1. Контролёр данных
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Словацкая Республика. Идентификационный номер компании (IČO): 47 887 541. Зарегистрирована в Торговом реестре Городского суда Братислава III, раздел Sro, вложка № 100404/B. Налоговый номер (DIČ): 2024136169. Идентификационный номер плательщика НДС (IČ DPH): SK2024136169.
Контакт по вопросам защиты данных: privacy@heabsy.com
«Heabsy», «мы», «нас» означает FEYA, s.r.o. — компанию, которая управляет Heabsy Platform и доменом heabsy.com. Инспектор по защите данных, предусмотренный законом, нами не назначен; вопросы защиты данных решаются по указанному выше адресу. Наш ведущий надзорный орган — Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov SR).
2. Две наши роли: контролёр и обработчик
В отношении сайта heabsy.com и входа в учётную запись мы выступаем контролёром данных и определяем, как обрабатываются описанные ниже персональные данные.
В отношении содержимого, которое вы направляете в API инференса Heabsy Platform (ваших запросов к моделям и полученных ответов), мы выступаем обработчиком данн ых по вашему поручению; вы как клиент остаётесь контролёром этого содержимого. Обработка нами этого содержимого регулируется нашим Соглашением об обработке данных (ст. 28 GDPR), которое является частью вашего договора с нами, если вы обрабатываете персональные данные через Сервис.
3. Какие данные мы собираем
Автоматически (при посещении heabsy.com)
- IP-адрес (через журналы Cloudflare)
- Тип браузера, операционная система, тип устройства
- Посещённые страницы, время на сайте, источник перехода (referrer)
- Файлы cookie (см. нашу Политику в отношении файлов cookie)
Предоставляемые вами
- При входе: адрес электронной почты, имя, фотография профиля (через Google или систему единого входа вашей организации)
- При использовании чата: содержание переписки
- При использовании API Heabsy Platform: название организации, контактный адрес электронной почты, идентификаторы API-ключей (ключи хранятся в хешированном виде)
Мы не собираем
- Данные платёжных карт (мы не принимаем оплату картой напрямую)
- Данные особых категорий (о здоровье, биометрические данные) и государственные идентификаторы — не отправляйте их в Сервис
4. Heabsy Platform (API инференса)
Для клиентов API мы как контролёр фиксируем только метаданные использования: по каждому запросу — название модели, отметки времени, количество токенов (включая количество кешированных токенов), статус запроса и ключ, с которого был сделан запрос. Эти метаданные служат основой для выставления счетов. Содержимое запросов и ответов в них не входит.
Мы не сохраняем содержимое запросов и ответов, обработанных на инфраструктуре Heabsy. Для моделей, обслуживаемых на инфраструктуре Heabsy (они отмечены в каталоге моделей), текст запроса и ответа обрабатывается в памяти вычислительного узла, обслуживающего ваш запрос, и не записывается ни в постоянное хранилище, ни в наши журналы. В рамках диалога может временно повторно использоваться кеш префиксов в памяти узла, который этот диалог обслуживает, — исключительно для ускорения генерации; этот кеш не сохраняется, и никакие выходные данные, полученные по запросу одного клиента, никогда не выдаются другому клиенту. В наших записях сохраняются количество токенов и метаданные запросов, но не содержимое.
Обучение. Мы не используем запросы и ответы, обработанные на инфраструктуре Heabsy, для обучения, дообучения или улучшения моделей. На модели каталога, предоставляемые сторонними поставщиками инференса (см. ниже), распространяются собственные политики обработки данных этих поставщиков; если у вышестоящего поставщика есть вариант маршрутизации без обучения и без журналирования, мы его запрашиваем.
Модели, предоставляемые сторонними поставщиками. Часть моделей каталога предоставляется сторонними поставщиками инференса (например, через OpenRouter). Содержимое таких запросов передаётся соответствующему поставщику, и применяются его политики обработки данных; такие модели можно определить по каталогу. Если вам важно, где находится содержимое, или нужно, чтобы оно не сохранялось, используйте модели, обслуживаемые на инфраструктуре Heabsy.
5. Зачем мы обрабатываем данные (правовые основания, ст. 6 GDPR)
| Цель | Используемые данные | Правовое основание |
|---|---|---|
| Ваша аутентификация | Адрес электронной почты, хеш пароля, токены OAuth | Ст. 6(1)(b) — договор |
| Предоставление Сервиса (включая обработку запросов моделями) | Метаданные учётной записи и использования | Ст. 6(1)(b) — договор |
| Мониторинг безопасности и предотвращение злоупотреблений | IP-адрес, User-Agent, журналы доступа | Ст. 6(1)(f) — законный интерес в обеспечении безопасности и доступности Сервиса |
| Служебные сообщения | Адрес электронной почты | Ст. 6(1)(b) — договор |
| Необязательные маркетинговые рассылки | Адрес электронной почты | Ст. 6(1)(a) — согласие (может быть отозвано в любое время) |
| Бухгалтерский и налоговый учёт | Финансовые документы | Ст. 6(1)(c) — юридическая обязанность |
Если мы опираемся на законный интерес, вы вправе в любое время возразить против обработки на основании ст. 21 (см. § 9).
6. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Учётная запись | До удаления вами учётной записи |
| Содержимое запросов и ответов (модели, обслуживаемые Heabsy) | Не сохраняется — обрабатывается в памяти только на время выполнения запроса |
| Метаданные использования и финансовые документы | 10 лет (словацкое законодательство о бухгалтерском учёте и налогах) |
| Журналы приложений | 30 дней |
| Журналы аудита безопасности | 1 год |
7. Кто получает доступ к вашим данным (субобработчики)
| Получатель | Цель | Местонахождение | Гарантия при передаче |
|---|---|---|---|
| Cloudflare | DNS, CDN, безопасность, журналирование IP-адресов | По всему миру | EU-US DPF / стандартные договорные условия |
| Google (OAuth) | Вход по желанию пользователя | По всему миру | EU-US DPF / стандартные договорные условия |
| Поставщики вычислительных мощностей GPU в ЕЭЗ (включая хосты маркетплейсов) | Вычислительные мощности для моделей, обслуживаемых Heabsy, — хосты обрабатывают содержимое запросов и ответов в памяти во время работы модели; мы не храним содержимое в постоянном хранилище | ЕЭЗ | В пределах ЕЭЗ |
| OpenRouter | Маршрутизация для моделей каталога, отмеченных как предоставляемые сторонними поставщиками | США / по всему миру | Собственные политики поставщика; стандартные дог оворные условия, где применимо |
Вычислительные мощности для работы моделей арендуются у сторонних поставщиков вычислительных мощностей GPU (включая хосты GPU-маркетплейсов), расположенных в ЕЭЗ; хосты этих поставщиков неизбежно обрабатывают содержимое запросов и ответов в памяти при генерации ответа. Для моделей каталога, отмеченных как предоставляемые сторонними поставщиками, OpenRouter, в свою очередь, направляет запросы дальнейшим поставщикам инференса, которые различаются в зависимости от модели и действуют по собственным политикам; Heabsy не контролирует в каждом отдельном случае, какой из этих поставщиков обслуживает такой запрос. Актуальный перечень субобработчиков предоставляется по запросу. О новых субобработчиках мы уведомляем заранее в порядке, предусмотренном DPA.
Мы никогда не продаём ваши данные. Правоохранительным органам мы раскрываем данные только по законному требованию, оформленному в установленном порядке, и уведомляем вас об этом, если это допускается законом.
8. Международная передача данных
Некоторые субобработчики находятся за пределами ЕС/ЕЭЗ (см. таблицу выше). В таких случаях мы, в зависимости от ситуации, опираемся на решение о достаточности уровня защиты, на Рамочную программу конфиденциальности данных ЕС — США (EU-US Data Privacy Framework) или на стандартные договорные условия с оценкой последствий передачи. Модели, обслуживаемые на инфраструктуре Heabsy, работают исключительно в центрах обработки данных на территории Европейской экономической зоны.
9. Ваши права (ст. 15–22 GDPR)
Если вы находитесь в ЕС/ЕЭЗ, вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость и возражение против обработки, а также право отозвать согласие, если основанием обработки служит согласие. Чтобы воспользоваться этими правами, напишите на privacy@heabsy.com — мы отвечаем в течение одного месяца; для сложных или многочисленных запросов этот срок может быть продлён ещё не более чем на два месяца (о необходимости продления мы вам сообщим). Вы также можете подать жалобу в Управление по защите персональных данных Словацкой Республики (dataprotection.gov.sk) или в надзорный орган по месту вашего нахождения. Если вы наш клиент и мы выступаем обработчиком содержимого, которое вы передаёте через API, мы помогаем вам как контролёру выполнять такие запросы в соответствии с DPA.
10. Автоматизированное принятие решений
Сервис генерирует выходные данные модели по вашему запросу; мы не используем их для принятия автоматизированных решений, которые порождают юридические последствия для физических лиц или аналогичным образом существенно на них влияют, в смысле ст. 22. Если вы строите такое принятие решений на основе Сервиса, контролёром и эксплуатантом (deployer), ответственным за него, являетесь вы (см. раздел о распределении обязанностей по AI Act в наших Условиях использования).
11. Безопасность
Мы защищаем ваши данные с помощью TLS при передаче, аутентификации через единый вход (OIDC), управления доступом по принципу минимальных привилегий, шифрования резервных копий и плана реагирования на инциденты с уведомлением о нарушениях защиты данных в течение 72 часов.
12. Дети
Сервис не предназначен для детей младше 16 лет. Heabsy Platform — сервис для бизнеса (B2B), рассчитанный на пользователей в возрасте 18 лет и старше. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, чтобы мы их удалили.
13. Изменения настоящей политики
При внесении существенных изменений мы обновляем эту страницу и соответственно меняем дату вступления в силу. Зарегистрированные пользователи могут быть уведомлены по электронной почте.
14. Контакты
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Словацкая Республика. IČO: 47 887 541. Защита данных: privacy@heabsy.com.