Политика конфиденциальности

Данные аккаунта — минимум, необходимый для его существования:

• Email и пароль, который хранится только в виде bcrypt-хеша (сам пароль мы не храним и не видим).
• При входе через Google — идентификатор аккаунта Google и email. Пароль от Google мы не получаем.
• Имя пользователя — присваивается автоматически при создании аккаунта: случайное слово и число, не из вашей почты. Сменить его можно в профиле, раз в неделю.
• Необязательные поля профиля, которые вы заполняете сами: отображаемое имя, аватар, описание, подзаголовок, город и ссылки на соцсети. Они и имя пользователя по своей сути публичны.
• Токены подтверждения email и сброса пароля — они имеют срок действия и существуют только для этих двух сценариев.

Контент, который вы создаёте:

• Промпты и параметры генерации, выбранная модель и результат — изображение, видео, аудио или текст.
• Переписка в чате: ваши сообщения и ответы моделей, модель каждого ответа, число токенов и его стоимость.
• Референсные изображения и другие загруженные файлы, а также элементы, проекты, холсты и доски студии, которые вы из них собираете.
• Активность в сообществе: опубликованные работы, лайки, подписки, комментарии, конкурсные заявки и голоса.

Платёжные данные:

• Баланс кредитов и запись по каждому пополнению, бонусу, возврату и списанию за генерацию.
• Статус платежа и идентификаторы, которые возвращает платёжный сервис. Номера карт и доступы к криптокошелькам до Seedara не доходят — оплата проходит на стороне провайдера.

Технические данные:

• Обычные серверные логи (IP-адрес, user-agent браузера, запрошенный URL, время) — для безопасности, ограничения частоты запросов и отладки.
• Отчёты об ошибках, если включён их сбор. В них может попасть URL, стек вызовов и, попутно, идентификатор аккаунта.
• API-ключи, если вы их создаёте, — хранятся в виде хеша, и вы можете отозвать их в любой момент.

Мы не используем рекламные трекеры. С вашего согласия два сервиса веб-аналитики считают посещения и то, как используются страницы и функции, — по случайному идентификатору браузера и, если вы вошли, по номеру аккаунта, тарифу, способу входа и дню регистрации, но никогда не по почте. Один из них также записывает, как используется страница, — нажатия, прокрутку и движения. В записи виден сам сайт — его надписи, кнопки, картинки и ролики, — а всё ваше скрыто: всё, что вы пишете, файлы, которые вы загружаете, ваши генерации, данные аккаунта и оплаты. Без согласия первый получает только сигналы без cookies и идентификаторов, а второй — ничего.

• Чтобы работал сервис, о котором вы просили: аутентификация, маршрутизация генерации к провайдеру, возврат и хранение результата, показ вашей библиотеки.
• Чтобы корректно списывать оплату: рассчитать стоимость генерации в кредитах, вести точный баланс и давать историю операций, которую можно проверить.
• Чтобы сервис оставался безопасным: ограничение частоты запросов, борьба со злоупотреблениями, модерация контента, отправляемого в публичный доступ, и разбор инцидентов.
• Чтобы отправлять служебные письма — подтверждение адреса, сброс пароля, уведомления по аккаунту. Маркетинговые письма без вашего согласия мы не шлём.
• Чтобы чинить проблемы: логи и отчёты об ошибках — это то, что позволяет найти баг.

Мы передаём персональные данные только категориям получателей, перечисленным ниже, и только в объёме, необходимом для целей из раздела 3. Мы не продаём ваши персональные данные и не передаём их рекламодателям или рекламным сетям.

• Провайдеры AI-моделей. Seedara не использует собственные модели. Когда вы запускаете генерацию, ваш промпт, прикреплённые референсные файлы и параметры генерации отправляются стороннему провайдеру или агрегатору моделей, который обслуживает выбранную вами модель. Агрегаторы могут передавать запрос разработчику исходной модели. Эти провайдеры не получают ваш email, имя или платёжные данные и обрабатывают контент в соответствии со своими условиями и политиками конфиденциальности, включая собственные правила хранения данных и обучения моделей. В чате вместе с новым сообщением провайдеру уходят предыдущие сообщения этого диалога, которые помещаются в окно памяти (с включённым «Помнить всё» — до предела окна модели): иначе модель не помнила бы разговор. Пожалуйста, не указывайте в промптах, сообщениях чата и референсных файлах персональные данные о себе или других людях, если у вас нет права ими делиться.
• Голос из ваших записей. Если вы делаете из элемента «Голос» голос для песен или для озвучки, запись — а для песен ещё и фраза, которую вы читаете вслух для проверки, — отправляется провайдеру модели, которая делает голос (Suno — для песен, MiniMax — для озвучки), и он хранит голос по своим правилам. Если забыть голос или удалить элемент или аккаунт, голос пропадает из Seedara; удалить его на стороне провайдера у нас возможности нет. Делайте голос только из записи своего голоса или с согласия того, чей это голос.
• Провайдеры AI-помощи и модерации. Мы используем сторонние AI-сервисы для работы функции улучшения промптов и ассистента Центра помощи, а также для автоматической модерации контента, который отправляется на публикацию. Вопрос ассистенту Центра помощи уходит провайдеру модели вместе с предыдущими вопросами и ответами этого разговора — без вашего email и имени.
• Платёжные провайдеры. Платежи обрабатываются непосредственно нашими платёжными провайдерами. Нам они возвращают только статус платежа и идентификаторы транзакции; данные карт и учётные данные криптокошельков никогда не попадают в Seedara. Платёжные провайдеры могут собирать дополнительную информацию в соответствии со своими условиями, например для выполнения требований по противодействию мошенничеству и отмыванию денег.
• Провайдеры авторизации. Если вы входите через сторонний аккаунт, этот провайдер участвует в процессе входа и передаёт нам ограниченный набор данных аккаунта, описанный в разделе 2.
• Сервисные и инфраструктурные провайдеры. Компании, которые помогают нам обеспечивать работу сервиса: хостинг и хранение данных, доставка контента и сетевая безопасность (включая защиту от ботов при регистрации и входе), отправка транзакционных писем и мониторинг ошибок. Они обрабатывают данные только по нашему поручению и только в объёме, необходимом для оказания своих услуг.
• Сервисы веб-аналитики. Только с вашего согласия: посещения и использование страниц и функций, идентификатор браузера и номер аккаунта (не почта) с тарифом, способом входа и днём регистрации, ответ, который вы выбрали в коротком вопросе на сайте, подтверждённые оплаты — суммой и названием тарифа или пакета, а также записи того, как используются страницы: в них виден сам сайт, а скрыто всё, что вы пишете, файлы, которые вы загружаете, ваши генерации, данные аккаунта и оплаты. Без согласия один из них получает только сигналы без cookies и идентификаторов, другой — ничего.
• Другие пользователи и публика. Контент и данные профиля, которые вы решили опубликовать, становятся видны другим, как описано в разделе 5.
• Профессиональные консультанты. Юристы, бухгалтеры и аудиторы — в объёме, необходимом для оказываемых ими услуг.
• Правопреемники бизнеса. Если Seedara участвует в слиянии, поглощении, продаже активов или аналогичной сделке, персональные данные могут быть переданы приобретателю или правопреемнику, который будет обязан соблюдать эту политику в отношении переданных данных.
• Государственные органы и правовые запросы. Правоохранительные и государственные органы или иные лица — если этого требует закон или действительный правовой запрос, либо если это необходимо для защиты прав, безопасности или имущества наших пользователей, Seedara или других лиц.

Список конкретных сервисных провайдеров, которых мы используем в данный момент, можно получить по запросу на [email protected].

Ваши генерации по умолчанию приватны. Работа становится видимой другим, когда вы сами её публикуете, — или автоматически, если вы включили в настройках «Публиковать новые генерации автоматически». Эта настройка выключена, пока вы её не включите; когда она включена, новая работа публикуется, как только готова и прошла автоматическую проверку модерации. Выключение настройки останавливает публикацию новых работ; уже опубликованные остаются публичными, пока вы не снимете их с публикации.

Файлы, которые вы загружаете как референсы, — фото, аудио, видео — видны только вам и, по ссылкам с коротким сроком, провайдеру модели, который их использует. Публичны по своей сути две загрузки: ваш аватар и обложка опубликованного вами проекта.

• При публикации результат и публичные поля профиля становятся видны всем, а вместе с ними — промпт и параметры работы: другие могут прочитать их и повторить в ремиксе. Загруженные вами для неё файлы в ремикс не передаются.
• Участие в конкурсе делает вашу заявку и связанный с ней профиль видимыми для других участников и для жюри.
• Снятие с публикации убирает работу с публичных страниц. Копии, которые кто-то уже скачал или перезалил, мы контролировать не можем.

• Данные аккаунта и содержимое библиотеки хранятся, пока существует аккаунт.
• Записи о платежах хранятся дольше, если этого требуют бухгалтерские или налоговые правила, — в том числе после закрытия аккаунта.
• Серверные логи и отчёты об ошибках живут недолго и удаляются ротацией.
• Вопросы ассистенту Центра помощи хранятся 90 дней вместе с ответом, языком страницы и вашей оценкой — чтобы видеть, чего не хватает в справке. Они хранятся без IP-адреса и без привязки к аккаунту — только хэш с солью, для защиты от злоупотреблений, — и затем удаляются.
• Ответы на короткий вопрос внизу экрана — выбор из списка, без вашего текста — хранятся вместе с вопросом, разделом сайта, моделью, тарифом и языком, чтобы видеть, что мешает. Они хранятся без IP-адреса и без привязки к аккаунту, поэтому по ним нельзя узнать, кто ответил.
• Токены подтверждения и сброса пароля истекают сами: ссылка подтверждения почты — через сутки, ссылка сброса пароля — через час.
• При удалении аккаунта он исчезает с сайта: мы завершаем сессии на всех устройствах, отзываем API-ключи и подключения агентов, освобождаем имя пользователя, стираем пароль, настройку двухфакторной защиты и всю переписку в чате и снимаем ваши работы и проекты с публичных страниц. Email и данные профиля на момент удаления (имя пользователя, имя, поля профиля, привязка Google) остаются в записи о закрытом аккаунте, которую видит только команда Seedara, — для безопасности, защиты от злоупотреблений и учёта платежей; на сайте они нигде не показываются. Ваши генерации, загрузки и элементы вместе с файлами стираются из хранилища через 30 дней после удаления аккаунта; удалить их раньше можно самим — до закрытия аккаунта. Остаётся и запись о списаниях, без файлов: её мы обязаны хранить.

Пароли хранятся только в виде bcrypt-хешей, API-ключи — тоже только в виде хешей. Трафик идёт по HTTPS. Сессии работают на подписанных токенах, и смена пароля обесценивает все токены, выданные до неё, — то есть утёкшая сессия перестаёт работать сразу после сброса.

Абсолютно защищённых систем не бывает. Если вы считаете, что в ваш аккаунт зашёл кто-то посторонний, сразу смените пароль и напишите нам.

В зависимости от страны у вас может быть право получить доступ к своим данным, исправить их, выгрузить, удалить, ограничить обработку или возразить против неё, а также отозвать согласие. Повседневную часть этого можно сделать прямо в продукте:

• Поля профиля можно изменить или очистить в настройках аккаунта.
• Отдельные генерации и загрузки можно удалить из библиотеки, а опубликованные работы — снять с публикации.
• Диалог в чате — один или все сразу — можно удалить на странице чата; сообщения стираются сразу.
• API-ключи можно отозвать в любой момент.
• Сам аккаунт удаляется кнопкой «Удалить аккаунт» в настройках, с подтверждением паролем (и кодом двухфакторной защиты, если она включена). Что при этом стирается — в разделе 6.

Выгрузка данных пока делается вручную: напишите на [email protected] с адреса, указанного в аккаунте, — мы подтвердим и выполним запрос. Если часть записей (например, историю платежей) придётся сохранить по требованию закона, мы честно об этом скажем.

Мы используем то, без чего сайт не работает; две отметки, которые не дают веб-аналитике посчитать регистрацию или заказ дважды, — они ставятся при любом выборе в уведомлении о cookies; и — только с вашего согласия — cookies веб-аналитики. Рекламных и кросс-сайтовых трекеров нет:

• Cookie с языком — чтобы сайт сразу отдавался на нужном языке, а не моргал чужим.
• Токен сессии в локальном хранилище браузера — чтобы вы оставались авторизованы.
• Медиа-кука (HttpOnly, живёт столько же, сколько сессия) — копия токена сессии, по которой загружаются ваши собственные картинки и видео: картинка на странице не может передать токен иначе.
• Две короткие куки при входе через Google (по 10 минут).
• Реферальная кука до 30 дней, если вы пришли по ссылке участника конкурса, — чтобы он получил награду, когда вы зарегистрируетесь.
• Кука, которая 180 дней помнит ваш выбор в уведомлении о cookies.
• Отметка в локальном хранилище браузера, что короткий вопрос на сайте уже задавался, — чтобы не спрашивать снова.
• При любом выборе в уведомлении о cookies: в первые 15 минут после создания аккаунта кука отмечает, что регистрация уже учтена, — чтобы её не посчитали дважды.
• При любом выборе в уведомлении о cookies: пока вкладка браузера открыта, в её сессионном хранилище лежит отметка о последнем начатом заказе (тариф или пакет и сумма, ничего о самой оплате) — чтобы тот же заказ, начатый снова в течение следующих 30 минут, не посчитали дважды.
• Только с вашего согласия: cookies веб-аналитики (до 2 лет) и похожие записи в браузере — они отличают одно посещение от другого и показывают, какими страницами и функциями пользуются. Если вы отзовёте согласие, сайт удалит их и оставит в браузере только отметку, чтобы аналитика больше не включалась. Изменить или отозвать выбор можно в любой момент: «Настройки cookies» в подвале сайта.
• Cookies, которые устанавливает наш сетевой провайдер и провайдер безопасности, включая проверку на ботов (см. раздел 4).
• Локальное хранилище браузера для мелких настроек интерфейса, которые не покидают ваше устройство.

Seedara — сервис для взрослых. Для регистрации нужно быть не младше 18 лет — форма регистрации просит это подтвердить — или старше, если законодательство вашей страны устанавливает более высокий возраст для подобных сервисов. Если мы узнаем, что аккаунт принадлежит человеку младше этого возраста, мы его удалим.

Провайдеры из раздела 4 работают в разных странах, поэтому запуск генерации или отправка письма может означать передачу данных за границу. Мы выбираем провайдеров, которые обязуются применять надлежащие меры защиты при такой передаче.

При изменении политики мы обновляем дату вверху страницы. Если изменение существенно затрагивает то, как используются ваши данные, мы сообщим об этом в интерфейсе или по email до вступления изменений в силу.

Вопросы по этой политике или запрос о ваших данных: [email protected].