Как мы обрабатываем данные учётной записи, оплаты и приложения.

Multilo («Multilo», «мы») предоставляет сайт Multilo, настольное приложение и сопутствующие сервисы для академического письма и является контролёром, ответственным за личную информацию, описанную в этой политике. По вопросам конфиденциальности или для реализации ваших прав свяжитесь с нами по адресу support@multilo.com.

Эта политика охватывает личную информацию, которую мы обрабатываем, когда вы посещаете сайт, создаёте аккаунт, скачиваете или используете настольное приложение, оформляете платный тариф, подключаете сторонние сервисы, такие как GitHub, или обращаетесь в поддержку. Она не распространяется на сторонние сайты или сервисы с собственными политиками конфиденциальности, а также на содержимое, которым вы решаете поделиться с третьими лицами через подключённые вами интеграции.

Мы собираем информацию, необходимую для работы веб-сайта, классического приложения, подписок и рабочих процессов поддержки.

Информация, которую вы предоставляете

• Данные учётной записи, такие как имя, адрес электронной почты, изображение профиля, поставщик входа, роль и статус учётной записи.
• Сообщения, файлы, подсказки или другой контент, который вы решаете отправить через приложение или подключённые функции.

Информация, собираемая автоматически

• Информация классического приложения, такая как события подключения учётной записи, версия приложения, сведения об операционной системе, сведения о проекте, использование агентов, выбор моделей, метки времени, а также диагностика или отчёты о сбоях, когда вы решаете их включить.
• Приблизительная страна (например, «Соединённые Штаты»), полученная из вашего IP-адреса при входе или подключении классического приложения. Мы храним только итоговый код страны для аналитики продукта, безопасности и регионального соответствия — мы не храним необработанный IP-адрес вместе с вашей учётной записью.

Информация от третьих лиц

Когда вы входите через Google или подключаете GitHub, мы получаем базовую информацию профиля (например, имя, email и аватар) от этого поставщика. Когда вы оформляете подписку, Stripe передаёт нам статус оплаты и идентификаторы. Мы объединяем это с вашим аккаунтом, чтобы сервис работал.

• Записи о подписке, такие как тариф, статус, идентификатор клиента Stripe, идентификатор подписки Stripe, идентификатор цены, период продления и статус отмены.
• Необязательная информация о подключении GitHub, когда вы подключаете GitHub для создания проектов.

• Аутентифицировать пользователей и подключать классическое приложение.
• Предоставлять ИИ-агента, доступ к моделям, использование и функции проектов.
• Управлять лимитами бесплатных и платных подписок.
• Обрабатывать события оплаты, отмены и поддержку учётной записи.
• Понимать, в каких странах находятся наши пользователи, чтобы приоритизировать функции, языки и региональное соответствие.
• Диагностировать ошибки, предотвращать злоупотребления и повышать надёжность.
• Соблюдать юридические, налоговые, связанные с безопасностью и оплатой обязательства.

В зависимости от того, где вы живёте, у вас могут быть права на доступ, ознакомление, исправление, удаление, экспорт, ограничение или возражение против определённой обработки персональных данных. У вас также может быть право отозвать согласие, если обработка основана на согласии.

Для пользователей из ЕЭЗ, Великобритании и подобных юрисдикций с законами о конфиденциальности нашими правовыми основаниями могут быть исполнение договора об оказании услуг, согласие, законные интересы в области безопасности и работы продукта, а также соблюдение юридических обязательств. Для пользователей из Калифорнии и подобных штатов мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы.

Мы передаём ограниченную личную информацию подрядчикам, которые обрабатывают её от нашего имени для работы сервиса. Каждый из них по договору обязан использовать данные только для предоставления нам своих услуг. Мы не продаём личную информацию никому из них.

Мы можем добавлять или менять поставщиков по мере развития продукта. Мы обновляем этот список при изменении наших основных обработчиков.

Платежи обрабатываются Stripe. Мы не храним полные номера кредитных карт или реквизиты банковских счетов на наших серверах. Stripe предоставляет нам статус оплаты, идентификаторы подписки, идентификаторы клиента и связанные платёжные данные, чтобы мы могли предоставлять и поддерживать платные тарифы.

Мы используем хранилище браузера по минимуму и не используем сторонние рекламные cookie.

• Необходимые cookie — используются, чтобы вы оставались в системе и для защиты вашей сессии на сайте. Без них сервис не работает.
• Локальное хранилище на вашем устройстве — запоминает вашу тему, язык интерфейса и то, какие юридические уведомления и уведомления об обработке ИИ вы приняли. Это остаётся на вашем устройстве.
• Идентификатор устройства — когда вы включаете телеметрию на десктопе, приложение генерирует случайный идентификатор, хранящийся локально. Он никогда не связывается с вашим email, аккаунтом или оборудованием, и вы можете удалить его в любой момент в Настройки → Конфиденциальность.

Поскольку мы не используем рекламные трекеры, мы расцениваем сигнал Global Privacy Control или «Do Not Track» как отказ от любой необязательной аналитики, где это применимо.

Классическое приложение Multilo может отправлять анонимные данные об использовании, чтобы мы могли исправлять то, что ломается, и выпускать функции, которые используются. При первом запуске мы просим вас выбрать один из трёх вариантов: Только стандарт (рекомендуется), Стандарт + диагностика сбоев или Без телеметрии. Что бы вы ни выбрали, это можно изменить в любое время в «Настройки → Конфиденциальность».

• Стандартный уровень отправляет: версию приложения, метку операционной системы (например, «Windows 11»), архитектуру ЦП, локаль, размер основного экрана, ежедневные подсчёты именованных событий из закрытого списка разрешённых (например, doc.opened, citation.inserted), помеченные события для воронки обновлений и завершений ИИ с небольшими наборами разрешённых свойств (например, modelId, latencyMs), а также маркеры начала/конца сессии.
• Уровень диагностики сбоев добавляет короткие сообщения об ошибках и строки причин к событиям сбоя. Они иногда содержат пути к файлам с вашего компьютера, поэтому этот уровень является отдельным согласием и по умолчанию ВЫКЛЮЧЕН.
• Каждая полезная нагрузка привязана к случайный идентификатор устройства, который мы генерируем локально при первом согласии. Он никогда не связывается с вашей электронной почтой, учётной записью или оборудованием. Мы никогда не получаем содержимое документов, подсказки ИИ, имена файлов, пути к проектам или ваш IP-адрес (сервер видит IP через TCP, но не записывает его).

Необработанные события и подсчёты хранятся 90 дней, затем автоматически удаляются ежедневным cron. Отпечатки устройств (без истории необработанных событий) хранятся в течение всего срока службы устройства. Агрегированные ежедневные снимки (DAU/MAU, распределение версий) хранятся неограниченно долго для анализа тенденций — они никогда не содержат данных по отдельным устройствам.

Вы можете удалить каждую строку, связанную с идентификатором вашего устройства одним щелчком в «Настройки → Конфиденциальность». Полный каталог имён событий и ключей свойств находится по адресу /privacy/telemetry.

Чтобы улучшить Multilo и функции ИИ в нём, мы можем собирать содержимое ваших сообщений чата и текстовый контекст, отправляемый для встроенных предложений ИИ, привязанный к вашей учётной записи. Это отдельно от анонимной телеметрии, описанной выше, и вы это контролируете:

• Это с возможностью отказа (opt-out). Вы можете отключить это в любое время в классическом приложении в разделе Настройки → Управление данными. При отключении никакое содержимое чата или предложений не собирается для улучшения.
• Тарифы для образования и предприятий исключены по умолчанию — содержимое этих учётных записей не собирается для улучшения, если не согласовано отдельно.
• Собранное содержимое хранится в течение ограниченного периода (по умолчанию около 30 дней), а затем автоматически удаляется, и полностью удаляется, если вы удалите свою учётную запись.
• Мы используем это, чтобы понять, что запрашивают пользователи, исправлять сбои и улучшать наши модели и функции. Мы не продаём это и не используем для рекламы.

Мы можем обрабатывать и хранить информацию в странах, отличных от страны вашего проживания. Когда это требуется по закону, мы используем надлежащие меры защиты для трансграничной передачи, такие как договоры, условия поставщиков или другие признанные механизмы передачи.

Мы храним записи об учётной записи, оплате, использовании, телеметрии и поддержке столько, сколько необходимо для предоставления сервиса, соблюдения обязательств, разрешения споров и поддержания безопасности. Вы можете попросить нас предоставить доступ к персональным данным, исправить, экспортировать или удалить их с учётом юридических и операционных требований к хранению.

Классическое приложение запрашивает необходимое юридическое согласие и согласие на обработку ИИ перед завершением подключения учётной записи. Диагностическая телеметрия и отчёты о сбоях необязательны и могут быть изменены в настройках приложения. Установка расширений требует отдельной проверки разрешений.

В зависимости от вашего местонахождения и применимого законодательства у вас есть следующие права в отношении вашей личной информации. Мы не будем ущемлять вас за их реализацию.

• Доступ — запросить копию личной информации, которую мы храним о вас.
• Исправление — попросить нас исправить неточную или неполную информацию.
• Удаление — попросить нас удалить вашу личную информацию с учётом установленных законом сроков хранения.
• Переносимость — получить определённую информацию в переносимом, машиночитаемом формате.
• Ограничение и возражение — попросить нас ограничить или прекратить определённую обработку, включая обработку на основании законных интересов.
• Отзыв согласия — когда обработка основана на согласии (например, сбор для улучшения продукта или необязательная телеметрия), отозвать его в любой момент без ущерба для предшествующей обработки.
• Жалоба — подать жалобу в местный орган по защите данных.

Как реализовать ваши права

Напишите на support@multilo.com или используйте элементы управления в вашем аккаунте и настольном приложении. Нам может потребоваться подтвердить вашу личность, прежде чем выполнить запрос. Мы отвечаем в срок, установленный применимым законодательством. Где это разрешено законом, вы можете уполномочить представителя подать запрос от вашего имени.

Если вы являетесь резидентом Калифорнии, CCPA/CPRA дают вам право знать, получать доступ, исправлять и удалять вашу личную информацию, а также ограничивать использование конфиденциальной личной информации. Мы не продаём вашу личную информацию и не передаём её для межконтекстной поведенческой рекламы, поэтому нет никакой «продажи» или «передачи», от которой можно отказаться. Мы не используем и не раскрываем конфиденциальную личную информацию для целей, требующих отказа. Вы можете реализовать эти права, используя контактные данные ниже, и мы не будем относиться к вам хуже за это.

Жители штатов с комплексными законами о конфиденциальности (таких как Колорадо, Коннектикут, Виргиния, Юта, Техас, Орегон и другие) имеют право на доступ, исправление, удаление и получение переносимой копии своих персональных данных, а также на отказ от целевой рекламы, продажи или определённого профилирования. Мы не продаём персональные данные и не используем их для целевой рекламы. Свяжитесь с нами, чтобы реализовать эти права; где это требуется, вы можете обжаловать решение, ответив на наш ответ.

Вы можете удалить аккаунт в настройках аккаунта или написав на support@multilo.com. Когда вы удаляете аккаунт, мы отменяем любую активную подписку, отправляем вам подтверждение и удаляем ваши личные записи из наших систем ограниченными партиями. Некоторые данные могут храниться только столько, сколько требуется для юридических, налоговых целей, безопасности или разрешения споров, после чего они удаляются. Анонимную телеметрию, привязанную к идентификатору устройства, можно удалить отдельно в Настройки → Конфиденциальность.

Мы используем автоматизированные проверки для лимитов использования, предотвращения мошенничества и злоупотреблений, а также для ограничения частоты запросов. Они не влекут юридических или аналогично значимых последствий для вас без участия человека. Функции ИИ генерируют предложения, а не решения о вас — вы сохраняете контроль над тем, использовать ли их результат.

Мы используем разумные административные, технические и организационные меры защиты информации клиентов. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, поэтому клиентам следует использовать надёжные учётные данные и защищать учётные данные для подключения приложения.

Multilo предназначен для студентов, исследователей и взрослых академических пользователей. Он не предназначен для детей младше 13 лет. Не отправляйте персональные данные детей младше 13 лет, если у вас нет полномочий и подтверждённого согласия, требуемых применимым законодательством. Несовершеннолетние должны использовать сервис только с соответствующего разрешения родителей, опекунов, школы или учреждения.

Мы можем обновлять эту политику по мере изменения продукта и законодательства. Мы будем публиковать обновлённую версию здесь с новой датой «последнего обновления», а для существенных изменений предоставим дополнительное уведомление, где это уместно. Продолжение использования сервиса после обновления означает, что вы принимаете изменённую политику.

По запросам о конфиденциальности пишите на support@multilo.com. Вы также можете ознакомиться с нашими Условиями, Политикой возврата средств и страницей Контакты.