Política de privacidade

1. Quem é responsável

O Aihangsoft (um projeto independente operado por um desenvolvedor individual, não uma empresa registrada) opera o site em www.aihangsoft.top e é o controlador dos dados pessoais aqui descritos. Entre em contato conosco em [email protected] para qualquer solicitação de privacidade.

2. O que coletamos

• Dados da conta. Se você cria uma conta, armazenamos seu endereço de e-mail e um hash de mão única da sua senha. Nunca armazenamos a senha em si.
• Dados de sessão. Um token de sessão para você permanecer conectado. Guardamos apenas um hash do token, além do endereço IP e do identificador do navegador da sessão, para que um token roubado possa ser rastreado e revogado.
• Registros de uso. Um registro das operações na nuvem: qual ferramenta, quantos créditos foram consumidos, o saldo restante e o horário. É isso que torna seu saldo de créditos auditável e nos permite investigar dúvidas de cobrança.
• Um endereço IP com hash. Para aplicar limites diários e prevenir abusos, derivamos um hash de mão única do seu endereço IP junto com um sal fixo. Não armazenamos seu endereço IP bruto para essa finalidade, e o hash não pode ser revertido para o seu endereço.
• Impressão digital do navegador, apenas quando você cria uma conta. Os créditos gratuitos destinam-se a uma conta por pessoa, então, ao se cadastrar, calculamos uma impressão digital do navegador no seu navegador com a biblioteca de código aberto FingerprintJS e a enviamos a nós junto com um hash do seu endereço IP. Usamos isso apenas para decidir se a nova conta se qualifica para os créditos diários gratuitos. Não é usado para publicidade ou criação de perfis e nunca é compartilhado.
• Arquivos enviados. Apenas para as ferramentas Cloud AI, e somente pelo tempo necessário para processá-los. Veja a seção 4.
• Registros de pagamento. Se você compra um plano, nosso provedor de pagamento processa os dados do seu cartão. Nunca vemos nem armazenamos o número completo do seu cartão. Recebemos a confirmação da compra, o plano e identificadores que nos permitem vincular o pagamento à sua conta.

Não criamos perfis publicitários de você, e nunca usamos seus arquivos nem seu conteúdo para rastreamento. Carregamos o Google Tag Manager, que executa tags de análise que registram uso agregado, como visualizações de página e quais ferramentas são abertas. A seção 3 lista os cookies que essas tags podem definir.

3. Cookies e armazenamento local

• mf_session, um cookie essencial que mantém você conectado. É HttpOnly, restrito ao nosso site e dura até 30 dias. É definido apenas depois que você entra e é removido quando você sai. Como é essencial para um serviço que você solicitou, não exige consentimento separado.
• mf-theme, sua escolha de tema escuro ou claro, mantida no armazenamento local do seu navegador. Ela nunca sai do seu dispositivo.
• mf-device-uid, um identificador aleatório mantido no armazenamento local do seu navegador e usado apenas se a impressão digital do navegador não puder ser calculada, por exemplo quando um bloqueador de conteúdo impede o carregamento da biblioteca de impressão digital. Ele é enviado a nós quando você cria uma conta, para a mesma verificação de uma conta por pessoa descrita na seção 2.

Não usamos cookies de publicidade ou de criação de perfis, e nenhum cookie é usado para rastrear os arquivos que você processa. Tags de análise carregadas pelo Google Tag Manager podem definir cookies do Google no seu navegador para contar visitas e distinguir visitas recorrentes. Você pode bloqueá-los no seu navegador sem afetar nenhuma ferramenta.

4. Por quanto tempo guardamos as coisas

Os arquivos de resultado são excluídos por um cronômetro e não podem mais ser baixados quando seu período de retenção termina. Você deve baixar prontamente qualquer coisa que queira manter. A exclusão é automática; não guardamos uma cópia para nosso próprio uso.

5. Com quem compartilhamos

Mantemos o compartilhamento no mínimo necessário para operar o serviço:

• Volcengine AI MediaKit (Pequim, China) recebe seu arquivo enviado e devolve o resultado processado para as ferramentas Cloud AI. Não recebe os dados da sua conta.
• Creem, nossa revendedora e Merchant of Record. Cuida da cobrança, do faturamento, dos impostos aplicáveis e dos reembolsos e, portanto, recebe seus dados de cobrança e endereço de e-mail.
• Nossos provedores de hospedagem hospedam o site e a API e necessariamente processam dados de tráfego como parte da resposta às requisições.

Não vendemos seus dados pessoais e não os compartilhamos para publicidade. Podemos divulgar dados quando formos legalmente obrigados a isso.

6. Transferências internacionais

Nossos servidores e o serviço de processamento de IA estão localizados na China, e nosso provedor de pagamento opera internacionalmente. Isso significa que seus dados podem ser transferidos e processados fora do seu país, inclusive em países cujas leis de proteção de dados diferem das suas. Quando exigido, contamos com salvaguardas apropriadas, como cláusulas contratuais padrão oferecidas pelos nossos provedores. Se você não se sentir à vontade com seu arquivo sendo processado na China, use nossas ferramentas baseadas no navegador, que nunca enviam nada.

7. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

• acessar os dados pessoais que mantemos sobre você;
• corrigir dados imprecisos;
• excluir sua conta e os dados associados a ela;
• receber uma cópia dos seus dados em um formato portátil;
• opôr-se a, ou pedir que restrinjamos, determinado processamento;
• retirar o consentimento quando o processamento for baseado em consentimento.

E-mail [email protected] e responderemos em até 30 dias. Você também tem o direito de reclamar à sua autoridade local de proteção de dados.

8. Segurança

As senhas são armazenadas apenas como hashes com sal, os tokens de sessão são armazenados apenas como hashes, e as sessões são transportadas em um cookie HttpOnly que os scripts da página não conseguem ler. Os arquivos enviados ficam sob identificadores impossíveis de adivinhar e nunca são listados publicamente. O tráfego de e para o site é criptografado em trânsito. Nenhum sistema é perfeitamente seguro, então use uma senha única e nos avise prontamente se suspeitar que sua conta foi comprometida.

9. Crianças

O Aihangsoft não é destinado a crianças menores de 13 anos, e não coletamos conscientemente seus dados pessoais. Se você acredita que uma criança criou uma conta, entre em contato e nós a excluiremos.

10. Alterações nesta política

Podemos atualizar esta política conforme o serviço mudar. A data de "última atualização" no topo mudará e, para alterações relevantes, daremos um aviso razoável por e-mail ou um aviso no site.

11. Contato

Para qualquer dúvida sobre esta política ou seus dados, envie e-mail para [email protected].