Политика Конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как ToRun («ToRun», «мы», «нас», «наш»), выступая в качестве контролёра данных, собирает, использует, раскрывает и защищает персональные данные, когда вы получаете доступ к Сервису по адресу torun.ai и его поддоменам. Она включена посредством ссылки в наши Условия обслуживания.

Мы составили настоящую политику в соответствии с Общим регламентом ЕС о защите данных 2016/679 (GDPR), UK GDPR и Законом о защите данных (Data Protection Act 2018), Турецким законом о защите персональных данных № 6698 (KVKK) и подзаконными актами к нему, Законом штата Калифорния о конфиденциальности потребителей 2018 года (CCPA) с изменениями, внесёнными Законом штата Калифорния о правах на конфиденциальность 2020 года (CPRA), Бразильским LGPD (Lei No. 13.709), а также иными законами о конфиденциальности, применимыми к нашей трансграничной деятельности.

Если у вас есть вопросы, обращайтесь к нашему специалисту по защите данных по адресу /company/contact?category=legal.

1. Кто является контролёром

В настоящем документе ToRun означает TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.) — акционерное общество, предоставляющее Сервис, учреждённое в Турции и зарегистрированное в İstanbul Ticaret Sicili Müdürlüğü под № 1165311 (номер MERSİS 0857078305100001), с юридическим адресом: Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun является контролёром данных в отношении персональных данных, обрабатываемых в связи с Сервисом, за исключением случаев, когда мы выступаем в качестве обработчика от имени клиента-Организации (например, корпоративного арендатора, управляющего учётными записями своих сотрудников). В сценариях обработки Организация является контролёром, а мы связаны отдельным Дополнительным соглашением об обработке данных (DPA).

Наш указанный выше юридический адрес является также нашим почтовым адресом для корреспонденции по вопросам защиты данных; корреспонденция на /company/contact?category=legal поступает непосредственно к нашему специалисту по защите данных.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

• Данные учётной записи - адрес электронной почты, отображаемое имя, хэш пароля (никогда сам пароль в открытом виде), необязательный аватар, языковые предпочтения, часовой пояс и любые необязательные поля профиля (биография, дескрипторы социальных сетей, почтовый адрес, если вы укажете его для счёта).
• Учётные данные аутентификации - если вы входите через поддерживаемого поставщика входа через социальные сети — в настоящее время это Google, Microsoft или X (ранее Twitter) — мы получаем только ту ограниченную информацию профиля, которую вы разрешаете этому поставщику передавать. Как правило, это ваш адрес электронной почты, отображаемое имя, URL-адрес изображения профиля и идентификатор пользователя у поставщика; для X это может также включать ваше имя пользователя X. Мы используем эти данные исключительно для создания или сопоставления вашей Учётной записи и для вашей аутентификации. Мы никогда не получаем ваш пароль для внешнего поставщика, не публикуем сообщения от вашего имени и не читаем ваши контакты или социальный граф.
• Платёжная информация - адрес для выставления счетов, идентификатор НДС/налогоплательщика (при наличии), предпочтения по счетам. Сами платёжные инструменты (номер карты, банковский счёт, токен кошелька) собирает и хранит платёжный оператор — наш Продавец по записи Dodo Payments при покупках на сайте либо Apple (App Store) или Google (Google Play) при покупках в мобильном приложении, — и они никогда не попадают к нам. По каждой операции мы получаем только то, что нужно для сверки: её статус, продукт, сумму и валюту, а при покупках на сайте — также налог и страну выставления счёта.
• Учётные данные BYOK - ключи API стороннего поставщика ИИ, которые вы решаете загрузить, хранятся в зашифрованном виде в хранилище управления ключами.
• Содержимое рабочего пространства - разговоры, подсказки, системные инструкции, загрузки файлов, определения рабочих процессов, комментарии, воспоминания и любое иное содержимое, которое вы создаёте или загружаете.
• Сообщения с нами - электронная почта, чат, обращения в службу поддержки, ответы на опросы удовлетворённости.
• Баланс Runs - ваш баланс предоплаченных кредитов использования (Runs) и история операций (пополнения, расход, отмены при возврате средств).

2.2 Информация, собираемая автоматически

• Телеметрия использования - какие маршруты вы посещаете, какие функции вы используете, время, проведённое в функциях, события ошибок, метрики производительности (задержка запроса, задержка модели, пропускная способность).
• Устройство и подключение - IP-адрес (усечённый для аналитики; полный — для расследований мошенничества и безопасности), строка user-agent, язык браузера, тип устройства, операционная система, разрешение экрана.
• Файлы cookie и аналогичные технологии - полный список и средства управления отказом см. в Разделе 11 (Файлы cookie).
• Метаданные вызовов ИИ - выбранная модель, запрошенный набор возможностей, количество токенов, задержка, стоимость, источник средств и применённый уровень BYOK. Каждый вызов ИИ создаёт BillingRecord со снимком ценообразования, хранимый согласно Разделу 8 (Хранение).
• Отчёты о сбоях (мобильное приложение) - если мобильное приложение аварийно завершает работу, когда вы вошли в систему, оно отправляет сообщение об ошибке, технический след ошибки (стек вызовов), название экрана, версии приложения, обновления и операционной системы, а также время. Мы записываем отчёт в журналы сервера вместе с вашим идентификатором пользователя и строкой user-agent приложения; он не сохраняется в базе данных и удаляется вместе с журналами не позднее чем через 30 дней.
• Проверка устройства при пробном доступе без аккаунта (мобильное приложение) - результаты проверки устройства от Apple (App Attest, DeviceCheck) или Google (Play Integrity), ключевой хеш идентификатора устройства и ключевой хеш сетевого префикса вашего IP-адреса; см. раздел 2.5.

2.3 Информация от третьих лиц

• Платёжные метаданные от Dodo Payments при покупках на сайте и от Apple или Google при покупках в мобильном приложении (описаны выше).
• Результаты проверки на мошенничество и риски, выполняемой нашим Продавцом по записи / платёжным оператором в отношении платёжных транзакций.
• Результаты автоматизированной модерации от нашего поставщика услуг модерации контента - классификация, возвращаемая при проверке загружаемых изображений и публично публикуемого текста (см. нашу Политику допустимого использования).

2.4 Особые категории

Мы не запрашиваем данные особой категории (Статья 9 GDPR) - расовую и этническую принадлежность, политические взгляды, религиозные убеждения, членство в профсоюзах, генетические данные, биометрические данные, состояние здоровья, половую жизнь, сексуальную ориентацию - или «особые» персональные данные согласно Статье 6 KVKK. Если вы добровольно предоставляете такую информацию через подсказки, файлы или комментарии, мы обрабатываем её только в той мере, в какой это необходимо для предоставления вам Сервиса, и применяем усиленные меры защиты.

2.5 Пробный доступ к мобильному приложению без аккаунта

Вы можете ограниченное время пользоваться мобильным приложением ToRun, не создавая аккаунт («пробный доступ без аккаунта»). Во время пробного доступа мы не спрашиваем ваше имя, адрес электронной почты или номер телефона. Чтобы предоставить пробный доступ, не допустить его повторного запуска снова и снова на одном и том же устройстве и предотвратить злоупотребления, мы обрабатываем следующее:

• Проверка устройства - приложение просит Apple (App Attest, DeviceCheck) или Google (Play Integrity) подтвердить, что устройство и приложение подлинные, а наш сервер проверяет результат через эти сервисы. Токены проверки мы не храним. Apple хранит для нас на своих серверах два значения для каждого устройства («пробный доступ предоставлен», «на этом устройстве создан аккаунт»).
• Идентификатор устройства - на iOS — случайный идентификатор, который приложение создаёт и хранит на устройстве; на Android — идентификатор устройства, привязанный к приложению (ANDROID_ID). С устройства уходит только его односторонний хеш, и мы сохраняем его лишь после повторного хеширования с секретным ключом (ключевой хеш). На iOS мы также сохраняем ключевой хеш идентификатора ключа App Attest.
• Сеть - ключевой хеш сетевого префикса вашего IP-адреса, но никогда не полный адрес, — для суточных лимитов пробного доступа.
• Запись о пробном доступе - сколько осталось от пробного доступа, его статус и, если в пробном доступе было отказано, причина.
• То, что вы пробуете - сообщение, которое вы вводите, ваш голосовой разговор, выбранная вами фотография и имя, которое вы указываете для песни, отправляются поставщику ИИ, который создаёт результат, и нашему поставщику модерации контента (раздел 5.1). Ваша фотография используется только для создания изображения и не сохраняется. Голосовой разговор не записывается, и его расшифровка не сохраняется. Ваши последние сообщения хранятся до 24 часов после вашего последнего сообщения, чтобы у следующего ответа был контекст; как переписка они не сохраняются. То, что создано во время пробного доступа (песня, изображение), хранится 24 часа, а затем удаляется.

Хранение. Записи о пробном доступе автоматически удаляются через 90 дней после его предоставления, а записи об устройстве — через 90 дней после последнего использования устройства для пробного доступа. Если вы создадите аккаунт из пробного доступа, связь между аккаунтом и устройством хранится 365 дней, чтобы второй аккаунт, созданный на том же устройстве, не получил приветственный подарок повторно. Платёжная запись о том, что израсходовал пробный доступ, хранится 5 лет, как того требует законодательство о бухгалтерском учёте; она относится к пробному доступу, а не к вам, и содержит ключевой хеш сетевого префикса, который удаляется, если вы удалите свои пробные данные.

Если вы создадите аккаунт. То, что вы создали во время пробного доступа, переходит в Библиотеку вашего аккаунта и с этого момента хранится как часть вашего аккаунта; запись об устройстве связывается с вашим аккаунтом.

Правовое основание. Наш законный интерес в обеспечении безопасности сервиса и предотвращении злоупотреблений бесплатным пробным доступом (ст. 6(1)(f) GDPR; ст. 5/2-f KVKK), а также предоставление запрошенного вами пробного доступа (ст. 6(1)(b) GDPR; ст. 5/2-c KVKK). Передача данных сервисам проверки Apple и Google и поставщикам ИИ является международной передачей и регулируется разделом 6.

Удаление ваших пробных данных. Вы можете в любое время удалить свои пробные данные в приложении, без аккаунта: на экране приветствия откройте «Данные пробного доступа» и выберите «Удалить мои пробные данные». Устройство проверяется так же, как при самом пробном доступе, поэтому никто другой не может удалить ваши пробные данные или что-либо о них узнать. После этого мы храним только отметку о том, что это устройство уже использовало пробный доступ (больше ничего, не дольше 90 дней), и в течение одного дня — сведения о том, что в вашей сети использовался пробный доступ, чтобы пробный доступ нельзя было просто запустить заново. Если вы создали аккаунт, удаление аккаунта удаляет и связанные с ним записи о пробном доступе. Два значения, которые Apple хранит для устройства, не связаны с вами; мы их не сбрасываем, потому что сброс позволил бы получить новый пробный доступ на этом устройстве.

3. Как мы используем вашу информацию

Мы используем персональные данные в следующих целях:

#	Цель	Правовое основание по Статье 6 GDPR	Основание по KVKK
a	Эксплуатация Сервиса (учётная запись, маршрутизация, панели управления, уведомления)	Договор (Ст. 6(1)(b))	Исполнение договора
b	Выставление вам счетов, предотвращение мошенничества, соблюдение законодательства о противодействии отмыванию денег	Договор; юридическое обязательство (Ст. 6(1)(b), (c))	Исполнение договора; юридическое обязательство
c	Отправка транзакционных писем (квитанции, сбросы паролей, оповещения о безопасности)	Договор (Ст. 6(1)(b))	Исполнение договора
d	Улучшение, отладка и обеспечение безопасности Сервиса	Законный интерес (Ст. 6(1)(f))	Законный интерес
e	Отправка маркетинговых сообщений (только с согласия на подписку)	Согласие (Ст. 6(1)(a))	Явное согласие
f	Реагирование на ваши запросы субъекта данных	Юридическое обязательство (Ст. 6(1)(c))	Юридическое обязательство
g	Защита от юридических претензий; соблюдение судебных решений	Юридическое обязательство; законный интерес	Юридическое обязательство
h	Обучение, тонкая настройка или иное улучшение наших собственных моделей ИИ	Мы НЕ делаем этого с вашим содержимым	неприменимо

3.1 Мы не обучаемся на вашем содержимом

ToRun не использует ваши подсказки, файлы, разговоры или сгенерированные результаты для обучения, тонкой настройки или иного улучшения какой-либо модели ИИ, нашей собственной или чьей-либо ещё. Когда вы используете BYOK, позиция стороннего поставщика в отношении обучения регулируется условиями этого поставщика; мы рекомендуем ознакомиться с ними. Для вызовов без BYOK мы используем поставщиков на договорных условиях, запрещающих им обучаться на содержимом наших клиентов.

4. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные хранилища (localStorage, IndexedDB) для:

• Строго необходимых - аутентификация (токен доступа OpenIddict, токен обновления), непрерывность сеанса, токены защиты от CSRF, привязка к балансировке нагрузки, сохранение согласия на файлы cookie.
• Функциональных - языковые предпочтения, тема (тёмная/светлая/приглушённая), недавно использованное рабочее пространство, последняя выбранная модель.
• Аналитических - агрегированная аналитика использования, никогда не привязанная к реальной личности в нашем хранилище аналитики (мы используем хэш устройства с солью, а не ваш идентификатор Пользователя).
• Маркетинговых - отключены по умолчанию; если вы дадите согласие на подписку, мы можем устанавливать собственные атрибуционные файлы cookie.

Вы можете управлять этими предпочтениями в баннере файлов cookie при первом посещении и можете изменять их в любое время по ссылке Настройки файлов cookie в нижнем колонтитуле. Некоторые строго необходимые файлы cookie не могут быть отключены, поскольку без них Сервис не будет функционировать.

5. Как мы раскрываем персональные данные

Мы раскрываем персональные данные только в той мере, в какой это необходимо для работы Сервиса. Мы никогда не продаём персональные данные в смысле CCPA/CPRA (Гражданский кодекс 1798.140(t)).

5.1 Субобработчики

Наши текущие субобработчики перечислены в Приложении III к нашему Соглашению об обработке данных, которое обновляется по мере смены поставщиков. Вкратце:

• Dodo Payments - Продавец по записи при покупках на сайте: обработка платежей, выставление счетов, налоговые операции, возвраты средств и чарджбэки.
• Apple (App Store) и Google (Google Play) - обработка платежей за покупки в мобильном приложении, которые магазин продаёт на своих собственных условиях.
• Bunny.net (BunnyWay d.o.o.) (Словения) - объектное хранилище, CDN, оптимизатор изображений и видео, потоковая передача видео.
• Microsoft Azure / Hetzner / OVH - инфраструктурный хостинг (регион зависит от выбора арендатора).
• Поставщики потоковой передачи событий, совместимой с Kafka - шина событий в реальном времени для транзакционного исходящего хранилища (outbox) и аналитики.
• Сторонние поставщики ИИ - то, какой поставщик получает конкретный запрос, зависит от запрошенной вами возможности и модели, которую выбираете вы или ваши настройки маршрутизации; доступные в настоящее время поставщики и модели перечислены в Сервисе. Поставщики ИИ получают минимальное содержимое, необходимое для выполнения вашего конкретного запроса, и только тогда, когда вы (или ваши настройки маршрутизации) инициируете отправку им запроса.
• Поставщик услуг модерации контента (OpenAI) - автоматизированная проверка загружаемых изображений и публично публикуемого текста для обнаружения запрещённого контента в соответствии с нашей Политикой допустимого использования. Проверки KYC / AML, связанные с платежами, выполняются нашим Продавцом по записи.
• Поставщики услуг доставки электронной почты и уведомлений - транзакционная электронная почта (квитанции, сбросы паролей, оповещения о безопасности).
• Инструменты аналитики и улучшения продукта - агрегированная аналитика использования на договорной основе без персональных данных.
• Инструменты поддержки клиентов - для обработки ваших обращений и обратной связи.
• Сервисы проверки устройств Apple и Google (App Attest и DeviceCheck; Play Integrity) - для подтверждения подлинности устройства и приложения при пробном доступе к мобильному приложению без аккаунта (раздел 2.5).
• Google Maps Platform - поиск мест, сведения о местах, маршруты и карты, когда вы спрашиваете о местах или делитесь своим местоположением; в приложении для iOS некоторые карты отображаются с помощью Apple Карт.

5.2 Раскрытие в юридических целях

Мы можем раскрывать персональные данные правоохранительным органам, регуляторам или судам в ответ на действительный юридический запрос (повестка, судебное решение, ордер на обыск, требование регулятора), выданный в соответствии с применимым законодательством. Где это разрешено, мы уведомим вас до раскрытия, чтобы вы могли добиваться защитного судебного приказа.

5.3 Передача бизнеса

Если мы участвуем в слиянии, приобретении, финансировании или продаже практически всех наших активов, персональные данные могут быть переданы в рамках такой сделки. Мы уведомим затронутых пользователей и предоставим реальную возможность возразить или закрыть свою Учётную запись до вступления передачи в силу, за исключением случаев, когда уведомление не допускается законом.

5.4 С вашего согласия

Мы будем раскрывать персональные данные для любой цели, не указанной выше, только с вашего явного согласия.

6. Международная передача данных

ToRun осуществляет деятельность из Стамбула, Турция, и использует субобработчиков в Европейском союзе, Соединённом Королевстве, Соединённых Штатах и других юрисдикциях. Каждый раз, когда мы передаём персональные данные за пределы вашей страны проживания, мы полагаемся на законный механизм передачи:

• Глава V GDPR - Стандартные договорные положения ЕС (Решение Комиссии 2021/914) плюс дополнительные меры (шифрование при передаче и в состоянии покоя, ограниченный доступ, ведение журналов аудита) согласно Рекомендации EDPB 01/2020.
• UK GDPR - Дополнение Великобритании о международной передаче данных к Стандартным договорным положениям ЕС.
• Статья 9 KVKK - явное согласие или одно из гарантийных условий Статьи 9(2) (обязывающее обязательство, признание адекватности страны).
• Решения об адекватности - где Европейская комиссия вынесла решение об адекватности, мы можем полагаться на него.

Вы можете запросить копию документации о механизме передачи, написав на /company/contact?category=legal.

7. Безопасность

Мы применяем технические и организационные меры, соответствующие рискам обработки персональных данных, включая:

• Шифрование при передаче для каждого запроса API посредством TLS 1.3.
• Шифрование в состоянии покоя для секретов BYOK, платёжных данных, журналов аудита и содержимого документов посредством облачной службы управления ключами.
• Контроль доступа - на основе ролей, с минимальными привилегиями, с обязательной многофакторной аутентификацией для персонала; доступ пересматривается ежеквартально.
• Ведение журналов аудита - журналы с хэш-цепочкой, защищённые от подделки, для действий по выставлению счетов, модерации и администрированию, хранятся 5 лет.
• Сетевая безопасность - ограничение скорости запросов, межсетевое экранирование веб-приложений, обнаружение аномалий, защита от атак типа «отказ в обслуживании».
• Управление уязвимостями - автоматизированное сканирование зависимостей, контрольные точки проверки кода, тестирование на проникновение раз в полгода независимой фирмой.
• Реагирование на инциденты - документированные руководства, дежурные смены, процедуры уведомления о нарушениях.
• Должная проверка поставщиков - все субобработчики проверяются на соответствие нашим базовым требованиям безопасности и конфиденциальности до начала сотрудничества.

Ни одна система не является идеально безопасной. Если вам стало известно о проблеме безопасности, пожалуйста, сообщите о ней на /company/contact?category=trust, чтобы мы могли её расследовать.

8. Хранение данных

Категория данных	Срок хранения
Профиль и учётные данные учётной записи	Срок действия Учётной записи + 30 дней
Содержимое рабочего пространства (чаты, файлы, рабочие процессы)	Срок действия Учётной записи + 30 дней
BillingRecord и счета	5 лет (юридический учёт и аудит)
Журналы аудита (с хэш-цепочкой)	5 лет (Раздел 7)
Документы, связанные с налогами	10 лет (турецкое налоговое законодательство)
Записи о маркетинговом согласии	Срок действия согласия + 3 года
Журналы транзакционной электронной почты	12 месяцев
Веб-аналитика (агрегированная, без персональных данных)	26 месяцев
Секретный материал BYOK	До удаления вами ключа плюс 30-дневный льготный период
Записи о пробном доступе без аккаунта (мобильное приложение)	90 дней после предоставления пробного доступа
Записи об устройстве при пробном доступе без аккаунта	90 дней после последнего использования устройства для пробного доступа
Результаты пробного доступа, не перенесённые в аккаунт	24 часа
Сообщения пробного доступа (контекст для следующего ответа)	До 24 часов после последнего сообщения
Отметка о том, что устройство использовало пробный доступ (после удаления ваших пробных данных)	Не более 90 дней
Связь «аккаунт–устройство» после пробного доступа без аккаунта	365 дней
Отчёты о сбоях мобильного приложения (журналы сервера)	Не более 30 дней

Закрытые учётные записи подвергаются мягкому удалению немедленно и жёсткому удалению (криптографическое стирание там, где поддерживается, в противном случае безопасная перезапись) через 30 дней после закрытия, с учётом изложенных выше требований к хранению.

9. Ваши права (GDPR / UK GDPR)

Если к вам применяется GDPR или UK GDPR, вы имеете следующие права в отношении ваших персональных данных:

• Доступ (Статья 15) - получить копию персональных данных, которые мы обрабатываем, и информацию об этой обработке.
• Исправление (Статья 16) - исправить неточные или неполные данные.
• Удаление (Статья 17, «право быть забытым») - запросить удаление в определённых обстоятельствах.
• Ограничение (Статья 18) - запросить приостановку нами обработки до проведения проверки.
• Переносимость (Статья 20) - получить ваши данные в структурированном, широко используемом, машиночитаемом формате.
• Возражение (Статья 21) - возразить против обработки на основании законных интересов; вы имеете абсолютное право возразить против прямого маркетинга.
• Автоматизированное принятие решений и профилирование (Статья 22) - не быть объектом решения, основанного исключительно на автоматизированной обработке, которое порождает юридические последствия или аналогичным образом значимо затрагивает вас (см. Раздел 13).
• Отозвать согласие в любое время, не затрагивая законность обработки до отзыва.
• Подать жалобу в надзорный орган государства-члена ЕС/Великобритании, где вы живёте, работаете или где имело место предполагаемое нарушение.

Для осуществления этих прав подайте Запрос субъекта данных из панели управления вашей Учётной записью или направив письмо на /company/contact?category=legal. Мы отвечаем в течение 30 дней (Статья 12(3)). При необходимости мы можем подтвердить вашу личность до ответа.

Если вы пользовались мобильным приложением без аккаунта, вы можете удалить свои пробные данные прямо в приложении (раздел 2.5). Мы не храним ничего, что идентифицирует вас как гостя, поэтому не можем найти пробный доступ по запросу, отправленному по электронной почте.

10. Ваши права (KVKK - Турция)

Пользователи в Турции могут ознакомиться с полным текстом нашего документа KVKK Aydınlatma Metni (информационное уведомление о защите данных), содержащего подробные сведения.

Согласно Статье 11 турецкого KVKK, вы имеете право:

• узнать, обрабатываются ли ваши персональные данные;
• запросить информацию, если ваши данные были обработаны;
• узнать цель обработки и используются ли данные в соответствии с этой целью;
• знать, кому персональные данные были переданы внутри страны и за рубежом;
• запросить исправление неполных или неверных данных;
• запросить удаление или уничтожение персональных данных;
• запросить уведомление о любом исправлении, удалении или уничтожении третьих лиц, которым данные были переданы;
• возразить против решения, основанного исключительно на автоматизированной обработке, которое порождает неблагоприятные результаты;
• требовать компенсации за ущерб, возникший в результате незаконной обработки.

Вы можете осуществить эти права, написав на /company/contact?category=legal или подав запрос посредством Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ. Мы отвечаем в течение 30 дней с момента получения надлежащим образом оформленного запроса.

Жалобы могут быть поданы в Kişisel Verileri Koruma Kurumu (KVKK) по адресу kvkk.gov.tr.

11. Ваши права (CCPA / CPRA - жители Калифорнии)

Жители Калифорнии имеют право:

• Знать категории персональной информации, которую мы собрали, источники, цели и категории третьих лиц, с которыми мы её раскрываем (Гражданский кодекс 1798.110, 1798.115).
• Удалять персональную информацию с учётом исключений (1798.105).
• Исправлять неточную персональную информацию (1798.106, CPRA).
• Ограничивать использование и раскрытие чувствительной персональной информации (1798.121).
• Отказаться от любой «продажи» или «передачи» для целевой поведенческой рекламы между разными контекстами. Мы не продаём персональную информацию и не раскрываем её для целевой поведенческой рекламы между разными контекстами.
• Недискриминация - мы не будем отказывать в услугах, взимать иные цены или предоставлять услуги более низкого качества из-за того, что вы воспользовались правом на конфиденциальность.

Для осуществления ваших прав по CCPA напишите на /company/contact?category=legal. Вы можете назначить уполномоченного агента для действий от вашего имени при наличии проверяемого письменного разрешения.

12. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или применимого в вашей юрисдикции возраста цифрового согласия, например, 16 лет в некоторых государствах-членах ЕС). Мы сознательно не собираем персональные данные у детей младше этих возрастов. Если вы полагаете, что ребёнок предоставил нам персональные данные, обратитесь на /company/contact?category=legal, и мы незамедлительно удалим эти данные.

13. Автоматизированное принятие решений

Сервис использует автоматизированное принятие решений для того, чтобы:

• маршрутизировать вызовы ИИ к конкретным поставщикам на основе возможностей и цены;
• помечать содержимое для проверки модерацией с помощью автоматизированных классификаторов;
• обнаруживать мошенничество и злоупотребления с помощью систем оценки рисков;
• сверять записи о выставлении счетов и об использовании.

В большинстве случаев эти решения не порождают юридических последствий в смысле Статьи 22 GDPR, но там, где они их порождают (например, решение о постоянном аннулировании Учётной записи за мошенничество), вы можете запросить проверку человеком, написав на /company/contact?category=legal.

14. Маркетинговые сообщения

Мы отправляем маркетинговые письма только с вашего предварительного, свободно данного, информированного согласия. Каждое маркетинговое письмо содержит ссылку для отказа от подписки, и вы можете управлять маркетинговыми предпочтениями в настройках вашей Учётной записи. Транзакционные сообщения (оповещения о безопасности, квитанции о выставлении счетов, сбросы паролей, важные обновления Сервиса) не являются маркетингом, и вы не можете отказаться от них, пока ваша Учётная запись открыта.

Если вы подпишетесь на обновления продукта, но не подтвердите свой адрес, мы удалим заявку на подписку через 30 дней.

15. Уведомление о нарушении безопасности данных

Мы уведомляем соответствующий надзорный орган и затронутых лиц о любом нарушении безопасности персональных данных без неоправданной задержки и в любом случае в течение 72 часов с момента, когда нам стало известно о нарушении, если нарушение может повлечь риск для ваших прав и свобод (Статья 33 GDPR; Коммюнике KVKK об уведомлении о нарушении безопасности персональных данных).

Уведомления направляются на адрес электронной почты в вашей Учётной записи и, где это уместно, на публичную страницу инцидентов по адресу torun.ai/incidents.

16. Файлы cookie, отслеживание и Do-Not-Track

Мы соблюдаем сигнал Global Privacy Control (GPC), где это применимо. Мы не реагируем на устаревшие заголовки браузера «Do Not Track», поскольку в отрасли нет консенсуса относительно их значения. Предпочтения на уровне файлов cookie, заданные в нашем баннере, вступают в силу немедленно и синхронизируются между вашими сеансами.

17. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую политику. Текущая версия всегда доступна по адресу torun.ai/privacy-policy с указанием даты вступления в силу и номера версии. О существенных изменениях будет сообщено по электронной почте не менее чем за 30 дней до их вступления в силу. Преимущественную силу имеет последняя версия; архивные версии доступны по запросу.

18. Контакты и надзорные органы

Специалист по защите данных: /company/contact?category=legal

Почтовый адрес: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

Надзорные органы:

• Турция - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• Европейский союз - найдите свой местный орган по защите данных на edpb.europa.eu/about-edpb/about-edpb/members_en
• Соединённое Королевство - ICO - ico.org.uk
• Калифорния, США - CPPA (California Privacy Protection Agency) - cppa.ca.gov

Если вы не удовлетворены нашим ответом на ваш запрос, вы имеете право подать жалобу в надзорный орган вашей юрисдикции.

19. Язык

Настоящая политика предоставляется на английском языке в качестве основной версии. Переводы предлагаются для удобства; в случае противоречия между английской версией и переводом преимущественную силу имеет английская версия, за исключением случаев, когда императивное законодательство о защите данных вашей страны требует иного.