Политика конфиденциальности: как мы защищаем твои данные

1. Об Ultralytics#

Настоящая Политика конфиденциальности («Политика») объясняет, как Ultralytics Inc. («Ultralytics», «мы» или «нас») собирает, использует, хранит, передаёт, обрабатывает и защищает персональные данные на нашем веб-сайте, платформе Ultralytics, в моделях YOLO и связанных услугах. В ней также описаны твои права и возможности выбора в отношении персональных данных, а также способы связаться с нами, чтобы узнать больше о нашей практике обеспечения конфиденциальности.

В зависимости от контекста твоего взаимодействия с нами Ultralytics выполняет разные функции при обработке персональных данных:
(i) Контролёр — пользователи веб-сайта: Ultralytics выступает контролёром данных, когда ты посещаешь наш веб-сайт, подписываешься на нашу рассылку, отвечаешь на запрос отдела продаж или иным образом напрямую взаимодействуешь с нами. Мы используем эти данные для предоставления и улучшения наших услуг, управления отношениями с тобой и других целей, описанных в настоящей Политике.
(ii) Обработчик — когда наши клиенты используют платформу Ultralytics для загрузки, управления, разметки и обработки наборов данных и моделей компьютерного зрения, Ultralytics выступает обработчиком данных от имени таких клиентов. В этом контексте клиент является контролёром данных, а Ultralytics обрабатывает персональные данные исключительно в соответствии с документально оформленными инструкциями клиента согласно Соглашению об обработке данных Ultralytics («DPA»), которое доступно по адресу https://www.ultralytics.com/legal/ultralytics-data-processing-agreement и включено в Условия предоставления услуг Ultralytics.

Для ясности: когда клиенты используют платформу Ultralytics для загрузки, управления, разметки или обработки наборов данных и моделей в собственных целях, Ultralytics выступает обработчиком в отношении контента этого клиента. При этом Ultralytics может выступать самостоятельным контролёром в вопросах управления учётными записями, выставления счетов, безопасности, работы сервиса и прямого коммерческого взаимодействия. Если клиент по собственной инициативе публикует контент в сообществе, Ultralytics может обрабатывать этот общедоступный контент в собственных целях, как описано в Условиях предоставления услуг и настоящей Политике конфиденциальности.
Во избежание сомнений: если ты скачиваешь модели Ultralytics YOLO с открытым исходным кодом и самостоятельно разворачиваешь их вне платформы Ultralytics, Ultralytics не обрабатывает персональные данные от твоего имени. Ты несёшь исключительную ответственность за определение целей и способов любой обработки персональных данных в связи с собственным развёртыванием моделей YOLO, а также за соблюдение применимого законодательства о защите данных.

2. Область действия и применимость#

Настоящая Политика распространяется на всех действующих и потенциальных клиентов Ultralytics, включая пользователей наших моделей с открытым исходным кодом и платформы Ultralytics Platform, подписчиков рассылки, респондентов на вопросы отдела продаж, а также всех, кто взаимодействует с нашими продуктами, услугами и веб-сайтом. Она также распространяется на конечных пользователей, партнёров и других лиц, чью персональную информацию мы обрабатываем при предоставлении наших Услуг.
Настоящая Политика конфиденциальности не регулирует наши практики конфиденциальности в отношении соискателей Ultralytics, сотрудников и других лиц, связанных с трудовыми отношениями, а также данные, на которые не распространяются применимые законы о защите данных (например, обезличенную или общедоступную информацию). Настоящая Политика конфиденциальности также не является договором и не создаёт никаких юридических прав или обязательств, не предусмотренных законом.

3. Определения#

• Персональные данные / персональная информация: Любая информация, относящаяся к установленному или устанавливаемому физическому лицу, например имя, адрес электронной почты, номер телефона, IP-адрес и другие идентификаторы.
• Оператор: Организация, которая определяет цели и способы обработки персональных данных.
• Обработчик: Организация, которая обрабатывает персональные данные от имени оператора.
• Услуги: Наш веб-сайт, Ultralytics Platform, модели YOLO и все связанные с ними продукты и услуги.
• Ты: Физическое лицо, использующее наши Услуги или чьи персональные данные мы обрабатываем.

4. Персональная информация, которую мы собираем#

В приведённых ниже категориях описаны персональные данные, которые Ultralytics может обрабатывать либо в качестве оператора для собственных целей, либо в качестве обработчика от имени Клиентов. Обработка персональных данных компанией Ultralytics в качестве обработчика данных от имени Клиентов через Ultralytics Platform регулируется Соглашением об обработке данных Ultralytics (DPA).

Мы собираем ограниченный объём персональной информации о лицах, использующих наши Услуги, а в некоторых случаях — с твоего явного согласия. Мы можем получать эту информацию непосредственно от тебя, в результате использования тобой наших Услуг или от третьих лиц. К категориям относятся:

• Регистрационные данные и данные учётной записи: Имя, адрес электронной почты, должность в компании, учётные данные для создания учётной записи и доступа к ней.
• Данные об учётной записи и взаимоотношениях с клиентом: Контактные данные, информация о компании, платёжные данные.
• Данные поддержки клиентов и коммуникаций: Адрес электронной почты, сведения о запросе в службу поддержки.
• Данные об использовании и технические данные: Идентификаторы устройств, операционная система, тип браузера, IP-адрес, посещённые страницы, показатели взаимодействия.
• Информация о деловых партнёрах: Имена, должности и контактные данные деловых партнёров.
• Маркетинговые коммуникации: Имя, адрес электронной почты, предпочтения в отношении обновлений и рекламных предложений.
• Информация от третьих лиц: Информация от сторонних сервисов для маркетинговых и операционных целей.
• Данные о рассылках и мероприятиях: Адрес электронной почты, IP-адрес, время регистрации и показатели вовлечённости в рассылки и мероприятия.
• Данные файлов cookie и отслеживания: Идентификаторы сеанса и устройства, время посещения страниц или продолжительность сеанса.
• Ultralytics Platform — данные пользовательского контента: Наборы данных, изображения, видео, аннотации, входные и выходные данные моделей, загруженные клиентами.
• Ultralytics Platform — системные журналы: Журналы действий и доступа, системные события, связанные с использованием платформы клиентами.

Мы можем агрегировать или обезличивать данные для статистического анализа, разработки продуктов и формирования маркетинговых стратегий.

5. Как мы используем персональную информацию (цели и правовые основания)#

В таблице ниже приведены основные категории персональных данных, обрабатываемых Ultralytics, цели такой обработки, роль Ultralytics (оператор или обработчик) и применимое правовое основание в соответствии с законодательством о защите данных:

6. Как мы передаём персональную информацию#

Мы передаём твою персональную информацию только в необходимом объёме:

• Аффилированные компании группы Ultralytics: Мы передаём персональную информацию аффилированным компаниям нашей группы — Ultralytics Ltd (Великобритания) и Ultralytics AI Spain, S.L. — когда это необходимо для предоставления Услуг и управления нашей деятельностью. Каждая аффилированная компания обрабатывает персональные данные в соответствии с настоящей Политикой.
  Аффилированные компании группы Ultralytics могут выступать самостоятельными операторами при определённых видах обработки (например, при коммерческом взаимодействии, маркетинге и управлении деловыми отношениями). Однако, если такие аффилированные компании помогают предоставлять Ultralytics Platform, они выступают внутригрупповыми субобработчиками от имени Ultralytics Inc. в соответствии с Соглашением об обработке данных (DPA).
• Поставщики услуг и субобработчики: Мы привлекаем проверенных третьих лиц для размещения данных, аналитики, поддержки и коммуникаций. Если персональные данные передаются за пределы ЕЭЗ или Великобритании, мы обеспечиваем надлежащие гарантии, в том числе Стандартные договорные положения ЕС и Дополнение для Великобритании, когда это применимо. Информацию о передачах данных в рамках Ultralytics Platform см. в Соглашении об обработке данных (DPA). Актуальный список субобработчиков см. здесь: Субобработчики Ultralytics.
• Передача бизнеса: В случае слияния, приобретения или продажи активов твои данные могут быть переданы в рамках сделки.
• Юридические обязательства: Мы можем раскрывать информацию для соблюдения требований закона или защиты прав, собственности либо безопасности.
• Агрегированные/обезличенные данные: Мы можем передавать обезличенные данные, по которым нельзя установить твою личность.

7. Международная передача данных#

Когда ты заходишь на наш веб-сайт или пользуешься нашими Услугами, твои персональные данные могут передаваться и обрабатываться в странах за пределами твоей юрисдикции, включая США. Это может происходить как при прямой передаче персональных данных нам, так и при их передаче нами или действующими от нашего имени третьими лицами. При такой передаче мы применяем следующие меры защиты:

• Решения о достаточности уровня защиты: В применимых случаях мы руководствуемся решениями о достаточности уровня защиты, принятыми Европейской комиссией в соответствии со статьёй 45 GDPR (или аналогичными решениями Великобритании), которые подтверждают, что в некоторых третьих странах обеспечивается надлежащий уровень защиты данных.
• Стандартные договорные положения (SCCs): При передаче данных в юрисдикции, на которые не распространяется решение о достаточности уровня защиты, мы используем Стандартные договорные положения Европейской комиссии (Решение Комиссии 2021/914), их Дополнение для Великобритании или эквивалентные положения Швейцарии в соглашениях о защите данных с клиентами, аффилированными компаниями и субобработчиками, когда это применимо. При передаче данных из Швейцарии мы применяем положения EU SCCs с изменениями, учитывающими законодательство Швейцарии, а компетентным надзорным органом является FDPIC. Применимые механизмы передачи персональных данных, которые Ultralytics обрабатывает в качестве обработчика данных от имени коммерческих клиентов через Ultralytics Platform, указаны в Соглашении об обработке данных Ultralytics (DPA).

8. Хранение данных#

Мы храним персональную информацию только в течение срока, необходимого для целей, описанных в настоящей Политике, или требуемого законом.
Критерии определения срока хранения твоих персональных данных зависят от правового основания, на котором мы обрабатываем твои персональные данные:

• Договор: Если мы обрабатываем персональные данные на основании договора, обычно мы храним информацию в течение срока действия договора и еще ограниченное время, необходимое для соблюдения применимого законодательства или соответствующее сроку исковой давности по юридическим претензиям, которые могут возникнуть из договорных отношений.
• Законный интерес: Если мы обрабатываем персональные данные на основании законных интересов, обычно мы храним информацию в течение разумного периода, исходя из конкретного интереса и учитывая основные интересы, права и свободы субъектов данных.
• Юридическое обязательство: Если мы обрабатываем персональные данные на основании юридического обязательства, обычно мы храним информацию в течение периода, необходимого для выполнения юридического обязательства, и еще некоторое ограниченное время, соответствующее сроку исковой давности по юридическим претензиям, которые могут возникнуть в связи с этим обязательством.
• Согласие: Если мы обрабатываем персональные данные на основании твоего согласия, обычно мы храним информацию в течение периода, необходимого для достижения целей, на которые ты дал согласие.

Ultralytics Platform: Персональные данные, которые Ultralytics обрабатывает в качестве обработчика данных от имени корпоративных клиентов через Ultralytics Platform, хранятся и удаляются в соответствии с Соглашением Ultralytics об обработке данных (DPA) и указаниями соответствующего клиента.

Юридический запрет на удаление: В некоторых обстоятельствах нам может потребоваться ввести «юридический запрет на удаление» и хранить информацию дольше обычного срока, если нам угрожает судебный иск. В этом случае мы будем хранить информацию до снятия запрета, что обычно означает урегулирование претензии или угрозы ее предъявления. Во всех случаях, помимо указанных выше целей и правовых оснований, при определении соответствующего срока хранения мы учитываем объем, характер и конфиденциальность персональных данных, а также потенциальный риск причинения вреда в результате несанкционированного использования или раскрытия персональных данных.

Сроки хранения по продуктам: Помимо указанных выше правовых оснований, к данным, собираемым в продуктах Ultralytics, применяются следующие сроки хранения. Для Ultralytics Platform (SaaS) технические журналы, журналы доступа и резервные копии системы хранятся до 12 месяцев, после чего удаляются или обезличиваются. В пакетах Ultralytics YOLO с открытым исходным кодом по умолчанию собираются обезличенная аналитика использования и отчеты о сбоях; сбор можно отключить в любое время. Инструкции по отказу от сбора см. в документации «Сбор данных».

Когда хранение перестает быть обоснованно необходимым, мы удалим или обезличим персональные данные, а если это невозможно (например, потому что персональные данные сохранены в резервных архивах), будем надежно хранить их отдельно от дальнейшей активной обработки, пока не станет возможным их удаление или обезличивание.

9. Меры безопасности#

Мы применяем надлежащие технические и организационные меры, чтобы защитить твои персональные данные от несанкционированного доступа, утраты, неправомерного использования, изменения или уничтожения, учитывая характер, масштаб, контекст и цели обработки, а также риски для твоих прав и свобод. Эти меры включают, помимо прочего, шифрование данных при передаче и хранении, контроль доступа и требования к аутентификации, управление уязвимостями и тестирование на проникновение, а также процедуры реагирования на инциденты.
В случае утечки персональных данных, которая может привести к высокому риску для твоих прав и свобод, мы уведомим тебя без неоправданной задержки в соответствии с применимым законодательством о защите данных. Для корпоративных клиентов, использующих Ultralytics Platform, технические и организационные меры (TOMs), применимые к обработке данных Ultralytics в качестве обработчика данных, подробно описаны в Приложении C к Соглашению Ultralytics об обработке данных.
Подробнее о наших методах обеспечения безопасности см. в Центре доверия.

10. Файлы cookie и технологии отслеживания#

Мы используем файлы cookie и аналогичные технологии, чтобы собирать информацию о том, как ты взаимодействуешь с нашими веб-сайтами и сервисами. К ним относятся:

• Обязательные файлы cookie (всегда активны): обеспечивают базовую функциональность веб-сайта.
• Маркетинговые файлы cookie: показывают рекламу, которая лучше соответствует твоим интересам.
• Файлы cookie для персонализации: позволяют нашему веб-сайту запоминать выбранные тобой параметры (например, имя пользователя, язык или регион).
• Аналитические файлы cookie: помогают нам понять, как работает наш веб-сайт, как посетители взаимодействуют с ним и могут ли возникать технические проблемы.

Ты можешь управлять настройками файлов cookie через баннер cookie, настройки браузера или параметры веб-сайта, где можно изменить эти настройки.

11. Твои права и выбор#

Если это применимо и соответствует требованиям законодательства, мы стремимся прозрачно рассказывать о том, как используем твою личную информацию, чтобы ты мог принимать обоснованные решения. Ты можешь задать свои предпочтения при сборе данных и изменить их в любое время, связавшись с нами.

• Маркетинговые письма — если ты не хочешь получать от нас маркетинговые письма, отпишись по ссылке в таких письмах или свяжись с нами напрямую по адресу privacy@ultralytics.com.
• Данные учетной записи Ultralytics Platform — чтобы удалить учетную запись и связанные с ней персональные данные, воспользуйся соответствующей функцией в интерфейсе учетной записи. Если при удалении учетной записи возникли технические проблемы и ты хочешь запросить удаление связанных с ней персональных данных, свяжись с нами по адресу support@ultralytics.com.

12. Дополнительное уведомление для жителей ЕЭЗ, Великобритании и Швейцарии#

В этом разделе приводится дополнительная информация для лиц, находящихся в Европейской экономической зоне (ЕЭЗ), Великобритании (UK) и Швейцарии, в соответствии с применимым законодательством о защите данных, включая GDPR, UK GDPR и швейцарский FADP.
Правовые основания обработки
Мы обрабатываем твои персональные данные только при наличии действительного правового основания. Правовые основания, на которые мы опираемся, и цели обработки для каждого из них описаны в разделе 5 этой Политики («Как мы используем личную информацию»).
Права в отношении обработки данных в Ultralytics Platform
Если Ultralytics обрабатывает персональные данные через Ultralytics Platform от имени корпоративного клиента, Ultralytics действует исключительно как обработчик данных по указаниям этого клиента, который является контролером данных. Права и обязанности, регулирующие такую обработку, включая помощь субъектам данных, уведомление об утечках и меры защиты при международной передаче данных, изложены в Соглашении Ultralytics об обработке данных, доступном по адресу https://www.ultralytics.com/legal/ultralytics-data-processing-agreement.

Сведения о контролере и контакты по вопросам конфиденциальности#

Если ты живешь в Европейской экономической зоне (ЕЭЗ) или Швейцарии, контролером, ответственным за обработку твоих персональных данных, является Ultralytics AI Spain, S.L. с юридическим адресом: Calle de las Huertas, 11, Centro, 28012 Madrid, Spain.
Если ты живешь в Великобритании, контролером, ответственным за обработку твоих персональных данных, является Ultralytics Ltd с юридическим адресом: 78 York Street, London, England, W1H 1DP.
Связаться с нашим специалистом по защите данных для ЕЭЗ, Великобритании и Швейцарии можно по адресу dpo@ultralytics.com.

Твои права, когда Ultralytics выступает контролером#

С учетом условий и ограничений, установленных применимым законодательством о защите данных, ты имеешь следующие права в отношении персональных данных, которые Ultralytics обрабатывает в качестве контролера:

• Доступ: ты имеешь право получить подтверждение того, обрабатываем ли мы твои персональные данные, и, если да, получить их копию (статья 15 GDPR).
• Исправление: ты имеешь право запросить исправление неточных или неполных персональных данных, которые мы храним о тебе (статья 16 GDPR).
• Удаление: ты имеешь право запросить удаление своих персональных данных в определенных обстоятельствах, например если они больше не нужны для целей, в которых были собраны (статья 17 GDPR).
• Ограничение обработки: ты имеешь право запросить ограничение обработки своих персональных данных в определенных обстоятельствах, например если оспариваешь их точность (статья 18 GDPR).
• Переносимость данных: если обработка основана на твоем согласии или исполнении договора и осуществляется автоматизированными средствами, ты имеешь право получить свои персональные данные в структурированном, общепринятом машиночитаемом формате (статья 20 GDPR).
• Возражение: ты имеешь право в любое время возразить против обработки на основании законных интересов по причинам, связанным с твоей конкретной ситуацией. Ты также имеешь право в любое время возразить против обработки своих персональных данных в целях прямого маркетинга (статья 21 GDPR).
• Отзыв согласия: если обработка основана на твоем согласии, ты имеешь право в любое время отозвать его. Это не повлияет на законность обработки, выполненной до отзыва согласия (статья 7(3) GDPR).

Дополнительные вопросы или жалобы#

Если у тебя есть претензии к тому, как мы обрабатываем персональные данные, мы будем признательны за возможность разобраться в ситуации напрямую до подачи жалобы. Для начала свяжись с нами по адресу privacy@ultralytics.com. Ты также имеешь право подать жалобу в орган по защите данных по месту жительства, работы или предполагаемого нарушения:

• Европейская экономическая зона: https://www.edpb.europa.eu/about-edpb/our-members_en
• Великобритания: https://ico.org.uk/global/contact-us/
• Швейцария: https://www.edoeb.admin.ch/en/contact-2

Мы будем признательны за возможность разобраться в твоих претензиях напрямую до подачи жалобы, поэтому, если у тебя есть вопросы или замечания, свяжись с нами по адресу privacy@ultralytics.com.

Цели и правовые основания обработки#

Обрабатывая твои персональные данные, мы будем опираться на следующие правовые основания:

• Договор: обработка необходима для исполнения договора, стороной которого ты являешься, или для принятия мер по твоему запросу до заключения договора с тобой. Это относится к любой обработке в рамках договора, который ты заключаешь с нами, например когда становишься нашим клиентом или оказываешь нам услуги в качестве поставщика или подрядчика. Сюда также может входить обработка, необходимая для выполнения наших Условий использования.
• Законный интерес: обработка необходима для целей законного интереса, который не уступает твоим интересам, основным правам и свободам (например, для предоставления, поддержки и улучшения наших продуктов и услуг, анализа данных и общения с тобой о наших услугах).
• Юридическое обязательство: обработка необходима для соблюдения наших юридических обязательств (например, для ведения учета твоих персональных данных в соответствии с законами и правилами бухгалтерского учета, налогообложения и трудовых отношений).
• Согласие: мы получили твое согласие на обработку (например, когда ты подписываешься на получение от нас маркетинговых сообщений). Если правовым основанием для обработки твоих персональных данных является согласие, ты можешь отозвать его в любое время.

Ты не обязан предоставлять нам персональные данные, однако для предоставления некоторых продуктов и услуг нам нужны твои персональные данные. Например, они необходимы, чтобы обработать и выполнить заказ, который ты разместил. Если ты решишь не предоставлять нам свои персональные данные, мы, возможно, не сможем оказать запрошенную услугу или предоставить нужный продукт. При сборе персональных данных мы сообщим тебе, обязательно или по желанию предоставлять те или иные данные для получения наших продуктов и услуг.
Если у тебя есть вопросы о правовых основаниях, на которые мы опираемся, свяжись с нами по контактным данным из раздела «Связаться с нами» или ознакомься с разделом «Твои варианты и права».

Автоматизированное принятие решений и профилирование#

Мы не используем автоматизированную обработку персональных данных, включая профилирование, для принятия решений о тебе. Если мы анализируем данные или использование сервисов, такой анализ проходит под контролем человека и не приводит к автоматизированным решениям, влияющим на твои права или интересы.

13. Дополнительное уведомление для жителей США#

В деловых целях мы собираем и раскрываем следующие категории личной информации:

• Идентификаторы и контактная информация
• Коммерческая информация
• Данные об активности в интернете или сети
• Данные о геолокации
• Полученные путем анализа выводы
• Данные для входа в учетную запись
• Профессиональная информация или сведения о трудовой деятельности
• Аудио-, электронная, визуальная и аналогичная информация (если применимо, например записи звонков в службу поддержки)

Ты имеешь право:

• Узнать, какую личную информацию мы собираем и как ее используем
• Запросить доступ к своей информации, ее исправление или удаление
• Отказаться от продажи или передачи своей личной информации
• На недискриминационное отношение при осуществлении своих прав

Чтобы воспользоваться своими правами, свяжись с нами по адресу privacy@ultralytics.com.

14. Конфиденциальность детей#

Наши Сервисы не предназначены для детей, и мы не собираемся сознательно собирать или запрашивать у детей персональные данные. В соответствии с законодательством США (COPPA) к детям относятся лица младше 13 лет. В соответствии с GDPR и UK GDPR к ним относятся лица, не достигшие установленного в их юрисдикции возраста цифрового согласия (16 лет в большинстве стран — членов ЕЭЗ и 13 лет в Великобритании), если только не получено подтверждаемое согласие родителя или опекуна.
Если лицо, не достигшее установленного возраста, предоставило нам персональные данные, мы просим его родителя или опекуна связаться с нами по адресу privacy@ultralytics.com, чтобы запросить удаление этих данных из наших систем. Если мы узнаем, что собрали персональные данные ребенка, не достигшего установленного возраста, без надлежащего согласия, мы незамедлительно удалим их.

15. Сторонние сервисы и ссылки#

Наши Сервисы могут содержать ссылки на сторонние сервисы, приложения и веб-сайты, у которых есть собственные политики конфиденциальности. Мы не отвечаем за методы защиты конфиденциальности этих организаций и рекомендуем ознакомиться с их политиками конфиденциальности, прежде чем предоставлять им персональные данные.

16. Изменения этой Политики#

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы учитывать новые сервисы, функции или нормативные требования. О существенных изменениях мы сообщим через наши сервисы или напрямую уведомим пользователей. В обновленной Политике будет указана дата последнего изменения. Если после вступления обновленной Политики в силу ты продолжаешь пользоваться нашими Сервисами, это означает принятие измененных условий в той мере, в какой это допускается применимым законодательством.

17. Связаться с нами#

Если у тебя есть вопросы или жалобы по поводу этой Политики конфиденциальности или наших методов работы с данными, свяжись с нами по адресу privacy@ultralytics.com. По вопросам обработки персональных данных ты также можешь связаться с нашим специалистом по защите данных по адресу dpo@ultralytics.com⁠. Кроме того, ты можешь написать нам по следующему почтовому адресу:
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States