Коротко
| Кто отвечает за данные | Dmitry Dontsov, NIF Y6863460K · info@jampres.com |
|---|---|
| Для чего | Работа JamPres и вашего аккаунта, создание презентаций с помощью искусственного интеллекта (ИИ), их публикация, отправка служебных писем, обеспечение безопасности сервиса, ответы в чате поддержки на сайте и приём платежей |
| Правовые основания | Наш договор с вами, юридические обязанности, наши законные интересы и, когда мы его запрашиваем, ваше согласие |
| Кто ещё получает данные | Поставщики, которые работают на нас (хостинг, база данных, модели ИИ, электронная почта), — они перечислены в разделе 8; Stripe и его сервис Link — для платежей; органы власти — когда этого требует закон. Некоторые поставщики находятся в США |
| Ваши права | Доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия и жалоба в Agencia Española de Protección de Datos (AEPD, Испанское агентство по защите данных) |
| Cookie | Только cookie входа, пока вы в аккаунте. Опубликованные презентации не устанавливают cookie |
Если вы просматривали презентацию или заполняли в ней форму, за эти данные отвечает человек или организация, опубликовавшие её, а мы обрабатываем их по поручению автора публикации — см. раздел 5.
1. Кто отвечает за ваши данные
Ответственный за обработку ваших персональных данных (контролёр) — Dmitry Dontsov, NIF Y6863460K, который предоставляет сервис JamPres на jampres.com (далее — «мы», «нас»). Остальные контактные данные приведены на странице «Правовая информация».
Почтовый адрес: Calle Rioja nº 13 1º C, C.P. 41001 Sevilla, España.
С любыми вопросами о ваших персональных данных и для осуществления своих прав пишите на info@jampres.com. Мы не назначали инспектора по защите данных, поскольку закон этого от нас не требует.
2. Кого касается эта политика
- владельцев аккаунтов — тех, кто входит в JamPres (раздел 3);
- тех, кто пробует JamPres без аккаунта (раздел 4);
- зрителей презентаций, опубликованных в JamPres, а также тех, кто заполняет в них формы или голосует в опросах (раздел 5);
- посетителей jampres.com и тех, кто пишет нам (раздел 6).
3. Владельцы аккаунтов
3.1 Что мы обрабатываем и зачем
| Данные | Зачем | Правовое основание | Сколько храним |
|---|---|---|---|
| Адрес электронной почты; если вы входите через Google — имя и фото профиля, которые передаёт нам Google; язык интерфейса и писем | Создание аккаунта и вход в него | Договор | Пока существует аккаунт |
| Ваш контент: введённый вами текст, презентации, шаблоны, загруженные вами изображения, шрифты и файлы, комментарии | Предоставление Сервиса | Договор | Пока вы не удалите его или аккаунт; резервные копии исчезают в течение 30 дней |
| Текст, который передаётся моделям ИИ для подготовки черновика и проверки презентаций, и описания картинок, которые вы просите нарисовать | Создание презентаций и картинок с помощью ИИ | Договор | У себя мы храним только результат — в вашем аккаунте; как с данными обращаются поставщики, описано в разделе 8 |
| Записи о каждом запуске ИИ: время, модель, объём запроса, стоимость | Применение лимитов использования, учёт наших расходов, предотвращение злоупотреблений | Законный интерес | Пока существует аккаунт |
| Приглашения, роли и отметки присутствия людей, которые работают с вами над презентацией | Совместная работа | Договор | Пока существует презентация; письма-приглашения отправляются и затем удаляются в течение 2 дней |
| Служебные письма: ссылки для входа, приглашения, уведомления о комментариях, сводки просмотров, новые ответы в формах, уведомления об изменении этих документов | Работа Сервиса и уведомления, которых требует закон | Договор; юридическая обязанность | Пока существует аккаунт. Уведомления можно отключить в аккаунте; письма для входа и уведомления, обязательные по закону, отправляются всегда |
| Тариф, статус подписки, страна и статус платежа, полученные от Stripe; купленные пакеты кредитов (пакет, цена, дата, номер платежа в Stripe); израсходованные кредиты (действие, презентация, дата и откуда списаны — из тарифа или из пакета) | Управление вашим тарифом, кредитами и пакетами кредитов | Договор; юридическая обязанность (налоги и бухгалтерский учёт) | Пока существует аккаунт; бухгалтерские документы — столько, сколько требует закон (сейчас до 6 лет) |
| IP-адрес и сведения о браузере в журналах сервера; попытки входа; счётчики попыток на основе хешированного IP-адреса | Безопасность, предотвращение мошенничества и злоупотреблений | Законный интерес | Счётчики на основе хеша — до 48 часов; журналы сервера — до 30 дней, дольше — только если это нужно для расследования |
| Отчёты об ошибках из вашего браузера: текст ошибки и место в нашем коде, где она произошла, адрес страницы без параметров, версии браузера и операционной системы, ваш аккаунт, если вы вошли | Поиск и исправление сбоев | Законный интерес | 30 дней |
| Обращения в поддержку и жалобы | Ответы вам и рассмотрение жалоб | Договор; юридическая обязанность | 3 года после закрытия обращения |
| Сообщения о незаконном контенте и наши решения по ним | Соблюдение Регламента о цифровых услугах (DSA, Регламент (ЕС) 2022/2065) | Юридическая обязанность | 3 года |
| Принятие Условий использования и другие записи о соблюдении требований | Возможность подтвердить, что мы соблюдаем закон | Юридическая обязанность; законный интерес | Пока существует аккаунт и до 5 лет после его удаления |
Мы не присылаем рекламу. Если когда-нибудь мы начнём рассылку новостей, мы сначала попросим вашего согласия.
Когда вы удаляете аккаунт, удаляется всё перечисленное выше, кроме того, что мы обязаны хранить по закону. Комментарии, которые вы оставили в чужих презентациях, сохраняются, но без вашего имени и адреса электронной почты.
3.2 Вход через Google
Если вы выбираете «Войти через Google», Google подтверждает нам вашу личность и передаёт ваш адрес электронной почты, имя и фото профиля. Google обрабатывает данные этого входа как самостоятельный контролёр в соответствии со своей политикой конфиденциальности.
3.3 Платежи
Платежи проходят через сервис Stripe, выступающий продавцом (merchant of record): подписку или пакет вам продаёт Link (Sold through Link, LLC) — сервис Stripe, который принимает оплату, начисляет налог, выдаёт чеки и счета и отвечает на вопросы об оплате. Stripe и Link обрабатывают ваши платёжные данные как самостоятельные контролёры в соответствии со своими политиками конфиденциальности: link.com/privacy-center и stripe.com/privacy. Мы получаем ваше имя, адрес электронной почты, страну, купленный тариф или пакет и статус платежа, но никогда — полные данные вашей карты.
3.4 Модели ИИ
Чтобы подготовить черновик презентации и сверить его с вашим текстом, мы передаём предоставленный вами текст и те части презентации, над которыми идёт работа, поставщикам ИИ, перечисленным в разделе 8. Чтобы нарисовать картинку, мы передаём модели изображений Google написанное вами описание, выбранный вид и цвета вашей презентации. Поставщики обрабатывают это по нашему поручению и возвращают результат; каждая картинка содержит невидимый водяной знак SynthID, который указывает, что она создана ИИ.
Если вы вставляете ссылку на страницу сайта, наш сервер один раз открывает её, чтобы взять текст. Сайт видит запрос от нашего сервера и язык вашего интерфейса, но не ваш IP-адрес и не ваши cookie. Адрес мы не сохраняем, а текст страницы дальше обрабатывается как текст, предоставленный вами.
Чтобы ответить вам в чате поддержки на сайте, мы передаём поставщикам ИИ и ваши сообщения в чате (раздел 6).
- Мы не используем ваш контент для обучения моделей ИИ.
- Мы работаем с поставщиками на условиях, которые не позволяют им использовать ваш контент для обучения своих моделей.
- Пожалуйста, не вводите без необходимости данные о здоровье и другие чувствительные сведения о себе или других людях.
3.5 Без автоматизированных решений
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или аналогичным образом существенно на вас влияют. Решения об ограничении контента или аккаунтов принимает человек.
3.6 Если вы не предоставляете данные
Адрес электронной почты нужен нам, чтобы создать аккаунт, а контент, с которым вы хотите работать, — чтобы делать презентации. Без них мы не можем предоставлять Сервис.
4. Проба JamPres без аккаунта
Когда вы создаёте презентацию без входа в аккаунт, мы обрабатываем введённый вами текст и созданную на его основе презентацию, чтобы предоставить Сервис (договор или действия по вашему запросу до заключения договора), а также хеш вашего IP-адреса, чтобы ограничить число бесплатных попыток и предотвратить злоупотребления (законный интерес). Перед созданием презентации ваш браузер решает небольшую вычислительную задачу, которая защищает нас от ботов; третьи лица при этом не участвуют.
Презентация хранится 7 дней, чтобы вы успели сохранить её в аккаунте, а затем удаляется. Ваш текст и ссылка на презентацию также сохраняются в локальном хранилище браузера, чтобы ничего не потерялось, когда вы войдёте в аккаунт (раздел 7).
5. Зрители опубликованных презентаций и те, кто заполняет формы
Презентации, опубликованные в JamPres, создают и публикуют наши пользователи. Человек или организация, опубликовавшие презентацию, являются контролёром персональных данных, собранных через неё (ответов в её формах и адресов электронной почты, введённых, чтобы её открыть), а мы обрабатываем эти данные по их поручению на основании соглашения об обработке данных. Чтобы осуществить свои права в отношении этих данных, обратитесь к автору публикации: кто это, указано на странице или рядом с формой. Если вы не можете с ним связаться, напишите на info@jampres.com, и мы передадим ваш запрос.
5.1 Статистика просмотров без cookie
Опубликованные презентации не устанавливают cookie и ничего не сохраняют на вашем устройстве. Пока презентация открыта, страница отправляет на наш сервер короткие технические сообщения: какой слайд показан и как долго.
На основе этих сообщений и самого запроса мы формируем статистику для автора публикации. Ваш IP-адрес и сведения о браузере объединяются со случайным значением, которое меняется каждый день и удаляется через 24 часа; в результате получается код, который невозможно связать с вами и по которому нельзя узнать вас в другой день. Мы храним этот код, время, просмотренные слайды и длительность их просмотра, сайт, с которого вы пришли (только его домен), приблизительно определённую страну и тип устройства. Ваш IP-адрес и сведения о браузере мы не храним. Автор публикации видит обобщённые показатели. Эти записи хранятся до 24 месяцев, а затем удаляются.
Мы делаем это по поручению автора публикации, а также для себя — в обобщённом виде, чтобы понимать, как используется Сервис (законный интерес).
5.2 Презентации, которые запрашивают ваш адрес электронной почты
Некоторые авторы публикаций запрашивают ваш адрес электронной почты перед показом презентации. В этом случае автор публикации может видеть, что вы (по этому адресу) открыли её и сколько времени провели на каждом слайде. Вам сообщают об этом до того, как вы введёте адрес.
5.3 Формы и опросы
Если вы отправляете форму, введённые вами данные получает автор публикации, которому также приходит уведомление по электронной почте. Вместе с вашими ответами мы храним время отправки и точный текст уведомления и согласия, который вам был показан, чтобы автор публикации мог подтвердить, что согласие было дано. Ответы хранятся, пока автор публикации их не удалит.
В опросах мы подсчитываем голоса по каждому варианту и не записываем, кто голосовал.
Чтобы защитить формы, опросы и презентации с паролем от спама и злоупотреблений, ваш браузер решает небольшую вычислительную задачу, а мы храним счётчики на основе хешированного IP-адреса до 24 часов.
5.4 Контент других сервисов
Стоковые изображения в презентациях загружаются с серверов Pexels, поэтому, когда вы их просматриваете, Pexels получает ваш IP-адрес и сведения о браузере. Видео и другой контент, встроенные из таких сервисов, как YouTube или Vimeo, загружаются только после того, как вы на них нажмёте; до этого у этих сервисов ничего не запрашивается.
5.5 Наша собственная обработка
Мы также обрабатываем технические данные о запросах к опубликованным презентациям как контролёр — в целях безопасности и для предотвращения злоупотреблений (законный интерес), как описано в пункте 3.1.
Если страница даёт сбой в вашем браузере, она отправляет нам отчёт об ошибке: текст ошибки и место в нашем коде, где она произошла, адрес страницы без параметров, версии браузера и операционной системы. Отчёт не связан с вами и не содержит IP-адреса; чтобы ограничить число отчётов, мы храним счётчик на основе хешированного IP-адреса до 24 часов. Отчёты хранятся 30 дней (законный интерес: поиск и исправление сбоев).
6. Посетители jampres.com и те, кто нам пишет
Сайт не использует рекламные и аналитические cookie и сторонние средства отслеживания. Наши серверы в целях безопасности записывают в журналы технические данные о запросах (IP-адрес, браузер, время); эти записи хранятся до 30 дней. Если страница даёт сбой в вашем браузере, она отправляет нам отчёт об ошибке, как описано в пункте 5.5; если вы вошли в аккаунт, отчёт связан с ним (пункт 3.1).
Статистика посещений без cookie. Страницы сайта (главная, галерея, правовые документы, вход и проба без аккаунта) при открытии сообщают нашему серверу адрес страницы, язык, сайт, с которого вы пришли (только его домен), и метки рекламной кампании в ссылке (utm), если они есть; иногда — что вы сделали: начали создавать презентацию, начали вход, дошли до раздела с тарифами, увидели приглашение в чат поддержки или открыли чат. Как и у публикаций (пункт 5.1), ваш IP-адрес и сведения о браузере объединяются со случайным значением, которое меняется каждый день и удаляется через 24 часа; получается код, по которому нельзя узнать вас в другой день. Мы храним этот код, время, страницу, домен, метки, приблизительно определённую страну и тип устройства — но не IP-адрес и не сведения о браузере — и ничего не сохраняем на вашем устройстве. Эти записи хранятся до 25 месяцев (законный интерес: понимать, как находят и используют сайт). Если в тот же день вы создадите аккаунт, мы запишем в него, с какой страницы, сайта и рекламной кампании вы пришли впервые, — чтобы понимать, какие каналы приводят пользователей (законный интерес); это хранится, пока существует аккаунт.
Чат поддержки. На страницах сайта на вопросы отвечает помощник JamAI — это ИИ, о чём говорят метка «AI» и строка под полем ввода. Чтобы ответить, мы передаём ваши сообщения, язык и адрес страницы нашему серверу и поставщикам ИИ (раздел 8); если вы позовёте команду, её ответ появится в окне чата, пока оно открыто, а иначе придёт письмом на оставленную вами почту; уведомление команде о новом обращении содержит только его номер, язык и тему. Переписка лежит в хранилище сессии вашего браузера до закрытия вкладки (раздел 7). Почта нужна, только если вы сами решите передать вопрос команде; рассылок по ней мы не делаем.
| Данные | Зачем | Правовое основание | Сколько храним |
|---|---|---|---|
| Переписка в чате — без вашей почты и IP-адреса; почту и телефон, если вы напишете их в сообщении, мы из сохранённой копии убираем | Ответ на ваш вопрос; понять, о чём спрашивают и чего не хватает на сайте | Законный интерес | 7 дней после последнего сообщения |
| Сведения об ответах без их текста: время, язык, тема, нашёлся ли ответ | Статистика чата | Законный интерес | 25 месяцев |
| Счётчики на основе хешированного IP-адреса | Защита от злоупотреблений: предел вопросов и обращений в сутки | Законный интерес | Сутки |
| Обращение к команде: почта, которую вы оставили, переписка с помощником и с командой, язык, страница, версия текста под полем почты, забран ли ответ окном чата | Ответ вам в окне чата или письмом | Ваш запрос (меры до заключения договора) или наш законный интерес отвечать на обращения | 12 месяцев после последнего сообщения |
Если вы пишете нам или сообщаете о контенте, мы обрабатываем ваше сообщение и контактные данные, чтобы ответить вам, а сообщения о незаконном контенте — чтобы рассмотреть их, как того требует DSA (юридическая обязанность; 3 года).
7. Cookie и хранилище на вашем устройстве
| Название | Для чего | Сколько хранится |
|---|---|---|
| Cookie входа (sb-…-auth-token) | Сохранение входа в ваш аккаунт | Пока вы не выйдете или не истечёт сессия |
| Cookie входа через Google (jp-google) | Связывает ответ Google с начатым вами входом, чтобы никто не подсунул поддельный | 10 минут, удаляется после входа |
| Локальное хранилище: текст, набранный на главной странице, ссылка на презентацию, созданную без аккаунта, время последней бесплатной попытки | Сохранение вашей работы при входе в аккаунт; ограничение бесплатных попыток | Пока презентация не будет сохранена в аккаунте или пока вы не очистите данные браузера |
| Локальное хранилище в редакторе: недавние цвета, расположение рабочей области, сетка | Запоминание выбранных вами настроек | Пока вы не очистите данные браузера |
| Хранилище сессии: что вы отказались переносить презентацию, созданную без аккаунта, в аккаунт, под которым вошли | Не спрашивать снова в той же вкладке | Пока вы не закроете вкладку |
| Хранилище сессии: переписка в чате поддержки, время на сайте до приглашения в чат, закрыто ли приглашение | Не терять разговор при переходе между страницами и не показывать приглашение снова | Пока вы не закроете вкладку |
Они строго необходимы для работы запрошенного вами Сервиса или запоминают сделанный вами выбор, поэтому согласия на них не требуется (статья 22.2 LSSI). Мы не используем рекламные, аналитические и сторонние cookie. Опубликованные презентации ничего не сохраняют на устройствах зрителей.
8. Кто получает персональные данные
Мы передаём персональные данные только следующим получателям:
| Поставщик | Для чего | Где обрабатываются данные |
|---|---|---|
| Supabase Inc. | База данных, вход и письма для входа, хранение файлов, совместная работа в реальном времени | Европейский союз |
| Vercel Inc. | Хостинг сайта, приложения и опубликованных презентаций | Европейский союз (Ирландия) |
| Scaleway SAS (Франция) | Модель ИИ, которая готовит черновики презентаций; запасная модель чата поддержки на сайте | Европейский союз (Франция) |
| Google LLC | Модели ИИ (Gemini), которые сверяют презентации с вашим текстом, рисуют картинки по вашим описаниям и отвечают в чате поддержки на сайте; вход через Google — в качестве самостоятельного контролёра | США и другие страны |
| Resend Inc. | Отправка служебных писем: приглашений, уведомлений, сводок | Европейский союз |
| Pexels GmbH (Германия) | Стоковые изображения и видео. Мы передаём ему только поисковые слова; зрители загружают изображения с его серверов напрямую (пункт 5.4) | Европейский союз |
| Stripe: Sold through Link, LLC и Stripe Technology Europe, Limited (Ирландия) | Платежи — в качестве самостоятельных контролёров | Европейский союз и США |
Поставщики, которые работают на нас, обрабатывают данные только по нашим указаниям на основании договоров, отвечающих требованиям статьи 28 GDPR (Регламент (ЕС) 2016/679). Мы сообщаем владельцам аккаунтов по электронной почте не менее чем за 30 дней, прежде чем добавить или заменить поставщика, который обрабатывает их данные или данные, которые они собирают.
Мы также раскрываем данные органам власти и судам, когда этого требует закон, в том числе сообщаем о подозрениях в уголовных преступлениях, угрожающих чьей-либо жизни или безопасности, как того требует статья 18 DSA; а также тому, кто примет на себя предоставление Сервиса, — на условиях настоящей политики. Мы не продаём персональные данные.
9. Передача данных за пределы Европейского союза
Наша база данных, файлы и хостинг находятся в Европейском союзе. Некоторые поставщики — американские компании или обрабатывают данные за пределами ЕС. Для такой передачи мы опираемся на Рамочное соглашение ЕС — США о защите данных (EU–US Data Privacy Framework), если поставщик сертифицирован по нему, а в остальных случаях — на стандартные договорные условия Европейской комиссии. Копию этих гарантий можно запросить по адресу info@jampres.com.
10. Безопасность
Данные шифруются при передаче и хранении, доступ к ним ограничен на уровне самой базы данных теми, кто имеет на него право, а резервные копии создаются регулярно. Секретные ключи хранятся только на наших серверах. Изображения и шрифты, используемые в презентациях, хранятся по публичным адресам, которые невозможно угадать, чтобы опубликованные презентации могли их показывать; любой, у кого есть такой адрес, может открыть файл. При нарушении безопасности персональных данных мы уведомляем надзорный орган и, если это требуется, затронутых лиц.
11. Ваши права
Вы имеете право:
- на доступ к своим персональным данным;
- на исправление данных, если они неточны;
- на удаление данных;
- на ограничение их обработки;
- на переносимость — получить предоставленные вами данные в структурированном машиночитаемом формате;
- возражать против обработки, основанной на наших законных интересах;
- отозвать согласие в любой момент; это не затрагивает обработку, проведённую до отзыва.
Напишите на info@jampres.com с адреса электронной почты, указанного в аккаунте, или с другого адреса, приложив достаточно сведений, чтобы мы могли вас идентифицировать. Это бесплатно. Мы отвечаем в течение одного месяца; по сложным запросам мы можем продлить этот срок ещё на два месяца и в таком случае сообщим вам об этом. Многое из этого вы можете сделать и сами в аккаунте: изменить свои данные, скачать все свои данные («Аккаунт → Профиль → Скачать мои данные») и удалить аккаунт.
Если наш ответ вас не устраивает, вы можете подать жалобу в Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es, или в надзорный орган страны, где вы живёте.
12. Возраст
JamPres предназначен для лиц от 18 лет. Мы сознательно не создаём аккаунты для лиц младше 18 лет. Если вы считаете, что аккаунт создал несовершеннолетний, напишите на info@jampres.com, и мы его удалим.
13. Изменения
Мы можем обновлять эту политику. О существенных изменениях мы сообщаем владельцам аккаунтов по электронной почте до их вступления в силу. Дата вверху страницы указывает на действующую редакцию.