Политика конфиденциальности

Кто мы

Numen Technologies Limited создает Slop or Not и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Зарегистрирована в Ирландии в Companies Registration Office, номер компании 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [email protected].

Что охватывает эта политика

Эта политика охватывает сайт slopornot.ai, включая бесплатную онлайн-проверку, и приложение Slop or Not для iPhone, iPad и Mac. Сайт и приложение работают по-разному, поэтому ниже они описаны в отдельных разделах.

Она не распространяется на другие компании. Если вы переходите по ссылке с нашего сайта на другой сайт, этот сайт работает по собственной политике конфиденциальности, и мы не отвечаем за то, что он делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Главной является английская версия. Если перевод расходится с английским текстом, применяется английский текст.

Приложение Slop or Not

Приложение проверяет текст и изображения на вашем устройстве. Контент, который вы проверяете, не загружается к нам и не отправляется другим компаниям для проверки. Приложение никогда не обращается к онлайн-проверке, описанной ниже, поэтому ничто из того, что вы проверяете в приложении, не попадает на наши серверы. Аккаунт создавать не нужно, регистрации нет.

В privacy manifest приложения указано, что оно не собирает типы данных, не выполняет отслеживание и не использует домены отслеживания. В нем нет SDK аналитики и SDK отчетов о сбоях.

Модели обнаружения загружаются от Apple как ресурсы по требованию при первом использовании. Apple видит загрузку модели так же, как видит загрузку приложения. Она не видит, что вы проверяете.

Приложение может включить синхронизацию iCloud для истории проверок и вашего дневного лимита проверок. Эти данные попадают в вашу собственную частную базу данных iCloud и в ваше хранилище ключ-значение iCloud под вашим Apple Account. У нас нет ключа и нет доступа к ним. Вы можете отключить синхронизацию в приложении, и тогда приложение будет хранить данные локально. Удаление данных выполняется через приложение и через настройки iCloud.

Чтобы проверить фото, приложение читает изображение, которое вы выбрали из медиатеки или буфера обмена. Оно читает только то, что вы ему передали. Размытие откровенных изображений использует фреймворк Apple Sensitive Content Analysis, который работает на вашем устройстве и ничего не сообщает ни Apple, ни нам.

Приложение планирует напоминания локально на вашем устройстве, например когда сбрасывается дневной лимит. Мы не запускаем маркетинговые push-кампании.

Покупки обрабатываются Apple через App Store. Мы никогда не видим ваши платежные данные. Apple передает нам анонимные отчеты о продажах и подписках, которые не позволяют вас идентифицировать.

Бесплатная онлайн-проверка

Онлайн-проверка отличается от приложения, и мы хотим сказать об этом прямо. Когда вы отправляете текст или изображение на сайте, обнаружение выполняется на Mac, которым мы владеем и управляем сами. Ни один облачный AI-поставщик это не видит. Это не используется для обучения чего-либо.

Ваша отправка записывается на диск только на время выполнения проверки и удаляется сразу после успешного завершения проверки или окончательной ошибки. В тот же момент мы также удаляем метаданные запроса, описанные ниже.

• Что вы отправляете: текст или изображение, которое вы отправляете, удаляется после обработки.
• Метаданные запроса: ваш IP-адрес, user agent браузера, а также примерная страна, регион и город, которые Cloudflare определяет по вашему соединению. Мы используем это для работы проверки, применения дневного лимита и выявления злоупотреблений. Эти данные удаляются, когда проверка достигает финального состояния.
• Запись задания: строка со статусом и временем проверки, из которой контент и метаданные уже удалены. Она удаляется через 30 дней.
• Кэш результата: односторонний HMAC-отпечаток отправленного контента вместе с результатом, хранится 30 дней, чтобы повторная отправка того же самого сразу вернула результат. Отпечаток нельзя превратить обратно в ваш контент.
• Кэш ошибок: для изображений, которые детерминированно завершаются ошибкой, такой же отпечаток вместе с причиной ошибки, хранится 24 часа, чтобы мы не списывали ваш лимит дважды за один и тот же файл.
• Дневной лимит: односторонние HMAC-бакеты, полученные из вашего IP-адреса и из вашего IP-адреса вместе с user agent. Мы никогда не храним исходный адрес. Бакеты хранятся за день UTC, для которого ведется подсчет, и следующий день, а затем удаляются.

Проверка защищена Cloudflare Turnstile, поэтому Cloudflare получает данные соединения, необходимые, чтобы отличить человека от бота. Turnstile - мера безопасности, а не рекламный продукт.

Результат проверки - это оценка. Он не доказывает, кто написал или создал что-либо, а точность меняется с появлением новых моделей и методов, созданных для обхода детекторов.

Форма связи и поддержки

Если вы пишете нам через форму на сайте, вы отправляете нам свое имя, адрес электронной почты, сообщение и необязательный скриншот. Если вы отмечаете анонимный вариант, ваш адрес электронной почты удаляется до того, как сообщение покинет наш сервер, и у нас не будет возможности ответить.

Мы не храним отправки формы. Сообщение пересылается в наш почтовый ящик через Mailgun, нашего поставщика электронной почты, и затем остается в нашем почтовом аккаунте столько, сколько нужно, чтобы ответить вам. Прикрепленные изображения перекодируются, и их метаданные удаляются перед отправкой дальше.

Форма защищена Cloudflare Turnstile и ограничением частоты по IP.

Когда вы сообщаете о проблеме из результата проверки, сайт помещает сводку результата - тип проверки, вердикт и проценты уверенности - в хранилище сеанса браузера под ключом numen:report-payload, чтобы форма могла заполниться заранее. Форма очищает эти данные, когда считывает их, а также игнорирует и очищает все, что старше десяти минут; если вы так и не откроете форму, запись останется до закрытия вкладки. Она не покидает ваш браузер, пока вы не нажмете отправить.

Аналитика

Мы измеряем использование сайта с помощью Umami, который размещаем сами на собственной инфраструктуре и обслуживаем с собственного домена. На этом сайте нет Google Analytics, нет tag manager и нет рекламного пикселя.

Umami не устанавливает cookies и не строит межсайтовый профиль. Он записывает пути страниц, строку запроса, которую несет входящая ссылка (включая метки кампаний и рекламные click ID), источники перехода, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и примерное местоположение с точностью до города, определенное по вашему IP-адресу. Он также записывает именованные события, например нажатие кнопки. События не содержат текст или изображения, которые вы проверяли.

Ваш IP-адрес обрабатывается временно, чтобы определить это примерное местоположение и ежедневно пересаливаемый hash, который группирует посещение. Он не хранится.

Правовое основание - наш законный интерес понимать, как работает наш собственный сайт. Мы сопоставили его с вашими интересами и пришли к выводу, что это соразмерно: измерение выполняется нами, без cookies, без содержимого, ограничено одним этим сайтом и никогда не передается рекламной сети.

Отчеты об ошибках

Когда что-то ломается, сайт может отправить отчет об ошибке в Glitchtip, который мы также размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке в браузере из URL удаляются строки запросов, а идентификаторы удаляются. Правовое основание - наш законный интерес в поддержании работы сервиса.

Этот же экземпляр Glitchtip также получает замеры производительности: время обычных загрузок страниц и запросов измеряется и отправляется туда, даже если ничего не ломается, с той же очисткой данных. Мы используем эти замеры только для того, чтобы сервис оставался быстрым и работал исправно, на том же правовом основании и с той же обработкой, что и отчеты об ошибках.

Cookies и хранилище браузера

Ниже приведен полный список. На этом сайте нет баннера согласия, потому что здесь нет ничего, для чего нужно согласие: cookie локали только запоминает, какой язык вам показывать, аналитика работает без cookie и принадлежит нам, а Turnstile и challenge-cookie Cloudflare cf_clearance - это меры безопасности, которые защищают сайт, а не отслеживают вас. Мы не встраиваем на этот сайт сторонние видео или социальные виджеты. Если когда-нибудь встроим, такой элемент не загрузится, пока вы сами не нажмете на него.

Зачем мы обрабатываем данные и на каком правовом основании

Кто еще участвует

Мы держим как можно больше под собственным контролем. Наша аналитика, отслеживание ошибок, база данных и Mac, на котором выполняется обнаружение, управляются нами, а не покупаются как сервис, поэтому они не являются третьими лицами, получающими ваши данные.

Эти компании обрабатывают данные от нашего имени:

• DigitalOcean - хостинг наших серверов.
• Cloudflare - DNS, TLS, доставка контента, Turnstile и зашифрованное хранилище резервных копий.
• Mailgun - доставка сообщений, отправленных через форму связи.
• Apple - App Store, покупки, синхронизация ваших собственных данных через iCloud и доставка моделей обнаружения.
• Tailscale - частная сеть, через которую наши машины общаются друг с другом. Она передает трафик, но не читает его.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

Как долго мы храним данные

Конкретные сроки для онлайн-проверки указаны в разделе выше. Вкратце:

• Отправленный контент: удаляется сразу после завершения проверки.
• IP-адрес, user agent и примерное местоположение для проверки: удаляются в тот же момент.
• Записи заданий проверки: 30 дней.
• Отпечатки результатов: 30 дней. Отпечатки ошибок изображений: 24 часа.
• Бакеты дневного лимита: хранятся за день UTC, к которому относятся, и следующий день, а затем удаляются.
• Аналитика: хранится бессрочно в виде записей событий. Umami группирует посещение с помощью хэша, соль которого меняется каждый день, поэтому нет идентификатора, который следовал бы за вами от одного дня к другому, а IP-адрес, на основе которого создан хэш, не сохраняется. Если входящая ссылка содержала рекламный click ID, этот ID остается частью записанного URL.
• Сообщения формы связи: хранятся в нашем почтовом ящике столько, сколько нужно, чтобы разобраться с вашим запросом.

Наши серверы каждую ночь резервно копируются в зашифрованное хранилище Cloudflare R2, и эти резервные копии хранятся примерно до шести месяцев. Контент, отправленный в проверку, исключен из резервных копий. Запись задания может попасть в снимок резервной копии, сделанный в течение ее собственного 30-дневного срока жизни, и затем выйдет из резервных копий по мере истечения этого срока.

Международные передачи

Мы ирландская компания. Облачные серверы, на которых работают этот сайт и его API, размещены в дата-центрах Европейского союза, в Амстердаме. Некоторые из поставщиков, перечисленных выше, находятся в США и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от текущих условий конкретного провайдера. Мы проверяем применимый механизм Главы V с юридическими консультантами и обновим эту политику после проверки. Свяжитесь с нами, если вам нужны актуальные сведения по конкретному провайдеру.

Безопасность

Трафик к сайту шифруется при передаче. Наши машины общаются друг с другом через частную сеть. Резервные копии зашифрованы. Доступ к production-системам ограничен людьми, которым он нужен.

Идеальных систем нет, и мы не будем делать вид, что это не так. Если у нас когда-либо произойдет утечка, которая поставит ваши права под угрозу, мы уведомим Irish Data Protection Commission и, если закон требует, вас.

Дети

Slop or Not - продукт для широкой аудитории. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок отправил нам персональные данные через форму связи, напишите на [email protected], и мы их удалим.

Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и предоставим соответствующие изменения по запросу.

Ваши права

Какие права у вас есть, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в срок, разрешенный применимым законом, и не берем плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно честное ограничение: большая часть того, что мы храним о проверке, удаляется через несколько секунд после ее окончания или является односторонним отпечатком, который мы не можем обратить. Если мы не можем найти данные, которые идентифицируют вас, мы скажем вам об этом, а не будем придумывать совпадение.

Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [email protected]

Условия, регулирующие использование этого сайта, находятся в наших Условиях использования.