Privacy Policy
How we collect, use, share and protect your personal data.
КЛЮЧЕВЫЕ ДАННЫЕ — эти значения встречаются только здесь. Чтобы обновить информацию о компании, стране, продукте, контактах или дате, измените их здесь и нигде больше в этом документе.
Поле Значение Компания / Контролер данных ZARSK Ltd (именуемая в этом документе "Компания", "мы", "нас" или "наш") Регистрационный номер компании [COMPANY NUMBER] Юридический адрес [REGISTERED ADDRESS] Название продукта / услуги ZARZOOM (далее "Сервис") Веб-сайт [WEBSITE URL] Применимое право Англия и Уэльс, Великобритания Контакт по вопросам конфиденциальности / данных [PRIVACY EMAIL] Представитель по защите данных (если назначен) [EU/UK REPRESENTATIVE, IF ANY] Последнее обновление [DATE]
1. О настоящей Политике
1.1 Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаем и защищаем персональные данные, когда вы используете Сервис, посещаете наш веб-сайт или иным образом взаимодействуете с нами. Она применяется наряду с нашими Условиями обслуживания и Политикой использования файлов cookie.
1.2 Мы действуем в двух разных ролях в зависимости от данных:
- В качестве контролера — для персональных данных о вас как о нашем клиенте, вашей учетной записи, выставлении счетов, поддержке и посетителях нашего веб-сайта. Настоящая Политика охватывает эту роль.
- В качестве обработчика — для персональных данных, которые вы вводите в Сервис, или которые мы обрабатываем от вашего имени при создании и публикации Контента и управлении вашими Подключенными учетными записями. В этой роли вы являетесь контролером, и наше Соглашение об обработке данных регулирует, как мы с ними обращаемся. Раздел 9 объясняет это разделение.
1.3 Мы соблюдаем Общий регламент по защите данных Великобритании (UK GDPR) и Закон о защите данных 2018 года, Общий регламент по защите данных ЕС (EU GDPR), где он применим, а также применимые законы штатов США о конфиденциальности, включая CCPA/CPRA, в зависимости от вашего местонахождения.
2. Персональные данные, которые мы собираем
Мы собираем следующие категории персональных данных:
(a) Данные учетной записи и идентификационные данные — имя, адрес электронной почты, пароль (хранится в хешированном виде), название организации и настройки учетной записи.
(b) Данные для выставления счетов и транзакций — имя для выставления счетов, адрес для выставления счетов, страна, валюта, тарифный план, история подписок и платежей. Данные карты обрабатываются нашим платежным процессором; мы не храним полные номера карт.
(c) Данные рабочего пространства и контента — бренды, подсказки, инструкции, Контент, расписания и конфигурации, которые вы создаете в Рабочих пространствах. Это может содержать персональные данные, если вы решите их включить.
(d) Данные Подключенной учетной записи — токены доступа и идентификаторы, необходимые для публикации в ваших Подключенных учетных записях, платформы, к которым вы подключаетесь, а также данные о публикациях и производительности, возвращаемые этими платформами (например, статус публикации, показы и показатели вовлеченности).
(e) Данные аватара и изображения — если вы используете функции Аватара, предоставленные вами ссылки на лицо или изображение и сгенерированные из них синтетические изображения. В зависимости от способа использования, данные изображения идентифицируемого лица могут быть конфиденциальными. Вы несете ответственность за наличие прав и согласий на их предоставление (см. ваши гарантии в Условиях обслуживания), и мы обрабатываем их только для предоставления вам этой функции.
(f) Данные поддержки и связи — содержание ваших сообщений нам, запросы в службу поддержки и наши ответы, включая любое взаимодействие с нашими агентами по обслуживанию клиентов с использованием ИИ.
(g) Технические данные и данные об использовании — IP-адрес, информация об устройстве и браузере, данные журнала, используемые страницы и функции, а также аналитика использования Сервиса.
(h) Данные файлов cookie и аналогичные данные — как описано в Политике использования файлов cookie.
3. Как мы используем персональные данные и наши правовые основания
Мы используем персональные данные для следующих целей. Если применяется UK/EU GDPR, указывается наше правовое основание.
| Цель | Правовое основание |
|---|---|
| Создание и управление вашей учетной записью; предоставление Сервиса | Исполнение договора с вами |
| Создание, планирование и публикация Контента в ваших Подключенных учетных записях по вашему указанию | Исполнение договора; и, для данных третьих лиц, обработка от вашего имени (см. DPA) |
| Выставление счетов, прием платежей, предотвращение мошенничества | Исполнение договора; юридическое обязательство; законные интересы (предотвращение мошенничества) |
| Оказание поддержки и ответы вам | Исполнение договора; законные интересы |
| Обеспечение безопасности, обслуживание, мониторинг и улучшение Сервиса | Законные интересы (обеспечение безопасного и надежного Сервиса) |
| Соблюдение требований и модерация контента на нашей Платформе | Законные интересы; юридическое обязательство |
| Отправка сервисных и транзакционных сообщений | Исполнение договора; законные интересы |
| Отправка маркетинговых сообщений (где разрешено) | Согласие или законные интересы, если это разрешено законом; вы можете отказаться в любое время |
| Соблюдение законодательства и обеспечение соблюдения наших условий | Юридическое обязательство; законные интересы |
3.2 Если мы полагаемся на законные интересы, мы учли ваши права и интересы, и вы можете запросить у нас информацию об этой оценке. Если мы полагаемся на согласие, вы можете отозвать его в любое время, не влияя на предыдущую обработку.
3.3 Мы не используем ваш личный Контент Рабочего пространства или данные ваших клиентов для обучения наших собственных или сторонних ИИ-моделей общего назначения. Поставщики ИИ обрабатывают Контент для предоставления вам результатов в соответствии с условиями раздела 7 и нашего DPA.
4. Данные аватара, лица и голоса — особая осторожность
4.1 Некоторые функции генерируют синтетические изображения на основе ссылки на лицо или изображение, а также синтетический голос. Если данные изображения или голоса относятся к идентифицируемому лицу и используются для его уникальной идентификации, это могут быть данные особой категории (биометрические), требующие дополнительной защиты и конкретного правового основания.
4.2 Мы полагаемся на вас в обеспечении наличия необходимых прав и явных согласий перед предоставлением любой такой ссылки, как того требуют Условия обслуживания. Мы обрабатываем эти данные только для предоставления запрошенных вами функций Аватара и голоса, храним их только до тех пор, пока это необходимо для этой цели, и применяем соответствующие меры безопасности. Если у вас нет права предоставлять такие данные, вы не должны использовать эти функции.
5. Дети
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок предоставил нам данные, свяжитесь с нами, и мы удалим их.
6. Кому мы передаем персональные данные
Мы передаем персональные данные:
(a) Поставщикам услуг / субпроцессорам, которые помогают нам управлять Сервисом, в соответствии с договорами, требующими от них защиты данных и использования их только по нашим указаниям. В настоящее время к ним относятся поставщики:
- хостинга и баз данных (например, Vercel; Supabase);
- хранения файлов и контента (например, Cloudflare R2);
- маршрутизации и генерации ИИ-моделей (например, OpenRouter; fal.ai);
- преобразования текста в речь (например, Inworld; ElevenLabs);
- маршрутизации социальных публикаций (наш Партнер по публикации, например, Upload-Post / Ayrshare);
- платежей (например, Stripe);
- доставки электронной почты, аналитики и инструментов поддержки.
Актуальный список субпроцессоров доступен по запросу и поддерживается для Бизнес-клиентов в соответствии с DPA.
(b) Сторонним платформам — при публикации соответствующий Контент и связанные данные отправляются в выбранные вами Подключенные учетные записи и платформы. Эти платформы являются независимыми контролерами данных после их получения, в соответствии со своими собственными политиками конфиденциальности.
(c) Профессиональным консультантам, органам власти и приобретателям — нашим консультантам; органам власти, если это требуется по закону; и покупателю или правопреемнику в случае слияния, приобретения или реорганизации (с защитой ваших данных на эквивалентных условиях).
Мы не продаем ваши персональные данные.
7. Поставщики ИИ и как обрабатывается Контент
7.1 Для создания Контента мы отправляем ваши подсказки, инструкции и связанные материалы поставщикам ИИ-моделей через безопасные соединения. Они обрабатывают их для возврата нам результатов, которые мы доставляем вам. Мы используем поставщиков, которые по договору ограничивают использование этих данных предоставлением услуги и (где применимо) не используют их для обучения своих общих моделей, и мы настраиваем их услуги соответствующим образом, если такая опция существует.
7.2 Вы не должны включать в подсказки или Контент какие-либо личные или конфиденциальные данные, которые вы не имеете права обрабатывать, и вам следует избегать размещения конфиденциальных личных данных в Сервисе, если у вас нет законного основания и вы не настроили Сервис соответствующим образом.
8. Международные передачи
8.1 Некоторые поставщики находятся за пределами Великобритании/ЕЭЗ. При международной передаче персональных данных мы используем законный механизм передачи, такой как решения о достаточности Великобритании и ЕС, Международное соглашение о передаче данных Великобритании / Дополнение, или Стандартные договорные положения ЕС, вместе с соответствующими мерами безопасности. Вы можете запросить у нас подробную информацию о используемых мерах безопасности.
9. Контролер против обработчика — ваши данные против данных ваших клиентов
9.1 Для данных о вас как о нашем клиенте (учетная запись, выставление счетов, поддержка, использование веб-сайта) мы являемся контролером, и применяется настоящая Политика.
9.2 Для данных, которые вы вводите в Сервис или которые принадлежат вашей аудитории и клиентам — включая персональные данные людей, которые следят за вашими Подключенными учетными записями или взаимодействуют с ними, а также любые персональные данные в вашем Контенте — вы являетесь контролером, а мы действуем как ваш обработчик. Вы несете ответственность за наличие законного основания и за свои собственные уведомления о конфиденциальности для этих лиц. Наше Соглашение об обработке данных регулирует эту обработку, включая наши обязательства по безопасности и субпроцессорам. Если вы являетесь Бизнес-клиентом, DPA является частью вашего соглашения с нами.
10. Как долго мы храним персональные данные
10.1 Мы храним персональные данные до тех пор, пока это необходимо для вышеуказанных целей: в течение срока действия вашей учетной записи и разумного периода после; дольше, если это требуется по юридическим, налоговым, бухгалтерским причинам, причинам безопасности или разрешения споров; и короче, если вы просите нас удалить их, и мы можем это сделать. Конкретные сроки хранения (например, журналы аудита соответствия) устанавливаются соответствующей функцией и законом.
10.2 При закрытии учетной записи мы удаляем или анонимизируем персональные данные по истечении разумного периода, за исключением данных, которые мы обязаны хранить.
11. Как мы защищаем персональные данные
Мы используем соответствующие технические и организационные меры, включая шифрование при передаче, контроль доступа, управление секретами для учетных данных и токенов, сетевой контроль и мониторинг. Ни одна система не является абсолютно безопасной, но мы работаем над защитой ваших данных, а также над обнаружением и реагированием на инциденты, и мы уведомим вас и любой регулирующий орган, если это требуется по закону.
12. Ваши права
12.1 В соответствии с применимым к вам законодательством, вы имеете право:
- получать доступ к своим персональным данным и получать их копию;
- исправлять неточные или неполные данные;
- удалять данные в определенных обстоятельствах;
- ограничивать или возражать против определенной обработки, включая возражение против прямого маркетинга в любое время;
- переносимость данных для определенных данных;
- отзывать согласие, если мы на него полагаемся; и
- не подвергаться исключительно автоматизированным решениям с юридическими или аналогичными значительными последствиями, за исключением случаев, разрешенных законом.
12.2 Если к вам применяется CCPA/CPRA (Калифорния), вы также имеете право знать, какую личную информацию мы собираем и как мы ее используем и раскрываем, получать доступ к ней и удалять ее, исправлять ее, отказываться от любой "продажи" или "передачи" (мы не продаем персональные данные) и не подвергаться дискриминации за осуществление своих прав.
12.3 Чтобы воспользоваться любым правом, свяжитесь с нами, используя контактные данные по вопросам конфиденциальности в разделе "Ключевые данные". Нам может потребоваться подтвердить вашу личность. Мы отвечаем в сроки, установленные законом.
12.4 Если мы выступаем в качестве обработчика (раздел 9.2), запросы от вашей аудитории или клиентов обычно должны быть направлены вам как контролеру; мы окажем вам помощь, как указано в DPA.
13. Маркетинг
Мы отправляем маркетинговые сообщения только в тех случаях, когда это разрешено законом, и вы можете отказаться от них в любое время, используя ссылку для отписки или связавшись с нами. Отказ от маркетинговых сообщений не отменяет отправку важных сервисных сообщений.
14. Жалобы
Если у вас есть опасения, пожалуйста, сначала свяжитесь с нами, используя контактные данные в разделе "Ключевые данные". Вы также имеете право подать жалобу в орган по защите данных — в Великобритании это Управление комиссара по информации (ICO); в ЕС — ваш местный надзорный орган.
15. Изменения в настоящей Политике
Мы можем обновлять настоящую Политику. В случае существенных изменений мы предоставим разумное уведомление. Дата "Последнее обновление" в разделе "Ключевые данные" указывает текущую версию.
16. Язык
16.1 Авторитетной версией настоящей Политики является английская версия. Переводы предоставляются исключительно для удобства.
16.2 В случае любого конфликта, несоответствия, двусмысленности или вопроса толкования между английской версией и любым переводом, английская версия имеет преимущественную силу.
Конец Политики конфиденциальности.