Политика конфиденциальности

Настоящая Политика применяется к веб-сайту, API, инструментам ИИ и подключённым приложениям nostr.build («Сервис»). Она не применяется к самой сети Nostr, к выбираемым вами реле, а также к сторонним клиентам и веб-сайтам, интегрированным с нами, — у них есть собственные практики в области конфиденциальности.

Информация об учётной записи. Мы идентифицируем вашу учётную запись по вашему открытому ключу Nostr (npub) и внутреннему стабильному идентификатору учётной записи. Для создания учётной записи мы не требуем вашего настоящего имени или адреса электронной почты. Когда вы входите через Nostr, мы можем считывать общедоступные данные профиля (такие как ваше отображаемое имя и аватар) из сети Nostr, чтобы отображать их вам.

Медиафайлы и контент. Мы храним загружаемые вами изображения, видео и файлы, а также технические метаданные о них (такие как тип файла, размер, размеры, продолжительность, хеши контента и время загрузки). Загружаемые вами файлы также могут содержать встроенные вами метаданные.

Платёжная информация. Платные тарифы приобретаются через наших платёжных провайдеров: в Bitcoin - через наш собственный платёжный сервер, картой - через Stripe, в других валютах - через провайдера платёжных обменов. Мы получаем данные о транзакции и подписке, необходимые для активации и продления аккаунта (сумма, тариф, даты, статус платежа). Данные карты обрабатывает Stripe, они никогда не попадают на наши серверы; мы не собираем и не храним номера карт.

Использование и аналитика. Мы собираем агрегированные и относящиеся к учётной записи данные об использовании — например, количество просмотров и запросов, объём трафика, использованный объём хранилища и использование функций — для обеспечения работы Сервиса, отображения вам аналитики по вашим собственным медиафайлам, обеспечения соблюдения лимитов и предотвращения злоупотреблений.

Технические данные и данные безопасности. Наша инфраструктура и CDN автоматически регистрируют технические данные, такие как IP-адрес, агент пользователя, пути запросов и метки времени. Мы используем их для доставки контента, обеспечения безопасности, ограничения частоты запросов, предотвращения мошенничества и злоупотреблений, а также для блокировки Tor, VPN или отдельных диапазонов IP-адресов там, где это необходимо для защиты Сервиса.

Журналы загрузок. Для каждой загрузки мы создаём и храним запись в журнале, которая связывает загруженный файл и его URL с IP-адресом загрузившего лица (как исходным адресом, так и любым адресом переадресующего прокси-сервера), открытым ключом Nostr (npub), агентом пользователя браузера и ссылающейся страницей. Мы храним эти журналы загрузок бессрочно, чтобы иметь возможность идентифицировать контент и реагировать на него — а также сообщать о нём — правоохранительным и иным органам, когда это требуется по закону.

Файлы cookie и локальное хранилище. Мы используем небольшое количество строго функциональных файлов cookie и аналогичного локального хранилища — для вашей сессии входа и для запоминания ваших языковых предпочтений. Мы не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания.

Мы используем собираемую информацию, чтобы:

• предоставлять, обеспечивать работу, поддерживать и улучшать Сервис;
• размещать, обрабатывать и доставлять ваши Медиафайлы, в том числе через нашу сеть доставки контента;
• аутентифицировать вас, предоставлять платные планы, а также обрабатывать продления и переходы на более низкий уровень;
• отображать вам аналитику по вашей собственной учётной записи и медиафайлам;
• выявлять, предотвращать и реагировать на злоупотребления, мошенничество, инциденты безопасности и нарушения наших Условий;
• сканировать незаконный контент и реагировать на него, как описано ниже; и
• соблюдать правовые обязательства и обеспечивать исполнение наших соглашений.

Когда вы используете AI Studio или другие функции ИИ, отправляемые вами запросы (промпты) и Медиафайлы обрабатываются нами и сторонними поставщиками моделей (включая Cloudflare, Stability AI, Modal и RunPod) для генерации или редактирования контента. Мы отслеживаем использование ИИ и кредиты, связанные с вашей учётной записью. Использование вами этих инструментов также регулируется собственными условиями и политиками конфиденциальности поставщиков.

Мы придерживаемся политики нулевой терпимости в отношении материалов с сексуальным насилием над детьми (CSAM). Медиафайлы могут автоматически сканироваться (например, с помощью Cloudflare AI) исключительно для обнаружения CSAM. При обнаружении CSAM или получении сообщения о нём мы удалим такие материалы, сохраним доказательства в требуемом объёме, сообщим о них в Национальный центр поиска пропавших и эксплуатируемых детей (NCMEC) по адресу missingkids.org и в правоохранительные органы, а также будем сотрудничать в расследованиях. В отношении платных учётных записей наши сотрудники не просматривают Медиафайлы вручную, за исключением случаев, когда это необходимо для подтверждения автоматического обнаружения.

Мы не продаём вашу персональную информацию. Мы передаём информацию только следующим образом:

• поставщикам услуг (субобработчикам), которые обеспечивают работу Сервиса от нашего имени, — см. список ниже;
• при публичном распространении, инициированном вами, — например, Медиафайлы, которые вы делаете общедоступными или публикуете в Nostr, а также бесплатные загрузки, которые могут появляться в публичных галереях;
• правоохранительным органам, регуляторам или иным лицам, когда это требуется законом, для реагирования на юридический процесс либо для защиты прав, безопасности и собственности пользователей, общества или nostr.build; и
• организации-правопреемнику в связи со слиянием, поглощением или продажей активов, с учётом настоящей Политики.

Для работы Сервиса мы полагаемся на небольшой круг поставщиков:

• Cloudflare — хостинг, доставка контента, хранение, безопасность и автоматическое сканирование CSAM;
• Amazon Web Services (AWS), Hetzner и iDrive e2 — серверы, облачная инфраструктура и объектное хранилище для ваших Медиафайлов;
• Stability AI, Modal и RunPod — генерация и редактирование изображений ИИ, а также инференс моделей для AI Studio;
• Microsoft Azure (Office 365) — наша корпоративная электронная почта;
• наши платёжные провайдеры - Stripe, Inc. (платежи картой) и MakePay (платежи в других валютах), наряду с нашим собственным платёжным сервером Bitcoin - обработка платежей за платные тарифы; и
• NCMEC и правоохранительные органы — исключительно для обязательных сообщений в целях защиты детей.

Здесь отражены наши основные поставщики; мы можем добавлять или изменять поставщиков для обеспечения работы Сервиса.

Мы осуществляем деятельность из Соединённых Штатов, и наши поставщики обрабатывают данные в Соединённых Штатах и других странах. Если вы получаете доступ к Сервису за пределами Соединённых Штатов, вы понимаете, что ваша информация будет передаваться и обрабатываться в Соединённых Штатах и других юрисдикциях, в которых может действовать законодательство о защите данных, отличное от вашего. Там, где это требуется, мы полагаемся на надлежащие меры защиты для такой передачи.

Мы храним вашу информацию в течение всего срока активности вашей учётной записи и в той мере, в какой это необходимо для предоставления Сервиса. Вы можете удалить свои Медиафайлы в любое время, а также запросить удаление вашей учётной записи. Учётная запись, для которой запланировано удаление, переходит в 30-дневный период, в течение которого вы можете отменить удаление, продлив подписку или перейдя на более высокий уровень; по истечении этого периода мы удаляем ваши хранимые Медиафайлы из нашего объектного хранилища. Некоторые данные хранятся дольше там, где это необходимо, — например, для соблюдения правовых обязательств, разрешения споров, обеспечения исполнения наших соглашений или сохранения доказательств незаконного контента (такого как CSAM), как того требует закон. Остаточные копии в резервных хранилищах, кэше или CDN могут сохраняться в течение ограниченного времени до истечения их срока действия или перезаписи.

Журналы загрузок (описанные в разделе «Собираемая нами информация») являются исключением из вышеизложенного: мы храним их бессрочно — в том числе после того, как вы удалите связанные Медиафайлы или вашу учётную запись, — чтобы иметь возможность выполнять правовые обязательства и реагировать на запросы правоохранительных органов.

Мы применяем технические и организационные меры, призванные защитить вашу информацию, включая шифрование при передаче и контроль доступа. Однако ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за сохранность своих ключей Nostr — любой, кто получит доступ к вашим ключам, сможет получить доступ к вашей учётной записи.

В зависимости от места вашего проживания вы можете обладать правами на доступ к вашей персональной информации, её исправление, удаление или получение её копии, на возражение против определённой обработки или её ограничение, а также на отзыв согласия. Многие из этих прав вы можете реализовать непосредственно в вашей учётной записи (например, удаляя Медиафайлы, загружая резервную копию или запрашивая удаление учётной записи) либо обратившись к нам.

EEA / UK (GDPR). Если вы находитесь в Европейской экономической зоне или в Соединённом Королевстве, нашими правовыми основаниями для обработки являются: исполнение нашего договора с вами (для предоставления Сервиса); наши законные интересы (для обеспечения безопасности и улучшения Сервиса и предотвращения злоупотреблений); соблюдение правовых обязательств (включая сообщения в целях защиты детей); а также ваше согласие, где это применимо. Вы имеете право подать жалобу в местный надзорный орган.

California (CCPA / CPRA). Если вы являетесь жителем California, вы имеете право знать о вашей персональной информации, получать доступ к ней, исправлять и удалять её, а также право не подвергаться дискриминации за реализацию этих прав. Мы не продаём и не передаём персональную информацию в целях межконтекстной поведенческой рекламы.

Чтобы подать запрос, свяжитесь с нами по адресу admin@nostr.build или через личное сообщение в Nostr. Прежде чем выполнить запрос, нам может потребоваться убедиться, что вы контролируете учётную запись (например, посредством вашего npub).

Сервис предназначен для взрослых (18+). Мы сознательно не собираем персональную информацию у детей. Если вы полагаете, что ребёнок предоставил нам информацию, свяжитесь с нами, и мы её удалим.

Мы можем время от времени обновлять настоящую Политику. Мы будем изменять указанную выше дату вступления в силу, а в отношении существенных изменений предоставлять дополнительное уведомление там, где это уместно. Ваше дальнейшее использование Сервиса после вступления изменений в силу означает их принятие.

Настоящая Политика составлена на английском языке. Мы можем предоставлять переводы для вашего удобства, однако версия на английском языке является единственной аутентичной и юридически обязательной версией, и она имеет преимущественную силу в случае любого противоречия, несоответствия или неоднозначности между ней и любым переводом.

Есть вопросы по настоящей Политике или вашим данным? Свяжитесь с нами по адресу admin@nostr.build или через личное сообщение в Nostr.