Политика конфиденциальности

В настоящей Политике конфиденциальности объясняется, как Threada («мы», «нас», «наш») собирает, использует и защищает информацию, когда вы используете наш веб-сайт, платформу, API и сопутствующие услуги (совместно именуемые «Услуги»).

1. Информация, которую мы собираем

1.1 Данные учётной записи и арендатора

Информация, которую вы предоставляете при создании учётной записи или арендатора, включая имя, адрес электронной почты, организацию и назначения ролей.

1.2 Содержимое источников знаний

Контент сайтов и документы, которые вы разрешаете использовать как источники знаний. Мы храним обработанный текст, извлечённые метаданные (включая schema.org), эмбеддинги и артефакты индексации. Закрытый или ограниченный контент обрабатывается только при явной загрузке или интеграции.

1.3 WorkItems и данные взаимодействия

Запросы конечных пользователей, ответы ИИ, цитаты, события согласования, события использования и анонимизированные аналитические показатели.

1.4 Технические и журнальные данные

IP-адреса, пользовательский агент, временные метки, идентификаторы запросов, показатели задержки, коды ответов и операционная диагностика для обеспечения безопасности, надёжности и обнаружения злоупотреблений.

1.5 Данные для выставления счетов и подписки

Выбор плана, счётчики использования, статус счёта, состояние прав. Вся обработка платежей осуществляется Stripe; мы не храним полные номера карт.

2. Как мы используем информацию

• Предоставление и эксплуатация Услуг (синхронизация, индексирование, ответы, автоматизация, аналитика)
• Улучшение качества поиска, ранжирования и предотвращения галлюцинаций
• Обнаружение злоупотреблений, мошенничества, аномалий безопасности и неправомерного использования системы
• Отправка административных и служебных уведомлений
• Обеспечение соблюдения ограничений плана, использования бесплатного уровня и статуса подписки
• Оптимизация производительности, масштабирования и надёжности

3. Правовые основания (ЕЭЗ/Великобритания)

Наша обработка основана на: исполнении договора, законных интересах (безопасность, улучшение), соблюдении законодательства и согласии, когда оно явно запрошено (например, согласие на маркетинговую рассылку).

4. Хранение данных

Срок хранения по умолчанию: журналы истории работы и аналитика — 90 дней, конфигурация и аудит — 365 дней. Арендаторы могут запросить более короткое или (где это доступно) более длительное хранение в пределах установленных лимитов.

5. Безопасность

Мы реализуем шифрование при передаче и хранении, изоляцию арендаторов, управление доступом на основе ролей, управление секретами (GCP Secret Manager), журналирование аудита и регулярное моделирование угроз.

6. Обмен данными и субобработчики

Мы используем отдельных поставщиков инфраструктуры и услуг (например, Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace). Каждый из них работает по договору с соответствующими условиями защиты данных. Мы не продаём персональные данные.

7. Международные передачи

Данные могут обрабатываться в США. Где это требуется, применяются механизмы передачи (например, SCC).

8. Ваши права

В зависимости от юрисдикции права могут включать: доступ, исправление, удаление, ограничение, переносимость и возражение. Свяжитесь с нами, чтобы воспользоваться этими правами. Мы проверим подлинность запросов и ответим в установленные законом сроки.

9. Файлы cookie и отслеживание

Мы используем необходимые файлы cookie и ограниченную аналитику. Никаких сторонних рекламных сетей. Будущие интерфейсы согласия на использование файлов cookie появятся там, где это требуется по закону.

10. Дети

Услуги не предназначены для детей младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. В случае обнаружения мы удалим их.

11. Изменения

Мы можем обновлять эту политику по юридическим, техническим или операционным причинам. О существенных изменениях будет объявлено через информационную панель или уведомление по электронной почте.

12. Контакт

По вопросам конфиденциальности или запросам о правах: privacy@threada.ai