Политика конфиденциальности

Last updated: 2026-10-23Какие персональные данные собирает APERTURESyndicate OÜ, зачем, на каком правовом основании, кто ещё их видит и какие у вас есть права.

Политика конфиденциальности

Дата вступления в силу: 1 октября 2026 г. (автоматическая проверка возраста из раздела 7 — 26 сентября 2026 г. для аккаунтов, созданных с этого дня, 26 октября 2026 г. для существующих аккаунтов; возрастные правила раздела 12 — 25 сентября / 25 октября 2026 г.) · Версия 2.8

Здесь написано, какие персональные данные мы обрабатываем, когда вы пользуетесь APERTURESyndicate, зачем, на каком правовом основании, кто ещё их видит, сколько мы их храним и что вы можете с этим сделать. Это информационное уведомление, которого требуют статьи 13 и 14 Общего регламента по защите данных (Регламент (ЕС) 2016/679, «GDPR»).

Мы постарались написать так, чтобы это можно было прочитать. Там, где авторитетным источником является другой документ — сроки хранения, список суб-процессоров, — мы ссылаемся на него, а не повторяем: продублированные факты рано или поздно расходятся.

Мы пишем эти документы добросовестно и следим, чтобы они соответствовали тому, как платформа работает на самом деле. Они пока не прошли проверку квалифицированным эстонским юристом.

1. Кто отвечает за ваши данные

Контролёр данных:

APERTURESyndicate OÜ Регистрационный код 17384111 · VAT EE102972654 Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia Регистрационные данные компании

Контакт по всем вопросам приватности: [email protected] — с темой «GDPR request». Мы принимаем обращения на английском или эстонском языке.

Мы не назначали ответственного за защиту данных (DPO). Статья 37(1) GDPR требует этого только если контролёр — государственный орган, если основная деятельность состоит в регулярном и систематическом мониторинге субъектов данных в крупных масштабах или если основная деятельность — крупномасштабная обработка особых категорий данных либо данных о судимости. Ничего из этого к нам не относится: мы микропредприятие, крупномасштабного мониторинга не ведём и не строим бизнес на особых категориях данных. Поэтому запросы по приватности идут на адрес выше и обрабатываются компанией напрямую. Если ситуация изменится, мы назначим DPO и опубликуем здесь его контакт.

2. Что мы обрабатываем, зачем и на каком основании

Это ядро уведомления. Колонка «Сколько храним» берётся из того же источника, что и наш График хранения данных — именно тот документ авторитетен и содержит детали, включая исключения и правовые удержания. В колонке получателей указаны категории; сами провайдеры перечислены в Обработке данных и суб-процессорах.

КатегорияЧто входитЗачем обрабатываемОснование (ст. 6)Сколько хранимКто ещё видит
АккаунтE-mail, никнейм, внутренний идентификатор аккаунта, отображаемое имя, аватар и баннер, био, ссылки, язык и тема оформления, бейджи, подпискиСоздать и вести аккаунт, показывать вас другим так, как вы выбрали, дать пользоваться продуктамиДоговор — ст. 6(1)(b)Пока существует аккаунт, затем уничтожение примерно через 30 днейХостинг-провайдер в ЕС; CDN/edge-провайдер
Аутентификация и безопасностьХеш пароля, секрет двухфакторной аутентификации (TOTP) в зашифрованном виде, сессии и refresh-токены, события входа, IP-адреса, user agent, сигналы рейт-лимитов и злоупотребленийВыполнять вход, поддерживать сессии, выявлять и пресекать угон аккаунта, брутфорс, спам и DoSДоговор — ст. 6(1)(b) для входа; законный интерес — ст. 6(1)(f) для безопасности и анти-абьюза, наш интерес — сохранность аккаунтов и платформыСерверные логи и IP-адреса — 30 дней; сессии — до истечения или выходаХостинг-провайдер в ЕС; CDN/edge- и security-провайдер
ПлатежиЗаписи о подписках и планах, счета, статус платежа, страна для биллинга, применение НДС, частичные метаданные карты от процессингаПринимать оплату, вести подписки, выставлять счета, обрабатывать возвраты, выполнять бухгалтерские и налоговые обязанностиДоговор — ст. 6(1)(b); юридическая обязанность — ст. 6(1)(c) для бухгалтерских документовСчета и бухгалтерские документы — 7 лет, как требует эстонское правоПлатёжный процессинг (Stripe); при покупках внутри наших iOS- и Android-приложений — Apple или Google, которые принимают платёж как продавец; наш бухгалтер и налоговый орган, где это требуется
Ваш контентПосты, содержимое профиля, загруженные изображения и аудио, обращения в поддержку и вложения, промпты и диалоги с ИИ, датасеты, история прослушивания в ResonanceХранить, доставлять и показывать созданное вами выбранной вами аудитории, обеспечивать работу используемых функцийДоговор — ст. 6(1)(b); согласие — ст. 6(1)(a) там, где функция необязательная и вы её включили (например, обучение ИИ на вашем контенте)Пока вы не удалите это или не закроете аккаунт; затем soft-delete и уничтожениеХостинг и объектное хранилище в ЕС; ИИ-провайдеры — наши собственные серверы и, в часы малой нагрузки, Together AI для наших моделей ASAI Mini и ASAI Arc, а также Anthropic и OpenAI для их моделей — только для того, что вы отправляете в ИИ-функцию; CDN для публичных медиа
Техническая телеметрияОтчёты об ошибках и стек-трейсы, тайминги производительности, агрегированные счётчики использования, тип устройства и браузераНаходить и исправлять сбои, держать сервис стабильным, понимать, какие функции используютсяЗаконный интерес — ст. 6(1)(f), наш интерес — работающий сервисСырые события ~30 дней; агрегаты дольше, в неидентифицирующем видеНикто за пределами нашего хостинга в ЕС
Аналитика продукта (ASAI)Под случайным номером вместо имени: какие экраны вы открываете, какие кнопки нажимаете, ошибки и неудачные запросы, способ входа, платформа, версия приложения и откуда вы пришли впервые (например, рекламная ссылка); по переписке в ASAI — что сообщение отправлено, его длина и как ответила модель, но не текст. Сотрудник может также прочитать переписку человека, который ушёл из приложения, чтобы понять почему: для аккаунтов, принявших условия ASAI 23 октября 2026 г. или позже, — с момента принятия, для остальных — сообщения с 8 ноября 2026 г.; если вы сами разрешили команде смотреть свои чаты, — все ваши чаты, пока вы не отзовёте разрешение (согласие — ст. 6(1)(a)), — см. Trust & Safety, раздел 3.5Видеть, где люди застревают, что ломается и почему уходят, и исправлять этоЗаконный интерес — ст. 6(1)(f), наш интерес — продукт, который работает для тех, кто его пробует. Возразить можно в любой момент одним переключателем в ASAI: Настройки → ПриватностьСырые события ~30 дней; стираются вместе с аккаунтомНикто за пределами нашего хостинга в ЕС
Связанные аккаунты и устройстваИдентификаторы, имена и токены аккаунтов, через которые вы входите или которые привязали, — Google, Apple, GitHub, Discord, ListenBrainz, коннекторы ASAI; push-токены наших мобильных приложений; ваши настройки писем и уведомленийВыполнять вход, показывать то, что вы решили показать, обеспечивать работу включённых вами интеграций и доставлять разрешённые вами уведомленияДоговор — ст. 6(1)(b)Пока вы не отвяжете аккаунт, не отзовёте разрешение или не закроете аккаунтПодключённый вами сервис; наш провайдер доставки push-уведомлений
ПоддержкаВаши письма нам, аккаунт, к которому они относятся, и наши ответыОтветить вам, довести вопрос до конца, разрешить спорЗаконный интерес — ст. 6(1)(f), наш интерес — поддержка и защита сервиса; юридическая обязанность, если обращение является установленным законом запросом~2 годаНаш почтовый провайдер; Telegram, где работает наша служебная группа поддержки (см. раздел 4)
Игра RebellionПриглашения в отряд и отметка «в игре»; если вы вошли в аккаунт — облик (рисунок развёртки 64×192 пикселя) и статистика игрока (счётчики за всё время игры: души, убийства, этажи, забеги, часы игры, оружие и т. п.) и ваш выбор, что скрыть на открытой карточкеСобирать отряды друзей, показывать ваш облик союзникам, переносить облик и статистику между вашими компьютерами вместе с аккаунтом, давать скрыть облик и статистику с открытой карточкиДоговор — ст. 6(1)(b); законный интерес — ст. 6(1)(f) для статистики и её открытой карточки без ника и handleПриглашения и отряды — пока существует аккаунт; облик и статистика — пока вы не сбросите облик, не удалите данные Rebellion в Настройках → Конфиденциальность или не закроете аккаунт: они входят в выгрузку и стираются вместе с аккаунтом (Приватность Rebellion, раздел 11)Участники вашего отряда видят облик; облик лежит в публичном хранилище и виден по ссылке; открытый адрес игры отдаёт облик и статистику по идентификатору аккаунта без ника и handle (если вы их не скрыли); хостинг и объектное хранилище в ЕС; CDN для публичных медиа

Обязаны ли вы предоставлять эти данные? Чтобы иметь аккаунт — да: e-mail и учётные данные необходимы для заключения и исполнения договора с нами, без них мы не сможем оказывать Сервисы. Всё остальное — детали профиля, загрузки, необязательные функции — вы даёте или не даёте по своему выбору.

Куки и подобные технологии описаны отдельно в Политике использования cookie.

Детали по продуктам. История прослушивания в Resonance и её настройки приватности описаны в Дополнении о приватности Resonance. Как ИИ-функции используют ваши данные и как отключить обучение — в Данных и обучении ИИ. Что игра Rebellion хранит на вашем компьютере, что проходит через её сетевой ретранслятор, что она выгружает на наш сервер (облик и статистику игрока) и что получает из Resonance — в Приватности Rebellion.

3. Ваши идентификаторы и что видно публично

Никнейм, аватар, баннер, био и ссылки видны другим пользователям там, где вы сами решили их опубликовать.

Внутренний идентификатор аккаунта («handle») используют наши собственные сервисы, чтобы связывать ваш аккаунт по всей платформе. Это не публичная личность: мы не показываем его другим пользователям и не раскрываем сторонним приложениям. За пределами наших серверов он попадает только к поставщикам, которые хранят данные от нашего имени, — например, в хранилище памяти ASAI.

Ваш e-mail другим пользователям не показывается.

4. Обращения в поддержку

Когда вы пишете в поддержку из своего аккаунта, обращение и наши ответы хранятся вместе с аккаунтом, чтобы обе стороны видели историю. Они передаются по TLS, лежат на зашифрованных носителях и доступны нам для чтения — в этом и смысл обращения за помощью.

Их видят только те, кто занимается поддержкой. Мы отвечаем на обращения из закрытой группы в Telegram: каждое обращение — написанное на сайте или нашему Telegram-боту — зеркалится туда с вашим никнеймом, но никогда с внутренним handle. Открыть обращение можно и прямо в боте. Наши ответы отправляются от единой учётной записи поддержки, а не от имени конкретного человека: так никто не сможет выдать себя за нас, написав вам напрямую.

Обращение можно закрыть, когда вопрос решён. Закрытие не удаляет переписку: история хранится по срокам из Хранения данных — переписка с поддержкой часто и есть подтверждение того, о чём договорились.

Если вы вместо этого пишете нам на почту, письмо обрабатывается так же — см. строку «Поддержка» в таблице выше.

5. Кто ещё получает ваши данные

Мы не продаём ваши персональные данные, не передаём их рекламодателям и не используем для рекламного профилирования.

Ваши данные передаются только:

  • Поставщикам услуг, действующим по нашему поручению (процессорам) — хостинг, хранилище, CDN, платежи, ИИ, доставка почты и push-уведомлений. Каждый связан условиями о защите данных по статье 28 GDPR. Они перечислены с целью и регионом — поимённо, а инфраструктура наших ИИ-продуктов категориями — в Обработке данных и суб-процессорах.
  • Apple и Google, когда вы покупаете что-то внутри нашего iOS- или Android-приложения. Они принимают платёж как продавец, по своим условиям, и сообщают нам только то, что нужно, чтобы зачислить покупку на ваш аккаунт.
  • Сервисам, которые вы сами подключаете, — привязанному аккаунту (Discord, ListenBrainz), коннектору или MCP-серверу в ASAI, модели, подключённой вашим собственным ключом. Они получают то, что нужно интеграции, и отключить их можно в любой момент.
  • Сторонним приложениям, которые вы явно авторизовали. Если вы подключаете приложение через наш OAuth-поток, оно получает только те данные, которые входят в показанные на экране согласия scope'ы — обычно никнейм, e-mail, аватар и баннер. Одобрять или нет — решаете вы, а отозвать доступ можно в настройках аккаунта. Пароли, секреты двухфакторной аутентификации и сессионные токены мы не передаём никогда.
  • ИИ-агентам, которых вы подключили через коннектор MCP (Claude, ChatGPT и другие). Агент получает то, что возвращают инструменты разрешённых вами прав, — данные аккаунта, которые вы попросили его посмотреть, — и передаёт это своему поставщику, который обрабатывает данные по своей политике. Почту, внутренний логин, пароль и сессии агент не получает. Что именно доступно и как отключить агента — в ИИ-агенты (коннектор MCP).
  • Компетентным органам, когда мы обязаны раскрыть данные по закону или по законному предписанию и когда это необходимо для установления, осуществления или защиты правовых требований. Каждый запрос мы оцениваем и раскрываем минимально необходимое.
  • Правопреемнику, если наш бизнес или его часть будет передана. Вас проинформируют, а ваши права не уменьшатся.

6. Где находятся данные и международные передачи

Персональные данные размещаются в Европейском союзе — наши серверы и файловое хранилище находятся в Финляндии, хранилище памяти ASAI — в Германии.

Часть провайдеров обрабатывает данные за пределами ЕС/ЕЭП. В таких случаях передача покрыта одной или несколькими гарантиями Главы V GDPR:

  • Стандартные договорные положения ЕС (Имплементационное решение Комиссии (ЕС) 2021/914), дополненные оценкой рисков передачи и, где уместно, дополнительными техническими и организационными мерами; и/или
  • решение Еврокомиссии об адекватности, если оно распространяется на страну или механизм получателя.

Какой провайдер на что опирается — указано по каждому в Обработке данных и суб-процессорах. Копию соответствующих гарантий можно запросить на [email protected].

7. Автоматизированная обработка и профилирование — что именно автоматизировано

Часть решений здесь принимает софт, и вы должны знать, какая именно.

Автоматика действует самостоятельно в защите инфраструктуры: рейт-лимиты, обнаружение спама и ботов, сигналы мошенничества от платёжного процессинга, обнаружение аномальной активности аккаунта — например паттернов входа, похожих на подстановку украденных учётных данных. Эти системы могут автоматически замедлить запрос, заблокировать трафик, потребовать повторной аутентификации или временно заблокировать аккаунт. Рекомендации и персональные ленты внутри продуктов вроде Resonance тоже формируются автоматически на основе вашей собственной активности.

Решения, которые вас существенно затрагивают, принимают люди. Удаление контента, ограничение функций, приостановка или прекращение аккаунта, отказ в возврате — это решения человека. Автоматические сигналы могут поднять кейс, но не закрывают его.

Ваши права здесь. Если решение, затрагивающее вас, было принято с помощью автоматизированной обработки, вы можете запросить объяснение, изложить свою точку зрения и потребовать пересмотра человеком. Пишите на [email protected] с темой «Appeal». Автоматизированных решений, порождающих правовые или аналогично существенные последствия в смысле статьи 22 GDPR, мы не принимаем; если это изменится, мы напишем об этом здесь заранее.

Автоматическая проверка возраста. Аккаунты открыты с 13 лет, а часть функций ограничена возрастом, поэтому программа ищет признаки того, что владелец аккаунта может быть младше даты рождения, которую указал. Она работает в трёх местах:

  • дата рождения больше 100 лет назад: аккаунт создаётся, но доступ ставится на паузу, пока поддержка не подтвердит ваш возраст;
  • дата рождения больше 40 лет назад: аккаунт получает внутреннюю метку «возможно, несовершеннолетний», больше ничего не меняется;
  • в ASAI небольшая языковая модель время от времени читает выборку ваших собственных недавних сообщений — не ответы ассистента и не чужие сообщения — и ищет четыре вещи: вы называете свой возраст младше 18 лет, рассказываете о своей школьной жизни, родители ограничивают вас так, как ограничивают детей, и много орфографических ошибок школьного типа. Опечатки, сленг, намеренное «интернет-написание» и текст на неродном языке не считаются. Ролевая игра считается вымыслом, пока вы не выходите из истории, чтобы рассказать о себе. Признак, совпадающий с возрастом в аккаунте (школа, когда вы указали 15 лет), отбрасывается.

Что мы храним: вид признака, доказательство (короткую цитату или слова с ошибками) и дату — вместе с вашим профилем APERTURESyndicate; видит это только поддержка. Кроме паузы доступа, описанной выше, метка ничего не блокирует, не ограничивает и не меняет. Её смотрит человек; если признаки похожи на правду, поддержка может написать вам и попросить подтвердить возраст. Правовое основание — наш законный интерес не допускать на платформу людей младше 13 лет и защищать несовершеннолетних (статья 6(1)(f) GDPR). Метки входят в выгрузку ваших данных, удаляются вместе с аккаунтом, а через [email protected] вы можете узнать, какие метки есть у вашего аккаунта, и возразить против них.

8. Безопасность

Мы применяем технические и организационные меры, соразмерные риску: шифрование при передаче и хранении, хеширование паролей, шифрование секретов двухфакторной аутентификации, доступ по принципу минимальных привилегий, сетевую изоляцию слоя базы данных, логирование и мониторинг, проверку поставщиков до заключения договора.

Идеальных систем не бывает. Если произойдёт нарушение безопасности персональных данных, которое, вероятно, создаёт риск для ваших прав и свобод, мы уведомим Andmekaitse Inspektsioon в течение 72 часов с момента, как нам стало об этом известно, как того требует статья 33 GDPR, и сообщим вам напрямую, если риск высокий.

Нашли уязвимость? Пожалуйста, сообщите — см. Ответственное раскрытие.

9. Ваши права

По GDPR у вас есть следующие права в отношении ваших персональных данных.

Доступ — копия данных, которые мы о вас храним, и объяснение, как они используются.

Исправление — исправление неточных данных. Большую часть вы можете исправить сами в настройках аккаунта; то, что там не редактируется, мы исправим по запросу.

Удаление — удаление аккаунта и персональных данных. Это настоящее жёсткое удаление, проведённое по всем сервисам, где была копия, а не просто скрытый профиль. Часть записей переживает удаление там, где этого требует закон: счета, в частности, хранятся 7 лет, — и мы сохраняем минимальную запись о самом факте удаления, чтобы иметь возможность доказать, что исполнили запрос. Копии в наших зашифрованных резервных копиях базы не правятся по одной: они исчезают по мере смены резервных копий, в сроки из Хранения данных.

Ограничение обработки — приостановка обработки на время спора о точности данных или о наших законных интересах.

Возражение — вы можете возразить против обработки на основании законных интересов, включая профилирование. Мы прекращаем обработку, если не докажем убедительных законных оснований, преобладающих над вашими интересами.

Переносимость — копия предоставленных вами данных в структурированном, общеупотребимом, машиночитаемом формате, а где технически возможно — прямая передача другому контролёру. Кнопка Export everything в настройках приватности аккаунта скачивает то, что о вас хранит каждый наш сервис, в виде обычных SYNX-файлов — всё сразу или по сервисам. В ASAI есть ещё и свой экспорт диалогов в его настройках приватности. Если в выгрузке нет того, что вам нужно, напишите нам — подготовим в срок из Раздела 10.

Отзыв согласия — там, где мы опираемся на ваше согласие, вы можете отозвать его в любой момент, так же просто, как дали. Отзыв не затрагивает обработку, которая уже состоялась.

Жалоба в надзорный орган — см. Раздел 11.

Ни одно из этих прав не отменяется использованием другого, и все они осуществляются бесплатно.

10. Как воспользоваться правами

Напишите на [email protected] с e-mail, привязанного к аккаунту, с темой «GDPR request», и укажите, какое право вы хотите реализовать.

Если запрос не удаётся сопоставить с аккаунтом, мы можем попросить дополнительное подтверждение того, что аккаунт ваш. Мы просим минимум необходимого и не храним это после.

Мы отвечаем в течение 30 дней с момента получения запроса. Если запрос необычно сложный или вы направили несколько, мы можем продлить срок ещё до 2 месяцев, и сообщим об этом в течение первого месяца.

Запросы бесплатны. Мы можем взять разумную плату или отказать только если запрос явно необоснован или чрезмерен — и объясним почему.

11. Если вы не удовлетворены

Сначала, пожалуйста, к нам — [email protected]. Большинство жалоб оказывается тем, что мы просто можем починить.

Вы также вправе подать жалобу в надзорный орган по статье 77 GDPR. Наш орган:

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate) Tatari 39, 10134 Tallinn, Estonia https://www.aki.ee/en · [email protected]

Вы также можете обратиться в надзорный орган страны ЕС, где вы живёте или работаете, либо где произошло предполагаемое нарушение. Ничто здесь не ограничивает ваше право на судебную защиту.

12. Дети и согласие родителей

Аккаунты предназначены для людей от 13 лет. Мы сознательно не обрабатываем персональные данные лиц младше 13 лет: регистрация не принимает дату рождения младше этого возраста, а если мы узнаём, что существующий аккаунт принадлежит человеку младше 13 лет, мы закрываем к нему доступ, затем закрываем аккаунт и удаляем связанные персональные данные. Если вы считаете, что ребёнок младше 13 лет передал нам персональные данные, напишите на [email protected], и мы отреагируем. Признаки того, что владелец аккаунта младше, чем указал, ищутся автоматически — см. «Автоматическая проверка возраста» в разделе 7.

От 13 лет до возраста цифрового согласия в вашей стране (статья 8(1) GDPR: от 13 до 16 лет в странах ЕС и ЕЭЗ и 16 для остальных стран или если страну определить нельзя) мы обрабатываем ваши данные на основании согласия родителя или опекуна (статья 8(2)). При регистрации мы спрашиваем его адрес и отправляем одноразовую ссылку, действующую 14 дней; пока согласие не подтверждено, аккаунт помечен как ожидающий согласия. Как подтверждение того, что согласие дано, мы храним адрес родителя, дату и IP-адрес подтверждения — столько, сколько существует аккаунт. Страну мы определяем по подключению, с которого идёт регистрация. Родитель или опекун может отозвать согласие в любой момент, написав на [email protected].

Дату рождения мы храним, чтобы применять эти правила и выводить из неё возрастную группу (13–15, 16–17, 18+), по которой продукты могут настраивать свои возможности. Сама дата в публичном профиле не показывается; вы указываете её один раз и исправляете через поддержку.

Часть контента и функций дополнительно ограничена возрастом 18 лет.

13. Маркетинг

Мы не ведём маркетинговую рассылку и не держим маркетинговый список адресов.

Большая часть писем, которые мы вам отправляем, — это сервисные письма: подтверждение адреса, оповещения о безопасности, уведомления о пароле и входах, письма об оплате и счетах, уведомления об изменениях этих документов. Такая переписка необходима для исполнения договора с вами и выполнения наших юридических обязанностей, поэтому отписаться от неё, сохраняя аккаунт, нельзя — но аккаунт можно закрыть в любой момент.

Ещё мы отправляем письма-уведомления о том, о чём вы, скорее всего, хотите знать, — например, новый подписчик, новый релиз артиста, на которого вы подписаны, поздравление с днём рождения или еженедельная сводка, которая выключена, пока вы её не включите. Каждый вид можно отключить в настройках уведомлений, и в каждом таком письме есть ссылка отписки в один клик. Правовое основание — наш законный интерес сообщать вам о событиях в вашем аккаунте (статья 6(1)(f) GDPR); ваше отключение всегда сильнее.

Если мы когда-нибудь введём маркетинговые письма, они будут по подписке (opt-in), на основании вашего согласия по ст. 6(1)(a) GDPR, с работающей ссылкой отписки, и этот раздел будет обновлён до отправки первого письма.

14. Изменения этой политики

Мы можем обновлять эту политику — например, когда добавляем продукт, меняем провайдера или когда меняется закон.

О любом существенном изменении мы предупредим не менее чем за 30 дней письмом на e-mail аккаунта или заметным уведомлением в продукте и обновим «Дату вступления в силу» вверху страницы. Мелкие правки — опечатки, уточнённые формулировки, обновлённые ссылки — могут вноситься без уведомления.

Предыдущие редакции доступны по запросу на [email protected].

15. Язык

Эта политика публикуется на английском языке и в переводах. Контролирующей является английская версия. При расхождении перевода и английского текста применяется английский текст. Это не затрагивает ваше право по императивным нормам получать информацию на своём языке.

16. Связанные документы

Контакты

НазначениеКонтакт
Приватность и запросы субъектов данных[email protected] — тема «GDPR request»
Общая поддержка[email protected]
Уязвимости безопасности[email protected] — тема «SECURITY»
Сайтhttps://aperturesyndicate.com

APERTURESyndicate OÜ · Регистрационный код 17384111 · VAT EE102972654 Priisle tee 8, Lasnamäe linnaosa, Tallinn, Harju maakond, 13914, Estonia

История версий

  • v2.7 — 22 октября 2026 г. — В строке «Аналитика продукта (ASAI)» раздела 2: для аккаунтов, принявших условия ASAI 23 октября 2026 г. или позже, переписку можно прочитать с момента принятия условий (для остальных — по-прежнему с 8 ноября 2026 г.); добавлено разрешение «Разрешить команде смотреть мои чаты» по вашему согласию — по умолчанию выключено и отзывается в Настройки → Приватность.
  • v2.6 — 14 октября 2026 г. — В строке «Ваш контент» раздела 2 назван Together AI — провайдер, на котором ASAI Mini и ASAI Arc работают в часы, когда онлайн мало людей; при обычной нагрузке они работают на наших собственных серверах. Больше ничего не меняется.
  • v2.5 — 9 октября 2026 г. — В раздел 2 добавлена строка «Аналитика продукта (ASAI)»: что журнал продукта ASAI записывает под случайным номером, правовое основание (законный интерес, возразить — переключателем в Настройки → Приватность), срок хранения и то, что с 8 ноября 2026 г. переписку могут прочитать, чтобы понять, почему человек ушёл (Trust & Safety, раздел 3.5).
  • v2.4.3 — 5 октября 2026 — В строке «Игра Rebellion» Раздела 2: облик, статистика и настройки приватности карточки входят в выгрузку и стираются вместе с аккаунтом и по кнопке удаления данных сервиса; появилась возможность скрыть облик и статистику с открытой карточки (Приватность Rebellion). Больше ничего не меняется.
  • v2.4.2 — 5 октября 2026 — В таблицу Раздела 2 добавлена строка «Игра Rebellion»: облик и статистика игрока, если вы вошли в аккаунт, их основания, сроки и то, что вместе с аккаунтом они пока автоматически не удаляются (Приватность Rebellion). Больше ничего не меняется.
  • v2.4.1 — 4 октября 2026 — Раздел 2 и Раздел 16 ссылаются на новую Приватность Rebellion. Больше ничего не меняется.
  • v2.4 — 1 октября 2026 — Получатели приведены в актуальное состояние: Apple и Google для покупок внутри наших мобильных приложений, Anthropic и OpenAI для их ИИ-моделей рядом с инфраструктурой наших собственных моделей, группа в Telegram, где мы отвечаем на обращения (раздел 4), сервисы, которые вы подключаете сами, и новая строка «Связанные аккаунты и устройства». У телеметрии больше не указан провайдер мониторинга ошибок — такого нет. Раздел 3 говорит, где может храниться внутренний handle; раздел 6 — что серверы в Финляндии, а хранилище памяти ASAI в Германии. Раздел 7 объясняет причину проверки возраста, не описывая нашу аудиторию. Раздел 9 описывает самостоятельную выгрузку данных и то, как после удаления исчезают резервные копии. Раздел 13 описывает письма-уведомления и как их отключить.
  • v2.3 — 26 сентября 2026 — Раздел 7: автоматическая проверка возраста — пауза доступа при дате рождения больше 100 лет назад, внутренняя метка при дате больше 40 лет назад и просмотр ваших собственных сообщений в ASAI на признаки младшего возраста; что хранится, кто это видит, правовое основание и как возразить. Владельцев существующих аккаунтов уведомили письмом 26 сентября 2026; для них эта версия действует с 26 октября 2026. Раздел 12 ссылается на него.
  • v2.2 — 25 сентября 2026 — Раздел 12 переписан под новую возрастную модель: минимальный возраст 13 лет (был 16); от 13 лет до возраста цифрового согласия своей страны аккаунт работает на согласии родителя или опекуна, которое запрашивается письмом; что мы храним как подтверждение согласия; возрастная группа, выводимая из даты рождения. Владельцев существующих аккаунтов уведомили письмом 25 сентября 2026; для них эта версия действует с 25 октября 2026.
  • v2.1 — 4 августа 2026 — Исправлен Раздел 9 о переносимости: в ASAI самостоятельный экспорт есть — в настройках приватности, поэтому категоричное утверждение, что кнопки экспорта нет нигде, было неверным. Верно и теперь сказано другое: нет единой кнопки, выгружающей весь аккаунт.
  • v2.0 — 31 июля 2026 — Полная переработка: контролёр и контакты, таблица по категориям данных с правовыми основаниями по статье 6, сроками хранения и категориями получателей, международные передачи и гарантии, полный набор прав субъекта данных с честной оговоркой про переносимость, порядок жалобы в Andmekaitse Inspektsioon, объяснение, почему не назначен DPO, что именно автоматизировано, дети и приоритет английской версии. Убраны утверждение, что чат хранится в сквозном шифровании, описание внутреннего handle как публичного и обещание несуществующей рассылки.
  • v1.0 — 22 июня 2026 — Первая публикация.
Политика конфиденциальности | AS Docs