политика конфиденциальности

В настоящей Политике конфиденциальности объясняется, как Threada («мы», «нас», «наш») собирает, использует и защищает информацию, когда вы используете наш веб-сайт, платформу, API и сопутствующие услуги (совместно именуемые «Услуги»).

1. Информация, которую мы собираем

1.1 Данные учетной записи и арендатора

Информация, которую вы предоставляете при создании учетной записи или клиента, включая имя, адрес электронной почты, организацию и назначения ролей.

1.2 Содержание источника знаний

Контент сайтов и документы, которые вы разрешаете использовать как источники знаний. Мы храним обработанный текст, извлеченные метаданные (включая schema.org), эмбеддинги и артефакты индексации. Закрытый или ограниченный контент обрабатывается только при явной загрузке или интеграции.

1.3 Рабочие элементы и данные взаимодействия

Запросы конечных пользователей, ответы ИИ, цитаты, события утверждения, события использования и анонимные аналитические показатели.

1.4 Технические и журнальные данные

IP-адреса, пользовательский агент, временные метки, идентификаторы запросов, показатели задержки, коды ответов и оперативная диагностика для обеспечения безопасности, надежности и обнаружения злоупотреблений.

1.5 Данные для выставления счетов и подписки

Выбор плана, счетчики использования, статус счета, состояние прав. Вся обработка платежей осуществляется Stripe; мы не храним полные номера карт.

2. Как мы используем информацию

• Предоставление и управление Услугами (синхронизация, индексирование, ответ, автоматизация, аналитика)
• Улучшение качества поиска, ранжирования и предотвращения галлюцинаций.
• Обнаружение злоупотреблений, мошенничества, аномалий безопасности и неправильного использования системы.
• Отправка административных и служебных уведомлений
• Обеспечение соблюдения ограничений плана, использования уровня бесплатного пользования и статуса подписки.
• Оптимизация производительности, масштабирования и надежности

3. Правовые основы (EEA/UK)

Наша обработка основана на: выполнении контракта, законных интересах (безопасность, улучшение), соблюдении законодательства и согласии, когда это явно запрошено (например, согласие на маркетинговую рассылку).

4. Хранение данных

Срок хранения по умолчанию: журналы истории работы и аналитика — 90 дней, конфигурация и аудит — 365 дней. Арендаторы могут запросить более короткое или (если это возможно) более длительное хранение до определенных пределов.

5. Безопасность

Мы реализуем шифрование при передаче и хранении, изоляцию клиентов, управление доступом на основе ролей, управление секретами (GCP Secret Manager), ведение журналов аудита и регулярное моделирование угроз.

6. Обмен данными и субпроцессоры

Мы используем выбранных поставщиков инфраструктуры и услуг (например, Google Cloud Platform, MongoDB Atlas, Qdrant Cloud, Stripe и Google Workspace). Каждый из них работает по договору с надлежащими условиями защиты данных. Мы не продаем персональные данные.

7. Международные переводы

Данные могут обрабатываться в США. При необходимости применяются механизмы передачи (например, SCC).

8. Ваши права

В зависимости от юрисдикции права могут включать: доступ, исправление, удаление, ограничение, переносимость и возражение. Свяжитесь с нами, чтобы воспользоваться этими правами. Мы проверим подлинность запросов и ответим в установленные законом сроки.

9. Файлы cookie и отслеживание

Мы используем необходимые файлы cookie и ограниченную аналитику. Никаких сторонних рекламных сетей. Будущие интерфейсы согласия на использование файлов cookie появятся там, где это требуется по закону.

10. Дети

Услуги не предназначены для детей до 16 лет. Мы сознательно не собираем данные от несовершеннолетних. В случае обнаружения мы удалим его.

11. Изменения

Мы можем обновлять эту политику по юридическим, техническим или эксплуатационным причинам. О существенных изменениях будет объявлено через информационную панель или уведомление по электронной почте.

12. Контакт

По вопросам конфиденциальности или прав: privacy@threada.ai.