Политика конфиденциальности (Privacy Policy)

Политика конфиденциальности (Privacy Policy)

"Мы ценим вашу приватность. Кратко: мы собираем информацию о ваших симптомах исключительно для того, чтобы наш ИИ мог подобрать для вас нутриенты. Мы используем минимальную аналитику и партнерские ссылки для поддержки проекта. Мы НИКОГДА не продаем ваши данные о здоровье рекламодателям. Прочтите полную версию ниже."

Введение

Дата последнего обновления и вступления в силу: 21 июля 2026 г.

Краткое описание сервиса: Сервис PAWS ML (доступный на сайте paws.ml) представляет собой немедицинского ИИ-ассистента, предназначенного исключительно для информационной поддержки лиц, проходящих через постинтоксикационный синдром (Post-Acute Withdrawal Syndrome, PAWS). Наша платформа помогает в подборе легальных безрецептурных нутриентов и не предоставляет медицинских услуг, не ставит диагнозы и не заменяет профессиональную медицинскую помощь.

Владельцем сайта и оператором ваших данных является компания Aething Inc., зарегистрированная по адресу: 1111B S Governors Ave #6113 Dover, DE 19904.

Согласие: Используя сайт paws.ml и взаимодействуя с нашим ИИ-ассистентом, вы подтверждаете свое ознакомление и выражаете полное согласие с условиями настоящей Политики конфиденциальности. Если вы не согласны с тем, как мы собираем и обрабатываем ваши данные, пожалуйста, прекратите использование нашего сервиса.

1. Какую информацию мы собираем

Для обеспечения максимальной прозрачности для наших пользователей и проверяющих органов, мы разделяем собираемую информацию на три четкие категории, чтобы было предельно понятно, откуда берутся данные и как они классифицируются:

Данные, предоставляемые вами добровольно: При общении с ИИ-ассистентом вы можете передавать нам текстовую информацию, которая включает: описание вашего текущего настроения, наличие и характер физических симптомов синдрома отмены, ваш возраст, пол и текущий этап отказа от привычки. Важно: Мы прямо заявляем, что по законам некоторых юрисдикций (в частности, согласно Закону штата Вашингтон My Health My Data Act — MHMDA, а также законам Калифорнии CPRA и европейскому регламенту GDPR), эта информация и любые логические выводы (inferences), сделанные на ее основе, строго классифицируются как «Данные о состоянии здоровья потребителя» (Consumer Health Data) или специальные категории данных.

Данные, собираемые автоматически (Аналитика): Для поддержания работоспособности, безопасности и улучшения функционала сайта мы автоматически собираем технические данные о вашем визите. Сюда входят: ваш IP-адрес, тип браузера, часовой пояс, тип устройства (смартфон/ПК), а также логи сессий. Эти данные собираются в обезличенном виде (псевдонимизируются) и привязываются к уникальному идентификатору сессии (UUID).

Данные для работы аффилейт-систем (Партнерские сети): Наш сервис может использовать партнерские ссылки (аффилированный маркетинг) для поддержания работы проекта. В связи с этим мы собираем и обрабатываем идентификаторы кликов (Click-IDs) и историю ваших переходов по партнерским ссылкам на сайты магазинов (например, iHerb или Amazon). Эти данные используются исключительно для того, чтобы магазины-партнеры могли атрибутировать переход с нашего сайта и начислить комиссию за ваши покупки.

2. Как и для чего мы используем ваши данные

Для предоставления услуги (Информационная поддержка и анализ) Мы используем ИИ-алгоритмы для анализа описанных вами симптомов синдрома отмены (PAWS), вашего настроения и текущего этапа отказа от привычки. Это необходимо для генерации персонализированного списка легальных нутрицевтиков и предоставления вам релевантной информационной поддержки.

• Правовое основание: Ваше строгое предварительное и явное согласие (Explicit Consent / Opt-in). Поскольку вводимая вами информация классифицируется как «Данные о состоянии здоровья потребителя» (Consumer Health Data) по законам США и «Специальные категории данных» по европейскому GDPR, мы не имеем права и не будем собирать или анализировать эти сведения без вашего прямо выраженного разрешения.

Для монетизации (Аффилейт-маркетинг) Мы отслеживаем факты перехода по нашим партнерским ссылкам на сайты магазинов (например, iHerb или Amazon) для того, чтобы партнерские сети могли атрибутировать покупку и начислить нам комиссию за рекомендацию. Эти данные передаются исключительно в обезличенном виде и не привязываются к вашему имени или личности на стороне магазина.

• Правовое основание: Ваше отдельное обособленное согласие (Separate Consent). В соответствии с законодательством (в частности, вашингтонским MHMDA и калифорнийским CPRA), передача идентификаторов кликов (Click-IDs) в контексте платформы, связанной со здоровьем, может юридически расцениваться как «продажа» или «передача» данных. Поэтому мы активируем партнерские пиксели отслеживания только после получения вашего явного согласия; в противном случае мы программно отключаем параметры отслеживания и используем «чистые» ссылки.

Для аналитики и улучшения сервиса Мы собираем технические и поведенческие данные (информацию о вашем устройстве, логи сессий), чтобы понимать, как пользователи взаимодействуют с платформой paws.ml, выявлять технические ошибки и улучшать интерфейс сайта.

• Правовое основание: Ваше явное согласие (Opt-in). Аналитические инструменты не являются строго необходимыми для базовой работоспособности сайта. По правилам Директивы ePrivacy и новейшим законам о защите данных о здоровье, сбор любой аналитики, способной привести к логическим выводам (inferences) о вашем здоровье, строго запрещен до момента получения вашего активного согласия в интерфейсе управления файлами cookie.

Обучение ИИ (Защита ваших диалогов) Мы НЕ используем ваши диалоги и персональные данные для тренировки базовых больших языковых моделей (LLM) сторонних провайдеров (например, OpenAI, Anthropic и др.). Платформа paws.ml использует специализированные корпоративные тарифные планы API, которые юридически гарантируют отказ ИИ-провайдеров от использования ваших запросов (промптов) для обучения своих будущих нейросетей. Любой внутренний анализ диалогов, который мы можем проводить для улучшения качества ответов наших собственных алгоритмов, осуществляется исключительно после строгой процедуры деидентификации (обезличивания) и псевдонимизации. Перед любым анализом тексты ваших запросов на стороне нашего бэкенда очищаются от возможных случайных персональных данных (имен, контактов) и хранятся в защищенной изолированной базе данных, которая полностью отделена от ваших прямых идентификаторов личности.

4. Кому мы передаем ваши данные

Для обеспечения бесперебойной работы платформы paws.ml мы привлекаем ограниченный круг надежных сторонних сервисов. Мы передаем информацию только в том объеме, который строго необходим для оказания запрошенных вами услуг, и юридически обязываем наших партнеров (процессоров) соблюдать высочайшие стандарты конфиденциальности. Мы делим получателей данных на следующие категории:

Провайдеры ИИ-инфраструктуры Поскольку наш ИИ-ассистент работает на базе передовых больших языковых моделей (LLM), мы сотрудничаем с корпоративными провайдерами ИИ-инфраструктуры (такими как OpenAI API, Anthropic API). Передача ваших обезличенных запросов провайдерам осуществляется исключительно по защищенным и зашифрованным каналам связи (API). Мы в обязательном порядке заключаем с ИИ-провайдерами Соглашения об обработке данных (Data Processing Agreements, DPA), которые жестко лимитируют их права: провайдеры выступают исключительно в роли обработчиков, они не имеют права использовать ваши данные в своих целях и им юридически запрещено использовать ваши диалоги для дообучения или улучшения собственных нейросетей.

Хостинг и аналитика Для размещения баз данных, обеспечения стабильности работы сайта и мониторинга технических ошибок мы используем услуги провайдеров защищенных облачных серверов и аналитических сервисов. Эти компании хранят и обрабатывают информацию строго на наших условиях, не имеют права использовать ее для собственных нужд и обязаны удалить все копии данных при поступлении запроса с нашей стороны.

Аффилейт-партнеры (Партнерские сети и маркетплейсы) В целях монетизации и поддержки платформы мы используем партнерские программы магазинов нутрицевтиков (например, iHerb или Amazon). Если вы решаете перейти по партнерской ссылке для ознакомления с добавкой, мы передаем внешней системе только технический идентификатор клика (Click-ID) или параметр сессии. Маркетплейсы и партнерские сети не получают доступа к вашему имени, истории общения с ИИ-ассистентом, симптомам PAWS или профилю вашего здоровья.

МЫ НЕ ПРОДАЕМ ВАШИ ЛИЧНЫЕ ДИАЛОГИ, ДАННЫЕ О СИМПТОМАХ ИЛИ ПРОФИЛИ ЗДОРОВЬЯ ИНФОРМАЦИОННЫМ БРОКЕРАМ ИЛИ РЕКЛАМНЫМ СЕТЯМ.

Мы гарантируем, что конфиденциальная информация о вашем самочувствии, эмоциональном фоне и процессе отказа от привычки находится в безопасности. Мы никогда не будем продавать ваши данные дата-брокерам или передавать их рекламным сетям для перекрестной таргетированной рекламы. Наша бизнес-модель строится исключительно на обезличенных переходах по ссылкам, полностью изолированных от вашей чувствительной информации.

5. Хранение и безопасность данных (Data Retention & Security)

Сроки хранения данных (Data Retention) Мы строго придерживаемся принципов минимизации данных (Data Minimization) и ограничения сроков хранения, собирая только ту информацию, которая необходима для работы сервиса, и храня ее не дольше, чем это требуется.

• Логи чатов с ИИ-ассистентом: Тексты ваших диалогов (включая любые описания симптомов и настроения) хранятся в активной базе данных не более 30 дней после вашей последней активности на сайте. По истечении этого срока логи автоматически и безвозвратно удаляются либо подвергаются необратимой анонимизации. Анонимизированные данные, которые невозможно связать с вашей личностью или устройством, могут сохраняться для расчета агрегированной статистики и улучшения алгоритмов.
• Резервные копии (Backups): В соответствии с требованиями законодательства (в частности, вашингтонского MHMDA), любые запросы на удаление данных также автоматически распространяются на наши архивные и резервные системы. Полное техническое удаление информации из зашифрованных резервных копий может занимать до 6 месяцев с момента инициации процесса.

Безопасность и защита данных (Security) Учитывая чувствительный характер информации, связанной с PAWS, мы внедряем комплексные административные, технические и физические меры безопасности, чтобы защитить ваши данные от несанкционированного доступа, раскрытия или изменения в соответствии с передовыми отраслевыми стандартами. Ключевые методы защиты включают:

• Шифрование данных: Вся передача информации между вашим устройством и нашими серверами (а также по API-каналам к ИИ-провайдерам) защищена с помощью современных протоколов шифрования (SSL/TLS). Данные в состоянии покоя (на наших серверах) защищены с использованием стандарта шифрования AES-256.
• Ограничение доступа персонала: В компании внедрена модель управления доступом на основе ролей (RBAC). Доступ к базам данных, содержащим логи чатов, строго ограничен минимальным числом авторизованных технических специалистов, которым это необходимо исключительно для поддержки работоспособности платформы. Персонал не имеет доступа к дешифрованным связкам профилей, а все сотрудники связаны строгими соглашениями о неразглашении (NDA).
• Изоляция инфраструктуры: Мы используем архитектуру раздельного (псевдонимизированного) хранения, при которой ваши технические идентификаторы сессий и тексты диалогов хранятся изолированно друг от друга, что дополнительно минимизирует риски при любых инцидентах безопасности.

Вот продолжение Политики конфиденциальности, описывающее правила трансграничной передачи данных. Этот раздел составлен с учетом строгих требований GDPR (Глава V), а также затрагивает законодательство Китая (PIPL), так как оно предъявляет особые требования к экспорту чувствительных данных:

6. Трансграничная передача данных (International Transfers)

Физическое расположение серверов Компания Aething Inc. зарегистрирована на территории Соединенных Штатов Америки. Наши основные базы данных, серверы и облачная инфраструктура, обеспечивающая работу платформы paws.ml и алгоритмов ИИ-ассистента, физически расположены в США. Это означает, что информация, которую вы предоставляете при использовании нашего сервиса, по умолчанию передается, обрабатывается и хранится на территории Соединенных Штатов.

Для пользователей из Европейского Союза (ЕЭЗ), Великобритании и Швейцарии Мы осознаем, что законы о защите данных в США могут отличаться от европейских стандартов и не всегда обеспечивать эквивалентный уровень защиты по умолчанию. Поэтому любая трансграничная передача ваших персональных данных (особенно информации, касающейся симптомов PAWS, которая относится к специальным категориям данных) осуществляется в строгом соответствии с требованиями Главы V GDPR.

Для обеспечения максимальной безопасности вашей информации при передаче в США мы применяем следующие утвержденные легальные механизмы:

• Стандартные договорные условия (Standard Contractual Clauses, SCCs): Передача данных нашим американским субпроцессорам и провайдерам ИИ-инфраструктуры осуществляется на основе актуальных типовых контрактов, одобренных Европейской комиссией.
• Решения о достаточности мер защиты (Adequacy Decisions): Мы также можем опираться на Рамочное соглашение о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework, DPF), если наши партнеры и провайдеры хостинга официально сертифицированы в рамках этой программы.
• Дополнительные технические меры (Supplementary Measures): В соответствии с решениями Суда ЕС (Schrems II) и рекомендациями Европейского совета по защите данных (EDPB), помимо юридических договоров, мы применяем строгие дополнительные меры. К ним относятся сквозное шифрование данных (как при передаче, так и в состоянии покоя) и строгая псевдонимизация ваших диалогов, что защищает информацию от непропорционального доступа со стороны государственных органов третьих стран.

Для пользователей из Китайской Народной Республики (КНР) В соответствии с Законом о защите персональной информации (PIPL), передача ваших данных о здоровье за пределы материкового Китая на наши серверы в США расценивается как экспорт чувствительной персональной информации. Такая передача осуществляется исключительно после получения вашего отдельного осознанного согласия (Separate Consent) на трансграничную передачу. Кроме того, мы обеспечиваем правовую базу для таких передач путем заключения с нашими партнерами Стандартного контракта, форма которого утверждена Администрацией киберпространства Китая (CAC), и проведения предварительной оценки влияния на защиту персональной информации.

7. Ваши права на защиту данных (Права пользователей)

Мы убеждены, что ваши права на конфиденциальность должны быть понятными, прозрачными и легко реализуемыми, независимо от того, в какой стране вы проживаете. Поскольку наш сервис доступен глобально, мы структурируем ваши права в зависимости от применимого к вам законодательства.

Для всех пользователей Независимо от вашей юрисдикции, вы имеете следующие базовые права в отношении вашей информации:

• Право запросить копию своих данных (Право на доступ): Вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, и получить выгрузку (копию) ваших чатов и истории общения с ИИ-ассистентом.
• Право потребовать полного удаления: Вы можете запросить полное удаление ваших личных данных и логов чатов, когда они больше не нужны для целей обработки или если вы отзываете свое согласие.
• Право исправить неточности: Вы имеете право потребовать исправления или дополнения вашей информации, если считаете ее неточной.

Пользователи из Европейского Союза, ЕЭЗ и Великобритании (GDPR) Если вы находитесь в Европе, ваши права дополнительно защищены Общим регламентом по защите данных (GDPR):

• Особые категории данных (Статья 9 GDPR): Поскольку вы передаете ИИ-ассистенту информацию о симптомах PAWS, эти сведения строго классифицируются как «данные о состоянии здоровья», обработка которых регулируется Статьей 9 GDPR. Наша обработка базируется исключительно на вашем явно выраженном согласии.
• Право на отзыв согласия: Вы имеете право отозвать свое согласие на обработку данных о здоровье в любой момент. Процесс отзыва согласия реализован так же просто, как и процесс его предоставления.
• Право на подачу жалобы в надзорный орган (DPA): В соответствии со Статьей 77 GDPR, если вы считаете, что обработка ваших персональных данных нарушает требования регламента, вы имеете право подать жалобу в надзорный орган по защите данных в стране вашего обычного проживания или по месту предполагаемого нарушения.

Пользователи из США (Законы штатов) В зависимости от штата вашего проживания, мы предоставляем вам расширенные права в соответствии с новейшим законодательством:

• Специфика California (CPRA):
• Право знать: Вы имеете право знать, какие категории персональной информации мы собираем, а также кто именно имеет к ним доступ (включая категории третьих лиц).
• Право отказаться от передачи данных ("Do Not Sell or Share"): Вы имеете право в любой момент запретить нам передавать или "продавать" ваши данные третьим лицам. На нашем сайте доступна соответствующая ссылка или кнопка «Do Not Sell or Share My Personal Information».
• Вы также имеете право ограничить использование вашей чувствительной персональной информации (Sensitive Personal Information).
• Специфика Washington & Nevada (My Health My Data Acts):
• Платформа paws.ml строго соблюдает законы о защите данных о здоровье потребителей (Consumer Health Data), в частности вашингтонский MHMDA и невадский SB 370.
• Мы предоставляем четкий и доступный механизм отзыва вашего согласия на сбор и обработку данных о ваших симптомах (Consumer Health Data).
• При поступлении от вас запроса на удаление данных мы обязуемся не только безвозвратно удалить вашу информацию из наших систем (включая архивы и резервные копии), но и передать это требование всем нашим аффилированным лицам, процессорам и ИИ-провайдерам для удаления данных на их стороне.

Пользователи из Китайской Народной Республики (PIPL) Если вы являетесь резидентом КНР, ваши данные обрабатываются с учетом требований Закона о защите персональной информации (PIPL). Помимо прав на доступ, исправление и удаление данных, закон предоставляет вам специфические права в контексте алгоритмической обработки:

• Право на объяснение алгоритма и ограничение профилирования: Вы имеете право запросить у нас объяснение логики работы алгоритмов нашего ИИ-ассистента.
• Вы также имеете право на ограничение автоматизированного профилирования и можете отказаться от решений, принимаемых исключительно на основе автоматизированной обработки данных, если такие решения оказывают существенное влияние на ваши права и интересы.

8. Конфиденциальность детей (Children's Privacy)

Платформа PAWS ML и наш ИИ-ассистент созданы исключительно для совершеннолетних пользователей. Наш сервис категорически не предназначен для использования лицами младше 18 лет.

Мы сознательно не запрашиваем, не собираем и не обрабатываем личную информацию или данные о симптомах от лиц, не достигших 18-летнего возраста. Если нам станет известно, что мы случайно получили персональные данные или информацию о здоровье от несовершеннолетнего, эти данные будут немедленно и безвозвратно удалены из всех наших систем, а доступ пользователя к сервису будет заблокирован.

Это жесткое возрастное ограничение внедрено для обеспечения максимальной безопасности и полного соответствия глобальным законам о защите детей в цифровой среде, среди которых:

• GDPR (Европейский Союз, ЕЭЗ и Великобритания): В соответствии со Статьей 8 GDPR, обработка данных детей младше 16 лет (или 13 лет в некоторых странах ЕС) требует верифицированного согласия родителей или опекунов. Учитывая, что мы также обрабатываем специальные категории данных о здоровье (Статья 9 GDPR), мы полностью исключаем правовые риски, делая платформу доступной только с 18 лет.
• COPPA (США): Мы строго соблюдаем Закон о защите конфиденциальности детей в Интернете (Children's Online Privacy Protection Act) и не собираем информацию у лиц младше 13 лет.
• CPRA (Калифорния, США): Законодательство Калифорнии устанавливает строгие штрафы (до 7 500 долларов США за каждое нарушение) за несанкционированный сбор, продажу или передачу данных потребителей младше 16 лет. Политика нулевой терпимости к сбору данных несовершеннолетних гарантирует соблюдение этих стандартов.
• PIPL (Китай): Любая персональная информация лиц младше 14 лет автоматически классифицируется как «чувствительная персональная информация», требующая получения согласия родителей и формирования специфических правил обработки.

Обращение к родителям и опекунам: Если вы являетесь родителем или законным опекуном и у вас есть основания полагать, что ваш ребенок, не достигший 18 лет, предоставил нам свою личную информацию или данные о своем самочувствии, пожалуйста, немедленно свяжитесь с нами по электронной почте [email privacy@paws.ml]. Мы предпримем все необходимые меры для оперативного поиска и полного удаления этой информации из наших баз данных