Политика конфиденциальности

Ответственным за обработку данных в соответствии с Общим регламентом по защите данных (GDPR) является:

Certentis обрабатывает данные, необходимые для аккаунта, Humanizer, ИИ-сканера, проверки на плагиат, истории, баланса и расчетов.

Тексты клиентов не используются для обучения собственных или сторонних генеративных моделей. Они обрабатываются только для предоставления конкретно запрошенной услуги, ее обеспечения и отображения в личной истории.

• Данные аккаунта: адрес электронной почты, зашифрованные данные аутентификации, отображаемое имя, языковые настройки и данные сессии.
• Текстовые инструменты: исходный текст, сгенерированный текст, распознанный язык, количество слов и символов, защищенные фрагменты текста, результаты проверки и технические данные о статусе.
• Проверка на плагиат: загруженный или введенный контент, имя файла, статус отчета, совпадения, источники и показатели сходства.
• Расчеты: баланс, операции, тариф, идентификаторы Stripe, Apple App Store и Google Play, а также статус подписки.
• Эксплуатация и безопасность: IP-адрес, время, запрошенный ресурс, код статуса, информация о браузере, ID запроса, а также ограниченные сигналы об ошибках и злоупотреблениях.
• Необязательные мобильные уведомления: push-токен Expo, платформа устройства, языковая настройка и ограниченный статус доставки.

• Исполнение договора и преддоговорные меры (ст. 6 п. 1 лит. b GDPR): регистрация, обработка текста, отчеты, история, баланс, оформление заказа и поддержка.
• Правовые обязательства (ст. 6 п. 1 лит. c GDPR): в частности, подтверждающие документы, требуемые согласно торговому и налоговому законодательству.
• Законные интересы (ст. 6 п. 1 лит. f GDPR): ИТ-безопасность, предотвращение злоупотреблений, стабильность работы сервиса, анализ ошибок и защита правовых интересов.
• Согласие (ст. 6 п. 1 лит. a GDPR): необязательные мобильные уведомления о результатах, которые остаются выключенными до вашей активации.
• Согласие (ст. 6 п. 1 лит. a GDPR): внешняя обработка текстов, отправленных через мобильное приложение. Certentis запрашивает разрешение до первой передачи; его можно отозвать в любое время в разделе конфиденциальности и безопасности.

Для регистрации, входа, управления сессиями, данных аккаунта и базы данных приложения Certentis использует Supabase. При этом обрабатываются, в частности, адрес электронной почты, зашифрованная информация об аутентификации, идентификаторы сессий и данные аккаунта.

Supabase устанавливает технически необходимые файлы cookie для активного сеанса. Без этих файлов cookie предоставление доступа к защищенному разделу аккаунта невозможно.

Получатель: Supabase, Inc. Обработка осуществляется на основании договора об обработке данных. Если данные обрабатываются за пределами Европейской экономической зоны, передача опирается на применимые гарантии согласно Главе V GDPR, в частности на решения о достаточности уровня защиты или стандартные договорные условия ЕС.

Для запрошенной обработки текста исходный текст передается на сервер Google Cloud Vertex AI. Технически защищенные фрагменты текста перед передачей могут заменяться заполнителями, а затем подставляться обратно.

Исходный текст, результат, количество слов, язык, значения сканирования и технические данные выполнения сохраняются в вашей личной истории. Завершенные сеансы Humanizer по умолчанию автоматически удаляются через 30 дн., если их хранение не требуется для расследования ошибок, защиты правовых интересов или выполнения законодательных требований.

Пожалуйста, не передавайте чужую коммерческую тайну или нелишние особые категории персональных данных. Вы несете ответственность за законность вводимого содержимого.

Для ИИ-сканирования текст передается в специализированную внешнюю службу анализа. Certentis обрабатывает полученные оценки документов и предложений и отображает вероятности человеческих, смешанных и характерных для ИИ языковых паттернов.

Показатели являются статистическими оценками, а не измерением процентной доли частей текста и не доказательством авторства. Возможны ложноположительные и ложноотрицательные результаты. Значения сканера не должны служить единственной основой для принятия академических, трудовых или иных значимых решений.

Отдельные отчеты ИИ-сканирования остаются в аккаунте до тех пор, пока вы не запросите их удаление или удаление аккаунта, если этому не препятствуют законные обязательства или обоснованные интересы по предоставлению доказательств.

Оформление заказа, платежи, счета и подписки на сайте обрабатывает Stripe. Покупки и подписки в мобильном приложении обрабатывают Apple App Store или Google Play. Соответствующий магазин обрабатывает платежные, контактные, технические данные и данные транзакций по своей политике конфиденциальности.

Certentis не хранит полные данные карт или банковских счетов. Хранятся магазин, идентификаторы продукта и транзакции, криптографический хеш токена покупки, тариф, статус оплаты, операции по балансу и данные жизненного цикла подписки. Неизмененный токен используется только сервером для проверки в магазине и постоянно не хранится.

При переходе на Stripe там могут использоваться технически необходимые файлы cookie и аналогичные технологии.

Certentis отправляет необходимые электронные письма для подтверждения аккаунта, входа, сброса пароля, безопасности, а также, при необходимости, о покупках и подписках. Для этого обрабатываются адрес электронной почты, тип сообщения и данные аккаунта или договора, необходимые для конкретного уведомления.

Письма аутентификации, связанные с аккаунтом, отправляются с помощью функции рассылки, настроенной в Supabase. Рекламные электронные письма не отправляются без соответствующего правового основания.

Если вы явно включите мобильные уведомления о результатах, Certentis отправит через Expo Push Service общее сообщение о завершении или ошибке. Уведомление не содержит введенный текст, оценки, названия отчетов или результаты. Токен устройства удаляется при отключении уведомлений, выходе на устройстве или удалении аккаунта.

Certentis предоставляет сайт и серверные функции приложения через Vercel. Vercel использует глобальную инфраструктуру, поэтому данные соединения и эксплуатации могут обрабатываться в США и других странах. При обращении к сервису обрабатываются технически необходимые данные, включая IP-адрес, время, запрашиваемый ресурс, код статуса и сведения о браузере.

Контролируемые Certentis журналы эксплуатации и безопасности обычно не содержат полных текстов клиентов и удаляются не позднее чем через 30 дней. Vercel может обрабатывать собственные технически необходимые журналы в соответствии с применимыми договорными условиями, правилами конфиденциальности и сроками хранения. Журналы, необходимые в связи с инцидентом безопасности или для правовой защиты, могут сохраняться до разрешения ситуации.

В настоящее время Certentis использует исключительно технически необходимые файлы cookie сеанса, языка и безопасности для входа в систему, защиты аккаунта и предоставления явно запрошенных функций.

Собственные аналитические, рекламные или маркетинговые файлы cookie не встроенны. Поэтому в настоящее время баннер согласия не отображается.

Если в будущем будут добавлены не имеющие крайней необходимости технологии, они будут заблокированы до получения действенного согласия, а это заявление будет обновлено.

• Supabase для аутентификации и базы данных.
• Vercel для хостинга, доставки и серверных функций приложения.
• Google Cloud Vertex AI для обработки текстов.
• Специализированный сервис ИИ-анализа для классификации текстов.
• PlagiarismSearch для создания отчетов о плагиате.
• Stripe для оформления заказа, оплаты и управления подписками.
• Apple App Store и Google Play для мобильных покупок, подписок, возвратов и проверки транзакций магазина.
• Expo Push Service для необязательных общих мобильных уведомлений о результатах.
• Органы власти, суды или консультанты, если существует юридическое обязательство или это необходимо для правовой защиты.

Если получатель обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется только на основе законодательных требований, таких как решение об адекватности или стандартные договорные условия ЕС с дополнительными мерами защиты.

Данные аккаунта хранятся до его удаления. Запрос немедленно блокирует аккаунт и обычно выполняется защищенным фоновым процессом в течение пяти минут; повторная внешняя очистка может занять больше времени. Удаление аккаунта Certentis не отменяет подписку App Store или Google Play; ее нужно отменить отдельно, чтобы избежать будущих списаний.

Завершенные процессы Humanizer и связанные с ними технические данные запросов хранятся по умолчанию 30 дней. Самостоятельные отчеты об ИИ-сканировании и плагиате хранятся до их удаления пользователем или вместе с аккаунтом.

Данные о счетах и транзакциях хранятся до истечения установленных законом сроков хранения коммерческой и налоговой документации. Журналы безопасности и эксплуатации обычно хранятся 30 дней; необходимые доказательные данные в случае конкретного инцидента могут сохраняться до его урегулирования.

В соответствии с законодательными требованиями вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Вы можете отозвать свое согласие в любое время с действием на будущее.

Вы также можете подать жалобу в надзорный орган по защите данных. В частности, компетентным является орган по месту вашего обычного проживания, работы или места предполагаемого нарушения.

В настройках аккаунта вы можете запросить машиночитаемый экспорт ваших данных аккаунта и сохраненной истории.

Там же можно немедленно инициировать удаление аккаунта. Подписки Stripe прекращаются в ходе процесса. Подписка App Store или Google Play управляется магазином и не отменяется при удалении аккаунта; ссылка в приложении позволяет остановить будущие продления. Авторизация Sign in with Apple отзывается при удалении связанного с Apple аккаунта из приложения iOS.

Контакты: info@acadeo.ai

Certentis не принимает исключительно автоматизированных решений на основе показателей Humanizer, ИИ-сканеров или плагиата, которые влекли бы за собой правовые последствия для вас или аналогичным образом существенно влияли на вас.

Certentis применяет технические и организационные меры, соответствующие уровню риска. К ним относятся зашифрованная передача данных, защищенные на стороне сервера конфиденциальные данные, контроль доступа к базе данных на уровне строк, вебхуки платежей с проверкой подписи, ограничение частоты запросов и раздельные сервисные аккаунты.

Ни одна система не является полностью безопасной. Меры проверяются и совершенствуются в соответствии с техническим прогрессом и уровнем риска.

Настоящая Политика конфиденциальности обновляется при изменении функций, целей обработки, поставщиков услуг, правовых оснований или сроков удаления. Применяется редакция, опубликованная на этой странице.