Политика конфиденциальности

Перевод предоставлен для удобства. При расхождениях преимущественную силу имеет английская версия.

Политика объясняет, как оператор H3 Max (h3max.cc) («мы») обрабатывает персональные данные. Мы являемся контролёром описанных здесь данных. Контакт: support@h3max.cc.

1. Что мы собираем

• Данные аккаунта: почта, имя и фото профиля. Источник: Google при входе через него либо вы при регистрации по почте. Цель: создание и защита аккаунта.
• Данные регистрации: IP-адрес, язык браузера и направивший вас сайт, если он есть. Источник: браузер. Цель: безопасность, предотвращение мошенничества и понимание источников пользователей.
• Промпты, загруженные изображения и настройки генерации. Источник: вы. Цель: создание видео и предварительная проверка запроса по Политика допустимого использования.
• Созданные для вас видео и история генераций. Источник: сервис. Цель: просмотр и скачивание.
• Баланс кредитов, заказы и статус тарифа. Источник: сервис и Stripe. Цель: оплата, возвраты и поддержка.
• Обращения в поддержку и вложенные изображения. Источник: вы. Цель: ответ на обращение.
• Технические данные: IP-адрес, браузер, устройство и журналы запросов. Источник: браузер. Цель: безопасность, сохранение входа и работоспособность сайта.
• Данные использования: просмотренные страницы, направивший сайт, тип браузера и устройства, примерное местоположение (страна и город по IP), взаимодействия со страницами (клики, прокрутка, движения мыши). Источник: Google Analytics и Microsoft Clarity в браузере. Цель: подсчёт посещений, определение используемых страниц и поиск непонятных или неработающих частей сайта.
• Записи проверок безопасности: когда запрос нарушает нашу Политику допустимого использования, категории, по которым он был отмечен, время и первые 200 символов промпта. Источник: создаются сервисом. Цель: обеспечение соблюдения Политики допустимого использования и приостановка аккаунтов, которые нарушают её неоднократно.

Полный номер карты мы не собираем. Реквизиты направляются прямо в Stripe.

2. Использование промптов, загрузок и видео

• Перед созданием видео ваш промпт и каждое загруженное вами изображение автоматически проверяются службами безопасности, перечисленными в разделе 4. Запросы, которые не проходят проверку, отклоняются, и кредиты не списываются.
• Промпты и загрузки используются для создания запрошенного видео. Мы также можем проверять их и результаты для соблюдения Политика допустимого использования. Для иных целей они не используются.
• Для генерации промпт, настройки и файлы передаются провайдеру ИИ-видео, запускающему модель. Загрузки хранятся в его файловом хранилище, чтобы модель могла их прочитать.
• Готовые видео копируются в наше хранилище. У каждого длинная, трудноподбираемая ссылка. Мы не публикуем список видео, но любой, кому вы дадите ссылку, сможет открыть её.
• Мы не используем промпты, загрузки и видео для обучения ИИ и не продаём их. Не предлагаем распознавание лиц и не создаём шаблоны лиц или иные биометрические идентификаторы.

3. Правовые основания (ЕЭЗ/Великобритания)

• Договор: работа аккаунта, создание видео, расчёты и поддержка.
• Законные интересы: безопасность, предотвращение мошенничества и злоупотреблений, соблюдение Политики допустимого использования, понимание источников пользователей и использования сайта. Вы можете возразить в любое время.
• Юридическая обязанность: хранение платёжных и налоговых записей, ответы на законные запросы.
• Согласие: когда мы его запрашиваем; его можно отозвать в любое время.

4. Кому передаются данные

Мы не продаём персональные данные и не размещаем рекламу. Передаём их только перечисленным провайдерам, обрабатывающим их от нашего имени:

• Провайдер ИИ-видео. Получает промпты, настройки и файлы. Цель: запуск модели и получение видео.
• Cloudflare, Inc. Получает все хранимые сервисом данные, журналы запросов и письма на support@h3max.cc. Цель: хостинг, база данных, файлы, безопасность и переадресация почты.
• Stripe, Inc. Получает почту и платёжные данные при покупке тарифа. Цель: обработка платежей и предотвращение мошенничества (Политика Stripe).
• Google LLC. Получает: данные для входа, когда вы используете вход через Google, письма в поддержку, пересылаемые на наш почтовый ящик, данные об использовании, собираемые Google Analytics, и, когда наша проверка изображений выполняется непосредственно на сервисе Gemini от Google, загруженные вами изображения. Цель: аутентификация, наш почтовый ящик поддержки, статистика сайта и проверки безопасности (Политика конфиденциальности Google).
• OpenAI, L.L.C. Получает: ваш промпт и загруженные вами изображения. Цель: автоматические проверки на наличие сексуального, насильственного и другого запрещенного контента перед созданием видео (Политика конфиденциальности OpenAI).
• OpenRouter, Inc. Получает: загруженные вами изображения (но не ваш промпт). Цель: передача нашей проверки безопасности изображений ИИ-модели, которая её выполняет; мы просим OpenRouter использовать только провайдеров, которые не сохраняют данные (Политика конфиденциальности OpenRouter).
• Microsoft Corporation. Получает данные использования Microsoft Clarity. Цель: тепловые карты и записи сеансов для понимания использования сайта (Заявление Microsoft).

Google Analytics считает посещения и используемые страницы. Рекламные функции (Google signals и персонализация рекламы) отключены. Microsoft Clarity записывает взаимодействие со страницами (клики, прокрутку, движения мыши и показанное содержимое), чтобы находить непонятные или сломанные части. Оба инструмента не загружаются на странице сброса пароля. Рекламных инструментов нет; прежде чем добавить такой, мы обновим политику.

Мы также можем раскрыть данные по требованию закона либо для защиты наших прав, пользователей или общественности.

Провайдеры могут обрабатывать данные в США и других странах. Когда требуется, передача опирается на надлежащие гарантии, например Стандартные договорные положения Европейской комиссии.

5. Сроки хранения

• Аккаунт, история генераций, видео и обращения: до запроса удаления или удаления аккаунта; затем убираются из наших систем в течение 30 дней.
• Загруженные файлы: хранятся у видеопровайдера по трудноподбираемым адресам в соответствии с его правилами. При удалении аккаунта мы удаляем свои записи о них.
• Заказы, платежи и кредитные записи: 7 лет для налоговых и бухгалтерских обязанностей.
• Записи проверок безопасности: пока существует аккаунт, для выявления повторных нарушений; удаляются вместе с аккаунтом.
• Журналы запросов: не более 30 дней.

Данные могут храниться дольше по закону или как доказательства в жалобе о злоупотреблении, платёжном споре или юридическом требовании.

6. Файлы cookie

Мы используем необходимые сайту cookie: сеанса входа, языка, настроек интерфейса и utm_source для сайта-источника (30 дней, при регистрации сохраняется в аккаунте). Google Analytics устанавливает _ga и _ga_<ID> на срок до 2 лет для различения посещений; их можно блокировать в браузере или дополнением Google для отказа. Microsoft Clarity устанавливает _clck до 1 года и _clsk на 1 день для объединения просмотров в посещение; их можно блокировать в браузере. Рекламные cookie мы не устанавливаем. Stripe использует собственные на странице оплаты, Google — на странице входа.

7. Ваши права

В зависимости от места жительства можно запросить доступ к данным, исправление, удаление, экспорт в переносимом формате, ограничение обработки или возражение против неё, а также отозвать согласие. Мы не принимаем решений о вас исключительно на основе автоматизированной обработки, имеющих юридические или сопоставимо значимые последствия.

Для реализации прав, удаления видео или аккаунта напишите на support@h3max.cc с почты аккаунта. Ответим в течение 30 дней. Пользователи ЕЭЗ/Великобритании могут пожаловаться местному органу защиты данных. Жители Калифорнии вправе знать, удалять и исправлять свои данные; осуществление этих прав не повлечёт иного отношения к ним.

8. Дети

Сервис не предназначен для лиц младше 18 лет; нельзя загружать файлы с их изображениями. Мы сознательно не собираем данные детей; узнав об этом, оперативно удалим их. Сообщите нам, если считаете, что данные ребёнка переданы сервису.

9. Безопасность

Мы применяем шифрование при передаче, контроль доступа и зашифрованное хранение чувствительных настроек. Абсолютно безопасных систем нет; если утечка затронет ваши данные, уведомим вас и органы власти согласно закону.

10. Изменения

О существенных изменениях сообщаем по почте или в сервисе не менее чем за 15 дней до вступления в силу. Дата вверху обозначает последнюю версию.

11. Контакты

support@h3max.cc