Уведомление о конфиденциальности Socialism AI

Дата вступления в силу: 17 ноября 2025 г.
Охваченные услуги: чаt-бот, доступный по адресу https://ai.wsws.org, и любой платный доступ, продаваемый компанией Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), ведущей бизнес как Socialism AI (также именуемой мы, наш или Сервис).

1) Кто мы и как распределяются роли

Socialism AI является контроллером ваших персональных данных при использовании вами Сервиса.
Контроллер — это лицо, которое определяет, зачем и как обрабатываются ваши персональные данные.

Контактное лицо по вопросам конфиденциальности (Data Protection Officer)

Адрес: Data Protection Officer (Сотрудник по защите данных)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA (США)
Email: privacy@ai.wsws.org

2) Что мы собираем

Мы собираем информацию тремя способами: (1) данные, которые вы предоставляете, (2) данные, собираемые автоматически, и (3) данные, которые мы получаем из других источников.

2.1 Данные, которые вы предоставляете

• Данные учетной записи: email, имя пользователя, платежные реквизиты для платных подписок.
• Платежные данные (через Stripe): реквизиты карты, адрес для выставления счета, метаданные транзакции.
  • Мы не храним номера карт; их хранит Stripe, наш процессор, сертифицированный по стандарту PCI/DSS.
• Запросы (промпты) и ответы (выходные данные): текст и файлы, которые вы вводите или загружаете, и сгенерированные ответы.
• Сообщения в поддержку: отправляемые вами электронные письма или тикеты поддержки.
• Отправленные URL-адреса: Когда вы отправляете URL-адрес (например, ссылку на статью), наш сервис получает содержимое этого URL-адреса от вашего имени и сохраняет его как часть записи вашего разговора. Это позволяет вам делать последующие запросы об этом содержимом в будущих сессиях, так же как текст, который вы вводите непосредственно в чат. Вы несете ответственность за то, чтобы не отправлять URL-адреса, содержимое которых содержит персональные данные третьих лиц, которые вы не авторизованы обрабатывать.
• Фото профиля (необязательно): если вы загружаете фото. Эти файлы могут содержать метаданные EXIF с дополнительной личной информацией.
• Загрузка файлов: Когда вы загружаете файл, мы используем его для обработки вашего запроса и обеспечения работы соответствующего разговора. Мы извлекаем соответствующий текст или генерируем резюме или описание файла. Мы можем хранить извлеченный текст, резюме или описание как часть истории вашего разговора, чтобы вы могли вернуться к разговору позже. Мы не используем загруженные файлы или извлеченное содержимое файлов для обучения наших моделей по умолчанию. Если мы предложим использование для обучения или улучшения продукта на основе загрузок, мы будем делать это только там, где это четко объяснено и разрешено вашими настройками или согласием. Если вы удалите разговор или свою учетную запись, мы удалим связанные загруженные файлы и извлеченное содержимое, с ограниченными исключениями, где хранение необходимо для соблюдения законодательства, безопасности, предотвращения злоупотреблений, урегулирования споров или защиты нашего сервиса. Удаленное содержимое также может оставаться в течение ограниченного периода в резервных копиях до его удаления в обычном ходе удаления резервных копий. Вы также можете удалить загруженный файл из разговора вручную в любое время. Имейте в виду, что это может нарушить непрерывность разговора. Для загрузки изображений мы можем генерировать текстовое описание, текст оптического распознавания символов (OCR) или другой производный текст из изображения.

2.2 Данные, собираемые автоматически

• Технические данные/данные об использовании: IP-адрес, метки времени (timestamps), идентификаторы запросов, user-agent (агент пользователя), коды ошибок, приблизительное местоположение (полученное на основе IP для локализации и безопасности).
• Cookies/SDK: строго необходимые файлы cookie; дополнительные аналитические инструменты (например, PostHog), если они включены.
• Региональный флаг (на основе IP): используется на стороне сервера для определения вашего региона (например, ЕЭЗ или не ЕЭЗ) и отображения правильных настроек согласия и юридических уведомлений.
  • Мы не определяем точное местоположение.
  • Сохраняется только временный флаг региона; IP-адрес удаляется немедленно.
• Исходящий запрос URL-адресов: Когда наши серверы получают внешний контент по вашему запросу, запрос исходит от нашей серверной инфраструктуры (размещенной на Hetzner). Сторонние серверы, получающие такие запросы, будут записывать IP-адрес нашего сервера и временную метку запроса. Мы не передаем вашу учетную запись или персональные данные на эти сторонние серверы; однако мы не можем контролировать, какую информацию сторонние серверы могут вывести из таких запросов.

2.3 Данные из других источников

Мы можем получать ограниченные данные, используемые для обнаружения мошенничества и предотвращения злоупотреблений — например, от Stripe (см. ниже).

2.4 Использование Сервиса без аккаунта

Там, где такая возможность доступна, вы можете задать ограниченное число вопросов, не создавая аккаунт. Чтение страниц ничего не создает: анонимная личность создается только тогда, когда вы отправляете свой первый вопрос.

• Анонимная личность: когда вы отправляете свой первый вопрос, мы создаем для вас анонимный аккаунт. У него есть случайный идентификатор, адрес электронной почты-заглушка в домене, который не принимает почту (temp-…@anonymous.socialism.ai), общее имя «Anonymous» и нет пароля. Ваш браузер получает тот же сессионный файл cookie, что и пользователи, вошедшие в систему (см. раздел 5); именно он позволяет вам вернуться к своим чатам. Мы никогда не отправляем письма на адрес-заглушку и никогда не добавляем его в список рассылки.
• Вопросы и ответы: ваши вопросы, сгенерированные на них ответы, а также создаваемые вами чаты, коллекции и закладки хранятся и обрабатываются так, как описано для аккаунтов в пункте 2.1, с привязкой к анонимному идентификатору, в том числе нашим поставщиком инференса модели. Загрузка файлов и создание ссылок для общего доступа без аккаунта недоступны. Ваши вопросы могут раскрывать ваши политические взгляды (см. «Данные особых категорий» в Дополнении).
• Согласие: там, где мы его запрашиваем, вы даете согласие, отмечая заявление рядом с полем вопроса перед своим первым вопросом. Мы фиксируем его так, как описано в разделе 5 (включая IP-адрес, с которого оно было дано).
• Проверка вопросов: перед генерацией ответа текст каждого вопроса, заданного без аккаунта, проверяется автоматическим классификатором, чтобы не допустить враждебного, оскорбительного использования, спама, внедрения промптов (prompt injection) и использования не по теме, а также чтобы защитить бесплатный лимит. Классификатор работает на стороне OpenAI в качестве нашего обработчика (см. Часть 2). Он получает только текст вопроса, но не ваш идентификатор и не ваш IP-адрес. Если вопрос не принят, вам предлагается войти или создать бесплатный аккаунт; причина не указывается.
• Счетчики использования: мы подсчитываем вопросы, заданные под каждой анонимной личностью, чтобы применять лимит использования без аккаунта. Мы также ведем один дневной итог по всему использованию без аккаунта; он не содержит никакого идентификатора.
• Ограничение новых анонимных личностей: чтобы предотвратить злоупотребления, мы ограничиваем число анонимных личностей, которые можно создать с одного интернет-адреса за день. Для этого мы храним хеш с секретным ключом (keyed hash) вашего IP-адреса (для IPv6 — его сетевого префикса /64) в сочетании с датой, так что один и тот же адрес каждый день дает несвязанное значение, и это значение невозможно преобразовать обратно в адрес без нашего секретного ключа. Значения за предыдущие дни удаляются, когда с любого адреса создается следующая личность, поэтому значения за день хранятся не дольше, чем до создания следующей личности. Если надежный IP-адрес недоступен, анонимная личность не создается, и вам предлагается войти.
• Технические данные: как и для аккаунтов, запись сессии хранит IP-адрес и user-agent браузера из запроса, которым она была создана.
• Сохранение ваших чатов при входе: когда вы входите или создаете аккаунт из анонимной сессии, окно входа предлагает неотмеченный вариант «Сохранить мои чаты в моём аккаунте». Только если вы его отметите, мы переносим ваши чаты, коллекции и закладки (и отзывы, которые вы оставили на эти ответы) в ваш аккаунт, а затем удаляем анонимную личность. Если вы его не отметите, ничего не переносится: анонимная личность и ее чаты остаются как есть, пока не будут удалены по описанному ниже правилу хранения. В обоих случаях лимит вопросов в вашем аккаунте начинается заново, и вы снова даете свои согласия для аккаунта.
• Аналитика: когда вы входите или создаете аккаунт из анонимной сессии, с этим вариантом или без него, аналитические записи, хранящиеся под вашим анонимным идентификатором, связываются (через псевдоним, alias) с вашим аккаунтом. После этого они остаются привязанными к вашему аккаунту и не удаляются вместе с анонимной личностью. Аналитические события, которые наше приложение записывает об использовании без аккаунта, содержат ваш анонимный идентификатор, только если вы приняли аналитические файлы cookie; в противном случае они записываются под общим идентификатором, который никого не идентифицирует. Эти события приложения содержат только фиксированные коды (например, «allowance reached»), но никогда не текст ваших вопросов или ответов. Кроме того, наш чат-сервис записывает событие для каждого вопроса, на который он отвечает, с аккаунтом или без него, и это событие содержит текст вопроса и ответа вместе с идентификатором вашего аккаунта или вашим анонимным идентификатором. Эти события обрабатываются в аналитическом конвейере сервиса: они публикуются через Amazon Web Services (Amazon SNS), архивируются в Amazon S3, загружаются в нашу аналитическую базу данных (ClickHouse, на наших серверах у Hetzner) и отправляются в PostHog. Это происходит независимо от того, что вы выбрали для аналитических файлов cookie, поскольку чат-сервис не видит этого выбора, и эти записи не удаляются, когда анонимная личность удаляется по описанному ниже правилу хранения. Мы используем их, чтобы отслеживать и улучшать качество, скорость и стоимость ответов.
• Хранение: анонимная личность без активности в течение 90 дней (ни одного заданного вопроса и ни одного посещения с ее сессией) удаляется вместе с ее чатами, коллекциями, закладками, счетчиками использования и записями о согласии с помощью того же процесса удаления, который мы используем для аккаунтов. Чаты, которые вы решили сохранить в аккаунте, подчиняются сроку хранения аккаунта. Если вы очистите файлы cookie или срок действия вашего сессионного файла cookie истечет (см. раздел 5), вы больше не сможете открыть эти чаты; тем не менее они будут удалены по истечении 90 дней.
• Ваш выбор: вы можете в любое время удалить любой из своих чатов в Истории. Поскольку анонимная личность не содержит ни имени, ни контактных данных, мы можем быть не в состоянии определить по одному лишь запросу по электронной почте, какие данные принадлежат вам.

3) Зачем мы используем данные (цели) и правовые основания

3.1 Основная деятельность

Мы обрабатываем данные, чтобы:

• обеспечивать работу чат-бота,
• маршрутизировать запросы поставщикам моделей,
• возвращать ответы,
• управлять учетными записями и подписками,
• предоставлять поддержку пользователям,
• обрабатывать платежи,
• поддерживать доступность и надежность,
• предотвращать злоупотребления и проблемы с безопасностью,
• измерять пропускную способность системы.

Если вы загрузите фото профиля, оно может отображаться в вашей учетной записи или в интерфейсе чата.

Когда вы загружаете файл, его содержимое передается поставщику инференса модели, который генерирует ваш ответ (см. «Поставщики инференса моделей» в Части 2), исключительно для генерации вашего ответа. Содержимое файла подчиняется тому же периоду хранения, что и запросы чата. Файлы не используются для обучения моделей ИИ.

Правовые основания:

• В ЕЭЗ/Великобритании: см. Дополнение для ЕЭЗ/Великобритании для оснований GDPR.
• За пределами ЕЭЗ/Великобритании: договорная необходимость, законные интересы (например, безопасность), согласие (где это требуется) и соблюдение юридических обязательств.

3.2 Коммуникации

Транзакционные электронные письма о вашей учетной записи, юридические уведомления и обновления сервиса; необязательные обновления продуктов и другие нетранзакционные письма только с вашего согласия (opt-in).

3.3 Аналитика (если включена)

Аналитика продукта и диагностика (например, PostHog, см. ниже). PostHog используется для отслеживания частоты использования различных функций продукта.
Правовое основание: Согласие, где это требуется местным законодательством.

3.4 Обучение моделей

По умолчанию входные/выходные данные не используются для обучения фундаментальных моделей. Если будет предложено обучение на ваших данных, мы будем делать это только с соответствующего согласия или в соответствии с требованиями применимого законодательства.

Stripe, Inc. (платежи) – обработчик / независимый контроллер

Юридические адреса

• США: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• ЕС: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Ireland
• Техническое лицо в ЕС: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland

Обрабатываемые данные

ID пользователя, имя (для платных аккаунтов), email для счетов, адрес выставления счета, ID транзакции, детали карты, данные устройства/IP, сумма и телеметрия для обнаружения мошенничества. Мы не храним номера карт; их хранит Stripe, имеющий сертификацию PCI/DSS.

Цели

Выполнение платежей, предотвращение мошенничества, бухгалтерский учет, борьба с отмыванием денег (AML) и нормативные обязанности.

Правовое основание (ЕЭЗ/Великобритания)

См. Дополнение для ЕЭЗ/Великобритании.

Передача и меры защиты

Преимущественно США; используются SCC (Стандартные договорные условия) и DPF (Рамочное соглашение о конфиденциальности данных), где это применимо.

Хранение

По мере необходимости для предоставления услуг и выполнения уставных обязательств.

Официальная документация

• Политика конфиденциальности: https://stripe.com/privacy
• Соглашение об обработке данных (DPA): https://stripe.com/legal/dpa
• FAQ по DPA: https://stripe.com/legal/dpa/faqs
• Выходные данные ЕС: https://stripe.com/au/legal/imprint
• Лицензии/контакты США: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (хостинг серверов и инфраструктура) – обработчик

Юридический адрес

Industriestr. 25, 91710 Gunzenhausen, Germany (Германия)

Обрабатываемые данные

Служебные данные, хранящиеся на наших серверах (транскрипты чатов, настройки, загруженные файлы), логи серверов (IP, метки времени, метаданные) и резервные копии.

Цели

Хостинг, эксплуатация инфраструктуры, резервное копирование, мониторинг, аварийное восстановление.

Правовое основание (ЕЭЗ/Великобритания)

Ст. 6(1)(b) и Ст. 6(1)(f) GDPR.

Передача и меры защиты

Данные хранятся в Германии; SCC используются для любой передачи.

Хранение

Активные данные хранятся во время использования сервиса; резервные копии — 30 дней.

Официальная документация

• Политика конфиденциальности: https://www.hetzner.com/legal/privacy-policy
• FAQ по конфиденциальности данных: https://www.hetzner.com/legal/data-privacy-faq
• Безопасность и соответствие: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (хостинг баз данных) – обработчик

Юридический адрес

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Регион

AWS eu-central-1 (Франкфурт)

Обрабатываемые данные

Учетные записи пользователей, транскрипты чатов, настройки, метаданные, журналы запросов, данные о подключении, резервные копии.

Цели

Хостинг баз данных, репликация, диагностика, мониторинг производительности.

Правовое основание (ЕЭЗ/Великобритания)

См. Дополнение.

Передача и меры защиты

Регионы ЕС/ЕЭЗ или с адекватным уровнем защиты; передача в США использует Рамочное соглашение о конфиденциальности данных или Стандартные договорные условия.

Хранение

Активные данные сохраняются в течение срока действия услуги.

Официальная документация

• Политика конфиденциальности: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Безопасность: https://neon.tech/security
• Субпроцессоры: https://neon.tech/subprocessors

PostHog (Cloud EU/US) – обработчик

Юридический адрес

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Обрабатываемые данные

Идентификаторы cookie/SDK, усеченный IP, просмотры страниц, клики, метки времени, метаданные событий.

Цели

Аналитика продукта и диагностика.
Если аналитика фиксирует политические выводы или содержание чата, требуется явное согласие по Ст. 9(2)(a).

Правовое основание (ЕЭЗ/Великобритания)

Согласие.

Регион и передача

Данные хранятся в AWS eu-central-1 (Франкфурт). PostHog заявляет об отсутствии передачи из ЕС в США в облаке ЕС (EU Cloud).

Хранение

Автоматическое удаление данных уровня событий через 90 дней.

Официальная документация

• Политика конфиденциальности: https://posthog.com/privacy
• Соответствие GDPR: https://posthog.com/docs/privacy/gdpr-compliance
• Настройки конфиденциальности: https://posthog.com/docs/privacy
• FAQ по облаку ЕС: https://posthog.com/blog/posthog-cloud-eu
• Генератор DPA: https://posthog.com/dpa

Поставщики инференса моделей – обработчики

Ответы генерируются большими языковыми моделями, которые мы не запускаем сами. Чтобы ответить на вопрос, наш чат-сервис отправляет поставщику, на серверах которого работает модель, текст вашего вопроса, предыдущие сообщения чата, содержимое загруженных вами файлов и веб-страниц, которые вы попросили нас прочитать, а также результаты поиска, использованные для ответа; поставщик возвращает ответ. Мы не отправляем ваше имя, адрес электронной почты или IP-адрес. Может отправляться технический идентификатор чата, чтобы последующие вопросы попадали на тот же сервер.

Какой поставщик отвечает

• По умолчанию: ответы генерирует DeepSeek V4 Pro, модель с открытыми весами, размещенная у Together AI. Если Together AI недоступен, используется та же модель, размещенная у DeepInfra, а затем DeepSeek V4.1 Flash, размещенная у DeepInfra. Компания DeepSeek, опубликовавшая модель, ваши данные не получает.
• Другие модели: чат, начатый в то время, когда по умолчанию использовалась другая модель, остается на этой модели, а небольшое число аккаунтов может выбрать модель в настройках. Эти модели предоставляют Anthropic (Claude, см. ниже), OpenAI (GPT), Google (Gemini), а для других моделей с открытыми весами – DeepInfra, Together AI или Fireworks AI.
• Поиск: чтобы найти подходящие статьи, Fireworks AI преобразует поисковые запросы, сформированные на основе вашего вопроса, в числовые представления (эмбеддинги, embeddings), а также заново ранжирует (re-ranking) найденные статьи. Сам поиск выполняется в Qdrant (см. ниже).
• Проверку вопросов при использовании без аккаунта выполняет OpenAI (см. «OpenAI (проверка вопросов)» ниже).

Правовое основание (ЕЭЗ/Великобритания)

Ст. 6(1)(b) GDPR (договор), Ст. 9(2)(a) GDPR (явное согласие)

Передача и меры защиты

Большинство этих поставщиков зарегистрированы в Соединенных Штатах. Передача данных им основана на Стандартных договорных условиях ЕС и дополнительных мерах (см. Дополнение F).

Anthropic – обработчик (инференс модели)

Юридические адреса

• ЕЭЗ/Швейцария: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
• США: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Обрабатываемые данные

Запросы (промпты), содержимое файлов, содержимое URL, ответы, минимальные логи (метки времени, ID запросов, edge IP), метаданные сигналов о злоупотреблениях.
Обучение на входных данных ОТКЛЮЧЕНО по умолчанию, если вы не включите его (opt-in).

Цели

Инференс (работа) модели.

Правовое основание (ЕЭЗ/Великобритания)

Ст. 6(1)(b) GDPR (договор), Ст. 9(2)(a) GDPR (явное согласие)

Передача и меры защиты

Стандартные договорные условия ЕС и дополнительные меры.

Хранение

Ваши входные данные и ответы, сгенерированные ИИ, автоматически удаляются из систем Anthropic в течение 30 дней. В случаях, когда контент помечается системами безопасности Anthropic, срок хранения может быть продлен до 2 лет.

Официальная документация

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Корпоративная конфиденциальность/безопасность: https://trust.anthropic.com/

OpenAI (проверка вопросов) – обработчик

Обрабатываемые данные

Текст каждого вопроса, заданного без аккаунта (см. 2.4). Идентификатор аккаунта, адрес электронной почты и IP-адрес задающего вопрос не передаются.

Цели

Автоматическая проверка вопросов, заданных без аккаунта, перед генерацией ответа на предмет враждебного, оскорбительного использования, спама, внедрения промптов или использования не по теме.

Правовое основание (ЕЭЗ/Великобритания)

Ст. 6(1)(f) GDPR (законные интересы: предотвращение злоупотреблений и защита бесплатного лимита); Ст. 9(2)(a) GDPR (явное согласие, там где мы его запрашиваем).

Регион и хранение

Текст вашего вопроса используется только для получения классификации и не используется для обучения моделей OpenAI. Согласно условиям API OpenAI, входные данные могут храниться до 30 дней для выявления злоупотреблений, после чего удаляются. Передача данных за пределы ЕЭЗ осуществляется на основании Соглашения об обработке данных (DPA) OpenAI и Стандартных договорных условий.

Официальная документация

• Политика конфиденциальности: https://openai.com/policies/privacy-policy/
• Соглашение об обработке данных (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (векторная база данных и семантический поиск) – обработчик

Юридический адрес

Chausseestraße 86, 10115 Berlin, Germany (Германия)

Обрабатываемые данные

Векторные представления (embeddings) и метаданные для генерации с дополненной выборкой (RAG) и семантического поиска.
Мы не храним необработанные пользовательские данные в Qdrant.

Цели

Хранение векторов и поиск по сходству.

Правовое основание (ЕЭЗ/Великобритания)

Договорная необходимость (Ст. 6(1)(b) GDPR).

Передача и меры защиты

ЕС/ЕЭЗ или регионы с адекватным уровнем защиты; передача в США использует DPF или SCC.

Хранение

На срок действия Соглашения об облачных услугах.

Официальная документация

• Облачный DPA: https://cloud.qdrant.io/dpa
• Политика конфиденциальности: https://qdrant.tech/legal/privacy-policy/
• Условия и положения: https://qdrant.tech/legal/terms_and_conditions/
• Выходные данные: https://qdrant.tech/legal/impressum/
• Соглашение об обслуживании: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – обработчик

Юридические адреса

• США: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• ЕС: Functional Software GmbH, Rothschildplatz 3, 1020 Vienna, Austria

Обрабатываемые данные

События ошибок, стеки вызовов (stack traces), URL, заголовки, IP, email, воспроизведение сессий (если включено), данные о производительности.

Цели

Отслеживание ошибок и мониторинг производительности.

Правовое основание (ЕЭЗ/Великобритания)

Законные интересы (Ст. 6(1)(f) GDPR).

Хранение

30 дней для событий/логов, 90 дней для резервных копий.

Передача и меры защиты

Регионы США/ЕС в зависимости от выбора; участвует в Рамочном соглашении о конфиденциальности данных ЕС–США.

Официальная документация

• DPA: https://sentry.io/legal/dpa/
• Хранение данных: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Субпроцессоры: https://sentry.io/legal/subprocessors/
• Список DPF: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – обработчик (автоматизация email и кампании)

Юридический адрес

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Обрабатываемые данные

Email, ID пользователя, имя (необязательно), статус подписки, метаданные взаимодействия, логи доставляемости/злоупотреблений.
Транскрипты чатов не отправляются.

Цели

Транзакционные письма, рассылки (opt-in), персонализация (явное согласие по Ст. 9(2)(a)), сегментация, управление отписками.

Правовые основания (ЕЭЗ/Великобритания)

• Транзакционные письма: Ст. 6(1)(b) GDPR
• Рассылки: Ст. 6(1)(a) GDPR
• Персонализация на основе политических выводов: Ст. 9(2)(a) GDPR
• Логи доставляемости/злоупотреблений: Ст. 6(1)(f) GDPR

Хранение

Метки персонализации до отзыва; события до 13 месяцев; списки блокировки (suppression lists) сохраняются для соблюдения отказов; логи 30–90 дней.

Официальная документация

• Конфиденциальность: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Безопасность: https://loops.so/security

Сторонний вход (Google)

Получаемые данные

ID пользователя провайдера, email, имя профиля/аватар (если разрешено).
Мы не получаем ваш пароль или контакты.

Цели

Аутентификация и предотвращение мошенничества.

Правовое основание (ЕЭЗ/Великобритания)

См. Дополнение.

SDK/Cookies

Скрипты Google загружаются только после того, как вы нажмете «Войти» (Sign‑In).
Подсказки One-Tap (в одно касание) запускаются только с согласия в ЕЭЗ/Великобритании.

Роли

Google: независимый контроллер для сервисов идентификации
Socialism AI: контроллер для вашей учетной записи чат-бота

Хранение

Мы храним ваш ID провайдера и email до тех пор, пока существует ваша учетная запись.

Официальная документация

• Политика конфиденциальности: https://policies.google.com/privacy

5) Cookies и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для обеспечения работы Сервиса и, где это разрешено, для запуска аналитики.

Строго необходимое хранение

Эти файлы cookie запускаются без согласия, где это разрешено, поскольку они необходимы для предоставления запрашиваемого вами Сервиса (например, токены аутентификации, управление квотами).

Записи о согласии (ЕЭЗ/Великобритания)

Мы храним минимальные подтверждения ваших решений о согласии, как описано в Дополнении:

• ID пользователя/аккаунта или токена согласия,
• цели согласия (включая явное согласие по Ст. 9, если дано),
• метка времени,
• IP-адрес,
• версия политики согласия, представленная вам.

Мы не храним отпечатки устройства (fingerprints), историю браузера или содержание чата для подтверждения согласия.
Записи хранятся до отзыва + 3 года для соблюдения правовых норм, затем удаляются или необратимо анонимизируются.

Аналитика и измерения

Аналитические cookie или SDK (такие как PostHog) запускаются только с согласия в ЕЭЗ/Великобритании и там, где это требуется иным образом.
Вы можете отозвать согласие в любое время в настройках.

Geo-IP для настроек согласия

Мы определяем приблизительный идентификатор региона на стороне сервера, чтобы показывать юридически обязательные баннеры согласия и правильный язык.
Сохраняется только временный флаг региона; необработанный IP удаляется немедленно.

Таблица файлов cookie

Использование без аккаунта: указанный выше сессионный файл cookie устанавливается также тогда, когда вы отправляете свой первый вопрос без аккаунта (см. 2.4), и никогда раньше. Он идентифицирует вашу анонимную личность и считается строго необходимым, поскольку без него мы не можем предоставить запрошенный вами чат.

6) Передача данных

Мы размещаем и обрабатываем данные преимущественно в Европейском Союзе (регионы AWS в Германии и Франкфурте).
Некоторые поставщики работают в США или других третьих странах.
Там, где происходит международная передача, мы применяем такие меры защиты, как:

• Стандартные договорные условия (SCC) согласно Ст. 46 GDPR
• Рамочное соглашение о конфиденциальности данных (DPF) ЕС–США, расширения для Великобритании и Швейцарии (где применимо)
• Дополнительные меры (шифрование при передаче, контроль доступа)

Полная информация содержится в Дополнении для ЕЭЗ/Великобритании.

7) Хранение

Мы храним персональные данные только до тех пор, пока это необходимо для:

• работы Сервиса,
• разрешения споров,
• безопасности и предотвращения мошенничества,
• соблюдения юридических обязательств.

Срок хранения зависит от:

• цели, для которой данные были собраны,
• было ли отозвано согласие,
• характера и чувствительности данных,
• потенциальных рисков неправильного использования или разглашения,
• применимых уставных обязательств.

8) Ваш выбор

У вас есть несколько вариантов контроля ваших данных:

• Отключить несущественную аналитику через настройки согласия.
• Избегать ввода чувствительных данных, обработку которых вы не хотите допускать.
• Удалить разговоры для удаления загруженного содержимого файлов.
• Удалить загруженные файлы из разговоров вручную.
• Отозвать согласие в любое время в настройках вашей учетной записи.
• Закрыть учетную запись, когда вы решите.

Точность выходных данных модели

Ответы, сгенерированные ИИ, могут содержать неточности.
Если вы считаете, что сгенерированный контент о вас ложен, и хотите его исправить или удалить, вы можете связаться с нами. Запросы будут обрабатываться в соответствии с:

• применимым законодательством, и
• техническими ограничениями архитектур моделей.

9) Автоматизированное принятие решений

Мы не занимаемся исключительно автоматизированным принятием решений, которые порождают юридические или аналогичные значимые последствия.
Для пользователей из ЕЭЗ/Великобритании см. Дополнение для заявлений, специфичных для GDPR.

10) Дети

• США: Сервис не предназначен для детей младше 13 лет.
• ЕЭЗ/Великобритания: не для детей младше 16 лет, если только местные законы не допускают более низкий возраст и не получено действительное согласие опекуна.

11) Раскрытие информации о конфиденциальности для штатов США

Резиденты определенных штатов США (включая CA, CO, CT, TX, VA, UT, OR, DE) могут иметь установленные законом права на конфиденциальность, такие как:

• Доступ и удаление
• Исправление
• Переносимость данных
• Отказ (Opt-out) от:
  • продажи персональной информации
  • передачи для таргетированной рекламы
  • определенного профилирования
• Резиденты Калифорнии могут ограничить использование/раскрытие Конфиденциальной личной информации (Sensitive Personal Information).

Калифорния (CCPA/CPRA)

• Мы не «продаем» и не «передаем» (share) персональную информацию в определении CCPA/CPRA.
• Мы предоставляем необходимые элементы управления, такие как «Не продавать и не передавать» и «Ограничить использование моей чувствительной ПИ».
• Мы не продаем/не передаем ПИ потребителей младше 16 лет; если бы это когда-либо было предложено, потребовалось бы согласие (opt-in).

Колорадо и Коннектикут

Мы соблюдаем Универсальные механизмы отказа (UOOM), включая Global Privacy Control (GPC), для таргетированной рекламы и категорий продажи.

Техас и другие штаты

Где это требуется, вы можете отказаться от таргетированной рекламы, продажи персональных данных и автоматизированного профилирования.
Применяются правила о недопущении дискриминации.

Осуществление прав

Отправляйте запросы на privacy@ai.wsws.org.
Мы проверим вашу личность и предоставим процесс апелляции, если это требуется законом штата.

12) Как с нами связаться

По запросам или вопросам конфиденциальности пишите на email: privacy@ai.wsws.org. Мы направляем запросы в соответствующую организацию (ICFI, WSWS Inc. или Socialism AI) в зависимости от вашего региона и характера запроса.

Дополнение для ЕЭЗ/Великобритании/Швейцарии (GDPR)

Это Дополнение применяется к пользователям в Европейской экономической зоне (ЕЭЗ), Великобритании (UK) и Швейцарии.

A) Контроллеры и обработчики

Контроллер

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Обработчики

Мы используем нескольких обработчиков, включая:

• Поставщики инференса моделей: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI и Google (см. «Поставщики инференса моделей» в Части 2)
• OpenAI (проверка вопросов, заданных без аккаунта)
• Stripe
• PostHog
• Провайдеров хостинга и электронной почты (например, Hetzner, Neon, Sentry, Loops)

Детали поставщиков указаны в Части 2.

B) Цели, данные и правовые основания GDPR

Данные особых категорий (Ст. 9 GDPR)

Основная функция чат-бота — персонализированное политическое взаимодействие: он анализирует ваши запросы и может делать выводы о ваших политических позициях, использовать это для адаптации ответов, показа истории и предложения продолжения диалога.
Поскольку запросы и ответы могут быть связаны с вашей учетной записью, это представляет собой обработку данных особых категорий (чувствительных данных) согласно Ст. 9 GDPR.
Мы обрабатываем эти данные только когда:

• это необходимо для основного функционирования Сервиса (персонализированное политическое взаимодействие), и
• вы даете явное согласие (Ст. 9(2)(a)).

Вы можете отозвать это согласие в любое время. Помните, что в таком случае вы больше не сможете использовать основную функцию чат-бота.

C) Cookies и SDK (ЕЭЗ/Великобритания)

Строго необходимое хранение

Запускается без согласия, когда требуется для предоставления услуг. Если задействованы персональные данные, мы полагаемся на Ст. 6(1)(f).

Аналитика

Запускается только с согласия (Ст. 6(1)(a)).
Если аналитика фиксирует или делает выводы о политических мнениях через метаданные событий или содержание чата, мы также запрашиваем явное согласие по Ст. 9(2)(a).

Пиксели измерения email

Отслеживание открытий/кликов считается доступом к устройству согласно ePrivacy/TDDDG/UK PECR.
Это требует согласия и по умолчанию отключено.

Записи о согласии

Мы храним минимальные подтверждения ваших решений о согласии:

• ID пользователя/аккаунта или токена согласия
• цели, которые вы выбрали (включая особую категорию / согласие по Ст. 9)
• метка времени
• IP-адрес
• версия политики/настроек согласия, отображенная вам

Мы не храним:

• отпечатки (fingerprints)
• историю браузера
• содержание чата
  для логов согласия.

Хранение:

• хранится до отзыва согласия, плюс 3 года для юридической защиты
• затем удаляется или необратимо анонимизируется

Вы можете отказаться в любое время.

D) Автоматизированные решения (GDPR Ст. 22)

Мы не принимаем решений с юридическими или аналогичными значимыми последствиями исключительно автоматизированными средствами.
Человеческий пересмотр доступен, где это требуется.

E) Ваши права по GDPR / UK GDPR

Вы можете воспользоваться следующими правами:

• Доступ к вашим данным
• Исправление неточных данных
• Удаление данных («право быть забытым»)
• Ограничение обработки
• Переносимость
• Возражение против обработки на основании Ст. 6(1)(f)
• Отзыв согласия в любое время

Отзыв не влияет на законность предыдущей обработки.
Контакт: privacy@ai.wsws.org
Вы можете подать жалобу в ваш местный надзорный орган:
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Международная передача

Мы можем передавать персональные данные в Соединенные Штаты при использовании таких поставщиков, как наши поставщики инференса моделей (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI и Google), Stripe, Sentry, Loops и других.
Меры защиты включают:

• Стандартные договорные условия (SCC) (Ст. 46)
• Участие в Рамочном соглашении о конфиденциальности данных (DPF) ЕС–США, Расширении для Великобритании и Рамочном соглашении Швейцария–США (где применимо)
• Технические и организационные меры, такие как шифрование и контроль доступа

Копия SCC может быть предоставлена по запросу (с редактированием).

G) Хранение (ЕЭЗ/Великобритания)

• Запросы/ответы: хранятся 30 дней по умолчанию для безопасности и предотвращения злоупотреблений; дольше только при необходимости и документировании
• События аналитики (PostHog): 90 дней, затем агрегируются
• Использование без аккаунта: анонимные личности вместе с их чатами, счетчиками использования и записями о согласии удаляются после 90 дней без активности; хеши IP-адресов с секретным ключом для ограничения личностей удаляются при создании следующей личности (до этого момента они сохраняются)
• Данные аккаунта и биллинга: хранятся в течение установленных законом периодов

H) Представитель согласно Статье 27

Представитель в ЕС/Великобритании для Socialism AI: Christoph Vandreier, C/o SGP, Neuenburgerstr. 13, 10969 Berlin, left-insight@gleichheit.de

13) Необходимость предоставления (Ст. 13(2)(e) GDPR)

Для использования Сервиса:

• Вы должны предоставить корректные данные учетной записи и оплаты для платных планов; без них подписка не может быть предоставлена.
• Поскольку чат-бот включает анализ и вывод политических мнений, явное согласие согласно Ст. 9(2)(a) необходимо для его основной функциональности. Если вы не предоставите это согласие, мы не сможем предоставить персонализированные функции Сервиса.
• Помимо вышеуказанного, не существует никаких законодательных или договорных требований для вас предоставлять ваши персональные данные.

Несущественная аналитика является необязательной.

14) Источники (Ст. 14 GDPR)

Где мы получаем данные от третьих сторон, категории включают:

• данные о предотвращении мошенничества или безопасности платежей от Stripe
• метаданные инфраструктуры от хостинг-провайдеров и сетевых провайдеров