Политика обработки персональных данных ARAI

CODEALIVE LTD (Англия и Уэльс, Company Number 16517721, адрес: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom). Сервис — ARAI, arai.build. Контакт по персональным данным: support@arai.build.

Обработка автоматизированная. Инфраструктура ARAI — основная база данных и файловое хранилище — размещена у Amazon Web Services; обработка внешними провайдерами описана в разделе 3.

Данные аккаунта, запросов и подписки необходимы для исполнения договора с вами; сведения о финансовых операциях также могут обрабатываться для выполнения применимых обязанностей по учёту и налогам. Защита доступа, предотвращение злоупотреблений и разрешение споров служат законным интересам оператора при условии соблюдения ваших прав. Когда применимое право требует согласия, в частности для описанной ниже трансграничной передачи, оно запрашивается отдельно. Новости ARAI отправляются только с отдельного согласия (см. «Письма от ARAI» ниже). Отзыв согласия не отменяет обработку, для которой остаётся самостоятельное применимое правовое основание.

Сообщение о проблеме в чате может включать снимок видимой вам части диалога. Перед отправкой снимок можно убрать. Мы передаём его вместе с сообщением в Telegram-чат оператора для рассмотрения проблемы. В ARAI снимок хранится столько же, сколько сообщение: для вошедших пользователей до удаления аккаунта, для гостей — 12 месяцев после получения с учётом завершения отправки; по запросу на support@arai.build он может быть удалён раньше. В Telegram снимок хранится до удаления оператором.

После фактического удаления данных из рабочей системы их копии в обычных резервных копиях уничтожаются в течение 14 дней. Это не означает, что любое обращение об удалении автоматически уничтожает финансовую историю или незавершённую задачу. Отдельные записи без автоматического срока удаления рассматриваются по запросу на ограничение или удаление; само по себе удобство хранения не отменяет применимые требования к срокам и минимизации данных.

Аудиозапись не используется для идентификации по голосу. ARAI не запрашивает ИИН или копии документов, удостоверяющих личность, для обычной регистрации. Полный номер карты, CVV и банковские коды вводятся в защищённой платёжной форме Stripe/Link, а не в чате ARAI; ARAI их не хранит. При этом перечисленная выше история оплаты и подписки является обрабатываемыми данными. Не указывайте в сообщениях и файлах персональные данные третьих лиц.

### Письма от ARAI

Если вы указали и подтвердили контактный e-mail, мы можем написать вам, когда у вас что-то не получилось в Сервисе, чтобы помочь решить проблему и достичь желаемого результата: например, сообщить, что мы исправили ошибку, из-за которой задача не выполнилась, и предложить попробовать снова. Такие письма отправляются от имени основателя ARAI и составляются с помощью искусственного интеллекта по сведениям о вашей работе в Сервисе. Они приходят, только когда есть конкретный повод, и не содержат рекламы. Письма включены по умолчанию на основании законного интереса оператора в том, чтобы Сервис работал для вас. Отключить их можно в настройках аккаунта или по ссылке в любом письме. Ответы на письма читает команда ARAI.

Новости ARAI — новые возможности и статьи, не чаще двух раз в месяц — мы отправляем только с вашего отдельного согласия. Вы отмечаете «Новости ARAI» в настройках аккаунта и подтверждаете подписку по ссылке в письме. Согласие можно отозвать в любой момент в настройках аккаунта или по ссылке в любом письме; отзыв не влияет на законность отправки до него.

Письма отправляются через Amazon Simple Email Service (раздел 3).

Передача третьим лицам зависит от используемой функции и описана ниже. Данные аккаунта размещаются в инфраструктуре ARAI у Amazon Web Services и могут храниться и обрабатываться за пределами вашей страны. Место работы из профиля не включается в запросы к внешним моделям; ФИО, язык и часовой пояс могут включаться для выполнения задачи и обращения к Пользователю. Данные, которые вы сами включили в сообщения, файлы или платёжную форму, могут передаваться вместе с ними.

При оформлении и обслуживании оплаты Stripe и, для операций Managed Payments, Link получают данные из своей платёжной формы, сведения о покупке, страну и техническую информацию о браузере и соединении. Они обрабатывают данные, в том числе за пределами вашей страны (трансграничная передача), для проведения оплаты, налогового расчёта, защиты от мошенничества, квитанций, возвратов и споров по своим условиям и политике: https://stripe.com/privacy и https://link.com/privacy. Для этих целей они могут выступать самостоятельными операторами данных. ARAI получает подтверждённые сведения о состоянии операции и необходимые идентификаторы, но не полный номер карты и CVV. Наличие Stripe Sandbox не означает, что платёжные данные будут автоматически перенесены в реальный платёжный режим.

Для проверки указанного e-mail и отправки предусмотренных Сервисом уведомлений используется Amazon Simple Email Service (Amazon Web Services): адрес получателя, содержание соответствующего уведомления, идентификаторы и результаты доставки обрабатываются, в том числе за пределами вашей страны (трансграничная передача). Политика AWS: https://aws.amazon.com/privacy/. Отказ в доставке и жалоба могут приводить к прекращению отправки на адрес. Технические записи доставки не используются для рекламной рассылки, а подтверждение e-mail само по себе не является согласием на рекламу.

ARAI фиксирует в своём журнале в инфраструктуре ARAI в Amazon Web Services достоверные серверные сведения о входе, запросах, ответах и обработке файлов. Эти записи не содержат текстов вопросов или ответов, номеров телефонов, полных имён, имён файлов, полных URL страниц или ссылок доступа. В них сохраняется идентификатор учётной записи, если он доступен, без отдельного идентификатора посетителя браузера и без атрибуции источника перехода. Эти сведения продолжают записываться для работы сервиса, учёта и безопасности независимо от выбора в отношении браузерной статистики. Выведенные из эксплуатации браузерный сборщик и система отчётности больше не получают новых записей; к существующим записям по-прежнему применяются установленные сроки хранения и права, связанные с удалением учётной записи.

Для аналитики также используется PostHog Inc. (PostHog Cloud EU, Франкфурт, Германия) — обработчик данных, который может находиться за пределами вашей страны: https://posthog.com/privacy. Он получает статистику просмотров и действий, сведения о браузере и устройстве, IP-адрес для определения страны и записи сеансов на сайте с маскированием данных. В приложении для iOS сеансы не записываются. Поля ввода, сообщения чата, сведения о загруженных файлах, результаты, разделы профиля и оплаты маскируются или блокируются; проверенные элементы управления на экране приветствия остаются видимыми. Текст чата, имена файлов, содержимое CAD, номера телефонов, ФИО, адреса электронной почты и файлы cookie ARAI в PostHog не передаются. Фрагменты URL и параметры запроса удаляются, за исключением восьми параметров рекламных кампаний: utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, yclid и fbclid. Токены ссылок общего доступа и приватные пути в адресах источников перехода удаляются. После входа используется псевдонимный идентификатор учётной записи. Сервер передаёт связанные с учётной записью факты использования, язык, страну учётной записи, тариф, дату создания и признак внутренней/тестовой учётной записи независимо от выбора в отношении браузерной статистики; этот выбор регулирует только сбор данных в браузере. Серверные данные об использовании гостями не передаются. Для аналитики LLM передаются только числовые показатели использования и технические идентификаторы: модель и провайдер, количество токенов, включая кэшированные, стоимость, задержка и признак ошибки, без запросов, ответов или содержимого файлов. Основные записи об учётных записях, операциях и расходах остаются в базе данных ARAI в Amazon Web Services. Срок хранения данных в PostHog определяется настройками проекта и отличается от срока хранения в основном журнале. Удаление учётной записи ARAI пока не приводит к автоматическому удалению соответствующего профиля пользователя в PostHog или уже собранных аналитических данных; для запроса на удаление обратитесь по адресу support@arai.build. Автоматическое удаление данных из PostHog ещё предстоит реализовать.

На главной странице arai.build счётчик «Яндекс Метрика» (ООО «ЯНДЕКС», Россия) загружается только для посетителей, чья страна определена по сетевому IP-адресу как Армения (AM), Азербайджан (AZ), Беларусь (BY), Казахстан (KZ), Кыргызстан (KG), Молдова (MD), Россия (RU), Таджикистан (TJ), Туркменистан (TM) или Узбекистан (UZ), и только после отдельного разрешения оценки рекламы. Неизвестная страна не допускается; язык интерфейса не заменяет эту проверку. Он использует cookie и обрабатывает просмотры, цели, источник перехода, сведения об устройстве и браузере, IP-адрес на серверах Яндекса, в том числе за пределами вашей страны (трансграничная передача), по условиям https://yandex.ru/legal/confidential. Запись сессий, карта кликов и запись полей форм в установленном коде выключены. В чате, аккаунте и на остальных страницах этот счётчик не устанавливается.

Браузерная статистика ARAI (PostHog, включая записи сеансов на сайте с маскированием данных) включена по умолчанию; рекламная аналитика Яндекса по умолчанию отключена. Сохранённый отказ от статистики соблюдается, в том числе если он сохранён вместе с выбором в отношении рекламы; если хранилище выбора недоступно, браузерная статистика не собирается. Настройки каждой категории можно изменить в разделе «Необязательная аналитика» на этой странице или в своей учётной записи без ограничений входа, использования сервиса или оплаты. Файл cookie arai_measurement хранит выбор и время его сохранения в течение 180 дней без идентификатора человека; в iOS выбор хранится локально. Блокирующего баннера нет. Отзыв согласия прекращает новый необязательный сбор данных в браузере и удаляет доступные идентификаторы PostHog; уже отправленные запросы могут завершиться. Он не приводит к автоматическому удалению ранее собранных данных. По вопросам удаления обращайтесь по адресу support@arai.build. Файлы cookie на сторонних доменах, к которым у ARAI нет доступа, можно удалить средствами браузера.

Код входа доставляется через мессенджер Telegram (Telegram FZ-LLC, ОАЭ): вы сами передаёте свой номер боту ARAI кнопкой «Поделиться номером», после чего Telegram обрабатывает номер, идентификатор вашего аккаунта Telegram и сообщения с кодом входа на своих серверах, в том числе за пределами вашей страны (трансграничная передача), по своим условиям. Такая передача осуществляется с вашего согласия.

Содержимое ваших сообщений, загруженных файлов, надиктованных аудиозаписей и поисковых запросов — без телефона и места работы из профиля — передаётся для обработки сторонним провайдерам искусственного интеллекта, поиска и конвертации файлов, которые могут находиться за пределами вашей страны, в том числе в государствах, не обеспечивающих защиту персональных данных; если вы включили в них персональные данные, они будут переданы вместе с содержимым. Такая передача осуществляется с вашего согласия. Чтобы обращаться к вам, модели также получают ФИО из профиля, язык и часовой пояс. OpenRouter также получает стабильный идентификатор аккаунта или сеанса для предотвращения злоупотреблений. Он отправляется отдельно от текста сообщения.

ARAI обрабатывает аудио во время запроса и не сохраняет его в собственном файловом хранилище. Провайдеры распознавания речи могут хранить его на своих условиях. Soniox получает загруженную запись; после обработки ARAI запрашивает удаление записи и расшифровки, но немедленное удаление не гарантируется, если провайдер недоступен или возвращает ошибку.

Инженерные задачи выполняет агент ARAI в изолированной виртуальной машине в инфраструктуре ARAI. Для задачи в машину передаются файлы и текст диалога, сведения о ваших предыдущих задачах, ФИО из профиля, язык и часовой пояс. Агент работает на моделях OpenAI через учётную запись ARAI, поэтому материалы задачи, которые агент читает при её выполнении, передаются OpenAI, в том числе за пределы вашей страны (трансграничная передача), и обрабатываются по его условиям. Результаты возвращаются в чат. Для продолжения и доработки задачи её контрольные точки и результаты хранятся в хранилище ARAI до удаления аккаунта; удаление диалога их не удаляет. Рабочие заметки агента о вашей работе хранятся отдельно для каждого аккаунта, передаются только в задачи этого аккаунта и удаляются вместе с ним. Перед принятием задачи, уточнения или ответа агенту текст запроса автоматически проверяет модель ИИ стороннего провайдера, в том числе за пределами вашей страны (трансграничная передача): она оценивает, не направлен ли запрос на получение внутренних материалов ARAI. ARAI не сохраняет текст запроса в записи проверки: в ней хранятся только её результат, оценка, категория и время, до удаления аккаунта.

Если вы нажимаете «Поделиться диалогом», текст диалога до выбранного ответа включительно становится доступен всем, у кого есть ссылка. Публикация следующего ответа расширяет ту же ссылку. Вложения и результаты инструментов не публикуются, но персональные данные, указанные в сообщениях, остаются в опубликованном тексте. Закрытие системного окна отправки не отзывает ссылку. Отозвать её можно в «Аккаунт → Мои публичные ссылки» или удалив диалог либо аккаунт; уже сохранённые получателями копии вернуть невозможно.

Услуга оказывается с использованием системы искусственного интеллекта: ответы являются текстами, созданными системой ИИ, могут содержать ошибки и не заменяют официальные тексты нормативных документов. Решений, имеющих для вас юридические последствия, на основе автоматизированной обработки сервис не принимает.

Вы можете запросить доступ к своим персональным данным и информацию об их обработке, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Переписки можно удалить в интерфейсе. Для аккаунта без платёжной истории доступен запрос удаления в аккаунте; физическое удаление происходит после безопасного завершения задач и очистки связанных хранилищ. Если у аккаунта есть платёжная история или интерфейс не принимает запрос удаления, направьте его на support@arai.build: автоматическое удаление такого аккаунта пока недоступно. Это техническое ограничение не отменяет ваших прав; запрос рассматривается индивидуально с отделением необходимых финансовых записей от данных, которые подлежат удалению. Удаление аккаунта не заменяет отмену продления подписки.

Направляйте запросы и жалобы на support@arai.build. Мы отвечаем в сроки, установленные применимым законодательством, и объясняем правовое основание, объём и срок любого отказа или ограничения удаления. Для подтверждения права на запрос могут потребоваться соразмерные сведения; не отправляйте пароль, код входа или данные карты. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва; функции, зависящие от этого согласия, могут стать недоступны.

Если применяется UK GDPR, вы также имеете права на ограничение обработки, возражение против обработки и переносимость данных при соблюдении условий, установленных этим законом. Вы можете подать жалобу в Управление уполномоченного по информации Великобритании (ICO): https://ico.org.uk/make-a-complaint/. Вы также можете обратиться в компетентный орган по защите данных в своей стране, включая уполномоченный орган Казахстана по защите персональных данных, когда это применимо. Ничто в настоящей политике не ограничивает иные права, предусмотренные императивными нормами применимого законодательства.