Политика конфиденциальности

Настоящая Политика применяется к веб-сайту, API, инструментам ИИ и подключённым приложениям nostr.build («Сервис»). Она не применяется к самой сети Nostr, к выбираемым вами реле, а также к сторонним клиентам и веб-сайтам, интегрированным с нами: у них есть собственные практики в области конфиденциальности.

Информация об учётной записи. Мы идентифицируем вашу учётную запись по вашему открытому ключу Nostr (npub) или адресу электронной почты, с которым вы регистрируетесь, а также по внутреннему стабильному идентификатору учётной записи. Мы не требуем вашего настоящего имени. Если вы предоставляете нам адрес электронной почты, мы используем его для вашего входа, чтобы помочь вам восстановить учётную запись, а также для отправки вам уведомлений о вашей учётной записи, вашем тарифе и изменениях в наших условиях. Когда вы входите через Nostr, мы можем считывать общедоступные данные профиля (такие как ваше отображаемое имя и аватар) из сети Nostr, чтобы отображать их вам.

Медиафайлы и контент. Мы храним загружаемые вами изображения, видео и файлы, а также технические метаданные о них (такие как тип файла, размер, размеры, продолжительность, хеши контента и время загрузки). Загружаемые вами файлы также могут содержать встроенные вами метаданные. Мы также храним текст, который вы пишете при использовании Сервиса, например имена файлов, заголовки, описания, запросы (промпты) к ИИ и текст публикаций, которыми вы делитесь через нас.

Платёжная информация. Платные тарифы приобретаются через наших платёжных провайдеров: в Bitcoin - через наш собственный платёжный сервер, картой - через Stripe, в других валютах - через провайдера платёжных обменов. Мы получаем данные о транзакции и подписке, необходимые для активации и продления аккаунта (сумма, тариф, даты, статус платежа). Данные карты обрабатывает Stripe, они никогда не попадают на наши серверы; мы не собираем и не храним номера карт.

Использование и аналитика. Мы собираем агрегированные и относящиеся к учётной записи данные об использовании (например, количество просмотров и запросов, объём трафика, использованный объём хранилища, кредиты ИИ и использование функций) для обеспечения работы Сервиса, отображения вам аналитики по вашим собственным медиафайлам, обеспечения соблюдения лимитов и предотвращения злоупотреблений.

Технические данные и данные безопасности. Наша инфраструктура и CDN автоматически регистрируют технические данные, такие как IP-адрес, агент пользователя, пути запросов и метки времени, а также приблизительное местоположение и сеть, которые наша CDN определяет по IP-адресу (страна, регион, город, приблизительные координаты и интернет-провайдер). Мы записываем IP-адрес каждой сессии входа. В нашей аналитике доступа IP-адреса хранятся только в виде хеша с солью; соль заменяется не реже одного раза в три дня, а прежняя соль удаляется, после чего хеш больше невозможно связать с IP-адресом. Мы используем эти данные для доставки контента, обеспечения безопасности, ограничения частоты запросов, предотвращения мошенничества и злоупотреблений, а также для блокировки Tor, VPN или отдельных диапазонов IP-адресов там, где это необходимо для защиты Сервиса.

Журналы загрузок. Для каждой загрузки мы создаём и храним запись в журнале, которая связывает загруженный файл и его URL с IP-адресом загрузившего лица (как исходным адресом, так и любым адресом переадресующего прокси-сервера), определённым по нему приблизительным местоположением и сетью (страна, регион, город, приблизительные координаты, интернет-провайдер и центр обработки данных, обработавший запрос), открытым ключом Nostr (npub) или идентификатором учётной записи, агентом пользователя браузера и ссылающейся страницей. Мы храним эти журналы загрузок бессрочно, чтобы иметь возможность идентифицировать контент и реагировать на него, а также сообщать о нём правоохранительным и иным органам, когда это требуется по закону.

Файлы cookie и локальное хранилище. Мы используем небольшое количество строго функциональных файлов cookie и аналогичного локального хранилища для вашей сессии входа и для запоминания ваших языковых предпочтений. Мы не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания.

Мы используем собираемую информацию, чтобы:

• предоставлять, обеспечивать работу, поддерживать и улучшать Сервис;
• размещать, обрабатывать и доставлять ваши Медиафайлы, в том числе через нашу сеть доставки контента;
• аутентифицировать вас, предоставлять платные планы, а также обрабатывать продления и переходы на более низкий уровень;
• отображать вам аналитику по вашей собственной учётной записи и медиафайлам;
• выявлять, предотвращать и реагировать на злоупотребления, мошенничество, инциденты безопасности и нарушения наших Условий;
• модерировать Медиафайлы, загруженные через Бесплатный сервис (как определено в наших Условиях), а также описывать и индексировать их для поиска и для публичной библиотеки GIF;
• сканировать незаконный контент и реагировать на него, как описано ниже; и
• соблюдать правовые обязательства и обеспечивать исполнение наших соглашений.

Когда вы используете AI Studio или другие функции ИИ, отправляемые вами запросы (промпты), настройки и Медиафайлы обрабатываются нами, компанией Cloudflare (включая её AI Gateway), компанией, которая обеспечивает работу выбранной вами модели (например, Stability AI, OpenAI или Google), а также TypeSafe, который проверяет запросы на соответствие нашим правилам. Такая передача данных описана в условиях AI Studio, которые вы принимаете перед первым использованием. Мы отслеживаем использование ИИ и кредиты, связанные с вашей учётной записью. Использование вами этих инструментов также регулируется собственными условиями и политиками конфиденциальности поставщиков.

Отдельно от AI Studio мы используем модели ИИ на наших собственных серверах в Hetzner, на Modal и RunPod, а также модели Anthropic для обработки Медиафайлов, загруженных через Бесплатный сервис: для их модерации, для их описания, а также для создания поиска и публичной библиотеки GIF. Мы не выполняем такую обработку для Медиафайлов в платных учётных записях. Копии, которые вы добавляете в публичную библиотеку GIF, являются загрузками через Бесплатный сервис, а не Медиафайлами в платной учётной записи.

Мы придерживаемся политики нулевой терпимости в отношении материалов с сексуальным насилием над детьми (CSAM). Каждая загрузка, бесплатная или платная, проверяется на наличие известных материалов CSAM двумя способами: инструмент CSAM Scanning Tool от Cloudflare сравнивает Медиафайлы со списками известных материалов CSAM, а мы создаём хеш PhotoDNA Медиафайлов на наших собственных серверах и отправляем только этот хеш в сервис PhotoDNA компании Microsoft для сопоставления. Медиафайлы в платных учётных записях сканируются только на наличие CSAM. При обнаружении CSAM или получении сообщения о нём мы удалим такие материалы, сохраним доказательства в требуемом объёме, сообщим о них в Национальный центр поиска пропавших и эксплуатируемых детей (NCMEC) по адресу missingkids.org и в правоохранительные органы, а также будем сотрудничать в расследованиях. В отношении платных учётных записей наши сотрудники не просматривают Медиафайлы вручную, за исключением случаев, когда это необходимо для подтверждения автоматического обнаружения или рассмотрения сообщения о запрещённом контенте. Копии, которые вы добавляете в публичную библиотеку GIF, являются загрузками через Бесплатный сервис, поэтому эти ограничения для платных учётных записей на них не распространяются.

Мы не продаём вашу персональную информацию. Мы передаём информацию только следующим образом:

• поставщикам услуг (субобработчикам), которые обеспечивают работу Сервиса от нашего имени (см. список ниже);
• при публичном распространении, инициированном вами: например, Медиафайлы, которые вы делаете общедоступными или публикуете в Nostr, а также бесплатные загрузки, которые могут появляться в публичных галереях или в публичной библиотеке GIF;
• правоохранительным органам, регуляторам или иным лицам, когда это требуется законом, для реагирования на юридический процесс либо для защиты прав, безопасности и собственности пользователей, общества или nostr.build; и
• организации-правопреемнику в связи со слиянием, поглощением или продажей активов, с учётом настоящей Политики.

Для работы Сервиса мы полагаемся на небольшой круг поставщиков:

• Cloudflare: хостинг, доставка контента и хранение ваших Медиафайлов; автоматическое сканирование CSAM; сессии входа и их IP-адреса; журналы доступа и аналитика; записи о платежах и кредитах ИИ; журналы загрузок; наше реле Nostr; отправка электронной почты; а также запросы AI Studio через Cloudflare AI Gateway;
• Amazon Web Services (AWS): временное хранение незавершённых загрузок, а также наша основная база данных (данные учётных записей, имена файлов, заголовки, описания, промпты, текст, которым вы делитесь, и записи о платежах);
• Hetzner Online GmbH (Финляндия и Германия): наша аналитическая база данных (аналитика доступа и журналы загрузок), автоматическая модерация бесплатных загрузок, создание хешей PhotoDNA и архив журналов загрузок;
• IDrive Inc. (IDrive e2): резервные копии всех Медиафайлов, а также архив журналов загрузок;
• Modal и RunPod (модерация, описание и индексирование для поиска), а также Anthropic, PBC (модерация и описание): обработка бесплатных загрузок с помощью ИИ;
• Stability AI и другие компании, чьи модели ИИ предлагаются в AI Studio (доступ к ним осуществляется через Cloudflare AI Gateway), а также TypeSafe: запросы AI Studio, как описано в условиях AI Studio;
• Microsoft: сопоставление хешей PhotoDNA для обнаружения CSAM, а также наша корпоративная электронная почта (Microsoft 365);
• Платежи: Stripe, Inc. (платежи картой), MakePay (платежи в других валютах), а также наш собственный платёжный сервер Bitcoin и Lightning, работающий на серверах LunaNode в Канаде; и
• NCMEC и правоохранительные органы: исключительно для обязательных сообщений в целях защиты детей.

Здесь отражены наши основные поставщики; мы можем добавлять или изменять поставщиков для обеспечения работы Сервиса.

Мы осуществляем деятельность из Соединённых Штатов. Наши поставщики обрабатывают данные в Соединённых Штатах, в Европейском союзе (Финляндия и Германия), в Канаде, а также по всей глобальной сети Cloudflare. Если вы получаете доступ к Сервису за пределами Соединённых Штатов, вы понимаете, что ваша информация будет передаваться и обрабатываться в Соединённых Штатах и других юрисдикциях, в которых может действовать законодательство о защите данных, отличное от вашего. Там, где это требуется, мы полагаемся на надлежащие меры защиты для такой передачи.

Мы храним вашу информацию в течение всего срока активности вашей учётной записи и в той мере, в какой это необходимо для предоставления Сервиса. Вы можете удалить свои Медиафайлы в любое время, если ваша учётная запись не находится под юридическим удержанием, а также запросить удаление вашей учётной записи. Учётная запись, для которой запланировано удаление, переходит в 30-дневный период, в течение которого вы можете отменить удаление, продлив подписку или перейдя на более высокий уровень; по истечении этого периода мы удаляем Медиафайлы, хранящиеся в вашей учётной записи, из нашего объектного хранилища. Удаление вашей учётной записи не приводит к удалению загрузок, выполненных через Бесплатный сервис. Некоторые данные хранятся дольше там, где это необходимо, например, для соблюдения правовых обязательств, разрешения споров, обеспечения исполнения наших соглашений или сохранения доказательств незаконного контента (такого как CSAM), как того требует закон. Остаточные копии в резервных хранилищах, кэше или CDN могут сохраняться в течение ограниченного времени до истечения их срока действия или перезаписи.

Журналы загрузок (описанные в разделе «Собираемая нами информация») являются исключением из вышеизложенного: мы храним их бессрочно, в том числе после того, как вы удалите связанные Медиафайлы или вашу учётную запись, чтобы иметь возможность выполнять правовые обязательства и реагировать на запросы правоохранительных органов. Копии, которые вы добавляете в публичную библиотеку GIF, являются ещё одним исключением: после того как копия опубликована, она остаётся в библиотеке вместе с записью о том, что её добавили вы, даже если вы удалите оригинал или вашу учётную запись.

Мы применяем технические и организационные меры, призванные защитить вашу информацию, включая шифрование при передаче и контроль доступа. Однако ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за сохранность своих ключей Nostr: любой, кто получит доступ к вашим ключам, сможет получить доступ к вашей учётной записи.

В зависимости от места вашего проживания вы можете обладать правами на доступ к вашей персональной информации, её исправление, удаление или получение её копии, на возражение против определённой обработки или её ограничение, а также на отзыв согласия. Многие из этих прав вы можете реализовать непосредственно в вашей учётной записи (например, удаляя Медиафайлы, загружая резервную копию или запрашивая удаление учётной записи) либо обратившись к нам.

EEA / UK (GDPR). Если вы находитесь в Европейской экономической зоне или в Соединённом Королевстве, нашими правовыми основаниями для обработки являются: исполнение нашего договора с вами (для предоставления Сервиса); наши законные интересы (для обеспечения безопасности и улучшения Сервиса и предотвращения злоупотреблений); соблюдение правовых обязательств (включая сообщения в целях защиты детей); а также ваше согласие, где это применимо. Вы имеете право подать жалобу в местный надзорный орган.

California (CCPA / CPRA). Если вы являетесь жителем California, вы имеете право знать о вашей персональной информации, получать доступ к ней, исправлять и удалять её, а также право не подвергаться дискриминации за реализацию этих прав. Мы не продаём и не передаём персональную информацию в целях межконтекстной поведенческой рекламы.

Чтобы подать запрос, свяжитесь с нами по адресу admin@nostr.build или через личное сообщение в Nostr. Прежде чем выполнить запрос, нам может потребоваться убедиться, что вы контролируете учётную запись (например, посредством вашего npub).

Сервис предназначен для взрослых (18+). Мы сознательно не собираем персональную информацию у детей. Если вы полагаете, что ребёнок предоставил нам информацию, свяжитесь с нами, и мы её удалим.

Мы можем время от времени обновлять настоящую Политику. Мы будем изменять указанную выше дату вступления в силу, а в отношении существенных изменений предоставлять дополнительное уведомление там, где это уместно. Ваше дальнейшее использование Сервиса после вступления изменений в силу означает их принятие.

Настоящая Политика составлена на английском языке. Мы можем предоставлять переводы для вашего удобства, однако версия на английском языке является единственной аутентичной и юридически обязательной версией, и она имеет преимущественную силу в случае любого противоречия, несоответствия или неоднозначности между ней и любым переводом.

Есть вопросы по настоящей Политике или вашим данным? Свяжитесь с нами по адресу admin@nostr.build или через личное сообщение в Nostr.