Personal Data hanya untuk penyediaan, sokongan, perlindungan dan pelaksanaan Ailoot mengikut perjanjian B2B, pesanan, konfigurasi dipilih dan arahan sah Pelanggan. Pemprosesan mungkin termasuk penerimaan, perekodan, penyusunan, penyimpanan, akses, pemindahan ke laluan dipilih, paparan hasil, cache terhad, pemadaman/penyahidentitian, diagnosis teknikal dan langkah keselamatan — hanya dalam skop diperlukan fungsi berkaitan.
Pelanggan bertanggungjawab memastikan arahannya sah, telus kepada subjek data, tidak melanggar hak pihak ketiga, menepati asas pemprosesannya dan mengandungi notis/persetujuan diperlukan. Pelanggan hanya mengarahkan Ailoot melakukan pemprosesan yang dia sendiri berhak lakukan dan tidak menggunakan antara muka untuk pemindahan tersembunyi maklumat khas, biometrik, perubatan, kanak-kanak atau berisiko tinggi lain tanpa penilaian, perjanjian dan perlindungan sesuai.
Ailoot memaklumkan Pelanggan jika penilaian munasabah mendapati arahan nyata bercanggah dengan undang-undang terpakai atau perjanjian B2B, kecuali pendedahan dilarang undang-undang. Ailoot boleh memproses Customer Personal Data dengan cara lain jika diwajibkan undang-undang; apabila dibenarkan undang-undang, ia memaklumkan Pelanggan sebelum pemprosesan itu atau tanpa kelewatan tidak wajar selepasnya.
Pelanggan melantik pentadbir diberi kuasa dan memastikan maklumat hubungan mereka terkini. Arahan yang mengubah model, laluan, retention, akses pentadbir, eksport, jenis data atau pemindahan rentas sempadan mesti datang daripada orang diberi kuasa itu dan direkodkan secara nyata dalam konfigurasi/pesanan tersedia. Surat tidak jelas, arahan orang tidak diberi kuasa atau permintaan di luar konfigurasi terdokumen tidak wajib dilaksanakan sebagai arahan pengawal.
3. Butiran pemprosesan: lampiran wajib bagi setiap pesanan B2B
Setiap pesanan B2B mengandungi rekod sebenar pemprosesan Customer Personal Data. Rekod menentukan data dan tujuan pemprosesan khusus; ia tidak meliputi skop tidak ditentukan «sebarang data bagi sebarang tujuan». Kandungan minimum:
| Medan lampiran | Maklumat yang perlu dinyatakan |
|---|---|
| Pihak dan hubungan | Pelanggan, perkhidmatan ailoot.ai, pentadbir diberi kuasa, privacy/incident contacts; jika perlu wakil/DPO selepas benar-benar dilantik |
| Produk dan fungsi | papan pemuka akaun, API, fail, penjanaan media, model dan kaedah serta skop lain yang benar-benar diaktifkan |
| Perkara dan tempoh | tempoh perjanjian/pesanan, masa mula, kriteria penamatan terpakai, export/return/delete path |
| Tujuan | penyediaan produk dipilih, pelaksanaan arahan terdokumen, sokongan, perlindungan, kewajipan sah; tujuan controller bebas Ailoot dipisahkan |
| Kategori subjek | misalnya pengguna Pelanggan, pekerja, pelanggan, rakan kongsi atau orang lain — hanya kumpulan benar-benar dijangka |
| Kategori data | e-mel akaun, kunci API, rekod penggunaan (model, kaedah, masa, jumlah, kos, pengecam permintaan), permintaan (prompt) dan fail, hasil, fail media disimpan untuk muat turun, pertanyaan sokongan dan data lain yang benar-benar perlu bagi fungsi |
| Data khas/sensitif | larangan atau jenis pemprosesan khusus dipersetujui, asas undang-undang, langkah, model dan laluan dibenarkan; ketiadaan rekod bukan kebenaran |
| Operasi dan kekerapan | penerimaan, penyimpanan, penghalaan, akses, pemulangan hasil, cache, pemadaman dan kekerapan — tanpa ketepatan palsu |
| Penerima dan laluan | daftar disemak subpemproses, pembekal model/alat, negara dan fungsi, atau pautan daftar kontrak diselenggara |
| Keselamatan, transfer dan deletion | langkah terpakai, incident contact, mekanisme pemindahan antarabangsa dipersetujui, peraturan pemulangan/pemadaman dan pengecualian |
Pembekal model menerima Customer Data hanya melalui laluan dipilih dan terpakai: kandungan permintaan (prompt, fail) dihantar kepada pembekal model yang melayani permintaan ini dan pembekal itu mungkin berada di luar negara Pelanggan. Lampiran 5 kepada Tawaran («Terma Model dan Pembekal») membolehkan terma diterbitkan pembekal diteliti. Ia tidak menggantikan maklumat penerima sebenar, mod data dan pemindahan antarabangsa dipersetujui dengan Pelanggan. Mod tanpa latihan, penyimpanan terhad atau wilayah tertentu terpakai bagi Pelanggan apabila dinyatakan secara nyata dalam konfigurasi terpakai atau perjanjian B2B.
4. Kerahsiaan dan akses orang diberi kuasa
Ailoot membenarkan pemprosesan Customer Personal Data hanya oleh orang yang memerlukan akses itu untuk perkhidmatan, keselamatan, sokongan, pelaksanaan undang-undang atau perjanjian B2B. Mereka mesti terikat kewajipan kerahsiaan yang terpakai pada sifat data dan tidak kurang ketat daripada yang diwajibkan perjanjian dan undang-undang. Akses diatur mengikut prinsip keperluan dan perkadaran fungsi.
Pelanggan juga wajib mengehadkan akses konfigurasi, kunci API, kelayakan pentadbiran dan papan pemuka akaunnya. Memberikan kunci kepada orang tanpa kuasa, akaun bersama tanpa role-based control atau penggunaan data organisasi lain di luar arahan boleh mewujudkan risiko yang Ailoot tidak boleh tanggung sebagai tindakannya sendiri. Ini tidak membebaskan Ailoot daripada kewajipan melindungi sistem dan bertindak terhadap insiden disahkan dalam bidang kawalannya.
Data sulit tidak meliputi maklumat yang menjadi awam bukan akibat pelanggaran penerima, diperoleh secara sah daripada pihak ketiga tanpa kewajipan kerahsiaan, dibangunkan secara bebas tanpa akses maklumat sulit atau mesti didedahkan menurut undang-undang. Jika pendedahan mandatori, Ailoot memaklumkan Pelanggan apabila sah dan mengehadkan pendedahan kepada skop diperlukan.
5. Subpemproses, pembekal model dan perubahan laluan
Ailoot boleh melibatkan subpemproses apabila perlu untuk penyediaan, sokongan, keselamatan atau pelaksanaan Ailoot. Sebelum subpemproses mengakses Customer Personal Data, Ailoot memastikan kewajipan kontrak terpakai mengenai kerahsiaan, keselamatan dan pemprosesan hanya bagi tujuan dibenarkan. Ailoot kekal bertanggungjawab kepada Pelanggan dalam batas perjanjian B2B atas pelaksanaan kewajipannya oleh subpemproses, melainkan undang-undang mandatori menentukan sebaliknya.
DPA/pesanan berasingan menyatakan cara memperoleh daftar semasa subpemproses penting dan laluan model. Daftar mengandungi maklumat disahkan pada tarikh rekod tentang penerima/kategori, fungsi, status laluan dan negara/pemindahan apabila pendedahan diperlukan. Daftar ditentukan produk, model dan konfigurasi Pelanggan.
Jika perjanjian B2B memberi Pelanggan notis atau hak membantah secara berasas terhadap subpemproses penting baharu, ia menetapkan saluran, tempoh, keperluan alasan, alternatif mungkin dan akibat jika tiada penyelesaian dibenarkan secara teknikal. Hak itu berkuat kuasa dalam batas undang-undang, keselamatan, ketersediaan pembekal dan produk. Jika perjanjian B2B individu tidak menetapkan hak ini, perubahan laluan tertakluk kepada terma umum dan undang-undang terpakai.
Perubahan model/laluan yang mengubah terma Customer Personal Data secara ketara dikendalikan sebagai perubahan konfigurasi: Ailoot mendedahkannya kepada Pelanggan diberi kuasa dalam skop perjanjian dan mendapatkan pengesahan/tindakan diperlukan sebelum penggunaan jika perlu menurut undang-undang, pesanan atau tetapan dipersetujui. Fallback automatik tidak digunakan untuk memintas sekatan data dipersetujui.
6. Keselamatan dan insiden data peribadi
Ailoot menerapkan langkah terhadap Customer Personal Data yang berkadar dengan risiko pemprosesan sebenar. Lampiran B2B mengandungi set disemak langkah organisasi dan teknikal terpakai. Pensijilan, algoritma tertentu, audit, negara infrastruktur, masa pemulihan atau semakan bebas menjadi kewajipan Ailoot hanya apabila dinyatakan secara nyata dalam perjanjian atau lampiran B2B.
Apabila mengesan insiden data peribadi dalam bidang kawalannya, Ailoot mengambil langkah munasabah membendung, menyiasat dan mengurangkan akibat. Jika insiden menjejaskan Customer Personal Data dan memerlukan notis kepada Pelanggan menurut undang-undang atau perjanjian B2B, Ailoot memaklumkan Pelanggan tanpa kelewatan tidak wajar setelah mempunyai maklumat awal mencukupi. Notis mengandungi maklumat diketahui ketika itu tentang sifat kejadian, kategori/sistem terjejas, langkah diambil atau dirancang dan saluran hubungan lanjut. Maklumat susulan boleh diperincikan semasa siasatan.
Pelanggan menentukan sama ada dia perlu memaklumkan subjek data atau badan pengawasan dalam peranan pengawalnya, melainkan undang-undang mengenakan kewajipan lain terus pada Ailoot. Ailoot memberi bantuan munasabah dalam batas maklumat tersedia, produk sebenar dan perjanjian. Tempoh notis ditentukan undang-undang terpakai, perjanjian B2B dan incident process dipersetujui.
7. Permintaan subjek data, pihak berkuasa dan kerjasama
Jika Ailoot menerima permintaan subjek data mengenai Customer Personal Data yang Pelanggan bertanggungjawab atasnya sebagai pengawal, Ailoot seboleh mungkin mengarahkan permintaan kepada Pelanggan atau mencadangkan subjek menghubungi Pelanggan. Ia memberi bantuan munasabah kepada Pelanggan dalam batas perjanjian B2B, maklumat tersedia dan undang-undang. Jawapan Ailoot dihadkan supaya tidak mendedahkan data subjek lain, rahsia dagangan Pelanggan, langkah keselamatan atau maklumat dilindungi undang-undang.
Atas permintaan berasas Pelanggan, Ailoot boleh memberi bantuan berkadar dalam penilaian impak perlindungan data, perundingan dengan pihak berkuasa atau pelaksanaan kewajipan pengawal lain jika berkaitan dengan perkhidmatan yang benar-benar disediakan. Skala, kos, tempoh dan bahan dibenarkan ditentukan perjanjian B2B, sifat permintaan dan keselamatan. Bantuan itu tidak bermakna Ailoot bertindak sebagai penasihat undang-undang Pelanggan.
Apabila pihak berkuasa membuat permintaan sah, Ailoot menilainya dalam bidang kuasanya dan hanya mendedahkan apa yang perlu. Jika perjanjian dan undang-undang membenarkan, Ailoot memaklumkan Pelanggan sebelum pendedahan atau sejurus selepasnya. Notis boleh ditangguhkan atau tidak dihantar apabila dilarang, boleh mengganggu siasatan, menimbulkan risiko atau melanggar kewajipan undang-undang.
8. Maklumat pematuhan dan audit
Pelanggan boleh meminta maklumat yang perlu secara munasabah untuk mengesahkan pematuhan lapisan B2B dipersetujui. Ailoot meneliti permintaan dengan mengambil kira kerahsiaan, keselamatan, hak pelanggan lain, bukti tersedia dan sifat pemprosesan. Dokumen tersedia, jawapan soal selidik, summary langkah atau bukti bebas boleh menjadi alternatif audit yang boleh diterima jika benar-benar wujud dan mencukupi bagi tujuan.
Audit bersemuka atau jarak jauh dilakukan apabila diperuntukkan secara nyata dalam perjanjian B2B dan scope, tempoh, kebebasan juruaudit, kerahsiaan, perlindungan sistem, kekerapan dan kos dipersetujui. Audit tidak memberikan akses infrastruktur, kod sumber, kunci, data pelanggan lain, keselamatan pembekal model atau bahan lain yang pendedahannya melanggar kerahsiaan, keselamatan, hak pihak ketiga atau undang-undang.
9. Pemulangan, pemadaman dan penamatan pesanan B2B
Apabila pesanan B2B tamat, Pelanggan diberi peluang munasabah meminta pemulangan atau eksport Customer Data dalam format tersedia jika boleh dilaksanakan secara teknikal dan tidak melanggar hak pihak ketiga, keselamatan, undang-undang atau terma pembekal. Pesanan B2B atau lampiran pemprosesan menyatakan tempoh, format, kos, skop dan hubungan bagi permintaan itu.
Selepas tempoh pemulangan/eksport terpakai, Ailoot memadam atau menyahidentiti Customer Personal Data dalam batas peranannya jika undang-undang, keselamatan, pertikaian, perakaunan, perlindungan hak atau perjanjian tidak memerlukan penyimpanan terhad. Salinan sandaran dan terasing dibersihkan mengikut kitaran sebenar, tidak dikembalikan kepada penggunaan biasa dan tidak memberikan akses akaun dipulihkan tanpa asas bebas. Pembekal model mungkin menyimpan data dalam batas terma kontraknya sendiri; laluan terpakai dan peluang bantuan dinyatakan dalam daftar/lampiran.
Pemulangan dan pemadaman dilakukan mengikut kriteria pesanan B2B, produk sebenar, kitaran sandaran dan undang-undang terpakai. Tempoh khas, data residency, retention lock, destruction certificate atau eksport berasingan berkuat kuasa apabila dipersetujui sebelum pemprosesan dan dinyatakan dalam lampiran.
10. Pemindahan antarabangsa
Bagi Customer Personal Data yang tertakluk kepada sekatan pemindahan antarabangsa, pihak-pihak terlebih dahulu menentukan aliran sebenar: pengeksport, pengimport, peranan, negara, kategori data, penerima, laluan model dan undang-undang terpakai. Kemudian mereka membuat lampiran berasingan atau menggunakan mekanisme diiktiraf lain jika diperlukan. Ini mungkin termasuk terma kontrak bagi EEA, United Kingdom, Switzerland atau wilayah lain, tetapi hanya selepas pihak, lampiran dan maklumat diperlukan dilengkapkan.
Lampiran individu pemindahan rentas sempadan menjadi sebahagian perjanjian B2B selepas mekanisme terpakai ditentukan dan maklumat diperlukan pihak, laluan serta data dilengkapkan. Teks utama Dasar terpakai sebagai notis awam; jaminan khusus pemprosesan dalam satu negara, SCC, UK addendum atau transfer mechanism lain hanya berkuat kuasa dalam lampiran individu yang menyatakannya secara nyata.
11. Liabiliti, perubahan dan hubungan dengan terma lain
Kewajipan dan remedi pemprosesan data terpakai dalam batas perjanjian B2B dan undang-undang mandatori. Had liabiliti, indemnity, confidentiality dan tatacara penyelesaian pertikaian berkuat kuasa setakat dinyatakan secara nyata dalam perjanjian B2B. Batas B2B tidak terpakai kepada konsumer apabila tidak dibenarkan undang-undang dan tidak mengehadkan hak subjek data yang tidak boleh dilepaskan.
Ailoot boleh mengemas kini lapisan umum B2B apabila undang-undang, produk, subpemproses sebenar atau keperluan keselamatan berubah. Perubahan ketara terpakai menurut tatacara notis dan kuat kuasa masa hadapan dipersetujui dengan Pelanggan dan tidak mengubah secara retrospektif laluan, lampiran pemprosesan yang sudah dipersetujui atau hak di bawah undang-undang mandatori. Pertanyaan organisasi diterima di support@ailoot.ai; pesanan B2B boleh menetapkan hubungan kerja berasingan.
Borang minimum rekod pemprosesan
Borang berikut dilengkapkan dengan maklumat semasa bagi pesanan B2B tertentu:
| Medan | Kandungan perlu dilengkapkan |
|---|---|
| Pelanggan / hubungan pengawal | nama, alamat/hubungan, privacy dan incident contact, pentadbir diberi kuasa |
| Ailoot / hubungan pemproses | perkhidmatan ailoot.ai sebagai pihak perjanjian; privacy/incident contact kerja (sehingga dilantik — support@ailoot.ai) |
| Perkhidmatan dan pesanan | papan pemuka akaun, API dan fungsi khusus, versi perjanjian, tarikh mula dan tamat |
| Arahan | perjanjian, pesanan, tetapan, dokumentasi API, authorized admin; pengecualian mandatori sah |
| Tujuan dan operasi | penyediaan perkhidmatan, fungsi dipilih, sokongan, keselamatan, pemadaman/eksport |
| Subjek dan data | kategori sebenar, data sensitif/larangan, jumlah dan kekerapan dijangka |
| Subpemproses dan model | daftar semasa, peranan, fungsi, negara/pemindahan, peraturan perubahan |
| Keselamatan dan insiden | langkah disahkan, hubungan, notis dan assistance procedure |
| Penyimpanan, pemulangan dan pemadaman data | kriteria, format eksport, pengecualian sandaran/undang-undang, pengesahan penyelesaian |
| Pemindahan data | undang-undang terpakai, pengeksport/pengimport, mekanisme berasingan dan lampiran jika diperlukan |
Lampiran 5. Persetujuan Pemprosesan Data Peribadi
Dengan mendaftar dalam papan pemuka akaun di laman ailoot.ai, mencipta kunci API, menambah baki atau menggunakan perkhidmatan ailoot.ai dengan cara lain (selepas ini — «Ailoot», «Perkhidmatan»), saya dengan bebas, atas kehendak dan kepentingan sendiri memberikan persetujuan kepada Perkhidmatan untuk memproses data peribadi saya atas terma di bawah. Persetujuan ini ialah dokumen berasingan: ia dimuatkan sebagai lampiran 5 kepada Dasar Privasi Ailoot hanya untuk memudahkan pembacaan dan bukan sebahagian teks Tawaran dan Perjanjian Lesen Ailoot atau teks utama Dasar Privasi Ailoot.
1. Pengendali
Pengendali data peribadi ialah perkhidmatan ailoot.ai. Hubungi pengendali melalui e-mel support@ailoot.ai.
2. Tujuan pemprosesan
- Penciptaan dan pengurusan akaun, pengesahan log masuk, pemulihan akses, pengeluaran dan semakan kunci API, penyediaan papan pemuka akaun.
- Pelaksanaan permintaan API: penghantaran bahan permintaan diperlukan kepada pembekal model yang melayani permintaan, pemulangan hasil, penyimpanan media dijana untuk muat turun, rekod penggunaan.
- Penyelesaian: pengkreditan penambahan selepas pengesahan penyedia pembayaran pada halaman pembayaran, perizaban kos jangkaan permintaan dan pendebitan sekali kos sebenar, rekod pembayaran dipertikaikan dan hutangnya, penelitian bayaran balik.
- Sokongan pengguna, penelitian permohonan, tuntutan dan pertikaian.
- Keselamatan dan operasi Perkhidmatan, pencegahan penipuan dan penyalahgunaan.
- Pelaksanaan kewajipan perundangan terpakai.
3. Senarai data
- Data akaun: alamat e-mel; nama paparan jika saya memberikannya; pengecam akaun dan sesi; tetapan dan sejarah persetujuan.
- Kunci API: pengecam, nama, bahagian kunci kelihatan, masa penciptaan, status dan tetapan.
- Rekod penggunaan: model, kaedah, masa, jumlah, kos, pengecam permintaan, rizab dan pendebitan.
- Maklumat pembayaran diterima daripada penyedia pembayaran pada halaman pembayaran: pengecam transaksi, kaedah pembayaran, status, jumlah, kadar digunakan dan fi, tanpa data kad penuh.
- Bahan permintaan dan hasil: teks, fail, imej, audio dan video yang saya hantar serta hasil dijana, termasuk media disimpan untuk muat turun.
- Data teknikal: alamat IP, maklumat pelayar atau aplikasi pelanggan, log tindakan dan maklumat diagnostik.
- Kandungan pertanyaan saya kepada sokongan.
4. Tindakan terhadap data
Pengumpulan, perekodan, penyusunan sistematik, penghimpunan, penyimpanan, pembetulan (pengemaskinian, perubahan), pengambilan, penggunaan, pemindahan (pemberian, akses), penyahidentitian, penyekatan, pemadaman dan pemusnahan, menggunakan cara automatik atau tanpa automasi.
5. Pemindahan data
Saya memahami dan bersetuju bahawa kandungan permintaan saya (prompts, fail) dihantar kepada pembekal model yang melayani permintaan (misalnya Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) dan pembekal itu mungkin berada di luar negara kediaman saya. Maklumat pembayaran diproses oleh penyedia pembayaran pada halaman pembayaran. Senarai kategori penerima terdapat dalam bahagian 5 Dasar Privasi Ailoot.
6. Tempoh sah dan penarikan balik
Persetujuan berkuat kuasa sehingga tujuan pemprosesan dicapai atau persetujuan ditarik balik. Tempoh penyimpanan kategori data tertentu ditentukan bahagian 7 Dasar Privasi Ailoot.
Saya boleh menarik balik persetujuan dengan menghantar permohonan kepada support@ailoot.ai. Selepas penarikan, Perkhidmatan menghentikan pemprosesan yang memerlukan persetujuan, kecuali apabila pemprosesan boleh diteruskan atas asas lain diperuntukkan perundangan terpakai (misalnya pelaksanaan perjanjian, rekod penyelesaian atau perlindungan hak). Penarikan persetujuan tidak menjejaskan kesahan pemprosesan yang dilakukan sebelumnya.
7. Hak
Hak saya terhadap data peribadi dan tatacara pelaksanaannya diterangkan dalam bahagian 9 Dasar Privasi Ailoot.
Lampiran 6. Pelanggaran Hak Harta Intelek
Lampiran ini ialah Lampiran 7 kepada Tawaran dan Perjanjian Lesen Ailoot dan dimuatkan dalam Dasar Privasi Ailoot untuk memudahkan pembacaan. Ia melengkapi Tawaran, Lampiran 4 kepada Tawaran («Peraturan Penggunaan yang Dibenarkan Ailoot»), Lampiran 5 kepada Tawaran («Terma Model dan Pembekal») dan Lampiran 6 kepada Tawaran («Terma Khas Fungsi Ailoot»).
1. Tujuan dan batas tatacara
1.1. Ailoot meneliti laporan dengan niat baik mengenai dakwaan pelanggaran hak cipta, hak berkaitan, tanda dagangan, paten, hak pangkalan data, rahsia dagangan, hak imej dan hak harta intelek atau hak seumpama lain berkaitan Kandungan, penerangan fungsi atau bahan lain tersedia melalui Ailoot.
1.2. Tatacara ini bukan pernyataan bahawa prosedur khas Amerika Syarikat terpakai, ejen DMCA dilantik atau undang-undang mana-mana satu negara diterima secara automatik. Undang-undang terpakai, kuasa pemohon, tempat penggunaan, sifat hak dan terma Model dipilih mungkin berbeza. Laporan tidak menggantikan injunksi mahkamah, perjanjian lesen, prosedur kerajaan mandatori atau nasihat undang-undang.
1.3. Ailoot mungkin mempunyai akses teknikal terhad kepada private prompt, fail atau Hasil. Kami tidak wajib mendedahkan bahan tertutup, rahsia, data pihak ketiga, kunci atau maklumat siasatan kepada pihak lain. Jika hal berkenaan Laluan pembekal, tatacara mandatorinya mungkin memerlukan pertanyaan berasingan kepadanya; maklumat itu mesti dinyatakan dalam Lampiran 5 kepada Tawaran («Terma Model dan Pembekal»).
2. Cara menghantar laporan
2.1. Laporan dihantar kepada support@ailoot.ai dengan subjek «Aduan IP Ailoot». Jangan hantar kata laluan, kunci API, CVV/CVC, PIN, kod bank sekali guna atau bahan tidak diperlukan untuk mengenal pasti perkara aduan.
2.2. Untuk membolehkan semakan, laporan hendaklah, setakat munasabah, mengandungi:
nama individu atau organisasi pemohon, hubungan sesuai dan negara/wilayah berkaitan tuntutan;
pernyataan sama ada pemohon bertindak sebagai pemegang hak, wakil, pemegang lesen atau orang diberi kuasa lain; bagi wakil — pengesahan kuasa tersedia;
penerangan objek dilindungi dan hak khusus yang dirujuk pemohon; jika ada — pautan sumber asal, nombor pendaftaran, lesen, tarikh penciptaan atau bahan lain membantu semakan hak;
pautan tepat, pengecam permintaan atau bahan, pengguna, masa, tangkapan skrin atau cara lain mencari bahan dipertikaikan di Ailoot; bagi private material — ID permintaan atau akaun hanya setakat pemohon memilikinya secara sah;
penjelasan mengapa penggunaan disyaki melanggar hak dan tindakan diminta: sekatan akses, pemadaman bahan, pembetulan atribusi, pemberian maklumat hubungan, penyimpanan bukti atau tindakan berkadar lain;
pengesahan kepercayaan dengan niat baik terhadap ketepatan maklumat dan kesahan permintaan, serta tandatangan elektronik, nama pada akhir mesej atau cara lain mengesahkan pihak yang membuat pernyataan.
2.3. Jika maklumat tidak cukup, bercanggah atau berkaitan bahan yang Ailoot tidak dapat cari, kami boleh meminta penjelasan. Permintaan penjelasan bukan penolakan substantif dan tidak bermakna bahan dipertikaikan diiktiraf sah. Kami tidak meminta pemohon memberikan terlebih dahulu bukti yang tidak diwajibkan undang-undang untuk didedahkan atau yang pemindahannya mewujudkan pelanggaran hak tambahan.
3. Semakan dan langkah mungkin
3.1. Selepas menerima laporan cukup khusus, Ailoot menyemak maklumat tersedia, perjanjian terpakai, sifat fungsi, hujah pihak terlibat dan keperluan undang-undang. Kami boleh meminta bahan tambahan, menyimpan sementara log berkaitan dalam skop dibenarkan, mengehadkan akses bahan, membuang metadata, mengehadkan fungsi tertentu sementara atau menolak tindakan jika aduan jelas tidak berkaitan Ailoot atau tiada asas undang-undang.
3.2. Tidak setiap persamaan Hasil dengan karya orang lain membuktikan pelanggaran. Hasil generatif mungkin tidak unik, manakala hal kepengarangan, lesen, fair use, petikan, parodi, domain awam, perjanjian dan undang-undang wilayah memerlukan keadaan kes tertentu. Kami tidak menjanjikan pemadaman automatik berdasarkan satu dakwaan dan tidak memutuskan muktamad pertikaian hak rumit menggantikan pihak berkuasa kompeten atau mahkamah.
3.3. Jika ada ancaman segera pelanggaran berterusan, risiko pendedahan rahsia dagangan, akses awam data peribadi atau keperluan mandatori undang-undang, langkah boleh diambil sebelum jawapan pengguna. Dalam kes lain, kami seboleh mungkin memaklumkan Pengguna terlibat tanpa mendedahkan data berlebihan pemohon atau melanggar undang-undang, keselamatan atau hak pihak ketiga.
3.4. Sekatan bahan menurut tatacara ini bukan pengakuan liabiliti, tidak menghapuskan perlindungan mandatori konsumer dan tidak mewujudkan hak akses Kandungan orang lain. Bagi tindakan API atau permintaan peribadi, langkah minimum mencukupi dipilih: misalnya ia mungkin melibatkan bahan, kunci atau Laluan tertentu dan bukan seluruh akaun.
4. Penjelasan dan pernyataan balas pihak terlibat
4.1. Pengguna atau pemegang hak lain terlibat boleh menjawab notis dengan menulis kepada support@ailoot.ai dan menyatakan ID mesej/bahan, hubungan sendiri, asas penggunaan, lesen berkaitan, kebenaran, bukti kepengarangan, penjelasan kesilapan pengenalpastian atau bahan tersedia lain. Pernyataan balas mesti dibuat dengan niat baik dan tidak mengandungi rahsia atau data peribadi orang lain tanpa hak.
4.2. Jika perlu, kami boleh menghantar bahagian terhad pernyataan balas kepada pemohon untuk semakan dan penyelesaian pertikaian, tetapi hanya setakat perlu, selaras dengan undang-undang dan teks utama Dasar Privasi Ailoot. Kami boleh mencadangkan pihak-pihak menyelesaikan hal secara langsung, memberi keputusan pihak berkuasa kompeten, memperjelas lesen atau menunggu tempoh menurut undang-undang. Perkhidmatan Ailoot tidak wajib menerbitkan bahan dipertikaikan, mempertemukan pihak-pihak atau memulihkan akses sehingga risiko dan keadaan undang-undang jelas.
4.3. Jika pemohon menarik aduan, pihak-pihak mencapai persetujuan, keputusan mengikat dikemukakan atau maklumat tersedia menunjukkan tiada asas, Ailoot menyemak sekatan dalam batas munasabah. Pemulihan tidak diperlukan jika bahan masih dilarang undang-undang, terma model, keselamatan, hak orang lain atau fungsi sebenarnya telah ditamatkan.
5. Pelanggaran berulang dan tanpa niat baik
5.1. Bagi pelanggaran hak disahkan berulang, pemintasan sengaja langkah terdahulu, muat naik bahan terlarang yang diketahui milik orang lain atau penggunaan akaun bagi pemintasan itu, Ailoot boleh memberi amaran, mengehadkan fungsi, membatalkan kunci atau menggantung Laluan atau akaun mengikut Lampiran 4 kepada Tawaran («Peraturan Penggunaan yang Dibenarkan Ailoot») dan Tawaran.
5.2. Pengulangan dinilai berdasarkan fakta, tahap kesalahan, penjelasan, jenis hak, akibat dan cara pembetulan tersedia. Tiada ambang angka automatik ditetapkan yang menyebabkan setiap pertikaian wajib membawa kepada penutupan akaun. Pertikaian lesen dengan niat baik, kesilapan, aduan ditarik balik atau dakwaan belum terbukti tidak sama dengan pelanggaran terbukti.
5.3. Aduan diketahui palsu, pemalsuan kuasa, cubaan menapis bahan sah, penyalahgunaan pernyataan balas atau pendedahan data orang lain semasa pertikaian juga boleh menyebabkan penggunaan tatacara ini ditolak dan langkah berkadar. Ini tidak mengehadkan hak seseorang membela haknya dengan niat baik melalui mahkamah, pihak berkuasa kompeten atau mekanisme sah lain.
6. Kerahsiaan, bukti dan maklumat hubungan
6.1. Ailoot menggunakan maklumat aduan dan jawapan untuk meneliti permohonan, keselamatan, pelaksanaan undang-undang, perlindungan hak dan rekod diperlukan. Tempoh penyimpanan bergantung pada perkara pertikaian, undang-undang terpakai, tuntutan mungkin, tempoh rayuan dan keperluan melindungi Perkhidmatan. Butiran pemprosesan data peribadi dinyatakan dalam teks utama Dasar Privasi Ailoot.
6.2. Jika aduan mengandungi maklumat risiko segera terhadap seseorang, kanak-kanak, infrastruktur, data peribadi atau kewajipan pelaporan lain menurut undang-undang, Ailoot boleh menghantarnya ke saluran kompeten menurut undang-undang dan mengambil langkah perlindungan segera. Ini tidak menjadikan tatacara IP pengganti perkhidmatan kecemasan.
6.3. Hubungan aduan dan jawapan IP: support@ailoot.ai. Penyedia Perkhidmatan: perkhidmatan ailoot.ai.