1. Оператор данных

Оператором данных, ответственным за персональную информацию, описанную в настоящей политике, является:

• Оператор: Weijie Liu, осуществляющий деятельность MuseWork.me в качестве индивидуального предпринимателя
• Контакт по вопросам конфиденциальности: support@musework.me
• Специалист по защите данных: не назначен — MuseWork.me управляется физическим лицом и не назначил отдельного специалиста по защите данных (DPO); запросы по вопросам конфиденциальности обрабатываются непосредственно по указанному выше контакту.

2. Персональная информация, которую мы собираем

2.1 Информация, которую предоставляете вы.

• Информация об учётной записи: при входе через Google мы получаем идентификатор вашей учётной записи Google, подтверждённый адрес электронной почты, имя и фото профиля.
• Содержание задач: текст, который вы отправляете агенту, и результаты, которые он для вас создаёт.
• Обращения в поддержку: письма, сообщения или отзывы, которые вы нам отправляете.

2.2 Информация, собираемая автоматически.

• Информация об устройстве и сети: IP-адрес, тип браузера и общая техническая информация, необходимая для работы и защиты Сервиса.
• Данные об использовании: просмотренные страницы, используемые функции и активность в рамках сессии.
• Данные журналов: временные метки запросов, журналы ошибок и данные о производительности, необходимые для диагностики проблем.

Мы также используем небольшое количество файлов cookie, описанных в статье 4.

3. Как мы используем вашу персональную информацию

• Предоставление и поддержка Сервиса, а также выставление счетов и обработка платежей — для исполнения нашего договора с вами.
• Поддержка клиентов, обеспечение безопасности и предотвращение мошенничества, а также улучшение продукта — на основании нашего законного интереса в обеспечении надёжной работы сервиса.
• Соблюдение юридических обязательств, когда этого требует закон.

Мы можем агрегировать или обезличивать информацию для статистического анализа; данные, обработанные таким образом, больше не позволяют идентифицировать вас.

4. Файлы cookie и технологии отслеживания

Мы используем небольшое количество строго необходимых файлов cookie, которые нельзя отключить, поскольку от них зависит работа Сервиса: сессионный cookie-файл, который сохраняет вашу авторизацию на срок до 30 дней (мы храним только хеш базового токена), кратковременный cookie-файл, используемый при входе через Google, и — для посетителей, которые не выполнили вход, — анонимный идентификатор, используемый для отслеживания выполняемой задачи. Ваши языковые настройки хранятся в локальном хранилище браузера, а не в cookie-файле.

В настоящее время мы не используем аналитические или рекламные файлы cookie. Если это изменится, мы обновим настоящую политику и, при необходимости, сначала запросим ваше согласие.

5. Передача и раскрытие персональной информации

Мы не продаём вашу персональную информацию, включая «продажу» в значении, определённом применимым законодательством, таким как CCPA. Мы передаём информацию только в следующих случаях:

• Поставщики услуг: Google (вход в систему), Cloudflare (хостинг и база данных), Anthropic (обработка содержания ваших задач для формирования ответов ИИ) и Waffo Pancake (обработка платежей). Эти поставщики обрабатывают информацию только в объёме, необходимом для предоставления своих услуг. Данные платёжных карт обрабатываются исключительно нашим платёжным процессором Waffo Pancake, соответствующим стандарту PCI-DSS, и никогда не хранятся на наших серверах.
• Юридические требования: когда этого требует закон, судебное решение или законный запрос компетентного органа.
• Передача бизнеса: в связи со слиянием, поглощением или продажей активов, при условии сохранения защиты вашей информации.
• С вашего согласия: для любой иной цели, на которую вы прямо дали согласие.

6. Меры безопасности данных

Мы используем шифрование HTTPS/TLS при передаче данных, храним сессионные токены в виде хешей, а не в открытом виде, и применяем меры контроля доступа, ограничивающие круг лиц, имеющих доступ к данным учётных записей и задач. В случае инцидента безопасности, затрагивающего вашу персональную информацию, мы уведомим вас, а при необходимости — соответствующий регулирующий орган, в течение 72 часов с момента, когда нам стало об этом известно. Пожалуйста, храните учётные данные своей учётной записи Google в безопасности и не делитесь ими ни с кем.

7. Сроки хранения данных

• Информация об учётной записи и история задач: хранится, пока ваша учётная запись активна; удаляется в течение 90 дней после отмены или закрытия учётной записи.
• Сеансы входа: автоматически истекают через 30 дней.
• Транзакционные и платёжные записи: хранятся столько, сколько необходимо для соблюдения наших обязательств по бухгалтерскому учёту, налогообложению и разрешению споров, как правило, до нескольких лет после совершения операции.
• Обращения в поддержку: хранятся столько, сколько необходимо для разрешения вашего запроса, и в течение разумного периода после этого — в целях контроля качества и разрешения споров.

8. Ваши права в отношении данных

В зависимости от места вашего проживания вы можете иметь право: знать, какую персональную информацию мы собираем и как мы её используем; получить копию своей персональной информации; исправить неточную или неполную информацию; запросить удаление своей персональной информации; ограничить обработку или возразить против неё; получить свои данные в переносимом формате; а также отозвать согласие в случаях, когда обработка основана на согласии.

Чтобы воспользоваться любым из этих прав, обратитесь к support@musework.me; мы ответим в течение 30 календарных дней. Если вы считаете, что мы ненадлежащим образом обработали ваш запрос, вы можете подать жалобу в орган по защите данных вашей юрисдикции.

9. Маркетинговые сообщения и отказ от них

В настоящее время мы не рассылаем маркетинговые письма. Если мы начнём это делать, то только с вашего согласия, и вы сможете в любой момент отказаться, воспользовавшись ссылкой для отписки в письме или связавшись с нами. Отказ от маркетинговых рассылок не влияет на служебные уведомления, такие как сообщения о выставлении счетов или безопасности, которые мы отправляем в рамках обслуживания вашей учётной записи.

10. Трансграничная передача данных

Наши поставщики услуг — включая Cloudflare, Google, Anthropic и Waffo Pancake — используют инфраструктуру в разных странах, включая США. В результате ваша информация может обрабатываться за пределами страны вашего проживания, в том числе за пределами материкового Китая. Если это требуется применимым законодательством, мы применяем соответствующие меры защиты, такие как стандартные договорные условия или иные юридически признанные механизмы передачи данных, прежде чем это происходит.

11. Конфиденциальность данных несовершеннолетних

Сервис предназначен для пользователей не младше 18 лет. Мы сознательно не собираем персональную информацию от лиц младше этого возраста. Если вы считаете, что ребёнок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами по адресу support@musework.me и мы незамедлительно её удалим.

12. Ссылки и сервисы третьих сторон

Сервис может содержать ссылки на сторонние сервисы или интегрироваться с ними. Настоящая политика применяется только к информации, которую мы собираем напрямую. Мы не несём ответственности за практики конфиденциальности третьих сторон и рекомендуем вам ознакомиться с их политиками перед использованием таких сервисов.

13. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Если мы внесём существенное изменение, мы уведомим вас не менее чем за 15 дней по электронной почте или с помощью уведомления в продукте и обновим дату «Последнее обновление» в верхней части этой страницы. Продолжение использования Сервиса после вступления изменения в силу означает, что вы принимаете обновлённую политику.

14. Свяжитесь с нами

Вопросы о конфиденциальности, запросы данных и общая поддержка направляются в один и тот же активно отслеживаемый почтовый ящик: support@musework.me. Вы также можете обратиться по этому адресу по вопросам оплаты, возвратов, отмены подписки, юридическим вопросам и вопросам безопасности — см. наши Условия использования для тех же контактных данных.