Политика конфиденциальности

Политика распространяется на использование Услуг: посещение сайтов, создание и использование аккаунта, создание, предпросмотр, тестирование и публикацию Приложений, покупку тарифа или домена и обращение к нам.

Она не распространяется на данные, которые люди передают Приложениям наших пользователей. За данные, собираемые Приложением, и их использование отвечает создавший его человек или организация; подробнее — в разделе Ваши Приложения и их пользователи.

Мы обрабатываем Персональную информацию в соответствии с Законом Сингапура о защите персональных данных 2012 года (PDPA), а также, когда они применимы к вам, Законом Австралии о конфиденциальности 1988 года и Австралийскими принципами конфиденциальности, Общим регламентом по защите данных ЕС и Великобритании и применимыми законами штатов США о конфиденциальности.

«Персональная информация» — сведения об идентифицированном человеке или человеке, личность которого можно разумным образом установить: например, имя, адрес электронной почты, платёжные данные, IP-адрес, идентификаторы устройства и браузера, а также связанные с вами записи об использовании. Если применимый к вам закон использует иной термин, например «персональные данные» в GDPR, мы подразумеваем сведения, на которые распространяется этот закон.

«Приложение» — всё, что вы создаёте или публикуете с MonstarX: сайт, веб-приложение, интернет-магазин, внутренний инструмент или иной программный проект.

«Клиентский контент» — то, что вы передаёте Услугам или создаёте с их помощью: запросы и сообщения в чате, прикреплённые файлы, код, файлы проектов, версии, планы функций, настройки и сгенерированные результаты. Клиентский контент может содержать Персональную информацию. В него не входят Данные ваших пользователей.

«Данные ваших пользователей» — Персональная информация, которую пользователи ваших Приложений передают им или которую Приложения собирают об этих людях: например, аккаунты пользователей, отправленные формы, заказы, записи в базе данных и файлы в хранилище Приложения. Сюда не входят люди, которых вы приглашаете просматривать проекты: на них распространяются остальные положения Политики.

«Данные об использовании» — сведения о доступе к Услугам и их использовании: запросы, используемые модели ИИ и их стоимость, события создания, тестирования и публикации, журналы и диагностическая информация. Если эти данные относятся к человеку, личность которого можно установить, они являются Персональной информацией, и мы защищаем их соответствующим образом.

Информация, которую вы предоставляете. Данные аккаунта: имя, адрес электронной почты и способ входа — пароль, который мы храним только в виде хеша с солью, либо сервис входа, например GitHub или Google, от которого мы получаем имя, адрес электронной почты и фото профиля. Клиентский контент. Платёжные данные, передаваемые нашему платёжному оператору: полные номера карт мы никогда не видим и не храним. Данные для покупки домена. Ваша переписка с нами.

Автоматически собираемая информация. Данные об использовании, IP-адрес, тип браузера и операционной системы, идентификаторы сеансов и записи об отправленных вам письмах. Файлы cookie и подобные технологии используются только так, как описано в разделе Файлы cookie и подобные технологии.

Информация из подключённых вами интеграций. Если вы подключаете другой сервис к MonstarX или Приложению — например, репозиторий кода, набор офисных инструментов, платёжный аккаунт или базу данных, — мы получаем сведения, доступные по выданным вами разрешениям, и храним необходимые ключи или токены доступа. Мы обращаемся только к данным, нужным для подключённой интеграции. Ключи и токены шифруются до сохранения, никогда не показываются вам повторно и не передаются в браузер.

Информация из других источников. Статус платежей и признаки мошенничества от платёжного оператора, а также технические сигналы от поставщиков, защищающих Услуги.

• Предоставление Услуг: управление вашим аккаунтом; создание, предпросмотр, тестирование, сканирование, публикация и размещение ваших Приложений; сохранение проектов в подключённых сервисах; регистрация и обслуживание доменов.
• Защита и безопасность: выявление, предотвращение и расследование мошенничества, злоупотреблений, инцидентов безопасности и нарушений наших Условий использования, а также ограничение частоты запросов.
• Платежи и использование: обработка платежей и учёт использования относительно квот вашего тарифа.
• Общение: служебные сообщения об аккаунте, подписке, доменах и проектах, а также ответы на вопросы. Мы не отправляем маркетинговые письма без вашего разрешения.
• Улучшение: анализ Данных об использовании для повышения производительности, надёжности и качества Услуг.
• Соблюдение закона: выполнение правовых, налоговых и регуляторных обязательств, а также предъявление, реализация и защита правовых требований.

Мы используем автоматизированные системы для выявления мошенничества, злоупотреблений и рисков безопасности. Если автоматическое решение существенно влияет на вас, например приостанавливает доступ к аккаунту, вы можете запросить проверку человеком, написав на support@monstarx.com.

Чтобы ответить на запрос, MonstarX отправляет ваше сообщение, прикреплённые файлы и соответствующие части вашего проекта одному или нескольким сторонним поставщикам моделей ИИ. То же относится к функциям ИИ в ваших Приложениях. Эти поставщики обрабатывают контент, чтобы вернуть ответ. Некоторые могут хранить его ограниченное время для выявления злоупотреблений.

Мы не обучаем модели ИИ на вашем контенте. Мы не используем Клиентский контент, Данные ваших пользователей или сведения аккаунта для обучения моделей ИИ и не разрешаем другим делать это от нашего имени.

Результаты ИИ могут быть ошибочными. Проверьте то, что создал MonstarX, прежде чем полагаться на это; см. Условия использования.

• Строго необходимые: сеансовый файл cookie, который поддерживает ваш вход до 30 дней, и краткосрочные файлы cookie, защищающие вход через внешний сервис. Без них Услуги не могут работать.
• Функциональные: сведения в вашем браузере, например последняя выбранная модель ИИ и сохранённые копии предпросмотра Приложений, которые показываются, пока запускается предпросмотр.

Мы не используем аналитические, рекламные файлы cookie или файлы cookie для записи сеансов, а на MonstarX не работают сторонние трекеры. Наши общедоступные страницы загружают шрифты из службы доставки шрифтов, которая получает ваш адрес IP в рамках их доставки.

Публикуемые вами приложения могут устанавливать собственные файлы cookie. Это ответственность владельца приложения.

Мы не продаем и не сдаем в аренду Персональную информацию и не передаем ее рекламным платформам. Мы раскрываем эту информацию только:

• Поставщики услуг: компании, предоставляющие хостинг, базы данных, хранилище файлов, доставку электронной почты, облачные вычисления для предпросмотра и автоматического тестирования, обработку платежей, расчёт налогов и поддержку клиентов. Они действуют по нашим указаниям на основании договоров, соответствующих настоящей Политике.
• Поставщики моделей ИИ: когда вы используете функции генерации контента или кода, ваши запросы и связанный Клиентский контент передаются используемым нами поставщикам моделей, как описано в разделе Обработка с помощью ИИ.
• Подключённые вами интеграции: при подключении другого сервиса мы передаём ему данные, нужные для интеграции, только в пределах вашего разрешения. Дальнейшее использование данных сервисом регулируется его политикой конфиденциальности.
• Регистраторы доменов и реестры: при покупке домена, как описано в разделе Домены, которые вы покупаете через MonstarX.
• Люди, с которыми вы делитесь проектом: приглашённые люди видят предпросмотр, код, чат, план функций, версии и результаты тестирования этого проекта.
• Правоохранительные органы, суды и организации по обеспечению безопасности: когда мы считаем, что раскрытие информации требуется по закону или судебному процессу или необходимо для защиты прав, собственности или безопасности MonstarX, наших пользователей или общественности.
• Передача бизнеса: при слиянии, приобретении, финансировании или продаже активов Персональная информация может раскрываться другим сторонам и их консультантам и передаваться в рамках сделки. Политика продолжает действовать, пока вас не уведомят о другой политике.

Вы можете запросить у нас список наших текущих поставщиков услуг по адресу support@monstarx.com.

Данные ваших пользователей принадлежат вашему Приложению. Вы определяете, какие данные собирать и зачем, и отвечаете за них: согласно GDPR, вы — контролёр данных, а мы — обработчик по вашему поручению. Мы храним и обрабатываем Данные ваших пользователей только для работы Приложения по вашим указаниям и не используем их для других целей.

Вы отвечаете за уведомление о конфиденциальности Приложения, необходимые для его работы согласия и ответы на запросы пользователей.

Если вы использовали приложение, созданное кем-то с помощью MonstarX, человек или организация, создавшая его, решает, какие данные оно собирает и почему. Пожалуйста, отправьте им свои запросы о конфиденциальности; в их собственном уведомлении о конфиденциальности должно быть указано, как с ними связаться. Если вы свяжетесь с нами, мы направим вас к ним и поможем им ответить, где сможем.

При покупке домена через MonstarX контактные данные для регистрации передаются управляющим доменом регистратору и реестру, а также, если это требуется правилами ICANN, самой ICANN и провайдеру депонирования данных. Если доменная зона допускает это, персональные контактные сведения скрываются из публичных запросов.

Если закон требует правового основания для использования Персональной информации, мы полагаемся на:

• Предоставление Услуг: обработка, необходимая для предоставления вам Услуг, на которые вы подписались, включая выставление счетов и поддержку.
• Законные интересы: обеспечение безопасности Услуг, предотвращение мошенничества и злоупотреблений, улучшение Услуг, а также предъявление, реализация и защита правовых требований — в каждом случае, когда ваши права не перевешивают наши интересы.
• Согласие: например, когда вы подключаете другую услугу или соглашаетесь получать новости о продуктах. Вы можете отозвать согласие в любое время; это не влияет на уже выполненную обработку.
• Правовые обязательства: бухгалтерский учёт, налоги и ответы на законные запросы.

Мы находимся в Сингапуре. Мы и наши поставщики услуг обрабатываем Персональную информацию в нескольких странах, включая США и страны Европейского Союза, поэтому ваша информация может быть передана за пределы страны, в которой вы живете.

При передаче Персональной информации за пределы Сингапура мы принимаем разумные меры для обеспечения защиты на уровне, сопоставимом с PDPA, как требует PDPA и, когда они применимы, Австралийские принципы конфиденциальности. Когда применяются GDPR или UK GDPR, мы используем признанные механизмы передачи, например стандартные договорные положения Европейской комиссии и дополнение Великобритании о международной передаче данных.

Мы храним Персональную информацию только до тех пор, пока она нам нужна для целей настоящей Политики или в соответствии с требованиями закона, а затем удаляем ее или обезличиваем.

• Ваш аккаунт и Клиентский контент: пока аккаунт открыт. При удалении проекта мы удаляем его файлы, версии, базу данных и опубликованное Приложение. При удалении аккаунта в настройках мы сразу удаляем аккаунт и проекты; то же происходит после подтверждённого запроса на удаление. Более длительное хранение допускается только по требованию закона.
• Данные ваших пользователей: пока существует соответствующее Приложение или пока вы не удалите данные.
• Рабочие журналы и журналы безопасности: столько, сколько нужно для работы и защиты Услуг, и дольше, пока расследуется инцидент.
• Платёжные и налоговые записи: в течение сроков, установленных бухгалтерским и налоговым законодательством.

Резервные копии перезаписываются в соответствии с обычным циклом.

Мы защищаем Персональную информацию с помощью технических и организационных мер, соответствующих риску, включая шифрование при передаче и хранении, хешированные пароли, зашифрованное хранение ключей и токенов доступа, изоляцию кода и данных каждого приложения, а также доступ, ограниченный только тем персоналом, который в этом нуждается.

Ни одна система не защищена идеально. Если утечка данных может причинить значительный вред, мы в установленные сроки уведомим вас, Комиссию Сингапура по защите персональных данных согласно PDPA и другие предусмотренные законом органы, например Управление австралийского комиссара по информации в рамках системы обязательных уведомлений об утечках данных.

В настройках можно в любое время просматривать и менять сведения аккаунта, скачивать его данные и удалять аккаунт (Настройки → Данные и конфиденциальность), полностью экспортировать проект (Настройки проекта → Экспорт), удалять проекты и отключать интеграции.

Вы также можете запросить копию Персональной информации, в том числе в переносимом машиночитаемом формате, её исправление либо удаление вместе с аккаунтом. Можно возражать против определённой обработки или ограничивать её и отзывать ранее выданные согласия. Напишите на support@monstarx.com. Сначала нам может потребоваться проверить вашу личность. Мы ответим в течение 30 дней или в срок, требуемый местным законом, и сообщим, если понадобится больше времени и почему. Реализация этих прав не повлечёт для вас иного отношения.

Если вы недовольны обработкой своей информации, сначала сообщите нам, чтобы мы могли исправить ситуацию. Вы также можете пожаловаться в Комиссию Сингапура по защите персональных данных, в Австралии — в Управление австралийского комиссара по информации, а в ЕС, Великобритании или другой стране — в местный орган по защите данных.

Услуги не предназначены для детей младше 16 лет, и мы не собираем их Персональную информацию намеренно. Если мы узнаем, что ребёнок младше 16 лет создал аккаунт, мы закроем его и удалим связанную с ним Персональную информацию. Если вы считаете, что ребёнок передал нам Персональную информацию, свяжитесь с нами.

Этот раздел дополняет Политику для жителей штатов США, в которых действуют комплексные законы о конфиденциальности, включая Калифорнию. За предыдущие 12 месяцев мы собирали следующие категории персональной информации и раскрывали их в деловых целях, как указано ниже:

Мы не продаём персональную информацию и не передаём её для поведенческой рекламы с отслеживанием между разными контекстами. Мы не используем чувствительную персональную информацию для выводов о ваших характеристиках. В зависимости от штата вы можете иметь право узнавать о своей информации, получать доступ к ней, исправлять и удалять её, а также получать переносимую копию. Чтобы воспользоваться правами или обжаловать решение по запросу, напишите нам, как описано в разделе Ваши права на конфиденциальность. Уполномоченный представитель может подать запрос за вас, подтвердив свои полномочия.

Мы будем обновлять Политику по мере изменения Услуг. Дата вверху показывает последнее изменение. При существенных изменениях, которые сокращают ваши права или значительно расширяют использование Персональной информации, мы уведомим вас по электронной почте или в Услугах минимум за 30 дней до их вступления в силу.

Вопросы, замечания или запросы о конфиденциальности: support@monstarx.com или по почте на адрес Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937. Monstar Lab Pte Ltd — лицо, ответственное за Персональную информацию, обрабатываемую в соответствии с настоящей Политикой («контролер», если применяется этот термин).