Политика конфиденциальности

Эта политика распространяется на app.nurilabs.io и на этот сайт. Она написана, чтобы её читали, а не чтобы её пережить. Если что-то здесь непонятно, напишите нам, и мы поправим формулировку.

Что мы храним

Ваш аккаунт

• ваш адрес почты: это и есть аккаунт, и туда уходят письма аккаунта (подтверждение адреса, сброс пароля);
• отображаемое имя, необязательный аватар и предпочитаемую валюту, если вы их задали;
• дату вашего последнего входа и дату принятия этих условий;
• вашу организацию, её тариф и вашу роль в ней.

Вход выполняется по электронной почте и паролю или через ваш аккаунт Google, и адрес должен быть подтверждён до первого входа. Выбранный вами пароль никогда не хранится в открытом виде: мы держим только его криптографический хеш, а сброс проходит через ваш адрес почты. При входе через Google пароль к нам не попадает вовсе.

Ваши проекты и контент

• проекты, которые вы настраиваете: домен, ниша, аудитория, язык, предпочтения по изображениям;
• созданные статьи и каждое промежуточное состояние прогона;
• запись о каждом платном вызове, сделанном от вашего имени, с его стоимостью, чтобы панель могла показать вам, во что материал обошёлся на самом деле.

Ваши ключи поставщиков

Ключи, которые вы вводите, зашифрованы при хранении (AES-256-GCM) под мастер-ключом, который существует только на сервере, и расшифровываются исключительно в тот момент, когда прогону нужно обратиться к этому поставщику. После сохранения ключ никогда не возвращается в браузер, даже частично замаскированным. Интерфейс показывает вам его последние четыре символа и дату, когда вы его задали, взятые из отметки, сделанной в момент ввода, и больше ничего.

Что вы отправляете через форму обратной связи

Форма обратной связи на этом сайте кладёт ваше имя, ваш адрес почты и ваше сообщение в письмо и отправляет его нам через Resend. Ничто из собранного не пишется в базу данных: после этого остаётся письмо в нашем ящике, которое мы храним, пока переписка полезна, а затем удаляем. Попросите удалить раньше, и мы удалим.

Технические журналы

Наши серверы ведут короткоживущие журналы запросов (IP-адрес, страница, отметка времени), чтобы обслуживать сервис и защищать его от злоупотреблений. Ошибки уходят в Sentry, чтобы мы чинили сломанное до того, как вам придётся об этом сообщать.

Cookie

Этот сайт загружает контейнер Google Tag Manager, и именно он ставит на страницу теги измерения. Какие cookie эти теги могут поставить, зачем нужен каждый и сколько он живёт, перечислено в политике cookie, которая берётся из сканирования сайта, а не из нашей памяти.

Ваши данные Google (Search Console)

Если вы подключаете проект к Google Search Console, вы даёте нам через API Google и с вашего явного согласия доступ на чтение к данным выбранного ресурса: показатели поиска (запросы, страницы, клики, показы, позиции), статус индексации проверяемых нами страниц и список ваших ресурсов в момент выбора. Мы также получаем адрес электронной почты авторизованного аккаунта Google, который идентифицирует подключение.

Эти данные служат одной цели: показывать вам ваши собственные показатели поиска внутри проекта, в панели, в еженедельном отчёте по почте и в подсказках, построенных на них. Они никогда не используются для рекламы, никогда не продаются и не обучают никакие модели, ни наши, ни чужие.

Токены OAuth, которые выдаёт нам Google, зашифрованы в покое, как и ваши ключи поставщиков, и расшифровываются только на время сбора. Отключение ресурса немедленно стирает токены и останавливает любой сбор; уже собранная статистика остаётся привязанной к проекту, чтобы ваша история пережила повторное подключение, и исчезает при смене ресурса или удалении проекта.

Вы можете отозвать наш доступ в любой момент: во вкладке Search Console проекта или в разрешениях вашего аккаунта Google.

Наше использование информации, полученной из API Google, соответствует Политике Google в отношении пользовательских данных сервисов API, включая её требования ограниченного использования (Limited Use).

Зачем мы это храним и на каком правовом основании

• Чтобы оказывать услугу: исполнение нашего договора с вами. Без вашей почты и ваших проектов запускать нечего.
• Чтобы держать её защищённой и рабочей: наш законный интерес в ограничении темпа, мониторинге ошибок и резервном копировании.
• Чтобы выставлять счета, когда откроются платные тарифы: договор и требования бухгалтерского учёта.

Мы не продаём персональные данные и не используем ваш контент для обучения моделей, ни своих, ни чужих.

Кто ещё с этим работает

Все задействованные поставщики, поимённо. Те, к кому обращаются с вашими собственными ключами (поставщики моделей вроде Anthropic и стоковые фотосервисы), получают то, что прогон им отправляет, под вашим же аккаунтом у них и по их условиям.

Если поставщик находится за пределами ЕС, передача опирается на стандартные договорные положения Европейской комиссии.

Как долго мы это храним

• Аккаунт и контент: пока существует ваш аккаунт.
• После удаления: сразу убирается из рабочей базы данных; зашифрованные резервные копии ротируются с циклом в четырнадцать дней, поэтому копия может сохраняться до двух недель.
• Технические журналы: несколько дней.
• Бухгалтерские записи, когда появится выставление счетов: десять лет, как того требует французское право.

Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление или выгрузку, ограничить обработку или возразить против неё, а также отозвать данное согласие. Воспользуйтесь формой обратной связи или напишите на hello@nurilabs.io; мы отвечаем в течение месяца.

Если наш ответ вас не устроит, вы можете подать жалобу в свой национальный надзорный орган: во Франции это CNIL.

Безопасность

Трафик шифруется при передаче (HTTPS); ключи поставщиков зашифрованы при хранении; доступ к вашим данным ограничен вашей организацией и обеспечивается на сервере, а не просто спрятан в интерфейсе. Резервные копии делаются ежедневно и хранятся вне сервера приложения. Идеальных систем не бывает: если утечка когда-нибудь затронет ваши данные, мы сообщим об этом вам и надзорному органу, как того требует закон.

Изменения

Если эта политика изменится существенно, мы напишем владельцам аккаунтов до вступления изменений в силу. Дата вверху всегда отражает действующую редакцию.