Согласие на трансграничную передачу · зачем оно и как работает

Часть нейросетей в каталоге Студии работает у провайдеров за пределами России. Чтобы такая модель обработала ваш запрос, ей нужно отправить текст промпта и приложенные файлы. На фото могут быть люди, а в тексте имена, поэтому закон считает такую отправку возможной передачей персональных данных за рубеж. Для неё Студия просит отдельное согласие.

Здесь собрано, что именно уходит наружу, как дать и отозвать согласие и что работает без него.

Что уходит за рубеж, а что нет

Студия устроена так, чтобы зарубежный провайдер получал только то, без чего модель не может работать.

Уходит:

• Текст промпта.
• Ваши файлы для этой задачи: фото и видео, которые вы приложили. Перед отправкой из них удаляются метаданные, например EXIF с данными камеры и местом съёмки.

Не уходит:

• почта и телефон
• имя и другие данные аккаунта
• идентификатор пользователя
• IP-адрес

Задача у провайдера помечается случайным идентификатором, который не связан с вашим аккаунтом.

Где хранятся данные:

• база данных, файлы, журналы с персональными данными и резервные копии находятся в России
• запросы к провайдерам идут напрямую из России или через зарубежный шлюз, шлюз только маршрутизирует их: он ничего не хранит и не записывает содержимое запросов

Как дать согласие

Согласие даётся в одном месте · флажком на экране входа. Под флажками о возрасте, оферте и обработке персональных данных есть отдельный флажок «Согласен на передачу данных за рубеж для работы зарубежных моделей». Он не отмечен заранее и не обязателен: без него регистрация и вход проходят как обычно.

Если при регистрации вы флажок не отметили, его можно отметить при следующем входе. Отдельных окон согласия при выборе или запуске модели нет, в настройках переключателя тоже нет.

Полный текст согласия со списком стран и провайдеров находится на странице согласия, ссылка на неё есть прямо в подписи флажка. Согласие даётся на действующую версию документа. Если документ обновится, пока открыт экран входа, флажок снимется и его нужно будет отметить снова уже для новой версии.

Как отозвать согласие

Согласие можно отозвать в любой момент, написав в поддержку. Отзыв не закрывает вход и не удаляет аккаунт: после него зарубежные модели снова недоступны для запуска, а модели с обработкой в России работают как раньше.

Каждое действие с согласием сохраняется отдельной записью с версией документа, прошлые записи не перезаписываются.

Что работает без согласия

Без согласия доступны модели с обработкой в России.

Отдельных меток у зарубежных моделей нет. Если выбрать такую модель без согласия, она не выберется и не запустится, а в строке ошибки экрана появится объяснение, что зарубежные модели работают после согласия и его можно отметить при следующем входе. Согласие проверяется и на сервере до старта задачи: если его нет, задача не создаётся и кредиты не резервируются. Подробнее о резерве в статье о кредитах.

Есть и модели, которые недоступны в России по условиям самого провайдера. Это видно в карточке модели, и согласие на передачу такую модель не открывает.

Правовая основа

Передачу персональных данных за рубеж регулирует статья 12 Федерального закона № 152-ФЗ «О персональных данных». Роскомнадзор на своём портале объясняет порядок для операторов: перед началом передачи оператор подаёт уведомление о намерении передавать данные за рубеж.

Студия хранит ваши данные в России и просит отдельное согласие на передачу запроса зарубежной модели. Текст согласия, перечень стран и провайдеров приведены в самом документе. Если у вас есть вопросы по обработке данных, их можно задать через раздел поддержки.

Коротко

• Наружу уходят только промпт и файлы без метаданных, данные аккаунта остаются в России.
• Согласие даётся только флажком на экране входа, окон при выборе модели нет.
• Отозвать можно в любой момент через поддержку.
• Без согласия работают модели с обработкой в России.

Какую модель выбрать под задачу, подскажет статья о выборе модели.