Политика конфиденциальности

1. Информация и цели обработки

Мы обрабатываем сведения, предоставленные пользователями или необходимые для использования сервиса, на соответствующем основании: исполнения договора об оказании услуг, соблюдения юридических обязательств, законных интересов или согласия, если оно требуется. Публикация этой политики не заменяет отдельное согласие, когда оно требуется по закону.

При оформлении заказа Groble получает только случайный номер заказа, созданный нашим сервером, без адресов электронной почты аккаунтов, переписки и исходных моделей. Имена, номера телефонов и платёжные данные, введённые непосредственно при оформлении заказа Groble, обрабатываются в соответствии с уведомлениями Groble. Earto хранит идентификаторы транзакций, сведения о товаре, сумме и статусе из подписанных уведомлений об оплате и возврате, не сохраняя номера телефонов, адреса электронной почты и данные карт покупателей.

Для работы программы приглашений мы обрабатываем коды приглашений, привязку к аккаунтам, данные проверки и сведения о вознаграждениях, а также настройки напоминаний. Мы не раскрываем пригласившему адрес электронной почты или настоящее имя приглашённого пользователя. Чтобы не допустить повторных вознаграждений, мы проверяем на сервере даты создания аккаунтов и идентифицируем адреса электронной почты с помощью хеширования с секретным ключом. Данные и идентификаторы приглашений хранятся столько, сколько необходимо для работы программы и предотвращения злоупотреблений, отдельно от кредитов на генерацию моделей и доступа к ним.

2. Хранение и удаление

Данные аккаунта и закрытых проектов хранятся, пока необходимы для работы аккаунта или проекта. При удалении проекта его переписка, версии и рабочие данные удаляются из базы данных сервиса. Сначала может потребоваться завершить выполняющиеся или приостановленные задачи.

Общедоступные версии, уже правомерно полученные другими пользователями, и минимально необходимые записи о правах доступа хранятся отдельно, чтобы обеспечить право на повторное скачивание. Удаление проекта не приводит к автоматическому удалению таких записей или загруженных копий за пределами сервиса. Снятие публикации прекращает возможность дальнейшего получения версии.

Вы можете запросить закрытие аккаунта, доступ к данным, их исправление или удаление, а также ограничение их обработки, написав нам по указанным ниже контактным данным. После проверки личности заявителя сведения, цель обработки которых утратила актуальность, удаляются или становятся невосстановимыми без неоправданной задержки; записи, которые необходимо хранить по закону, сохраняются отдельно.

Если применяются корейские правила хранения данных об электронной торговле, записи о рекламе хранятся шесть месяцев, записи о договорах, отменах, платежах и поставках — пять лет, а записи о жалобах потребителей и спорах — три года. Хранятся только сведения, необходимые для этих целей.

Записи об ошибках и безопасности, а также резервные копии для восстановления с ограниченным доступом могут содержать некоторые данные обработки. По запросу на удаление мы проверяем соответствующие копии и уничтожаем материалы, когда цель их хранения утрачивает актуальность. Сроки хранения и удаления данных у внешних поставщиков ИИ также зависят от условий их аккаунтов, поэтому удаление проекта Earto не приводит к мгновенному удалению всех внешних копий.

3. Обработка данных ИИ и улучшение моделей

После проверки текста пользователя и изображений-образцов на безопасность запросы для создания и редактирования с помощью ИИ отправляются в Baseten (DeepSeek), Anthropic (Claude) или в существующий сервис ИИ, привязанный к аккаунту, в зависимости от выбранного качества. Запросы могут включать необходимые промпты, контекст переписки, изображения-образцы и изображения с аннотациями, модели и текстуры. Для названий проектов и генерации изображений используются отдельные существующие маршруты GPT. Входные и выходные данные при использовании маршрута, привязанного к аккаунту, могут использоваться для улучшения моделей в соответствии с настройками этого аккаунта. Обработка и хранение данных Baseten и Anthropic регулируются соответствующими соглашениями и политиками.

Поставщик может хранить данные в целях безопасности, соблюдения юридических обязательств и в иных целях, предусмотренных его политикой. Свяжитесь с Earto по вопросам обработки данных ИИ или их удаления, чтобы мы могли проверить путь обработки. Мы не можем гарантировать во всех случаях удаление данных, которые уже были обезличены или включены в обучение.

Если вы не хотите, чтобы данные передавались для обработки ИИ, не отправляйте материалы на генерацию или редактирование; публичные страницы по-прежнему доступны для просмотра.

Для подтверждения разрешений на публикацию моделей и их платное распространение, а также отзыва таких разрешений мы записываем данные учётной записи, целевую версию и хеш модели, версию условий, с которыми вы ознакомились, и время подтверждения. Минимальные сведения, подтверждающие разрешение, могут храниться отдельно от материалов проекта столько, сколько необходимо для подтверждения приобретённых лицензий и разрешения споров о правах; другим пользователям эти сведения не раскрываются.

4. Внешние сервисы и международная обработка

Эти процессы обеспечивают работу описанных функций. Если вы не хотите международной обработки данных, вы можете не пользоваться соответствующей функцией или запросить ограничение обработки данных либо закрытие учётной записи; в таком случае соответствующая функция может стать недоступна. Передача данных, требующая отдельного юридически значимого согласия, осуществляется в соответствии с процедурой получения такого согласия.

Для международных платежей Unifi Direct получает номер заказа, товар, сумму, валюту и адреса уведомления и возврата. Earto связывает заказ с аккаунтом внутри сервиса. Закрытые запросы и файлы моделей не передаются для обработки платежа.

При оформлении заказа Groble получает только случайный номер заказа, созданный нашим сервером, без адресов электронной почты аккаунтов, переписки и исходных моделей. Имена, номера телефонов и платёжные данные, введённые непосредственно при оформлении заказа Groble, обрабатываются в соответствии с уведомлениями Groble. Earto хранит идентификаторы транзакций, сведения о товаре, сумме и статусе из подписанных уведомлений об оплате и возврате, не сохраняя номера телефонов, адреса электронной почты и данные карт покупателей.

5. Публичный контент и хранилище браузера

Публикуются только явно опубликованные версии моделей и публичные имена. Приватные переписки, референсы и адреса электронной почты учётных записей не включаются в превью Магазина. Однако персональные данные, которые вы добавите в публичные материалы, могут быть видны другим пользователям или скачаны ими.

В браузере могут храниться данные о входе, язык и настройки, локальные черновики и данные для восстановления незавершённой оплаты. Вы можете выйти из учётной записи или удалить данные сайта в настройках браузера; это может привести к удалению черновиков и данных для восстановления, хранящихся на устройстве. Поставщики услуг аутентификации и оплаты используют собственные необходимые файлы cookie и хранилища.

Эта политика сама по себе не подписывает вас на персонализированную рекламу или маркетинговые рассылки.

6. Меры защиты, права и контакты

Earto использует HTTPS, проверку принадлежности учётной записи, ограниченный доступ к приватным настройкам и проверку подписи платежа. Для запросов, связанных с правами, проводится только минимально необходимая проверка личности; мы не запрашиваем пароли или коды безопасности банковских карт.

Контакт по вопросам конфиденциальности: 유정욱, contact@earto.app. Укажите в теме «Запрос по вопросам конфиденциальности», а также аккаунт и требуемое действие. Если законные основания ограничивают возможность выполнить запрос, мы объясним почему.

В Корее вы можете обратиться в Центр приёма сообщений о нарушениях в сфере персональных данных по номеру 118 или в Комиссию по урегулированию споров о персональных данных по номеру 1833-6972. Услуги для участников сейчас предназначены для лиц в возрасте от 19 лет; если мы узнаем о недопустимом использовании, мы рассмотрим ситуацию и примем соответствующие меры.

Обновления публикуются на этой странице с указанием даты вступления в силу. В случаях, предусмотренных законом, мы предоставляем дополнительное уведомление или запрашиваем согласие.

Необязательная аналитика использования

Когда аналитика включена, Google Analytics for Firebase измеряет посещения страниц, идентификаторы общедоступных моделей, общедоступные отображаемые имена и категории, получение лицензий и форматы загрузки, тип генерации, качество, настройки выдачи и результаты запусков. Это помогает улучшать контент Earto и пользовательские сценарии. Темы генерации локально распределяются по фиксированному набору групп; исходный текст не передаётся в Analytics. Нераспознанные запросы остаются без категории.

Google может обрабатывать псевдонимные идентификаторы аналитических cookie-файлов, сведения о браузере и устройстве, а также приблизительное местоположение, определённое по IP-адресу. Earto не передаёт в Analytics адреса электронной почты, UID Firebase, названия личных проектов или моделей, запросы, исходные поисковые запросы, эталонные изображения, текстуры или переписки. Персонализация рекламы и Google signals отключены.

Если страна подключения определена как США, а в этом браузере нет сохранённого отказа или сигнала конфиденциальности, аналитика запускается без запроса согласия. В других странах, включая Южную Корею и страны Европы, а также если страну определить не удалось, мы сначала запрашиваем согласие и не загружаем Analytics до его получения. Страна подключения — это приблизительная оценка по IP-адресу, а не подтверждение гражданства или места жительства. Отключение аналитики или отказ от неё не влияют на вход в аккаунт, генерацию или загрузки. Вы можете в любое время отключить её в настройках аналитики в нижней части страницы; это прекратит дальнейшую передачу данных и удалит аналитические cookie-файлы Earto. Сохранённый отказ учитывается даже в регионах, где сбор данных включён по умолчанию; сигналы Global Privacy Control или Do Not Track также предотвращают сбор. Ваш явный выбор хранится в этом браузере до 180 дней и автоматически не связывается с аккаунтом или другими устройствами. Сбор данных по умолчанию не сохраняется как явное согласие. К ранее переданным данным применяются настройки хранения и удаления ресурса Google Analytics и условия обработки данных Google.

Статистика посещений без cookie-файлов

Earto использует размещённую на собственном сервере систему Umami для оценки числа посетителей в день и подсчёта просмотров общедоступных страниц, приблизительных данных о странах, устройствах и браузерах, а также основных источников переходов. Эта базовая статистика включена по умолчанию и не использует отслеживающие cookie-файлы. Сервер ненадолго обрабатывает исходный IP-адрес и User-Agent, чтобы сформировать ежедневный псевдоним; исходные данные не передаются в Umami и не сохраняются там. Секретный ключ меняется в полночь по сеульскому времени, а предыдущий ключ удаляется. Мы не связываем аккаунты, сайты или разные дни и не собираем поисковые запросы, названия общедоступных моделей, сведения о личной работе или платежах. Идентификаторы общедоступных моделей используются только внутри Earto для увеличения общего числа просмотров каждой модели; они не передаются в Umami и не хранятся вместе с данными аккаунтов или посетителей. Личные разделы исключены.

Чтобы оценить спрос на локальный конвертер моделей, мы фиксируем завершение обработки и начало первой загрузки каждого результата в виде служебных уведомлений. Записи содержат только исходный формат, выбранное качество, время и случайный идентификатор результата; Discord получает только формат, качество и время, без идентификатора. Содержимое файлов, имена файлов и сведения об аккаунте не передаются. Эти уведомления учитывают отказ от базовой статистики и сигналы GPC/DNT.

Псевдоним позволяет связывать просмотры в течение дня, поэтому эта статистика не полностью анонимна и не отражает точное число людей. Посетители из одной сети и браузера могут объединяться в одну запись; смена сети или перезапуск сервера могут разделить их. Подробные события посещений и псевдонимы Umami автоматически удаляются из рабочей базы данных не позднее чем через 90 дней; отдельные рабочие резервные копии хранятся в соответствии со своим графиком. Мы учитываем ранее заданные запреты на аналитику, а также сигналы GPC/DNT. Вы можете в любой момент отключить базовую статистику посещений в настройках аналитики в нижней части страницы. В этом браузере сохраняется только ваше явное предпочтение — не более чем на 180 дней. Для Google Analytics действуют отдельные региональные правила получения согласия.

При отдельном разрешении на сбор подробной статистики использования Umami записывает действия и их результаты при просмотре страниц, скачивании, генерации, регистрации, подтверждении, переходе по реферальным ссылкам, оформлении заказа и ручном редактировании. Мы отправляем фиксированные категории страниц и настроек, а также приблизительные диапазоны количества и длительности, исключая идентификаторы аккаунтов, моделей и заказов, имена, суммы, запросы, изображения, поисковые запросы и исходные тексты ошибок. Действия в течение дня могут связываться с помощью указанного выше ежедневного псевдонима. Базовая статистика посещений должна быть включена; прежнее согласие на Google Analytics или сбор данных по умолчанию в США не включает эту опцию. Вы можете отключить её в любой момент в настройках аналитики. Отключение базовой статистики или отправка GPC/DNT также прекращает дальнейшую передачу данных. Выбор сохраняется в этом браузере не более чем на 180 дней, а события — в рабочей базе данных не более чем на 90 дней. Результаты после закрытия вкладки и завершение фактического сохранения файла могут не фиксироваться.

Проверка безопасности контента Creem (прекращена 25 октября 2026 г.)

С 25 октября 2026 г. Earto больше не использует проверку безопасности контента Creem и не отправляет в Creem новые запросы. До этой даты для проверки безопасности контента при новой работе с ИИ Earto передавал Creem (Armitage Labs OÜ, Эстония) по HTTPS введённые пользователями промпты, комментарии к аннотациям и дополнительные инструкции вместе с хешированным псевдонимом аккаунта. Уже отправленный текст может обрабатываться и храниться в соответствии с условиями конфиденциальности и обработки данных Creem и её поставщиков услуг. По связанным вопросам или с запросами об ограничении обработки обращайтесь по адресу contact@earto.app.

Dodo Payments

Dodo Payments выступает продавцом новых зарубежных покупок кредитов и обрабатывает email, платёжные данные, адрес выставления счёта и номер заказа для оплаты, налогов, защиты от мошенничества и возвратов. Данные карты вводятся у Dodo и не хранятся в Earto. Закрытые запросы и файлы моделей не передаются для оплаты.

Разрешить измерение эффективности рекламы (необязательно)

Разрешить Google Analytics и Google Ads измерять рекламу по идентификаторам кликов и cookie, попыткам генерации, сумме и валюте платежа и идентификатору транзакции для удаления дублей. Без персонализированной рекламы, адресов почты, запросов и изображений. Согласие можно отозвать в настройках аналитики.

Реклама (Google AdSense и Ad Manager)

Earto показывает рекламу через Google AdSense и Google Ad Manager. На страницах конвертера моделей могут показываться автоматические объявления Google. Реклама с вознаграждением показывается только тогда, когда вошедший в аккаунт пользователь, израсходовавший все доступные скачивания, выбирает «Посмотрите рекламу и получите ещё 4 скачивания» в диалоговом окне скачивания; до этого выбора рекламный код на страницу не загружается.

При показе рекламы Google и его партнёры могут использовать файлы cookie, веб-маяки и аналогичные технологии, а также обрабатывать IP-адрес, сведения о браузере и устройстве, адрес и содержимое страницы, на которой показывается реклама, чтобы показывать и измерять рекламу и предотвращать недействительный трафик. Рекламный код выполняется внутри этой страницы. Earto не включает в рекламные запросы адреса электронной почты, идентификаторы аккаунтов, закрытые проекты, промпты или исходные модели и запрашивает неперсонализированную рекламу: для рекламы с вознаграждением используется режим ограниченной рекламы, а для рекламы в конвертере — неперсонализированная реклама с ограниченной обработкой данных. Эти настройки сужают обработку данных со стороны Google, но не предотвращают её.

Earto не показывает рекламу в Европейской экономической зоне, Великобритании и Швейцарии, а также если страну подключения определить не удаётся, пока не будет подключена сертифицированная платформа управления согласием. Реклама в конвертере не показывается, если браузер отправляет сигнал Global Privacy Control или Do Not Track. Смотреть рекламу с вознаграждением никогда не обязательно: бесплатные скачивания и другие функции остаются доступными и без неё.

За полностью просмотренную рекламу с вознаграждением этому аккаунту добавляются 4 скачивания. Для этого Earto хранит рекламные сеансы по каждому аккаунту, записи о начислениях и использовании с указанием времени, а каждое новое начисление отправляется в служебные уведомления Earto (Discord) с отображаемым именем аккаунта, псевдонимным идентификатором, количеством скачиваний и временем. Earto не получает от Google персональных данных о зрителе или сведений о доходе от рекламы за каждый просмотр. Нажимать на рекламу не нужно.

По ссылкам ниже можно узнать, как Google использует информацию с сайтов, которые пользуются его сервисами, и изменить настройки рекламы.

Импорт моделей из конвертера в Studio

Только если вы выберете «Импорт в Studio» в конвертере и согласитесь с уведомлением, мы сохраняем в вашем закрытом проекте кубическую модель, преобразованную в вашем браузере (но не исходный файл), её структуру частей, её изображения с номерами частей, цветами и предпросмотром, исходное имя и формат файла, а также время согласия и версию уведомления. При одном лишь преобразовании или скачивании файлы на наши серверы не передаются.

При импорте название и изображения с номерами частей, цветами и предпросмотром проверяются сервисом модерации OpenAI. Если позже вы попросите ИИ внести изменения, импортированная модель и её отрисованные изображения обрабатываются, как описано в разделе «Обработка данных ИИ и улучшение моделей». Импортированные проекты хранятся и могут быть удалены так же, как и другие проекты.

Выявление автоматических регистраций

При первом подтверждённом входе мы проверяем признаки автоматизации и тип браузера, согласованность данных запроса и частоту регистраций с одного подключения. Мы не собираем отпечатки canvas, аудио или шрифтов, нажатия клавиш и движения мыши. IP-адреса преобразуются во временные криптографические хеши; сведения о повторных регистрациях хранятся в памяти не более часа.

Оценка и её основания хранятся на сервере до семи дней и включаются в существующие служебные уведомления Discord. Сообщения Discord хранятся и удаляются согласно настройкам канала. Оценка не является реальной вероятностью того, что пользователь — бот, и не блокирует регистрацию автоматически. При закрытии аккаунта записи оценки на сервере удаляются.

Удалить аккаунт

Профиль → Управление аккаунтом → Удалить аккаунт

Профиль, личные проекты, переписка и загруженные файлы будут удалены. Сначала скачайте нужные файлы.

Обязательные записи о платежах и публичные модели, уже полученные другими пользователями, сохраняются отдельно. Резервные копии и внешние сервисы обрабатываются по политике конфиденциальности.

Оставшиеся кредиты и платежи рассматриваются по правилам возврата. Закрытие аккаунта не лишает права запросить возврат.

Текущая работа завершится с сохранением расчётов. Неподтверждённые списания и удаление данных внешней авторизации или ИИ могут потребовать проверки.

После принятия запроса доступ и новое публичное распространение прекращаются. Удаление авторизации, незавершённые расчёты и внешние данные проверяются отдельно; целевой срок проверки — 10 дней. Результат и причины задержки можно узнать в статусе или у поддержки по номеру запроса. Квитанция статуса хранится в этом браузере до 90 дней. Контакт для платежей и возвратов хранится отдельно лишь по необходимости, не более пяти лет. Доступ к журналу удаления ограничен; при восстановлении старых копий он предотвращает возобновление доступа к аккаунту и удаляемым данным. Повторную авторизацию выполняет Firebase; не отправляйте пароль на сервер или в поддержку Earto.