Дата вступления в силу: 22 октября 2026 г.
Это перевод.
OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, USA (contact@ownplace.net; телефон +1 (213) 524-8012) — разработчик Talefall — Audiobook Player («Приложение»; идентификатор пакета com.anisimov.audiobooks) и оператор серверных функций, входящих в Подписку Talefall («Сервис»): Книга по идее и озвучка вашего собственного текста голосом Talefall. Начиная с версии Приложения 1.3.2 Сервис также пишет одну Книгу по идее длительностью около 15 минут без подписки («первая книга в подарок»; Политика конфиденциальности, раздел 6.1A); всё, что сказано в этой политике, относится к ней так же.
Это наша Политика конфиденциальности данных о здоровье потребителей в соответствии с Законом штата Вашингтон My Health My Data Act (глава 19.373 RCW), законом Невады SB 370 (NRS 603A.400 и след.), Законом штата Коннектикут о защите данных (Connecticut Data Privacy Act) и аналогичными законами. Она является частью нашей Политики конфиденциальности; в отношении данных о здоровье потребителей эта страница имеет приоритет, если две политики расходятся. Ссылка на неё размещена на главной странице ownplace.net.
A1. Зачем нужна эта политика
Сервис не является медицинским сервисом, и мы не запрашиваем сведения о здоровье. Наше правило: идеи книг и тексты, отправляемые на озвучку, не должны содержать персональных данных о реальных людях, включая вас — и в особенности сведений о здоровье. Вы подтверждаете это перед каждым заказом книги. Для озвучки полученной книги Приложение использует то же подтверждение; для другой книги без такого подтверждения Приложение запрашивает отдельное подтверждение перед первой озвучкой голосом Talefall. Наш сервер применяет фильтры, описанные в A5.
Тем не менее Сервис принимает произвольный текст. Если кто-то вводит вопреки правилу информацию, которая идентифицирует человека и раскрывает его прошлое, настоящее или будущее физическое или психическое здоровье — например, диагноз, лекарство, беременность, репродуктивное или сексуальное здоровье, гендерно-аффирмативную помощь или психическое состояние, — такой текст может быть данными о здоровье потребителей. Он не перестаёт быть данными о здоровье потребителей оттого, что его назвали вымыслом. Эта политика объясняет, что с ним происходит. Она применяется ко всем, где бы они ни жили.
A2. Категории, которые мы можем собирать, и источники
Мы собираем данные о здоровье потребителей, только если они включены в текст, отправленный в Сервис, или в сообщение, отправленное нам.
| Категория | Как это может возникнуть | Источник | С чем связано |
|---|---|---|---|
| Сведения о здоровье в идее книги | Введены в идею вопреки правилу | Лицо, размещающее заказ | Заказ и идентификатор исходной транзакции Apple по подписке; для первой книги в подарок — заказ и идентификатор транзакции приложения (номер, который Apple присваивает загрузке Приложения вашей учётной записью Apple; хранится с приставкой app:) вместо идентификатора подписки (Политика конфиденциальности, раздел 6.1A) |
| Сведения о здоровье в тексте, отправленном на озвучку | Содержатся в текстовой книге, которую вы выбрали для озвучки голосом Talefall (нужна подписка) | Лицо, размещающее заказ | Заказ и идентификатор исходной транзакции Apple по подписке |
| Сведения о здоровье в созданной главе | Написаны ИИ-моделью при создании книги | Создано на основе заказа | Тот же идентификатор, что и у идеи книги этого заказа |
| Сведения о здоровье в жалобе на содержимое или письме | Написаны в жалобе, сообщении в поддержку или запросе | Заявитель или отправитель, который может писать о другом человеке | Жалоба (с идентификатором подписки или, для первой книги в подарок, идентификатором транзакции приложения, если она отправлена из Приложения) или ваш адрес электронной почты |
Идентификатор транзакции приложения и хэш с секретным ключом, который мы храним, чтобы первая книга в подарок выдавалась один раз, не содержат содержимого и сами по себе ничего не говорят о здоровье; но поскольку они связывают заказ с загрузкой Приложения, мы, как и идентификатор подписки, относим их к данным, на которые распространяется эта политика, когда связанный заказ содержит данные о здоровье потребителей.
Мы не собираем данные о здоровье из других приложений или устройств (включая HealthKit), не собираем точное местоположение, не используем геозоны (geofences) и не делаем выводов о состоянии чьего-либо здоровья из запросов, покупок, языка или чего-либо ещё.
A3. Цели
Мы не предлагаем никакой услуги, которая обрабатывает данные о здоровье потребителей, и никого не просим их предоставлять. Если они присутствуют вопреки правилу, они могут быть обработаны автоматически до того, как кто-либо это заметит, — проверками из A5 и, если те их пропустят, шагами, которые пишут, модерируют, озвучивают и доставляют запрошенную книгу. Ни подтверждение пользователя, ни тот факт, что запрос прошёл наши фильтры, не даёт права на такую обработку. Мы полагаемся на исключение «запрошенная услуга» только там, где это допускает применимый закон, а обработка необходима и соразмерна для услуги, запрошенной тем лицом, о котором эти данные, — и никогда на том основании, что кто-то отправил данные другого человека. Когда мы узнаём, что заказ содержит данные о здоровье потребителей, мы останавливаем заказ и дальнейшую обработку, удаляем копии, которыми управляем (если закон не обязывает их сохранить), возвращаем все часы за заказ, если хотя бы одна глава не была доставлена согласно разделу 4.2 Условий использования (для первой книги в подарок — возвращаем право на подарок по тому же правилу; Условия использования, раздел 4.0), и уведомляем каждого ИИ-получателя, который мог их получить, о необходимости их удалить — по заказу по разрешению для ИИ-провайдера 2026-10-14.1 OpenAI напрямую; по заказу по прежнему разрешению OpenRouter, которого мы просим передать запрос провайдеру модели, обработавшему заказ (например, Microsoft или хостинг-провайдеру GLM); и любого другого ИИ-провайдера из раздела 6.3.3 Политики конфиденциальности, который их получил, — сообщая даты и идентификаторы запросов, которые у нас ещё есть (хранятся 30 дней после доставки; Политика конфиденциальности, раздел 6.4). Мы делаем это и после доставки.
На каком основании и как мы это ограничиваем. Мы не добиваемся согласия на данные о здоровье потребителей и не считаем согласием ни одно нажатие (A5). Наша обработка опирается на следующие основания, каждое из которых ограничено необходимым:
- Выявление и отказ. Наш сервер читает идею книги — а для версий Приложения, использующих разрешение для ИИ-провайдеров 2026-10-14.1, и текст, отправленный на озвучку, — только чтобы решить, отклонить ли его. Отклонённый текст не хранится, не отправляется ни одному ИИ-провайдеру и не озвучивается; в журнал записывается только категория отказа. Мы рассматриваем эту проверку как обработку для предотвращения, выявления и реагирования на незаконный сбор и передачу данных о здоровье потребителей и для сохранения целостности наших систем (RCW 19.373.100(3)); бремя доказать, что она подпадает под это основание, лежит на нас (RCW 19.373.100(4)).
- Услуга, которую запросил потребитель. Когда данные о здоровье потребителя, разместившего заказ, проходят наши проверки, они обрабатываются только в той мере, в какой это необходимо, чтобы написать, промодерировать, озвучить и доставить книгу, запрошенную этим человеком (RCW 19.373.030(1)(a)(ii) и (1)(b)(ii)). Это основание никогда не охватывает данные о другом человеке. Заказы по текущему разрешению 2026-10-14.1 отправляются в OpenAI напрямую, а не через OpenRouter, и на них не распространяется анонимная классификация тем у OpenRouter. Для заказов по прежним разрешениям, которые идут через OpenRouter, это основание не охватывает такую классификацию для отчётов и рейтинга моделей, которая не необходима для написания книги; мы не опираемся ни на какое основание для такой классификации данных о здоровье потребителей, а её раскрытие не делает такую обработку разрешённой.
- Данные о другом человеке или что-либо сверх запроса. Оснований для их обработки у нас нет. Когда мы о них узнаём, мы немедленно останавливаем заказ и любую дальнейшую обработку, удаляем копии, которыми управляем, и просим получателей удалить свои, как описано выше; обработка, которая уже произошла, рассматривается по применимому закону, и настоящая политика не считает её разрешённой.
- Жалобы, запросы и юридические обязанности. Мы обрабатываем то, что содержит жалоба, сообщение в поддержку или запрос о правах, чтобы ответить на него, и то, что закон требует нас сохранить.
Помимо этой остаточной, непреднамеренной обработки, мы используем данные о здоровье потребителей только:
- для запуска автоматических проверок, отклоняющих запросы с персональными или чувствительными данными, и для модерации созданных глав (A5);
- для ответа на жалобу, сообщение в поддержку или запрос о правах; и
- для соблюдения юридической обязанности.
Мы не используем их для рекламы, маркетинга, профилирования, исследований, обучения моделей или любых других целей и не продаём их.
A4. Кто их получает
У нас нет аффилированных лиц. Содержимое, которое может содержать данные о здоровье потребителей, если кто-то включит их вопреки нашему правилу, может попасть к перечисленным ниже получателям, которые обрабатывают его для предоставления Сервиса в целях, указанных в A3. Кроме того, ИИ-провайдер, который пишет книгу, может хранить содержимое для собственных проверок злоупотреблений, безопасности и по закону в опубликованных им пределах, а его уполномоченные сотрудники могут видеть его для расследования подозрения на злоупотребление, необходимой технической поддержки или исполнения закона — как раскрывает разрешение для ИИ-провайдеров (Политика конфиденциальности, разделы 6.3.2 и 6.3.3). Например, по текущему разрешению OpenAI может хранить входные и выходные данные до 30 дней для оказания своих услуг и выявления злоупотреблений, а дольше — только если этого требует закон или для защиты от вреда, а его уполномоченные сотрудники и специализированные подрядчики могут проверять содержимое на злоупотребления. По заказам по прежним разрешениям OpenRouter также допускает доступ персонала, оказывающего его услугу маршрутизации, в соответствии с его договором, а Microsoft может хранить содержимое, помеченное его контролем злоупотреблений, для проверки (Политика конфиденциальности, раздел 6.3.3). Мы рассматриваем получателя как обработчика данных о здоровье потребителей лишь в той мере, в какой он обрабатывает эти данные от нашего имени в рамках обязывающих договорных инструкций. Исключение для обработчика из понятия «передачи (sharing)» по закону штата Вашингтон применяется только тогда, когда раскрытие служит товарам или услугам и целям, которые объяснены потребителю при сборе данных. OpenAI привлекает своих уполномоченных субобработчиков с договорными гарантиями, которых требует его DPA. Для OpenAI, используемого напрямую по разрешению 2026-10-14.1: OpenAI действует как наш обработчик в отношении Данных клиента, на которые распространяется наше DPA, включая чувствительные данные, неожиданно попавшие в неструктурированный текст. Эта договорная защита сама по себе не разрешает сбор или раскрытие по законам о данных о здоровье потребителей. Мы запрещаем такие отправки и применяем процедуры предотвращения и удаления из A3 и A5. По прежним путям мы не опираемся ни на какой договор как на охватывающий чувствительные данные (см. «Договорные ограничения» ниже), поэтому мы не делаем такого заявления в отношении OpenRouter, провайдеров моделей, которым OpenRouter направляет запросы (включая Microsoft), или любого другого ИИ-провайдера; для них наша защита — предотвращение (A5) и удаление при обнаружении (A3).
Книги пишут ИИ-провайдеры на условиях той версии разрешения, по которой сделан заказ (Политика конфиденциальности, раздел 6.3). По действующему разрешению (версия 2026-10-14.1) OpenAI (OpenAI OpCo, LLC) — единственный внешний провайдер ИИ-моделей, которого мы используем напрямую, через API OpenAI по нашему собственному договору и дополнению OpenAI об обработке данных. Мы не направляем эти заказы через OpenRouter или другой ИИ-шлюз. OpenAI может обрабатывать содержимое через свои опубликованные аффилированные лица и субобработчиков по своему DPA. Наш хостинг-провайдер Modal также обрабатывает содержимое заказа (таблица ниже). Сегодня книги по разрешению 2026-10-14.1 пишет модель GPT-6.1 Sol в API OpenAI. Обработка и доступ уполномоченных сотрудников или подрядчиков OpenAI могут происходить в нескольких странах; мы не выбираем Китай (включая Гонконг и Макао), Кубу, Иран, Северную Корею, Россию или Венесуэлу — страны обеспокоенности по Программе безопасности данных Министерства юстиции США (28 CFR 202.601, по состоянию на октябрь 2026 г.); опубликованные OpenAI сведения не называют ни одной из этих стран, но не являются полным перечнем мест обработки (Политика конфиденциальности, раздел 6.3.2). Заказы по разрешению 2026-10-13.1 пишет GPT-6.1 Sol или GPT-6 Luna в Microsoft Azure через OpenRouter; заказы по прежним разрешениям 2026-10-08 и 2026-10-10.2 идут только по путям, которые называли эти разрешения; сейчас это модель GLM-5.3, разработанная Z.ai, доступная через OpenRouter, с ограничением хостинг-провайдерами, которых OpenRouter указывает как имеющих штаб-квартиру в США и как точки с нулевым хранением данных (Политика конфиденциальности, раздел 6.3.5). Каждый заказ остаётся на пути, назначенном при его приёме; в рамках пути GLM запросы одного заказа могут обрабатываться разными хостинг-провайдерами из списка.
| Получатель | Роль | Что получает |
|---|---|---|
| Modal Labs, Inc. (modal.com), США | Хостинг; запускает наш сервис, нашу модель-чтеца и нашу модель модерации; хранит временное рабочее хранилище | Заказ целиком: идея или текст для озвучки, созданные главы, аудио |
| OpenAI OpCo, LLC (openai.com) — напрямую, разрешение 2026-10-14.1 | Наш обработчик (поставщик услуг) по Дополнению OpenAI об обработке данных; запускает модель GPT-6.1 Sol в API OpenAI. Запросы отправляются с store: false и выключенным кешем подсказок. Может хранить входные и выходные данные до 30 дней для оказания своих услуг и выявления злоупотреблений, дольше — только если этого требует закон или это разумно необходимо для защиты его служб или других лиц от вреда (опубликованного максимума нет; нулевое хранение данных (Zero Data Retention) не включено); доступ имеют уполномоченные сотрудники (поддержка, расследование злоупотреблений, соблюдение закона) и специализированные подрядчики (только проверка на злоупотребления); места обработки — те, что указаны в опубликованном списке субобработчиков OpenAI |
Идею и рабочий текст, создаваемый нашей программой-писателем, без какого-либо идентификатора, добавленного нами |
| OpenRouter, Inc. (openrouter.ai) — только прежние разрешения | Передаёт запросы на написание книги провайдерам моделей, перечисленным ниже; подсказки и ответы по нашим запросам не хранит, но может анонимно категоризировать выборку подсказок для своих отчётов и рейтинга моделей (Политика конфиденциальности, раздел 6.3.3) | Идею и рабочий текст, создаваемый нашей программой-писателем, без какого-либо идентификатора, добавленного нами |
| Microsoft Corporation (Microsoft Azure) (microsoft.com) — только разрешение 2026-10-13.1 | Запускает модели GPT-6.1 Sol и GPT-6 Luna в точке доступа, которую OpenRouter обозначает как американскую. По стандартной процедуре контроля злоупотреблений Microsoft уполномоченные сотрудники Microsoft могут проверять подсказки и ответы, помеченные по подозрению в злоупотреблении или признанные частью потенциально злоупотребительного шаблона. Microsoft не публикует страны проверяющих для используемого нами пути в США; доступ может осуществляться за пределами США. В опубликованной документации Microsoft не указан предельный срок хранения содержимого, сохраняемого для этой проверки. По прежнему разрешению 2026-10-10.2 этот путь используется, только если включён, а сейчас он не включён | То же содержимое, которое пересылает OpenRouter |
| Хостинг-провайдеры модели GLM (только прежние разрешения), доступные через OpenRouter: Baseten, Crusoe, Decart, DeepInfra, Fireworks AI, Inference.net, Modal, Morph, Novita AI, Parasail, Phala, Sail Research, Together AI, Venice и Wafer | Запускают модель, пишущую текст; указаны OpenRouter как имеющие штаб-квартиру в США и работающие с нулевым хранением данных; расположение серверов не опубликовано | То же содержимое, которое пересылает OpenRouter |
| Другие ИИ-провайдеры, названные прежним разрешением 2026-10-13.1: Amazon Web Services, Inc. (Amazon Bedrock), Google LLC (Vertex AI), Anthropic, PBC | Названы на экране этого разрешения; действующее разрешение их не называет. Amazon Bedrock не включён, у остальных пути нет. Мы не используем эти пути к ИИ-моделям сегодня. Тем не менее AWS и Google могут обрабатывать содержимое как субобработчики OpenAI. Прежде чем кто-либо из них получит заказ, реестр Политики конфиденциальности укажет его сверенные условия, а мы обновим оценку из A9 | Содержимое по этим путям к ИИ-моделям не передаётся; возможна обработка через OpenAI, как описано выше |
| Apple Inc. (iCloud Mail) | Доставляет и хранит почту, отправленную на contact@ownplace.net | То, что вы нам пишете, и ваш адрес электронной почты |
Озвучка и модерация выполняются нашими собственными моделями на Modal; этот текст не отправляется ни одному ИИ-провайдеру. По каждой версии разрешения обработка у ИИ-провайдеров и доступ их уполномоченных сотрудников или подрядчиков могут происходить вне США (Политика конфиденциальности, разделы 6.3.2 и 6.3.3). Заказы мы отправляем в OpenAI только напрямую, по разрешению 2026-10-14.1 (OpenAI может обрабатывать их через свои опубликованные аффилированные лица и субобработчиков); путь к OpenAI через OpenRouter не используется; Z.ai, разработчик GLM, заказов не получает.
Договорные ограничения. По заказам по разрешению 2026-10-14.1 у нас есть прямой договор с OpenAI, включая Дополнение OpenAI об обработке данных, принятое 14 октября 2026 г. OpenAI действует как наш обработчик в отношении Данных клиента, на которые распространяется наше DPA, включая чувствительные данные, неожиданно попавшие в неструктурированный текст. Эта договорная защита сама по себе не разрешает сбор или раскрытие по законам о данных о здоровье потребителей. Мы запрещаем такие отправки и применяем процедуры предотвращения и удаления из A3 и A5. По заказам по прежним разрешениям наше дополнение об обработке данных с OpenRouter — стандартное, оно исключает чувствительные данные; Microsoft и хостинг-провайдеры GLM обрабатывают те запросы как провайдеры OpenRouter, и собственного договора с ними у нас нет. Наше собственное Дополнение AWS об обработке данных (включённое в Условия обслуживания AWS) применяется только к прямому пути через Amazon Bedrock, который сегодня не включён. По этим прежним путям мы не опираемся ни на один из этих договоров как на основание для обработки чувствительных данных или данных о здоровье. Поэтому мы запрещаем отправку данных о здоровье и других чувствительных данных и фильтруем их до того, как что-либо попадёт к ИИ-провайдеру (A5). Мы не заявляем о договорной защите чувствительных данных, которой у нас нет.
Никаких рекламных раскрытий и никакой продажи. Мы не раскрываем данные о здоровье потребителей никому намеренно, не передаём их рекламодателям или брокерам данных и не продаём их. Случайные раскрытия могут происходить через получателей и обработку, описанные выше; например, если кто-то включит данные о здоровье потребителей в идею книги вопреки нашему правилу, а наши фильтры их пропустят, они передаются ИИ-получателям используемого пути — по разрешению 2026-10-14.1 OpenAI напрямую; по прежнему разрешению OpenRouter и провайдеру модели, которому он направляет запрос (сейчас Microsoft по разрешению 2026-10-13.1, либо хостинг-провайдер GLM по 2026-10-08 и 2026-10-10.2) — для написания книги, и этот провайдер может хранить их для проверок злоупотреблений, безопасности и по закону, как описано выше. По прежним путям, поскольку мы не опираемся на договор с этими провайдерами, охватывающий чувствительные данные, такая передача может считаться «передачей (sharing)» по закону штата Вашингтон. Для OpenAI, используемого напрямую, защита по нашему DPA сама по себе не разрешает сбор или раскрытие по законам о данных о здоровье потребителей. Наше правило и фильтры не создают исключения из законов о данных о здоровье потребителей, а разрешение для ИИ-провайдера не даёт права на обработку данных о здоровье потребителей. Мы стремимся предотвращать такие передачи (A5); любой непреднамеренный сбор или раскрытие обрабатывается по применимому закону, включая прекращение дальнейшей обработки, удаление и уведомление получателей (A3). Любая намеренная передача (sharing) потребовала бы отдельного согласия, которого требует закон, а продажа потребовала бы отдельного подписанного разрешения, которого требует закон. Мы также можем раскрывать данные, когда этого требует закон (например, действительное судебное постановление).
A5. Предотвращение: правило, фильтры и отсутствие варианта согласия
- Правило. Никаких персональных данных о реальных людях, включая вас, в идее книги или тексте для озвучки. Рассказы должны быть вымыслом; разъяснительные книги и практические руководства могут касаться общих тем, но не частного лица.
- Подтверждения. Перед каждым заказом книги: переключатель «В идее нет личных данных реальных людей», охватывающий точный текст. Для книги, созданной по вашей идее, Приложение использует подтверждение, данное при её заказе, и для озвучки полученной книги; повторно подтверждать не требуется. Для другой книги, у которой нет такого подтверждения, перед первой озвучкой голосом Talefall вы подтверждаете: «В этом тексте нет данных о реальном человеке». При использовании голоса Apple на устройстве текст никогда не покидает устройство.
- Входной фильтр на нашем сервере для идей книг (до того как что-либо отправляется ИИ-провайдеру; английский, русский и испанский; для версий Приложения, использующих разрешение 2026-10-14.1, также для текстов, отправленных на озвучку): он отклоняет идею, содержащую, среди прочих шаблонов, утверждения о здоровье, сексуальной ориентации, гендерной идентичности или судимости заказчика либо названного близкого человека, а также контактные данные и идентификационные номера. Отклонённый запрос дальше не отправляется, не расходует часов, и Приложение просит переписать его. В нашем журнале записывается только категория отказа, но не текст. Для версий Приложения, использующих разрешение 2026-10-14.1, текст, отправленный на озвучку голосом Talefall, проверяется тем же фильтром до озвучки; отклонённый текст не озвучивается и не расходует часов. Прежние версии Приложения не меняются: для них текст, отправленный на озвучку, не проверяется. В любой версии применяются подтверждение по каждой книге и правило, а текст попадает только в нашу собственную модель-чтец.
- Модерация выходных данных. Каждая созданная глава проверяется нашей собственной моделью модерации на Modal на предмет персональных данных о реальных людях и другого запрещённого содержимого перед озвучкой и доставкой; глава, не прошедшая проверку, не доставляется, а заказ останавливается.
- Фильтры несовершенны. Они не распознают каждый случай, и правило применяется к тому, что они пропустят.
- Нет варианта согласия. Мы не запрашиваем согласие на обработку данных о здоровье потребителей, и никакое нажатие в Приложении не рассматривается как такое согласие. Разрешение для ИИ-провайдера лишь разрешает, куда направляется содержимое заказов книг, а его экран повторяет правило: «Только вымысел: без реальных личных и медицинских данных.» Если данные о здоровье потребителей дошли до нас вопреки правилу, мы обрабатываем их только так, как описано в A3, и удаляем, как описано в A6; когда мы узнаём, что заказ их содержит, мы удаляем их и можем отказывать в дальнейших заказах.
A6. Как долго они хранятся
| Что | Как долго |
|---|---|
| Содержимое заказа (идея или текст для озвучки, созданные главы, аудио) | Зашифрованное временное рабочее хранилище на Modal; удаляется, как только Приложение подтверждает, что сохранило все главы; если Приложение не подтвердило сохранение всех глав, заказ истекает через 7 дней после принятия и удаляется при ближайшей плановой очистке, обычно в течение 15 минут (неудавшаяся очистка повторяется). Удаляется раньше, когда мы узнаём, что оно содержит данные о здоровье потребителей |
| Отклонённый запрос | Не хранится; в журнал записывается только категория отказа |
| Идентификаторы запросов к ИИ-провайдеру (без текста) | 30 дней после доставки или завершения заказа; затем удаляются. Запрос на удаление получателям остаётся открытым, пока не отправлен; идентификаторы в нём удаляются через 30 дней; запись об отправке (без идентификаторов и содержимого) хранится два года |
| Квитанция платного заказа | Хранится 7 лет после последнего связанного финансового события; содержит отпечаток SHA-256 текста идеи, но не сам текст |
| Квитанции и записи о разрешении первой книги в подарок (идентификатор транзакции приложения; без содержимого) | Хранятся 7 лет после завершения заказа (запись о разрешении без принятого заказа — после записанного решения), затем удаляются при ближайшем ежегодном пересмотре сроков хранения, если не действует законное исключение; раньше — по запросу на удаление (A8). Квитанция содержит отпечаток SHA-256 текста идеи, но не сам текст |
| Записи первой книги в подарок (хэш идентификатора транзакции приложения с секретным ключом, номер книги, суммы, отметки времени; без содержимого) | Записи о выдаче и возврате подарка, связанные ссылки на книги, итоги стоимости по книгам и записи об исчерпании бюджета хранятся, пока действует предложение, и удаляются в течение 12 месяцев после его окончания, кроме записей, нужных для подарочной книги, которая ещё в работе; их необходимость мы пересматриваем не реже раза в год. Записи проверок и подробные записи суточного бюджета обычно исчезают примерно через семь дней после последнего обращения к ним; суточный журнал бюджета обычно удаляется примерно через семнадцать дней после своего дня. Запрос на удаление из Приложения автоматически эти записи не удаляет; просьбы удалить их раньше рассматриваются по применимому закону (Политика конфиденциальности, разделы 6.4, 10 и 17) |
| Жалобы на содержимое (могут включать фрагмент) | 12 месяцев |
| Материалы, сохранённые по 18 U.S.C. § 2258A | 1 год после подачи или дольше, если этого требует закон |
| Электронная почта | До 24 месяцев после последнего сообщения, удаляется раньше по запросу |
| Копии у поставщиков услуг | Modal может хранить входные и выходные данные функций до 7 дней; OpenAI (напрямую, разрешение 2026-10-14.1) может хранить входные и выходные данные до 30 дней, а дольше — только если этого требует закон или для защиты от вреда, опубликованного максимума нет (запросы отправляются с store: false и выключенным кешем подсказок; нулевое хранение данных не включено); по заказам по прежним разрешениям OpenRouter хранит метаданные запросов без содержимого (фиксированный срок не опубликован; OpenRouter хранит персональную информацию столько, сколько разумно необходимо для его деловых целей и его юридических, регуляторных и бухгалтерских обязательств, а затем удаляет её или обезличивает (Политика конфиденциальности OpenRouter, раздел 7)); провайдер модели, обработавший такой заказ, может хранить содержимое только так, как указывает реестр Политики конфиденциальности (раздел 6.3.3), — у Microsoft содержимое, помеченное его контролем злоупотреблений, хранится для проверки в течение срока, который не публикует; провайдеры удаляют эти копии по своим правилам, с учётом применимого закона, прямого доступа к ним и возможности проверить их удаление у нас нет; у хостинг-провайдеров GLM для прежних разрешений — точки с нулевым хранением данных; резервные копии у обработчика удаляются не позднее чем через 6 месяцев после подтверждённого запроса из штата Вашингтон |
Мы храним данные о здоровье потребителей сверх применимого срока удаления только там, где этого требует конкретная юридическая обязанность или исключение, предусмотренное законом.
A7. Ваши права
Где бы вы ни жили, вы можете:
- Подтвердить и получить доступ: узнать, храним ли мы ваши данные о здоровье потребителей, получить копию того, что ещё существует, и получить список всех получателей, получивших их, — обработчиков, подрядчиков и любых других третьих лиц, включая получателей случайных передач, таких как OpenAI (напрямую, по заказам по разрешению 2026-10-14.1), а по заказам по прежним разрешениям — OpenRouter и провайдер модели, которому он направил заказ (например, Microsoft или хостинг-провайдер GLM), и любой другой ИИ-провайдер из списка, если он их получил, — с их контактными данными (A4). У нас нет аффилированных лиц;
- Удалить ваши данные о здоровье потребителей. Мы уведомляем каждого получателя, получившего их, — обработчиков, подрядчиков и других третьих лиц — о необходимости удалить их: по заказам по разрешению 2026-10-14.1 — OpenAI напрямую, через его опубликованный канал запросов о конфиденциальности или поддержки, прося передать запрос соответствующим субобработчикам, и нашего хостинг-провайдера; по заказам по прежним разрешениям — OpenRouter и, через него и напрямую, провайдера модели на этом пути. Мы записываем запрос до удаления заказа, держим его открытым, пока он не отправлен, и отправляем его с идентификаторами запросов, которые храним 30 дней после доставки, а позже — с нашей учётной записью, путём и датами. Получатели удаляют по применимому закону (RCW 19.373.040(1)(c)), а в остальном — по своим правилам; подтверждения удаления мы не получаем (Политика конфиденциальности, раздел 6.4);
- Отозвать разрешение для ИИ-провайдера в Настройках, что прекращает дальнейшие передачи ИИ-провайдерам, в том числе по незавершённым заказам, и новые заказы книг, и попросить нас прекратить сбор ваших данных о здоровье потребителей, что мы рассматриваем как запрос на удаление плюс запрет на дальнейшую обработку для вашей подписки или, для первой книги в подарок, вашего идентификатора транзакции приложения, если вы об этом попросите;
- Исправить неточные данные, которые мы ещё храним;
- Обжаловать отказ (A8); и
- Не подвергаться дискриминации за осуществление этих прав.
Люди, не пользующиеся Talefall, но полагающие, что их данные были отправлены кем-то другим, имеют те же права. Наша рабочая копия содержимого заказа удаляется, как описано в разделе 6.4 Политики конфиденциальности; мы можем предоставить или удалить только содержимое, которое ещё храним.
A8. Как подать запрос, проверка личности и сроки
- Напишите на contact@ownplace.net с темой «Talefall: consumer health data request» или позвоните по телефону +1 (213) 524-8012. Укажите идентификатор исходной транзакции вашей подписки и, если вы заказывали первую книгу в подарок, идентификатор транзакции приложения, если они у вас есть. Людям без подписки или без Приложения следует сообщить сведения, которые помогут нам найти данные.
- Удаление из Приложения. В версиях Приложения 1.3 и новее кнопка Настройки → «Конфиденциальность» → «Запросить удаление данных» после вашего подтверждения напрямую просит наш сервис удалить ваши данные. Начиная с версии 1.3.2 запрос несёт обе подписанные Apple записи, которые Приложение может найти, — подписанную транзакцию вашей подписки и подписанную запись о загрузке, — поэтому удаляются данные, хранящиеся и под идентификатором подписки, и под идентификатором транзакции приложения (включая первую книгу в подарок). Если ни одну из них не удаётся определить или запрос не удался, Приложение предлагает письмо на contact@ownplace.net (тема «Talefall: data deletion request») с идентификаторами, которые оно может найти. Если Приложение показывает «Почти готово», через несколько минут нажмите кнопку ещё раз, чтобы завершить. Что охватывает удаление и что мы сохраняем, описано в разделе 10 Политики конфиденциальности и в A6.
- Проверка. Мы применяем коммерчески разумную, соразмерную проверку (например, квитанцию Apple за подписку или подписанную Apple запись о загрузке, которую отправляет Приложение). Сам по себе идентификатор не доказывает полномочий. Уполномоченные представители могут действовать с вашего письменного разрешения.
- Сроки. Мы отвечаем в течение 45 дней с момента получения запроса; срок может быть один раз продлён ещё не более чем на 45 дней, где это разумно необходимо, с уведомлением и указанием причины в течение первого срока. Там, где применяется закон Невады, мы удаляем охваченные данные в течение 30 дней после аутентификации и уведомляем получателей.
- Обжалование. Если мы отклоним запрос, ответьте в течение 45 дней; мы ответим письменно в течение 45 дней, объясним своё решение и сообщим, как связаться с Генеральным прокурором штата Вашингтон (www.atg.wa.gov) или Генеральным прокурором вашего штата.
A9. Оценка
Поскольку запросы в свободной форме могут содержать чувствительные данные, мы ведём оценку защиты данных по Сервису, включая оценку, которую требует Connecticut Data Privacy Act при обработке чувствительных данных. Прежде чем включить новый ИИ-маршрут или существенно изменить обработку на нём — включая разрешение по условиям 2026-10-13.1 и его пути через Microsoft Azure, разрешение 2026-10-14.1 с его прямым путём к OpenAI, а также любой последующий путь к другому ИИ-провайдеру, — мы обновляем оценку и вносим необходимые по её результатам изменения в обработку или меры защиты. Обновление Политики конфиденциальности эту оценку не заменяет.
A10. Изменения
Мы обновим дату вступления в силу и разместим новую версию здесь.
Изменения в этой редакции (22 октября 2026 г.; версия Приложения 1.3.2). Первая книга в подарок и её идентификатор транзакции приложения (вступление, A2, A3, A6, A7); запросы на удаление из Приложения под обеими подписанными Apple записями, с письмом как запасным путём (A8); сроки хранения записей первой книги в подарок (A6). Больше ничего не меняется.
Наш нынешний Сервис не предлагает варианта согласия на обработку чувствительных данных; любое изменение, допускающее такую обработку, потребует до вступления в силу обновлённых раскрытий, согласия, которого требует закон, и подходящих договоров с обработчиками.
A11. Контакты
OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, USA Электронная почта: contact@ownplace.net · Телефон: +1 (213) 524-8012