Конфіденційність

1. Відповідальна особа

Відповідальною особою за KI-Console на ki-console.com є Alpasana GmbH, Farbweg 18, 5745 Safenwil, Швейцарія. Відповідальна особа - Sascha Fiechter.

З питань захисту даних ви можете звернутися до нас за адресою website@ki-console.com або info@alpasana.ch.

2. Сфера застосування

Ця заява про конфіденційність поширюється на вебсайт KI-Console, SaaS-застосунок, публічні сканування, облікові записи користувачів, згенеровані звіти, публічні бейджі, публічний каталог та машиночитний ШІ-реєстр.

KI-Console працює зі Швейцарії та доступний користувачам у всьому світі. Ми дотримуємося переглянутого Закону Швейцарії про захист даних і GDPR, наскільки він застосовний, зокрема для користувачів у ЄС або ЄЕЗ.

Оскільки пропозиція призначена для користувачів у всьому світі, перед міжнародним запуском ми перевіряємо, чи потрібно призначити представника в ЄС згідно зі ст. 27 GDPR, і за потреби призначаємо такого.

3. Оброблювані дані / категорії даних

• Дані облікового запису: ім'я, адреса електронної пошти, bcrypt-хеш пароля, роль, план, статус активації, токен підтвердження електронної пошти, часові позначки, а також дані входу та сесії.
• Дані вебсайту: подані домени, токени підтвердження, статус підтвердження та час створення.
• Дані сканування: оцінки, ключі перевірок, значення статусу, технічні деталі, результати перевірки відповіді та готовності до краулерів для robots.txt, sitemap.xml, llms.txt, HTML і мета-сигналів.
• Дані відвідувань краулерів: назва бота, час відвідування та URL, якщо користувачі використовують моніторинг або надають журнали.
• Згенеровані файли: створені llms.txt, sitemap.xml, файли звітів, токени бейджів/звітів та пов'язані метадані.
• Дані безпеки та експлуатації: токени скидання пароля, операційні журнали електронної пошти, системні налаштування та адміністративні дії, необхідні для роботи.
• Обмеження анонімних публічних сканувань: хешована IP-адреса, поданий домен та інформація про період для дотримання місячного ліміту безкоштовних сканувань.

4. Цілі та правові підстави

• Виконання договору, ст. 6 ч. 1 п. b GDPR: створення облікового запису, вхід, реєстрація вебсайту, підтвердження, сканування, згенеровані файли, моніторинг, сповіщення та керування планами.
• Законні інтереси, ст. 6 ч. 1 п. f GDPR: операційна безпека, запобігання зловживанням, обмеження частоти запитів, діагностика помилок, операційні журнали пошти, покращення продукту та підтвердження технічних процесів.
• Згода, ст. 6 ч. 1 п. a GDPR, для розміщення вебсайтів із безкоштовних облікових записів у публічному каталозі та ШІ-реєстрі за згодою (opt-in); виконання договору, ст. 6 ч. 1 п. b GDPR, для розміщення платних планів як частини планів Starter, Business та Agentur, з можливістю деактивації будь-коли.
• Правові зобов'язання, ст. 6 ч. 1 п. c GDPR, наскільки це застосовно: бухгалтерія, податки, ділові документи та відповіді на правомірні запити.
• Згідно з правом Швейцарії про захист даних, ми обробляємо персональні дані законно, прозоро, пропорційно та лише для зазначених або сумісних цілей.

5. Файли cookie

Ми використовуємо лише технічно необхідні файли cookie: файл cookie PHP-сесії з налаштуваннями HttpOnly та SameSite для входу й захисту від CSRF, а також файл cookie вибору мови для збереження обраної мови.

Ми не використовуємо аналітичні файли cookie, рекламні файли cookie, міжсайтове відстеження чи стіну згоди на основі відстеження.

Питання безпеки для публічних сканувань використовує лише наявний файл cookie сесії PHP; сторонній файл cookie captcha не встановлюється.

6. Шрифти/Fonts

Шрифти Rajdhani, Rubik і Squada One розміщуються на наших власних серверах з наших власних ресурсів згідно з ліцензією SIL Open Font License. Під час завантаження шрифтів не встановлюється жодного з'єднання з Google чи іншими зовнішніми серверами шрифтів.

7. Одержувачі / оброблювачі за дорученням

• Постачальник хостингу: KI-Console працює в компанії Metanet AG (Цюрих, Швейцарія) у професійному середовищі Plesk; дані зберігаються у Швейцарії. Інші оброблювачі за дорученням, а також перелік договорів про оброблення даних за дорученням надаються на запит.
• Надсилання електронної пошти: операційні листи, як-от верифікація, скидання пароля, рахунки та сповіщення, надсилаються через налаштовану поштову інфраструктуру.
• Платіжний провайдер: Stripe наразі не інтегровано. Якщо онлайн-платежі буде активовано пізніше, платіжні дані можуть оброблятися платіжним провайдером, як-от Stripe. Політику конфіденційності та перелік оброблювачів за дорученням має бути оновлено перед активацією.
• Функції публічного розміщення: верифіковані вебсайти з безкоштовних облікових записів публікуються лише після згоди (opt-in); верифіковані вебсайти у платних планах за замовчуванням розміщуються як частина плану, якщо власник не вимкне це. Опубліковані дані можуть охоплювати домен, оцінку, опис, посилання на публічний звіт і метадані реєстру.

8. Зберігання / видалення

Видалення облікового запису усуває обліковий запис користувача та пов'язані з ним вебсайти, сканування, перевірки сканувань, згенеровані файли та звіти через каскадне видалення в базі даних, наскільки це технічно налаштовано.

Токени скидання пароля втрачають чинність через одну годину. Записи щодо обмеження анонімних сканувань використовуються протягом відповідного місячного періоду. Операційні поштові журнали, журнали безпеки, дані про рахунки та резервні копії ми зберігаємо лише так довго, як це потрібно для експлуатації, безпеки, договірних вимог або законодавчих обов'язків.

Дані облікового запису зберігаються до видалення облікового запису й потім усуваються. Документи щодо рахунків і бухгалтерського обліку зберігаються десять років згідно зі ст. 958f Швейцарського зобов'язального кодексу (OR). Поштові журнали та події безпеки зазвичай зберігаються до дванадцяти місяців, резервні копії у ротаційному режимі щонайбільше 30 днів. Анонімні обмеження частоти сканувань автоматично видаляються за короткий час.

9. Передавання даних за кордон

Продуктивний хостинг передбачено у Швейцарії. Якщо майбутні оброблювачі за дорученням, платіжні служби, інструменти підтримки або поштова інфраструктура оброблятимуть дані в ЄС, ЄЕЗ, США чи в інших країнах, ми застосовуємо належні гарантії та оновлюємо цю заяву перед запуском або активацією.

10. Права суб'єктів даних

Залежно від застосовного права ви можете вимагати доступ, виправлення, видалення, обмеження оброблення, надання даних або перенесення даних, заперечення проти оброблення на підставі законних інтересів, а також відкликання згоди на майбутнє.

Надсилайте запити на website@ki-console.com. Перш ніж опрацювати запит, ми можемо потребувати інформацію для перевірки особи.

11. Право на скаргу

У Швейцарії ви можете звернутися до Федерального уповноваженого з питань захисту даних та інформації (EDÖB). Користувачі в ЄС можуть додатково звернутися до компетентного наглядового органу своєї держави-члена ЄС.

12. Публічний каталог / KI-реєстр

Вебсайти з безкоштовних облікових записів з'являються в публічному каталозі та у ki-register.txt / ki-register.json лише після згоди (opt-in). Вебсайти у платних планах (Starter, Business, Agentur) за замовчуванням розміщуються як частина договірної послуги й будь-коли можуть бути вимкнені в налаштуваннях вебсайту. Домени операторів розміщуються з розширеними деталями.

Відмову (opt-out) або видалення реалізується в KI-Console оперативно. Через кешування публічних файлів і можливе копіювання краулерами публічні копії можуть зберігатися приблизно до 15 хвилин; кеші третіх сторін залишаються поза нашим контролем.

13. Автоматизована перевірка вебсайтів третіх сторін

KI-Console використовує краулер із User Agent KI-Console-Bot/1.0 (+https://ki-console.com/bot), щоб отримувати вебсайти, надіслані користувачами або анонімними відвідувачами. Сканер перевіряє публічні ресурси, як-от robots.txt, sitemap.xml, llms.txt, головну сторінку, щонайбільше кілька публічних сторінок, а також публічні сигнали HTML і meta.

Для анонімних публічних сканувань результати кешуються для кожного домену на 24 години. Для запобігання зловживанням ми зберігаємо посолені хеші IP для ротаційної квоти в 4 живих сканування на 24 години на підставі законних інтересів, ст. 6 ч. 1 літ. f GDPR і revDSG. Самостійно розміщена капча діє на рівні сесії, не використовує сторонніх сервісів і не відстежує користувачів. Якщо robots.txt виключає KI-Console-Bot із директивою Disallow: /, ми поважаємо цю відмову й не скануємо.

Деталі про KI-Console-Bot та відмова через robots.txt

14. Контакт з питань захисту даних

Запити щодо захисту даних можна надсилати на адресу Alpasana GmbH, Farbweg 18, 5745 Safenwil, Швейцарія, або електронною поштою на website@ki-console.com та info@alpasana.ch.

Журналювання доступів до API

Коли ви користуєтесь нашим API (напр. ендпоінтом Optimizer), ми журналюємо кожен запит із часом, відповідним сайтом, викликаним ендпоінтом, HTTP-статусом, IP-адресою та скороченим ідентифікатором клієнта (user agent). Ці журнали слугують для безпеки, виявлення зловживань і аналізу помилок (законний інтерес). Вони доступні лише внутрішньо адміністраторам, не містять API-ключів у відкритому вигляді та автоматично видаляються через 365 днів.