Политика конфиденциальности Ailoot

Редакция от 2026-10-17.

Политика конфиденциальности Ailoot (далее — Политика) и Оферта и лицензионный договор Ailoot (далее — Оферта) вместе с приложениями к ним составляют полный комплект документов Ailoot.

Приложения к Политике:

1. Политика cookies Ailoot.
2. Настройки данных Ailoot.
3. Удаление аккаунта и данных Ailoot.
4. Условия обработки данных организаций.
5. Согласие на обработку ПД — самостоятельный документ, размещённый здесь для удобства ознакомления.
6. Нарушение интеллектуальных прав — Приложение 7 к Оферте, размещённое здесь для удобства ознакомления.

Ссылки вида «Приложение N к Оферте» указывают на приложения к Оферте и лицензионному договору Ailoot; ссылки на «основной текст Политики» — на разделы 1–12 ниже.

Эта Политика применяется с даты её публикации на сайте ailoot.ai и действует вместе с Офертой и приложениями к ней, в том числе с Приложением 4 к Оферте («Правила допустимого использования Ailoot») и Приложением 3 к Оферте («Возвраты и платёжные споры»), а также с приложениями 1 («Политика cookies Ailoot») и 2 («Настройки данных Ailoot») к настоящей Политике. Для корпоративного заказа, в котором сервис ailoot.ai обрабатывает персональные данные по документированным указаниям организации-клиента, действует также отдельный договор или приложение об обработке данных; общие правила такого слоя описаны в приложении 4 к настоящей Политике («Условия обработки данных организаций»).

1. Кто отвечает за обработку и к чему относится Политика

Оператором персональных данных для целей, которые Ailoot определяет самостоятельно, является сервис ailoot.ai. По вопросам персональных данных, удаления, безопасности и осуществления прав можно обратиться по адресу support@ailoot.ai.

Ailoot — API-маршрутизатор. Клиент с API-ключом направляет запросы через интерфейсы, совместимые с OpenAI, Anthropic и Gemini, на адрес https://api.ailoot.ai/v1 и получает ответы моделей нескольких поставщиков (например, Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, модели, размещённые у NVIDIA): текст, изображения, видео, музыку, синтез речи и расшифровку. Для управления аккаунтом, API-ключами, балансом и историей использования служит кабинет клиента на сайте ailoot.ai. Сервис управляет учётными записями, доступом, маршрутизацией запросов, собственной логикой обработки, учётом использования, балансом и поддержкой. Использование Ailoot не создаёт у пользователя учётную запись, договор или платёжное отношение с поставщиком модели только потому, что такая модель доступна в Ailoot. Платёжный провайдер, указанный на странице оплаты, поставщик модели, сервис маршрутизации или иной подрядчик обрабатывает данные в пределах своей собственной роли, применимого договора и законодательства.

Политика распространяется на данные, которые обрабатываются при посещении сайта ailoot.ai, регистрации и использовании кабинета клиента, использовании API, обращении в поддержку, пополнении баланса или включении необязательной функции. Она не заменяет политику конфиденциальности стороннего сайта, приложения, платёжного метода или поставщика модели.

Доступность Сервиса в конкретной стране зависит от применимого закона, выбранной модели, технологического маршрута и способа оплаты. Язык страницы сам по себе не означает, что сервис предлагается в любой стране или что во всех странах действует одинаковый набор прав.

В этой Политике:

• аккаунт — учётная запись пользователя в Ailoot, которой управляют через кабинет клиента на сайте ailoot.ai;

• API-ключ — выданный в Ailoot ключ доступа, с которым клиент направляет запросы к API;

• материалы запроса — текст запроса, контекст, файл, медиа, параметр, ответ, результат инструмента и иные данные, необходимые для выполнения конкретной функции;

• поставщик модели — организация, чья модель или технологический инструмент фактически используется для выбранного маршрута;

• «Условия моделей и поставщиков» — Приложение 5 к Оферте, справочный документ со ссылками на опубликованные условия моделей и технологических поставщиков; он не является перечнем фактических получателей данных конкретного пользователя;

• персональные данные — информация о прямо или косвенно определяемом физическом лице в смысле применимого права.

Если организация использует Ailoot для данных своих сотрудников, клиентов или иных лиц, она может определять цели и существенные средства такой обработки. В этом случае сервис ailoot.ai может действовать как обработчик по документированным указаниям организации в объёме отдельного B2B-заказа и договора об обработке данных. При этом сервис ailoot.ai остаётся самостоятельным оператором для своих обязательных целей: ведения аккаунта и договора, расчётов, предотвращения злоупотреблений, безопасности, исполнения закона и защиты требований. Роль определяется реальным потоком и договором, а не названием функции.

2. Какие данные мы можем получать и откуда

Мы применяем принцип необходимости: не запрашиваем и не используем данные, не нужные для заявленной цели. Пользователь не должен отправлять в поддержку полный номер карты, CVV, PIN, пароль, полный API-ключ, одноразовый банковский код или иной секрет доступа. Пополнение баланса обрабатывает платёжный провайдер, указанный на странице оплаты: платёжные реквизиты получает он, а Ailoot получает только сведения о платеже, необходимые для зачисления баланса, отражения оплаты, урегулирования ошибки, возврата или спора, без полных данных карты.

Если конкретная функция требует обработки специальных, чувствительных или биометрических данных, Ailoot не считает обычное принятие этой Политики достаточным основанием: до запуска должны быть раскрыты цель, данные, получатель, доступные гарантии и требуемое законом согласие либо иной правовой механизм.

Пользователь отвечает за наличие законного основания, прав и согласий, необходимых для загрузки материалов о другом лице. Это не освобождает сервис ailoot.ai от собственных обязанностей по применимому праву, безопасности и обработке данных в своей роли.

3. Для чего мы обрабатываем данные и на каком основании

Цели обработки определяются заранее и не должны быть несовместимы с тем, ради чего данные были получены. Там, где применимое право использует понятие правового основания, мы опираемся на одно или несколько из оснований ниже. Согласие не подменяет договор, законную обязанность или законный интерес и не включается скрыто в обязательный чекбокс пополнения.

Содержимое запросов, вложений и результатов используется для предоставления, защиты и поддержки Ailoot. Сервис ailoot.ai не использует его для обучения собственных общих моделей или для необязательной рекламы только потому, что пользователь принял эту Политику. Если Ailoot когда-либо предложит отдельное исследовательское, обучающее или иное вторичное использование, до включения будут раскрыты конкретная цель, категории данных, срок, получатели, последствия отказа и нужный механизм согласия и отзыва.

4. Модели, маршрутизация и файлы

4.1. Выбранная модель и поставщик

Ailoot направляет необходимые материалы запроса поставщику выбранной модели или инструменту, через которого фактически исполняется запрос. Это может включать текст запроса, релевантный контекст, файл, технические параметры и часть ответа, если она нужна для выполнения функции, безопасности или проверки результата. Поставщик модели, который обслуживает запрос, может находиться за пределами страны клиента. Мы передаём не больше, чем необходимо для конкретного запроса.

До использования модели пользователь может ознакомиться с её названием, методами и ценой в каталоге моделей в кабинете клиента, а с применимыми условиями — в Приложении 5 к Оферте («Условия моделей и поставщиков»). К запросам применяются правила использования соответствующих поставщиков (например, правила использования Anthropic, OpenAI и Google). Это приложение помогает найти опубликованные условия технологических поставщиков. Это справочник внешних условий, а не подтверждение того, что каждый перечисленный поставщик включён в маршрут Ailoot или получает данные пользователя. Сведения, существенные для конкретного запроса, включая получателя, ограничения данных и доступные настройки, раскрываются в каталоге моделей, настройках или соответствующем заказе до обработки в объёме, требуемом законом и договором. Для корпоративной обработки состав получателей и международных передач определяется фактическим приложением обработки.

Поставщики моделей могут иметь разные правила хранения, журналирования, проверки безопасности, обучения и удаления. Для каждого маршрута действуют условия, указанные в каталоге моделей, и применимые правила поставщика. Режим «нулевого хранения», отсутствие обучения, фиксированная страна обработки или определённый срок удаления применяются только тогда, когда они прямо указаны для выбранного маршрута. Если автоматическое переключение на другой маршрут существенно меняет условия обработки материалов, Ailoot раскрывает это до использования и получает отдельный выбор пользователя, когда этого требует закон или настройка продукта. Обход применимых географических, экспортных или защитных ограничений не допускается.

4.2. Файлы, кэш, история и сгенерированные медиа

Файл, направленный вместе с запросом, может быть обработан только в объёме, необходимом для выполнения этого запроса, включая проверку формата, безопасности и применимых правил. Сгенерированные изображения, видео, музыка и аудио хранятся для скачивания клиентом. Если Ailoot предлагает отдельное хранение файла, историю, кэш или иной сохраняемый объект, интерфейс до включения должен объяснять, что именно сохраняется, в какой части аккаунта это видно, как удалить объект и какие критерии хранения применяются. Не каждый отправленный материал становится постоянно сохранённым объектом, и не всякий временный кэш является пользовательской историей.

Технический кэш может использоваться для выполнения запроса, производительности, предотвращения дублирования или безопасности в пределах необходимого времени. Он не даёт право использовать содержимое в независимых целях. После удаления пользовательского объекта остаточные копии могут временно находиться в резервных или защищённых технических системах до их обычного цикла; они не возвращаются в обычное использование после удаления, кроме случая, когда это необходимо для восстановления по законному основанию или неразрешённого инцидента.

Не загружайте в Ailoot пароль, секретный ключ, полный платёжный реквизит или иной секрет, если он не нужен для выбранной функции. Перед загрузкой данных о другом лице, медицинских, биометрических, финансовых или иных чувствительных данных убедитесь, что имеете право это делать и что выбранный маршрут допускает такую обработку. Предупреждение не заменяет отдельные требования закона, договора с организацией или условия поставщика.

4.3. Обратная связь

Оценка ответа, сообщение о проблеме или предложение по улучшению являются добровольными. Если пользователь отправляет обратную связь, Ailoot может использовать её саму и тот связанный контекст, который пользователь явно передал для разбора, исправления или улучшения соответствующей функции. Мы не считаем весь аккаунт или все прошлые запросы обратной связью только потому, что пользователь оставил одну оценку.

4.4. Организации и B2B-заказ

Если организация и сервис ailoot.ai заключили B2B-заказ, порядок доступа администратора, экспорт, удаление, инструкции и запросы субъектов данных дополнительно определяется этим заказом и договором об обработке данных. Ailoot не передаёт администратору больше, чем позволяют роль, договор, настройки и закон.

5. Кому и в каких случаях мы раскрываем данные

Мы не продаём запросы, файлы или результаты как товар и не предоставляем третьему лицу право продавать их только потому, что пользователь принял эту Политику. Любое раскрытие ограничивается целью и правовой ролью получателя.

Данные могут передаваться следующим категориям получателей:

1. Поставщики моделей и маршрутов. Они получают материалы, необходимые для выбранной модели или инструмента, и могут находиться за пределами страны клиента. Их отдельные правила и существенные особенности доступны в Приложении 5 к Оферте («Условия моделей и поставщиков»).

2. Технические подрядчики. Хостинг, хранение, аутентификация, доставка уведомлений, диагностика, поддержка, безопасность и иные поставщики могут получать необходимый минимум данных для своей функции. Мы привлекаем их на основании применимых договоров и закона; их конкретная роль зависит от фактического сервиса.

3. Платёжные участники. Платёжный провайдер, указанный на странице оплаты, и участвующие в операции банки и платёжные системы получают сведения, нужные для обработки пополнения, сверки, возврата или спора. Условия конкретного платёжного канала применяются к этой операции.

4. Организация и её администраторы. В рамках B2B-заказа — в объёме их законных полномочий, роли, настроек и договора с Ailoot.

5. Правопреемники. Только в связи с реорганизацией, передачей сервиса или его активов, финансированием, банкротством или иной сходной операцией и при соблюдении применимых обязанностей по уведомлению, конфиденциальности и защите данных.

6. Органы власти, суды, правоохранительные органы и иные законные получатели. Когда раскрытие требуется обязательным правом, исполнимым запросом или необходимо для защиты прав, безопасности и предотвращения серьёзного вреда. Если закон позволяет, мы оцениваем запрос и уведомляем затронутое лицо или организацию, когда это не создаёт риск, не нарушает закон и не мешает расследованию.

7. Получатели обезличенной или агрегированной информации. Только если данные действительно обработаны так, что не используются для обычной идентификации лица, и такое раскрытие соответствует закону и заявленной цели.

Справочный перечень условий поставщиков не заменяет сведения о фактических получателях данных. Информация о получателе для конкретного запроса раскрывается через каталог моделей, настройки и договорные документы; дополнительную информацию можно запросить по адресу support@ailoot.ai. Объём раскрытия определяется применимыми обязанностями прозрачности, конфиденциальностью и безопасностью.

6. Международная обработка и передача

Данные могут обрабатываться в государствах, где находятся фактически используемые поставщики моделей, технические подрядчики или получатели, выбранные пользователем, в том числе за пределами страны клиента. Страна интерфейса или язык документа не определяет все места обработки.

Перед международной передачей Ailoot применяет требуемый применимым законодательством механизм: оценивает роль сторон и назначение передачи, использует договорные, организационные или иные допустимые гарантии и предоставляет отдельное раскрытие или получает согласие, если это необходимо. Общая фраза о международной обработке не является согласием на любую будущую передачу и не заменяет согласие, которое должно быть конкретным.

Для корпоративных клиентов механизм трансграничной передачи, включая договорное приложение для ЕЭЗ, Великобритании или Швейцарии, если оно требуется, фиксируется в индивидуальном B2B-договоре после определения экспортёра, импортёра, категорий данных, стран, фактических получателей и применимого правового механизма. Режим локализации или обработки только в определённом регионе действует только для маршрута, в каталоге и договоре которого он прямо указан.

7. Как долго данные хранятся

Мы не используем один общий срок для всех данных. Срок определяется целью, настройкой функции, договором, необходимостью обеспечить доступ и историю использования, требованиями права, безопасностью, бухгалтерским учётом, спором и возможностью отделить данные от личности. После утраты цели данные удаляются, обезличиваются или изолируются, если дальнейшее хранение не требуется или не допускается законом.

Поставщик модели или внешний сервис может иметь собственный срок хранения после законной передачи ему материалов. Ailoot не может объявить единый срок от их имени. Для выбранного маршрута применяются сведения Приложения 5 к Оферте («Условия моделей и поставщиков») и условия такого получателя. Если пользователь хочет удалить данные у стороннего сервиса, может потребоваться отдельное обращение к нему; Ailoot оказывает разумное содействие в пределах своей роли и договора, когда это применимо.

Подтверждённое удаление аккаунта не отменяет данные, которые необходимо ограниченно хранить для расчёта, закона, предотвращения злоупотреблений, безопасности, неурегулированного требования, задолженности по оспоренному платежу или защиты прав. Такие данные не используются для обычной персонализации, маркетинга или нового исполнения услуги без самостоятельного основания.

8. Безопасность, инциденты и автоматические проверки

Мы применяем правовые, организационные и технические меры, соразмерные риску: ограничиваем доступ по служебной необходимости, управляем доступом к аккаунтам и системам, отделяем функции и среду в необходимом объёме, ведём необходимые технические записи, оцениваем инциденты, проверяем подрядчиков и обучаем уполномоченных лиц применимому порядку работы с данными. Сертификат, конкретный алгоритм шифрования, страна дата-центра или срок реакции являются обязательством Ailoot только тогда, когда они прямо указаны в применимом договоре, каталоге моделей или ином опубликованном условии.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь обязан защищать пароль, API-ключи и устройство, не передавать учётные данные и API-ключи другим лицам, использовать официальные каналы и без промедления сообщать о предполагаемой компрометации аккаунта или API-ключа по адресу support@ailoot.ai.

Если мы обнаруживаем инцидент, который может затронуть персональные данные, мы оцениваем его характер и последствия, принимаем меры сдерживания и расследования, фиксируем доступную информацию и уведомляем затронутую организацию, лицо или надзорный орган, когда это требуется применимым правом или договором. Для данных корпоративного клиента порядок уведомления и содействия определяется применимым B2B-договором; срок сообщения исчисляется по применимому праву, договору и доступным подтверждённым обстоятельствам инцидента.

Защита от мошенничества, спама, вредоносного кода, обхода ограничений и нарушений правил может использовать автоматические сигналы и ограниченную проверку человеком. Такая проверка служит безопасности и соблюдению условий, а не вынесению юридически значимого решения о человеке. Где это предусмотрено применимым правом, пользователь может запросить человеческий пересмотр существенного ограничения аккаунта; законные требования, безопасность и права третьих лиц могут ограничивать объём раскрываемой информации.

9. Права и способы управления данными

Права зависят от страны проживания, роли пользователя, характера данных и применимого закона. В применимых случаях пользователь может запросить:

• подтверждение обработки, доступ к данным и сведения о категориях, источниках, целях и получателях;

• исправление неполных, неточных или устаревших данных;

• удаление, обезличивание или прекращение обработки, если отсутствует продолжающееся законное основание;

• ограничение обработки или возражение против обработки, основанной на законном интересе, включая возражение против прямого маркетинга;

• переносимость доступных данных в применимом и технически осуществимом формате;

• отзыв согласия на необязательную обработку без отмены законности ранее выполненной обработки;

• информацию о трансграничной передаче в объёме, который требуется законом;

• пересмотр отказа по запросу и обращение к компетентному органу по защите данных или в суд, если такое право предоставлено законом.

Чтобы воспользоваться правом, напишите на адрес support@ailoot.ai с темой «Данные Ailoot». Укажите аккаунт или иной безопасный способ найти запись, запрашиваемое действие и удобный канал ответа. Не присылайте полный номер карты, CVV, пароль, полный API-ключ или банковский код. Мы можем запросить соразмерное подтверждение личности и полномочий, чтобы не выдать данные другому лицу. Уполномоченный представитель должен предоставить достаточное подтверждение полномочий, если это требуется законом и не создаёт чрезмерного барьера для осуществления права.

Мы отвечаем в срок, установленный применимым правом. Если запрос сложный, повторяющийся, затрагивает права других лиц, защищённую коммерческую информацию, законное удержание, безопасность или материалы организации, мы можем законно ограничить ответ, запросить уточнение или продлить срок, сообщив причину, когда это требуется. Отказ не должен быть произвольным; пользователь может попросить пересмотр через тот же контакт. Осуществление законных прав на защиту данных не является основанием для дискриминации или ухудшения основного сервиса, кроме случая, когда обработка объективно необходима для выбранной функции или закон разрешает иной результат.

Региональные дополнения

ЕЭЗ, Великобритания и Швейцария. Если к обработке применяются GDPR, UK GDPR, швейцарское право или аналогичные нормы, пользователь может иметь права на доступ, исправление, удаление, ограничение, возражение, переносимость и жалобу в компетентный орган. Основания, на которые полагается Ailoot, перечислены в разделе 3 настоящей Политики. Запросы рассматриваются в срок, установленный такими нормами; продление возможно только в предусмотренных ими случаях с уведомлением. Если требуется представитель, DPO или дополнительное региональное раскрытие, Ailoot публикует его до начала соответствующей деятельности.

Соединённые Штаты. Лицу, на которое распространяется применимый закон штата, могут принадлежать права знать и получать доступ, исправлять, удалять, переносить данные, действовать через уполномоченного агента, обжаловать отказ и отказаться от продажи, передачи или таргетированной рекламы в значении такого закона. Применимость конкретного режима определяется правом штата и фактической обработкой. Запросы и вложения не используются Ailoot для сторонней поведенческой рекламы. Когда конкретный режим требует отдельную ссылку, форму или обработку сигнала global privacy control, Ailoot предоставляет такой механизм для соответствующей практики.

Республика Корея. Когда применимое корейское право распространяется на обработку, пользователь может обладать правами на доступ, исправление, удаление, приостановление обработки, отзыв согласия и информацию о зарубежной передаче в объёме, установленном законом. Нужные местные контактные данные и отдельное раскрытие получателей публикуются, если они становятся обязательными для фактической деятельности Ailoot.

10. Дети и возрастные ограничения

Минимальный возраст для использования Ailoot определяется Офертой и применимым законом; выбранная модель, страна или функция могут требовать более высокий возраст. Если для конкретного маршрута действует более высокий порог, он имеет приоритет, и доступ к такому маршруту предоставляется после выполнения соответствующего условия. Сервис Ailoot не предназначен для лиц, не достигших минимального возраста, без законного основания, предусмотренного правом и фактически поддерживаемой функцией.

Если пользователь ещё не достиг возраста, в котором он вправе самостоятельно принять условия или дать применимое согласие, требуется участие родителя или законного представителя. Мы не просим ребёнка обходить возрастное ограничение. Родитель, представитель или иное лицо, считающее, что ребёнок предоставил данные без требуемого основания, может обратиться по адресу support@ailoot.ai; мы проверим полномочия и рассмотрим ограничение или удаление в соответствии с законом, безопасностью и действующими обязательствами.

11. Cookies, локальное хранилище и настройки данных

На сайте ailoot.ai и в кабинете клиента могут использоваться необходимые технологии для входа, защиты сеанса и базовых настроек, если их требует фактически включённый интерфейс. Необязательная аналитика, реклама, персонализация и аналогичные технологии регулируются приложением 1 к настоящей Политике («Политика cookies Ailoot»). Там же описаны категории, реестр фактически включённых технологий, способы принять, отклонить или изменить выбор и правила локального хранения.

Настройки истории, экспорта, удаления, обратной связи и использования данных раскрываются в приложении 2 к настоящей Политике («Настройки данных Ailoot»). Наличие этого приложения не означает, что каждая названная функция уже доступна: только интерфейс и описание реально включённой функции определяют её конкретный контроль.

12. Изменения, версия и связь с нами

Мы обновляем Политику при изменении сервиса, маршрутов, фактических практик обработки, требований закона или прав пользователя. Новая редакция публикуется с датой и версией. О существенном изменении целей, категорий, получателей, прав или способа обработки мы уведомляем предусмотренным законом и договором способом до вступления изменения в силу, если срочное изменение не вызвано законом, безопасностью или предотвращением злоупотребления. Новая цель, требующая отдельного согласия, не возникает от одной лишь публикации новой редакции.

Доступные языковые версии Политики указываются на сайте ailoot.ai. Языковые версии передают одинаковый объём защиты; ни перевод, ни техническая ссылка не уменьшают обязательные права пользователя. По вопросам о данных, безопасности, связанной модели, международной передаче, удалении или правах обращайтесь по адресу support@ailoot.ai.

Приложение 1. Политика cookies Ailoot

Настоящее приложение применяется к сайту ailoot.ai, кабинету клиента и иным интерфейсам Ailoot, в которых используются cookies, local storage, SDK, пиксели, идентификаторы устройства, журналы сеанса или сопоставимые технологии. Оно не распространяется на cookies и SDK сторонних сайтов, которые пользователь открывает вне Ailoot.

1. Что это за технологии и зачем они нужны

Cookies — небольшие файлы или записи, которые сайт сохраняет в браузере. Local storage, session storage, SDK, идентификаторы устройства, пиксели, web beacons и аналогичные механизмы могут выполнять сходную задачу в вебе или приложении. В зависимости от настройки они помогают:

• поддерживать вход, защищённый сеанс и предотвращение повторной авторизации;

• сохранить язык, базовые настройки доступности и технические предпочтения;

• запомнить выбор пользователя по cookies и не показывать одно уведомление многократно;

• обеспечить безопасность, обнаружить злоупотребление, ошибку или дублирование запроса;

• при отдельном включении — измерить работу интерфейса, улучшить функцию или показать необязательное информационное сообщение.

Технология не получает автоматически больше данных, чем нужно её конкретной задаче. Например, запись о согласии на cookies не становится разрешением читать содержимое запроса, а запись о языке не становится разрешением для рекламы. Ailoot не использует запросы, вложения или результаты для сторонней поведенческой рекламы.

2. Категории и правило включения

Реестр содержит только фактически используемые технологии, рекламные сети, SDK и сроки. Необязательная технология начинает использоваться после её включения в проверенный реестр и выполнения требуемого законом или настоящим приложением раскрытия и выбора пользователя.

3. Реестр фактически используемых технологий

Для каждой фактически активной технологии, включая необходимую настройку, Ailoot публикует в настоящем приложении или в связанном виджете реестра:

1. наименование технологии или SDK и получателя;

2. категорию и точную цель;

3. какие данные или идентификаторы обрабатываются;

4. срок записи либо критерий его определения;

5. является ли получатель самостоятельным оператором, обработчиком или сторонним сервисом в применимом смысле;

6. страну или механизм международной передачи, если такая информация обязательна;

7. ссылку на настройки, отказ или политику получателя, если она нужна;

8. дату последней проверки записи.

Реестр должен отражать реальный сайт, кабинет клиента и используемые SDK, а не планируемую архитектуру. Если технология удалена, её запись помечается как неактивная или удаляется из активного перечня вместе с проверкой того, что код, тег или SDK больше не запускается. Пользователь может запросить информацию о записи реестра по адресу support@ailoot.ai.

Текущие записи реестра

Записи реестра публикуются в следующем формате:

На дату этой редакции записи о технологиях сайта ailoot.ai и кабинета клиента добавляются в реестр по мере проверки каждой фактически используемой технологии. Необязательные технологии не используются до публикации их записи в реестре.

4. Выбор пользователя

Там, где для необязательной категории требуется согласие, баннер или экран настроек должен до её включения предоставить понятные действия:

• «Принять выбранные необязательные категории»;

• «Отклонить необязательные»;

• «Настроить» с категориями и пояснением цели;

• «Сохранить выбор»;

• возможность позднее изменить решение по ссылке или настройке, доступной на сайте ailoot.ai или в кабинете клиента.

Отказать так же просто, как согласиться. Интерфейс не отмечает заранее необязательные категории, не объединяет маркетинг с акцептом Оферты и не использует отказ как основание ухудшить основной сервис. Согласие относится к обработке, описанной в реестре; добавление нового поставщика, цели или существенного вида отслеживания сопровождается новым анализом и, когда нужно, новым выбором.

Отзыв согласия прекращает дальнейшее использование соответствующей необязательной технологии в пределах технически возможного и закона. Он не делает незаконной обработку, которая была законно завершена до отзыва, и не удаляет автоматически данные, которые другая сторона уже получила на самостоятельном законном основании. Если применимое право требует учитывать глобальный сигнал приватности или аналогичный механизм отказа, Ailoot реализует его для фактически применимой категории после проверки соответствующего технического потока.

5. Браузер, устройство и сторонние элементы

Пользователь может удалить или ограничить cookies через браузер, сбросить рекламный идентификатор или изменить разрешения в настройках устройства. Такие действия не всегда равны отзыву согласия в интерфейсе Ailoot: браузер может удалить запись о выборе, а сайт или кабинет может продолжать использовать необходимые локальные данные для входа и безопасности. Поэтому для необязательных категорий предпочтительно использовать и настройки Ailoot, и средства устройства.

Отключение всех cookies или local storage может нарушить вход, безопасность, сохранение языка или работу отдельных функций. Это не означает, что Ailoot вправе включить необязательную аналитику или рекламу без основания. Если внешний виджет, ссылка, платёжная страница (например, страница платёжного провайдера, указанного на странице оплаты), встроенный документ или подключённый сервис принадлежит третьему лицу, его технологии регулируются его политикой. Перед переходом или подключением пользователь должен ознакомиться с ней; Ailoot не контролирует такие технологии вне собственной поверхности.

6. Сроки хранения и безопасность

Сеансовые записи обычно прекращают действие при окончании сессии или после истечения необходимого периода безопасности. Постоянные записи сохраняются только столько, сколько требуется их цели, пока пользователь не удалит их через доступный инструмент или пока не будет изменён законный критерий хранения. Конкретный срок каждой активной записи публикуется в реестре. Сведения о выборе cookies и необходимой защите могут храниться дольше самого технического идентификатора, если это необходимо, чтобы подтвердить выбор, обеспечить безопасность или исполнить обязанность по закону.

Доступ к информации, собранной через технологии Ailoot, ограничивается целью, для которой она получена. Мы применяем меры, соразмерные риску, но не гарантируем абсолютную безопасность сети или устройства пользователя. Не вводите в поля, не предназначенные для этого, пароль, полный API-ключ, полный номер карты, CVV, код банка или иной секрет.

7. Связь с другими настройками данных

Cookies не определяют автоматически, хранятся ли материалы запроса и передаётся ли файл поставщику модели. Эти вопросы регулируются основным текстом Политики, приложением 2 к ней («Настройки данных Ailoot»), настройкой конкретной функции и Приложением 5 к Оферте («Условия моделей и поставщиков»). Например, отключение аналитической cookie не отменяет необходимую передачу запроса выбранному поставщику для исполнения запроса, а согласие на функциональную cookie не разрешает использование материалов для обучения.

8. Изменения и контакты

Мы обновляем настоящее приложение при появлении, изменении или удалении технологии, смене получателя, цели, срока либо требования закона. Существенное изменение необязательной обработки не применяется задним числом к уже сделанному выбору: до его включения Ailoot публикует обновлённый реестр и получает новое действие пользователя, когда это требуется. Вопросы и запросы по cookies можно направить по адресу support@ailoot.ai.

Приложение 2. Настройки данных Ailoot

Настоящее приложение объясняет, как различаются история, сохраняемые результаты, файлы, обратная связь, обучение, API-ключи и удаление данных в Ailoot.

Приложение описывает правила управления данными для настроек, доступных в кабинете клиента, API, модели и стране. Доступный контроль отображается в интерфейсе до включения функции. Если настройка не предлагается, к данным применяется основной текст Политики и правило фактически включённой функции.

1. Базовый принцип: разные данные — разные настройки

Один и тот же запрос может одновременно породить материалы запроса, технические записи, выбор модели, запись об использовании, резерв и списание с баланса и сгенерированное медиа. Удаление одного объекта не обязательно означает удаление всех остальных: например, удаление сгенерированного файла не отменяет запись об использовании и списание по уже исполненному запросу. Поэтому Ailoot показывает контроль рядом с его предметом и объясняет последствия до подтверждения действия.

2. История, сохраняемые объекты и кэш

История — это пользовательский объект, который делает доступным прошлый запрос, ответ или запись об использовании в интерфейсе, если такая функция включена. Кэш — технический механизм для исполнения, предотвращения повторной операции, стабильности или безопасности. Эти понятия не взаимозаменяемы.

Для удаления истории, файла или аккаунта применяются соответствующие отдельные действия.

3. Обучение моделей, улучшение сервиса и обратная связь

По базовому правилу Ailoot использует запросы, вложения и результаты для предоставления, защиты и поддержки собственной услуги. Сервис ailoot.ai не включает их в обучение собственных общих моделей, не передаёт их для сторонней поведенческой рекламы и не меняет это правило молча через обновление интерфейса или условий.

При этом выбранный поставщик модели может иметь свои режимы хранения, проверки безопасности, обратной связи, обучения или улучшения. К запросам применяются правила использования соответствующих поставщиков (например, правила использования Anthropic, OpenAI и Google). До направления запроса пользователь может ознакомиться с применимыми условиями в Приложении 5 к Оферте («Условия моделей и поставщиков») и с описанием модели в каталоге моделей в кабинете клиента. Если пользователь выбирает маршрут с отличающимся режимом данных, Ailoot раскрывает это различие до исполнения. Если право или настройка требует отдельного согласия, запрос не направляется до получения такого действия. Наличие общего согласия на Оферту, историю или cookies не равно согласию на обучение модели.

Обратная связь отличается от обычного запроса. Пользователь может добровольно отправить оценку или сообщение об ошибке. Тогда Ailoot вправе использовать сам комментарий и контекст, который пользователь сознательно присоединил, чтобы исправить ошибку, проверить безопасность или улучшить соответствующую функцию. Если обратная связь содержит личные данные, к ней применяются основной текст Политики и права субъекта. Оценка одного ответа не создаёт право использовать все материалы аккаунта в иной цели.

Отдельная исследовательская, оценочная или обучающая программа, если она предлагается, сопровождается до запуска отдельным раскрытием цели, категорий данных, получателей, срока, способа отзыва, влияния на доступ к основной услуге и ограничений выбранной модели. Согласие на такую программу получается отдельно от настоящего приложения и Оферты.

4. Файлы, медиа и чувствительные данные

Перед отправкой файла в запросе пользователь решает, нужен ли он для задачи. Ailoot может использовать файл, его технические свойства и необходимый контекст для выполнения запроса, совместимости, безопасности и поддержки. Сгенерированные изображения, видео, музыка и аудио хранятся для скачивания клиентом; если функция предлагает постоянное хранение файла или библиотеку, она показывает, как найти и удалить объект. Если такая функция отсутствует, отправленный файл относится к конкретному запросу и не создаёт отдельный сохраняемый объект.

Изображение, голос, видео, документ о здоровье, удостоверение личности, финансовый документ или иной чувствительный материал может содержать данные самого пользователя либо третьего лица. Пользователь должен иметь право и, где нужно, согласие на их использование. Функция, которая требует специального, биометрического или высокорискового вида обработки, запускается только после отдельного раскрытия реального получателя, цели, правового основания и требуемого законами выбора. Обычная загрузка медиа не даёт Ailoot общего разрешения на идентификацию, клонирование личности, биометрический анализ или сохранение таких данных.

Технические проверки файла могут применяться в объёме, необходимом для борьбы с вредоносным кодом, нарушением правил, обеспечения безопасности или исполнения закона. Не следует понимать такую проверку как гарантию отсутствия риска, модерацию всех материалов или замену ответственности пользователя за законность загружаемого контента.

5. Поставщики моделей и выбор маршрута

Пользователь может управлять данными через настройки аккаунта и выбор модели и метода в запросе к API. Справочное Приложение 5 к Оферте («Условия моделей и поставщиков») помогает найти опубликованные условия поставщиков, но не перечисляет все фактические маршруты Ailoot. Для выбранной функции отдельно раскрываются необходимые материалы запроса, существенные условия хранения и использования данных, проверки безопасности, доступные настройки и применимые ограничения. Поставщик модели, который обслуживает запрос, может находиться за пределами страны клиента.

Название модели не определяет само по себе режим данных. Маршрут зависит от доступности, страны, технической совместимости, выбранной функции и ограничений поставщика. При автоматической маршрутизации её критерий и последствия для данных указаны в каталоге моделей или настройке. Если переключение меняет существенные условия данных, пользователь получает дополнительное раскрытие и, когда это требуется, делает выбор. Если согласованное условие нельзя обеспечить, Ailoot отклоняет запрос или предлагает допустимый вариант; материалы не направляются в несогласованный маршрут.

Пользователь может запросить информацию о выбранном маршруте, но Ailoot не будет раскрывать чужие секреты, уязвимости, ключи доступа или сведения, раскрытие которых нарушает права третьих лиц, безопасность или закон. Это ограничение не отменяет обязанность предоставить пользователю обязательную прозрачность о его данных.

6. Корпоративные данные

Пользователь, работающий в рамках B2B-заказа организации, должен адресовать часть запросов об организационном контенте своему администратору; Ailoot не выдаёт ему данные других участников и не обходит законные полномочия организации. Сведения о том, где сервис ailoot.ai действует как самостоятельный оператор, а где как обработчик по инструкции организации, приведены в приложении 4 к настоящей Политике («Условия обработки данных организаций»).

7. Экспорт, исправление и удаление

Право на экспорт зависит от применимого права и фактически доступной функции. Когда пользователь имеет такое право, Ailoot предоставляет доступный формат или рассматривает запрос по процедуре раздела 9 основного текста Политики. Экспорт не должен содержать чужие данные, системные секреты, информацию о безопасности или данные, на которые пользователь не имеет права. Для данных организации экспорт может требовать участия администратора или организации.

Пользователь может исправить часть данных в настройках аккаунта в кабинете клиента. Для других данных, включая персональные сведения в материале запроса или ошибочный результат, можно обратиться по адресу support@ailoot.ai. Исправление не означает, что сервис Ailoot способен переписать знания сторонней модели или удалить факт из уже созданного результата у получателя; мы рассматриваем доступный исходный объект и обязуемся не вводить пользователя в заблуждение относительно технической возможности.

Удаление файла или аккаунта описано в приложении 3 к настоящей Политике («Удаление аккаунта и данных Ailoot»). До удаления аккаунта пользователь должен по возможности проверить остаток баланса и незавершённые запросы, резерв по которым ещё не освобождён, скачать нужные сгенерированные медиа, оценить нужный экспорт и проверить связь с организацией. Удаление аккаунта не влечёт возврата неиспользованного остатка баланса: он деньгами не выплачивается, кроме случаев, когда возврат обязателен по применимому законодательству. Удаление не является отказом от законного возврата; эти вопросы регулирует Приложение 3 к Оферте («Возвраты и платёжные споры»).

8. Маркетинг, cookies и обращения по правам

Маркетинговые сообщения, необязательная аналитика и рекламные технологии не объединяются с акцептом Оферты или необходимой обработкой для исполнения запроса. Если Ailoot предлагает маркетинговую рассылку, согласие или иной применимый механизм указывается отдельно, а в каждом сообщении должен быть понятный способ отказаться. Сервисные уведомления об аккаунте, безопасности, балансе, пополнении, приостановке доступа или существенном изменении условий не являются рекламной рассылкой.

Настройки cookies и аналогичных технологий описаны в приложении 1 к настоящей Политике («Политика cookies Ailoot»). Выбор по cookies не заменяет выбор по обучению. Для запроса об осуществлении прав, отказе от применимой таргетированной рекламы, продажи или передачи данных, отзыве согласия или жалобе обращайтесь по адресу support@ailoot.ai; мы применим проверку личности и процесс, описанные в разделе 9 основного текста Политики.

9. Изменения в настройках

Ailoot не скрывает новую цель обработки за существующей настройкой. Если изменяется режим истории, выбора маршрута, обучения, cookies или срока хранения, интерфейс и настоящее приложение обновляются до включения изменения в необходимом объёме. Существенное изменение, для которого нужно новое согласие или иной отдельный выбор, не применяется к пользователю только из-за продолжения использования сервиса. Вопросы по настройкам данных принимаются по адресу support@ailoot.ai.

Приложение 3. Удаление аккаунта и данных Ailoot

Настоящее приложение устанавливает порядок закрытия личного аккаунта Ailoot и связанного с ним удаления или обезличивания данных.

Удаление аккаунта — это отдельное действие с последствиями для входа, API-ключей, истории использования, сгенерированных файлов и доступных функций. Оно не влечёт возврата или выплаты остатка баланса, не является отказом от обязательного по закону возврата и не служит способом обойти обязательства по оплате, безопасности и закону.

1. Что можно удалить

Пользователь может запросить удаление своего личного аккаунта и связанных с ним персональных данных, которые сервис ailoot.ai обрабатывает для обычной работы Ailoot. Запрос охватывает, насколько применимо:

• профиль, адрес электронной почты аккаунта, способы входа, активные сеансы и личные настройки;

• API-ключи аккаунта;

• сгенерированные медиафайлы, которые хранятся для скачивания, если они принадлежат этому аккаунту и функция поддерживает их удаление;

• записи об использовании и платежах в той части, которая не подлежит ограниченному хранению (раздел 6 настоящего приложения);

• данные, которые подлежат удалению или обезличиванию в ответ на законный запрос по применимому праву.

Удаление не гарантирует уничтожение объектов, которые принадлежат организации, другому участнику, внешнему сервису или поставщику модели. Содержимое запросов (промпты, файлы) передаётся поставщику модели, который обслуживает запрос, и может обрабатываться за пределами страны Пользователя. Для таких объектов Ailoot определяет свою роль и доступный способ содействия, но не может распоряжаться данными за пределами своих прав, договора и закона.

2. Что сделать до подачи запроса

Перед удалением аккаунта рекомендуется:

1. скачать сгенерированные медиафайлы и сохранить сведения об использовании и платежах, которые нужны пользователю, через доступные функции личного кабинета или отдельный запрос по правам;
2. остановить отправку запросов с API-ключей аккаунта из своих приложений и интеграций и дождаться завершения выполняемых запросов;
3. проверить, не используется ли аккаунт организацией и не является ли пользователь единственным лицом, управляющим её доступом;
4. отключить автоматические операции, если они были включены, через доступный интерфейс или поддержку;
5. при необходимости отдельно подать заявление о возврате или исправлении операции по Приложению 3 к Оферте («Возвраты и платёжные споры»).

Прекращение использования и удаление аккаунта — разные действия. Прекращение использования останавливает новые списания с баланса, но сохраняет доступ к аккаунту. Удаление прекращает доступ к аккаунту после обработки запроса, однако не заменяет правила платёжного провайдера или другой стороны, которая управляет конкретным платежом.

3. Как подать запрос

Используйте функцию удаления в личном кабинете, если она доступна, либо напишите с email, привязанного к аккаунту, на адрес support@ailoot.ai с темой «Удаление аккаунта Ailoot». В сообщении укажите:

• email или безопасный идентификатор аккаунта;

• что требуется: удалить аккаунт, удалить конкретный объект, отключить API-ключ или получить информацию о статусе;

• если аккаунт связан с организацией — её название или идентификатор и вашу роль, если она известна;

• удобный способ получить подтверждение.

Не отправляйте полный номер карты, CVV, PIN, пароль, полный API-ключ, код банка, чужой документ или иной секрет для подтверждения личности. Если у пользователя нет доступа к email аккаунта, он может написать с другого адреса и описать ситуацию. Мы предложим соразмерный и безопасный способ проверить право на аккаунт, не превращая процедуру удаления в сбор лишних данных.

После получения запроса Ailoot подтверждает его получение, если это возможно, и проверяет принадлежность аккаунта, полномочия представителя, влияние на организацию, активные операции, открытые резервы и наличие обязательного основания для ограниченного хранения. Если запрос неоднозначен, мы просим уточнить его до необратимого действия. Удаление, подтверждённое пользователем и выполненное Ailoot, может быть необратимо в части, где соответствующие данные уже удалены или обезличены.

4. Проверка личности и представитель

Мы проверяем личность только в объёме, необходимом для защиты от удаления чужого аккаунта или незаконной выдачи данных. Способ зависит от риска: для обычного запроса может быть достаточно подтверждения из привязанного аккаунта; для чувствительной операции, корпоративной среды или представителя может понадобиться дополнительное подтверждение полномочий. Представитель должен показать законное основание действовать от имени пользователя в объёме, который требует применимое право.

Мы можем отказать в действии или ограничить его, если не можем разумно подтвердить полномочие, если исполнение раскроет чужие данные, нарушит закон, создаст угрозу безопасности или затронет активный спор/обязательное удержание. В таком случае мы по возможности объясним причину и доступный путь пересмотра. Проверка не должна требовать платёжных секретов, ненужных биометрических данных или сведений, не связанных с запросом.

5. Что происходит после подтверждения

После подтверждённого удаления Ailoot прекращает обычный доступ к аккаунту, закрывает активные сеансы, отключает API-ключи аккаунта и начинает удаление или обезличивание данных из активных систем в пределах применимого процесса, если это не препятствует закону, безопасности, исполнению незавершённого обязательства или правам организации.

В зависимости от реально включённых функций могут быть затронуты:

Для удаления применяются критерии хранения из раздела 7 основного текста Политики: активные данные удаляются или обезличиваются после обработки запроса, а изолированные резервные копии очищаются по обычному циклу и не возвращаются в обычное использование. Поставщик модели или платёжный провайдер может иметь собственный процесс удаления для данных, которые уже были переданы ему; при необходимости мы направим пользователя к соответствующему получателю или окажем разумное содействие в рамках своей роли.

6. Что может сохраниться ограниченно

Даже после удаления аккаунта сервис ailoot.ai может хранить минимум данных, если это необходимо для:

• выполнения закона, расчётов, налогового/бухгалтерского учёта или ответа на обязательный запрос;

• подтверждения оплаты, возврата, корректировки, проверки исхода запроса, предотвращения повторного возмещения или разрешения платёжного спора, включая учёт задолженности по оспоренному платежу;

• расследования нарушения, защиты систем, предотвращения мошенничества и обеспечения безопасности;

• установления, осуществления или защиты правовых требований;

• исполнения договора с организацией, когда данные относятся к ней и пользователь не является единственным определяющим лицом.

Такие записи изолируются от обычного использования аккаунта и не используются для персонализации, маркетинга, обучения моделей или повторного предоставления личного доступа без самостоятельного законного основания. Если закон требует сохранить данные дольше либо запрещает раскрыть факт определённого действия, Ailoot соблюдает это требование в необходимом объёме.

7. Организации и корпоративные аккаунты

Удаление личного аккаунта не должно неожиданно уничтожить данные организации или лишить её единственного администратора доступа. Если пользователь действует от имени организации, Ailoot проверяет, кто контролирует доступ организации и какие действия может совершать участник. Организация может сохранять свои материалы, журналы и законные записи независимо от удаления личного профиля участника, если это соответствует её договору и праву.

Если организация определяет цели обработки данных своих пользователей, запрос участника об удалении корпоративного контента может потребовать участия администратора или организации как контролирующей стороны. Ailoot не игнорирует запрос: мы определяем, какие данные относятся к собственным целям сервиса ailoot.ai, какие — к инструкции организации, и направляем запрос по применимому каналу. Подробнее — в приложении 4 к настоящей Политике («Условия обработки данных организаций»).

8. Платежи, баланс и возвраты

Удаление аккаунта не влечёт возврата пополнения или выплаты неиспользованного остатка баланса: остаток деньгами не выплачивается, кроме случаев, когда возврат обязателен по применимому законодательству. Удаление не отменяет обязательные права на законный возврат. Если пользователь хочет оспорить платёж, исправить ошибочное или повторное списание, получить возврат при неоказанной услуге или воспользоваться обязательным правом потребителя, это нужно указать отдельно в запросе по Приложению 3 к Оферте («Возвраты и платёжные споры»).

Платёж через платёжного провайдера, указанного на странице оплаты, может требовать отдельного обращения к этому провайдеру. Ailoot не управляет отменой и возвратом там, где это полномочие принадлежит платёжному провайдеру или иному платёжному участнику. При этом мы не используем удаление аккаунта как основание отказать в обязательном возврате, исправлении ошибки или законном рассмотрении обращения. Задолженность по оспоренному платежу не погашается удалением аккаунта.

9. Статус, сроки и пересмотр

Мы рассматриваем подтверждённый запрос в срок, требуемый применимым правом, и сообщаем результат или законную причину, по которой часть данных сохраняется. Техническая обработка удаления, очистка резервных копий и ответ внешнего получателя могут иметь разные этапы; это не даёт основание возвращать данные в обычный доступ после подтверждённого удаления.

Если пользователь считает, что удаление, ограничение или отказ обработаны неправильно, он может попросить пересмотр, написав на адрес support@ailoot.ai, и воспользоваться иными способами защиты в порядке, установленном применимым законодательством. Дополнительные права и сроки действуют в объёме, указанном в основном тексте Политики и в применимом законодательстве.

Вопросы о процедуре удаления принимаются по адресу support@ailoot.ai.

Приложение 4. Условия обработки данных организаций

Настоящее приложение устанавливает общий B2B-слой для организации, которая использует Ailoot через личный кабинет, API или иной корпоративный заказ. Конкретный B2B-заказ и приложение об обработке данных определяют применимые роли, маршруты, аудит, сроки, условия передачи и специальные настройки. Эти условия применяются к Клиенту, когда они прямо включены в его B2B-договор с сервисом ailoot.ai.

Для обычного личного аккаунта сервис ailoot.ai обычно определяет цели обработки аккаунта, оплаты, защиты и поддержки как самостоятельный оператор; применим основной текст Политики. Для персональных данных, которые организация-клиент передаёт через Ailoot о своих сотрудниках, клиентах или иных лицах и для которых она определяет цели/существенные средства, применяется описанный ниже слой «клиент как контролирующая сторона — Ailoot как обработчик» в пределах фактически заключённого B2B-договора.

1. Роли, область действия и иерархия

В настоящем приложении:

• Клиент — организация или предприниматель, заключивший с сервисом ailoot.ai B2B-заказ на Ailoot;
• Контролирующая сторона — Клиент, когда он определяет цели и существенные средства обработки персональных данных своих пользователей, сотрудников, клиентов или иных лиц;
• Обработчик — сервис ailoot.ai, когда он обрабатывает Customer Personal Data по документированным указаниям Клиента для предоставления Ailoot;
• Customer Data — данные, которые Клиент, его администратор или пользователь API передаёт в Ailoot от имени Клиента, включая персональные данные;
• Customer Personal Data — часть Customer Data, которая является персональными данными по применимому праву;
• Субобработчик — лицо, которое Ailoot привлекает для обработки Customer Personal Data от имени Клиента в применимой роли;
• Документированные указания — письменные условия договора/заказа, выбранная Клиентом конфигурация, настройки личного кабинета/API и иные указания уполномоченного лица, которые Ailoot может законно и технически исполнить.

Отдельный B2B-заказ или DPA имеет приоритет над настоящим общим приложением в вопросах, которые он конкретно регулирует. В вопросах персональных данных DPA имеет приоритет над общими коммерческими условиями в объёме противоречия. Обязательное право имеет приоритет над договором. Ничто в настоящем приложении не отменяет права физических лиц по применимому праву и не превращает каждого внешнего поставщика автоматически в субобработчика: роль зависит от фактического потока, договора и цели обработки.

Сервис ailoot.ai остаётся самостоятельным оператором для минимального объёма данных, который необходим для управления своим договором и продуктом: создание/администрирование аккаунта Клиента, расчёты по балансу и налоги, предотвращение мошенничества и нарушений, защита инфраструктуры, ведение обязательной отчётности, разрешение споров и защита правовых требований. Для этих самостоятельных целей применяется основной текст Политики, а не неограниченная инструкция Клиента.

2. Обработка только по инструкции и допустимая цель

Когда Ailoot действует как обработчик, он обрабатывает Customer Personal Data только для предоставления, поддержки, защиты и исполнения Ailoot согласно B2B-договору, заказу, выбранной конфигурации и законным указаниям Клиента. Обработка может включать получение, запись, организацию, хранение, доступ, передачу выбранному маршруту, отображение результата, ограниченное кэширование, удаление/обезличивание, техническую диагностику и меры безопасности — лишь в объёме, необходимом для соответствующей функции.

Клиент отвечает за то, что его указания законны, прозрачны для субъектов данных, не нарушают права третьих лиц, соответствуют его основанию обработки и содержат необходимые уведомления/согласия. Клиент поручает Ailoot только ту обработку, которую вправе осуществлять сам, и не использует пользовательский интерфейс для скрытой передачи специальной, биометрической, медицинской, детской или иной высокорисковой информации без подходящей оценки, договора и защиты.

Ailoot информирует Клиента, если по разумной оценке явное указание противоречит применимому праву или B2B-договору, кроме случая, когда раскрытие запрещено законом. Ailoot может обработать Customer Personal Data иначе, если это обязательно по закону; когда закон позволяет, он уведомляет Клиента до такой обработки или без неоправданной задержки после неё.

Клиент назначает уполномоченных администраторов и поддерживает актуальность их контактных данных. Указание, которое меняет модель, маршрут, retention, доступ администратора, экспорт, тип данных или трансграничную передачу, должно исходить от такого уполномоченного лица и быть явно отражено в доступной конфигурации/заказе. Неясное письмо, инструкция неуполномоченного лица или запрос, выходящий за документированную конфигурацию, не обязан исполняться как инструкция контролирующей стороны.

3. Детали обработки: обязательное приложение для каждого B2B-заказа

Каждый B2B-заказ содержит фактическую карточку обработки Customer Personal Data. Карточка определяет конкретные данные и цели обработки; она не распространяется на неопределённый объём «любых данных для любых целей». Минимальный состав:

Поставщик модели получает Customer Data только в рамках выбранного и применимого маршрута: содержимое запроса (prompt, файлы) передаётся поставщику модели, который обслуживает этот запрос, и такой поставщик может находиться за пределами страны Клиента. Приложение 5 к Оферте («Условия моделей и поставщиков») позволяет ознакомиться с опубликованными условиями поставщиков. Оно не подменяет согласованные с Клиентом сведения о фактическом получателе, режиме данных и международной передаче. Режим отсутствия обучения, ограниченного хранения или конкретной территории действует для Клиента, когда он прямо указан в применимой конфигурации или B2B-договоре.

4. Конфиденциальность и доступ уполномоченных лиц

Ailoot разрешает обрабатывать Customer Personal Data только лицам, которым такой доступ необходим для оказания услуги, безопасности, поддержки, исполнения закона или выполнения B2B-договора. Эти лица должны быть связаны обязанностями конфиденциальности, применимыми к характеру данных и не менее строгими, чем требуется договором и законом. Доступ организуется по принципу необходимости и соразмерности функции.

Клиент также обязан ограничить доступ к своей конфигурации, API-ключам, административным учётным данным и личному кабинету. Передача ключа неуполномоченному лицу, общий аккаунт без role-based control или использование данных другой организации вне инструкции могут создать риск, за который Ailoot не может отвечать как за собственное действие. Это не освобождает Ailoot от обязанности защищать системы и реагировать на подтверждённый инцидент в своей зоне контроля.

Конфиденциальные данные не включают информацию, которая стала общедоступной не вследствие нарушения получателя, была законно получена от третьего лица без обязанности конфиденциальности, независимо разработана без доступа к конфиденциальной информации или должна быть раскрыта по закону. При обязательном раскрытии Ailoot, если это законно, уведомляет Клиента и ограничивает раскрытие необходимым объёмом.

5. Субобработчики, поставщики моделей и изменение маршрута

Ailoot может привлекать субобработчиков, когда это необходимо для предоставления, поддержки, безопасности или исполнения Ailoot. До доступа к Customer Personal Data для субобработчика Ailoot обеспечивает применимые договорные обязанности по конфиденциальности, безопасности и обработке только в разрешённой цели. Ailoot остаётся ответственным перед Клиентом в пределах B2B-договора за выполнение своих обязанностей субобработчиком, если иное не вытекает из обязательного права.

В отдельном DPA/заказе указывается способ получения актуального реестра значимых субобработчиков и модельных маршрутов. Реестр содержит подтверждённые на дату записи сведения о получателе/категории, функции, статусе маршрута и стране/передаче, когда такое раскрытие требуется. Реестр определяется продуктом, моделью и конфигурацией Клиента.

Если B2B-договор предоставляет Клиенту уведомление или право обоснованно возразить против нового существенного субобработчика, он определяет канал, срок, требование к обоснованию, возможные альтернативы и последствия отсутствия технически допустимого решения. Такое право действует в пределах права, безопасности, доступности поставщика и продукта. Если индивидуальный B2B-договор не устанавливает это право, изменение маршрута регулируется общими условиями и применимым правом.

Изменение модели/маршрута, которое существенно меняет условия Customer Personal Data, обрабатывается как изменение конфигурации: Ailoot раскрывает его уполномоченному Клиенту в объёме договора и получает требуемое подтверждение/действие до использования, если это необходимо по закону, заказу или согласованной настройке. Автоматический fallback не применяется для обхода согласованного ограничения данных.

6. Безопасность и персональные инциденты

Ailoot применяет к Customer Personal Data меры, соразмерные риску фактической обработки. B2B-приложение содержит проверенный набор применимых организационных и технических мер. Сертификация, конкретный алгоритм, аудит, страна инфраструктуры, время восстановления или независимая проверка входят в обязательства Ailoot только при их прямом указании в B2B-договоре или приложении.

При обнаружении персонального инцидента в своей сфере контроля Ailoot принимает разумные меры для сдерживания, расследования и уменьшения последствий. Если инцидент затрагивает Customer Personal Data и требует уведомления Клиента по закону или B2B-договору, Ailoot уведомляет Клиента без неоправданной задержки после того, как располагает достаточной исходной информацией. Уведомление включает известные на тот момент сведения о характере события, затронутых категориях/системах, принятых или планируемых мерах и канале дальнейшей связи. Последующая информация может уточняться по мере расследования.

Клиент определяет, должен ли он уведомлять субъектов данных или надзорный орган в своей роли контролирующей стороны, если закон не возлагает иную обязанность непосредственно на Ailoot. Ailoot оказывает разумное содействие в пределах доступной информации, фактического продукта и договора. Срок уведомления определяется применимым правом, B2B-договором и согласованным incident process.

7. Запросы субъектов данных, органы власти и сотрудничество

Если Ailoot получает запрос субъекта данных, относящийся к Customer Personal Data, за которое Клиент отвечает как контролирующая сторона, Ailoot по возможности направляет запрос Клиенту или предлагает субъекту обратиться к Клиенту. Он оказывает Клиенту разумное содействие в пределах B2B-договора, доступной информации и закона. Ответ Ailoot ограничивается так, чтобы не раскрыть данные другого субъекта, коммерческую тайну Клиента, меры безопасности или сведения, защищённые законом.

По обоснованному запросу Клиента Ailoot может оказать соразмерное содействие в оценке воздействия на защиту данных, консультации с органом или выполнении иной обязанности контролирующей стороны, если это связано с фактически предоставляемым сервисом. Масштаб, расходы, сроки и допустимые материалы определяются B2B-договором, характером запроса и безопасностью. Такая помощь не означает, что Ailoot выступает юридическим консультантом Клиента.

При законном запросе органа власти Ailoot оценивает его в своей компетенции и раскрывает только необходимое. Если договор и закон позволяют, Ailoot уведомляет Клиента до раскрытия или сразу после него. Уведомление может быть отложено или не направлено, когда оно запрещено, может помешать расследованию, создать риск или нарушить обязательство по закону.

8. Информация о соблюдении и аудит

Клиент может запросить информацию, разумно необходимую для подтверждения выполнения согласованного B2B-слоя. Ailoot рассматривает запрос с учётом конфиденциальности, безопасности, прав других клиентов, доступных доказательств и характера обработки. Доступные документы, ответы на опросник, summary мер или независимое доказательство могут быть приемлемой альтернативой аудиту, если они фактически существуют и достаточны для цели.

Очный или удалённый аудит проводится, когда он прямо предусмотрен B2B-договором и согласованы scope, срок, независимость аудитора, конфиденциальность, защита систем, частота и расходы. Аудит не предоставляет доступ к инфраструктуре, исходному коду, ключам, данным других клиентов, безопасности поставщика модели или иным материалам, раскрытие которых нарушает конфиденциальность, безопасность, права третьих лиц или закон.

9. Возврат, удаление и прекращение B2B-заказа

При прекращении B2B-заказа Клиент получает разумную возможность запросить возврат или экспорт Customer Data в доступном формате, если это технически реализуемо, не нарушает права третьих лиц, безопасность, закон или условия поставщика. B2B-заказ или приложение обработки указывает срок, формат, стоимость, объём и контакт для такого запроса.

После применимого периода возврата/экспорта Ailoot удаляет или обезличивает Customer Personal Data в пределах своей роли, если закон, безопасность, спор, бухгалтерский учёт, защита прав или договор не требует ограниченного хранения. Резервные и изолированные копии очищаются по фактическому циклу, не возвращаются в обычное использование и не дают доступа к восстановленному аккаунту без самостоятельного основания. Поставщики модели могут хранить данные в пределах собственных договорных условий; применимый путь и возможность содействия указываются в реестре/приложении.

Возврат и удаление выполняются по критериям B2B-заказа, фактического продукта, резервного цикла и применимого права. Специальный срок, data residency, retention lock, destruction certificate или отдельный экспорт действуют, когда они согласованы до обработки и указаны в приложении.

10. Международные передачи

Для Customer Personal Data, подлежащих ограничениям международной передачи, стороны сначала определяют фактический поток: экспортёра, импортёра, роли, страны, категории данных, получателей, маршрут модели и применимое право. Затем они заключают отдельное приложение или используют иной признанный механизм, если он необходим. Это может включать договорные условия для ЕЭЗ, Великобритании, Швейцарии или иной территории, но только после заполнения требуемых сторон, приложений и сведений.

Индивидуальное приложение о трансграничной передаче становится частью B2B-договора после определения применимого механизма и заполнения необходимых сведений о сторонах, маршруте и данных. Основной текст Политики применяется как публичное уведомление; конкретная гарантия обработки в одной стране, SCC, UK addendum или иной transfer mechanism действует только в индивидуальном приложении, где она прямо указана.

11. Ответственность, изменения и связь с другими условиями

Обязательства и средства защиты по обработке данных применяются в пределах B2B-договора и обязательного права. Лимит ответственности, indemnity, confidentiality и порядок разрешения споров действуют в объёме, прямо установленном B2B-договором. B2B-ограничение не применяется к потребителю, когда это не допускается законом, и не ограничивает неотчуждаемые права субъекта данных.

Ailoot может обновить общий B2B-слой при изменении права, продукта, фактического субобработчика или требований безопасности. Существенное изменение применяется по порядку уведомления и будущего действия, согласованному с Клиентом, и не изменяет задним числом уже согласованный маршрут, приложение обработки или права по обязательному праву. Вопросы организации принимаются по адресу support@ailoot.ai; B2B-заказ может устанавливать отдельный рабочий контакт.

Минимальная форма карточки обработки

Следующая форма заполняется актуальными данными для конкретного B2B-заказа:

Приложение 5. Согласие на обработку ПД

Регистрируясь в личном кабинете на сайте ailoot.ai, создавая API-ключ, пополняя баланс или иным образом используя сервис ailoot.ai (далее — «Ailoot», «Сервис»), я свободно, своей волей и в своём интересе даю Сервису согласие на обработку моих персональных данных на условиях ниже. Это согласие является самостоятельным документом: оно размещено приложением 5 к Политике конфиденциальности Ailoot только для удобства ознакомления и не входит в текст Оферты и лицензионного договора Ailoot и основной текст Политики конфиденциальности Ailoot.

1. Оператор

Оператор персональных данных — сервис ailoot.ai. Связь с оператором — по электронной почте support@ailoot.ai.

2. Цели обработки

1. Создание и обслуживание аккаунта, подтверждение входа, восстановление доступа, выдача и проверка API-ключей, предоставление личного кабинета.
2. Исполнение запросов к API: передача необходимых материалов запроса поставщику модели, который обслуживает запрос, возврат результата, хранение сгенерированных медиа для скачивания, учёт использования.
3. Расчёты: зачисление пополнения после подтверждения платёжного провайдера, указанного на странице оплаты, резервирование ожидаемой стоимости запроса и однократное списание фактической стоимости, учёт оспоренных платежей и задолженности по ним, рассмотрение возвратов.
4. Поддержка пользователей, рассмотрение обращений, претензий и споров.
5. Обеспечение безопасности и работоспособности Сервиса, предотвращение мошенничества и злоупотреблений.
6. Исполнение обязанностей, установленных применимым законодательством.

3. Перечень данных

1. Данные аккаунта: адрес электронной почты; отображаемое имя, если я его указываю; идентификаторы аккаунта и сеанса; настройки и история согласий.
2. API-ключи: идентификатор, название, видимая часть ключа, время создания, статус и настройки.
3. Записи об использовании: модель, метод, время, объём, стоимость, идентификаторы запросов, резервы и списания.
4. Сведения о платежах, полученные от платёжного провайдера, указанного на странице оплаты: идентификатор операции, способ оплаты, статус, суммы, применённый курс и комиссия, без полных данных карты.
5. Материалы запросов и результаты: тексты, файлы, изображения, аудио и видео, которые я направляю, и сгенерированные результаты, включая медиа, хранящиеся для скачивания.
6. Технические данные: IP-адрес, сведения о браузере или клиентском приложении, журналы действий и диагностические сведения.
7. Содержание моих обращений в поддержку.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.

5. Передача данных

Я понимаю и соглашаюсь, что содержимое моих запросов (промпты, файлы) передаётся поставщику модели, который обслуживает запрос (например, Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), и этот поставщик может находиться за пределами страны моего проживания. Сведения о платежах обрабатывает платёжный провайдер, указанный на странице оплаты. Перечень категорий получателей приведён в разделе 5 Политики конфиденциальности Ailoot.

6. Срок действия и отзыв

Согласие действует до достижения целей обработки или до его отзыва. Сроки хранения отдельных категорий данных определяются разделом 7 Политики конфиденциальности Ailoot.

Я могу отозвать согласие, направив заявление на адрес support@ailoot.ai. После отзыва Сервис прекращает обработку, для которой требуется согласие, кроме случаев, когда обработка может продолжаться по иному основанию, предусмотренному применимым законодательством (например, для исполнения договора, учёта расчётов или защиты прав). Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

7. Права

Мои права в отношении персональных данных и порядок их осуществления описаны в разделе 9 Политики конфиденциальности Ailoot.

Приложение 6. Нарушение интеллектуальных прав

Настоящее приложение является Приложением 7 к Оферте и лицензионному договору Ailoot и размещено в Политике конфиденциальности Ailoot для удобства ознакомления. Оно дополняет Оферту, Приложение 4 к Оферте («Правила допустимого использования Ailoot»), Приложение 5 к Оферте («Условия моделей и поставщиков») и Приложение 6 к Оферте («Специальные условия функций Ailoot»).

1. Назначение и границы порядка

1.1. Ailoot рассматривает добросовестные сообщения о предполагаемом нарушении авторских, смежных, товарных, патентных, прав на базу данных, коммерческую тайну, право на изображение и иных интеллектуальных или сходных прав в связи с Контентом, описанием функции либо иным материалом, доступным через Ailoot.

1.2. Этот порядок не является заявлением о применимости специальной американской процедуры, назначении DMCA-агента или автоматическом принятии права какой-либо одной страны. Применимый закон, полномочия заявителя, место использования, характер права и условия выбранной Модели могут различаться. Сообщение не заменяет судебный запрет, лицензионный договор, обязательную государственную процедуру или юридическую консультацию.

1.3. Ailoot может иметь ограниченный технический доступ к private prompt, файлу или Результату. Мы не обязаны раскрывать другой стороне закрытые материалы, секреты, данные третьих лиц, ключи либо сведения расследования. Если вопрос касается Маршрута поставщика, его обязательный порядок может требовать отдельного обращения к этому поставщику; такая информация должна быть указана в Приложении 5 к Оферте («Условия моделей и поставщиков»).

2. Как направить сообщение

2.1. Сообщение направляется на адрес support@ailoot.ai с темой «IP-жалоба Ailoot». Не отправляйте пароли, API-ключи, CVV/CVC, PIN, одноразовые банковские коды или материалы, не нужные для идентификации предмета жалобы.

2.2. Чтобы мы могли провести проверку, сообщение должно, насколько это разумно возможно, содержать:

• имя или наименование заявителя, удобный контакт и страну/территорию, с которой связано требование;

• указание, действует ли заявитель как правообладатель, представитель, лицензиат или иное уполномоченное лицо; для представителя — доступное подтверждение полномочия;

• описание защищаемого объекта и конкретного права, на которое ссылается заявитель; при наличии — ссылка на первоисточник, регистрационный номер, лицензию, дату создания либо иной материал, помогающий проверить право;

• точную ссылку, идентификатор запроса или материала, пользователя, время, скриншот или иной способ найти спорный материал в Ailoot; при private material — ID запроса или аккаунт только в объёме, которым заявитель законно располагает;

• объяснение, почему использование предположительно нарушает право и какое действие запрашивается: ограничение доступа, удаление материала, уточнение атрибуции, передача контакта, сохранение доказательств либо иное соразмерное действие;

• подтверждение добросовестного убеждения в точности сведений и правомерности запроса, а также электронную подпись, имя в конце сообщения или иной способ подтвердить, кто сделал заявление.

2.3. Если информации недостаточно, противоречива или касается материала, который Ailoot не может найти, мы можем запросить уточнение. Запрос уточнения не является отказом по существу и не означает, что спорный материал признан законным. Мы не требуем от заявителя заранее предоставлять доказательства, которые закон не обязывает раскрывать или передача которых создаёт дополнительное нарушение прав.

3. Проверка и возможные меры

3.1. После получения достаточно конкретного сообщения Ailoot проверяет доступные сведения, применимый договор, характер функции, аргументы затронутой стороны и требования закона. Мы можем запросить дополнительные материалы, временно сохранить относящиеся к делу журналы в допустимом объёме, ограничить доступ к материалу, убрать metadata, временно ограничить конкретную функцию либо отказать в действии, если жалоба явно не относится к Ailoot или не содержит правового основания.

3.2. Не каждое сходство Результата с чужой работой доказывает нарушение. Генеративный Результат может быть неуникальным, а вопросы авторства, лицензии, fair use, цитирования, пародии, общественного достояния, договора и территориального права требуют обстоятельств конкретного случая. Мы не будем обещать автоматическое удаление по одному утверждению и не решаем окончательно сложный спор о праве вместо компетентного органа или суда.

3.3. При срочной угрозе продолжающегося нарушения, риске раскрытия коммерческой тайны, публичного доступа к персональным данным или обязательном требовании закона мера может быть принята до ответа пользователя. В остальных случаях мы по возможности уведомляем затронутого Пользователя, не раскрывая лишних данных заявителя и не нарушая закон, безопасность или права третьих лиц.

3.4. Ограничение материала по этому порядку не означает признания ответственности, не отменяет обязательную защиту потребителя и не создаёт право на доступ к чужому Контенту. Для действий по API или частному запросу мера выбирается минимально достаточной: например, она может касаться конкретного материала, ключа или Маршрута, а не всего аккаунта.

4. Объяснение и встречное заявление затронутой стороны

4.1. Пользователь или иной затронутый правообладатель может ответить на уведомление, написав на адрес support@ailoot.ai и указав ID сообщения/материала, свои контакты, основание использования, относящуюся лицензию, разрешение, доказательство авторства, объяснение ошибки идентификации либо другой доступный материал. Встречное заявление должно быть добросовестным и не должно содержать чужие секреты или персональные данные без права.

4.2. При необходимости мы можем направить заявителю ограниченную часть встречного заявления для проверки и разрешения спора, но только в объёме, необходимом для этого, совместимом с законом и основным текстом Политики конфиденциальности Ailoot. Мы можем предложить сторонам решить вопрос напрямую, предоставить решение компетентного органа, уточнить лицензию или дождаться установленного законом периода. Сервис Ailoot не обязан публиковать спорный материал, передавать стороны друг другу или восстанавливать доступ, пока риск и правовая ситуация не прояснены.

4.3. Если заявитель отзовёт жалобу, стороны достигнут соглашения, представлено обязательное решение или доступные сведения показывают отсутствие основания, Ailoot пересматривает ограничение в разумных пределах. Восстановление не требуется, если материал остаётся запрещённым законом, условиями модели, безопасностью, правами другого лица или фактическим прекращением функции.

5. Повторные и недобросовестные нарушения

5.1. При повторяющемся подтверждённом нарушении прав, сознательном обходе ранее принятой меры, загрузке заведомо чужого запрещённого материала либо использовании аккаунтов для такого обхода Ailoot может применить предупреждение, ограничение функции, отзыв ключа, приостановку Маршрута или аккаунта в соответствии с Приложением 4 к Оферте («Правила допустимого использования Ailoot») и Офертой.

5.2. Повторность оценивается по фактам, степени вины, объяснению, типу права, последствиям и доступным средствам исправления. Не устанавливается автоматический числовой порог, при котором любой спор обязательно ведёт к закрытию аккаунта. Добросовестный спор о лицензии, ошибка, отозванная жалоба или недоказанное утверждение не равны установленному нарушению.

5.3. Заведомо ложная жалоба, фальсификация полномочия, попытка цензуры законного материала, злоупотребление встречными заявлениями или раскрытие чужих данных в ходе спора также могут повлечь отказ в использовании этого порядка и соразмерные меры. Это не ограничивает право лица добросовестно защищать свои права через суд, компетентный орган или иной законный механизм.

6. Конфиденциальность, доказательства и контакты

6.1. Ailoot использует сведения из жалобы и ответа для рассмотрения обращения, безопасности, исполнения закона, защиты прав и ведения необходимых записей. Срок хранения зависит от предмета спора, применимого права, возможного требования, срока обжалования и необходимости защитить Сервис. Подробности об обработке персональных данных указаны в основном тексте Политики конфиденциальности Ailoot.

6.2. Если жалоба содержит сведения о немедленном риске для человека, ребёнка, инфраструктуры, персональных данных или иной обязанности сообщить по закону, Ailoot может направить её в предусмотренный законом компетентный канал и принять срочную защитную меру. Это не превращает IP-порядок в замену экстренных служб.

6.3. Контакт для IP-жалоб и ответов: support@ailoot.ai. Исполнитель: сервис ailoot.ai.