Privacy Policy

Политика конфиденциальности

Последнее обновление: 30 июля 2026 г.

1. Введение

SIMILIA LTD (“мы”, “наш” или “нас”) обязуется защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы используете наш веб-сайт и приложение по адресу https://www.similia.io/.

Мы являемся контролером данных в отношении обработки персональной информации, описанной в настоящей политике. Если у вас есть вопросы об этой Политике конфиденциальности или наших практиках, свяжитесь с нами по адресу info@similia.io.

2. Информация, которую мы собираем

Персональная информация: Мы собираем информацию, которая идентифицирует вас, относится к вам или может быть обоснованно связана с вами, включая:

• Адрес электронной почты
• Учетные данные аккаунта
• Отображаемое имя (если указано)

Данные об использовании: Мы автоматически собираем информацию о вашем взаимодействии с нашим приложением, включая:

• Журналы и данные об использовании (IP-адрес, тип браузера, страницы перехода/выхода)
• Информацию об устройстве (тип устройства, операционная система)
• Данные о случаях и реперторизациях
• Данные об использовании функций и взаимодействиях

Данные совместных прувингов: Когда вы присоединяетесь к прувингу, мы собираем данные о вашем участии в прувинге и наблюдения, которые вы отправляете, включая набранный или расшифрованный текст и очищенные от конфиденциальных данных копии изображений, полученные из загруженных рукописных заметок или рисунков. Перед отправкой JPEG-, PNG- или WebP-изображения прувинга на обработку ИИ или сохранением в Cloud Storage оно повторно кодируется на стороне сервера, а данные о местоположении и устройстве, а также встроенные профили, включая данные EXIF, XMP, IPTC и ICC, удаляются. Координатор прувинга получает наблюдения участников и связанные с ними очищенные от конфиденциальных данных копии изображений.

Данные цифрового отпечатка устройства: Мы собираем информацию, специфичную для устройства, включая тип браузера, разрешение экрана, аппаратные характеристики (например, количество ядер CPU и объем памяти устройства), часовой пояс и другие технические идентификаторы. Эти данные используются для обнаружения несанкционированного совместного использования аккаунта и повышения безопасности.

Голосовые и аудиоданные: Когда вы используете Live Audio или загружаете предварительно записанную запись прувинга, ваше аудио передается в Deepgram и обрабатывается там для создания расшифровки. Предварительно записанное аудио прувинга является временным и не сохраняется как вложение к прувингу. После расшифровки оно удаляется из активного хранилища и становится недоступным через Сервис. Удаленный объект Cloud Storage может оставаться в ограниченном состоянии мягкого удаления, доступном только уполномоченным администраторам, до семи дней до окончательного удаления из этого состояния. Любая остаточная резервная копия, где применимо, регулируется отдельным документированным графиком хранения. Соглашение Business Associate Agreement (BAA) и меры нулевого хранения данных применяются к обработке Deepgram только тогда, когда они соответственно применимы по договору и настроены.

Контент, обработанный ИИ: Когда вы используете наши функции на базе ИИ (например, анализ заметок, анализ изображений, извлечение визуальных симптомов, транскрипцию или семантический поиск), ваш контент передается и обрабатывается сторонними сервисами, которые могут включать OpenAI, Google, OpenRouter и Deepgram. OpenRouter действует как обработчик ИИ и сервис маршрутизации и может отправлять запрос выбранному базовому поставщику модели. Сроки хранения у поставщиков и подход к использованию данных для обучения моделей зависят от сервиса и конфигурации. Меры нулевого хранения данных, запрета на обучение, BAA или аналогичные гарантии применяются только там, где они включены для соответствующего аккаунта или запроса и применимы по договору. Similia не использует этот контент для обучения собственных моделей ИИ. Такая обработка необходима для предоставления этих функций.

3. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Согласие: Для определенных действий по обработке данных мы полагаемся на ваше явное согласие.
• Договорная необходимость: Для выполнения наших договорных обязательств перед вами, включая предоставление наших услуг.
• Законные интересы: Для реализации наших законных деловых интересов, таких как улучшение наших услуг и обеспечение безопасности.
• Юридическая обязанность: Для соблюдения применимых законов и нормативных требований.

4. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

• Для предоставления и поддержания наших услуг
• Для персонализации вашего опыта
• Для связи с вами по поводу вашего аккаунта или наших услуг
• Для улучшения нашего приложения
• Для защиты от мошеннической или незаконной деятельности
• Для обработки платежей и управления подписками
• Для отправки маркетинговых сообщений (с вашего согласия)
• Для предоставления клиентской поддержки

5. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии отслеживания, чтобы отслеживать активность в нашем приложении и хранить определенную информацию. Вы можете настроить свой браузер так, чтобы он отклонял все файлы cookie или уведомлял вас об отправке файла cookie.

Мы используем следующие файлы cookie и технологии отслеживания:

• Сессионные cookie: Мы используем сессионный cookie (__session) для целей аутентификации, срок действия которого истекает через 14 дней.
• Mixpanel: Для серверной аналитики и отслеживания использования функций, чтобы помогать нам отлаживать проблемы и улучшать наш сервис. Mixpanel обрабатывается полностью на стороне сервера (без клиентских cookie или localStorage), использует псевдонимизированные идентификаторы пользователей, а данные хранятся в Европейском союзе. Отслеживание активно только для пользователей, которые приняли наше согласие GDPR. Медицинские данные или информация о пациентах никогда не отправляются в Mixpanel.
• Google Tag Manager: Для управления и развертывания маркетинговых и аналитических тегов.
• Sentry: Для отслеживания ошибок и мониторинга приложения.
• Vercel Analytics: Для мониторинга производительности и аналитики.
• Rewardful: Для отслеживания партнерских и реферальных переходов с использованием реферального cookie для отслеживания источников рекомендаций.

Некоторые из этих сервисов могут записывать пользовательские сеансы, включая движения мыши, клики и поведение при прокрутке, чтобы помочь нам понять пользовательский опыт и улучшить наше приложение.

6. Передача и раскрытие данных

Мы можем передавать вашу информацию следующим категориям поставщиков услуг:

Поставщики аналитики и мониторинга:

• Mixpanel (серверная аналитика использования функций, размещение в ЕС)
• Google Tag Manager (управление тегами)
• Sentry (отслеживание ошибок и мониторинг)
• Vercel Analytics (мониторинг производительности)

Поставщики услуг ИИ и машинного обучения:

• OpenAI (анализ ИИ и обработка изображений; BAA и меры нулевого хранения данных там, где они настроены и применимы по договору)
• Google Generative AI (семантический поиск, эмбеддинги и обработка изображений или ИИ; меры конфиденциальности зависят от применимого аккаунта и конфигурации сервиса)
• OpenRouter (обработка ИИ и маршрутизация для изображений и других запросов ИИ; запросы могут отправляться выбранным базовым поставщикам моделей)
• Deepgram (транскрипция речи в текст; BAA и меры нулевого хранения данных там, где они настроены и применимы по договору)
• Pinecone (векторная база данных для семантического поиска)

Платежные обработчики:

• Stripe (обработка подписок и платежей)

Коммуникационные и маркетинговые сервисы:

• Brevo/Sendinblue (email-маркетинг и транзакционные письма)
• Crisp (чат клиентской поддержки)

Инфраструктура и хостинг:

• Firebase (аутентификация и база данных)
• Vercel (хостинг и бессерверные функции)
• Upstash Redis (кэширование)

Другие сервисы:

• Rewardful (отслеживание партнерских и реферальных переходов)
• Featurebase (сбор отзывов о продукте)

Совместные прувинги: Каждый координатор прувинга получает наблюдения, отправленные участниками, включая связанные с ними очищенные от конфиденциальных данных копии изображений заметок или рисунков. Координатор выбирает, будут ли участники идентифицированы друг для друга или показаны анонимно; эта настройка не скрывает личность участника от координатора.

Юридические органы: Когда это требуется законом или необходимо для защиты наших прав.

7. Хранение данных

Мы будем хранить вашу персональную информацию только столько времени, сколько необходимо для целей, изложенных в настоящей Политике конфиденциальности. Мы будем хранить и использовать вашу информацию в той мере, в какой это необходимо для соблюдения наших юридических обязательств, разрешения споров и обеспечения соблюдения наших политик.

Когда вы удаляете свой аккаунт или поддерживаемый контент, соответствующие данные немедленно становятся недоступными через Сервис и удаляются из активного хранилища. Удаленные объекты Cloud Storage могут оставаться в ограниченном состоянии мягкого удаления, доступном только уполномоченным администраторам, до семи дней до окончательного удаления из этого состояния. Остаточные резервные копии, где применимо, регулируются отдельными документированными графиками хранения и могут храниться дольше. Когда координатор прувинга удаляет свой аккаунт, личность координатора, его собственные наблюдения прувинга и любые сохраненные загрузки, хранящиеся как очищенные от конфиденциальных данных копии изображений, удаляются. Прувинг закрывается, но деидентифицированная запись прувинга и контент, отправленный другими участниками, могут оставаться доступными для оставшихся участников. Когда участник прувинга удаляет свой аккаунт, участие этого участника в прувинге, наблюдения и любые сохраненные загрузки, хранящиеся как очищенные от конфиденциальных данных копии изображений, удаляются. Некоторые записи могут храниться дольше, если это требуется законом или необходимо для разрешения споров либо обеспечения соблюдения наших соглашений.

8. Безопасность данных

Мы внедряем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Они включают стандартные для отрасли меры безопасности, такие как:

• Шифрование данных
• Безопасные процедуры аутентификации
• Регулярные оценки безопасности

9. Международная передача данных

Ваши персональные данные могут обрабатываться за пределами вашей юрисдикции в связи с использованием нами облачных сервисов и сторонних поставщиков. Эти поставщики могут хранить или обрабатывать ваши данные в Европейском союзе, Соединенных Штатах или других регионах, где они располагают объектами инфраструктуры.

В частности, ваши данные могут быть переданы в Соединенные Штаты для обработки следующими поставщиками:

• OpenAI (обработка ИИ)
• Google (обработка ИИ и облачные сервисы)
• OpenRouter и выбранные базовые поставщики моделей (маршрутизация и обработка ИИ)
• Stripe (обработка платежей)
• Deepgram (транскрипция речи)
• Pinecone (векторный поиск)

При международной передаче данных мы обеспечиваем наличие надлежащих гарантий, таких как стандартные договорные положения, утвержденные Европейской комиссией, решения об адекватности или другие юридически действительные механизмы защиты ваших данных в соответствии с требованиями GDPR.

10. Ваши права

В соответствии с GDPR и аналогичными нормативными актами о защите данных у вас есть следующие права:

• Право на доступ: Запросить копию ваших персональных данных.
• Право на исправление: Запросить исправление неточных или неполных данных.
• Право на удаление: Запросить удаление ваших персональных данных.
• Право на ограничение обработки: Запросить ограничение обработки ваших данных.
• Право на переносимость данных: Запросить передачу ваших данных в структурированном формате.
• Право на возражение: Возразить против обработки на основании законных интересов.
• Право на отзыв согласия: Отозвать согласие в любое время.

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу info@similia.io. Вы также можете получить доступ к своим данным, скачать или удалить их напрямую через страницу настроек в своем профиле пользователя.

11. Конфиденциальность детей

Наше приложение не предназначено для использования детьми младше 16 лет. Мы сознательно не собираем персонально идентифицируемую информацию от детей младше 16 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональную информацию, свяжитесь с нами.

12. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять нашу Политику конфиденциальности. Мы уведомим вас о любых изменениях, опубликовав новую Политику конфиденциальности на этой странице и обновив дату “Последнее обновление”. Пожалуйста, периодически просматривайте настоящую Политику конфиденциальности на предмет изменений.

13. Свяжитесь с нами

Если у вас есть вопросы или опасения по поводу настоящей Политики конфиденциальности или наших практик обработки данных, свяжитесь с нами по адресу:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. Орган по защите данных

Если вы находитесь в Европейской экономической зоне и считаете, что мы незаконно обрабатываем вашу персональную информацию, вы имеете право подать жалобу в местный надзорный орган по защите данных.