Умови API, допустиме використання та обробка даних

Сфера дії

Chakloon Platform на platform.chakloon.net з точкою доступу api.chakloon.com є кабінетом розробника пакета Chakloon. Через неї надається доступ до API Chakloon, як-от Weather API, Search API, Suggest, Links API для коротких посилань на chak.uno, відповіді Chacki (Chacki answers), Signatures API сервісу Chakloon Sign, Papers API сервісу Chakloon Papers, Legal API сервісу Chakloon Legal і Ads API сервісу Chakloon Ads, а також до входу через Chakloon (Sign in with Chakloon). Оператор: Haydamax OÜ, реєстраційний код 17351554, Narva mnt 5, 10117 Tallinn, Естонія.

Ці умови доповнюють Умови користування і Політику конфіденційності, які діють у повному обсязі. Оплату регулює розділ Оплата, повернення коштів і відмова від договору. Створюючи ключ або реєструючи застосунок, ви приймаєте ці умови від свого імені або від імені організації, яку представляєте.

Деякі методи регулюють також правила сервісу, що за ними стоїть: Правила використання Chak для Links API, Умови користування Chacki для відповідей Chacki, Умови Chakloon Sign для Signatures API, Умови Chakloon Papers для Papers API, Умови Chakloon Legal для Legal API і Правила реклами та умови для рекламодавців для Ads API. Ці правила діють додатково до цих умов. Якщо в них сказано щось конкретніше про метод, для нього переважають вони, а там, де вони написані для людей, які користуються сервісом безпосередньо, вони відповідно застосовуються до вас і вашого застосунку.

Платформа призначена для розробників, які діють у межах своєї підприємницької чи професійної діяльності. Правила, позначені як такі, що стосуються бізнес-користувачів, до вас не застосовуються, якщо ви користуєтеся платформою як споживач; тоді замість них діє обов'язкове право вашої країни про захист споживачів.

Акаунт і ключі API

• Платформою ви користуєтеся з акаунтом Chakloon Passport. Якщо дієте від імені організації, ви підтверджуєте, що маєте на це повноваження.
• Ключі починаються з ck_live_. Один ключ дає доступ до всіх API, доступних вашому акаунту.
• Тримайте ключі в таємниці. Не розміщуйте їх у відкритому коді, на вебсторінці чи в мобільному застосунку, де їх можуть прочитати інші; звертайтеся до API зі свого сервера.
• Ви відповідаєте за будь-яке використання своїх ключів. Якщо ключ міг потрапити до сторонніх, негайно відкличте його в кабінеті і створіть новий.

Безкоштовні квоти й оплата

API	Безкоштовна квота
Weather API	1 000 запитів на день
Search API	2 000 запитів на місяць
Suggest	20 000 запитів на місяць
Links API	1 000 нових посилань і 10 000 читань на місяць
Відповіді Chacki	безкоштовної квоти немає, від 0,03 EUR за відповідь
Signatures API	10 завершених документів на місяць, далі 0,15 EUR за документ
Papers API	50 записів на місяць, далі 0,05 EUR за запис; перевірка записів безкоштовна
Legal API	читання безкоштовне, 2 EUR за створений комплект документів
Ads API	10 000 запитів на день
Sign in with Chakloon	безкоштовно

Платні методи оплачуються з балансу Kassero, спільного передплаченого балансу Chakloon, за цінами з цієї таблиці, з розділів нижче і з кабінету. Баланс описано в розділі Оплата, повернення коштів і відмова від договору. Ціни зазначено без ПДВ; якщо до покупки застосовується ПДВ, його показують до оплати, як там описано. Перед платним викликом на вашому балансі може бути заблоковано певну суму; коли виклик завершено, списується лише його фактична ціна, а решта заблокованої суми звільняється. Виклик, який не вдався, наприклад тому що відповідь не вдалося створити, не оплачується, і заблокована сума звільняється повністю.

Якщо безкоштовну квоту вичерпано і платне користування для методу недоступне або якщо вашого балансу не вистачає на платний виклик, API відповідає кодом HTTP 402 і не виконує виклику. API знову виконує такі виклики, коли квота поновиться або коли баланс їх дозволить. Ми можемо змінювати квоти й ціни на майбутнє; ми повідомляємо про це щонайменше за 15 днів до набрання зміною чинності, і зміна ніколи не стосується вже оплачених запитів.

Обмеження частоти і сумлінне використання

Кожен ключ має обмеження частоти запитів, що захищають сервіс для всіх. Серед обмежень для кожного ключа:

• Links API: до 60 запитів на хвилину і добове обмеження на нові посилання;
• відповіді Chacki: до 60 відповідей на хвилину і 5 000 відповідей на добу;
• Papers API: до 100 записів на добу на акаунт, разом із записами, зробленими на сайті.

Якщо ви перевищуєте обмеження, API відповідає кодом HTTP 429 і на певний час відхиляє запити. Не намагайтеся обійти обмеження чи квоти, наприклад створюючи багато акаунтів або ключів для одного застосунку. Кешуйте відповіді там, де API це дозволяє, замість повторювати той самий запит. Якщо вашому застосункові потрібні вищі обмеження, напишіть на support@chakloon.com.

Заборонене використання

Не можна використовувати API:

• для будь-чого незаконного або щоб допомагати іншим порушувати закон;
• щоб надсилати спам, фішинг чи шкідливі програми або ошукувати людей;
• щоб без законної підстави стежити за людьми, складати їхні профілі чи контролювати їх;
• щоб атакувати, перевантажувати або випробовувати безпеку наших чи чужих сервісів;
• щоб створити копію Chakloon Net, Chakloon News чи Chakloon Weather або набір даних для перепродажу;
• щоб навчати моделі ШІ на сирих даних, отриманих через API, якщо ми не погодили цього письмово;
• так, ніби ми схвалюємо ваш продукт, або так, щоб приховати, що дані надходять від нас.

Зазначення джерела

Якщо ви показуєте дані з наших API публічно, помітно зазначайте Chakloon як джерело поруч із даними, наприклад «Погода: Chakloon». Зберігайте посилання на першоджерела, що є в наших відповідях, зокрема посилання на видавців у результатах пошуку і новинах.

Дані пошуку і новин

Результати Search API і дані новин містять лише заголовок, посилання і короткий уривок. Самі статті й сторінки належать їхнім видавцям. Ви можете показувати ці елементи як вказівник на джерело, з посиланням, але не можете через нас отримувати, відтворювати чи зберігати повний текст видавців або видавати їхній контент за свій. Якщо видавець чи правовласник просить видалити дані, ви видаляєте їх зі свого сервісу.

Без перепродажу сирих даних

Дані API можна використовувати у власному продукті. Продавати, ліцензувати чи передавати іншим сирі дані як такі або масово, чи пропонувати їх через власний API, не можна, якщо ми не погодили цього письмово.

Links API

Links API створює короткі посилання на chak.uno і керує ними: ви можете створювати, переглядати, змінювати й видаляти свої посилання, отримувати QR-код у форматі SVG або PNG і читати статистику переходів. Посилання належать вашому акаунту, і ви відповідаєте за кожну адресу, на яку вони ведуть, так само як власник посилання Chak за Правилами використання Chak.

• Кожну адресу призначення перевіряємо за списками фішингових і шкідливих адрес і за Правилами використання Chak, коли посилання створюють чи змінюють, а далі регулярно.
• Посилання може бути відхилене, може відкриватися відвідувачам лише через сторінку попередження, наприклад поки його перевіряють, або може бути заблоковане.
• Щодо кожного такого заходу ви отримуєте обґрунтування рішення і можете оскаржити його, як описано в Правилах використання Chak.
• API повертає лише ваші власні посилання і зведену статистику переходів. Він не видає IP-адрес, імен чи акаунтів відвідувачів, і ви не повинні намагатися встановити окремих відвідувачів за статистикою чи поєднувати її з іншими даними з цією метою.

Відповіді Chacki

Відповіді Chacki (Chacki answers) дають вашому застосункові відповідь від Chacki, який може користуватися інструментами Chakloon: пошуком в інтернеті, свіжими новинами і погодою. Відповідь створює система штучного інтелекту, а не людина; її генерує модель компанії Anthropic, Anthropic PBC, США. На відповіді, отримані через API, поширюються Умови користування Chacki, зокрема їхні правила щодо точності і забороненого використання.

Ми не використовуємо ваші запити і відповіді, щоб навчати чи вдосконалювати Chacki, і не зберігаємо їхнього тексту. Для звірки розрахунків ми зберігаємо лише метадані кожної відповіді: ключ і акаунт, які її запросили, кількість токенів і викликів інструментів, а також час.

Ціна

• Відповідь обсягом до 2 000 вихідних токенів і з не більш ніж 3 викликами інструментів коштує 0,03 EUR.
• Кожні наступні 1 000 вихідних токенів коштують 0,01 EUR.
• Кожен наступний виклик інструмента коштує 0,005 EUR.
• Перед відповіддю на вашому балансі Kassero блокується певна сума, а після неї списується лише фактична ціна; відповідь, яка не вдалася, не оплачується.

Потоковий режим

Якщо в запиті вказано stream: true, відповідь надходить потоком подій: start, tool, delta і done. Після done шлюз надсилає подію charge із сумою і валютою списання. Якщо ваш клієнт відключився, відповідь зупиняється і списується лише вже написане. Якщо сталася помилка або потік обірвався до done, гроші не списуються.

Прозорість за Актом про штучний інтелект

Коли ви вбудовуєте відповіді Chacki у свій продукт, ви є особою, яка застосовує систему штучного інтелекту (deployer), у розумінні Акта ЄС про штучний інтелект (Регламент (ЄС) 2024/1689); якщо ви пропонуєте результат під власним ім'ям як систему штучного інтелекту, на вас можуть поширюватися й обов'язки її постачальника. За статтею 50 Акта про штучний інтелект ви повинні:

• якщо ваш продукт показує відповіді через розмовний інтерфейс, наприклад чат, подбати, щоб людям чітко повідомляли, не пізніше їхньої першої взаємодії, що вони взаємодіють із системою штучного інтелекту, якщо це не очевидно для розважливої, достатньо поінформованої людини (стаття 50(1));
• якщо ви публікуєте відповідь або текст на її основі, щоб інформувати громадськість із питань, що становлять суспільний інтерес, розкривати, що текст створено штучним інтелектом, якщо тільки текст не пройшов перевірку людиною чи редакційний контроль і фізична або юридична особа не несе редакційної відповідальності за його публікацію (стаття 50(4)).

Точність і дозволене використання

Відповіді можуть бути помилковими. Модель штучного інтелекту може впевнено наводити хибні факти, вигадувати джерела й цифри або подавати застарілі відомості, а інструменти не гарантують, що знайдене ними правильне. Відповіді не є медичною, юридичною, фінансовою, психологічною чи іншою професійною порадою. Не подавайте їх своїм користувачам як перевірені факти або як пораду фахівця.

Не можна використовувати відповіді Chacki:

• щоб створювати матеріали сексуального насильства над дітьми чи будь-який сексуальний контент за участю неповнолітніх;
• щоб вводити людей в оману, наприклад через шахрайство, фішинг, дезінформацію, фальшиві відгуки чи видавання себе за реальних осіб або організації;
• щоб створювати спам чи контент для масового непроханого поширення;
• для будь-якої практики, забороненої статтею 5 Акта про штучний інтелект, як-от маніпуляції, що використовує вразливість людей, чи соціального скорингу;
• для будь-якого іншого використання, яке забороняють Умови користування Chacki.

Не використовуйте відповіді для рішень, які мають юридичні чи подібні за значенням наслідки для людей, наприклад рішень про прийняття на роботу, кредит, страхування, освіту чи доступ до публічних послуг, без перевірки людиною, яка має повноваження й відомості, щоб змінити рішення.

Signatures API

Signatures API дає змогу вашому застосункові створювати документи на підпис у Chakloon Sign. Ви завантажуєте готовий PDF розміром до 25 МБ і задаєте від 1 до 20 підписантів і порядок, у якому вони підписують. На кожен документ, створений через API, поширюються Умови Chakloon Sign, і ви несете за ними обов'язки відправника, зокрема щодо вибору підписантів, назви документа, яку видно на публічній сторінці перевірки, і рішення, чи достатньо для документа простого електронного підпису.

Щомісяця 10 завершених документів безкоштовні. Кожен наступний завершений документ коштує 0,15 EUR і оплачується з балансу Kassero.

Вебхуки

Ваш сервер може отримувати повідомлення, коли документ завершено або відхилено, через події document.completed і document.declined. Секрет вебхуків ви задаєте самі, у полі webhookSecret запиту, яким створюєте документ, і він діє для цього документа. Кожну доставку підписано HMAC-SHA256 від тіла запиту цим секретом. Окремої заміни секрету немає: новий секрет приходить разом із новим документом.

• Перевіряйте підпис HMAC кожної доставки, перш ніж діяти на її підставі, і відхиляйте доставку, підпис якої не збігається.
• Тримайте секрет вебхуків у таємниці, як ключ API, і зберігайте його лише на своєму сервері. Якщо він міг потрапити до сторонніх, припиніть ним користуватися і задавайте новий секрет для нових документів.
• Ви відповідаєте за точку, що приймає доставки, і за те, що ваша система з ними робить. Ми не відповідаємо за доставку після того, як вона надійшла на точку, яку контролюєте ви, і за шкоду від доставки, яку ви прийняли, не перевіривши її підпису. Це не обмежує відповідальності, яку не можна обмежити за законом.

Papers API

Papers API дає змогу вашому застосункові робити записи в Chakloon Papers і перевіряти їх. Ваш застосунок сам обчислює хеш SHA-256 файлу і надсилає нам хеш, назву роботи і, за бажанням, ім'я, тип і розмір файлу; сам файл до нас не потрапляє. Будь-який запис можна безкоштовно перевірити за його номером або хешем, а перелік записів повертає лише записи вашого акаунта. На кожен запис, зроблений через API, поширюються Умови Chakloon Papers.

• Публічні й безстрокові записи. Реєстр публічний. Будь-хто може відкрити запис за номером або хешем, не входячи в обліковий запис, і побачити назву роботи, ім'я, тип і розмір файлу, хеш, заяву запису і відображуване ім'я заявника. Записи не можна змінити чи видалити ні через API, ні на сайті, тож усе, що показує запис, залишається публічним назавжди.
• Що доводить запис. Запис показує, що файл із цим хешем існував не пізніше моменту запису. Він не доводить, хто створив файл або кому належать права на нього, що означає файл і чи правдивий і законний його зміст, і не є кваліфікованою електронною позначкою часу за Регламентом (ЄС) № 910/2014 (eIDAS). Не подавайте запис своїм користувачам як щось більше.
• Заявник. Заявником запису, зробленого через API, є акаунт Chakloon Passport, якому належить ключ, і в публічному записі видно відображуване ім'я цього акаунта. Адресу електронної пошти, @handle та ідентифікатор акаунта не показують.
• Записи для ваших користувачів. Якщо ваш застосунок робить записи для своїх користувачів, вам потрібне право записувати їхні файли від їхнього імені. До першого запису чітко повідомте їм, що запис із назвою роботи, ім'ям файлу і заявою, а також відображуване ім'я заявника стають публічними і не можуть бути видалені. Не вписуйте в назву роботи, ім'я файлу чи заяву персональних даних інших людей, конфіденційних відомостей чи секретів.
• Ціна. Щомісяця 50 записів безкоштовні. Кожен наступний запис коштує 0,05 EUR і оплачується з балансу Kassero. Перевірка записів безкоштовна.
• Дані записів. Дані записів ми обробляємо як контролер відповідно до Умов Chakloon Papers і Політики конфіденційності, а не як ваш обробник, тому умови обробки даних із цього документа до них не застосовуються.

Legal API

Legal API дає власникам сайтів у Chakloon Legal доступ до їхніх сайтів із власних систем. Ви можете отримати перелік своїх сайтів і дані одного з них, прочитати журнал згод і останні документи сайту, а також створити новий комплект документів за відповідями на анкету: політику конфіденційності, політику щодо cookie, умови користування і вихідні дані. Створений комплект надходить як чернетки, і публікуєте ви їх у кабінеті на legal.chakloon.net. Додати сайт і підтвердити його домен можна лише в кабінеті. API працює, щойно ви відкрили legal.chakloon.net, бо саме тоді створюється ваш робочий простір. На кожен сайт, документ і журнал згод, якими ви користуєтеся через API, поширюються Умови Chakloon Legal.

• Це не юридична консультація. Документи є шаблонами, складеними лише з відповідей, які ви надсилаєте. Вони не є юридичною консультацією, і користування API не створює між вами і нами відносин адвоката й клієнта. Прочитайте кожен документ, перш ніж його опублікувати, підтримуйте його в актуальному стані і зверніться до юриста, якщо цього потребує ваша ситуація.
• Відповідальність за сайт. Власник сайту і далі відповідає за правдиві й повні відповіді, за вибір, пристосування і публікацію документів і за відповідність сайту закону, як визначено в Умовах Chakloon Legal. Якщо ви користуєтеся API для власника сайту, наприклад як розробник чи агенція, вам потрібні його повноваження на кожну дію, ви надсилаєте лише відповіді, які власник сайту дав або підтвердив, і самі відповідаєте за те, що надсилаєте своїм ключем.
• Ціна. Читання сайтів, документів і журналів згод безкоштовне. Кожен створений комплект документів коштує 2 EUR і оплачується з балансу Kassero.
• Журнал згод. Через API ви отримуєте події згоди відвідувачів сайту: ідентифікатор згоди, версію налаштувань банера, тип події, вибір за категоріями, домен сторінки і час. Щодо цих даних контролером є власник сайту, а Haydamax OÜ є його обробником. До журналу застосовується договір про обробку даних з Умов Chakloon Legal, а до його передачі через API ще й умови обробки даних із цього документа; якщо вони розходяться, для журналу згод переважають Умови Chakloon Legal. Якщо ви читаєте журнал для власника сайту, ви робите це за його вказівками і лише для його цілей, наприклад щоб довести згоду, і не повинні використовувати журнал, щоб установлювати особу відвідувачів чи стежити за ними.
• Зберігання у віджеті. Віджет згоди не є частиною API і працює так, як описано в Умовах Chakloon Legal: він зберігає вибір відвідувача в локальному сховищі браузера під ключем, що складається з chakloon_legal_consent_ та ідентифікатора сайту, і не встановлює cookie.

Ads API

Ads API дає рекламодавцям Chakloon Ads на chakloon.net/add доступ до їхніх кампаній із власних систем. Ви можете отримати перелік своїх кампаній і дані однієї з них, призупинити активну кампанію і відновити призупинену, отримати звіти з показами, кліками й витратами за період від 1 до 365 днів, а також дізнатися рекламний баланс і витрати. Створювати й редагувати кампанії та оголошення, а також поповнювати баланс можна лише в кабінеті на chakloon.net/add. Ads API безкоштовний, до 10 000 запитів на день.

• Правила реклами. Правила реклами та умови для рекламодавців повністю поширюються на кожну кампанію і кожне оголошення, якими ви керуєте через API. Зокрема, кожне оголошення перевіряє людина, і його показують лише після схвалення, заборонений і обмежений контент, перелічений у цих правилах, не приймається, кожне оголошення має позначку «Реклама» та ім'я чи назву рекламодавця, а націлюються оголошення лише за мовами браузера відвідувача. API цих правил не змінює: через нього можна відновити лише призупинену кампанію, яка пройшла модерацію, і не можна відновити кампанію, зупинену через скаргу.
• Відповідальність рекламодавця. Рекламодавець і далі відповідає за оголошення, цільові сторінки й запропоновані товари та послуги, як визначено в Правилах реклами. Призупинення чи відновлення кампанії через API є дією рекламодавця, так само як у кабінеті.
• Дії від імені рекламодавця. Ключ дає доступ лише до кампаній акаунта, якому він належить. Якщо ви користуєтеся Ads API для рекламодавця, наприклад як розробник чи агенція, вам потрібні його повноваження на кожну дію, і ви стежите, щоб ім'я чи назва рекламодавця і платника, внесені в кабінеті, були правильними і вказували на особу чи компанію, від імені та коштом якої показують оголошення. Не використовуйте API, щоб подавати оголошення як таке, що походить не від справжнього рекламодавця.
• Оплата. Покази оплачуються з передплаченого рекламного балансу за цінами аукціону, описаними в Правилах реклами. Баланс поповнюється лише в кабінеті, зокрема з балансу Chakloon, як описано там і в розділі Оплата, повернення коштів і відмова від договору. Ads API не бере плати за запити, не переказує кошти і не поповнює баланс.
• Без політичної реклами. Ми не приймаємо політичної реклами в розумінні Регламенту (ЄС) 2024/900 про прозорість і таргетування політичної реклами, а також іншої реклами, яку Правила реклами визначають як політичну. Це однаково стосується кампаній, якими керують через API, і кампанію з такою рекламою ми зупиняємо.
• Відмова і призупинення. Якщо кампанія чи оголошення порушує Правила реклами або закон, ми можемо відхилити, зупинити чи зняти їх і призупинити акаунт рекламодавця або ключ, як описано там і в розділі «Призупинення і припинення». Ми повідомляємо вам рішення з обґрунтуванням, яке правило чи закон порушено і на які факти ми спиралися, а ви можете відповісти або оскаржити рішення, як описано в розділі Модерація контенту й оскарження.

Дані в Ads API

Ads API повертає дані акаунта рекламодавця: кампанії та їхні креативи, ім'я чи назву рекламодавця і платника, примітку модерації, звіти й баланс. Ці дані ми обробляємо як контролер відповідно до Політики конфіденційності і Правил реклами, а не як ваш обробник, тому умови обробки даних із цього документа до них не застосовуються. Звіти містять лише узагальнені числа показів і кліків, витрати та їхні підсумки за днями й кампаніями; IP-адрес, ідентифікаторів чи інших даних про окремих відвідувачів у них немає, і ви не повинні намагатися встановити за ними відвідувачів. Якщо ви дієте від імені рекламодавця, ви отримуєте ці дані від його імені й можете використовувати їх лише для його цілей.

Зміни і застарілі версії

API розвиваються. Ми можемо додавати, змінювати чи прибирати функції. Про зміни, що ламають наявні інтеграції, і про закінчення підтримки версії API ми повідомляємо щонайменше за 15 днів і залишаємо стару версію працювати протягом перехідного періоду. У невідкладних випадках, як-от через проблеми безпеки чи накази органів влади, ми можемо діяти без попередження і тоді повідомляємо вас про це якнайшвидше.

Про зміну цих умов ми повідомляємо електронною поштою або в кабінеті щонайменше за 15 днів до набрання зміною чинності. Якщо ви не згодні, до цієї дати ви можете припинити користуватися платформою і припинити договір; невикористаний оплачений баланс тоді повертається.

Призупинення і припинення

Ми можемо обмежити або призупинити ключ чи акаунт або заблокувати застосунку вхід через Chakloon, якщо ці умови порушено, якщо використання загрожує сервісу чи його користувачам, якщо платіж скасовано або якщо цього вимагає орган влади. Не пізніше моменту, коли захід починає діяти, ми повідомляємо причину і факти, на яких він ґрунтується, якщо цього не забороняють закон чи міркування безпеки, і ви можете відповісти, щоб з'ясувати факти, або оскаржити рішення, як описано в розділі Модерація контенту та оскарження. Якщо причини більше немає, ми знімаємо захід.

Ви можете будь-коли припинити користуватися API і видалити свої ключі. Ми можемо припинити договір для вашого акаунта або припинити сервіс, попередивши щонайменше за 30 днів і зазначивши причини; без попередження лише в разі серйозного чи повторного порушення або якщо цього вимагає закон. Невикористаний оплачений баланс тоді повертається, як описано в розділі Оплата, повернення коштів і відмова від договору.

Відповідальність

Безкоштовні API надаються такими, як є, без обіцянок щодо доступності чи точності. Прогнози погоди, результати пошуку, відповіді Chacki, документи, складені через Legal API, і результати перевірки посилань можуть бути помилковими або неповними і не мають бути єдиною підставою для рішень щодо безпеки, здоров'я, грошей чи права; посилання, яке пройшло перевірку, не обов'язково безпечне. Нашу відповідальність за платне користування регулюють Умови користування. Ніщо в цих умовах не обмежує відповідальності, яку не можна обмежити за законом, зокрема відповідальності за умисел і грубу необережність.

Для бізнес-користувачів: ми не відповідаємо за втрачену вигоду, втрату даних та іншу непряму шкоду через недоступність чи помилки API, і наша загальна відповідальність за цими умовами обмежена сумою, яку ви заплатили нам за платформу за дванадцять місяців до події. Ви відповідаєте за свій застосунок і його користувачів, і якщо третя особа чи орган влади висуває до нас вимогу через ваш застосунок або порушення вами цих умов, ви відшкодовуєте нам завдані збитки і розумні витрати, якщо тільки вимога не виникла з нашої власної вини.

Вхід через Chakloon

Вхід через Chakloon (Sign in with Chakloon) дає змогу вашому застосунку впускати користувачів за їхнім акаунтом Chakloon Passport за протоколом OpenID Connect. Це безкоштовно.

Ролі

Щодо персональних даних ваших користувачів, які отримує і використовує ваш застосунок, контролером є ви. Коли ми автентифікуємо ваших користувачів від вашого імені і передаємо результат вашому застосункові, ми діємо як ваш обробник. Наведені нижче умови обробки даних становлять договір про обробку даних між вами і нами за статтею 28 GDPR для входу через Chakloon, для відповідей Chacki і Links API, як описано в розділі «Обробка даних для відповідей Chacki і посилань», а також для передачі журналів згод через Legal API, як описано в розділі «Legal API». Ви відповідаєте за те, щоб обробка мала законну підставу, і за інформування своїх користувачів.

Умови обробки даних

• Предмет і строк. Автентифікація користувачів вашого застосунку і передача йому даних особи, які дозволяє користувач і запитує ваш застосунок, протягом усього часу, поки ваш застосунок користується входом через Chakloon.
• Характер і мета. Перевірка входу користувача і передача вашому застосункові результату і запитаних даних зашифрованим з'єднанням.
• Види даних і суб'єкти. Дані особи з акаунта Chakloon Passport, які запитує ваш застосунок і дозволяє користувач, наприклад ідентифікатор акаунта, ім'я, адреса електронної пошти й аватар, а також технічні дані входу. Суб'єкти даних: користувачі вашого застосунку, які входять через Chakloon Passport.
• Вказівки. Ми обробляємо ці дані лише за вашими задокументованими вказівками, якими є ці умови і ваші налаштування в кабінеті, зокрема щодо передачі за межі Європейської економічної зони. Якщо закон вимагає від нас обробляти дані інакше, ми повідомляємо вас про це заздалегідь, якщо закон цього не забороняє. Ми повідомляємо вас, якщо вважаємо, що вказівка порушує закон.
• Місце. Автентифікація, короткі посилання і журнали згод Chakloon Legal обробляються в Європейській економічній зоні. Для відповідей Chacki запит обробляє також Anthropic у США, як описано в розділі «Обробка даних для відповідей Chacki і посилань».
• Конфіденційність. Люди, які обробляють дані для нас, зобов'язані зберігати конфіденційність.
• Безпека. Ми захищаємо дані належними технічними й організаційними заходами за статтею 32 GDPR, зокрема шифруванням з'єднань і обмеженим доступом.
• Субобробники. Ви надаєте нам загальний дозвіл залучати субобробників. Для серверів і об'єктного сховища в Німеччині та Фінляндії ми користуємося послугами Hetzner Online GmbH, а для створення відповідей Chacki, і лише для них, послугами Anthropic PBC, США. Про кожного нового чи заміненого субобробника для цієї обробки ми повідомляємо щонайменше за 15 днів, і в цей строк ви можете заперечити з розумних підстав; якщо ми не можемо врахувати заперечення, ви можете припинити користуватися входом через Chakloon і припинити цю угоду. Кожен субобробник пов'язаний договором із тими самими обов'язками щодо захисту даних, і за його роботу перед вами відповідаємо ми.
• Допомога. Ми допомагаємо вам, наскільки дозволяє характер обробки, відповідати на запити ваших користувачів за GDPR і виконувати ваші обов'язки щодо безпеки, повідомлення про порушення, оцінки впливу і попередньої консультації з наглядовим органом.
• Повідомлення про порушення. Про порушення безпеки персональних даних, що зачіпає ваших користувачів, ми повідомляємо вас без невиправданої затримки після того, як дізналися про нього, разом із тим, що нам відомо про його характер, зачеплені дані й користувачів, імовірні наслідки і вжиті заходи, і доповнюємо відомості в міру їх появи.
• Видалення або повернення. Коли ви припиняєте користуватися входом через Chakloon, ми припиняємо обробку для вашого застосунку і на ваш вибір повертаємо або видаляємо дані, що зберігалися для вас, якщо закон не вимагає їх зберігати.
• Аудит. Ми надаємо вам відомості, потрібні, щоб показати дотримання цих умов і статті 28 GDPR, насамперед відповідаючи на ваші письмові запитання і надаючи документи. Якщо цього недостатньо, ми дозволяємо аудит чи перевірку вами або призначеним вами аудитором з розумним попередженням, у робочий час і за умови конфіденційності.

Ваші користувачі і ми

У ваших користувачів залишаються власні відносини з нами: їхній акаунт Chakloon Passport регулюють наші Умови користування і Політика конфіденційності, і щодо цього акаунта контролером є ми. Ваш застосунок має мати власну політику конфіденційності, яка пояснює, що він робить з отриманими даними. Не просіть у користувачів пароль від Chakloon і не створюйте враження, що ваш застосунок працює від імені Chakloon.

Обробка даних для відповідей Chacki і посилань

Коли ви надсилаєте нам вміст через відповіді Chacki або Links API, наприклад запити, контекст, який ви до них додаєте, і адреси призначення, ми обробляємо персональні дані в ньому від вашого імені і лише за вашими вказівками, як ваш обробник. До цієї обробки так само застосовуються умови обробки даних із розділу «Вхід через Chakloon», з такими особливостями:

• Предмет, мета і строк. Створення відповідей на ваші запити, а також створення, перевірка і переспрямування ваших коротких посилань протягом усього часу, поки ви користуєтеся цими методами.
• Види даних і суб'єкти. Будь-які персональні дані ваших користувачів чи інших людей, які ви включаєте в запити, їхній контекст або адреси призначення.
• Передача до США. Для відповідей Chacki запит і його контекст передаються нашому субобробникові Anthropic PBC, США, щоб створити відповідь. Передача ґрунтується на Стандартних договірних положеннях, схвалених Європейською Комісією, або на іншому механізмі передачі за главою V GDPR. Anthropic не використовує дані з нашого облікового запису API для навчання своїх моделей; за своїми умовами він може зберігати дані обмежений час, наприклад для виявлення зловживань, а потім видаляє їх.
• Чутливі дані і діти. Не надсилайте в запитах чи адресах призначення особливих категорій персональних даних, як-от даних про здоров'я, релігійні переконання чи статеве життя, або даних дітей, якщо не маєте для цього законної підстави, зокрема умови статті 9 GDPR, де вона застосовна, і не поінформували людей, яких це стосується.
• Без навчання і без збереження тексту. Ми не використовуємо запити і відповіді методу «Відповіді Chacki», щоб навчати чи вдосконалювати Chacki, і не зберігаємо їхнього тексту. Для звірки розрахунків ми зберігаємо лише ключ і акаунт, кількість токенів і викликів інструментів та час кожної відповіді.
• Строки зберігання. Журнал кожного запиту до API, з ключем, методом, статусом і тривалістю, але без тіла запиту і відповіді, зберігається 13 місяців і очищується щодня. Метадані відповідей Chacki зберігаються 13 місяців. Адреси призначення коротких посилань зберігаються, доки існує посилання, і видаляються разом із посиланням або з вашим акаунтом. Документи, створені через Signatures API, записи Chakloon Papers і журнали згод Chakloon Legal зберігаються відповідно до Умов Chakloon Sign, Умов Chakloon Papers і Умов Chakloon Legal.
• Відвідувачі коротких посилань. Дані людей, які відкривають ваші короткі посилання, зокрема записи про переходи, описані в Правилах використання Chak, ми обробляємо як контролер відповідно до Політики конфіденційності; ви отримуєте лише зведену статистику.

Контакти

• Допомога з платформою і ключами: support@chakloon.com
• Платне користування, рахунки і кампанії Chakloon Ads: team@chakloon.com
• Обробка даних, вхід через Chakloon і журнали згод: privacy@chakloon.com
• Зловживання ключем API чи застосунком, небезпечні короткі посилання, шкідливі відповіді: abuse@chakloon.com
• Юридичні повідомлення: legal@chakloon.com