Политика конфиденциальности
Последнее обновление: 28 сентября 2026 г.
Настоящая Политика конфиденциальности объясняет, как Hermoso («Hermoso», «мы», «нас») собирает, использует и защищает информацию при использовании вами нашего веб-сайта и приложения Hermoso («Сервис»). Мы постарались написать её как люди, а не как юристы.
1. Информация, которую мы собираем
- Информация об учётной записи: ваше имя, адрес электронной почты и данные аутентификации при создании вами учётной записи или регистрации.
- Бренд и творческие исходные материалы: данные о бренде, изображения продуктов, промпты, референсные рекламные объявления и иной контент, который вы предоставляете, чтобы Сервис мог создавать для вас креативы.
- Сгенерированный контент: изображения, видео, тексты и проекты, которые вы создаёте с помощью Сервиса.
- Записи о происхождении: для каждого файла изображения, видео и аудио, который предоставляет Сервис, — хеш SHA-256 файла и, для изображений и видео, перцептивный отпечаток, вместе с учётной записью, пользователем и брендом, которые его создали, временем, использованной моделью и инструкциями, которые его произвели. См. раздел 8.
- Записи о согласии: когда вы подтверждаете, что вправе использовать лицо или голос реального человека, — хеш SHA-256 конкретного файла фотографии или голоса, версия формулировки подтверждения, с которой вы согласились, время, а также учётная запись и пользователь, которые это подтвердили. Мы также фиксируем, какую версию наших Условий приняла ваша учётная запись и когда. См. раздел 8.
- Платёжная информация: обрабатывается нашим платёжным процессором (Stripe). Мы получаем ограниченные сведения, такие как тарифный план, статус и последние четыре цифры вашей карты; мы никогда не храним полные номера карт.
- Данные об использовании и устройстве: данные журналов, приблизительное местоположение, тип браузера/устройства и то, как вы взаимодействуете с Сервисом, собираемые для его работы и улучшения.
- Файлы cookie и аналогичные технологии: см. «Файлы cookie» ниже.
2. Как мы используем вашу информацию
- Для предоставления, работы и улучшения Сервиса, включая создание креативов из ваших исходных материалов.
- Для персонализации Сервиса под ваш бренд и запоминания ваших предпочтений и прошлых работ.
- Для обработки платежей, управления подписками и кредитами, а также предотвращения злоупотреблений или мошенничества.
- Для связи с вами по поводу вашей учётной записи, обновлений и (с вашего согласия) новостей о продукте.
- Для соблюдения юридических обязательств и обеспечения исполнения наших Условий.
- Для расследования неправомерного использования Сервиса, реагирования на запросы об удалении и претензии в отношении контента, созданного с его помощью, и ответа на законные запросы органов власти с использованием записей о происхождении и согласии, описанных в разделе 8.
3. Правовые основания для обработки (ЕЭЗ/Великобритания)
Если применяется GDPR или UK GDPR, мы обрабатываем ваши персональные данные на следующих основаниях: для исполнения нашего договора с вами (для предоставления Сервиса); наши законные интересы в эксплуатации, обеспечении безопасности и улучшении Сервиса, а также в предотвращении злоупотреблений; ваше согласие, если мы его запрашиваем (например, дополнительная аналитика или маркетинг); и для соблюдения юридических обязательств. Мы храним записи о происхождении и согласии, указанные в разделе 8, на основании наших законных интересов в предотвращении неправомерного использования Сервиса и в установлении, осуществлении или защите правовых требований, а там, где этого требует закон, — для соблюдения юридических обязательств. Вы можете отозвать согласие в любое время.
4. Ваши входные данные и генерация ИИ
Для генерации креатива ваши промпты и материалы могут быть отправлены доверенным сторонним поставщикам моделей ИИ, обеспечивающим работу Сервиса. Мы передаём только то, что необходимо для выполнения вашего запроса, и не продаём ваши входные данные. Мы не используем ваши частные брендовые материалы для обучения сторонних базовых моделей без вашего согласия. Вы сохраняете права на ваши входные данные и, при условии соблюдения наших Условий, на контент, который вы генерируете.
5. Как мы передаём информацию
Мы не продаём вашу персональную информацию. Мы передаём её только:
- Поставщикам услуг: обработка платежей (Stripe), облачный хостинг, поставщики моделей ИИ, аналитика и доставка электронной почты, каждый из которых связан договором об обработке данных от нашего имени.
- Данные рекламных библиотек: наши исследовательские функции запрашивают общедоступные рекламные библиотеки (например, Meta, Google, LinkedIn, TikTok). При этом мы не передаём им ваши частные данные.
- Правовые аспекты и безопасность: когда этого требует закон, в ответ на законный запрос органа власти или для защиты прав, безопасности и целостности Сервиса. Это может включать запись о происхождении или согласии, идентифицирующую учётную запись, создавшую файл, о котором нам сообщили.
- Передача бизнеса: в связи со слиянием, приобретением или продажей активов, с уведомлением, где это требуется.
6. Данные пользователей Google и Ограниченное использование
Использование и передача Hermoso информации, полученной от Google APIs, любому другому приложению будут соответствовать Политике в отношении пользовательских данных сервисов Google API, включая требования Ограниченного использования. Использование необработанных или производных пользовательских данных, полученных от Google Workspace APIs, будет соответствовать Политике в отношении пользовательских данных Google, включая требования Ограниченного использования.
Вы можете подключить учётные записи Google к Hermoso, чтобы он мог публиковать и измерять работу на каналах, которыми вы уже владеете. Это охватывает данные, полученные через Google Workspace APIs (Google Drive, Google Sheets и Google Docs) и через Google Ads, YouTube Data и YouTube Analytics APIs. Для всех них:
- мы используем данные только для предоставления или улучшения ориентированных на пользователя функций, ради которых вы подключили учётную запись, и эти функции занимают заметное место в Сервисе;
- мы не передаём и не продаём данные третьим сторонам, за исключением случаев, когда это необходимо для предоставления или улучшения этих функций, для соблюдения применимого законодательства или в рамках слияния или приобретения;
- мы не используем данные для показа рекламы, включая ретаргетинг или персонализированную рекламу;
- мы не разрешаем людям читать данные, если у нас нет вашего утвердительного согласия на конкретные сообщения, если это необходимо в целях безопасности, например для расследования злоупотреблений, для соблюдения применимого законодательства, или если данные агрегированы и обезличены;
- мы не используем необработанные или производные данные Google Workspace для разработки, улучшения или обучения обобщённых или неперсонализированных моделей искусственного интеллекта или машинного обучения. Hermoso использует сторонние модели ИИ для генерации рекламного креатива, и любые задействованные пользовательские данные Google используются исключительно для возврата вам результата в рамках вашей собственной сессии; они никогда не используются для обучения этих моделей, мы не сохраняем их для обучения, и мы договорно предписываем нашим поставщикам ИИ не обучаться на них.
Мы запрашиваем самые узкие разрешения Google, необходимые для наших функций. Для Google Drive, Sheets и Docs мы запрашиваем только drive.file — пофайловое разрешение, которое позволяет Сервису видеть и редактировать только те файлы, которые он создаёт от вашего имени, но никогда не остальную часть вашего Drive. Вы можете просмотреть или отозвать доступ Hermoso в любое время на myaccount.google.com/permissions или отключить любую учётную запись Google внутри приложения в разделе Workspace ▸ Connectors.
7. Файлы cookie, аналитика и запись сессий
Мы используем необходимые cookie-файлы, чтобы вы оставались авторизованы и Сервис работал. Помимо них, наш веб-сайт и наше приложение загружают небольшой, поименованный набор сторонних инструментов:
- Google Analytics 4: агрегированное измерение трафика и использования.
- Google Ads: измерение конверсий и ремаркетинг для рекламы, которую мы размещаем в Google.
- Meta pixel: измерение конверсий и ремаркетинг для рекламы, которую мы размещаем в Facebook и Instagram.
- Mixpanel: продуктовая аналитика и запись сессий внутри приложения Hermoso: Mixpanel записывает то, что происходит на вашем экране в приложении (страницы, которые вы открываете, ваши клики, ваш ввод текста и вашу прокрутку) и воспроизводит это нам, чтобы мы могли увидеть, где продукт работает медленно, вызывает затруднения или не функционирует. Мы не записываем наш маркетинговый веб-сайт.
- Intercom: чат поддержки внутри приложения Hermoso. Когда вы открываете его, будучи авторизованы, он получает ваше имя, электронную почту, идентификатор аккаунта, дату регистрации, тарифный план, баланс кредитов, количество подключённых вами каналов, а также название и веб-сайт бренда, над которым вы работаете, чтобы наша команда могла помочь вам, не задавая вопросов. Он никогда не получает ваши платёжные данные или токены, которые связывают ваши аккаунты.
- ChatGPT Ads, от OpenAI: измерение конверсий для рекламы, которую мы размещаем в ChatGPT. Он работает на нашем веб-сайте и в приложении.
Там, где закон требует согласия по принципу opt-in (в ЕЭП, Великобритании и Швейцарии), ничто из вышеперечисленного не отслеживает вас, пока вы не примете согласие в нашем баннере cookie: тегам Google запрещено устанавливать cookie-файлы или идентифицировать вас, Mixpanel отключён и ничего не записывает, а пиксели Meta и ChatGPT Ads не загружаются вовсе. Везде в остальных местах мы предполагаем наличие согласия, поэтому они загружаются при вашем прибытии. Intercom является единственным исключением, и он работает только в приложении, никогда на нашем веб-сайте: он загружается после того, как вы авторизуетесь, чтобы поддержка была рядом, когда она вам нужна.
Вы можете отказаться или изменить своё решение в любое время через «Настройки cookie» в нижнем колонтитуле нашего веб-сайта или в разделе «Настройки» в приложении. Отказ отключает вас от Mixpanel и записи сессий, отзывает рекламные пиксели и закрывает чат поддержки. Вы также можете управлять cookie-файлами через ваш браузер. Если ваш браузер отправляет сигнал Global Privacy Control, мы рассматриваем его как отказ, где бы вы ни находились (в каждой стране, а не только там, где этого требует закон), если только вы впоследствии явно не согласитесь. Мы не действуем по устаревшему заголовку браузера «Do Not Track».
Пока эти инструменты активны и вы авторизованы, мы предоставляем тегам Google и Meta ваш адрес электронной почты, чтобы регистрацию или покупку можно было сопоставить с рекламой, из которой она поступила.
8. Хранение данных, записи о происхождении и записи о согласии
Мы храним вашу информацию до тех пор, пока ваш аккаунт активен или пока это необходимо для предоставления Сервиса, а затем в течение разумного периода для соблюдения юридических обязательств, разрешения споров и обеспечения исполнения соглашений. Вы можете запросить удаление в любое время, после чего мы удаляем или обезличиваем ваши данные, за исключением случаев, когда хранение требуется по закону, и за исключением записей о происхождении и записей о согласии, описанных ниже.
Для предотвращения злоупотреблений Сервисом и для ответа на претензии в отношении контента, созданного с его помощью, мы храним записи, связывающие каждый файл, который поставляет Сервис, с аккаунтом, который его создал, как описано в разделе 7A наших Условий использования.
- Что содержит запись о происхождении: хеш SHA-256 доставленного файла; для изображения — перцептивный отпечаток картинки, а для видео — перцептивные отпечатки нескольких его кадров; учётная запись, пользователь и бренд, создавшие его; время; использованная модель; и инструкции, которые его породили. Перцептивный отпечаток позволяет нам вновь распознать тот же файл после того, как он был изменён в размере или перекодирован. Это отпечаток файла, а не лица, и мы не используем его для идентификации человека. Отпечаток хранится на нашей стороне; в файл не записывается ничего, что идентифицирует Hermoso, вашу учётную запись или вас. Файлы, созданные ИИ, несут лишь стандартную, машиночитаемую пометку о том, что они созданы ИИ.
- Что содержит запись о согласии: когда вы подтверждаете, что у вас есть разрешение на использование лица или голоса реального человека, — хеш SHA-256 точного файла фотографии или голоса, версию формулировки подтверждения, с которой вы согласились, время, а также аккаунт и пользователя, которые это подтвердили. Ваш адрес электронной почты хранится в этих записях только в виде хеша. Мы также записываем, какую версию наших Условий принял ваш аккаунт, когда и как.
- Почему мы их храним: чтобы расследовать злоупотребления Сервисом, реагировать на запросы об удалении и претензии (например, что файл показывает кого-либо без его разрешения или нарушает чьи-либо права), и отвечать на законные запросы органов власти. Когда нам сообщают о файле, мы можем использовать эти записи, чтобы установить, какой аккаунт его создал и подтвердил ли этот аккаунт наличие разрешения.
- Как долго мы их храним: эти записи хранятся после того, как описываемые ими файлы удалены, и после того, как создавший их аккаунт закрыт или удалён, в течение всего времени, пока они необходимы для этих целей и для установления, осуществления или защиты правовых требований. Это является исключением из удаления, описанного выше и в разделе 10.
9. Безопасность
Мы используем меры отраслевого стандарта (шифрование при передаче, контроль доступа и надёжных поставщиков инфраструктуры) для защиты ваших данных. Ни одна система не является идеально защищённой, но мы усердно работаем над тем, чтобы обеспечить сохранность ваших данных.
10. Ваши права
В зависимости от того, где вы проживаете (в том числе в соответствии с GDPR и CCPA/CPRA), вы можете иметь право на доступ, исправление, удаление, перенос или ограничение использования вашей персональной информации, а также на возражение против определённой обработки. Чтобы воспользоваться любым из этих прав, напишите на hello@hermoso.ai. Запрос на удаление удаляет вашу учётную запись и её содержимое, но не записи о происхождении и согласии, описанные в разделе 8, которые мы храним по причинам, изложенным там. Мы не будем допускать в отношении вас дискриминации за осуществление ваших прав, и вы можете иметь право подать жалобу в местный орган по защите данных.
11. Конфиденциальность в Калифорнии (CCPA/CPRA)
За последние 12 месяцев мы могли собирать следующие категории персональной информации: идентификаторы (имя, электронная почта), коммерческая информация (тарифный план и история покупок), интернет- или сетевая активность (данные об использовании и устройстве), приблизительное геолокационное местоположение, визуальный контент, который вы загружаете или создаёте, а также записи о происхождении и согласии, описанные в разделе 8. Мы собираем её для деловых целей, описанных выше. Мы не «продаём» и не «предоставляем в общий доступ» вашу персональную информацию в том значении, в каком эти термины определены CCPA/CPRA, и мы сознательно не продаём и не предоставляем в общий доступ данные несовершеннолетних. Мы не используем и не раскрываем чувствительную персональную информацию для целей, которые повлекли бы за собой право на ограничение. Жители Калифорнии могут осуществлять свои права знать, удалять, исправлять и отказываться, а также могут использовать уполномоченного агента.
12. Международные передачи данных
Мы можем обрабатывать и хранить информацию в странах, отличных от вашей. Там, где это требуется, мы используем надлежащие меры защиты (такие как Стандартные договорные положения) для международных передач данных.
13. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональную информацию. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.
14. Изменения и язык
Мы можем время от времени обновлять данную политику. Мы разместим новую версию здесь и обновим дату «Последнее обновление»; о существенных изменениях будет сообщено в надлежащих случаях. Данная политика составлена на английском языке; любой перевод предоставляется исключительно для удобства, и преимущественную силу имеет версия на английском языке.
15. Контакты
Вопросы о конфиденциальности? Напишите нам на hello@hermoso.ai.