Условия API, допустимое использование и обработка данных

Сфера действия

Chakloon Platform на platform.chakloon.net с точкой доступа api.chakloon.com является кабинетом разработчика пакета Chakloon. Через неё предоставляется доступ к API Chakloon, таким как Weather API, Search API, Suggest, Links API для коротких ссылок на chak.uno, ответы Chacki (Chacki answers), Signatures API сервиса Chakloon Sign, Papers API сервиса Chakloon Papers, Legal API сервиса Chakloon Legal и Ads API сервиса Chakloon Ads, а также к входу через Chakloon (Sign in with Chakloon). Оператор: Haydamax OÜ, регистрационный код 17351554, Narva mnt 5, 10117 Tallinn, Эстония.

Эти условия дополняют Условия использования и Политику конфиденциальности, которые действуют в полном объёме. Оплату регулирует раздел Оплата, возвраты и отказ от договора. Создавая ключ или регистрируя приложение, вы принимаете эти условия от своего имени или от имени организации, которую представляете.

Некоторые методы регулируются также правилами сервиса, который за ними стоит: Правилами использования Chak для Links API, Условиями использования Chacki для ответов Chacki, Условиями Chakloon Sign для Signatures API, Условиями Chakloon Papers для Papers API, Условиями Chakloon Legal для Legal API и Правилами рекламы и условиями для рекламодателей для Ads API. Эти правила действуют дополнительно к этим условиям. Если в них сказано что-то более конкретное о методе, для него преимущество имеют они, а там, где они написаны для людей, которые пользуются сервисом напрямую, они соответственно применяются к вам и вашему приложению.

Платформа предназначена для разработчиков, которые действуют в рамках своей предпринимательской или профессиональной деятельности. Правила, помеченные как относящиеся к бизнес-пользователям, к вам не применяются, если вы пользуетесь платформой как потребитель; тогда вместо них действует обязательное право вашей страны о защите потребителей.

Аккаунт и ключи API

• Платформой вы пользуетесь с аккаунтом Chakloon Passport. Если вы действуете от имени организации, вы подтверждаете, что у вас есть на это полномочия.
• Ключи начинаются с ck_live_. Один ключ даёт доступ ко всем API, доступным вашему аккаунту.
• Храните ключи в тайне. Не размещайте их в открытом коде, на веб-странице или в мобильном приложении, где их могут прочитать другие; обращайтесь к API со своего сервера.
• Вы отвечаете за любое использование своих ключей. Если ключ мог попасть к посторонним, немедленно отзовите его в кабинете и создайте новый.

Бесплатные квоты и оплата

API	Бесплатная квота
Weather API	1 000 запросов в день
Search API	2 000 запросов в месяц
Suggest	20 000 запросов в месяц
Links API	1 000 новых ссылок и 10 000 чтений в месяц
Ответы Chacki	бесплатной квоты нет, от 0,03 EUR за ответ
Signatures API	10 завершённых документов в месяц, далее 0,15 EUR за документ
Papers API	50 записей в месяц, далее 0,05 EUR за запись; проверка записей бесплатна
Legal API	чтение бесплатно, 2 EUR за созданный комплект документов
Ads API	10 000 запросов в день
Sign in with Chakloon	бесплатно

Платные методы оплачиваются с баланса Kassero, общего предоплаченного баланса Chakloon, по ценам из этой таблицы, из разделов ниже и из кабинета. Баланс описан в разделе Оплата, возвраты и отказ от договора. Цены указаны без НДС; если к покупке применяется НДС, он показывается до оплаты, как там описано. Перед платным вызовом на вашем балансе может быть заблокирована определённая сумма; когда вызов завершён, списывается только его фактическая цена, а остаток заблокированной суммы освобождается. Неудавшийся вызов, например если ответ не удалось создать, не оплачивается, и заблокированная сумма освобождается полностью.

Если бесплатная квота исчерпана и платное пользование для метода недоступно или если вашего баланса не хватает на платный вызов, API отвечает кодом HTTP 402 и не выполняет вызов. API снова выполняет такие вызовы, когда квота обновится или когда баланс их позволит. Мы можем менять квоты и цены на будущее; мы сообщаем об этом не позднее чем за 15 дней до вступления изменения в силу, и изменение никогда не касается уже оплаченных запросов.

Ограничения частоты и добросовестное использование

У каждого ключа есть ограничения частоты запросов, которые защищают сервис для всех. Среди ограничений для каждого ключа:

• Links API: до 60 запросов в минуту и суточное ограничение на новые ссылки;
• ответы Chacki: до 60 ответов в минуту и 5 000 ответов в сутки;
• Papers API: до 100 записей в сутки на аккаунт, вместе с записями, сделанными на сайте.

Если вы превышаете ограничение, API отвечает кодом HTTP 429 и на время отклоняет запросы. Не пытайтесь обойти ограничения или квоты, например создавая много аккаунтов или ключей для одного приложения. Кэшируйте ответы там, где API это позволяет, вместо того чтобы повторять тот же запрос. Если вашему приложению нужны более высокие ограничения, напишите на support@chakloon.com.

Запрещённое использование

Нельзя использовать API:

• для чего-либо незаконного или чтобы помогать другим нарушать закон;
• чтобы рассылать спам, фишинг или вредоносные программы или обманывать людей;
• чтобы без законного основания следить за людьми, составлять их профили или контролировать их;
• чтобы атаковать, перегружать или испытывать безопасность наших или чужих сервисов;
• чтобы создать копию Chakloon Net, Chakloon News или Chakloon Weather или набор данных для перепродажи;
• чтобы обучать модели ИИ на сырых данных, полученных через API, если мы не согласовали это письменно;
• так, будто мы одобряем ваш продукт, или так, чтобы скрыть, что данные поступают от нас.

Указание источника

Если вы показываете данные из наших API публично, заметно указывайте Chakloon как источник рядом с данными, например «Погода: Chakloon». Сохраняйте ссылки на первоисточники, которые есть в наших ответах, в частности ссылки на издателей в результатах поиска и новостях.

Данные поиска и новостей

Результаты Search API и данные новостей содержат только заголовок, ссылку и короткий фрагмент. Сами статьи и страницы принадлежат их издателям. Вы можете показывать эти элементы как указатель на источник, со ссылкой, но не можете через нас получать, воспроизводить или хранить полный текст издателей или выдавать их контент за свой. Если издатель или правообладатель просит удалить данные, вы удаляете их из своего сервиса.

Без перепродажи сырых данных

Данные API можно использовать в собственном продукте. Продавать, лицензировать или передавать другим сырые данные как таковые или массово, либо предлагать их через собственный API, нельзя, если мы не согласовали это письменно.

Links API

Links API создаёт короткие ссылки на chak.uno и управляет ими: вы можете создавать, просматривать, менять и удалять свои ссылки, получать QR-код в формате SVG или PNG и читать статистику переходов. Ссылки принадлежат вашему аккаунту, и вы отвечаете за каждый адрес, на который они ведут, так же как владелец ссылки Chak по Правилам использования Chak.

• Каждый адрес назначения проверяется по спискам фишинговых и вредоносных адресов и по Правилам использования Chak, когда ссылку создают или меняют, а затем регулярно.
• Ссылка может быть отклонена, может открываться посетителям только через страницу предупреждения, например пока её проверяют, или может быть заблокирована.
• По каждой такой мере вы получаете мотивировку решения и можете обжаловать его, как описано в Правилах использования Chak.
• API возвращает только ваши собственные ссылки и сводную статистику переходов. Он не выдаёт IP-адресов, имён или аккаунтов посетителей, и вы не должны пытаться установить отдельных посетителей по статистике или соединять её с другими данными с этой целью.

Ответы Chacki

Ответы Chacki (Chacki answers) дают вашему приложению ответ от Chacki, который может пользоваться инструментами Chakloon: поиском в интернете, свежими новостями и погодой. Ответ создаёт система искусственного интеллекта, а не человек; его генерирует модель компании Anthropic, Anthropic PBC, США. На ответы, полученные через API, распространяются Условия использования Chacki, в частности их правила о точности и запрещённом использовании.

Мы не используем ваши запросы и ответы, чтобы обучать или улучшать Chacki, и не храним их текст. Для сверки расчётов мы храним только метаданные каждого ответа: ключ и аккаунт, которые его запросили, число токенов и вызовов инструментов, а также время.

Цена

• Ответ объёмом до 2 000 выходных токенов и не более чем с 3 вызовами инструментов стоит 0,03 EUR.
• Каждые следующие 1 000 выходных токенов стоят 0,01 EUR.
• Каждый следующий вызов инструмента стоит 0,005 EUR.
• Перед ответом на вашем балансе Kassero блокируется определённая сумма, а после него списывается только фактическая цена; неудавшийся ответ не оплачивается.

Потоковый режим

Если в запросе указано stream: true, ответ приходит потоком событий: start, tool, delta и done. После done шлюз присылает событие charge с суммой и валютой списания. Если ваш клиент отключился, ответ останавливается и списывается только уже написанное. Если произошла ошибка или поток оборвался до done, деньги не списываются.

Прозрачность по Акту об искусственном интеллекте

Когда вы встраиваете ответы Chacki в свой продукт, вы являетесь лицом, применяющим систему искусственного интеллекта (deployer), в смысле Акта ЕС об искусственном интеллекте (Регламент (ЕС) 2024/1689); если вы предлагаете результат под собственным именем как систему искусственного интеллекта, на вас могут распространяться и обязанности её поставщика. По статье 50 Акта об искусственном интеллекте вы должны:

• если ваш продукт показывает ответы через диалоговый интерфейс, например чат, позаботиться о том, чтобы людям ясно сообщали, не позднее их первого взаимодействия, что они взаимодействуют с системой искусственного интеллекта, если это не очевидно для разумного, достаточно осведомлённого человека (статья 50(1));
• если вы публикуете ответ или текст на его основе, чтобы информировать общественность по вопросам, представляющим общественный интерес, раскрывать, что текст создан искусственным интеллектом, если только текст не прошёл проверку человеком или редакционный контроль и физическое или юридическое лицо не несёт редакционной ответственности за его публикацию (статья 50(4)).

Точность и допустимое использование

Ответы могут быть ошибочными. Модель искусственного интеллекта может уверенно приводить ложные факты, выдумывать источники и цифры или давать устаревшие сведения, а инструменты не гарантируют, что найденное ими верно. Ответы не являются медицинской, юридической, финансовой, психологической или иной профессиональной консультацией. Не подавайте их своим пользователям как проверенные факты или как совет специалиста.

Нельзя использовать ответы Chacki:

• чтобы создавать материалы сексуального насилия над детьми или любой сексуальный контент с участием несовершеннолетних;
• чтобы вводить людей в заблуждение, например через мошенничество, фишинг, дезинформацию, фальшивые отзывы или выдачу себя за реальных людей или организации;
• чтобы создавать спам или контент для массового непрошеного распространения;
• для любой практики, запрещённой статьёй 5 Акта об искусственном интеллекте, например манипуляции, которая использует уязвимость людей, или социального скоринга;
• для любого другого использования, которое запрещают Условия использования Chacki.

Не используйте ответы для решений, которые имеют юридические или сходные по значимости последствия для людей, например решений о приёме на работу, кредите, страховании, образовании или доступе к публичным услугам, без проверки человеком, у которого есть полномочия и сведения, чтобы изменить решение.

Signatures API

Signatures API позволяет вашему приложению создавать документы на подпись в Chakloon Sign. Вы загружаете готовый PDF размером до 25 МБ и задаёте от 1 до 20 подписантов и порядок, в котором они подписывают. На каждый документ, созданный через API, распространяются Условия Chakloon Sign, и вы несёте по ним обязанности отправителя, в том числе в отношении выбора подписантов, названия документа, которое видно на публичной странице проверки, и решения, достаточно ли для документа простой электронной подписи.

Каждый месяц 10 завершённых документов бесплатны. Каждый следующий завершённый документ стоит 0,15 EUR и оплачивается с баланса Kassero.

Вебхуки

Ваш сервер может получать уведомления, когда документ завершён или отклонён, через события document.completed и document.declined. Секрет вебхуков вы задаёте сами, в поле webhookSecret запроса, которым создаёте документ, и он действует для этого документа. Каждая доставка подписана HMAC-SHA256 от тела запроса этим секретом. Отдельной смены секрета нет: новый секрет приходит вместе с новым документом.

• Проверяйте подпись HMAC каждой доставки, прежде чем действовать на её основании, и отклоняйте доставку, подпись которой не совпадает.
• Храните секрет вебхуков в тайне, как ключ API, и держите его только на своём сервере. Если он мог попасть к посторонним, перестаньте им пользоваться и задавайте новый секрет для новых документов.
• Вы отвечаете за точку, которая принимает доставки, и за то, что ваша система с ними делает. Мы не отвечаем за доставку после того, как она поступила на точку, которую контролируете вы, и за ущерб от доставки, которую вы приняли, не проверив её подпись. Это не ограничивает ответственность, которую нельзя ограничить по закону.

Papers API

Papers API позволяет вашему приложению делать записи в Chakloon Papers и проверять их. Ваше приложение само вычисляет хеш SHA-256 файла и отправляет нам хеш, название работы и, по желанию, имя, тип и размер файла; сам файл к нам не попадает. Любую запись можно бесплатно проверить по её номеру или хешу, а список записей возвращает только записи вашего аккаунта. На каждую запись, сделанную через API, распространяются Условия Chakloon Papers.

• Публичные и бессрочные записи. Реестр публичен. Любой может открыть запись по номеру или хешу, не входя в учётную запись, и увидеть название работы, имя, тип и размер файла, хеш, заявление записи и отображаемое имя заявителя. Записи нельзя изменить или удалить ни через API, ни на сайте, поэтому всё, что показывает запись, остаётся публичным навсегда.
• Что доказывает запись. Запись показывает, что файл с этим хешем существовал не позднее момента записи. Она не доказывает, кто создал файл или кому принадлежат права на него, что означает файл и правдиво ли и законно ли его содержание, и не является квалифицированной электронной меткой времени по Регламенту (ЕС) № 910/2014 (eIDAS). Не подавайте запись своим пользователям как нечто большее.
• Заявитель. Заявителем записи, сделанной через API, является аккаунт Chakloon Passport, которому принадлежит ключ, и в публичной записи видно отображаемое имя этого аккаунта. Адрес электронной почты, @handle и идентификатор аккаунта не показываются.
• Записи для ваших пользователей. Если ваше приложение делает записи для своих пользователей, вам нужно право записывать их файлы от их имени. До первой записи ясно сообщите им, что запись с названием работы, именем файла и заявлением, а также отображаемое имя заявителя становятся публичными и не могут быть удалены. Не вписывайте в название работы, имя файла или заявление персональных данных других людей, конфиденциальных сведений или секретов.
• Цена. Каждый месяц 50 записей бесплатны. Каждая следующая запись стоит 0,05 EUR и оплачивается с баланса Kassero. Проверка записей бесплатна.
• Данные записей. Данные записей мы обрабатываем как контролёр по Условиям Chakloon Papers и Политике конфиденциальности, а не как ваш обработчик, поэтому условия обработки данных из этого документа к ним не применяются.

Legal API

Legal API даёт владельцам сайтов в Chakloon Legal доступ к их сайтам из собственных систем. Вы можете получить список своих сайтов и данные одного из них, прочитать журнал согласий и последние документы сайта, а также создать новый комплект документов по ответам на анкету: политику конфиденциальности, политику в отношении cookie, условия использования и выходные данные. Созданный комплект приходит как черновики, и публикуете вы их в кабинете на legal.chakloon.net. Добавить сайт и подтвердить его домен можно только в кабинете. API работает, как только вы открыли legal.chakloon.net, потому что именно тогда создаётся ваше рабочее пространство. На каждый сайт, документ и журнал согласий, которыми вы пользуетесь через API, распространяются Условия Chakloon Legal.

• Это не юридическая консультация. Документы являются шаблонами, составленными только из ответов, которые вы отправляете. Они не являются юридической консультацией, и пользование API не создаёт между вами и нами отношений адвоката и клиента. Прочитайте каждый документ, прежде чем его опубликовать, поддерживайте его в актуальном состоянии и обратитесь к юристу, если этого требует ваша ситуация.
• Ответственность за сайт. Владелец сайта по-прежнему отвечает за правдивые и полные ответы, за выбор, приспособление и публикацию документов и за соответствие сайта закону, как определено в Условиях Chakloon Legal. Если вы пользуетесь API для владельца сайта, например как разработчик или агентство, вам нужны его полномочия на каждое действие, вы отправляете только ответы, которые владелец сайта дал или подтвердил, и сами отвечаете за то, что отправляете своим ключом.
• Цена. Чтение сайтов, документов и журналов согласий бесплатно. Каждый созданный комплект документов стоит 2 EUR и оплачивается с баланса Kassero.
• Журнал согласий. Через API вы получаете события согласия посетителей сайта: идентификатор согласия, версию настроек баннера, тип события, выбор по категориям, домен страницы и время. В отношении этих данных контролёром является владелец сайта, а Haydamax OÜ является его обработчиком. К журналу применяется договор об обработке данных из Условий Chakloon Legal, а к его передаче через API ещё и условия обработки данных из этого документа; если они расходятся, для журнала согласий преимущество имеют Условия Chakloon Legal. Если вы читаете журнал для владельца сайта, вы делаете это по его указаниям и только для его целей, например чтобы доказать согласие, и не должны использовать журнал, чтобы устанавливать личность посетителей или следить за ними.
• Хранение в виджете. Виджет согласия не является частью API и работает так, как описано в Условиях Chakloon Legal: он сохраняет выбор посетителя в локальном хранилище браузера под ключом, который состоит из chakloon_legal_consent_ и идентификатора сайта, и не устанавливает cookie.

Ads API

Ads API даёт рекламодателям Chakloon Ads на chakloon.net/add доступ к их кампаниям из собственных систем. Вы можете получить список своих кампаний и данные одной из них, приостановить идущую кампанию и возобновить приостановленную, получить отчёты с показами, кликами и расходами за период от 1 до 365 дней, а также узнать рекламный баланс и расходы. Создавать и редактировать кампании и объявления, а также пополнять баланс можно только в кабинете на chakloon.net/add. Ads API бесплатен, до 10 000 запросов в день.

• Правила рекламы. Правила рекламы и условия для рекламодателей в полном объёме распространяются на каждую кампанию и каждое объявление, которыми вы управляете через API. В частности, каждое объявление проверяет человек, и его показывают только после одобрения, запрещённый и ограниченный контент, перечисленный в этих правилах, не принимается, каждое объявление имеет пометку «Реклама» и имя или название рекламодателя, а нацеливаются объявления только по языкам браузера посетителя. API этих правил не меняет: через него можно возобновить только приостановленную кампанию, которая прошла модерацию, и нельзя возобновить кампанию, остановленную по жалобе.
• Ответственность рекламодателя. Рекламодатель по-прежнему отвечает за объявления, целевые страницы и предлагаемые товары и услуги, как определено в Правилах рекламы. Приостановка или возобновление кампании через API является действием рекламодателя, так же как в кабинете.
• Действия от имени рекламодателя. Ключ даёт доступ только к кампаниям аккаунта, которому он принадлежит. Если вы пользуетесь Ads API для рекламодателя, например как разработчик или агентство, вам нужны его полномочия на каждое действие, и вы следите, чтобы имя или название рекламодателя и плательщика, внесённые в кабинете, были верными и указывали на лицо или компанию, от имени и за счёт которых показывается объявление. Не используйте API, чтобы выдавать объявление за исходящее не от настоящего рекламодателя.
• Оплата. Показы оплачиваются с предоплаченного рекламного баланса по ценам аукциона, описанным в Правилах рекламы. Баланс пополняется только в кабинете, в том числе с баланса Chakloon, как описано там и в разделе Оплата, возвраты и отказ от договора. Ads API не берёт плату за запросы, не переводит деньги и не пополняет баланс.
• Без политической рекламы. Мы не принимаем политическую рекламу в смысле Регламента (ЕС) 2024/900 о прозрачности и таргетировании политической рекламы, а также другую рекламу, которую Правила рекламы определяют как политическую. Это в равной мере касается кампаний, которыми управляют через API, и кампанию с такой рекламой мы останавливаем.
• Отказ и приостановка. Если кампания или объявление нарушает Правила рекламы или закон, мы можем отклонить, остановить или снять их и приостановить аккаунт рекламодателя или ключ, как описано там и в разделе «Приостановка и прекращение». Мы сообщаем вам решение с мотивировкой, какое правило или закон нарушено и на какие факты мы опирались, а вы можете ответить или обжаловать решение, как описано в разделе Модерация контента и обжалование.

Данные в Ads API

Ads API возвращает данные аккаунта рекламодателя: кампании и их креативы, имя или название рекламодателя и плательщика, примечание модерации, отчёты и баланс. Эти данные мы обрабатываем как контролёр в соответствии с Политикой конфиденциальности и Правилами рекламы, а не как ваш обработчик, поэтому условия обработки данных из этого документа к ним не применяются. Отчёты содержат только агрегированные числа показов и кликов, расходы и их итоги по дням и кампаниям; IP-адресов, идентификаторов или других данных об отдельных посетителях в них нет, и вы не должны пытаться установить по ним посетителей. Если вы действуете от имени рекламодателя, вы получаете эти данные от его имени и можете использовать их только для его целей.

Изменения и устаревшие версии

API развиваются. Мы можем добавлять, менять или убирать функции. Об изменениях, которые ломают существующие интеграции, и об окончании поддержки версии API мы сообщаем не позднее чем за 15 дней и оставляем старую версию работать в течение переходного периода. В срочных случаях, например из-за проблем безопасности или приказов органов власти, мы можем действовать без предупреждения и тогда сообщаем вам об этом как можно скорее.

Об изменении этих условий мы сообщаем по электронной почте или в кабинете не позднее чем за 15 дней до вступления изменения в силу. Если вы не согласны, до этой даты вы можете перестать пользоваться платформой и прекратить договор; неиспользованный оплаченный баланс тогда возвращается.

Приостановка и прекращение

Мы можем ограничить или приостановить ключ или аккаунт либо заблокировать приложению вход через Chakloon, если эти условия нарушены, если использование угрожает сервису или его пользователям, если платёж отозван или если этого требует орган власти. Не позднее момента, когда мера начинает действовать, мы сообщаем причину и факты, на которых она основана, если этого не запрещают закон или соображения безопасности, и вы можете ответить, чтобы прояснить факты, или обжаловать решение, как описано в разделе Модерация контента и обжалование. Если причины больше нет, мы снимаем меру.

Вы можете в любой момент перестать пользоваться API и удалить свои ключи. Мы можем прекратить договор для вашего аккаунта или прекратить сервис, предупредив не позднее чем за 30 дней и указав причины; без предупреждения только при серьёзном или повторном нарушении или если этого требует закон. Неиспользованный оплаченный баланс тогда возвращается, как описано в разделе Оплата, возвраты и отказ от договора.

Ответственность

Бесплатные API предоставляются как есть, без обещаний доступности или точности. Прогнозы погоды, результаты поиска, ответы Chacki, документы, составленные через Legal API, и результаты проверки ссылок могут быть ошибочными или неполными и не должны быть единственным основанием для решений о безопасности, здоровье, деньгах или праве; ссылка, прошедшая проверку, не обязательно безопасна. Нашу ответственность за платное пользование регулируют Условия использования. Ничто в этих условиях не ограничивает ответственность, которую нельзя ограничить по закону, в том числе ответственность за умысел и грубую неосторожность.

Для бизнес-пользователей: мы не отвечаем за упущенную выгоду, потерю данных и иной косвенный ущерб из-за недоступности или ошибок API, и наша общая ответственность по этим условиям ограничена суммой, которую вы заплатили нам за платформу за двенадцать месяцев до события. Вы отвечаете за своё приложение и его пользователей, и если третье лицо или орган власти предъявляет нам требование из-за вашего приложения или нарушения вами этих условий, вы возмещаете нам причинённый ущерб и разумные расходы, если только требование не возникло по нашей собственной вине.

Вход через Chakloon

Вход через Chakloon (Sign in with Chakloon) позволяет вашему приложению впускать пользователей по их аккаунту Chakloon Passport по протоколу OpenID Connect. Это бесплатно.

Роли

В отношении персональных данных ваших пользователей, которые получает и использует ваше приложение, контролёром являетесь вы. Когда мы аутентифицируем ваших пользователей от вашего имени и передаём результат вашему приложению, мы действуем как ваш обработчик. Приведённые ниже условия обработки данных составляют договор об обработке данных между вами и нами по статье 28 GDPR для входа через Chakloon, для ответов Chacki и Links API, как описано в разделе «Обработка данных для ответов Chacki и ссылок», а также для передачи журналов согласий через Legal API, как описано в разделе «Legal API». Вы отвечаете за то, чтобы у обработки было законное основание, и за информирование своих пользователей.

Условия обработки данных

• Предмет и срок. Аутентификация пользователей вашего приложения и передача ему данных о личности, которые разрешает пользователь и запрашивает ваше приложение, в течение всего времени, пока ваше приложение пользуется входом через Chakloon.
• Характер и цель. Проверка входа пользователя и передача вашему приложению результата и запрошенных данных по зашифрованному соединению.
• Виды данных и субъекты. Данные о личности из аккаунта Chakloon Passport, которые запрашивает ваше приложение и разрешает пользователь, например идентификатор аккаунта, имя, адрес электронной почты и аватар, а также технические данные входа. Субъекты данных: пользователи вашего приложения, которые входят через Chakloon Passport.
• Указания. Мы обрабатываем эти данные только по вашим документированным указаниям, которыми являются эти условия и ваши настройки в кабинете, в том числе в отношении передачи за пределы Европейской экономической зоны. Если закон требует от нас обрабатывать данные иначе, мы сообщаем вам об этом заранее, если закон этого не запрещает. Мы сообщаем вам, если считаем, что указание нарушает закон.
• Место. Аутентификация, короткие ссылки и журналы согласий Chakloon Legal обрабатываются в Европейской экономической зоне. Для ответов Chacki запрос обрабатывает также Anthropic в США, как описано в разделе «Обработка данных для ответов Chacki и ссылок».
• Конфиденциальность. Люди, которые обрабатывают данные для нас, обязаны соблюдать конфиденциальность.
• Безопасность. Мы защищаем данные надлежащими техническими и организационными мерами по статье 32 GDPR, в том числе шифрованием соединений и ограниченным доступом.
• Субобработчики. Вы даёте нам общее разрешение привлекать субобработчиков. Для серверов и объектного хранилища в Германии и Финляндии мы пользуемся услугами Hetzner Online GmbH, а для создания ответов Chacki, и только для них, услугами Anthropic PBC, США. О каждом новом или заменённом субобработчике для этой обработки мы сообщаем не позднее чем за 15 дней, и в этот срок вы можете возразить по разумным основаниям; если мы не можем учесть возражение, вы можете перестать пользоваться входом через Chakloon и прекратить это соглашение. Каждый субобработчик связан договором с теми же обязанностями по защите данных, и за его работу перед вами отвечаем мы.
• Помощь. Мы помогаем вам, насколько позволяет характер обработки, отвечать на запросы ваших пользователей по GDPR и выполнять ваши обязанности в отношении безопасности, уведомления о нарушениях, оценки воздействия и предварительной консультации с надзорным органом.
• Уведомление о нарушении. О нарушении безопасности персональных данных, затрагивающем ваших пользователей, мы сообщаем вам без неоправданной задержки после того, как узнали о нём, вместе с тем, что нам известно о его характере, затронутых данных и пользователях, вероятных последствиях и принятых мерах, и дополняем сведения по мере их появления.
• Удаление или возврат. Когда вы перестаёте пользоваться входом через Chakloon, мы прекращаем обработку для вашего приложения и по вашему выбору возвращаем или удаляем данные, хранившиеся для вас, если закон не требует их хранить.
• Аудит. Мы предоставляем вам сведения, нужные, чтобы показать соблюдение этих условий и статьи 28 GDPR, в первую очередь отвечая на ваши письменные вопросы и предоставляя документы. Если этого недостаточно, мы допускаем аудит или проверку вами или назначенным вами аудитором с разумным предупреждением, в рабочее время и при соблюдении конфиденциальности.

Ваши пользователи и мы

У ваших пользователей остаются собственные отношения с нами: их аккаунт Chakloon Passport регулируют наши Условия использования и Политика конфиденциальности, и в отношении этого аккаунта контролёром являемся мы. У вашего приложения должна быть собственная политика конфиденциальности, объясняющая, что оно делает с полученными данными. Не просите у пользователей пароль от Chakloon и не создавайте впечатление, что ваше приложение работает от имени Chakloon.

Обработка данных для ответов Chacki и ссылок

Когда вы отправляете нам содержимое через ответы Chacki или Links API, например запросы, контекст, который вы к ним добавляете, и адреса назначения, мы обрабатываем персональные данные в нём от вашего имени и только по вашим указаниям, как ваш обработчик. К этой обработке так же применяются условия обработки данных из раздела «Вход через Chakloon», со следующими особенностями:

• Предмет, цель и срок. Создание ответов на ваши запросы, а также создание, проверка и перенаправление ваших коротких ссылок в течение всего времени, пока вы пользуетесь этими методами.
• Виды данных и субъекты. Любые персональные данные ваших пользователей или других людей, которые вы включаете в запросы, их контекст или адреса назначения.
• Передача в США. Для ответов Chacki запрос и его контекст передаются нашему субобработчику Anthropic PBC, США, чтобы создать ответ. Передача основана на Стандартных договорных положениях, утверждённых Европейской комиссией, или на ином механизме передачи по главе V GDPR. Anthropic не использует данные из нашей учётной записи API для обучения своих моделей; по своим условиям он может хранить данные ограниченное время, например для выявления злоупотреблений, а затем удаляет их.
• Чувствительные данные и дети. Не отправляйте в запросах или адресах назначения особые категории персональных данных, например данные о здоровье, религиозных убеждениях или половой жизни, или данные детей, если у вас нет для этого законного основания, в том числе условия статьи 9 GDPR, где она применима, и вы не проинформировали людей, которых это касается.
• Без обучения и без хранения текста. Мы не используем запросы и ответы метода «Ответы Chacki», чтобы обучать или улучшать Chacki, и не храним их текст. Для сверки расчётов мы храним только ключ и аккаунт, число токенов и вызовов инструментов и время каждого ответа.
• Сроки хранения. Журнал каждого запроса к API, с ключом, методом, статусом и длительностью, но без тела запроса и ответа, хранится 13 месяцев и очищается ежедневно. Метаданные ответов Chacki хранятся 13 месяцев. Адреса назначения коротких ссылок хранятся, пока существует ссылка, и удаляются вместе со ссылкой или с вашим аккаунтом. Документы, созданные через Signatures API, записи Chakloon Papers и журналы согласий Chakloon Legal хранятся по Условиям Chakloon Sign, Условиям Chakloon Papers и Условиям Chakloon Legal.
• Посетители коротких ссылок. Данные людей, которые открывают ваши короткие ссылки, в том числе записи о переходах, описанные в Правилах использования Chak, мы обрабатываем как контролёр по Политике конфиденциальности; вы получаете только сводную статистику.

Контакты

• Помощь с платформой и ключами: support@chakloon.com
• Платное пользование, счета и кампании Chakloon Ads: team@chakloon.com
• Обработка данных, вход через Chakloon и журналы согласий: privacy@chakloon.com
• Злоупотребление ключом API или приложением, опасные короткие ссылки, вредные ответы: abuse@chakloon.com
• Юридические уведомления: legal@chakloon.com