Политика конфиденциальности

Эта Политика конфиденциальности объясняет, как OddShed собирает, использует, хранит и передаёт информацию, когда вы посещаете публичный сайт, создаёте аккаунт, создаёте или публикуете игры, покупаете кредиты или подписку, подаёте заявку в партнёрскую программу или связываетесь с нами.

OddShed является оператором персональной информации, обрабатываемой в соответствии с этой политикой. Если у вас есть вопросы о конфиденциальности, вы можете написать нам на support@oddshed.com.

Мы собираем информацию следующих категорий:

• Информация об аккаунте: адрес электронной почты, имя пользователя, данные профиля, записи аутентификации (вы входите через Google или по адресу почты и паролю), тариф, баланс кредитов, настройки аккаунта и статус подтверждения почты. Если вы подключаете GitHub для экспорта проектов, мы также храним зашифрованный токен доступа GitHub, пока вы его не отключите.
• Контент проекта и игры: промпты, история чата с ИИ, метаданные проекта, сгенерированные исходные файлы, загруженные или созданные ИИ ресурсы, аудио, миниатюры, видимость проекта и статус публикации, статус модерации и настройки проекта.
• Данные использования и диагностики: события действий агента, журналы вызовов инструментов, использование моделей ИИ, учёт токенов и кредитов, ошибки предпросмотра, метаданные браузера и устройства, идентификаторы сессий, IP-адреса, события безопасности и журналы поддержки.
• Данные для оценки и сравнительной проверки: промпты, сгенерированные файлы, сводки трассировки агента, сведения о выборе моделей, результаты валидации, результаты выполнения и тестирования игры, данные о стоимости и задержке, а также обратная связь, используемая для оценки и улучшения качества, надёжности и эффективности Сервиса.
• Платёжная информация: статус подписки, тариф, история транзакций по кредитам, ссылки на заказы и счета платёжного провайдера и записи о возвратах. Наш платёжный провайдер, указанный при оформлении покупки, является нашим официальным продавцом (Merchant of Record) и авторизованным реселлером и от нашего имени обрабатывает оформление покупки, приём платежей (через собственного платёжного провайдера), биллинг, выставление счетов, налоги и перечисление возвратов. Данные вашей платёжной карты собирают и хранят этот провайдер и его платёжный процессор, а не наши серверы.
• Информация о партнёрах и рефералах: имя, адрес электронной почты, URL канала или платформы, описание аудитории, использованные или сгенерированные реферальные коды, данные атрибуции, статус рассмотрения заявки и записи о реферальных кредитах.
• Коммуникации: сообщения, обращения в поддержку, обратная связь и настройки рассылок, включая то, согласились ли вы получать маркетинговые письма.
• Технические идентификаторы: файлы cookie, значения локального хранилища браузера, токены сессии, партнёрские или реферальные коды атрибуции, зафиксированные при первом заходе на сайт, параметры UTM-кампаний, строки user agent и хешированные IP-адреса, используемые для защиты от злоупотреблений и ограничения частоты запросов. Если вы пришли по ссылке с метками или с другого сайта, мы до 30 дней храним в вашем браузере метки кампании из этой ссылки (utm_source, utm_medium и utm_campaign) и название сайта, с которого вы пришли, например reddit.com. Когда вы создаёте аккаунт, мы один раз сохраняем эти метки вместе с ним, чтобы понимать, какие каналы приводят людей в OddShed. Мы не храним полный адрес, страницы, которые вы посетили, и ничего другого о том, как вы нас нашли.

Мы используем собранную информацию, чтобы:

• предоставлять, эксплуатировать и поддерживать конструктор игр, хранение проектов и функции публикации;
• обрабатывать и выполнять запросы на генерацию с ИИ, создание ресурсов, тестирование игры, экспорт и валидацию;
• управлять аккаунтами, балансами кредитов, тарифами подписки, событиями биллинга и возвратами;
• отправлять письма о вашем аккаунте (квитанции, действия по аккаунту, результаты сборки), которые приходят всегда, и маркетинговые письма, которые мы отправляем только тем, кто на них согласился;
• атрибутировать рефералов, управлять отношениями с партнёрами и выплачивать реферальные кредиты;
• выявлять и предотвращать мошенничество, злоупотребления, спам, атаки на безопасность и нарушения правил;
• измерять и улучшать качество генерации, пользовательский опыт, надёжность и документацию;
• проводить внутренние закрытые оценки и сравнительные проверки промптов, агентов, инструментов, моделей и поведения во время выполнения;
• соблюдать юридические, налоговые, регуляторные требования, требования к аудиторскому следу и безопасности.

Если применимое право требует правового основания для обработки персональных данных, мы опираемся на:

• Исполнение договора: обработка, необходимая для предоставления Сервиса, на который вы подписались, включая выполнение генераций ИИ, хранение проектов и управление биллингом.
• Законные интересы: предотвращение мошенничества, мониторинг безопасности, улучшение продукта и аналитика, сбалансированные с вашими интересами в сфере конфиденциальности.
• Юридическая обязанность: соблюдение применимого законодательства, налоговых требований и судебных или регуляторных предписаний.
• Согласие: маркетинговые письма и дополнительные аналитические функции, когда мы запрашиваем ваше разрешение. Вы можете отозвать согласие в любое время.

Когда вы создаёте или изменяете игру, ваши запросы, файлы проекта, предыдущий контекст переписки и связанные журналы передаются поставщикам ИИ и инфраструктуры, чтобы мы могли создавать, отлаживать, показывать в предпросмотре и проверять проект. Агент, который планирует, пишет код и отлаживает игру, работает на моделях ИИ с открытыми весами, запросы к которым OpenRouter направляет хостам моделей; другие модели также выполняют перевод, классификацию и проверку скриншотов проекта. В некоторых сборках агент использует модели Claude от Anthropic через собственный API Anthropic на коммерческих условиях Anthropic. Anthropic не обучает модели на содержимом API и может сохранять данные запросов на ограниченный срок для безопасности и борьбы со злоупотреблениями. Anthropic получает ваши запросы, соответствующие файлы проекта и контекст переписки. Для генерации изображений и веб-поиска используются специализированные поставщики: OpenAI GPT Image 2 для изображений, PixelLab для пиксельной графики и спрайтов, Firecrawl или Parallel (через функцию веб-поиска OpenRouter) для веб-поиска. Они получают содержимое, необходимое для конкретной задачи, например описание изображения, предоставленное вами исходное изображение или поисковый запрос, и обрабатывают его согласно своим опубликованным условиям и политикам конфиденциальности. Звуковые эффекты и музыка берутся из нашей собственной библиотеки, поэтому ваши запросы не получает ни один поставщик звука. Конкретные поставщики и модели могут со временем меняться.

Не включайте в промпты или файлы проекта пароли, API-ключи, приватные учётные данные, чувствительную персональную информацию или контент третьих лиц, если у вас нет права его использовать. Результаты работы ИИ могут быть несовершенными, неуникальными или юридически неоднозначными; вы отвечаете за проверку любой игры перед публикацией или коммерческим использованием.

По умолчанию мы можем просматривать взаимодействия с ИИ, сгенерированные файлы проекта, трассировки агента, результаты валидации, данные о выполнении и тестировании игры, стоимость, задержку и обратную связь, чтобы улучшать Сервис и проводить внутренние закрытые оценки. Исходные приватные проекты и трассировки тестировщиков не публикуются как примеры для сравнительных проверок; любые публичные сравнения, примеры или отчёты должны использовать агрегированные, отредактированные, анонимизированные или отдельно одобренные материалы.

Запросы к открытым моделям, включая модели агента, проходят через OpenRouter по маршрутам с приоритетом конфиденциальности. Мы выбираем хосты, которые не используют ваши запросы, переписку или файлы проекта для обучения моделей и отобраны так, чтобы не хранить это содержимое. Они обрабатывают его для ответа и могут сохранять ограниченные данные для безопасности, биллинга, предотвращения злоупотреблений или работы сервиса согласно своим условиям, включая данные запросов на ограниченный срок, примерно до 30 дней, для безопасности и борьбы со злоупотреблениями. Правила маршрутизации запросов, хранения и использования данных у поставщиков действуют отдельно от внутренней проверки продукта в OddShed.

Поставщики генерации изображений и веб-поиска (OpenAI, PixelLab, Firecrawl и Parallel) работают по собственным опубликованным условиям, вне этой маршрутизации моделей с приоритетом конфиденциальности. Это относится и к поиску через OpenRouter: настройки маршрутизации модели не распространяются на поисковую систему. В соответствии со своими опубликованными условиями они могут хранить данные запросов, например для выявления злоупотреблений, отладки или контроля качества, а некоторые могут использовать их для улучшения своих сервисов. Данные вашего аккаунта, проектов и использования хранятся в нашей собственной базе данных, как описано в этой Политике конфиденциальности.

Голосовой ввод необязателен. В некоторых браузерах платные аккаунты отправляют голосовую запись модели распознавания речи по маршруту с приоритетом конфиденциальности (Voxtral через OpenRouter). Поставщик может сохранять данные запроса на ограниченный срок, примерно до 30 дней, для безопасности и борьбы со злоупотреблениями. Мы сохраняем только текст. В остальных браузерах голосовой ввод использует встроенное распознавание речи браузера на его условиях.

Чтобы предотвращать злоупотребления, в запросах к OpenRouter, OpenAI и Anthropic мы передаём закодированный идентификатор вашего аккаунта. Это необратимый хеш, а не ваш адрес электронной почты или имя: он позволяет поставщику заметить злоупотребления со стороны одного аккаунта, не узнавая, кто вы.

Мы можем передавать информацию следующим получателям:

• Поставщики услуг: Lovable (хостинг сайта, вход в аккаунт и отправка писем об аккаунте), Supabase (база данных и хранение файлов), наш платёжный провайдер, указанный при оформлении покупки (платежи, официальный продавец, Merchant of Record), MailerLite (рассылки), Cloudflare (доставка трафика и веб-аналитика без cookie), OpenRouter и поставщики моделей с открытыми весами, которым он направляет запросы по маршрутам с приоритетом конфиденциальности (модели агента и распознавание голоса), Google (модели Gemini через OpenRouter для проверки безопасности изображений), Anthropic (модели Claude в некоторых сборках через собственный API, стандартное хранение), OpenAI (генерация изображений с GPT Image 2), PixelLab (пиксельная графика и спрайты), Firecrawl и Parallel через OpenRouter (веб-поиск) и Hetzner (серверы сборки и многопользовательские комнаты в Германии). Конкретные поставщики и модели могут со временем меняться. Они получают данные запросов, необходимые для оказания услуг, и обращаются с ними согласно применимым соглашениям, правилам использования данных и условиям.
• Другие пользователи и публика: когда вы намеренно публикуете игру или делитесь публичной ссылкой, ваш игровой контент и псевдоним автора становятся видны другим.
• Юридические цели и безопасность: чтобы соблюдать закон, отвечать на законные запросы органов, обеспечивать соблюдение наших условий, защищать права и безопасность пользователей или третьих лиц, а также выявлять и предотвращать мошенничество и инциденты безопасности.
• Корпоративные сделки: если OddShed участвует в слиянии, приобретении, финансировании, реорганизации или продаже активов, ваша информация может быть передана в рамках такой сделки с соблюдением обязательств о конфиденциальности.

Мы не продаем персональную информацию третьим лицам для их собственных маркетинговых целей.

Мы используем файлы cookie, локальное хранилище браузера и аналогичные технологии для следующих целей:

• Строго необходимые: токены сессии аутентификации, защита CSRF и идентификаторы безопасности, необходимые для работы Сервиса. Их нельзя отключить без нарушения работы Сервиса.
• Функциональные: сохранённые предпочтения, языковые настройки, состояние игры, настройки редактора и локальные данные о счёте в играх, которые делают работу удобнее.
• Атрибуция: партнёрские или реферальные коды, сохранённые локально, чтобы запросы на новости о запуске и регистрации правильно связывались с партнёром.
• Аналитика: агрегированные данные использования продукта, помогающие понять, как используются функции и как их улучшать.

Ваш браузер может блокировать или очищать файлы cookie и локальное хранилище, но базовые функции, включая вход, не будут работать без строго необходимого хранения. В настоящее время мы не реагируем иначе на сигналы браузера Do Not Track (DNT), поскольку не существует общего стандарта их интерпретации.

Проекты по умолчанию закрыты, пока вы не решите их опубликовать или поделиться ими. Опубликованная игра может раскрывать своё название, описание, миниатюру, публичный игровой процесс, сгенерированные файлы игры, псевдоним автора и связанные метаданные любому, у кого есть ссылка или кто найдёт игру через библиотеку OddShed. Вы можете снять игру с публикации в своём рабочем пространстве, но копии, которые уже экспортированы, кэшированы, сняты на скриншоты, проиндексированы поисковыми системами или распространены вне Сервиса, могут остаться вне нашего контроля.

Мы храним информацию столько, сколько это необходимо для предоставления Сервиса, поддержания безопасности, разрешения споров, соблюдения юридических и налоговых обязательств, исполнения наших условий и улучшения продукта. В частности:

• Данные аккаунта и проекта хранятся, пока ваш аккаунт активен.
• Платежные и транзакционные записи хранятся в течение срока, требуемого применимым налоговым и бухгалтерским законодательством, обычно 7 лет.
• Административные записи безопасности и аудита могут храниться до 2 лет.
• Исходные отчёты об ошибках на стороне клиента автоматически удаляются через 30 дней.
• Исходные приватные трассировки оценки агента автоматически удаляются через 90 дней. Отдельно проверенный, отредактированный и анонимизированный пример для сравнительной проверки может храниться после удаления исходной трассировки.
• Данные о выполнении и тестировании игры, а также связанные с ними приватные скриншоты автоматически удаляются через 90 дней.
• Отзывы о сборках хранятся до 365 дней или 180 дней после их решения либо закрытия, в зависимости от того, какое правило очистки сработает раньше.
• Если вы удаляете аккаунт в разделе «Настройки», «Опасная зона», мы удаляем ваш аккаунт, проекты, опубликованные игры и файлы в течение 30 дней, и до этого запрос можно отменить. Удаление также исключает вас из нашей рассылки. Налоговые и платёжные записи, которые мы обязаны хранить, обезличиваются и сохраняются.

В зависимости от места вашего проживания у вас могут быть права на доступ, исправление, экспорт или удаление вашей персональной информации; ограничение или возражение против определённой обработки; отзыв согласия, если обработка основана на согласии; а также отказ от маркетинговых сообщений в любое время по ссылке отписки в любом письме или при прямом обращении к нам.

Жители Калифорнии могут иметь дополнительные права по California Consumer Privacy Act (CCPA/CPRA), включая право знать, какую персональную информацию мы собираем и раскрываем, право на удаление, право на исправление, право отказаться от продажи или передачи (мы не продаем персональную информацию), право ограничивать использование чувствительной персональной информации и право на недискриминацию за осуществление этих прав.

Жители ЕЭЗ и Великобритании могут иметь права по GDPR или UK GDPR, включая право подать жалобу в надзорный орган, если считают, что их данные обрабатываются незаконно.

Чтобы воспользоваться любым правом в сфере конфиденциальности, свяжитесь с нами по адресу support@oddshed.com. Мы ответим в сроки, установленные применимым законодательством.

Чтобы создать аккаунт OddShed, вам должно быть 18 лет или больше, и мы сознательно не собираем персональную информацию лиц младше 18 лет. В опубликованные игры можно играть без аккаунта. Если вы считаете, что у лица младше 18 лет есть аккаунт или что оно предоставило нам персональную информацию, свяжитесь с нами по адресу support@oddshed.com, и мы ее удалим.

Мы применяем разумные технические, административные и организационные меры защиты для предотвращения несанкционированного доступа, раскрытия, изменения или уничтожения персональной информации. Они включают шифрование при передаче и хранении, контроль доступа и мониторинг безопасности. Однако ни один онлайн-сервис не может гарантировать абсолютную безопасность. Вам следует использовать надёжный уникальный пароль, включать доступные функции защиты аккаунта и избегать включения секретов или учётных данных в промпты или файлы проекта.

Мы обрабатываем и храним информацию в Европейском союзе (Германия) и в Соединённых Штатах, где работаем мы и наши поставщики услуг. В этих странах могут действовать законы о конфиденциальности, отличающиеся от законов вашей страны. При необходимости мы внедряем надлежащие гарантии для трансграничной передачи данных, такие как Стандартные договорные положения, одобренные Европейской комиссией, чтобы обеспечить достаточную защиту вашей информации.

Мы можем обновлять эту Политику конфиденциальности по мере изменения продукта, наших поставщиков, применимого законодательства или нашей деятельности. Дата в верхней части показывает, когда политика обновлялась в последний раз. Мы будем уведомлять о существенных изменениях (например, по электронной почте или через уведомление в приложении), если этого требует закон. Продолжение использования Сервиса после даты вступления изменений в силу означает принятие обновлённой политики.

Удалить аккаунт можно самостоятельно в разделе «Настройки», «Опасная зона». По другим вопросам конфиденциальности, реализации прав субъектов данных, удаления адреса почты из рассылок или по другим вопросам о конфиденциальности пишите нам на support@oddshed.com.