Персональные данные

Политика описывает, как обрабатываются данные:

• на slarp.gg и его поддоменах (кабинет play.slarp.gg, форум forum.slarp.gg, Нейро ai.slarp.gg);
• в аккаунте SLARP;
• в программе SLARP для Windows;
• в сети серверов SLARP, через которую программа передаёт трафик;
• при оформлении и исполнении цифровых заказов;
• при обращении в поддержку.

1. Оператор

ESIMPSON LLC, общество с ограниченной ответственностью, зарегистрированное в Sharjah Media City (Shams), Объединённые Арабские Эмираты; лицензия № 2645101.01, Sharjah Media City (Shams) Free Zone Authority. Адрес: Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Шарджа, Объединённые Арабские Эмираты. Email для обращений о персональных данных: hello@esimpson.org. SLARP является торговым наименованием витрины slarp.gg, оператор данных ESIMPSON LLC.

2. Какие данные и откуда мы получаем

2.1. Сайт, аккаунт, заказы и сообщество

• Аккаунт SLARP: Telegram ID и публичные данные профиля; email при входе через почту; служебные идентификаторы аккаунта и сессии; факт и время согласия с публичными документами; обобщённое название браузера и операционной системы сессии. Вход на сайт из программы SLARP идёт по одноразовой ссылке. Код в ссылке хранится на сервере только в виде хеша и действует не более 2 минут.
• Заказ: выбранный продукт, регион и вариант; логин или иной идентификатор получателя; номер и сумма заказа; статусы оплаты и исполнения; идентификаторы операций у платёжного и технического партнёров. Из данных оплаченного заказа формируется квитанция об оплате. Владелец заказа может открыть её в кабинете, распечатать или сохранить.
• Защита заказов и пробного доступа. При оформлении заказа ускорителя и при выдаче пробного доступа сохраняются метка IP-адреса и метка email, приведённого к единому виду: строчные буквы, а для адресов Gmail ещё и без точек и без части после «+».

  Метка получается ключевым хеш-преобразованием (HMAC) с секретным ключом Оператора. Сам IP-адрес или email в ней не хранится, и восстановить его по одной только базе данных нельзя.

  Метки сравниваются с метками других аккаунтов:

  • метки заказов проверяются правилами защиты от мошенничества и могут приостановить выдачу заказа до проверки;
  • совпадения по пробному доступу только фиксируются и ничего автоматически не блокируют.
• Поддержка: содержание обращения, приложенные материалы, номер заказа и способ связи.
• Форум:
  • данные профиля участника: имя пользователя, отображаемое имя, описание и статус, аватар и обложка, ссылки на профили в других сервисах, если участник указал их сам;
  • опубликованные сообщения и записи, отметки «нравится», подписки и список друзей;
  • личные сообщения и сообщения чата;
  • жалобы и решения модерации.
• Работа и защита сайта и API: дата и время запроса, IP-адрес, сведения о браузере или версии программы, защитные журналы, cookie сессии и локальные настройки интерфейса. IP-адрес также используется ограничителями частоты запросов.
• Аналитика продукта: тип действия, раздел, путь страницы, код товара и псевдонимный идентификатор сессии. В поток аналитики не должны попадать email, данные получателя, платёжные реквизиты, выданные коды и свободный текст. Опрос на странице удаления программы сохраняет только выбранную причину и версию программы, без идентификаторов пользователя, устройства и без IP-адреса.

2.2. Программа SLARP для Windows

• Данные устройства. При активации ключа и при входе в программу через аккаунт на сервер передаются:
  • идентификатор компьютера — хеш SHA-256, вычисленный из системного идентификатора установки Windows (MachineGuid). Сам системный идентификатор на сервер не передаётся;
  • имя компьютера — сетевое имя Windows.

  Сервер хранит их вместе со временем привязки, временем последнего обращения к сервису, признаком отвязки и хешами служебных токенов сессии. Эти данные нужны для лимита устройств на ключ, списка устройств и отвязки.

  Список устройств показывается пользователю в программе и в кабинете: имя, время привязки и время последней активности. В кабинете видны и отвязанные устройства — до их удаления по сроку из раздела 6.

• Вход в программу через сайт. Сервер сохраняет имя компьютера, который запросил вход, чтобы показать его при подтверждении. Заявка на вход действует 5 минут, затем удаляется.
• Служебные запросы программы. Программа передаёт версию программы, выбранный режим и маршрут подключения и служебный токен сессии.

  Список игр, программ и сайтов, выбранных для ускорения, на сервер не передаётся. Программа сама определяет на компьютере, к какому процессу и сайту относится соединение, и направляет через сеть SLARP только выбранное. Игры, установленные на компьютере, программа находит сама по данным лаунчеров, и этот список тоже остаётся на компьютере. К Оператору выбранные игры, программы и сайты попадают только в составе диагностического отчёта, который отправил пользователь.

• Данные на компьютере. Всё перечисленное хранится на компьютере пользователя и на серверы автоматически не передаётся:
  • служебный токен сессии — в диспетчере учётных данных Windows;
  • настройки и журналы работы программы (подключения, выбор маршрута, адреса игровых серверов, ошибки) — в папке данных программы.
• Диагностические отчёты. Отчёт создаётся на компьютере кнопкой «Сообщить о проблеме» или при сбое программы и уходит Оператору только по действию пользователя.

  Что входит в отчёт:

  • описание от пользователя, до 500 символов;
  • версия программы, режим и маршрут подключения;
  • выбранные игры, программы и сайты;
  • фрагменты журналов программы, в том числе адреса игровых серверов и коды стран;
  • сетевые настройки компьютера: сетевые адаптеры, локальные IP-адреса, DNS-серверы, таблица маршрутов;
  • список запущенных процессов. В него попадают только процессы, связанные с сетью, играми, лаунчерами, античитами и выбранными программами.

  Что удаляется или маскируется перед отправкой (на сервере маскирование повторяется):

  • имя пользователя Windows в путях к файлам и идентификатор безопасности (SID) учётной записи;
  • имя компьютера;
  • MAC-адреса — от них остаётся только часть, указывающая на производителя;
  • ключи активации, пароли, токены, адреса email и уникальные идентификаторы.

  Когда отчёт отправляется:

  • отчёт о проблеме — только после нажатия пользователем;
  • отчёт о сбое — после подтверждения пользователя или автоматически, если пользователь сам выбрал автоматическую отправку в настройках.

  Если отправка на сервер недоступна, отчёт сохраняется на рабочий стол пользователя и никуда не передаётся. Полученный отчёт связывается с ключом и устройством, с которых он отправлен.

• Замеры качества сети («Анонимная телеметрия»). В версиях 1.3.1 и новее замеры отправляются, только если пользователь сам включил переключатель «Анонимная телеметрия» в настройках программы; по умолчанию он выключен. Более ранние версии могли отправлять замеры, даже если пользователь переключатель не включал.

  Что входит в замеры:

  • отвечают ли серверы сети SLARP и с какой задержкой;
  • доля пропущенных сетевых пакетов и задержка для адресов и портов игровых серверов, с которыми шла игра;
  • обобщённые счётчики выбора маршрута: сколько соединений шло через серверы SLARP, а сколько напрямую.

  На дату этой редакции сервер принимает такие замеры, но не сохраняет их. Замеры, которые сервер сохранял раньше, удаляются автоматически не позднее чем через 30 дней после получения. Если сохранение будет включено снова, правила такие:

  • вместе с замером сохраняются версия программы, время и только первые два числа IPv4-адреса отправителя (например, 95.24.x.x);
  • полный IP-адрес, ключ, аккаунт и устройство вместе с замером не сохраняются;
  • счётчики выбора маршрута в базу данных не записываются, они попадают только в служебный журнал API;
  • замеры от версий программы ниже 1.3.1 не сохраняются.
• Проверки связи. Программа проверяет, работает ли интернет и не ограничивает ли его провайдер, чтобы отличить такие случаи от сбоя сервиса. Для этого она обращается к общедоступным адресам:
  • ya.ru, mail.ru, gosuslugi.ru;
  • www.cloudflare.com, cp.cloudflare.com, speed.cloudflare.com (загрузка тестового файла размером 128 КБ);
  • www.gstatic.com;
  • 1.1.1.1 и 8.8.8.8.

  Владельцы этих адресов получают IP-адрес, с которого сделано обращение, и обычные сведения HTTPS-запроса — как при любом обращении к ним. Других данных программа им не передаёт.

• Разрешение имён (DNS). Пока программа подключена, она узнаёт адреса серверов по их именам через публичные DNS-серверы. Каждый такой запрос содержит имя, адрес которого нужно найти, например имя игрового сервера или сайта.
  • Cloudflare (1.1.1.1). В игровом режиме сюда уходят имена, к которым обращаются выбранные игры и программы, кроме доменов .ru, .su и .рф. Запрос идёт напрямую с компьютера по обычному, незашифрованному DNS, поэтому Cloudflare получает имя и IP-адрес пользователя. Имена выбранных сайтов, а также Discord и Telegram, если они выбраны, запрашиваются через сервер сети SLARP по зашифрованному DNS (DNS over HTTPS), когда такой маршрут доступен: Cloudflare получает имя и IP-адрес сервера SLARP, а не пользователя. В системном режиме сюда уходят все имена, кроме доменов .ru, .su и .рф; запрос проходит через сервер сети SLARP, и Cloudflare получает имя и IP-адрес сервера SLARP, а не пользователя.
  • Яндекс (77.88.8.8 и 77.88.8.1). В обоих режимах имена в доменах .ru, .su и .рф программа запрашивает у 77.88.8.8 напрямую с компьютера, по обычному, незашифрованному DNS. Яндекс получает имя и IP-адрес пользователя. В системном режиме обращения к 77.88.8.8 и 77.88.8.1 не направляются в сеть SLARP и идут напрямую, в том числе обращения других программ, если эти DNS-серверы указаны в настройках Windows.

  Эти DNS-серверы принадлежат сторонним компаниям и работают по их собственным правилам. Оператор не управляет тем, что они записывают.

• Обложки игр. Обложки игр в интерфейсе программы загружаются по публичным ссылкам с сервера изображений Steam (cdn.cloudflare.steamstatic.com). Этот сервер получает IP-адрес компьютера и адрес запрошенной обложки — как при любом обращении к нему.

2.3. Сеть серверов SLARP

• Трафик. Пока программа подключена, через серверы сети SLARP передаётся трафик выбранных игр и программ, а в системном режиме — весь интернет-трафик компьютера.

  Чтобы доставить трафик, серверы обрабатывают IP-адрес пользователя и адреса назначения в момент передачи. Оператор на своих серверах не ведёт журналов посещённых ресурсов и не записывает содержимое трафика. Это обещание касается только Оператора: публичные DNS-серверы Cloudflare и Яндекса, которые получают имена от программы (раздел 2.2, «Разрешение имён»), работают по правилам своих владельцев. Запрос приходит к сервису, к которому обращается пользователь, с адреса сервера SLARP, и этот адрес одновременно используют многие пользователи.

• Проверка ключа при подключении. При подключении по протоколу Hysteria2 сервер сети проверяет ключ через API Оператора и передаёт вместе с ним IP-адрес подключения. API эти сведения не сохраняет.
• Служебные журналы серверов. Программное обеспечение серверов сети ведёт служебные журналы. В них могут попадать технические сведения о соединении: IP-адрес подключения, адрес назначения, время, служебный идентификатор сессии или ключа. Они используются только для диагностики и защиты сети.

2.4. Нейро (ai.slarp.gg)

• Что хранится. Для работы Нейро на сервере Оператора хранятся:
  • чаты: название, папка, закрепление, выбранная модель и агент, время создания и изменения;
  • сообщения: текст сообщений пользователя и ответов моделей, время, модель, итог ответа (получен, остановлен, ошибка, отказ модели, отклонён проверкой) и результат автоматической проверки;
  • собственные агенты пользователя: название и инструкции;
  • учёт расхода по каждому сообщению: число входящих, исходящих и кешированных токенов и токенов рассуждений, стоимость в рублях, идентификатор операции у технического посредника;
  • нейро-баланс и его движения: пополнения вместе с заказом, стартовый подарок, резервы, списания, возвраты и корректировки с причиной;
  • принятая редакция Условий Нейро и время её принятия, настройки Нейро, например лимит расходов;
  • краткое содержание начала длинного чата, которое Нейро составляет автоматически, чтобы не передавать модели всю переписку целиком; оно хранится вместе с чатом и удаляется вместе с ним;
  • память Нейро — короткие сведения, которые пользователь сам сообщил о себе (пункт «Память» ниже);
  • жалобы на ответы: причина, модель и время, без текста чата.

  Изображения и файлы, прикреплённые к сообщениям, проходят автоматическую проверку, хранятся на сервере SLARP в зашифрованном виде и удаляются вместе с чатом или аккаунтом; для ответа они передаются поставщику модели так же, как текст сообщения. Изображения, созданные по описанию пользователя, до показа проходят автоматическую проверку и хранятся так же. Если для ответа выполняется поиск в интернете, текст сообщения передаётся поисковому сервису через тех же технических посредников (США); адреса и заголовки найденных источников хранятся вместе с ответом в зашифрованном виде.

• Шифрование и место хранения. Текст сообщений, названия чатов и папок, инструкции собственных агентов и результаты автоматической проверки хранятся в базе данных в зашифрованном виде. У каждого аккаунта свой ключ шифрования; ключи аккаунтов защищены главным ключом, который хранится отдельно от базы данных. Это не сквозное шифрование: чтобы показать чат пользователю и передать сообщение модели, сервер Оператора расшифровывает содержимое в момент обработки. Учёт расхода и движения баланса текста сообщений не содержат и хранятся без такого шифрования.

  Всё это хранится на арендованном основном сервере Оператора в Германии (Франкфурт-на-Майне), в той же базе данных, что аккаунт, и попадает в её зашифрованные резервные копии (разделы 4 и 6). Если хранение чатов переедет на другой сервер или в другую страну, Оператор заранее сообщит об этом новой редакцией политики.

• Кому передаётся сообщение. Чтобы получить ответ, Оператор передаёт поставщикам моделей и техническим посредникам, через которых предоставляется доступ к моделям:
  • текст сообщения, предыдущие сообщения этого чата (у длинного чата — его краткое содержание и последние сообщения), инструкции выбранного агента и память пользователя, если она включена;
  • служебную псевдонимную метку аккаунта — необратимый хеш, по которому поставщики отличают одного пользователя от другого для защиты от злоупотреблений.

  Для автоматического названия чата его первые сообщения, для краткого содержания — начало длинного чата, а для памяти — сообщение пользователя вместе с текущей памятью тем же путём передаются недорогой модели. Email, Telegram ID, имя, IP-адрес пользователя и платёжные данные поставщикам и посредникам не передаются.

  Поставщики и посредники обрабатывают сообщение и ответ, чтобы сформировать ответ, по своим условиям обработки данных. Технические посредники обрабатывают сообщения в США. Поставщики моделей и площадки, на которых работают модели, в зависимости от выбранной модели находятся в США, странах Европейского союза, КНР или других странах; в частности, сообщения моделям разработчиков из КНР могут обрабатываться в КНР.

  Оператор направляет сообщения только площадкам, которые, по данным технического посредника, не сохраняют их для собственных целей, в том числе для обучения моделей. Отдельные поставщики по своим правилам хранят сообщения ограниченное время для контроля злоупотреблений.

• Автоматическая проверка. Каждое сообщение вместе с несколькими предыдущими сообщениями чата до передачи модели и каждый ответ модели, включая созданные изображения и найденные в интернете источники, автоматически проверяются, в том числе на материалы, сексуально эксплуатирующие несовершеннолетних. Проверку выполняют модели-классификаторы через тех же технических посредников; им передаётся проверяемый текст. Если выявлены материалы, сексуально эксплуатирующие несовершеннолетних:
  • сообщение отклоняется, и доступ аккаунта к Нейро приостанавливается; если такие материалы оказались в ответе модели, ответ скрывается, а доступ не приостанавливается;
  • проверенный текст и сведения о проверке (аккаунт, время, результат, хеши текста) сохраняются отдельно от чатов, в зашифрованном виде; команда Оператора получает уведомление без содержимого;
  • эти материалы передаются компетентным органам по законному требованию. Открыть их может только уполномоченный сотрудник — по законному требованию или для рассмотрения жалобы пользователя на эту приостановку.
• Чего Оператор не делает. Оператор не использует чаты пользователей для обучения моделей, не продаёт их и не использует для рекламы. Сотрудники Оператора чаты не читают. Уполномоченный сотрудник видит текст переписки, только если пользователь подаёт жалобу на ответ и передаёт его текст в обращении, если пользователь разрешает открыть конкретный чат для разбора своего обращения или если поступило обязательное для Оператора законное требование. Служебные журналы сервера содержат идентификаторы, модель, число токенов, стоимость и коды ошибок, но не текст сообщений.
• Память. Если память включена (по умолчанию она включена, выключается в «Стиле ответов» на ai.slarp.gg), Нейро сохраняет короткие сведения, которые пользователь сам сообщил о себе в чатах, — например, имя, род занятий, предпочтения к ответам — и учитывает их в следующих разговорах. Сведения выделяет автоматически недорогая модель через тех же технических посредников; текст ответов в память не попадает. Пароли, номера карт, счетов и документов, сведения о здоровье, убеждениях, национальности, интимной жизни и другие особые категории не сохраняются. Память хранится в зашифрованном виде ключом аккаунта и передаётся моделям вместе с инструкциями агента. Её можно посмотреть и удалить по одному пункту или целиком в любой момент, она входит в скачивание чатов. Удаление отдельного чата память не очищает, удаление аккаунта удаляет и её.
• Стартовый подарок. При начислении подарка сохраняются метка email, метка IP-адреса и метка сети (первые три числа IPv4-адреса или начало IPv6-адреса). Метки получаются тем же ключевым хеш-преобразованием, что и для пробного доступа (раздел 2.1), сами адреса в них не хранятся. Если метка совпадает с меткой аккаунта, который подарок уже получил, подарок не начисляется. Метки хранятся и после удаления аккаунта, без связи с ним.
• Управление своими данными. Пользователь может:
  • удалить чат — он сразу удаляется из рабочей базы данных;
  • скачать один чат или все свои чаты (Markdown или JSON) вместе с памятью;
  • посмотреть, удалить или выключить память Нейро;
  • удалить аккаунт — вместе с ним удаляются чаты, сообщения, папки, собственные агенты, жалобы, память и настройки Нейро и ключ шифрования аккаунта.

  Сведения о пополнениях, списаниях и возвратах хранятся для обязательного учёта так же, как сведения о заказах, а после удаления аккаунта — без связи с ним. Материалы автоматической проверки хранятся в срок из раздела 6. Неизрасходованный платный баланс можно вернуть и после удаления аккаунта (Условия Нейро, раздел 8).

Данные пользователь вводит сам или передаёт через выбранный способ входа. Кроме того, они формируются при работе сайта, программы, сети серверов и партнёров. Если пользователь оформляет подарок другому человеку, он подтверждает законность передачи его идентификатора.

SLARP не запрашивает пароли от Steam, Telegram и игровых платформ, коды двухфакторной аутентификации и удалённый доступ к устройству. Полные данные банковской карты на slarp.gg не вводятся и не хранятся. Программа SLARP не передаёт Оператору содержимое трафика, историю посещённых сайтов, файлы и переписку пользователя.

3. Зачем и на каком основании

• создание, защита и обслуживание аккаунта SLARP — исполнение пользовательского соглашения и меры безопасности;
• расчёт цены, создание, оплата, исполнение, возврат и сопровождение заказа, включая квитанцию об оплате, — заключение и исполнение договора;
• работа программы SLARP и сети серверов: активация и вход, лимит устройств на ключ, список устройств и их отвязка, выбор маршрута и передача трафика, проверка обновлений и поэтапный выпуск новых версий программы — исполнение пользовательского соглашения;
• служебные уведомления об истечении доступа, о статусе заказа и о выходе новой версии программы — исполнение договора;
• ответ на обращение и разрешение спора, в том числе разбор отправленного пользователем диагностического отчёта, — исполнение договора, законные интересы оператора и требования закона;
• замеры качества сети — согласие пользователя, которое он выражает, включив переключатель «Анонимная телеметрия». Выключение переключателя прекращает отправку замеров;
• публикации, общение участников и модерация на форуме — исполнение пользовательского соглашения;
• работа Нейро: хранение чатов, передача сообщений моделям, краткое содержание длинных чатов, память пользователя, учёт баланса и расхода, рассмотрение жалоб и обращений — исполнение договора (Условия Нейро);
• автоматическая проверка сообщений и ответов Нейро и хранение выявленных материалов, сексуально эксплуатирующих несовершеннолетних, — законный интерес защиты несовершеннолетних, предотвращения преступлений и злоупотреблений; передача таких материалов по законному требованию — обязанность, установленная законом;
• защита стартового подарка Нейро от повторного получения — законный интерес при соблюдении прав пользователя;
• предотвращение мошенничества и защита инфраструктуры — законный интерес при соблюдении прав пользователя;
• выявление повторного получения пробного доступа и защита сети от злоупотреблений, например рассылки спама или атак на третьих лиц, — законный интерес при соблюдении прав пользователя;
• обязательный учёт и исполнение требований государственных органов — обязанность, установленная законом;
• обезличенная продуктовая аналитика — законный интерес улучшать путь покупки без рекламного профилирования.

Если отдельная обработка основана на согласии, его можно отозвать. Это не прекращает обработку, которая нужна для уже заключённого договора или прямо требуется законом.

4. Кому передаются данные

Минимально необходимые данные получают:

• хостинг-провайдер серверной инфраструктуры Оператора;
• хостинг-провайдеры серверов сети SLARP — в объёме сетевого трафика, который проходит через арендованные у них серверы;
• платёжный провайдер, который обслуживает выбранный способ оплаты;
• поставщик выбранного цифрового результата — в объёме, нужном для исполнения заказа;
• поставщики моделей искусственного интеллекта и технические посредники, через которых предоставляется доступ к моделям, — сообщения Нейро вместе с предыдущими сообщениями чата или его кратким содержанием, инструкциями агента и памятью пользователя, ответы на них и псевдонимная метка аккаунта (раздел 2.4);
• Telegram — при входе через Telegram, при обращении в поддержку и для служебных уведомлений в Telegram;
• сервис доставки электронных писем — при отправке кода входа и уведомлений о заказе.

Получатель и объём данных зависят от выбранного товара и способа оплаты. Данные не продаются и не передаются для сторонней рекламы.

Где хранятся и обрабатываются данные:

• данные аккаунта, заказов и устройств — на арендованном основном сервере Оператора в Германии (Франкфурт-на-Майне);
• чаты и сообщения Нейро — там же, в зашифрованном виде (раздел 2.4);
• зашифрованные резервные копии базы данных — на основном сервере и на отдельном сервере Оператора в Швеции;
• серверы сети SLARP расположены в Германии (Франкфурт-на-Майне), Финляндии (Хельсинки), Польше (Варшава), Швеции (Стокгольм) и России (Москва, Екатеринбург, Новосибирск). Трафик, который программа направляет через сеть SLARP, может проходить через серверы в России и за её пределами;
• сообщения Нейро обрабатывают технические посредники в США, а поставщики моделей — в США, странах Европейского союза, КНР или других странах, в зависимости от выбранной модели (раздел 2.4);
• сервис доставки электронных писем обрабатывает адрес получателя и содержание письма в США.

Данные могут обрабатываться за пределами страны пользователя. Трансграничная передача выполняется только в объёме, который нужен для работы сервиса и исполнения заказа, и с договорными и техническими мерами защиты.

Государственным органам данные передаются, только если у Оператора есть обязательное для него законное требование, и только в объёме этого требования. Жалоба третьего лица, в том числе хостинг-провайдера, сама по себе не основание передавать ему данные пользователя.

5. Cookie и аналитика

Сайт использует необходимые cookie для авторизации и защиты сессии. В локальном хранилище браузера хранятся тема, состояние интерфейса и псевдонимный идентификатор аналитической сессии. Сейчас продуктовые события отправляются только в собственный API SLARP. Внешний рекламный счётчик не используется. Нейро на ai.slarp.gg использует ту же cookie сессии аккаунта SLARP; неотправленный черновик сообщения (не дольше 7 дней) и настройки интерфейса Нейро хранятся в локальном хранилище браузера.

Реферальная программа (оферта, раздел 8) использует две необходимые cookie. slarp_ref — код пригласившего, канал и время перехода по ссылке приглашения, с подписью; хранится 30 дней и нужна, чтобы засчитать приглашение при регистрации. slarp_rd — случайная метка браузера на api.slarp.gg, хранится 400 дней и нужна для защиты программы от самоприглашений и накруток; на сервере от неё, как и от IP-адреса и сети, хранится только необратимый хэш (HMAC) не дольше 180 дней. Пригласивший видит приглашённого только маской — первая буква имени и «•••», дата регистрации, этап (зарегистрировался, пробный период, оплатил) и сумма своего бонуса; почта, Telegram, состав и сумма покупок друга ему не показываются.

Одноразовая ссылка для входа на сайт из программы передаёт код в части адреса после знака «#». Эта часть не отправляется на сервер при загрузке страницы и не попадает в журналы и в заголовок Referer. Сайт сразу удаляет код из адресной строки.

Программа SLARP передаёт данные только на серверы Оператора и на сторонние адреса из раздела 2.2: адреса проверки связи, публичные DNS-серверы Cloudflare (1.1.1.1) и Яндекса (77.88.8.8, 77.88.8.1) и сервер обложек Steam. Сторонние счётчики аналитики и рекламные идентификаторы в программе не используются.

6. Сроки и защита

Коды входа и незавершённые попытки авторизации действуют ограниченное время. Сессии имеют срок действия и могут быть отозваны. Данные аккаунта хранятся до его удаления. Сведения о заказах, платежах, возвратах и обращениях хранятся столько, сколько нужно для договора, обязательного учёта и защиты прав сторон. После достижения цели данные удаляются или обезличиваются, если закон не требует хранить их дольше.

Отдельные сроки:

Меры защиты:

• доступ ограничивается по роли;
• соединения защищаются;
• действия с заказами и платежами журналируются;
• секреты не размещаются во frontend-коде;
• текст сообщений Нейро, названия чатов и папок, инструкции собственных агентов, краткие содержания чатов, память и результаты проверки шифруются ключом аккаунта, материалы автоматической проверки — отдельным ключом; служебные журналы не содержат текста сообщений Нейро;
• диагностические отчёты хранятся в закрытом хранилище, доступ к ним есть только у сотрудников поддержки через рабочее пространство, и каждое скачивание отчёта журналируется.

7. Права пользователя

Пользователь может запросить сведения об обработке, потребовать уточнения, ограничения или удаления данных, возразить против обработки и отозвать согласие там, где оно является основанием.

Кроме того, пользователь в любой момент может:

• отвязать компьютер в программе или в кабинете;
• выключить «Анонимную телеметрию» в настройках программы;
• удалить чат Нейро и скачать свои чаты Нейро, посмотреть и удалить память Нейро;
• попросить удалить отправленный диагностический отчёт до окончания срока его хранения.

Обращение направляется на hello@esimpson.org. Для быстрого вопроса доступна поддержка в Telegram. Не отправляй пароли, коды подтверждения и полные платёжные реквизиты.

8. Изменения

Новая редакция применяется с указанной даты публикации. Изменения не отменяют права и обязанности по заказам, оформленным по ранее действовавшим условиям.