Кто мы
ALPAR AI управляется небольшой независимой командой, приверженной принципам прозрачности. Мы выступаем в качестве промежуточной платформы, на которой размещаются отчеты сообщества о системах искусственного интеллекта.
Что мы собираем
- Учетная запись: адрес электронной почты, имя (необязательно), аватар (необязательно), роль. Мы используем Supabase Auth с волшебной ссылкой или Google OAuth.
- Материалы: отчеты об инцидентах, предложения, запросы на удаление, файлы доказательств, которые вы загружаете.
- Технические: IP-адрес (хешированный для ограничения скорости), тип браузера, реферер, временные метки. Никаких рекламных трекеров.
- Файлы cookie: необходимые сеансовые файлы cookie (Supabase) и один ключ localStorage для запоминания вашего согласия на использование файлов cookie.
Что мы НЕ собираем
- Никаких рекламных идентификаторов, межсайтовых трекеров или пикселей ретаргетинга.
- Никакой аналитики, которая профилирует отдельных пользователей. Если мы добавим аналитику, обеспечивающую конфиденциальность, эта страница будет обновлена.
- Никаких персональных данных третьих лиц. PII Guardian маскирует электронную почту, телефоны, идентификаторы TC и кредитные карты перед сохранением.
Защитник персональных данных
Все отправленные в свободном виде тексты проходят через автоматизированный уровень обнаружения PII, который редактирует электронные письма, номера телефонов, национальные удостоверения личности Турции, IBAN, кредитные карты и ключи API, прежде чем они попадут в нашу базу данных. Вы можете просмотреть полный список шаблонов в нашем репозитории с открытым исходным кодом.
Ваши права (ст. 11 KVKK и ст. 15–22 GDPR)
Вы имеете право:
- Получите доступ к личным данным, которые мы храним о вас.
- Исправьте неточные данные.
- Запросить удаление (право на забвение).
- Возражайте против обработки или ограничивайте ее.
- Переносимость данных в машиночитаемом формате.
- Подайте жалобу в турецкий KVKK или в местный орган по защите данных.
privacy@alparai.com
Правовая основа
Мы обрабатываем ваши данные на основании законного интереса (работа с публичной платформой подотчетности) и вашего явного согласия (маркетинговые электронные письма, файлы cookie). Данные учетной записи обрабатываются для выполнения контракта.
Удержание
- Данные учетной записи: до тех пор, пока вы не удалите свою учетную запись или не запросите удаление.
- Опубликованные инциденты: сохраняются для публичной ответственности и соблюдения законодательства. Персональные данные в инцидентах подлежат праву на удаление согласно GDPR/KVKK по запросу.
- Отклоненные материалы: удаляются через 30 дней.
- Журнал аудита и безопасности: 1 год.
- Резервные копии: ротируются/удаляются через 90 дней.
Субпроцессоры
- Supabase (eu-west-1): хостинг базы данных, аутентификация пользователей и хранилище файлов.
- Vercel (fra1): хостинг приложений и бессерверные пограничные функции.
- Повторная отправка: транзакционная доставка электронной почты.
- Sentry: отчеты об ошибках и диагностика системы.
Международные переводы
Мы размещаем первичные данные в ЕС (Supabase eu-west-1, Vercel fra1). Когда вы входите в систему Google, ваши данные могут быть переданы в США в соответствии со стандартными договорными условиями Google. Никаких других трансграничных переводов.
Дети
Платформа не предназначена для детей до 18 лет. Мы сознательно не собираем данные от несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил данные, свяжитесь с нами, и мы удалим их.
Изменения в этой политике
Мы уведомим вас о существенных изменениях по электронной почте и разместим уведомление на Платформе не позднее, чем за 14 дней до их вступления в силу.
Контакты
dpo@alparai.com
Почтовый адрес будет указан на странице «Выходные данные» после регистрации юридического лица.