Политика конфиденциальности

Эта страница — перевод английской версии. При расхождении между ними действует английская версия.

Кто мы

Plimo («Plimo», «мы», «нас») управляет сайтом и сервисами Plimo и отвечает за персональные данные, описанные в этой политике. По вопросам конфиденциальности пишите нам на support@plimo.ai.

Что мы собираем

Данные	Откуда они берутся
Имя, адрес почты и фото профиля	Из вашего аккаунта Google, если вы входите через Google
Адрес почты	От вас, если вы входите по коду из письма
IP-адрес и язык на момент создания аккаунта	Из вашего браузера
Страна, на которую указывает ваш IP-адрес на момент создания аккаунта, в виде двухбуквенного кода	Определяется нами по вашему IP-адресу
Откуда вы впервые пришли в Plimo: источник, канал и кампания, указанные в ссылке, по которой вы перешли (например, utm-метки или переход по рекламе), сайт, с которого вы пришли (только его домен), и первая страница, которую вы открыли. Если вы зарегистрируетесь в течение 30 дней, эти данные сохраняются вместе с вашим аккаунтом	Из вашего браузера, через cookie `plimo.attr`
Цифровой отпечаток устройства: код, который ваш браузер вычисляет по своим настройкам и настройкам вашего устройства, например экрана, шрифтов и графических возможностей, и отправляет при входе по коду из письма. Мы сохраняем его, только если при этом входе создаётся новый аккаунт, и храним только сам код, а не настройки	Из вашего браузера
IP-адрес и сведения о браузере (user agent) при каждом входе; хранятся вместе с сеансом входа	Из вашего браузера
Загруженные вами фотографии и файлы, написанные вами промпты, созданные вами изображения и видео	От вас
Баланс токенов и записи о ваших генерациях (модель, настройки, статус, потраченные токены)	Создаются, когда вы пользуетесь Plimo
Ваш тариф и записи о ваших платежах, возвратах и оспариваниях платежей (сумма, дата, статус). Данные карты вы вводите на платёжной странице Stripe, и полный номер карты мы никогда не видим	От Stripe, когда вы платите
Письма, которые вы отправляете в поддержку, и наши ответы	От вас
Записи о проверках контента, по итогам которых запрос был отклонён или которые не удалось завершить, вместе с промптом, к которому они относятся	Создаются, когда вы пользуетесь Plimo
Базовые технические журналы, например время запросов и сообщения об ошибках	Создаются, когда вы пользуетесь Plimo
Данные аналитики: какие страницы вы посещаете, клики и другие действия на сайте, тип вашего устройства и браузера, размер экрана, примерное местоположение и сайт, с которого вы пришли. Яндекс Метрика также записывает сеансы и строит карты кликов (см. раздел «Аналитика»)	Из вашего браузера, через Google Analytics и Яндекс Метрику

Страну мы определяем по базе геолокации IP-адресов, которая хранится на наших собственных серверах, так что ваш IP-адрес при этом никому не передаётся. Данные IP-геолокации предоставлены DB-IP по лицензии CC BY 4.0.

Мы не запрашиваем чувствительные данные и просим вас их не загружать.

Как и на каком основании мы используем данные

Цель	Правовое основание
Создавать и обслуживать ваш аккаунт, выполнять вход, создавать ваши изображения и видео, вести баланс и историю токенов	Исполнение договора с вами (этих условий)
Принимать платежи, обслуживать вашу подписку, начислять оплаченные токены, обрабатывать возвраты и оспаривания платежей	Исполнение договора с вами
Отвечать на ваши письма в поддержку	Исполнение договора с вами
Предотвращать злоупотребления, например создание повторных аккаунтов, чтобы ещё раз получить токены за регистрацию, и обеспечивать безопасность Plimo. Для этого мы сравниваем цифровой отпечаток устройства и IP-адрес нового аккаунта с аккаунтами, созданными за предыдущие 24 часа, а его адрес почты — с уже существующими аккаунтами. Кроме того, мы используем Cloudflare Turnstile, чтобы убедиться, что код для входа по почте запрашивает человек, а не бот	Наши законные интересы в защите Plimo и его пользователей
Проверять ваши промпты и загрузки на соответствие нашим Правилам для контента до начала генерации	Наши законные интересы в том, чтобы Plimo оставался безопасным и законным
Понимать, как люди находят Plimo и пользуются им, и улучшать его: статистика посещений, записи сеансов и карты кликов, а также с каких сайтов, из каких кампаний и стран приходят регистрации и платежи	Наши законные интересы в изучении и улучшении Plimo
Обеспечивать соблюдение наших Условий использования и Правил для контента	Наши законные интересы
Выполнять требования закона	Юридическая обязанность

Мы не используем ваш контент для обучения ИИ-моделей.

Кто обрабатывает ваши данные

Для работы Plimo мы пользуемся услугами следующих поставщиков. Они обрабатывают персональные данные от нашего имени и только в указанных ниже целях.

Поставщик	Что он делает для Plimo
Google	Вход через Google; Gmail для отправки и получения писем поддержки; Google Analytics для статистики посещений
Яндекс	Яндекс Метрика для статистики посещений, карт кликов и записей сеансов. Текст, введённый в поля ввода, в записях скрыт
Supabase	База данных
Railway	Серверы, на которых работает Plimo
Cloudflare	DNS, хранение файлов и доставка контента (R2), пересылка писем поддержки; Turnstile, который проверяет, что код для входа по почте запрашивает человек, а не бот
Resend	Отправка писем с кодом для входа и ответов поддержки
Stripe	Платежи: страница оплаты, оплата картой, подписки, возвраты и чеки. Stripe получает ваш адрес почты и введённые вами платёжные данные. Он также использует платёжные данные в соответствии со своей политикой конфиденциальности, например для предотвращения мошенничества
OpenAI и Sightengine	Автоматическая проверка контента. Когда вы загружаете фото или видео, его копия (для видео — отдельные кадры из него) отправляется одному из них, обычно OpenAI, чтобы проверить её на соответствие нашим Правилам для контента. Когда вы запускаете генерацию, на такую же проверку может отправляться ваш промпт
Сторонние поставщики ИИ-моделей	Работа ИИ-моделей, которые создают ваши изображения и видео. Каждый запрос отправляется только тому поставщику, который запускает выбранную вами модель

Поставщики ИИ-моделей

Чтобы создать изображение или видео, мы отправляем ваш промпт, настройки и загруженные вами фотографии поставщику, который запускает выбранную вами модель. Эти поставщики обрабатывают данные по своим условиям и политикам конфиденциальности, которые могут позволять им хранить данные ограниченное время, например для предотвращения злоупотреблений. Наше обещание не использовать ваш контент для обучения относится к Plimo; что делает каждый поставщик сверх своих условий, мы контролировать не можем.

Аналитика

Plimo использует Google Analytics и Яндекс Метрику, чтобы видеть, как пользуются сайтом: какие страницы посещают, на что нажимают, с каких устройств и в каких браузерах заходят, где примерно находятся посетители (это определяется по IP-адресу) и с каких сайтов они пришли. Так мы понимаем, какие страницы и функции работают, и улучшаем Plimo.

Яндекс Метрика также записывает сеансы (Вебвизор) и строит карты кликов. В записи сеанса видна страница такой, какой её видели вы, вместе с движениями мыши, кликами и прокруткой. Всё, что вводится в поля ввода, например промпты, адреса почты и коды для входа, скрывается и не записывается. То же относится к промптам, именам и адресам почты, которые показаны на странице. Изображения и видео на странице, например ваши загрузки и работы, могут попадать в записи. Google и Яндекс также обрабатывают данные аналитики по своим условиям и политикам конфиденциальности.

Мы не передаём в Google Analytics и Яндекс Метрику ваши промпты, адрес почты и идентификатор аккаунта.

Plimo работает и без аналитики. Как её заблокировать, см. в разделе «Ваши права».

Международная передача данных

Наши поставщики хранят и обрабатывают данные в США и других странах, где законы о защите данных могут отличаться от законов страны, где вы живёте. Когда персональные данные передаются из Европейской экономической зоны, Великобритании или Швейцарии, мы полагаемся на гарантии, которые каждый поставщик предоставляет в своих условиях обработки данных, например на стандартные договорные условия Европейской комиссии. Если поставщик таких условий не предоставляет, передача регулируется его собственными условиями.

Как хранятся ваши работы

Ваши загрузки и работы хранятся в общедоступном облачном хранилище, чтобы быстро показываться в браузере. У каждого файла длинный случайный адрес, который невозможно угадать, и он нигде не публикуется. Однако любой, у кого есть адрес файла, может его открыть, поэтому будьте внимательны, когда делитесь ссылками.

Как долго мы храним данные

Каждая работа хранится в течение срока, который определяется в момент её создания: 7 дней без активной подписки, 30 дней на тарифе Plus, 90 дней на Pro и 360 дней на Ultra. Когда срок заканчивается, работа исчезает из вашего списка, а вскоре после этого её файл удаляется из хранилища.
Когда вы удаляете работу, она сразу исчезает из вашего списка, а вскоре после этого её файл удаляется из хранилища. Копии, сохранённые в кеше нашей сети доставки контента, могут оставаться доступными по старому адресу до одних суток. Запись о генерации (без файла) мы сохраняем для учёта.
Загруженные вами фотографии не удаляются вместе с работой, потому что их можно использовать для других работ. Они хранятся до удаления вашего аккаунта.
Коды для входа хранятся только в виде одностороннего хеша, а через 10 минут перестают действовать.
Данные аккаунта и ваш контент хранятся, пока вы не удалите аккаунт, если закон не требует хранить их дольше. Что мы храним после удаления, описано в конце этого списка.
Уведомления о платежах, которые нам присылает Stripe (в них есть, например, ваш адрес почты и последние четыре цифры карты), обычно хранятся 13 месяцев. Так мы можем разобраться с вопросом по платежу на протяжении всего годового периода оплаты.
Письма поддержки хранятся столько, сколько нужно, чтобы помочь вам и сохранить запись нашей переписки.
Фото и видео, которые не прошли проверку контента, не сохраняются. Записи о проверках контента, по итогам которых запрос был отклонён или которые не удалось завершить, хранятся вместе с промптом, к которому они относятся, до удаления вашего аккаунта.
Цифровой отпечаток устройства хранится вместе с вашим аккаунтом до его удаления. Страна, определённая при создании аккаунта, и сведения о том, откуда вы впервые пришли в Plimo, хранятся так, как описано ниже. Сам cookie plimo.attr действует 30 дней.
Google Analytics хранит данные о событиях 14 месяцев. Яндекс Метрика хранит статистику и записи сеансов в течение сроков, которые Яндекс устанавливает для своего сервиса.
Когда вы удаляете аккаунт, мы завершаем ваши сеансы входа на всех устройствах, сразу отменяем вашу подписку, удаляем ваши работы, загруженные вами файлы и промпты, а также удаляем из аккаунта ваше имя, адрес почты, фото профиля, IP-адрес и цифровой отпечаток устройства. Вскоре после этого файлы удаляются из хранилища, а копии, сохранённые в кеше нашей сети доставки контента, могут оставаться доступными по старому адресу до одних суток. Для бухгалтерского и налогового учёта, разбора оспариваний платежей, статистики и предотвращения злоупотреблений мы сохраняем следующие данные, уже не связанные с вашим адресом почты, именем и IP-адресом: записи о ваших платежах, заказах, возвратах и оспариваниях платежей; историю ваших тарифов и операций с токенами; расходы на генерации (модель, время и стоимость, без промптов и файлов); страну и источник, откуда вы пришли при регистрации; односторонний хеш вашего адреса почты, чтобы при повторной регистрации с этим адресом вы не получили токены за регистрацию ещё раз. Stripe хранит собственные записи о платежах в соответствии со своей политикой конфиденциальности.

Ваши права

В зависимости от того, где вы живёте, у вас может быть право на доступ к своим персональным данным, их исправление, удаление или выгрузку, а также право возразить против их использования или ограничить его. Вы также вправе подать жалобу в местный надзорный орган (орган по защите данных).

Удалить аккаунт можно самостоятельно в любой момент: откройте меню аккаунта, нажав на фото профиля в правом верхнем углу страницы (на телефоне сначала откройте меню), выберите «Удалить аккаунт» и введите адрес почты для подтверждения. Чтобы воспользоваться любым из остальных прав, напишите на support@plimo.ai с адреса почты, привязанного к вашему аккаунту. Мы выполним ваш запрос в течение 30 дней или в этот же срок сообщим, почему нам нужно больше времени или почему мы не можем его выполнить.

Чтобы Google Analytics и Яндекс Метрика не собирали данные о вас, заблокируйте их скрипты в настройках браузера или с помощью блокировщика рекламы — Plimo при этом продолжит работать. Одной блокировки cookie может быть недостаточно. Также можно установить браузерное дополнение для блокировки Google Analytics или воспользоваться способами отказа от сбора данных Яндекс Метрикой.

Дети

Plimo не предназначен для детей младше 13 лет, и дети младше 13 лет не могут создавать аккаунт. Если мы узнаем, что аккаунт принадлежит ребёнку младше 13 лет, мы его удалим.

Взрослые могут загружать фотографии своих детей или детей, которых им разрешено фотографировать, чтобы создавать изображения и видео. Мы обрабатываем такие фотографии только для того, чтобы создать то, что попросил взрослый, и проверить их на соответствие нашим Правилам для контента, по тем же правилам, что и другие загрузки, и Правила для контента применяются к ним в полном объёме.

Родители могут связаться с нами по адресу support@plimo.ai.

Файлы cookie и хранилище браузера

Plimo использует файлы cookie, без которых он не может работать, cookie, который запоминает, откуда вы впервые пришли в Plimo, а также аналитические cookie, которые устанавливают Google Analytics и Яндекс Метрика (см. раздел «Аналитика»). Рекламные cookie мы не используем.

Cookie	Для чего нужен	Срок действия
`plimo.session_token`	Сохраняет вход в аккаунт	7 дней, продлевается, пока вы пользуетесь Plimo
`plimo.state`	Защищает вход через Google от поддельных запросов	5 минут
`NEXT_LOCALE`	Запоминает язык, на котором вы в последний раз открывали Plimo, чтобы в следующий раз сайт открылся на нём	1 год
`plimo.attr`	Запоминает, откуда вы впервые пришли в Plimo, чтобы эти данные можно было сохранить вместе с аккаунтом, если вы зарегистрируетесь. Устанавливается, только если вы пришли с другого сайта или по ссылке с данными о кампании или о переходе по рекламе	30 дней
`_ga`	Google Analytics: различает посетителей, которые пользуются разными браузерами	До 2 лет
`_ga_92VNY48CF0`	Google Analytics: запоминает ваше текущее посещение	До 2 лет
`_ym_uid`	Яндекс Метрика: узнаёт ваш браузер при следующих посещениях	1 год
`_ym_d`	Яндекс Метрика: дата вашего первого посещения	1 год
`_ym_isad`	Яндекс Метрика: блокирует ли ваш браузер рекламу	Около 20 часов
`_ym_visorc`	Яндекс Метрика: нужен для работы записей сеансов	Около 30 минут

При защищённом соединении (HTTPS) названия первых двух cookie начинаются с префикса __Secure-, например __Secure-plimo.session_token. Google Analytics и Яндекс Метрика также могут устанавливать другие кратковременные cookie и хранить похожие данные в локальном хранилище браузера.

Кроме того, Plimo сохраняет черновик вашего текущего промпта и настроек в сессионном хранилище браузера, чтобы они не пропали после входа. Черновик удаляется, когда вы закрываете вкладку.