1. Кто мы
«CouldInject», «мы», «сайт» и «сервисы» означают предоставляемые нами сайт, форумы, Wiki, CISS, сообщения, Support, функции Магазина, Snow, функции ИИ и другие связанные услуги.
Оператор и сторона, ответственная за обработку персональных данных сайта, — операционная команда CouldInject.
Основной сервер расположен в Калифорнии, США. Расположение сервера не определяет место регистрации оператора.
Вопросы конфиденциальности и запросы об осуществлении прав принимаются через CouldInject Support, страницу контактов или [email protected] без создания аккаунта.
Если применимое право требует назначить специалиста по защите данных либо представителя в ЕС, Великобритании, материковом Китае или другом регионе, мы предоставим соответствующие действительные контакты согласно требованиям.
2. Охватываемые сервисы
Политика применяется к нашим сервисам, ссылающимся на неё: аккаунтам и приглашениям, форумам, Wiki, CISS, личным сообщениям, уведомлениям, обращениям Support, загрузкам пользователей, Магазину и связанным разделам, Snow, помощи ИИ, системам безопасности и противодействия злоупотреблениям и другим сервисам, связанным с аккаунтом CouldInject.
Snow ещё не запущен. Упоминания Snow и будущих функций ИИ применяются, когда функция действительно станет доступна, и не утверждают, что она уже работает.
Независимые сторонние сайты, приложения, платёжные платформы и сервисы имеют собственные политики. Если прямо не указано иное, сторонний ресурс отвечает за свою независимую обработку. Это не снимает с нас ответственности за обработку по нашему поручению.
3. Общие принципы конфиденциальности
Независимо от местонахождения пользователей мы строим обработку на следующих принципах:
- Законность, прозрачность и справедливость: никакой обманной, скрытой или существенно неожиданной обработки.
- Ограничение целей: раскрытые конкретные цели или разумно совместимое использование.
- Минимизация данных: сбор только разумно необходимых для функции сведений.
- Минимизация хранения: не хранить данные бессрочно лишь потому, что они могут пригодиться позже.
- Точность: поддерживать разумную точность и возможность исправления.
- Безопасность: разумные технические и организационные меры с учётом информации, масштаба и рисков.
- Контроль пользователя: доступ, исправление, удаление и копии, где это разумно и разрешено законом.
- Защита по умолчанию: предпочитать настройки с меньшим влиянием на приватность, если функции остаются доступными.
4. Какие сведения мы собираем
Категории зависят от функций, которыми вы действительно пользуетесь.
4.1 Аккаунт и идентификационные сведения
Это могут быть имя пользователя, ID, код приглашения и связи, email, аватар, профиль, язык и регион, состояние аккаунта, группы разрешений и настройки. Пароли не хранятся открытым текстом; применяется надлежащее одностороннее хеширование паролей.
4.2 Пользовательский контент
Могут обрабатываться публикации, ответы, материалы и история правок Wiki, комментарии, загруженные файлы, вклады в CISS, публичные профили и другие предоставленные материалы. Некоторые доступны публично или другим участникам.
4.3 Частная переписка и поддержка
Сюда входят личные сообщения, обращения, контактные формы, апелляции, запросы о конфиденциальности, отчёты безопасности и общение с администраторами или сопровождающими. Для частной переписки и публичного контента действуют разные правила доступа и обработки.
4.4 Устройства, сеть и журналы
Для работы, защиты и обслуживания мы можем фиксировать IP-адреса, приблизительную страну или регион, браузер, ОС и тип устройства, время запросов, посещения страниц, входы, сессии, ошибки, вызовы API, инциденты безопасности, необычные запросы и действия аккаунта.
Точная GPS-геопозиция обычно не нужна. IP может указывать приблизительную страну, регион или город с ограниченной точностью.
4.5 Безопасность и противодействие злоупотреблениям
Мы можем создавать или сохранять сведения о рисках входа, необычной активности, спаме, автоматическом доступе, злоупотреблении аккаунтами или приглашениями, риске мошенничества, вредоносных запросах, безопасности контента, блокировках и ограничениях. Они могут включать флаги риска, созданные правилами, алгоритмами или системами безопасности.
4.6 Магазин и операции
При фактической операции, авторизации или использовании платной функции могут обрабатываться номера заказов, сведения о товарах или услугах, время и статусы операций, авторизаций и возвратов, а также связанные обращения поддержки.
Если оплату обрабатывает независимый провайдер, он обычно непосредственно получает полные карточные или платёжные реквизиты, а мы — ограниченные сведения, необходимые для операции. В этой версии Магазин служит точкой доступа к услугам. Положения об операциях применяются лишь при фактическом открытии соответствующей деятельности и совершении операции. До включения платежей интерфейс укажет реального провайдера и потоки информации.
4.7 Сведения ИИ и Snow
Если вы активно используете Snow или другую доступную функцию ИИ, обработка может включать запросы, текст переписки, загруженные материалы, сгенерированные ответы, технические журналы, сведения о безопасности и злоупотреблениях и необходимый контекст.
Не передавайте ИИ ненужные пароли, документы личности, платёжные реквизиты, закрытые ключи, медицинские записи и другие особо чувствительные сведения.
4.8 Чувствительные сведения, которые мы активно не запрашиваем
Обычно нам не нужны государственные идентификаторы, паспорта или документы личности, банковские пароли, полные карточные реквизиты, точное местоположение, медицинские сведения, биометрия, данные о расе или этнической принадлежности, религиозных или философских убеждениях, политических взглядах, половой жизни или сексуальной ориентации.
Если вы добровольно включаете их в публикации, сообщения, Wiki, обращения или диалоги ИИ, мы можем столкнуться с ними при обработке материала. Передавайте только необходимый минимум. Ответы на анкеты и самопроверки также могут содержать выбранные вами чувствительные сведения; не отправляйте неотносящуюся к делу информацию.
5. Источники
Сведения могут поступать непосредственно от вас при регистрации, публикациях, изменении профиля, обращениях, переписке или использовании ИИ; автоматически через журналы, cookies, сессии и ошибки; от других пользователей через ответы, жалобы, приглашения, сотрудничество или вопросы поддержки; из законно используемых открытых источников для CISS, Wiki или исследований; и от поставщиков, возвращающих необходимые для услуги сведения.
6. Цели обработки
6.1 Предоставление услуг
Создание и управление аккаунтами, проверка входа, приглашения, форумы, Wiki, CISS, доставка сообщений, настройки и функции Магазина, Snow или ИИ, когда они действительно предоставляются.
6.2 Безопасность и предотвращение злоупотреблений
Предотвращение захвата аккаунтов, необычных входов, спама, атак и автоматизированных злоупотреблений; расследование нарушений правил; защита пользователей и инфраструктуры.
6.3 Управление сообществом
Модерация, сопровождение Wiki, жалобы, апелляции, расследование нарушений и сопровождение CISS.
6.4 Помощь пользователям
Ответы на обращения, технические и аккаунтные проблемы, запросы о конфиденциальности и инциденты безопасности.
6.5 Обслуживание и улучшение
Устранение неисправностей, мониторинг производительности, анализ ошибок, статистика, улучшения и исследования безопасности. Для анализа, не строго необходимого для работы, предоставляются требуемые законом согласия или возможности отказа.
6.6 Закон и защита прав
Соблюдение применимого права, ответы на действительные государственные или судебные требования, разрешение споров, установление или защита прав, расследование мошенничества и инцидентов, защита законных интересов CouldInject, пользователей и других лиц.
7. Правовые основания в разных регионах
Правовые понятия и допустимые основания различаются по юрисдикциям; не всякая деятельность везде основана на одном и том же. Когда требуется определённое правовое основание, мы выбираем подходящее обработке.
Для ЕЭЗ и сходных режимов основания могут включать исполнение договора или запрошенные преддоговорные шаги, законные интересы, правовые обязанности, согласие, жизненно важные интересы либо иное разрешённое основание.
Основной вход и функции обычно требуют обработки для предоставления услуги. Журналы безопасности, антиспам и противодействие злоупотреблениям обычно преследуют законные интересы безопасности сервиса и пользователей с необходимой оценкой баланса. Необязательное отслеживание, некоторые виды маркетинга и другая основанная на согласии обработка требуют согласия там, где это применимо. Отзыв не влияет на ранее законную обработку.
8. ИИ, Snow и автоматизированные системы
8.1 Функции ИИ
Snow и другие системы могут помогать систематизировать сведения и контент, искать, отвечать, переводить, анализировать и выполнять другие задачи. Ответы ИИ могут быть неточными, неполными или неподходящими; оценивайте их в контексте.
Snow ещё не запущен. Эта версия сайта сейчас не включает интерфейсы сторонних моделей для обработки персональных данных пользователей.
8.2 Поставщики ИИ
Будущие функции могут использовать сторонние модели, API, вычислительные мощности или инфраструктуру. Мы передаём только разумно необходимые для запроса сведения и применяем соответствующие договорные, технические и другие меры контроля.
До запуска мы сообщим фактических поставщиков, места обработки, сроки хранения, участие людей в проверке, цели обучения и доступные варианты. Планируемая обработка не описывается как уже состоявшаяся.
8.3 Обучение моделей
Без ясного отдельного уведомления и требуемого законом действительного разрешения личные сообщения, закрытые обращения и непубличные диалоги ИИ не используются для обучения генеративных моделей общего назначения для неопределённой аудитории; привлечённым поставщикам не разрешено использовать их для собственного общего обучения.
Мы сохраняем обязательство не использовать персональные данные для общего обучения, дообучения или неотносящейся к услуге оценки и не разрешать этого привлечённым поставщикам. Отдельная добровольная программа улучшения моделей требует предварительного объяснения и необходимого разрешения; отказ не влияет на несвязанные базовые услуги.
Надлежащим образом обезличенные или агрегированные сведения, которые уже нельзя разумно связать с человеком, могут использоваться для анализа производительности и безопасности.
8.4 Проверка человеком
Уполномоченные сотрудники могут получать ограниченный доступ к взаимодействиям с ИИ или связанным записям для запрошенной поддержки, расследований безопасности и злоупотреблений, жалоб, серьёзных неисправностей или законных обязанностей. Доступ ограничен служебной необходимостью и соответствующими мерами конфиденциальности и разрешений.
8.5 Значимые автоматизированные решения
Мы не планируем использовать Snow или обычный ИИ для решений о трудоустройстве, кредите, жилье, страховании, лечении, приёме на обучение или сходной допустимости со значительными правовыми или практическими последствиями.
Автоматизированные средства могут выявлять спам, атаки, необычные входы и иные риски. Постоянные блокировки и другие серьёзные меры аккаунта обычно можно обжаловать через Support с проверкой человеком, где это разумно осуществимо. Будут предоставлены дополнительные права на уведомление, доступ, отказ, обжалование или вмешательство, требуемые применимым правом.
8.6 Обозначение сгенерированного контента
Когда закон требует обозначать источник или сгенерированный характер изображений, аудио, видео и иного ИИ-контента, мы предоставляем применимые метки, метаданные и другие меры прозрачности согласно закону и фактическим техническим возможностям.
9. Доступность Snow по регионам
Доступность могут ограничивать охват сторонних услуг, связь, инфраструктура, политики поставщиков, экспортные или санкционные ограничения, местное право и другие факторы.
После запуска Snow или связанные функции могут быть недоступны в материковом Китае либо испытывать сбои соединения, сокращение возможностей, задержки или временную недоступность. Snow ещё не запущен; это условное заявление о будущем, а не утверждение о работе сейчас где-либо.
Ограничения не означают нарушение правил пользователем, аномалию аккаунта или наказание и не отменяют права на конфиденциальность. Доступность может меняться вместе с технологиями, поставщиками и правом.
10. Cookies, локальное хранение и сходные технологии
10.1 Необходимые cookies
Они могут обеспечивать вход, безопасность аккаунта, защиту CSRF, сессии, язык и необходимые настройки. Их блокировка может мешать обычному использованию.
10.2 Функциональные cookies
Они могут сохранять язык, настройки интерфейса и предпочтения.
10.3 Аналитика
При включении необязательной статистики или аналитики мы предоставляем требуемые законом пояснения и механизмы согласия или отказа.
10.4 Реклама и межсайтовое отслеживание
В этой версии не настроены Google Analytics, Meta Pixel и межсайтовые рекламные скрипты. Cloudflare обеспечивает CDN, сетевую безопасность и связанную статистику трафика. Некоторые страницы загружают Google Fonts, cdnjs и jsDelivr, раскрывая им IP, браузер и необходимые сведения запроса. Внешние ссылки и пользовательские встраивания могут использовать сторонние технологии; мы не гарантируем, что эти стороны никогда не сопоставляют сведения между сайтами.
До включения межконтекстной или таргетированной рекламы либо юридически определяемой продажи или передачи мы обновим уведомления и предоставим применимые отказы.
11. Do Not Track и Global Privacy Control
У традиционного браузерного DNT нет единого отраслевого стандарта реализации. Если закон не требует иного, получение сигнала не меняет автоматически всю обработку или необходимую функциональную обработку и обработку безопасности.
GPC и другие юридически признанные универсальные сигналы предпочтений отличаются. Где требуется, действительные сигналы считаются применимым отказом от продажи, передачи или таргетированной рекламы. Если мы не ведём ни одной такой деятельности, сигнал может не менять другую обработку. Отказы, для которых закон не требует проверки, не обусловлены аккаунтом или проверкой личности.
12. Мы не продаём персональные данные
Наш бизнес не основан на продаже персональных данных. Мы не продаём их и не передаём для межконтекстной поведенческой рекламы. Операционная команда подтверждает отсутствие таких продаж и передачи за предыдущие 12 месяцев. Продажа не ограничивается денежным обменом.
Если будущая передача станет юридически продажей, передачей для рекламы или сходной деятельностью даже без оплаты, до её начала будут предоставлены применимые уведомления и отказы. Мы не применяем запрещённую законом дискриминацию, штрафные сборы или ухудшение базовой услуги за осуществление прав.
13. Раскрытие третьим лицам
Мы не раскрываем данные только потому, что другая сторона хочет их получить.
13.1 Поставщики услуг и обработчики
К ним могут относиться хостинг, базы данных, CDN, защита DDoS, резервное копирование, почта, мониторинг ошибок, безопасность, платежи, инфраструктура Support и поставщики ИИ после включения. Их обработка должна ограничиваться необходимыми целями услуги и применимыми договорными мерами.
Письма Support на подтверждённый контактный адрес включают открытый контекст обращения, но не внутренние заметки. Исходные входящие письма могут хранить вложения, даже если интерфейс обращения их не показывает.
13.2 Пользователи и общественность
Материалы, размещённые в публичных форумах, Wiki или профилях, могут быть видны другим пользователям или публике. Не публикуйте то, что хотите сохранить в тайне.
13.3 Требования закона
Раскрытие частных данных государствам, правоохранительным органам, судам и другим публичным органам подчиняется более конкретным ограничениям раздела 32. Этот раздел не создаёт дополнительного разрешения на добровольное раскрытие.
Сведения могут законно раскрываться для исполнения действительных обязанностей, судебных приказов, повесток или других обязательных требований. Где разрешено, мы оцениваем полномочия и объём и стремимся ограничивать раскрытие.
13.4 Безопасность и права
Необходимые сведения могут раскрываться для расследования атак, предотвращения мошенничества или серьёзных злоупотреблений, защиты безопасности либо установления или защиты прав.
13.5 Реорганизация
При слиянии, приобретении, реорганизации, продаже активов или сходной сделке сведения могут передаваться с применимой защитой и необходимым уведомлением.
14. Хранение и международная передача
Главный сервер и основная база находятся в Калифорнии, США. Основной хостинг — BandwagonHost. Cloudflare предоставляет глобальную сеть, безопасность и маршрутизацию входящей почты. Исходящая почта Support использует Alibaba Cloud Direct Mail в China East 1 (Hangzhou). Alibaba Cloud обрабатывает в этом регионе адреса получателей, содержимое и необходимые сведения доставки; ответы возвращаются на сервер США через отдельный поддомен ответов, частное хранилище и очередь обработки Cloudflare. Запросы о конфиденциальности в Gmail используют почтовую инфраструктуру Google. Копии обслуживания и глобальные сети поставщиков не гарантируют обработку только в США. Расположение сервера не является местом регистрации оператора.
Использование сервиса вне США может передавать персональные данные в США. Другие обязательные законы о приватности не перестают применяться из-за этого местоположения.
Где применимо, гарантии могут включать решения об адекватности, стандартные договорные положения, соглашения о передаче, приложения о защите данных, оценки воздействия, технические и организационные меры, признанные сертификаты, отдельно требуемое согласие или другой законный механизм.
Для передачи из ЕЭЗ и Великобритании используются механизмы, признанные их применимыми правилами. Для материкового Китая уведомление, отдельное согласие, оценка воздействия, стандартный договор, сертификация, оценка безопасности и иные требования определяются фактической деятельностью. Действуют также обязательные правила других регионов.
15. Сроки хранения
Сведения не сохраняются бессрочно лишь из-за возможной будущей пользы. Критерии включают категорию, первоначальную цель, состояние аккаунта, безопасность, необходимый контекст сообщества, обслуживание копий, риск мошенничества, споры и правовые обязанности.
Профили обычно сохраняются, пока существует аккаунт; после закрытия — лишь для завершения удаления либо необходимых мер безопасности, противодействия мошенничеству, споров или законных обязанностей. Журналы безопасности хранятся разумные периоды мониторинга, расследования и аудита. Обращения сохраняются для поддержки, споров, расследований и разумного аудита. Личные сообщения учитывают функцию, действия пользователя и применимые обязанности удаления.
Для публичных публикаций и Wiki мы можем сохранять контент или историю правок, удалять прямые идентификаторы, обезличивать или псевдонимизировать авторов, где это законно и разумно необходимо для контекста, целостности или предотвращения злоупотреблений. Обязательное удаление всё равно выполняется.
Удалённые онлайн-данные могут временно оставаться в ограниченных резервных копиях, очищаемых в ходе необходимого обслуживания, а не для бессрочного хранения. Мы не восстанавливаем данные ради обхода удаления и повторно применяем подтверждённые запросы после необходимого восстановления.
Сроки определяются указанными целями и необходимостью; мы не обещаем фиксированных периодов, которых фактически не внедрили. Копии миграции и восстановления после инцидентов подчиняются тем же требованиям доступа и очистки.
16. Удаление аккаунта и публичный контент
Вы можете запросить закрытие аккаунта и удаление, требуемое применимым правом. История Wiki, контекст обсуждений, записи злоупотреблений или безопасности, доказательства споров, обязательные записи и законно обезличенные сведения могут требовать отдельной оценки.
Если прямая связь с личностью не нужна, мы предпочитаем удалять идентификаторы аккаунта, деидентифицировать, псевдонимизировать или отвязывать публичный материал от аккаунта. История сообщества сама по себе не основание отказать в обязательном удалении. Псевдонимизированные данные не становятся автоматически анонимными.
17. Меры безопасности
Разумные меры могут включать хеширование паролей, HTTPS/TLS, минимальные права доступа, аутентификацию, разделение административных разрешений, журналы, защиту от злоупотреблений и сетевые меры, контроль доступа к базам, копии, восстановление, реагирование на инциденты и проверку поставщиков.
Ни одна интернет-система не гарантирует абсолютной безопасности. Нельзя полностью исключить несанкционированный доступ, потерю или раскрытие. Сообщайте об уязвимостях, необычных входах и подозрениях на утечку через Support.
18. Инциденты безопасности
Мы расследуем, сдерживаем риски, определяем затронутые данные и пользователей, сохраняем необходимые записи, принимаем разумные меры исправления и уведомляем пользователей, регуляторов или других лиц, когда требуется.
Основания и сроки различаются по юрисдикциям. Мы соблюдаем закон, применимый к инциденту и затронутым пользователям, а не правила одной страны для всех событий.
19. Базовые права во всём мире
Где это разумно и технически осуществимо, без ограничения обязательного права мы стремимся обеспечивать:
- Доступ и подтверждение обработки.
- Копии имеющихся о вас персональных данных.
- Исправление неполных или неточных сведений.
- Удаление ненужных данных или данных, подлежащих законному удалению.
- Отзыв согласия для основанной на нём деятельности.
- Переносимость в распространённом структурированном машиночитаемом формате, где закон требует или разумно поддерживается.
- Возражение или отказ от охватываемой обработки.
- Ограничение, где применимо.
- Информирование, отказ или проверку человеком охватываемой автоматизированной обработки.
- Жалобы в CouldInject и компетентные органы согласно закону.
Права не абсолютны. Законные ограничения могут обеспечивать проверку личности, обязательное хранение, расследование безопасности, предотвращение мошенничества, права других лиц или правовые требования. Отказ в законном запросе будет сопровождаться причинами и возможностями дальнейшего пересмотра, где это требуется.
20. Подача запросов
Используйте функции конфиденциальности аккаунта, Support, страницу контактов или [email protected]. Создавать новый аккаунт не нужно.
Мы можем требовать соразмерную проверку для предотвращения выдачи себя за другого при доступе или удалении, но не явно избыточные сведения и не пароли открытым текстом. Уполномоченным представителям может потребоваться подтверждение полномочий и личности, где разрешено; законные исключения из проверки сохраняются.
Обычные запросы бесплатны. Явно повторяющиеся, чрезмерные или злоупотребляющие запросы могут облагаться платой или отклоняться только в допускаемых законом случаях.
21. Сроки ответа
Мы соблюдаем сроки, применимые к заявителю. Базовый стандарт сохраняет первоначальный ответ Support в течение 24 часов и цель дать содержательный ответ или объяснение хода работы в течение 30 дней.
По запросам CCPA о доступе, информировании, исправлении и удалении получение подтверждается в течение 10 рабочих дней, а содержательный ответ обычно даётся в течение 45 календарных дней. Необходимое продление объясняется в первоначальный срок и длится не более дополнительных 45 дней. Проверка личности не запускает срок заново. Применимые отказы от продажи/передачи и ограничения чувствительного использования выполняются оперативно, не позднее 15 рабочих дней, без проверки личности, если закон не позволяет её требовать.
Запросы GDPR и подобные рассматриваются в предусмотренные ими сроки с уведомлением о законном продлении. Более короткий обязательный местный срок имеет приоритет.
22. Дополнение для США и Калифорнии
Применимость зависит от проживания, масштаба деятельности, объёма обработки, выручки, законодательных порогов и иных условий. Раздел не утверждает, что каждый закон штата применяется всегда.
22.1 Права Калифорнии
Если применяется CCPA/CPRA, права могут включать информирование, доступ к конкретным данным, удаление, исправление, отказ от продажи и передачи, ограничение определённых чувствительных использований или раскрытий, применимые права на автоматизированные решения и защиту от запрещённой дискриминации.
22.2 Категории CCPA
В зависимости от реальных функций за предыдущие 12 месяцев могли обрабатываться идентификаторы, некоторые клиентские записи, коммерческие сведения при совершении операций, интернет/сетевая активность, приблизительная геопозиция, пользовательский контент, ограниченные выводы и чувствительные сведения, например учётные данные. Указание категории не означает сбор каждого входящего в неё элемента.
22.3 Чувствительные сведения
Без требуемых уведомлений и контроля мы не используем их для вывода характеристик или за пределами сервиса, безопасности и разрешённых законом целей. Если деятельность создаёт право на ограничение, предоставляется соответствующий механизм.
22.4 Продажа и передача
Мы не продаём персональные данные и не передаём их для межконтекстной рекламы, в том числе за предыдущие 12 месяцев, что подтверждено операционной командой. Любая будущая юридически определяемая продажа или передача требует применимого предварительного уведомления и возможностей отказа.
22.5 Представители
Уполномоченные представители могут обращаться, где разрешает закон; полномочия и личность проверяются только в юридически надлежащих пределах.
22.6 GPC
Действительные сигналы GPC учитываются как отказы от продажи/передачи, где этого требует CCPA.
22.7 Финансовые стимулы
В настоящее время мы в целом не платим пользователям за предоставление, продажу или разрешение передачи персональных данных. Будущая подпадающая под закон программа стимулирования, связанная с данными, потребует отдельного уведомления и выбора.
22.8 Другие штаты
Колорадо, Коннектикут, Виргиния, Орегон, Техас, Монтана, Делавэр, Нью-Джерси, Небраска, Нью-Гэмпшир, Миннесота, Мэриленд и другие штаты с комплексными законами о потребительской приватности могут предоставлять доступ, исправление, удаление, переносимость, отказ от продажи, таргетированной рекламы или некоторого профилирования, отзыв согласия и обжалование согласно своим законам. Мы соблюдаем их, где они применимы к CouldInject.
23. Пользователи ЕЭЗ
Если применяется GDPR, права могут включать информацию, доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия, права в отношении некоторых автоматизированных решений и жалобы компетентному надзорному органу.
При законном интересе мы сопоставляем наши интересы, разумные ожидания, сведения, возможное влияние и гарантии, где это требуется. Передача из ЕЭЗ в США или иную третью страну использует действительный применимый механизм.
Если статья 27 требует представителя в ЕС, его действительные контакты будут сообщены при возникновении обязанности. Пока запросы принимаются по [email protected].
24. Пользователи Великобритании
Если применяются UK GDPR, Data Protection Act 2018 и британский режим с поправками, действуют соответствующие права доступа, исправления, удаления, ограничения, возражения, переносимости, автоматизированной обработки и жалоб. Международная передача использует законный механизм по применимым британским правилам.
Если требуется британский представитель, действительные сведения будут предоставлены при возникновении обязанности. Пока запросы принимаются по [email protected].
25. Пользователи материкового Китая
Если обработка вне Китая данных лиц в материковом Китае подпадает под Закон о защите персональной информации или другое применимое право, мы соблюдаем соответствующие требования.
Это может включать уведомление о целях и методах, минимизацию, доступ/исправление/удаление, усиленную защиту чувствительных сведений, отдельное согласие, где требуется, оценки воздействия и предусмотренные законом трансграничные меры.
Поскольку основные серверы находятся в США, соответствующая обработка может передавать туда данные. Где требуется, мы сообщаем зарубежного получателя, цели, методы, категории и способы реализации прав и выполняем применимые требования вывоза. Они зависят от информации, масштаба и реальной деятельности.
Если статья 53 или иная норма требует учреждения или представителя в материковом Китае, мы предоставим действительные контакты при возникновении обязанности. Пока запросы принимаются по [email protected].
Snow ещё не запущен; будущая доступность ИИ в материковом Китае может быть ограничена. Недоступность не отменяет законных прав на конфиденциальность.
26. Пользователи Бразилии
При применении LGPD права могут включать подтверждение, доступ, исправление, обезличивание, блокирование или удаление охватываемых данных, переносимость, удаление данных на основе согласия, информацию о передаче и последствиях согласия, отзыв и доступный по закону пересмотр автоматизированных решений.
Международная передача использует механизмы, признанные применимым законом и органом защиты данных Бразилии.
27. Пользователи Австралии
При применении Privacy Act и Australian Privacy Principles мы обрабатываем сведения соответственно. Данные австралийских пользователей могут раскрываться или передаваться поставщикам США, где находится главная инфраструктура. Мы принимаем требуемые законом разумные меры, чтобы зарубежные получатели защищали данные.
28. Канада и другие регионы
К соответствующим действиям могут применяться законы Канады, Японии, Кореи, Сингапура, Новой Зеландии и других стран. Глобальный базовый стандарт не уменьшает обязательную местную защиту. Дополнительные местные права сохраняются.
29. Несовершеннолетние
Мы не предлагаем регистрацию детям младше 13 лет и требуем подтверждения возраста от 13 лет. Сервисы не предназначены специально для детей младше 13 лет.
Мы сознательно не собираем их данные в нарушение применимого права о детской приватности. Более высокий возраст цифрового согласия, согласие опекунов и другие гарантии соблюдаются, где требуется. При незаконном сборе мы принимаем разумные меры удаления или иного законного обращения. Родители и опекуны могут связаться с нами. Предоставляются применимые права удаления публичного контента несовершеннолетних.
30. Публичный контент и ожидания приватности
Форумы, Wiki, CISS и публичные профили могут просматриваться или сохраняться пользователями, поисковиками, другими сайтами, архивами и кэшами. До публикации оцените пригодность информации для длительной публичной доступности. Удаление в CouldInject не управляет напрямую независимыми снимками экрана, поисковыми кэшами или архивами.
31. Обезличенные и агрегированные данные
Где разумно, сведения могут обезличиваться или агрегироваться для статистики, производительности, безопасности, планирования и понимания использования сообщества. Информация, действительно больше не связываемая разумно с человеком, может не подпадать под правила персональных данных, если закон допускает. Мы намеренно не восстанавливаем личность ради обхода прав.
32. Приватность — основное право человека; государственные, правоохранительные и судебные запросы
CouldInject считает, что приватность — основное право человека, а не товар для произвольного обмена.
Данные пользователей принадлежат пользователям. Мы храним и обрабатываем их для услуг, а не для создания досье или содействия слежке, не связанной с этими услугами.
Кроме прямого запроса, указания или юридически действительного разрешения пользователя, CouldInject не предоставляет частные данные государствам, правоохранительным органам, судам и другим публичным органам по своей инициативе или добровольно.
Сам запрос государственного органа, должностного лица или учреждения не причина передавать сведения. Неформальные обращения, письма, звонки, устные требования, расследования без надлежащего основания и иные требования без достаточного правового эффекта не являются достаточным основанием раскрытия.
32.1 Отказ по умолчанию
Наша исходная позиция: если пользователь прямо не просит раскрытия и применимое право не обязывает к нему, мы отказываемся предоставлять частные данные.
Если закон оставляет выбор добровольного раскрытия, наш общий выбор — не раскрывать. Законное разрешение не означает автоматического раскрытия.
32.2 Обязательные правовые требования
В ограниченных обстоятельствах мы можем получить обязательный ордер, судебный приказ, повестку или иной принудительный правовой акт. Мы выполняем обязанности, действительно связывающие нас.
До раскрытия, где разумно осуществимо, оцениваем правовое основание, орган выдачи, юрисдикцию, предмет, объём и процедурную действительность. «Государство попросило» не равнозначно «государство имеет законное право на данные».
32.3 Отказ или оспаривание ненадлежащих запросов
Где разрешено законом и разумно обосновано, мы можем отказать, запросить уточнение или сужение либо возразить или оспорить через надлежащие процедуры.
Это включает явное отсутствие правового основания или юрисдикции; недействительную или существенно дефектную процедуру; явно чрезмерный объём; данные без разумной связи с расследованием или за пределами полномочий; существенное противоречие применимому к затронутым пользователям праву защиты данных.
Если меньший объём удовлетворяет действительное требование, мы не расширяем раскрытие лишь из-за более широкого запроса.
32.4 Минимальное раскрытие
Даже при законном принуждении мы соблюдаем минимальное раскрытие: только обязательные данные в пределах законного объёма.
Обязательная передача части сведений не повод добровольно добавлять несвязанный контент аккаунта, личные сообщения, диалоги ИИ, журналы доступа, IP, email, связанные аккаунты, историю, данные устройств или другие сведения.
Запрос основных сведений аккаунта не влечёт добровольной передачи переписки. Заданный период не расширяется до всей истории. Запрос об одном аккаунте не влечёт добровольной передачи данных других пользователей.
32.5 Сохранение не означает раскрытия
Орган может законно потребовать временно сохранить определённые существующие записи до дальнейшей законной процедуры. Если закон не устанавливает иное, сохранение не означает передачи данных запрашивающему органу.
Мы не выдаём содержание добровольно только из-за запроса сохранения. Последующая обязанность раскрытия повторно оценивается лишь после действительного обязательного процесса, применимого к этим данным.
32.6 Никакого инициативного расширения слежки
Мы не собираем по своей инициативе иначе ненужные данные, чтобы облегчить возможные будущие государственные расследования.
Не расширяем журналы, не продлеваем ненужное хранение, не создаём досье активности, не добавляем лишние идентификаторы и не связываем действия между сервисами лишь для будущих запросов.
Политики минимизации и хранения не меняются только потому, что государству позже могут понадобиться сведения, кроме прямо требуемого применимым законом сохранения.
32.7 Уведомление пользователя
Где закон позволяет, мы обычно уведомляем затронутых пользователей до раскрытия, давая возможность понять запрос и воспользоваться доступными средствами защиты.
Мы соблюдаем временные запреты уведомления по обязательным актам или закону. Если запрет прекращается и уведомление становится законным, мы обычно рассматриваем разумное уведомление затронутых пользователей. Временный запрет не считается вечным отказом от прозрачности.
32.8 Запросы иностранных государств
Прямой запрос иностранного правительства, правоохранительного или другого зарубежного публичного органа не даёт автоматического права на данные.
Мы оцениваем полномочия в отношении CouldInject и действительные международные процедуры, право США, механизмы судебной помощи или иное обязательное основание. Если запрос не может законно нас обязать, мы обычно не предоставляем частные данные добровольно.
32.9 Раскрытие по указанию пользователя
Пользователи могут законно запросить собственные данные или прямо разрешить передачу выбранному третьему лицу. Соразмерная проверка личности может подтвердить подлинность запроса и предотвратить самозванство.
Законный выбор пользователя о своих данных принципиально отличается от запроса государства или третьего лица без его разрешения.
32.10 Обязательные сообщения
Некоторые законы требуют от поставщиков сообщать определённый контент, события или обстоятельства назначенным органам либо принимать другие обязательные меры. Когда закон прямо обязывает CouldInject, мы исполняем его.
Даже тогда мы минимизируем сведения и по возможности ограничиваем их фактическими требованиями закона.
32.11 Данные, которых у нас нет
Мы не обещаем иметь данные, отсутствующие в наших записях. Государства, правоохранители, суды и другие третьи лица не могут получить у нас данные, которые фактически не сохранялись.
Избежание ненужного сбора и своевременное удаление ненужных сведений существенно защищают приватность. Мы не сохраняем искусственно подлежащие удалению данные ради гипотетических будущих запросов, кроме прямо предписанного законом сохранения.
32.12 Прозрачность
Где законно, технически возможно и совместимо с приватностью, мы можем публиковать агрегированную прозрачную статистику: полученные, отклонённые или оспоренные запросы и запросы с обязательным раскрытием.
Мы не раскрываем идентифицирующие затронутых пользователей сведения ради отчёта о прозрачности.
32.13 Наши принципы
Данные пользователей принадлежат пользователям.
Приватность — основное право человека.
Ненужные для сбора данные не следует собирать ради гипотетических будущих расследований.
Данные, которые можно удалить, не следует хранить бессрочно ради гипотетических запросов.
Мы отклоняем запросы без действительного правового основания.
Где закон разрешает, мы добиваемся сужения или оспариваем чрезмерные запросы.
При законном принуждении раскрываем только минимально требуемые данные.
Когда уведомление законно, наш общий выбор — прозрачность, а не тайное раскрытие.
Сам факт запроса государственного, правоохранительного или судебного органа не меняет наших обязательств перед приватностью пользователей.
33. Права при региональной недоступности
Недоступность функции в стране или регионе не отменяет применимые права доступа, исправления, удаления, экспорта, отзыва или жалобы. Доступность сервиса и права приватности — разные вопросы.
34. Сторонние ссылки
Форумы, Wiki, Магазин и материалы пользователей могут ссылаться на сторонние сайты. Мы не контролируем их cookies, сбор, политики, контент и безопасность; изучайте их политики. Это не устраняет нашей ответственности за организованные нами раскрытия или порученную обработку.
35. Обновления
Функции, ИИ, поставщики, обработка, законы, безопасность и трансграничные механизмы могут потребовать обновления. Мы меняем отображаемую дату и надлежащим образом дополнительно уведомляем о существенных изменениях прав или расширении целей.
Если нужно новое согласие, молчаливое изменение страницы его не заменяет. Мы не пересматриваем политику задним числом для тайного использования существующих частных данных в целях, существенно несовместимых с прежними обещаниями. Политика пересматривается не реже чем каждые 12 месяцев.
36. Языки
Китайская и английская версии должны быть содержательно согласованы. Неясности рассматриваются с учётом реальной обработки, обязательного права и более конкретных региональных уведомлений. Различия переводов не отменяют законных прав.
37. Жалобы и регуляторы
Мы приветствуем обращения через Support или контакт приватности, расследуем и рассматриваем разумные жалобы. Вы также можете обращаться к компетентным органам приватности, защиты данных или потребителей, где применимо, не исчерпывая сперва наш процесс. Мы не допускаем незаконной дискриминации или преследования за добросовестные жалобы.
38. Контакты
По этой политике, обработке, ИИ, безопасности и правам используйте CouldInject Support, страницу контактов или [email protected].
Оператор: операционная команда CouldInject
Главный сервер: Калифорния, США
© 2016–2026 CouldInject. Все права защищены.