Политика конфиденциальности: как мы защищаем твои данные

1. О компании Ultralytics#

Настоящая Политика конфиденциальности («Политика») объясняет, как Ultralytics Inc. («Ultralytics», «мы») собирает, использует, хранит, передаёт, обрабатывает и защищает персональную информацию на нашем веб-сайте, в Ultralytics Platform, моделях YOLO и связанных сервисах. В ней также описываются твои права и варианты выбора в отношении персональной информации, а также способы связаться с нами, чтобы узнать больше о наших методах обеспечения конфиденциальности.

Ultralytics действует в разных качествах при обработке персональных данных в зависимости от контекста твоего взаимодействия с нами:
(i) Контролёр — пользователи веб-сайта: Ultralytics выступает в качестве контролёра данных, когда ты посещаешь наш веб-сайт, подписываешься на нашу рассылку, отвечаешь на запрос отдела продаж или иным образом напрямую взаимодействуешь с нами. Мы используем эти данные для предоставления и улучшения наших сервисов, управления отношениями с тобой и других целей, описанных в настоящей Политике.
(ii) Обработчик — когда наши Клиенты используют Ultralytics Platform для загрузки, управления, разметки и обработки наборов данных и моделей компьютерного зрения, Ultralytics выступает в качестве обработчика данных от имени таких Клиентов. В этом контексте Клиент является контролёром данных, а Ultralytics обрабатывает персональные данные исключительно в соответствии с документированными инструкциями Клиента согласно Соглашению об обработке данных Ultralytics (DPA), доступному по адресу https://www.ultralytics.com/legal/ultralytics-data-processing-agreement и включённому в Условия предоставления услуг Ultralytics.

Для ясности: когда Клиенты используют Ultralytics Platform для загрузки, управления, разметки или обработки наборов данных и моделей в собственных целях, Ultralytics выступает обработчиком в отношении контента такого Клиента. Однако Ultralytics может выступать независимым контролёром в отношении администрирования аккаунта, выставления счетов, безопасности, работы сервисов и прямого коммерческого взаимодействия. Если Клиент добровольно делает контент общедоступным через Сообщество, Ultralytics может обрабатывать такой общедоступный контент в собственных целях, как описано в Условиях предоставления услуг и настоящей Политике конфиденциальности.
Во избежание сомнений: если ты скачиваешь и самостоятельно разворачиваешь модели Ultralytics YOLO с открытым исходным кодом за пределами Ultralytics Platform, Ultralytics не обрабатывает персональные данные от твоего имени. Ты самостоятельно несёшь ответственность за определение целей и способов любой обработки персональных данных в связи с собственным развёртыванием моделей YOLO, а также за соблюдение применимых законов о защите данных.

2. Область действия и применимость#

Настоящая Политика распространяется на всех действующих и потенциальных клиентов Ultralytics, включая пользователей наших моделей с открытым исходным кодом и Ultralytics Platform, подписчиков рассылки, респондентов анкет отдела продаж и всех, кто взаимодействует с нашими продуктами, сервисами и веб-сайтом. Она также распространяется на конечных пользователей, партнёров и других лиц, чью персональную информацию мы обрабатываем в ходе предоставления наших Сервисов.
Настоящая Политика конфиденциальности не регулирует наши методы обеспечения конфиденциальности в отношении соискателей на вакансии Ultralytics, сотрудников и других лиц, связанных с трудовыми отношениями, а также данных, на которые не распространяются применимые законы о защите данных (например, обезличенной или общедоступной информации). Настоящая Политика конфиденциальности также не является договором и не создаёт юридических прав или обязательств, не предусмотренных иным образом законом.

3. Определения#

• Персональные данные / персональная информация: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, например имена, адреса электронной почты, номера телефонов, IP-адреса и другие идентификаторы.
• Контролёр: организация, которая определяет цели и способы обработки персональных данных.
• Обработчик: организация, которая обрабатывает персональные данные от имени контролёра.
• Сервисы: наш веб-сайт, Ultralytics Platform, модели YOLO и все связанные продукты и сервисы.
• Ты: физическое лицо, использующее наши Сервисы или чьи персональные данные мы обрабатываем.

4. Персональная информация, которую мы собираем#

Приведённые ниже категории описывают персональные данные, которые Ultralytics может обрабатывать либо в качестве контролёра для собственных целей, либо в качестве обработчика от имени Клиентов. Обработка персональных данных, выполняемая Ultralytics в качестве обработчика данных от имени Клиентов через Ultralytics Platform, регулируется Соглашением об обработке данных Ultralytics (DPA).

Мы собираем ограниченный объём персональной информации у лиц, использующих наши Сервисы, а в определённых случаях — с твоего явного согласия. Мы можем получать эту информацию непосредственно от тебя, в результате использования тобой наших Сервисов или от третьих лиц. Категории включают:

• Регистрационная информация и данные аккаунта: имя, адрес электронной почты, должность или роль в компании, учётные данные для создания аккаунта и доступа к нему.

• Данные аккаунта Клиента и взаимоотношений: контактные данные, информация о компании, платёжные данные.

• Данные службы поддержки и коммуникаций: адрес электронной почты, сведения о запросе в службу поддержки.

• Данные об использовании и технические данные: идентификаторы устройства, операционная система, тип браузера, IP-адрес, посещённые страницы, показатели взаимодействия.

• Информация о деловых партнёрах: имена, должности, контактные данные деловых партнёров.

• Маркетинговые коммуникации: имя, адрес электронной почты, предпочтения в отношении обновлений и рекламных предложений.

• Информация от третьих лиц: информация от сторонних сервисов для маркетинговых и операционных целей.

• Данные о рассылках и мероприятиях: адрес электронной почты, IP-адрес, время регистрации и показатели вовлечённости для рассылок и мероприятий.

• Файлы cookie и данные отслеживания: идентификаторы сеанса и устройства, время посещения страниц или продолжительность сеанса.

• Ultralytics Platform — данные контента Клиента: наборы данных, изображения, видео, аннотации, входные и выходные данные моделей, загруженные Клиентами.

• Ultralytics Platform — системные журналы: журналы активности и доступа, системные события, связанные с использованием сервиса Клиентом.

Мы можем агрегировать или обезличивать данные для статистического анализа, разработки продуктов и маркетинговых стратегий.

5. Как мы используем персональную информацию (цели и правовые основания)#

В таблице ниже приведены основные категории персональных данных, обрабатываемых Ultralytics, цели такой обработки, роль Ultralytics (контролёр или обработчик) и применимое правовое основание согласно законодательству о защите данных:

6. Как мы передаём персональную информацию#

Мы передаём твою персональную информацию только в необходимых случаях:

• Аффилированные компании группы Ultralytics: мы передаём персональную информацию нашим аффилированным компаниям — Ultralytics Ltd (UK) и Ultralytics AI Spain, S.L. — когда это необходимо для предоставления Сервисов и управления нашей деятельностью. Каждая аффилированная компания обрабатывает персональные данные в соответствии с настоящей Политикой.
  Аффилированные компании группы Ultralytics могут выступать независимыми контролёрами при осуществлении определённых операций обработки (например, коммерческих взаимодействий, маркетинга и управления деловыми отношениями). Однако, когда такие аффилированные компании поддерживают предоставление Ultralytics Platform, они выступают внутригрупповыми субобработчиками от имени Ultralytics Inc. в соответствии с Соглашением об обработке данных (DPA).
• Поставщики услуг и субобработчики: мы используем доверенных третьих лиц для хостинга, аналитики, поддержки и коммуникаций. Если персональные данные передаются за пределы ЕЭЗ или Великобритании, мы обеспечиваем наличие надлежащих гарантий, включая стандартные договорные условия ЕС и Дополнение Великобритании, если применимо. Информацию о передаче данных в контексте Ultralytics Platform см. в Соглашении об обработке данных (DPA). Актуальный список субобработчиков см. здесь: Субобработчики Ultralytics.
• Передача бизнеса: в случае слияния, приобретения или продажи активов твои данные могут быть переданы в рамках сделки.
• Юридические обязательства: мы можем раскрывать информацию для соблюдения требований законодательства или защиты прав, имущества и безопасности.
• Агрегированные/обезличенные данные: мы можем передавать обезличенные данные, по которым невозможно установить твою личность.

7. Международная передача данных#

Когда ты заходишь на наш веб-сайт или используешь наши Сервисы, твои персональные данные могут передаваться и обрабатываться в странах за пределами твоей юрисдикции, включая США. Это может включать как прямое предоставление персональных данных нам, так и их передачу нами или третьими сторонами, действующими от нашего имени. При таких передачах мы применяем следующие меры защиты:

• Решения об адекватности: В применимых случаях мы полагаемся на решения об адекватности, принятые Европейской комиссией в соответствии со статьёй 45 GDPR (или на эквивалентные решения Великобритании), которые подтверждают, что определённые третьи страны обеспечивают адекватный уровень защиты данных.
• Стандартные договорные положения (SCCs): Для передач в юрисдикции, на которые не распространяется решение об адекватности, мы полагаемся на Стандартные договорные положения Европейской комиссии (Решение Комиссии 2021/914), а также на их дополнение для Великобритании и эквиваленты для Швейцарии в соглашениях о защите данных с клиентами, аффилированными лицами и субподрядчиками, если применимо. Для передач из Швейцарии мы применяем положения SCCs ЕС с изменениями, необходимыми для соответствия законодательству Швейцарии, при этом компетентным надзорным органом является FDPIC. Для передач персональных данных, обрабатываемых Ultralytics в качестве обработчика данных от имени корпоративных клиентов через Ultralytics Platform, применимые механизмы передачи указаны в Соглашении Ultralytics об обработке данных (DPA).

8. Хранение данных#

Мы храним персональную информацию только столько времени, сколько необходимо для целей, описанных в настоящей Политике, или сколько требуется по закону.
Критерии определения периода хранения персональных данных о тебе зависят от правового основания, на котором мы обрабатываем твои персональные данные:

• Договор: Если мы обрабатываем персональные данные на основании договора, обычно мы храним информацию в течение срока действия договора и ещё ограниченный дополнительный период, необходимый для соблюдения применимого законодательства или соответствующий сроку исковой давности по юридическим требованиям, которые могут возникнуть из договорных отношений.
• Законный интерес: Если мы обрабатываем персональные данные на основании законных интересов, обычно мы храним информацию в течение разумного периода с учётом конкретного интереса, основных интересов, а также прав и свобод субъектов данных.
• Юридическая обязанность: Если мы обрабатываем персональные данные для выполнения юридической обязанности, обычно мы храним информацию в течение периода, необходимого для выполнения этой обязанности, и ещё в течение ограниченного дополнительного периода, соответствующего сроку исковой давности по юридическим требованиям, которые могут возникнуть из этой юридической обязанности.
• Согласие: Если мы обрабатываем персональные данные на основании твоего согласия, обычно мы храним информацию в течение периода, необходимого для достижения целей, для которых ты предоставил согласие.

Ultralytics Platform: Персональные данные, обрабатываемые Ultralytics в качестве обработчика данных от имени корпоративных клиентов через Ultralytics Platform, хранятся и удаляются в соответствии с Соглашением Ultralytics об обработке данных (DPA) и инструкциями соответствующего клиента.

Юридическая блокировка: В определённых обстоятельствах нам может потребоваться применить «юридическую блокировку», при которой информация хранится дольше обычного срока, если нам угрожает юридическое требование. В таком случае мы будем хранить информацию до снятия блокировки, что обычно означает разрешение требования или угрозы его предъявления. Во всех случаях, помимо указанных выше целей и правовых оснований, при определении соответствующего срока хранения мы учитываем объём, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия персональных данных.

Сроки хранения по направлениям продуктов: Помимо указанных выше правовых оснований, к данным, собираемым в продуктах Ultralytics, применяются следующие сроки. Для Ultralytics Platform (SaaS) технические журналы, журналы доступа и резервные копии систем хранятся до 12 месяцев, после чего удаляются или обезличиваются. Для пакетов Ultralytics YOLO с открытым исходным кодом обезличенная аналитика использования и отчёты о сбоях собираются по умолчанию, и их можно отключить в любое время. Инструкции по отказу от сбора см. в нашей документации Сбор данных.

Когда дальнейшее хранение больше не является обоснованно необходимым, мы удаляем или обезличиваем персональные данные либо, если это невозможно (например, если персональные данные были сохранены в архивах резервных копий), надёжно храним их и изолируем от дальнейшей активной обработки до момента, когда удаление или обезличивание станет возможным.

9. Меры безопасности#

Мы применяем соответствующие технические и организационные меры для защиты твоих персональных данных от несанкционированного доступа, утраты, неправомерного использования, изменения или уничтожения с учётом характера, объёма, контекста и целей обработки, а также рисков для твоих прав и свобод. Эти меры включают, помимо прочего, шифрование данных при передаче и хранении, средства контроля доступа и требования к аутентификации, управление уязвимостями и тестирование на проникновение, а также процедуры реагирования на инциденты.
В случае утечки персональных данных, которая может привести к высокому риску для твоих прав и свобод, мы без неоправданной задержки уведомим тебя в соответствии с применимым законодательством о защите данных. Для корпоративных клиентов, использующих Ultralytics Platform, Технические и организационные меры (TOMs), применимые к обработке данных Ultralytics в качестве обработчика данных, подробно описаны в Приложении C к Соглашению Ultralytics об обработке данных.
Подробнее о наших методах обеспечения безопасности см. в нашем Центре доверия.

10. Файлы cookie и технологии отслеживания#

Мы используем файлы cookie и аналогичные технологии для сбора информации о твоём взаимодействии с нашими веб-сайтами и сервисами. Типы включают:

• Строго необходимые файлы cookie (всегда активны): Обеспечивают базовую функциональность веб-сайта.
• Маркетинговые файлы cookie: Показывают рекламу, которая лучше соответствует тебе и твоим интересам.
• Файлы cookie персонализации: Эти файлы cookie позволяют нашему веб-сайту запоминать выбранные тобой параметры (например, имя пользователя, язык или регион).
• Аналитические файлы cookie: Помогают нам понять, насколько эффективно работает наш веб-сайт, как посетители взаимодействуют с ним и могут ли возникать технические проблемы.

Ты можешь управлять настройками файлов cookie через наш баннер cookie, настройки браузера или параметры веб-сайта, позволяющие обновлять настройки cookie.

11. Твои права и варианты выбора#

В применимых случаях и в соответствии с требованиями законодательства мы стремимся прозрачно рассказывать о том, как используем твою персональную информацию, чтобы ты мог принимать обоснованные решения. Ты можешь установить свои предпочтения во время сбора данных и в любое время изменить их, связавшись с нами.

• Маркетинговые электронные письма — если ты больше не хочешь получать от нас маркетинговые письма, ты можешь отказаться от подписки по ссылке в таких письмах или напрямую связаться с нами по адресу privacy@ultralytics.com.
• Данные аккаунта Ultralytics Platform — чтобы удалить аккаунт и связанные с ним персональные данные, воспользуйся функцией самообслуживания в интерфейсе аккаунта. Если у тебя возникли технические проблемы при удалении аккаунта и ты хочешь запросить удаление связанных персональных данных, свяжись с нами по адресу support@ultralytics.com.

12. Дополнительное уведомление для жителей ЕЭЗ, Великобритании и Швейцарии#

В этом разделе представлена дополнительная информация для лиц, находящихся в Европейской экономической зоне (EEA), Великобритании (UK) и Швейцарии, как того требует применимое законодательство о защите данных, включая GDPR, GDPR Великобритании и швейцарский FADP.
Правовое основание обработки
Мы обрабатываем твои персональные данные только при наличии действительного правового основания. Правовые основания, на которые мы опираемся, и цели использования каждого из них описаны в разделе 5 (Как мы используем персональную информацию) настоящей Политики.
Права в отношении обработки данных в Ultralytics Platform
Если Ultralytics обрабатывает персональные данные через Ultralytics Platform от имени корпоративного клиента, Ultralytics действует исключительно как обработчик данных по инструкциям этого клиента, который является оператором данных. Права и обязанности, регулирующие такую обработку, включая помощь субъектам данных, уведомление об утечках и меры защиты при международной передаче, изложены в Соглашении Ultralytics об обработке данных, доступном по адресу https://www.ultralytics.com/legal/ultralytics-data-processing-agreement.

Сведения об операторе и контакты по вопросам конфиденциальности#

Если ты живёшь в Европейской экономической зоне (EEA) или Швейцарии, Ultralytics AI Spain, S.L., с зарегистрированным офисом по адресу Calle de las Huertas, 11, Centro, 28012 Madrid, Spain, является оператором, ответственным за обработку твоих персональных данных.
Если ты живёшь в Великобритании, Ultralytics Ltd, с зарегистрированным офисом по адресу 78 York Street, London, England, W1H 1DP, является оператором, ответственным за обработку твоих персональных данных.
Ты можешь связаться с нашим сотрудником по защите данных в ЕЭЗ, Великобритании и Швейцарии по адресу dpo@ultralytics.com.

Твои права, когда Ultralytics выступает оператором#

С учётом условий и ограничений, установленных применимым законодательством о защите данных, ты имеешь следующие права в отношении своих персональных данных, обрабатываемых Ultralytics в качестве оператора:

• Доступ: Ты имеешь право получить подтверждение того, обрабатываем ли мы твои персональные данные, и, если да, получить их копию (статья 15 GDPR).
• Исправление: Ты имеешь право запросить исправление неточных или неполных персональных данных о тебе, которыми мы располагаем (статья 16 GDPR).
• Удаление: Ты имеешь право запросить удаление своих персональных данных в определённых обстоятельствах, например если они больше не нужны для целей, в которых были собраны (статья 17 GDPR).
• Ограничение обработки: Ты имеешь право запросить ограничение обработки твоих персональных данных в определённых обстоятельствах, например если ты оспариваешь их точность (статья 18 GDPR).
• Переносимость: Если обработка основана на твоём согласии или выполнении договора и осуществляется автоматизированными средствами, ты имеешь право получить свои персональные данные в структурированном, широко используемом и машиночитаемом формате (статья 20 GDPR).
• Возражение: Ты имеешь право в любое время возразить против обработки, основанной на законных интересах, по причинам, связанным с твоей конкретной ситуацией. Ты также имеешь право в любое время возразить против обработки твоих персональных данных в целях прямого маркетинга (статья 21 GDPR).
• Отзыв согласия: Если обработка основана на твоём согласии, ты имеешь право в любое время отозвать согласие, не влияя на законность обработки, выполненной до его отзыва (статья 7(3) GDPR).

Дополнительные вопросы или жалобы#

Если у тебя есть претензии к нашей обработке персональных данных, мы будем признательны за возможность решить их напрямую до подачи жалобы. Сначала свяжись с нами по адресу privacy@ultralytics.com. Ты также имеешь право подать жалобу в орган по защите данных по месту жительства, работы или предполагаемого нарушения:

• Европейская экономическая зона: https://www.edpb.europa.eu/about-edpb/our-members_en
• Великобритания: https://ico.org.uk/global/contact-us/
• Швейцария: https://www.edoeb.admin.ch/en/contact-2

Тем не менее мы будем признательны за возможность решить твои вопросы напрямую до подачи жалобы, поэтому свяжись с нами по адресу privacy@ultralytics.com, если у тебя есть какие-либо претензии.

Цели и правовые основания обработки#

При обработке твоих персональных данных мы будем опираться на следующие законные основания:

• Договор: Если обработка необходима для исполнения договора, стороной которого ты являешься, или для принятия мер по твоему запросу до заключения договора с тобой. Это относится к любой обработке, при которой ты заключаешь с нами договор, например когда становишься нашим клиентом или оказываешь нам услуги в качестве поставщика или подрядчика. Сюда также может входить обработка, необходимая для исполнения наших Условий использования.
• Законный интерес: Если обработка необходима для целей законного интереса, который не имеет преимущественной силы по сравнению с твоими интересами или основными правами и свободами (например, для предоставления, поддержки и улучшения наших продуктов и услуг, проведения анализа данных и общения с тобой по вопросам наших услуг).
• Юридическая обязанность: Если обработка необходима для соблюдения наших юридических обязанностей (например, для ведения записей о твоих персональных данных в целях соблюдения законов и нормативных требований, связанных с ведением бухгалтерского учёта, бухгалтерией, налогообложением и трудовыми отношениями).
• Согласие: Если у нас есть твоё согласие на обработку (например, когда ты соглашаешься получать от нас маркетинговые сообщения). Если согласие является правовым основанием обработки твоих персональных данных, ты можешь отозвать его в любое время.

Ты не обязан предоставлять нам персональные данные, но мы полагаемся на них для предоставления некоторых наших продуктов и услуг. Например, нам нужны твои персональные данные, чтобы оформить и доставить заказ, который ты запросил. Если ты решишь не предоставлять нам свои персональные данные, мы можем оказаться не в состоянии предоставить тебе запрошенную услугу или продукт. В момент сбора персональных данных мы сообщим тебе, является ли предоставление определённых персональных данных обязательным или необязательным для получения наших продуктов и услуг.
Если у тебя есть вопросы о правовых основаниях, на которые мы опираемся, свяжись с нами по контактным данным, указанным в разделе «Связаться с нами», или ознакомься с разделом «Твои варианты выбора и права» для получения дополнительной информации.

Автоматизированное принятие решений и профилирование#

Мы не осуществляем автоматизированную обработку персональных данных, включая профилирование, для принятия решений о тебе. Если мы проводим аналитику или анализ использования, это происходит под контролем человека и не приводит к автоматизированным решениям, затрагивающим твои права или интересы.

13. Дополнительное уведомление для жителей США#

Мы собираем и раскрываем следующие категории персональной информации в деловых целях:

• Идентификаторы и контактная информация
• Коммерческая информация
• Активность в интернете или сети
• Данные геолокации
• Сделанные выводы
• Учётные данные для входа в аккаунт
• Профессиональная информация или информация, связанная с трудовой деятельностью
• Аудио-, электронная, визуальная или аналогичная информация (если применимо, например записи звонков в службу поддержки)

Ты имеешь право:

• Знать, какую персональную информацию мы собираем и как используем
• Запросить доступ к своей информации, её исправление или удаление
• Отказаться от продажи или передачи своей персональной информации
• На недискриминационное обращение при осуществлении своих прав

Для осуществления своих прав свяжись с нами по адресу privacy@ultralytics.com.

14. Конфиденциальность детей#

Наши Сервисы не предназначены для детей, и мы не намерены сознательно собирать или запрашивать персональные данные детей. Для целей законодательства США (COPPA) это означает детей младше 13 лет. Для целей GDPR и GDPR Великобритании это означает лиц младше применимого возраста цифрового согласия в их юрисдикции (16 лет в большинстве государств — членов ЕЭЗ; 13 лет в Великобритании), если только не получено проверяемое согласие родителя или опекуна.
Если лицо младше применимого возраста предоставило нам персональные данные, мы рекомендуем его родителю или опекуну связаться с нами по адресу privacy@ultralytics.com, чтобы запросить удаление этих данных из наших систем. Если мы узнаем, что собрали персональные данные ребёнка младше применимого возраста без надлежащего согласия, мы незамедлительно удалим их.

15. Сервисы и ссылки третьих сторон#

Наши Сервисы могут содержать ссылки на сервисы, приложения и веб-сайты третьих сторон с собственными политиками конфиденциальности. Мы не несём ответственности за практики конфиденциальности этих организаций и рекомендуем тебе ознакомиться с их политиками конфиденциальности до предоставления им персональных данных.

16. Изменения настоящей Политики#

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить новые сервисы, функции или нормативные требования. О существенных изменениях мы сообщим через наши сервисы или напрямую уведомим пользователей. В обновлённой Политике будет указана дата её последнего пересмотра. Продолжение использования наших Сервисов после даты вступления обновлённой Политики в силу означает принятие изменённых условий в той мере, в какой это разрешено применимым законодательством.

17. Связаться с нами#

Если у тебя есть вопросы или жалобы относительно настоящей Политики конфиденциальности или методов обработки данных, свяжись с нами по адресу privacy@ultralytics.com. По вопросам, связанным с обработкой персональных данных, ты можешь связаться с нашим сотрудником по защите данных по адресу dpo@ultralytics.com⁠. Также с нами можно связаться по следующему почтовому адресу:
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States