Политика конфиденциальности

Кто мы

Numen Technologies Limited создает Private LLM и является контролером данных для обработки, описанной здесь.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Зарегистрирована в Ирландии с номером CRO 677823.

По любому вопросу или запросу о конфиденциальности напишите нам на [email protected].

Что покрывает эта политика

Эта политика покрывает сайт privatellm.app и приложение Private LLM для iPhone, iPad и Mac.

Приложение и сайт описаны ниже в отдельных разделах, потому что приложение вообще ничего не собирает, а на сайте есть контактная форма, аналитика, а также встроенные посты и видео.

Эта политика не покрывает другие компании. Когда вы скачиваете модель, переходите по ссылке из одной из наших статей или загружаете встроенный пост или видео, вы взаимодействуете с этой компанией на условиях ее собственной политики конфиденциальности, и мы не отвечаем за то, что она делает с вашими данными.

Мы публикуем эту политику на нескольких языках. Определяющей является английская версия. Если перевод расходится с английским текстом, применяется английский текст.

Приложение Private LLM

Приложение не собирает персональные данные, не отслеживает вас и не обращается к доменам для трекинга. В нем нигде нет аккаунта, регистрации, SDK аналитики, рекламного SDK и сервиса отчетов о сбоях.

Все, что вы вводите, и все, что модель пишет в ответ, остается на вашем устройстве. Модель работает на GPU вашего устройства. Ваши запросы и ответы модели никогда не передаются нам или кому-либо еще, потому что в процессе нет сервера, через который их можно было бы передать.

• Ваши разговоры: чаты - это обычные файлы в собственном хранилище приложения на вашем устройстве. У Private LLM нет синхронизации iCloud и нет iCloud entitlement, поэтому ваши разговоры не покидают устройство через нас или через Apple. Они также помечены как исключенные из резервных копий устройства, поэтому не попадают ни в резервную копию iCloud, ни в резервную копию на компьютере. Удаление разговора в приложении удаляет файл.
• Загрузка моделей: единственный сетевой трафик, который создает приложение, - это загрузка выбранных вами моделей. Эти загрузки идут с models.privatellm.app, хоста загрузок, которым мы управляем, а также с huggingface.co. На устройстве, для которого выбран китайский язык для материкового Китая или Гонконга, приложение использует зеркало hf-mirror.com вместо huggingface.co, потому что Hugging Face там работает нестабильно. Запросы не содержат учетной записи, идентификатора на уровне приложения или чего-либо из ваших переписок. Как и любой сетевой запрос, они поступают на эти хосты с IP-адреса вашего устройства, а в разделе о хостинге и доставке контента ниже описано, что видят эти провайдеры.
• Отправка сообщения в поддержку из приложения: экран Help может собрать для вас диагностический блок - модель устройства, версию операционной системы, версию приложения, сборку, способ распространения приложения, данные о памяти и любую сводку сбоя, которую система записала за последние двадцать четыре часа. Этот блок создается на вашем устройстве. Ничего никуда не отправляется, пока вы не нажмете кнопку, которая откроет заранее заполненное письмо нам, или не скопируете текст самостоятельно. Сводки сбоев хранятся в кеше приложения и удаляются через день.
• Оценки: после того как вы некоторое время пользовались приложением, оно может попросить Apple показать стандартный запрос оценки App Store. Этот запрос проходит через Apple StoreKit и ничего не сообщает нам о вас. Оценивать ли приложение и что написать - это между вами и Apple.
• Покупки: Private LLM покупается один раз в App Store. Apple обрабатывает платежи и возвраты. Приложение не хранит платежные данные, в нем нет встроенных покупок и подписки.
• Экспорт разговора: вы можете экспортировать разговор как PDF или как текст. Файл создается на вашем устройстве и сохраняется туда, куда вы укажете системе. Ничего не загружается на сервер.

Приложение распространяется через App Store. Apple видит загрузку приложения так же, как любую другую, и передает нам анонимные отчеты о продажах и регионах, которые не идентифицируют вас. Это между вами и Apple, и это описано в собственной политике конфиденциальности Apple.

Модели публикуют другие люди и организации. После того как модель оказывается на вашем устройстве, она запускается там и никому ничего не отправляет. Загрузка с models.privatellm.app - это запрос к нам, на который распространяется эта политика. Загрузка с huggingface.co или с зеркала hf-mirror.com, которое приложение использует вместо него на устройстве с китайским языком для материкового Китая или Гонконга, - это запрос к хосту, который не принадлежит нам, и у этого хоста есть собственная политика конфиденциальности для получаемых им запросов.

Сайт privatellm.app

Сайт - это отдельная от приложения поверхность. Это сайт для маркетинга и документации: главная страница, каталог моделей, FAQ, статьи, страницы сравнения и руководства по Shortcuts.

На сайте не работает AI-модель, и там негде чатиться. Ничто из того, что вы делаете на этом сайте, не касается разговоров в вашем приложении, потому что мы не можем до них добраться.

Контактная форма - единственное место, где вы намеренно отправляете персональные данные. Сайт также хранит ограниченную аналитику и очищенные записи об ошибках, описанные ниже.

Контактная форма

Форма поддержки на нашей главной странице просит указать ваше имя, адрес электронной почты, тип вопроса и сообщение. Если вы выбираете техническую проблему, она также спрашивает, на какой вы платформе и каким устройством пользуетесь, потому что это нужно нам, чтобы ответить.

Мы не храним отправленные формы. Сообщение пересылается в наш почтовый ящик нашим провайдером доставки email, а затем остается в нашей почте столько, сколько нужно, чтобы ответить вам.

Форма защищена Cloudflare Turnstile и лимитом запросов на IP.

Аналитика

Мы измеряем использование сайта с помощью аналитического инструмента, который сами размещаем на собственной инфраструктуре и отдаем с собственного домена. На этом сайте нет Google Analytics, tag manager и рекламных пикселей.

Он не устанавливает cookie и не создаёт межсайтовый профиль. Он записывает пути страниц, строку запроса, которую несёт входящая ссылка (включая теги кампаний и идентификаторы рекламных кликов), источники переходов, ваш браузер, операционную систему, тип устройства, размер экрана, язык браузера и примерное местоположение до уровня города, определяемое по вашему IP-адресу. Он также записывает именованные события, например нажатие кнопки или переход по ссылке App Store. Он никогда не записывает ничего из того, что вы вводите. Если в браузере хранится идентификатор аналитики, он передаётся вместе с этими событиями.

Ваш IP-адрес кратковременно обрабатывается, чтобы определить примерное местоположение. Он не сохраняется.

Правовое основание - наш законный интерес в понимании того, как работает наш собственный сайт.

Приложение ничего из этого не делает. В нем вообще нет аналитики.

Идентификатор аналитики

Мы храним в вашем браузере случайный идентификатор для аналитики. Он не содержит никаких сведений о вас и отправляется только на наши серверы. Там, где этого требует закон, мы спрашиваем согласие перед его сохранением и ничего не сохраняем, пока вы не сделаете выбор; в остальных случаях мы полагаемся на законный интерес.

Он хранится, пока вы не откажетесь или не очистите данные сайта в браузере. Там, где мы сначала запрашиваем согласие, ссылка «Настройки аналитики» позволяет в любой момент снова открыть выбор; в остальных случаях достаточно очистить данные этого сайта.

Встроенные посты и видео

Некоторые статьи и ответы FAQ цитируют пост из X или видео с YouTube. Эти встраивания не загружаются при загрузке страницы. Сначала вы видите простой плейсхолдер, который мы обслуживаем сами, с кнопкой.

Ничего не отправляется в X или YouTube, пока вы не нажмете эту кнопку, если только вы уже не выбрали загрузку встроенного контента из этого сервиса. Когда вы нажимаете ее, ваш браузер получает пост или видео напрямую у них, и в этот момент они могут видеть ваш адрес и устанавливать свои cookies по своим политикам конфиденциальности, а не по этой. Одно нажатие также загружает весь другой встроенный контент того же сервиса на этой странице. Видео YouTube запрашиваются с youtube-nocookie.com, хоста Google с уменьшенным отслеживанием, но запрос все равно получает Google.

Ваш выбор сохраняется в вашем браузере отдельно для каждого из двух провайдеров. На другой странице или при следующем посещении встраиваемые элементы сервиса, загрузку которого вы уже выбрали, начинают загружаться сразу при загрузке страницы, без повторного нажатия. Очистка хранилища браузера отзывает этот выбор, а если браузер изначально блокирует такое хранилище (например, в приватном режиме), выбор не сохраняется и мы спрашиваем снова при каждом посещении; в любом случае без нажатия ничего не загружается. Правовое основание для загрузки встраиваемого элемента - ваше согласие, и вы даете его нажатием.

Отчеты об ошибках

Когда на сайте что-то ломается, ваш браузер может отправить отчет об ошибке в трекер ошибок, который мы также размещаем сами. Отчет описывает сбой, чтобы мы могли его исправить.

Перед сохранением отчета об ошибке браузера из URL удаляются строки запроса, а идентификаторы удаляются. Правовое основание - наш законный интерес в поддержании работы сайта.

Тот же трекер ошибок также получает измерения производительности: выборочная доля обычных загрузок страниц и запросов замеряется по времени и отправляется туда, даже если ничего не ломается, с той же очисткой данных. Мы используем эти измерения только для того, чтобы сайт оставался быстрым и работал, на том же правовом основании и с той же обработкой, что и отчеты об ошибках.

Приложение не отправляет нам ни отчеты о сбоях, ни какие-либо отчеты об ошибках. Если вы хотите, чтобы мы увидели сбой, отправьте его нам сами с экрана Help.

Cookie и хранилище браузера

Здесь очень мало всего, и ничто из этого не является рекламным cookie. Таблица ниже - полный список.

Только одна вещь на этом сайте может запрашивать ваше согласие, и баннер существует только для неё: описанного выше идентификатора аналитики. Всё остальное здесь не требует предварительного согласия: cookie локали лишь запоминает, на каком языке вам показывать сайт, сама аналитика не устанавливает cookie и работает только на этом сайте, Turnstile и cookie проверки cf_clearance от Cloudflare служат для безопасности сайта, а не для отслеживания, а единственная настоящая сторонняя вставка не загружается, пока вы не нажмёте на неё.

Зачем мы обрабатываем данные и на каком правовом основании

Для каждой цели, ради которой мы обрабатываем данные, по GDPR требуется правовое основание. В таблице ниже приведен полный список.

Кто еще участвует

Мы держим как можно больше в своих руках. Наша аналитика, отслеживание ошибок и базы данных управляются нами, а не покупаются как сервис, поэтому они не являются третьими сторонами, получающими ваши данные.

Эти провайдеры обрабатывают данные от нашего имени:

• Наш хостинг-провайдер - запускает наши серверы.
• Cloudflare - DNS, TLS, доставка контента, Turnstile, код страны, по которому мы определяем, какие правила согласия применяются к вашему подключению, и зашифрованное внешнее хранилище резервных копий (R2).
• Наш провайдер доставки email - доставка сообщений, отправленных через контактную форму.
• Apple - App Store и стандартный запрос оценки.

Hugging Face, X и YouTube не входят в этот список, потому что они ничего не обрабатывают от нашего имени. Когда вы скачиваете модель с Hugging Face или нажимаете на встраивание, вы взаимодействуете с этими компаниями напрямую, и они сами отвечают за такую обработку.

Мы не продаем персональные данные, не передаем их для межконтекстной поведенческой рекламы и не используем их для обучения AI-моделей. Мы раскрываем данные государственному органу только там, где этого требует закон.

Как долго мы храним данные

Мы храним немногое:

• Ваши разговоры: мы вообще никогда их не храним. Это файлы на вашем устройстве, и у нас нет ни копии, ни способа ее получить.
• Загрузки моделей: мы не строим историю загрузок, привязанную к вам. Наши провайдеры хостинга и доставки контента обрабатывают обычные данные соединения, необходимые для любой передачи файла.
• Сообщения в поддержку: хранятся в нашем почтовом ящике столько, сколько нужно, чтобы разобраться с вашим запросом.
• Аналитика: хранится бессрочно в виде записей событий. IP-адрес, стоящий за посещением, не сохраняется. Если входящая ссылка содержала рекламный идентификатор клика, этот идентификатор остается частью записанного URL. Если в вашем браузере есть идентификатор аналитики, события из этого браузера передают его, пока вы не откажетесь или не очистите данные сайта в браузере.
• Отчеты об ошибках и метрики производительности: хранятся, пока они еще полезны для исправления неполадки или поддержания скорости сайта; перед сохранением из URL удаляются строки запросов, а идентификаторы удаляются.

Наши серверы каждую ночь резервно копируются в зашифрованное внешнее хранилище, и эти резервные копии хранятся примерно до шести месяцев. Они могут содержать описанные выше аналитические данные, а также очищенные записи ошибок и производительности. Отправки через контактную форму не сохраняются в нашей базе данных, но сообщения остаются в нашем почтовом ящике и подпадают под процесс хранения и резервного копирования этой почтовой системы.

Международные передачи

Мы ирландская компания. Облачные серверы, на которых работают этот сайт и его API, размещены в Европейском союзе. Некоторые из перечисленных выше провайдеров зарегистрированы в США и могут обрабатывать данные там или в других странах.

Мера защиты для каждой передачи зависит от условий соответствующего провайдера: это либо решение об адекватности, либо стандартные договорные положения Европейской комиссии, как требуется главой V GDPR. Свяжитесь с нами, если вам нужны актуальные сведения по конкретному провайдеру.

Начатая вами загрузка модели идет туда, где находится этот хост, а резервное зеркало - это снова другой хост. Ничто о ваших разговорах не передается вместе с запросом; это передача файла, и файл один и тот же для всех, кто его запрашивает.

Безопасность

Трафик к сайту шифруется при передаче. Резервные копии зашифрованы. Доступ к производственным системам ограничен людьми, которым он необходим.

Если у нас когда-либо произойдет утечка, которая поставит под риск ваши права, мы уведомим Irish Data Protection Commission и, когда этого требует закон, вас.

Дети

Private LLM - инструмент общего назначения для взрослых, и некоторые модели, которые он может запускать, нецензурированы. Он не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок отправил нам персональные данные через контактную форму, напишите на [email protected], и мы удалим их.

Изменения этой политики

Мы обновляем эту политику, когда меняется то, что мы делаем. Дата вступления в силу вверху всегда показывает, какую версию вы читаете. Мы храним полную историю изменений этой страницы и по запросу поделимся соответствующими изменениями.

Мы не просим вас ставить галочку, чтобы принять это.

Ваши права

Какие у вас права, зависит от того, где вы живете. Чтобы воспользоваться любым из них, напишите на [email protected]. Мы отвечаем в срок, разрешенный применимым законом, и не берем плату. Мы можем попросить у вас достаточно информации, чтобы убедиться, что запрос действительно ваш, и не больше.

Одно ограничение: мы не храним разговоры в приложении и не можем получить доступ к файлам на вашем устройстве. Мы можем хранить сообщения в поддержку, записи собственной аналитики и очищенные отчеты об ошибках сайта. Если в вашем браузере есть идентификатор аналитики, вы можете отправить нам это значение, и мы сможем найти записанные для него события аналитики. Если мы не сможем найти данные, которые идентифицируют вас, мы скажем об этом, а не будем придумывать совпадение.

Европейский союз и Европейская экономическая зона (GDPR)

Вы имеете право на доступ к своим персональным данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против нее, получение данных в переносимом формате и отзыв согласия в любое время там, где мы опираемся на согласие. Отзыв согласия не влияет на обработку, которая уже произошла.

Там, где мы опираемся на законные интересы, вы можете возразить по причинам, связанным с вашей конкретной ситуацией, и мы прекратим обработку, если только у нас нет убедительных оснований, которые перевешивают ваши.

Наш ведущий надзорный орган - Irish Data Protection Commission. Вы можете пожаловаться ему или органу в стране, где вы живете. Список национальных органов опубликован European Data Protection Board.

Соединенное Королевство (UK GDPR и Data Protection Act 2018)

У вас есть тот же набор прав, описанный выше. Вы можете пожаловаться в Information Commissioner's Office на ico.org.uk.

Права на конфиденциальность в штатах США

Если вы живете в California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana или другом штате с комплексным законом о конфиденциальности, у вас может быть право знать, какую персональную информацию мы собираем, получить ее копию, удалить ее, исправить ее и не подвергаться худшему обращению за осуществление этих прав. Не каждое право существует в каждом штате.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы ни в одном штате и ни за какую цену. Поэтому нет продажи или передачи, которую мог бы остановить сигнал Global Privacy Control, и мы не реагируем на этот сигнал. Мы не используем конфиденциальную персональную информацию, чтобы делать выводы о ваших характеристиках.

Чтобы воспользоваться правом штата, напишите на [email protected]. Если мы не сможем проверить запрос, мы скажем об этом и объясним почему.

Канада (PIPEDA)

Вы можете спросить, какую персональную информацию о вас мы храним, как мы ее используем и кому раскрываем, а также попросить нас исправить ее. Вы можете пожаловаться в Office of the Privacy Commissioner of Canada.

Если вы находитесь в Quebec, Law 25 дает вам дополнительные права, включая права, связанные с автоматизированными решениями и переносимостью данных. Мы не принимаем автоматизированных решений, которые создают для вас юридические последствия.

Бразилия (LGPD)

Вы имеете право на подтверждение обработки, доступ, исправление, анонимизацию или удаление ненужных данных, переносимость, информацию о том, с кем мы делимся данными, и отзыв согласия. Вы можете пожаловаться в Autoridade Nacional de Proteção de Dados.

Индия (Digital Personal Data Protection Act 2023)

Вы имеете право на доступ к краткому изложению ваших персональных данных и нашей обработки, на исправление и удаление, на назначение человека, который сможет осуществлять ваши права, если вы умрете или станете недееспособны, и на путь подачи жалобы. Направляйте жалобы на [email protected], это наша контактная точка для этой цели.

Австралия (Privacy Act 1988 и APPs)

Вы можете запросить доступ к персональной информации, которую мы храним о вас, и попросить нас исправить ее. Если вы недовольны тем, как мы обработали вопрос конфиденциальности, сначала пожалуйтесь нам на [email protected]. Если наш ответ вас не устроит, вы можете обратиться в Office of the Australian Information Commissioner на oaic.gov.au.

Связаться с нами

Вопросы, запросы и жалобы о конфиденциальности отправляются на один и тот же адрес: [email protected]

Условия, регулирующие использование этого сайта, находятся в наших Условиях использования.