Политика конфиденциальности

Neccessory LLC («Neccessory», «мы») управляет сайтом neccessory.com, консолью console.neccessory.com, документацией docs.neccessory.com, Cloud API, Web SDK и iOS SDK. Политика объясняет, какие персональные данные мы обрабатываем на каждой из этих поверхностей.

Мы выступаем в двух ролях. Сами определяем, как обрабатываются данные посетителей сайта, участников живого замера на главной странице, владельцев учётных записей в консоли, данные переписки, аналитики сайта и оплаты. Для замеров, которые организация проводит в своём продукте через наш API или SDK, цели и способы замера определяет организация, она же получает согласие людей, а мы обрабатываем данные по её поручению.

Если замер встроен в приложение или сайт другой компании, эта компания обязана объяснить вам, как обрабатываются ваши данные. Эта политика описывает, что при этом делает Neccessory, и не заменяет уведомление самой компании.

• На устройстве. Браузер или приложение считает результат само. Кадры с камеры никуда не отправляются. Для запуска Web SDK скачивает движок и модели с neccessory.com и трекер лица из сети доставки jsDelivr; эти запросы делает ваш браузер. У iOS SDK нет сетевого пути для изображений. Готовый результат покидает устройство, только если его отправляет продукт организации.
• Облако, живой поток. Браузер отправляет уменьшенные фрагменты лица размером 36 на 36 пикселей, до 30 в секунду, вместе с техническими данными о качестве: поворот головы, размер лица, яркость, движение. Само видео с камеры остаётся в браузере. Фрагменты хранятся только в памяти сессии замера и не попадают в журналы, результаты и хранилище.
• Снимок лица для эмоций и взгляда. Только если заказаны эмоции или взгляд, браузер отправляет ещё и фотографию лица 448 на 448 пикселей, до двух раз в секунду. По ней человека можно узнать. Она так же обрабатывается в памяти и не сохраняется.
• Облако, загруженные файлы. Когда организация загружает записанное видео или пакет кадров или когда Web SDK досылает кадры файлом после обрыва связи, файл лежит в хранилище только до конца обработки, при любом её исходе, и никогда не дольше часа.

Мы не создаём шаблонов для распознавания людей, не пытаемся установить личность и не обучаем модели на изображениях лиц.

Сохранённый результат содержит показатели (пульс, вариабельность сердечного ритма, частоту дыхания, индекс стресса и, если заказаны, давление, SpO₂, эмоции, взгляд, положение головы, усталость и моргания), их уверенность и качество сигнала, длительность, пульсовую волну и интервалы между ударами сердца, версии программ и моделей, признак облачного расчёта, идентификатор пользователя и идентификатор запроса от организации, стоимость в токенах и признак тестового замера. Изображений в нём нет.

Эти показатели — данные о здоровье. Правовое основание и ваше согласие на замер обеспечивает организация, которая его проводит.

Результаты хранятся, пока организация не удалит замер или всю организацию. Автоматического срока удаления нет.

Организация может создать ссылку на отчёт о результате. Отчёт шифруется в браузере ключом, который есть только в ссылке; мы храним лишь зашифрованную копию, а ссылка перестаёт работать через 1–168 часов, по умолчанию через 72. Организация также может настроить отправку результатов на выбранные ею веб-адреса.

• Замер на главной странице — настоящий облачный замер. Он начинается, только когда вы нажимаете кнопку запуска рядом с текстом, который его описывает; это нажатие и есть ваше согласие.
• Видео с камеры и рамка лица остаются в вашем браузере. Уменьшенные фрагменты лица уходят на наш сервер в ЕС, как описано выше. Если вы включите эмоции, дополнительно уходит снимок лица. Эти изображения не сохраняются.
• Имя и почту мы не спрашиваем. Результат сохраняется в собственной демо-организации Neccessory как пример замера и с вами не связывается.
• IP-адрес используется в памяти сервера только для того, чтобы ограничить число замеров с одного адреса. Вместе с результатом он не сохраняется.
• Остановить замер можно в любой момент.

• Вход: адрес почты и пароль. Сервис входа хранит пароль в виде хеша, сам пароль мы не видим.
• Организация: название, сайт и страна.
• Необязательные параметры здоровья, которые вы можете указать в профиле (возраст, пол, рост, вес, группа крови, аллергии, хронические заболевания). Они используются только для ваших собственных замеров в Песочнице, и вы можете стереть их в любой момент.
• Заявка на доступ к режиму на устройстве, если вы её отправите: платформы, название, сайт и размер компании, имя и почта контакта, сценарий, ожидаемый объём и заметки.
• Активные сессии входа: браузер, платформа, IP-адрес, время начала и последней активности. Их можно посмотреть и завершить в консоли.
• API-ключи, от которых мы храним только хеш секрета; журнал вызовов API (ключ, адрес вызова, статус, задержка, идентификатор запроса, ошибка, уровень качества, без IP-адресов); журнал действий в консоли и история баланса токенов.

Пакеты токенов продаёт Paddle.com, наш онлайн-реселлер и продавец (Merchant of Record) по всем нашим заказам. Paddle собирает и обрабатывает ваше имя, почту, платёжный адрес, платёжные и налоговые данные по своей политике конфиденциальности на paddle.com. Данных вашей карты мы не видим.

Когда вы открываете оплату, мы передаём Paddle идентификатор организации и почту учётной записи, чтобы платёж зачислился нужной организации. После оплаты Paddle сообщает нам номер транзакции и купленный пакет, и мы зачисляем токены на баланс.

Изображений лица, результатов замеров и других биометрических данных и данных о здоровье мы Paddle не передаём.

Форма контактов на сайте не отправляет данные на наш сервер: она открывает ваше почтовое приложение с готовым письмом на support@neccessory.com. Мы получаем только то, что вы отправите письмом, и храним переписку, пока это нужно, чтобы ответить вам и сохранить историю наших отношений.

• Сайт использует Google Analytics 4, Mixpanel и Amplitude, чтобы понимать, как им пользуются. Они фиксируют просмотры страниц, просмотренные разделы, глубину прокрутки, нажатия на навигацию, кнопки и внешние ссылки, а также была ли отправлена форма контактов и какие поля в ней остались пустыми. Содержимое формы контактов и значения показателей замера в них не попадают.
• Эти сервисы ставят в браузере cookie или похожие идентификаторы и получают ваш IP-адрес и сведения о браузере. Метки рекламной кампании и страницу, с которой вы пришли в первый раз, мы сохраняем в локальном хранилище вашего браузера.
• Если сайт спрашивает ваш выбор об аналитике, Mixpanel и Amplitude запускаются только после вашего разрешения, а Google Analytics до разрешения работает с отключённым хранилищем. Рекламные функции выключены всегда.
• Кроме того, сайт хранит в браузере выбранный язык и ваш выбор об аналитике, а консоль — сессию входа. Консоль и документация сервисов аналитики не используют. Шрифты загружаются с нашего домена.

• Render: размещение сайта и API, регион Франкфурт, Германия.
• Supabase: база данных, хранилище загруженных файлов, вход в консоль и письма учётной записи, регион eu-central-1, Франкфурт, Германия.
• OVH: арендованный сервер облачного расчёта, Германия.
• jsDelivr: доставляет браузеру код трекера лица; получает ваш IP-адрес, но не изображения.
• Paddle: оплата, в роли реселлера и продавца (Merchant of Record).
• Google, Mixpanel, Amplitude: аналитика сайта.

Paddle, jsDelivr и сервисы аналитики могут обрабатывать данные за пределами ЕС. В таком случае они опираются на гарантии, описанные в их собственных условиях, например на стандартные договорные условия Европейской комиссии.

Мы не продаём персональные данные.

• Фрагменты живого потока и снимки лица: только в памяти на время сессии.
• Загруженные видео и кадры: до конца обработки, не дольше часа.
• Результаты замеров: пока организация не удалит их или всю организацию.
• Ссылки на отчёты: от 1 до 168 часов, по умолчанию 72.
• Данные организации после запроса на удаление: 30 дней, в течение которых удаление можно отменить, затем окончательное удаление.
• Данные учётной записи: пока существует учётная запись.
• Платёжные записи: хранит Paddle по своим правилам; мы храним номер транзакции в истории баланса.
• Данные аналитики: по настройкам хранения каждого сервиса аналитики.

Владелец организации может удалить любой замер в консоли и выгрузить замеры в CSV и JSON.

После запроса на удаление организации её ключи сразу перестают работать, идущие облачные задачи останавливаются. Через 30 дней замеры, журналы, задачи, вебхуки, история баланса и ключи удаляются окончательно. В течение этих 30 дней удаление можно отменить.

Чтобы удалить саму учётную запись в консоли, напишите на support@neccessory.com с адреса этой учётной записи.

Все данные передаются по зашифрованным соединениям (HTTPS и WSS). Секреты API-ключей хранятся только в виде хешей, каждый запрос к API подписывается ключом. Модели для режима на устройстве передаются зашифрованными. Отчёты по ссылке шифруются ключом, которого мы не храним.

В зависимости от того, где вы живёте, вы можете иметь право получить доступ к своим персональным данным, исправить их, удалить, получить их копию, ограничить обработку или возразить против неё, а также в любой момент отозвать согласие; уже проведённой обработки отзыв не касается. Чтобы воспользоваться этими правами, напишите на support@neccessory.com. Вы также вправе подать жалобу в орган по защите данных.

Если вас измеряли в продукте другой компании, отношения с вами и идентификатор, который связывает с вами результаты, есть у этой компании. Сначала направьте запрос ей; мы поможем ей ответить.

Мы не принимаем о вас решений исключительно на основе автоматической обработки.

Если ваши пользователи в России, напишите нам до подключения облачного режима.

Каждую новую редакцию политики мы публикуем на этой странице с новой датой.

Neccessory LLC. С любым вопросом о ваших данных пишите на support@neccessory.com.