Политика конфиденциальности JounHub

1. Предмет политики

1.1. Политика определяет цели, состав, основания и порядок обработки персональных данных при использовании JounHub, включая аккаунт, проекты, ИИ-агентов, сообщество, маркетплейс, платежи и обращения. Она применяется также к посетителям сайта в части данных, необходимых для предоставления запрошенных страниц и обеспечения безопасности.

1.2. Оператором является лицо, определяющее цели и способы обработки данных для предоставления JounHub. Его обязательные идентификационные сведения, адрес и официальные способы связи подлежат раскрытию в разделе «Контакты». Обозначение JounHub не заменяет наименование или имя оператора.

1.3. Политика не является неограниченным согласием на любые операции с данными. Каждая цель требует самостоятельного законного основания. Когда основанием служит согласие, оно должно быть конкретным, информированным и оформленным отдельно в предусмотренных законом случаях; его можно отозвать.

1.4. Сведения о других людях пользователь загружает только при наличии правового основания. Право просмотреть общедоступную информацию не означает право произвольно перепродавать ее, создавать скрытое досье или передавать ее для несовместимой цели.

2. Принципы обработки

2.1. Обрабатываются только данные, необходимые для определенной законной цели. Не допускаются избыточный сбор, бессрочное хранение «на всякий случай» и использование приватного проекта для нераскрытой цели, несовместимой с первоначальной.

2.2. Данные поддерживаются в необходимой степени точности; пользователь может исправить сведения или обратиться за исправлением. По достижении цели данные удаляются, обезличиваются либо сохраняются только в минимальном объеме на самостоятельном действующем основании.

2.3. Объем доступа зависит от роли, проекта, поставленной задачи и выданных разрешений. Публичное название проекта, членство в команде, покупка агента и доступ технического сотрудника являются разными основаниями и не взаимозаменяют друг друга.

2.4. Просмотр страницы, отказ от рекламы и отказ от необязательной аналитики не считаются согласием на дополнительный сбор. Отказ от данных, действительно необходимых для конкретной функции, может сделать недоступной только соответствующую функцию.

3. Категории данных, цели и основания

3.1. Состав зависит от используемых функций. Указание категории в таблице не разрешает собирать все возможные сведения: применяются конкретная цель, необходимость и условия соответствующего действия.

3.2. Данные поступают от пользователя, из совершенных им действий и из подключенных им источников в пределах разрешений. Получение дополнительных сведений от иных лиц допускается только при законном основании и необходимом раскрытии пользователю.

3.3. Проверка личности и продавца не дает права запрашивать избыточные документы. До передачи объясняются необходимость, состав и безопасный способ. Копия документа не должна требоваться там, где задачу можно решить менее вмешивающимся в частную жизнь способом, достаточным по закону.

3.4. Пароли, коды подтверждения, API-ключи и банковские секреты не отправляются в публикациях и обращениях. Когда для оплаты используется платежная организация, ее собственная обработка регулируется применимыми условиями и предоставленной ею информацией. JounHub не получает право запрашивать CVV/CVC или PIN через поддержку.

4. Публичные и закрытые материалы

4.1. Проект закрыт по умолчанию. Открытие названия и описания не открывает автоматически файлы, чаты, заметки, ключи и память агентов. Пользователь отдельно выбирает материалы, которые намерен опубликовать или включить в продаваемый комплект.

4.2. Открытая публикация может стать доступной другим пользователям, поисковым системам и лицам, получившим разрешенную ссылку. Перед публикацией необходимо проверить вложения и данные третьих лиц. Сокрытие или удаление оригинала не гарантирует удаление всех копий, ранее правомерно созданных вне контроля JounHub.

4.3. Доступ команды предоставляется в границах роли. После отзыва доступа новые обращения участника к закрытым материалам не допускаются; ранее правомерно полученные локальные копии регулируются договором участников и законом. Владельцу следует отдельно отзывать затронутые внешние ключи и интеграции.

4.4. Покупатель получает только согласованную поставку. Автор товара не получает автоматически доступ к проектам, переписке и запросам покупателя. Передача ему данных для поддержки возможна в выбранном пользователем объеме и по необходимому основанию.

4.5. Для рассмотрения жалобы или инцидента уполномоченным сотрудникам предоставляется доступ только к необходимым сведениям. Использование закрытых данных в личных целях, для продажи или создания конкурирующего товара запрещено. Существенные действия доступа подлежат учету.

5. Обработка с помощью ИИ и внешних сервисов

5.1. Для ответа выбранной модели может потребоваться запрос, соответствующие сообщения, выбранные файлы, инструкции, память и результаты разрешенных инструментов. Передается только контекст, необходимый для конкретной задачи; весь аккаунт не должен передаваться по умолчанию.

5.2. До внешней обработки пользователю предоставляется информация о провайдере или цепочке обработки, категориях передаваемых данных, назначении и существенных условиях использования. Указание только коммерческого названия модели недостаточно, когда фактический маршрут обработки отличается от ожидаемого.

5.3. Внешний сервис может действовать как привлеченный обработчик либо самостоятельное ответственное лицо в зависимости от фактических отношений. Применимые условия раскрываются до передачи. Настоящая Политика не подменяет условия стороннего сервиса и не разрешает передавать данные вопреки обязательным требованиям.

5.4. Подключение инструмента или интеграции не дает бессрочного неограниченного доступа. Данные извлекаются в пределах разрешений; прекращение подключения исключает новые обращения на этом основании. История уже выполненной законной операции сохраняется только при действующем основании и в необходимом объеме.

5.5. JounHub не использует приватные проекты, файлы и переписку для обучения общедоступных моделей на основании одного лишь пользования сервисом. Самостоятельное обучение и иная несовместимая цель требуют отдельного основания и раскрытия. Нельзя считать такую обработку разрешенной только потому, что пользователь согласился с общими правилами.

5.6. Передача персональных данных за пределы применимой юрисдикции допускается только с соблюдением обязательных условий, включая требуемые уведомления, оценку и меры защиты. Где закон требует локализации первичного сбора, она обязательна. Пользователь вправе получить сведения о конкретных получателях, странах и применяемых основаниях до передачи своих данных.

5.7. Выбор пользователем модели сам по себе не заменяет предусмотренное законом согласие и не отменяет ответственность оператора за законность маршрута обработки. При невозможности законно передать данные соответствующая операция не выполняется в нарушение требований.

6. Cookies и другие технические средства

6.1. Необходимые cookies и аналогичные средства используются только для запрошенной работы: сессии входа, защиты, сохранения выбора и корректного отображения функции. Их отключение в браузере может препятствовать входу или отдельным операциям.

6.2. Необязательная аналитика, рекламные идентификаторы и межсайтовое отслеживание подключаются только после необходимого отдельного согласия. Продолжение просмотра не заменяет такое согласие. Управление согласием должно позволять отказаться от необязательной обработки не сложнее, чем согласиться на нее.

6.3. До подключения дополнительного инструмента раскрываются его назначение, собираемые данные, поставщик и срок действия соответствующих идентификаторов. Изменение цели или поставщика оценивается отдельно; прежнее согласие не используется как разрешение на любую новую технологию.

6.4. При отзыве согласия прекращается соответствующая будущая обработка, если отсутствует самостоятельное законное основание. Технически необходимые уведомления об аккаунте, безопасности и оплаченной операции отделяются от рекламы.

6.5. Яндекс Метрика. После выбора «Принять все» подключается счётчик 113429042 компании Яндекс для анализа посещений и улучшения сайта. Он обрабатывает технические сведения об устройстве и браузере, адресах публичных страниц, источнике перехода и взаимодействиях на них; используются Вебвизор, карта кликов и переходов. На страницах аккаунта, проектов, личных чатов, профилей, входа, регистрации и администрирования счётчик отключён. Личные материалы и поля паролей не записываются Вебвизором.

6.6. Управление выбором. «Только необходимые» оставляет средства для входа, защиты и выбранных функций; Метрика не загружается. Выбор хранится 180 дней в cookie jh_cookie_consent_v1. Изменить его можно кнопкой «Cookies» в нижней части сайта. Отказ останавливает будущий сбор и удаляет доступные сайту аналитические cookies. По документации Яндекса, _ym_uid используется для различения посетителей и действует до 1 года, _ym_visorc_* — для Вебвизора до 30 минут; другие идентификаторы и их актуальные сроки опубликованы на https://yandex.ru/support/metrica/ru/general/cookie-usage. Сайт не может удалить сторонние cookies на доменах Яндекса.

7. Хранение, удаление и резервные копии

7.1. Данные аккаунта и рабочие материалы сохраняются, пока это необходимо для предоставления заказанных функций и пользователь не потребовал правомерного удаления. Прекращение использования не дает основания хранить весь проект ради одной оставшейся расчетной записи.

7.2. После прекращения цели, получения обоснованного требования об удалении либо отзыва единственного основания обработки сведения подлежат удалению или обезличиванию не позднее 30 календарных дней, если обязательный закон не устанавливает другой срок и отсутствует самостоятельное основание сохранения. На время проверки спорная обработка ограничивается в требуемых законом случаях.

7.3. Записи платежей, бухгалтерские и иные обязательные документы сохраняются в предусмотренные применимым законом сроки. При конкретном споре сохраняются только относящиеся к нему доказательства на необходимый для законной защиты период. Пользователю объясняются категории сохраняемых данных, основание и применимый срок либо понятный критерий его определения.

7.4. Технические журналы без отдельной необходимости расследования хранятся не дольше 90 календарных дней. Относящиеся к подтвержденному инциденту записи выделяются отдельно и сохраняются только на необходимом законном основании. Содержание всех пользовательских файлов не должно попадать в диагностические журналы по умолчанию.

7.5. Удаленные данные в технически изолированных резервных копиях не используются для текущих задач и должны быть исключены из обычного доступа. Их удаление или необратимое обезличивание обеспечивается не позднее 90 календарных дней после удаления из основной среды, если закон не требует быстрее. Восстановление резервной копии не отменяет ранее полученное законное требование об удалении.

7.6. При невозможности немедленно уничтожить сведения применяются предусмотренные законом ограничение доступа и предельный срок уничтожения. Резервное копирование не используется для бессрочного сохранения данных вопреки прекращению основания.

8. Получатели и раскрытие

8.1. Доступ могут получать только соответствующие цели участники: приглашенные пользователем члены проекта; выбранные провайдеры ИИ и инструменты; необходимые технические подрядчики; участники платежа; уполномоченные сотрудники поддержки; компетентные органы на законном основании.

8.2. Подрядчику предоставляется минимально необходимый объем с условиями конфиденциальности, безопасности, допустимой цели и прекращения обработки. Доступ к серверу не означает разрешение использовать проекты для рекламы, продажи данных или собственных моделей.

8.3. Передача компетентному органу осуществляется после проверки полномочий и правового основания в допустимом объеме. О факте и объеме передачи пользователь информируется, когда это предусмотрено или допускается законом и не нарушает запрет раскрытия.

8.4. Продажа баз пользователей и предоставление доступа к приватным материалам ради нераскрытого коммерческого использования запрещены. Передача бизнеса или изменение оператора не отменяют ранее принятые обязанности и обязательное информирование пользователей.

9. Права пользователя и порядок обращения

9.1. Пользователь вправе получить сведения об обработке, целях, основаниях, категориях данных, получателях и сроках; требовать исправления, ограничения или удаления в предусмотренных законом случаях; отозвать согласие; получить доступную копию относящихся к нему данных; обжаловать действия оператора.

9.2. Запрос направляется по официальным контактам из раздела «Контакты» или через предоставленный платформой канал обращений. Указываются идентификатор аккаунта или известные сведения об операции, требование и безопасный способ ответа. Полный пароль, API-ключи и банковские коды не требуются.

9.3. Личность подтверждается соразмерно риску. Проверка не должна собирать избыточные сведения или раскрывать данные третьих лиц. При блокировке сохраняется безопасный способ направить запрос без входа в аккаунт.

9.4. Ответ на запрос об обработке предоставляется в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением, если применимое право допускает такой порядок. Более короткие обязательные сроки имеют преимущество. Срок ответа не заменяет установленный законом срок исправления, прекращения обработки или удаления.

9.5. Отзыв согласия прекращает обработку, основанную только на нем. Обработка по обязательному закону или другому сохраняющемуся допустимому основанию может продолжаться в необходимом объеме; основание разъясняется. Отказ от рекламы не является основанием отказать в доступе к оплаченному основному сервису.

9.6. Копия пользовательских данных не должна содержать чужие секреты, полный код защиты, сведения другого заявителя и материалы, раскрытие которых запрещено. Ограничение конкретной части объясняется и не используется для полного немотивированного отказа.

9.7. Пользователь может обратиться в компетентный орган по защите данных или суд. Внутренняя процедура не ограничивает это право и не превращается в обязательный отказ от внешней защиты.

10. Безопасность и инциденты

10.1. Для обработки должны применяться соразмерные организационные и технические меры: разграничение доступа, защита передачи и секретов, учет существенных действий, ограничение привилегий, резервирование, контроль подрядчиков и порядок реагирования на инциденты. Наличие политики не является обещанием невозможности любого инцидента.

10.2. При признаках взлома или утечки пользователь прекращает подозрительные сессии, отзывает затронутые ключи и сообщает через официальный канал. Доказательства передаются безопасно, без повторной открытой публикации секретов и данных пострадавших.

10.3. Оператор принимает меры по локализации и расследованию инцидента, сохранению необходимых доказательств и устранению последствий. Уведомления уполномоченным органам и пользователям направляются в случаях, сроки и объеме, предусмотренных применимым законом.

10.4. Автоматические средства могут обнаружить риск или временно остановить операцию. Подтвержденная бессрочная блокировка и спорные дисциплинарные решения проверяются человеком. Автоматизация не должна лишать пользователя предусмотренного законом права оспорить существенно затрагивающее его решение.

11. Возраст и чувствительные данные

11.1. Платформа предназначена для пользователей от 18 лет. При выявлении аккаунта несовершеннолетнего доступ ограничивается с учетом безопасности и необходимых действий по данным; необязательное хранение не продолжается только из-за блокировки.

11.2. Государственные секреты, платежные секреты и незаконно полученные базы не загружаются. Медицинские, биометрические и иные особо чувствительные данные допускаются только в специально предусмотренном режиме с законным основанием и необходимыми мерами. Обычный закрытый проект сам по себе не является таким режимом.

11.3. Обработка изображения или аудио не означает автоматически биометрическую идентификацию человека. Использование для такой идентификации требует отдельной проверки законности и условий; общий доступ к генерации не предоставляет соответствующих полномочий.

12. Изменение политики

12.1. Политика действует с момента публикации и применяется к соответствующей обработке. О содержательных изменениях пользователи информируются до их применения, обычно не менее чем за 15 календарных дней. Неотложное выполнение обязательного требования закона допускается в необходимом объеме с объяснением.

12.2. Новая самостоятельная цель обработки не становится разрешенной только из-за изменения текста. До ее начала определяется правовое основание и получается новое согласие, когда оно необходимо. Предыдущие версии сохраняются для проверки ранее применявшихся условий.