Модерация, доверие и конфиденциальность (GDPR/KVKK)

Обзор

ToRun выполняет модерацию контента автоматически с помощью классификатора и подкрепляет финансовые действия защищёнными от подделки записями аудита биллинга. Платформа также предоставляет первоклассные инструменты GDPR/KVKK: экспорт данных, удаление и учёт согласий. Цель — безопасность и соответствие требованиям, которые поддаются проверке, а не просто декларируются.

Автоматическая проверка

Контент проверяется автоматически с помощью классификатора:

• Загружаемые вами изображения проверяются до сохранения и отклоняются при срабатывании; категории включают сексуальный контент с участием несовершеннолетних.
• Текст, публикуемый на публичной поверхности — общие артефакты холста и посты сообщества/форума — проверяется до публикации.
• Публичный контент персоны переводится в состояние «одобрено», прежде чем его смогут увидеть другие.

Прозрачность: эта автоматическая проверка — это классификатор, применяемый к загруженным изображениям и к публично опубликованному тексту, а не база данных сопоставления по хешу, такая как PhotoDNA, и она не проверяет каждую приватную генерацию в рамках сессии. Мы активно расширяем охват.

Запрещённый контент и информирование

CSAM и другой незаконный контент строго запрещены нашей Политикой допустимого использования. Узнав о таком контенте, мы удаляем его, прекращаем действие учётной записи и сообщаем о нём компетентным органам (например, NCMEC или соответствующему национальному органу), когда этого требует закон. Это обязательство на уровне политики, а не автоматизированный конвейер информирования.

Жалобы, рассмотрение и апелляции

Мы рассматриваем жалобы о нарушениях посредством проверки человеком и применяем соразмерные меры: предупреждение, приостановку или окончательное прекращение в зависимости от тяжести. Если решение принято не в вашу пользу, вы можете подать апелляцию.

Защищённый от подделки аудит биллинга

События биллинга и финансовые события записываются в записи аудита, доступные только для добавления и связанные хеш-цепочкой: хеш каждой записи включает хеш предыдущей записи, поэтому любая последующая подделка разрывает цепочку и становится обнаруживаемой. Финансовые и аудиторские записи нельзя удалять массово, и они подлежат длительному хранению — целостность важнее удобства.

Конфиденциальность: согласие, экспорт, удаление

• Согласие — детальное согласие фиксируется по каждой категории и версии, с историей отзывов, так что у вас есть чёткая запись о том, на что и когда согласился каждый пользователь.
• Экспорт данных — пользователи могут запросить копию своих персональных данных; платформа собирает персональные данные по всем модулям и возвращает их.
• Удаление — пользователи могут запросить удаление. Контент удаляется безвозвратно; финансовые и аудиторские данные анонимизируются и сохраняются (юридические/финансовые записи должны сохраняться, но с удалённой персональной привязкой). Запросы субъектов данных формально отслеживаются от начала до конца.

Советы

• Просмотрите свои настройки согласия — они определяют, что обрабатывается, и могут быть отозваны.
• Используйте элементы управления экспортом/удалением данных для любого запроса на доступ или удаление; оба представляют собой формальные, отслеживаемые процессы.
• Помните, что удаление убирает персональный контент, но намеренно сохраняет анонимизированные финансовые/аудиторские записи для соответствия требованиям.