Политика конфиденциальности платформы Euphile
Введение
Настоящая Политика конфиденциальности объясняет, как revzper SAS обрабатывает ваши персональные данные в соответствии с применимыми нормативными требованиями в области защиты данных.
1. Цель Политики
Настоящая политика применяется ко всем продуктам платформы Euphile, управляемым revzper SAS.
Оператор данных и контактное лицо по вопросам защиты данных
1. Идентификация оператора данных
Оператором данных является revzper SAS, SIREN 945 219 186, с зарегистрированным офисом по адресу: 60 rue François Ier, 75008 Paris, France.
2. Контактное лицо по вопросам защиты данных
revzper SAS назначила контактное лицо по вопросам защиты данных для обработки запросов и обращений, связанных с настоящей политикой и вопросами защиты данных. Контакт: privacy@revzper.com.
3. Охват продуктов
Все продукты платформы Euphile управляются revzper SAS. По вопросам, касающимся конкретного продукта, обращайтесь к контактному лицу по вопросам защиты данных.
Цели и правовые основания обработки
1. Предоставление и поддержание услуг
Обработка необходима для предоставления и поддержания услуг, включая управление учетными записями и поддержку клиентов.
Ссылка: GDPR Art. 6(1)(b)
2. Маркетинговые сообщения и сообщения, связанные с услугами
Обработка для маркетинговых сообщений требует согласия. Обработка сообщений, связанных с услугами, основывается на законных интересах. Для обеих категорий предусмотрены механизмы отказа от получения сообщений.
Ссылка: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Улучшение услуг
Обработка для аналитики и получения отзывов пользователей основывается на законных интересах с возможностью отказаться от нее.
Ссылка: GDPR Art. 6(1)(f)
4. Обучающие наборы данных с вашего согласия
revzper SAS не использует ваш контент для обучения или дообучения моделей ИИ. Единственным исключением являются отзывы, которые вы отправляете через приложение, если в нем предусмотрена такая возможность, при условии, что вы также устанавливаете отдельный флажок, в котором спрашивается, может ли этот отзыв использоваться для обучения и оценки моделей ИИ платформы. Флажок снимается каждый раз, когда вы отправляете отзыв, и никогда не устанавливается за вас; если он остается снятым, это ничего не меняет в порядке обработки вашего отзыва или в услуге, которую вы получаете. Устанавливая этот флажок, вы соглашаетесь с тем, что revzper SAS: удаляет из отзыва и приложенного вами контекста секреты и данные, позволяющие идентифицировать лицо, до включения отзыва в набор данных, причем приложение показывает вам, что останется, до того, как вы его отправите; использует полученный результат только для тестирования, обучения и дообучения моделей ИИ, обеспечивающих работу функций платформы для всех пользователей, и никогда — модели, созданной для другого клиента, а также никогда не продает и не публикует его; может поручить проведение такого обучения поставщику услуг ИИ в Европейском союзе, действующему в качестве ее обработчика, на основании договора, запрещающего поставщику использовать набор данных в собственных целях; и хранит его в наборе данных не более одного года с момента отправки вами, после чего удаляет его. Набор данных сохраняет ссылку на ваш отзыв, чтобы его можно было удалить в случае отзыва согласия. Такое использование основывается на вашем согласии, предоставленном в отношении этого отзыва. Вы можете отозвать его в любое время, связавшись с контактным лицом по вопросам защиты данных: после этого отзыв удаляется из набора данных и не включается в последующее обучение; отзыв согласия не влияет на законность использования, осуществленного до его отзыва, а модель, уже обученная с использованием отзыва, повторному обучению не подвергается.
Ссылка: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Соблюдение требований законодательства
Обработка необходима для соблюдения юридических обязательств, таких как предоставление налоговой отчетности и предотвращение мошенничества.
Ссылка: GDPR Art. 6(1)(c)
6. Споры и медиация
Если спор с пользователем не может быть урегулирован напрямую, revzper SAS обрабатывает данные, необходимые для установления, осуществления или защиты своих прав, на основании своего законного интереса. Для этой цели она может передавать такие данные медиатору по потребительским спорам, к которому пользователь обращается для разрешения спора, — MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), компетентным судам и своим юридическим консультантам. Каждый из них обрабатывает данные в качестве отдельного оператора с целью разрешения спора.
Ссылка: GDPR Art. 6(1)(f), GDPR Art. 13
Категории обрабатываемых персональных данных
1. Идентификационные данные
Имя, адрес электронной почты, номер телефона, почтовый адрес и учетные данные.
2. Технические данные
IP-адрес, идентификаторы устройства, тип браузера, операционная система и файлы cookie.
3. Данные об использовании
Взаимодействие с услугами, история транзакций и запросы в службу поддержки.
4. Финансовые данные
Платежные данные, обрабатываемые сторонними поставщиками услуг.
5. Данные коммуникаций
Содержание электронных писем, сообщений в чате или иных сообщений со службой поддержки.
6. Содержимое репозитория, представленное Nassau для анализа
Содержимое репозитория, которое вы просите Nassau проанализировать. Когда вы запускаете анализ с использованием ИИ результата сканирования, Nassau отправляет модели ИИ, обеспечивающей анализ, помеченный файл и собранные на вашем компьютере сведения о нём: пути к файлам в репозитории, темы коммитов, даты и количество коммитов, строки конфигурации, имена (но не значения) переменных среды, которые считывает файл, а также до трёх дополнительных фрагментов или результатов поиска в репозитории, которые запрашивает ИИ. Если первый ответ ИИ не является окончательным, ИИ может в течение ещё максимум четырёх раундов запросить дополнительные фрагменты, списки и результаты поиска в репозитории, сведения о коммитах и установленных пакетах, информацию о том, какие программы прослушивают сетевые порты вашего компьютера, а также о том, какие работающие программы имеют названное им слово в командной строке; для программы отправляются только её имя, номер процесса и время запуска, но никогда не отправляется её командная строка. Файлы среды, ключей и учётных данных, имена авторов и адреса электронной почты, путь к профилю пользователя и значения переменных среды не отправляются. Вы можете отключить отправку сведений, выполнение поисков и проверок в Settings Nassau. Содержимое передаётся выбранной вами модели: модели, предоставляемой платформой, если она включена в вашу учётную запись; поставщику ИИ, которого вы настроили с использованием собственной учётной записи; или, если Nassau предоставляет такую возможность, модели, работающей на вашем компьютере, и в этом случае содержимое не покидает ваш компьютер. Если вы выбираете поставщика или модель, отличные от предоставляемых платформой, вы несёте ответственность за этот выбор и за обработку содержимого таким поставщиком или моделью, независимо от вашей роли в Nassau, включая роль создателя или администратора.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Что Nassau хранит на вашем компьютере и что оно сообщает
Журнал вызовов Nassau хранит на вашем компьютере запись о каждом вызове ИИ, выполненном через Nassau, и о каждом запросе, отправленном Nassau с вашего компьютера: когда, в какую службу, с какой целью, его размер и результат, без его содержимого. Вы выбираете, сколько дней хранить эти записи: от 7 до 365 дней; по умолчанию — 30, если вы не измените это значение, а более старые записи удаляются. Содержимое, отправленное и полученное в рамках вызова ИИ, хранится только если вы включите эту функцию, которая по умолчанию отключена; в таком случае оно шифруется ключом, который может открыть только ваша учётная запись Windows, через Nassau, и удаляется вместе с остальной записью за этот день. Эти записи остаются на вашем компьютере: revzper SAS их не получает. Если ваша роль в Nassau — создатель или администратор, Nassau также сообщает платформе о каждом вызове, на который ответила модель на вашем компьютере, указывая время вызова, модель, количество токенов, результат и программу, которая его выполнила, но никогда не указывая, что было запрошено или на что был дан ответ, чтобы записи об использовании платформы были полными; вы можете отключить это сообщение в AI Settings Nassau, а для других ролей эти вызовы не сообщаются. Когда Nassau загружает модель на ваш компьютер, служба хостинга, из которой она загружается, получает адрес вашего компьютера, как и при любой загрузке.
8. Отправляемая вами обратная связь
Если приложение предоставляет такую возможность, выбранная вами обратная связь: информация о том, сработало ли что-либо или нет, ваш комментарий и контекст, который вы решите приложить, например отправленный вами запрос, полученный вами ответ или отображённая ошибка. revzper SAS изучает её, чтобы понимать и устранять проблемы и улучшать платформу в рамках Service Improvement. Она используется для обучения или оценки моделей ИИ только если вы также установите для этой обратной связи отдельный флажок, описанный в разделе "Training Datasets, With Your Consent", и только после удаления из неё секретов и данных, идентифицирующих человека.
9. Обработчики данных — третьи стороны
1. Полный список обработчиков
revzper SAS привлекает четырёх сторонних обработчиков: Scaleway SAS (Париж, Франция), которая размещает платформу и её данные во Франции; Mollie B.V. (Амстердам, Нидерланды), которая обрабатывает платежи за подписку как независимый оператор в соответствии со своими условиями; Microsoft Ireland Operations Limited (Дублин, Ирландия), которая предоставляет модели OpenAI через Microsoft Foundry в рамках развёртываний в зоне данных Европейского союза из ресурса во Франции; и Mistral AI SAS (Париж, Франция), которая предоставляет модели Mistral на La Plateforme, размещённой в Европейском союзе. Их роли, сертификаты и соглашения об обработке данных перечислены в Security Policy, разделе "Sub-Processors and Service Providers", и в Data Processing Agreement; в AI Usage Policy описаны поставщики ИИ и те из них, которых клиент может настроить вместо них. Этот список обновляется до привлечения любого другого обработчика.
2. Категории обработчиков
Обработчики привлекаются для облачного хостинга, обработки платежей и выполнения запросов к моделям ИИ.
3. Гарантии при международной передаче данных
Гарантии включают стандартные договорные положения и соблюдение решений ЕС о достаточности уровня защиты.
4. Запросы в отношении конкретных обработчиков
Для получения сведений о конкретных обработчиках обращайтесь к контактному лицу по вопросам защиты данных по адресу privacy@revzper.com.
Права субъектов данных
1. Краткое изложение прав
Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, основанной на законных интересах.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Осуществление прав
Направьте письменный запрос контактному лицу по вопросам защиты данных по адресу privacy@revzper.com. Укажите своё полное имя, контактные данные и чёткое описание права или прав, которыми вы хотите воспользоваться.
3. Срок ответа
Мы ответим на ваш запрос в течение 30 дней с даты его получения. При наличии объяснения может потребоваться дополнительное время.
4. Подача жалобы
Вы можете подать жалобу в CNIL (Французский орган по защите данных) по адресу commission@cnil.fr или через его веб-сайт.
Хранение данных
1. Принципы хранения
Персональные данные хранятся не дольше, чем это необходимо для целей, в которых они были собраны.
2. Сроки хранения по категориям
Подробные сроки хранения доступны в Политике хранения данных. Краткое изложение приведено ниже:
- Данные учетной записи: Хранятся в течение срока действия отношений, а также 3–5 лет в связи с юридическими обязательствами.
- Технические данные и данные об использовании: Хранятся не более 2 лет после последнего взаимодействия, если только более длительные сроки не требуются.
- Финансовые данные: Хранятся в течение срока действия отношений и 6 лет в связи с юридическими обязательствами.
- Данные коммуникаций: Хранятся не более 3 лет после разрешения обращений в службу поддержки.
- Данные, относящиеся к конкретному продукту: Сроки хранения указаны в документации по конкретному продукту.
Безопасность данных
1. Меры безопасности
Мы применяем шифрование, контроль доступа, журналы аудита, планы реагирования на инциденты, регулярные аудиты безопасности, минимизацию данных и безопасную аутентификацию.
2. Оценка воздействия на защиту данных
Оценки воздействия на защиту данных проводятся для операций обработки с высоким риском с целью выявления рисков и принятия мер по их снижению. Для получения дополнительной информации свяжитесь с контактным лицом по вопросам защиты данных.
Международная передача данных
Если данные передаются за пределы ЕЭЗ, применяются надлежащие меры защиты, такие как стандартные договорные положения или решения о достаточности уровня защиты.
Автоматизированное принятие решений и профилирование
Мы не используем автоматизированное принятие решений, которое порождает юридические или аналогичные существенные последствия. Деятельность по профилированию осуществляется для оптимизации услуг и сегментации маркетинговой аудитории и не порождает юридических или аналогичных существенных последствий. Вы можете возразить против профилирования, основанного на законных интересах.
1. Право возражать против профилирования
Чтобы возразить против профилирования, основанного на законных интересах, свяжитесь с контактным лицом по вопросам защиты данных по адресу privacy@revzper.com.
Ссылка: GDPR ст. 21
Обновления настоящей Политики
Настоящая политика может периодически обновляться. Все обновления публикуются на нашем веб-сайте и доводятся до сведения по электронной почте или посредством уведомления в приложении. О существенных изменениях сообщается не менее чем за 30 дней до их вступления в силу.
Применимое право и юрисдикция
Настоящая политика регулируется французским правом. Споры подлежат исключительной юрисдикции судов Парижа, Франция.
Свяжитесь с нами
По вопросам или concerns, связанным с настоящей политикой, свяжитесь с контактным лицом по вопросам защиты данных по адресу privacy@revzper.com или направьте письмо в revzper SAS по адресу: 60 rue François Ier, 75008 Paris, France.
Точки доступа к продуктам
Информацию по конкретным продуктам см. на странице https://euphile.eu/. Продуктами платформы являются Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu и Richelieu.