Политика конфиденциальности

Эта политика действует, когда Pioneers of Intelligence Ltd предоставляет сайт Neuvix, приложения, API, CLI и коннектор MCP. Она написана, чтобы её читали, а не чтобы её защищали, и описывает то, что программа действительно делает.

Она охватывает всё, к чему вы прикасаетесь в продукте: аккаунт, то, что вы создаёте, то, что публикуете, то, что покупаете, то, что подключаете, и то, что пишете в поддержку.

Когда вы загружаете материалы о других людях — фотографию коллеги или запись клиента, — разрешение у них спрашиваете вы. Мы обрабатываем это для вас и по вашему указанию, а Политика допустимого использования задаёт пределы того, что с этим можно делать.

• Аккаунт и профиль: адрес электронной почты, отображаемое имя, ник, аватар, описание, язык, статус подтверждения почты и настройки безопасности.
• То, что вы создаёте: запросы, переписки, загруженные файлы, сгенерированные изображения, видео и аудио, проекты, документы, брендовые материалы, персонажей, голоса, мудборды, публикации и комментарии в сообществе и метаданные, нужные задаче для выполнения.
• Как сервис ведёт себя у вас: какими функциями пользуетесь, когда выполнялась задача, сколько она стоила, была ли неудачной и почему, идентификаторы запросов и события безопасности вроде входа с нового устройства.
• Технические данные, которые отправляет браузер или клиент: IP-адрес, сведения о браузере и устройстве, языковые предпочтения.
• Приблизительная страна. API выводит её один раз, из публичного IP-адреса вашего первого запроса, по базе стран, которая работает внутри нашей инфраструктуры. Записываются код страны и версия базы, и больше ничего: ни исходного IP-адреса, ни его хеша. Она нужна, чтобы решить, каким провайдерам моделей позволено обслуживать ваш аккаунт, может быть неверной и доказательством места проживания не является.
• Деньги: тариф, баланс кредитов и журнал движений, заказы, статус платежа, возвращаемая шлюзом ссылка на операцию и рекламные расходы. Номера карт до нас не доходят.
• Подключённые аккаунты: идентификаторы и разрешения подключаемого социального или рекламного аккаунта, сами учётные данные в зашифрованном виде, а также публикации, сообщения, кампании и показатели, нужные функции.
• То, что вы нам присылаете: обращения в поддержку, жалобы на злоупотребления и модерацию, запросы по конфиденциальности и всё, что вы к ним прикладываете.

Секреты хранятся как секреты. Пароли хранятся только в виде хешей и обратно не читаются. Ключи API, коды восстановления, семена двухфакторной аутентификации, ссылки подтверждения и токены провайдеров хешируются или шифруются, и ни один из них не попадает в выгрузку ваших данных в пригодном для использования виде.

• Чтобы выполнять запрошенное: генерировать, хранить, рендерить, планировать, публиковать и выгружать вашу работу и показывать её вам.
• Чтобы аккаунт работал: вход, сохранение сессии, отправка сброса пароля, подтверждений и уведомлений, которые вам нужно получать.
• Чтобы считать правильно: цена запуска, резервирование и освобождение кредитов, приём платежа, начисление купленного и возможность всё это потом свести.
• Чтобы сервис был безопасным: соблюдение лимитов, выявление мошенничества и злоупотреблений, модерация, расследование инцидентов и защита остальных пользователей.
• Чтобы он работал: записи об ошибках, доля сбоев, задержки и стоимость, по которым находится сломанная модель или медленный провайдер.
• Чтобы выполнять обязанности, от которых нельзя отказаться: бухгалтерский учёт, налоги, ответы на законные запросы, защита и предъявление требований.

Ваши запросы, загрузки, сгенерированные медиа, переписки, документы, брендовые материалы и контент подключённых аккаунтов никогда не используются для обучения, дообучения или оценки модели ИИ. Ни нашей, ни провайдерской, ничьей. Настройки, чтобы это выключить, нет, потому что оно не включено.

Мы не продаём персональные данные, не сдаём их в аренду и не передаём никому для показа вам рекламы. В Neuvix нет ни рекламного пикселя, ни стороннего скрипта аналитики, ни межсайтового трекингового cookie.

Никто в Neuvix не просматривает вашу библиотеку. Доступ сотрудников к содержимому аккаунтов ограничен тем, что требует конкретная задача — разбор сбоя, о котором вы сообщили, или работа с жалобой, — и записывается в журнал аудита.

Единственная функция, которая что-то обучает, обучает это для вас: модель персонажа на ваших изображениях, чтобы лицо оставалось одинаковым на серии работ. Она принадлежит вашему аккаунту, никогда не генерирует ни для кого другого и удаляется вместе с персонажем или аккаунтом.

Мы измеряем механику, а не работу. Доля сбоев, время рендера, глубина очереди и стоимость запуска — вот что говорит нам, что-то сломалось. Чтение вашего контента в это не входит.

Neuvix не запускает модели сам. Когда вы начинаете генерацию, запрос уходит провайдеру, который держит выбранную вами модель, и несёт то, что этому запросу нужно: ваш запрос и файлы, на которые он ссылается. Он не несёт ваше имя, адрес почты, платёжные данные или профиль аккаунта.

Какой провайдер выполняет конкретный запрос, зависит от выбранной модели, и в выборе моделей назван движок каждого варианта. Сегодня генерация уходит в OpenRouter, fal.ai, BytePlus ModelArk, ElevenLabs и HeyGen, среди прочих; состав меняется по мере добавления и вывода моделей, так что актуален выбор моделей, а не эта фраза.

Каждый провайдер применяет к прошедшему через него запросу свои условия и свои сроки хранения. Мы учитываем это при выборе, а страница «Лицензии» ведёт на их условия. Провайдер также может отклонить запрос, который мы бы допустили.

Несколько функций обращаются к провайдеру, ничего не генерируя: веб-исследование для агента автоматизации, сбор трендов и описанные ниже классификаторы контента. Они получают запрос или проверяемый объект на тех же основаниях.

Сервис работает на инфраструктуре и подрядчиках, каждый из которых по договору делает одну работу, и ни один не вправе использовать ваши данные в своих целях.

• Хостинг, база данных, объектное хранилище, очереди и доставка контента для серверов, на которых работает Neuvix.
• Служба транзакционной почты, которая отправляет письма подтверждения, сброса пароля, безопасности и оплаты. Она видит ваш адрес и текст письма.
• Платёжные шлюзы, которые принимают платёж и возвращают результат. У них хранятся данные карты, которые мы не получаем.
• Классификаторы контента, которые проверяют тексты и изображения на соответствие Политике допустимого использования. Они получают проверяемый объект.
• Мониторинг ошибок, когда он настроен на установке, получает отчёты о сбоях и ошибках. В них могут быть идентификатор запроса и технический стек вызовов.
• Социальные сети и рекламные площадки, когда вы подключаете такую и просите публиковать, читать или рекламировать через неё. До них доходит то, что вы просили отправить.
• Консультанты, аудиторы и государственные органы, когда этого требует закон или делает необходимым спор, а также покупатель или правопреемник, если бизнес когда-либо будет передан, — на тех же обязательствах, что и в этой политике.

Файлы живут в двух местах. Приватное хранилище требует подписанной ссылки с истечением, которую может получить только владелец, и используется для исходных документов, отрендеренных отчётов и прочего, чему незачем быть доступным.

Сгенерированные медиа отдаются из публичного хранилища по неугадываемому адресу. Содержимое бакета нельзя перечислить, индекса у него нет, так что просмотреть или перебрать ничего нельзя, но любой, у кого есть точная ссылка, откроет файл без входа в аккаунт. Это сделано намеренно: именно так Instagram забирает запланированное вами видео, а провайдер читает референс посреди задачи.

Практическое следствие стоит сказать прямо. Относитесь к ссылке на медиа как к секрету. Вставив её в публичный канал, вы поделились файлом со всеми, кто этот канал читает, и отзывает это только удаление объекта.

Удаление генерации убирает её из библиотеки и ставит её файлы в очередь на стирание из хранилища, включая производные файлы вроде сегментов видео и превью.

Большая часть продукта приватна для вашего аккаунта. Другие пользователи не видят вашу библиотеку, ваши запросы, проекты, автоматизации и подключённые аккаунты.

Публично то, что вы делаете публичным: опубликованная в галерею сообщества работа вместе с вашим отображаемым именем, ником, аватаром и описанием, а также список тех, на кого вы подписаны.

Публикация в сообщество — намеренное действие с видимым переключателем, и снятие публикации убирает работу из галереи. То, что вы опубликовали и что кто-то уже скопировал, не вернуть никому — здесь, как и везде.

Тексты и изображения проверяются автоматически там, где это важнее всего: сообщение в чате, бриф по бренду или маркетингу, изображение, добавляемое в мудборд, и всё, что публикуется в сообщество. Проверка — это классификатор, возвращающий вердикт, а не человек, читающий вашу работу, и заблокированный им запрос отклоняется до того, как что-то вам стоить.

Каждая генерация проходит ещё и через системы безопасности провайдера, который держит модель; они принадлежат ему и местами строже наших. Запуск, который провайдер отклонил, считается неудавшимся, а неудавшийся запуск возвращается.

Помеченный объект или тот, на который кто-то пожаловался, может посмотреть человек из команды модерации. Такой доступ ограничен этим объектом и записывается.

Решения модерации, жалобы и принятые меры сохраняются как записи, чтобы была видна закономерность и чтобы обжалование можно было рассмотреть против того, что произошло на самом деле.

Neuvix ставит небольшое число cookie, и все они необходимы: короткоживущий токен доступа, более долгий токен обновления, cookie двухфакторной проверки, cookie состояния входа во время OAuth и выбранный вами язык.

Ни рекламного пикселя, ни стороннего скрипта аналитики, ни межсайтового трекингового cookie нет, поэтому нет и баннера согласия: соглашаться не на что. Политика использования cookie называет каждый из них и то, что в нём лежит.

Сессии короткие и отзываемые. Пароли хешируются. Учётные данные провайдеров и семена двухфакторной аутентификации шифруются. Приватное хранилище публично недоступно, и ни один эндпоинт не отдаст одному аккаунту объекты другого. Действия в административной консоли пишутся в журнал аудита, доступный только на дозапись.

То, что мы не можем сделать за вас: пароль, который больше нигде не используется, включённая двухфакторная аутентификация и отношение к ключам API и ссылкам на медиа как к секретам. Сообщайте быстро, если что-то выглядит не так: скорость — это разница между отозванной сессией и плохой неделей.

Идеально защищённых систем не бывает, и утверждать обратное никому не следует. Если утечка вас затронет, мы расскажем, что произошло и что с этим делать.

Аккаунт и ваша работа остаются, пока существует аккаунт. Ничего вашего не удаляется по таймеру, и чистки по неактивности нет.

Эксплуатационные записи об ошибках удаляются через 30 дней. Записи очередей задач живут ещё меньше: завершённая задача убирается примерно за час, неудавшаяся — за сутки, а обучение персонажа хранится до семи дней, чтобы сбой можно было восстановить.

Записи о платежах, журнал кредитов, история подписок и записи административного аудита хранятся столько, сколько требуют правила учёта и разбора споров, а после удаления аккаунта хранятся в обезличенном виде, который больше не идентифицирует человека.

У кредитов, купленных пакетом, свой срок, который показывается при оформлении и на странице оплаты. Это правило биллинга, а не хранения, и описано оно на странице «Оплата, кредиты и возвраты».

Резервные копии базы делаются по скользящему графику и не переписываются, когда что-то удаляется из живого сервиса. Удалённые данные могут оставаться в копии, пока та не истечёт. Копия восстанавливается только для устранения аварии, и после восстановления удаления применяются заново.

Нашего разрешения не нужно, и писать никому не нужно. Оба элемента управления находятся в настройках «Данные аккаунта», и оба срабатывают сразу.

Отдельные объекты можно удалить в любой момент там, где они лежат: генерацию из библиотеки, переписку, проект, документ, персонажа, голос, опубликованную работу. Удаление убирает запись и ставит её файлы в очередь на стирание из хранилища.

«Скачать выгрузку» отдаёт машиночитаемый файл со всем, что живой сервис хранит по вашему аккаунту. Секреты вычищены: выдать вам читаемую копию собственных ключей API и семян двухфакторной аутентификации было бы дырой в безопасности, а не удобством.

«Удалить аккаунт» делает то, что написано. Он убирает профиль, пароль, привязки OAuth, секреты двухфакторной аутентификации, ключи API, сессии и учётные данные подключённых аккаунтов и удаляет проекты, запросы, генерации, переписки, документы автоматизации, контент сообщества, загрузки, голоса, персонажей и мудборды. Сохранённые файлы ставятся в очередь на стирание, а ресурсы на стороне провайдера — клонированные голоса и обученные модели персонажей — в очередь на удаление у провайдера.

Остаётся одна обезличенная строка, и это стоит объяснить. Записям о платежах, журналу кредитов и записям аудита нужен устойчивый ключ, за который они держатся, и удаление строки аккаунта целиком удалило бы вместе с ней финансовую историю. Поэтому аккаунт становится заглушкой без почты, имени, пароля и какой-либо возможности войти, и сохранённые записи указывают на неё, а не на вас.

Удаление отклоняется, пока платёж в обработке, идёт генерация или активна рекламная кампания, — иначе каждое из этого завершилось бы в аккаунте, которого уже нет. Завершите или отмените их, и оно пройдёт.

Чего мы не достаём, того мы не удаляем. Публикация, уже вышедшая в Instagram, Facebook, YouTube или TikTok, находится под контролем этой площадки: удалите её там и отзовите доступ приложения в её настройках. Резервные копии истекают по собственному графику, как описано выше.

Где бы вы ни жили, вы можете увидеть, что мы храним, исправить это, забрать копию и удалить. Первое, второе и четвёртое — это экраны в продукте, третье — кнопка выгрузки. Нам самим лучше, чтобы просить нас об этом не приходилось.

В зависимости от места проживания у вас также может быть право ограничить обработку или возразить против неё, отозвать данное согласие или подать жалобу в надзорный орган по защите данных. Напишите на адрес ниже, и мы это разберём. У части запросов есть пределы: мы не можем удалить бухгалтерскую запись, которую обязаны хранить, и нам может понадобиться подтвердить вашу личность, прежде чем действовать по запросу об аккаунте.

Всё это бесплатно и никак не влияет на то, как сервис к вам относится.

Neuvix работает на серверах в Европейском союзе и хранит данные там. Провайдеры моделей, платёжные шлюзы и социальные площадки работают в других странах, поэтому сделанный вами запрос может обрабатываться за пределами страны вашего проживания.

Там, где передаче нужны правовое основание и гарантии, мы оформляем их с соответствующим подрядчиком.

Neuvix предназначен для людей 18 лет и старше. Он не рассчитан на детей, не рекламируется им и не предлагается им. Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы закроем его и удалим содержимое, кроме записей, которые обязаны хранить.

Эта политика меняется, когда меняется сервис или закон, и дата вступления в силу вверху сдвигается вместе с ней. Об изменении, которое существенно вас затрагивает, сообщается в продукте или письмом до вступления в силу, а не проводится незаметно.

Обязательство из раздела 4 — не то, что мы намерены менять тихо. Если оно когда-нибудь изменится, об этом объявят заранее и простыми словами.

Вопросы о конфиденциальности и запросы о правах — на адрес ниже. Скажите, что вам нужно и какого аккаунта это касается. Нам может понадобиться подтвердить вашу личность, прежде чем действовать: это защита для вас, а не препятствие.

Оператор

Pioneers of Intelligence Ltd

Email

support@neuvix.io

Адрес для уведомлений

Office A, Innovation City Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates