Политика конфиденциальности

1. Введение

Добро пожаловать в Guma! Настоящая Политика конфиденциальности объясняет, как Guma («мы», «нас» или «наш») собирает, использует, передает и защищает информацию при использовании вами наших продуктов или услуг («Сервис»). Эта политика применяется ко всем посетителям, пользователям и иным лицам («Пользователи», «вы» или «ваш»), которые используют наш веб-сайт https://guma.top/ либо взаимодействуют и общаются с нами через наши онлайн-каналы.

Наш Сервис предоставляется и контролируется NINETON PTE. LTD., и мы являемся оператором персональных данных. Если у вас есть вопросы о том, как мы обрабатываем вашу персональную информацию, или вы хотите осуществить свои права в области конфиденциальности, свяжитесь с нами по адресу guma.top.ai@gmail.com.

Используя наш Сервис, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Когда это требуется применимым законодательством, мы получим ваше согласие до обработки вашей персональной информации в целях, для которых требуется согласие.

2. Информация, которую мы собираем

Мы собираем различные виды информации, чтобы предоставлять и улучшать наш Сервис для вас.

A. Информация, которую вы предоставляете нам:

Информация об учетной записи: когда вы создаете учетную запись Guma, мы собираем ваш адрес электронной почты и идентификатор пользователя. Если вы входите через учетную запись Google, мы можем получить предоставляемую Google информацию, например ваш идентификатор пользователя и, если вы дали разрешение, адрес электронной почты. Если вы входите с помощью адреса электронной почты, мы можем собирать адрес электронной почты и идентификатор пользователя, связанные с вашей учетной записью.
Сообщения: если вы обращаетесь к нам напрямую (например, в службу поддержки), мы получим ваш адрес электронной почты, содержание сообщения и любую иную информацию, которую вы решите предоставить.
Пользовательский ввод: при использовании вами Сервиса мы можем собирать ваши текстовые запросы, загруженные аудиозаписи, изображения, видеозаписи, бренд-материалы, отзывы, историю чатов, созданный контент и иной предоставляемый вами контент. Эти материалы могут содержать персональную информацию. Мы намеренно не запрашиваем и сознательно не собираем чувствительную персональную информацию. На основании ваших Входных данных мы создаем ответы («Результаты»).

B. Информация, которую мы собираем автоматически:

Информация об устройстве и техническая информация: мы собираем ваш IP-адрес и сведения о браузере, операционной системе, устройстве, языке системы, а также иную техническую информацию, необходимую для предоставления и защиты нашего веб-сайта.
Информация журналов Сервиса: мы автоматически собираем и сохраняем определенную информацию в серверных журналах. Она включает IP-адрес, время доступа, просмотренные страницы, сведения о браузере и устройстве, а также информацию об ошибках или сбоях.
Данные об использовании: мы собираем сведения о вашей активности в Сервисе, например о типах контента, который вы просматриваете или с которым взаимодействуете, использовании функций, продолжительности сеансов, посещениях страниц и взаимодействиях внутри веб-сайта.
Информация о транзакциях: если вы решите приобрести продукт или предоплаченный сервис либо оформить подписку (например, расширенное членство), мы получим информацию о транзакции, включая заказы и статус транзакции. У нас нет доступа к вашим чувствительным платежным данным, таким как номер кредитной карты или банковская информация.
Файлы cookie и аналогичные технологии: мы используем файлы cookie и аналогичные технологии, включая веб-маяки, теги и скрипты, для сбора и использования информации, запоминания настроек, поддержания функциональности, понимания способов использования веб-сайта, а также улучшения и анализа Сервиса. Вы можете управлять файлами cookie или отключить их в настройках браузера, однако некоторые части Сервиса могут работать ненадлежащим образом.

C. Информация от сторонних сервисов:

Вход через сторонний сервис: вы можете войти в наш Сервис через учетную запись Google. Если вы это разрешите, мы можем получить предоставляемую Google информацию, например ваш идентификатор пользователя и, если вы дали разрешение, адрес электронной почты. Получаемая нами информация зависит от ваших настроек Google. Вы также можете войти с помощью адреса электронной почты; в этом случае мы можем собирать адрес электронной почты и идентификатор пользователя, связанные с вашей учетной записью.
Сторонние платежи: если вы подписываетесь на наши платные услуги, мы используем сторонних платежных операторов. Мы не собираем и не храним полные данные вашей платежной карты, но можем получать подтверждения транзакций.

3. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях:

Предоставление, эксплуатация и поддержание нашего Сервиса, в том числе чтобы:
обрабатывать транзакции и управлять подписками на наши платные услуги;
предоставлять основные функции нашего веб-сайта и инструментов на базе AI;
обеспечивать работу нашего Сервиса в соответствии с его назначением;
обеспечивать и предоставлять функции на базе AI, например создание маркетинговых материалов, видеозаписей, изображений и другого творческого контента. Когда вы взаимодействуете с функциями AI нашего Сервиса, мы собираем предоставленные вами текст, запросы, аудиозаписи, изображения, видеозаписи, бренд-материалы или файлы («Входные данные»). Мы можем передавать сторонним поставщикам сервисов AI минимальный объем информации, необходимый для обработки ваших Входных данных. Мы можем использовать Результаты и обезличенную или агрегированную информацию для улучшения функций и сервисов Guma на базе AI, но не будем использовать ваши персональные данные для обучения AI-моделей общего назначения.
Управление вашей учетной записью. Мы используем ваши данные для создания, защиты и управления вашей учетной записью, позволяя вам безопасно входить в систему и получать доступ к доступным вам функциям Сервиса.
Улучшение и оптимизация нашего Сервиса, в том числе чтобы:
понимать, как используются наши сервисы и какие из них можно улучшить;
помогать нам разрабатывать новые продукты, функции и инструменты на базе AI;
улучшать наши функции на базе AI, алгоритмы и функциональность Сервиса с использованием обезличенной или агрегированной информации;
Обеспечение безопасности и надежности нашего Сервиса. Например, посредством устранения неполадок, анализа данных, тестирования и исследований мы предотвращаем и выявляем злоупотребления, мошенничество, незаконную деятельность и нарушения наших ограничений в отношении контента.
Общение с вами, в том числе для оказания поддержки и отправки уведомлений, связанных с Сервисом.
Соблюдение юридических обязательств, в том числе чтобы:
соблюдать применимое законодательство, законные запросы и юридические процедуры, например отвечать на повестки или запросы государственных органов;
защищать наши, ваши или чужие права, конфиденциальность, безопасность или имущество (в том числе посредством предъявления юридических требований и защиты от них);
проводить аудит соблюдения нами юридических и договорных требований и внутренних политик.

Прежде чем использовать вашу информацию в целях, не предусмотренных настоящей Политикой конфиденциальности, мы запросим ваше согласие.

4. Правовые основания обработки (для Пользователей в ЕЭЗ, Великобритании, Швейцарии и Бразилии)

Если вы являетесь Пользователем в Европейской экономической зоне (ЕЭЗ), Великобритании, Швейцарии или Бразилии, мы обрабатываем вашу персональную информацию на следующих правовых основаниях в соответствии с применимым законодательством (например, GDPR, UK GDPR, Swiss FADP и LGPD).

Согласие: когда этого требует применимое законодательство, мы обрабатываем определенную информацию на основании вашего явного согласия, например в отношении необязательных файлов cookie или иных видов обработки, для которых требуется согласие.
Исполнение договора: мы обрабатываем вашу персональную информацию для исполнения договора с вами, в том числе для:
создания вашей учетной записи и управления ею;
предоставления запрошенных вами функций веб-сайта и сервисов на базе AI;
обработки подписок и покупок.
Законные интересы: мы обрабатываем вашу персональную информацию в наших законных интересах, включая:
улучшение Сервиса, устранение неполадок и аналитику;
выявление мошенничества, злоупотреблений и нарушений политики в отношении контента, а также обеспечение безопасности Сервиса;
Юридическое обязательство: мы обрабатываем вашу информацию для исполнения юридических обязательств, в том числе для:
ответа на законные запросы органов власти;
соблюдения применимых юридических требований.
Защита жизненно важных интересов: мы обрабатываем вашу информацию в чрезвычайных ситуациях или ситуациях, связанных с безопасностью.
Осуществление прав в рамках судебных разбирательств: мы обрабатываем вашу информацию для защиты наших прав в юридических спорах.

Когда мы полагаемся на согласие, вы можете отозвать его в любое время. Когда мы полагаемся на законные интересы, вы можете возразить против такой обработки.

5. Передача и раскрытие информации

Мы стремимся защищать вашу конфиденциальность. Мы не продаем, не сдаем в аренду и не предоставляем внаем вашу персональную информацию третьим лицам. Мы не передаем вашу персональную информацию какой-либо компании, организации или физическому лицу, кроме следующих случаев:

С вашего отдельного согласия: мы можем передавать вашу информацию третьим лицам, если получили на это ваше отдельное и явное согласие.

Поставщики услуг: мы передаем информацию сторонним поставщикам, которые оказывают услуги от нашего имени, включая аутентификацию и обработку AI-моделями.

Мы передаем поставщикам сервисов AI только минимальный объем информации, необходимый для создания контента, например текстовые запросы и загруженные файлы, включая аудиозаписи, изображения, видеозаписи и бренд-материалы. Конкретная информация, передаваемая каждому поставщику, зависит от выбранной вами модели или функции.

Конкретными сторонними поставщиками услуг являются:

Volcengine Ark (Doubao, Seedream и Seedance); Kling AI; Vidu; Tencent Cloud (Gemini и Vidu); Google Sign-in / Apple Sign-In.

Мы предпринимаем коммерчески разумные меры, чтобы наши поставщики услуг соблюдали стандарты безопасности, применяемые нами к вашей персональной информации.

Передача бизнеса: мы не передаем вашу персональную информацию третьим лицам, кроме случаев слияния, приобретения, продажи активов или судебной ликвидации, когда ваша информация может быть передана в рамках сделки. Мы обеспечим конфиденциальность такой информации в процессе передачи и потребуем от нового владельца продолжать соблюдать настоящую Политику конфиденциальности.

Соблюдение законодательства и безопасность: мы можем раскрыть вашу информацию, если это требуется законом либо необходимо для защиты безопасности какого-либо лица или наших прав или имущества.

Профессиональные консультанты, например юристы и бухгалтеры, когда это необходимо для содействия оказываемым ими нам услугам.

Аффилированные лица: мы можем передавать персональную информацию нашим нынешним и будущим аффилированным лицам, то есть организациям, которые контролируют нас, контролируются нами или находятся с нами под общим контролем. Наши аффилированные лица могут использовать переданную нами персональную информацию способом, соответствующим настоящей Политике конфиденциальности.

Публикация вами: по умолчанию ваш контент и персональная информация являются закрытыми. Вы можете сделать определенный контент общедоступным через Сервис, и в таком случае он может быть виден другим пользователям или широкой публике.

6. Трансграничная передача данных

Наши основные серверы данных находятся в Сингапуре. Для обеспечения безопасности и надежности Сервиса мы также можем создавать резервные копии или обрабатывать данные в других местах, где работают наши облачные поставщики. Эти юрисдикции могут не обеспечивать такую же защиту, как законодательство о защите данных в вашей стране. Когда это требуется, мы применяем надлежащие гарантии для международной передачи данных, включая Стандартные договорные положения (Standard Contractual Clauses) для передачи из ЕЭЗ, Великобритании или Швейцарии. Для получения дополнительной информации о международной передаче данных свяжитесь с нами по адресу guma.top.ai@gmail.com.

7. Безопасность данных

Мы храним вашу персональную информацию на защищенном сервере с актуальной межсетевой защитой в защищенных помещениях. Кроме того, для защиты конфиденциальности и безопасности вашей персональной информации и предотвращения несанкционированного доступа мы применяем административные, технические и физические меры защиты, соответствующие коммерчески применимым и отраслевым стандартам.
Мы внедрили разумные и надлежащие меры для защиты безопасности обрабатываемой нами персональной информации, включая следующие:
для сервисов, предполагающих загрузку аудиозаписей, изображений, видеозаписей, бренд-материалов или иного предоставляемого пользователем контента, мы используем шифрование и контроль доступа для защиты этой информации при передаче, обработке и хранении;
мы будем применять различные методы обезличивания данных для повышения безопасности информации при ее использовании;
мы внедрим строгий контроль прав доступа к данным и технологии многофакторной аутентификации для защиты информации и предотвращения ее несанкционированного использования;
мы создадим системы классификации и категоризации данных, стандарты управления безопасностью данных и стандарты безопасной разработки для регулирования хранения и использования информации;
мы обеспечим комплексный контроль безопасности посредством соглашений о конфиденциальности с лицами, обрабатывающими информацию, и механизмов мониторинга и аудита;
мы организуем программы обучения по вопросам безопасности и защиты конфиденциальности, чтобы повысить осведомленность сотрудников о важности защиты персональной информации.
Однако, несмотря на наши меры безопасности и усилия по защите вашей информации, никакая технология электронной передачи или хранения информации через Интернет не может гарантировать безопасность на 100%. Мы не можем обещать или гарантировать, что хакеры, киберпреступники или иные неуполномоченные третьи лица не преодолеют наши меры безопасности, а также что третьи лица не будут неправомерно собирать, получать, похищать или изменять вашу информацию. Хотя мы приложим все усилия для защиты вашей персональной информации, риск ее передачи в наши сервисы или из них несете вы. Пользоваться Сервисом следует только в безопасной среде. Если у вас есть основания полагать, что ваше взаимодействие с нами более не является безопасным, немедленно уведомите нас по электронной почте.

8. Хранение данных

Кратко: мы будем хранить вашу информацию столько времени, сколько необходимо для достижения целей, описанных в настоящей Политике конфиденциальности, либо дольше, если это требуется или допускается законом.

Мы будем хранить вашу персональную информацию только столько времени, сколько необходимо для целей, описанных в настоящей Политике конфиденциальности, если более длительное хранение не требуется или не допускается законом. Это может включать хранение, необходимое для выполнения юридических обязательств, разрешения споров и обеспечения исполнения наших юридических соглашений и политик.
Анонимные, агрегированные и иные данные, по которым невозможно достоверно установить вашу личность, например данные об активности, могут храниться бессрочно и передаваться третьим лицам любым способом.
Когда у нас больше не будет действующей законной деловой необходимости обрабатывать вашу персональную информацию, мы удалим или обезличим ее; если это невозможно (например, потому что информация хранится в резервной копии), мы будем безопасно хранить ее и изолируем от дальнейшей обработки до тех пор, пока ее не станет возможно удалить.

9. Ваши права в области конфиденциальности

Мы считаем важным предоставить вам контроль над вашей информацией. Для Пользователей из определенных юрисдикций (например, ЕС/ЕЭЗ, Великобритании и Калифорнии) в соответствии с местным законодательством о конфиденциальности могут действовать дополнительные права или требования. В этом разделе описаны ваши права и доступные вам варианты в отношении персональной информации. Вы можете осуществить эти права через учетную запись и настройки веб-сайта либо связавшись с нами напрямую. Обратите внимание, что некоторые права могут не быть абсолютными. Например, мы можем отклонить запрос, если в результате не сможем выполнять наши договорные обязательства перед вами или это помешает нам выполнять юридические обязательства.

A. Права, которые вы можете осуществить самостоятельно

Вы можете получать доступ к значительной части своей информации и управлять ею непосредственно через учетную запись и настройки веб-сайта:

Доступ и обновление информации учетной записи: вы можете просматривать и изменять данные учетной записи, например адрес электронной почты и идентификатор пользователя, в настройках учетной записи.
Удаление учетной записи: вы можете навсегда удалить учетную запись и связанную с ней персональную информацию с помощью функции удаления учетной записи, если она доступна, или обратившись к нам по адресу guma.top.ai@gmail.com.
Управление файлами cookie: вы можете управлять файлами cookie и аналогичными технологиями отслеживания или отключать их в настройках веб-браузера.
Управление входом через сторонние сервисы: вы можете управлять информацией, которую мы получаем от Google, просматривая и изменяя настройки конфиденциальности Google либо обратившись к нам по адресу guma.top.ai@gmail.com.

B. Права, которые вы можете осуществить, обратившись к нам

Чтобы осуществить указанные ниже права, задать вопрос или направить специальный запрос, свяжитесь с нами по адресу guma.top.ai@gmail.com. Для вашей защиты до выполнения запроса нам может потребоваться подтвердить вашу личность.

Право на доступ и переносимость данных: вы вправе запросить копию имеющейся у нас вашей персональной информации. Вы также можете иметь право получить эту информацию в структурированном, общепринятом и машиночитаемом формате для передачи другому сервису.
Право на удаление: вы можете запросить удаление своей учетной записи и персональной информации. После получения и проверки запроса мы удалим ваши данные с учетом определенных исключений. Например, нам может потребоваться сохранить часть информации для соблюдения юридических обязательств, разрешения споров либо в целях безопасности и предотвращения мошенничества.
Право на исправление неточной информации: если вы считаете, что какая-либо имеющаяся у нас ваша персональная информация является неточной или неполной, вы вправе потребовать ее исправления.
Право на проверку созданного AI контента и автоматизированных решений: вы вправе знать, когда взаимодействуете с AI, и, когда это требуется применимым законодательством, запросить проверку человеком автоматизированных решений, которые существенно затрагивают ваши законные права.

C. Права в отдельных регионах

В зависимости от места вашего проживания вы можете иметь дополнительные права по местному законодательству. Чтобы осуществить указанные ниже права, задать вопрос или направить специальный запрос, свяжитесь с нами по адресу guma.top.ai@gmail.com.

Для жителей штатов Калифорния и Вирджиния, США (согласно CCPA/CPRA и VCDPA)

В дополнение к указанным выше правам жители Калифорнии и Вирджинии имеют следующие права:

Право знать: вы вправе потребовать раскрытия категорий и конкретных единиц собранной о вас персональной информации, источников ее получения, целей сбора и категорий третьих лиц, которым мы ее передавали.
Право отказаться от «продажи» или «передачи»: вы вправе потребовать от нас не «продавать» и не «передавать» вашу персональную информацию в значении, определенном законодательством Калифорнии.
Право ограничить использование чувствительной персональной информации: когда такое право предусмотрено применимым законодательством, вы можете потребовать ограничить использование и раскрытие чувствительной персональной информации. Мы намеренно не запрашиваем и сознательно не собираем чувствительную персональную информацию.
Право на отсутствие дискриминации: мы не будем дискриминировать вас за осуществление каких-либо прав в области конфиденциальности, в том числе отказывать в услугах, устанавливать иную цену или предоставлять иной уровень или качество услуг.
Право подать жалобу: вы вправе подать жалобу в надзорный орган по защите данных в отношении сбора и использования нами вашей персональной информации.
Право на возражение (согласно VCDPA): вы вправе возразить против обработки нами вашей персональной информации, когда она основана на наших законных интересах.
Право на проверку автоматизированного принятия решений (согласно VCDPA): вы вправе запросить информацию об автоматизированных решениях и профилировании, которые существенно влияют на вас, и потребовать их проверки человеком.
Для жителей Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии (согласно GDPR/GDPR (UK)/FADP)

Если вы проживаете в ЕЭЗ, Великобритании или Швейцарии, вы имеете следующие права в области защиты данных:

Право на возражение: вы вправе возразить против обработки нами вашей персональной информации, когда она основана на наших законных интересах.
Право на ограничение обработки: при определенных обстоятельствах вы можете попросить нас приостановить обработку вашей персональной информации.
Право отозвать согласие: когда мы собирали и обрабатывали вашу информацию с вашего согласия, вы вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
Право возражать против автоматизированного принятия решений: вы вправе возражать против автоматизированных решений и профилирования, которые существенно влияют на вас, либо требовать проверки таких решений человеком.
Право подать жалобу: вы вправе подать жалобу в надзорный орган по защите данных в отношении сбора и использования нами вашей персональной информации.
Для жителей Бразилии (согласно LGPD)

Если вы проживаете в Бразилии, согласно Lei Geral de Proteção de Dados (LGPD) вы имеете следующие права:

Подтверждение обработки: вы вправе получить подтверждение факта обработки ваших данных.
Обезличивание, блокирование или удаление: вы вправе потребовать обезличивания, блокирования или удаления ненужных или избыточных данных либо данных, обрабатываемых с нарушением LGPD.
Информация о передаче данных: вы вправе запросить информацию о государственных и частных организациях, которым мы передавали ваши данные.
Информация о согласии: вы вправе получить информацию о возможности отказа в согласии и последствиях такого отказа.
Отзыв согласия: вы вправе отозвать свое согласие в любое время.
Проверка автоматизированного принятия решений: вы вправе запросить информацию об автоматизированных решениях и профилировании, которые существенно влияют на вас, и потребовать их проверки человеком.
Подача жалобы: вы вправе подать жалобу в надзорный орган по защите данных в отношении сбора и использования нами вашей персональной информации.

10. Социальные сети и сторонние сервисы

Мы можем предоставлять ссылки на сторонние веб-сайты и сервисы, включая Google и другие сервисы, используемые для предоставления или поддержки нашего Сервиса. Любые данные, собираемые такими третьими лицами, регулируются их собственными политиками конфиденциальности. Перед использованием соответствующего стороннего сервиса следует ознакомиться с этими политиками.

11. Конфиденциальность детей

Наш Сервис не предназначен для детей или несовершеннолетних младше 18 лет, и мы сознательно не обрабатываем их персональную информацию. Если нам станет известно, что мы собрали персональную информацию ребенка или несовершеннолетнего, мы незамедлительно удалим ее. Если вы считаете, что мы обрабатывали персональную информацию ребенка или несовершеннолетнего, свяжитесь с нами по адресу guma.top.ai@gmail.com.

12. Изменения настоящей Политики конфиденциальности

Наша Политика конфиденциальности может быть изменена или обновлена.

Без вашего явного согласия мы не будем сокращать права, предоставленные вам настоящей Политикой конфиденциальности. Мы будем публиковать все изменения настоящей Политики конфиденциальности на этой странице.
Если настоящая Политика конфиденциальности будет обновлена или существенно изменена, мы уведомим вас через веб-сайт или иными разумными способами и укажем обновленные дату вступления в силу и дату последнего обновления.

13. Связь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите осуществить свои права, свяжитесь с нами:

По общим вопросам: guma.top.ai@gmail.com

По специальным вопросам конфиденциальности: guma.top.ai@gmail.com

Юридическое лицо: NINETON PTE. LTD., 60 PAYA LEBAR ROAD, #04-27, PAYA LEBAR SQUARE, SINGAPORE 409051