Соответствие требованиям и ответственный ИИ
Как Many Slides Pro обрабатывает конфиденциальность, модерацию контента и обязательства AI Act ЕС.
GDPR (Регламент 2016/679)
Мы выступаем контролёром данных учётных записей, проектов и содержимого промптов. Правовое основание по каждой цели документировано в Политике конфиденциальности. Резиденты ЕС могут осуществлять права доступа, исправления, переносимости, ограничения, возражения и удаления.
Правовое основание по целям
| Цель | Правовое основание | Примеры |
|---|---|---|
| Создание учётной записи и аутентификация | Договор (Art. 6(1)(b)) | Email, хэш пароля, язык, поля профиля |
| Хранение проектов, артефактов и версий | Договор (Art. 6(1)(b)) | Промпты, черновики, брендовые подсказки, история версий |
| Обработка ИИ (промпты, вход/выход модели) | Договор (Art. 6(1)(b)) | Содержимое рабочей области, отправленное модели |
| Биллинг, чеки, налоги | Юридическое обязательство (Art. 6(1)(c)) | Уровень плана, транзакции, НДС |
| Логи мошенничества, злоупотреблений и безопасности | Законный интерес (Art. 6(1)(f)) | IP, метаданные запросов, аномалии |
| Агрегированная аналитика (если включена) | Согласие (Art. 6(1)(a)) | Просмотры, функции, класс устройства |
| Маркетинговые коммуникации | Согласие (Art. 6(1)(a)) | Подписка email, opt-in бета |
Сроки хранения
| Категория данных | Хранение |
|---|---|
| Данные учётной записи | Активная учётка плюс 30 дней после удаления |
| Проекты, промпты, артефакты, версии | Активная учётка плюс 30 дней после удаления |
| Транскрипты запусков ИИ и события активности | 90 дней |
| Экспорт-бандлы в R2 | 30 дней |
| Cookie аутентификации и токены сессии | 7 дней |
| Записи согласия на cookie | 6 лет (Art. 30 реестр обработок) |
| Логи безопасности и злоупотреблений | 12 месяцев |
| Налоговые и бухгалтерские записи | 6 лет (закон Молдовы) |
Субподрядчики
| Субподрядчик | Цель | Локация |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, инференс ИИ | Глобальный edge; основное хранение в регионах ЕС/США |
| Провайдер email-доставки | Транзакционные письма (auth, чеки, модерация) | ЕС/США |
Контакт по конфиденциальности
По вопросам конфиденциальности (доступ, переносимость, удаление, ограничение, возражение) и представителю в ЕС: privacy@manyslides.pro. Ответ в течение 30 дней.
DSA (Регламент 2022/2065)
Many Slides Pro является посредником размещения для публикуемых артефактов. Мы соблюдаем уведомление-действие, обоснование и внесудебное урегулирование, хотя находимся ниже порога VLOP.
- Единая точка контакта для органов: legal@manyslides.pro
- Кнопка «Пожаловаться на артефакт» в каждом публичном шаринге - триаж за 7 дней
- Обоснование отправляется автору при ограничении артефакта
- Внесудебные органы перечислены в условиях использования
EU AI Act (Регламент 2024/1689)
Мы - развёртыватель системы GPAI для базовых моделей Cloudflare Workers AI. Мы не обучаем модели; мы маршрутизируем промпты и оркестрируем агентов качества.
- Контент ИИ помечается на каждом экране артефакта, в шаринге и в экспорте
- Точное имя модели записывается для версии артефакта и отображается в подвале шаринга
- Запрещённые применения Art. 5 запрещены в условиях использования и применяются в предфлайте промптов
- Высокорисковые контексты Annex III вызывают предупреждение в студии и требуют явного подтверждения
Art. 5 EU AI Act - запрещённые применения
- Подсознательные техники, существенно искажающие поведение и причиняющие вред
- Эксплуатация уязвимостей из-за возраста, инвалидности или социально-экономического положения
- Социальный скоринг публичными органами с неблагоприятными последствиями
- Предиктивная полиция только на основе профилирования или черт личности
- Нетаргетированный сбор изображений лиц из интернета или CCTV для баз распознавания
- Определение эмоций на работе или в учёбе (кроме медицинских или защитных целей)
- Биометрическая категоризация для определения расы, политических взглядов, сексуальной ориентации или религии
Высокорисковые контексты Annex III, которые мы проверяем
- Занятость и управление персоналом (найм, оценка, повышение, увольнение)
- Доступ к образованию или профобучению (приём, оценка, наблюдение за экзаменами)
- Доступ к важным частным или публичным услугам (кредит, страховка, экстренные службы)
- Правоохрана, миграция и пограничный контроль
- Правосудие и демократические процессы
- Критическая инфраструктура (вода, газ, электричество, трафик)
- Медицинские или критичные для безопасности устройства
ИИ-грамотность (Art. 4)
Операторы обучены оценке промптов, рискам галлюцинаций, ограничениям моделей и репортинг-инцидентов. Записи хранит инженерная команда.