Legal Changelog

Первоначальная публикация. Раскрыты категории процессоров со ссылкой на /legal/subprocessors. Перечислены права по GDPR Ст. 13. Использование SCC для трансграничных передач. Таблица хранения. Обязательство уведомлять о нарушениях в течение 72 часов.

Первоначальная публикация. 14-дневное окно возврата с правом на охлаждение. Пропорциональный возврат за 72 часа при сбое сервиса. Передача владения выходом ИИ. Список допустимого использования. Применимое право Делавэра + арбитраж AAA с отказом от коллективного иска. Исключения для потребителей EU/UK/Швейцарии/CA/AU. 12-месячный лимит ответственности.

Первоначальная публикация условий партнерской программы Brainpercent. 20% повторяющаяся комиссия, 12-месячное окно атрибуции, ежемесячные выплаты Stripe Connect, минимум $50, 7-дневный период охлаждения для нового аккаунта.

Первоначальная публикация. 14 названных субпроцессоров в сферах платежей, инфраструктуры, поставщиков ИИ, коммуникаций и аналитики.

Первоначальная публикация. Соответствие Ст. 4 (грамотность ИИ) и Ст. 50 (прозрачность) Регламента ЕС об ИИ. Список используемых моделей ИИ, известные ограничения, рекомендации по проверке, запрещенные высокорисковые применения.

Первоначальная публикация. DPA по GDPR Ст. 28 заранее подписанный Brainpercent. Приложение 1 (детали обработки + типы данных + субпроцессоры) + Приложение 2 (технические и организационные меры безопасности). Использование SCC для трансграничных передач, уведомление о нарушении в течение 72 часов, удаление в течение 90 дней после прекращения, права аудита.

Все юридические документы v2.0 / v1.0 продвинуты в продакшен на https://brainpercent.app. Cookie-баннер теперь активно блокирует Google Analytics и Microsoft Clarity через Consent Mode v2. Чекбоксы возраста + Условия применяются при регистрации. Самостоятельный экспорт данных по GDPR Ст. 15 запущен (подписанный URL на 7 дней, архив JSON). Ежедневный cron обнаружения нарушений активен с оповещением через Discord webhook.

Серверная продуктовая аналитика инструментирована (таблица analytics_events, только для добавления, RLS только для администраторов). Записываются события жизненного цикла: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. Удаление по GDPR Ст. 17 обрабатывается через ON DELETE SET NULL на user_id.

Все юридические страницы теперь отображают локализованный интерфейс + содержимое тела на 12 неанглийских языках (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). Middleware прозрачно переписывает /{locale}/legal/* + /{locale}/privacy + /{locale}/terms. Янтарный баннер «Английская версия является основной» отображается при каждом неанглийском посещении. Добавлены hreflang для каждой страницы + JSON-LD WebPage/BreadcrumbList для индексации движками ИИ.

Полная переработка в соответствии с Условиями обслуживания v2.0: 14-дневное окно возврата, пропорциональный возврат в течение 72 часов при сбое сервиса и отмена комиссии за обработку платежа, ранее удерживаемой из возвратов.

Первоначальная публикация. Документирует каждый устанавливаемый нами cookie, категории согласия, значения по умолчанию Google Consent Mode v2 (отклонено до предоставления согласия), загрузку Microsoft Clarity только после согласия в баннере и элемент «Настройки cookie» в футере.

Первоначальная публикация. Определяет запрещенный контент и поведение для генерируемого и публикуемого контента, правила против злоупотребления платформой и шаги применения мер.

Первоначальная публикация. Публичный обзор мер безопасности: TLS 1.2+, AES-256 при хранении, Postgres Row Level Security, Stripe PCI DSS уровня 1, доступ с минимальными привилегиями и уведомление о нарушении в течение 72 часов.

Первоначальная публикация. Указывает целевые стандарты доступности (WCAG), известные ограничения и способ сообщить о барьерах доступности.

Список расширен с 14 до 27 названных поставщиков (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). Запись OpenAI исправлена: прямая интеграция с OpenAI API удалена в июне 2026 года; модели OpenAI доступны только косвенно (видео Sora через шлюз GoAPI, LLM голосового ассистента через Vapi).

Раздел 8 (Cookie и отслеживание) обновлен для отражения действующей системы согласия: GA4 загружается со значениями Consent Mode по умолчанию «отклонено», Clarity загружается только после согласия в баннере, элемент «Настройки cookie» доступен в футере, раздел ссылается на новую Политику cookie. Несущественное разъяснение: повторное принятие не требуется.

Чекбокс согласия при регистрации теперь включает явное подтверждение возраста (13+ США / 16+ ЕЭЗ-Великобритания) в соответствии с обязательством проверки возраста в Разделе 10 Политики конфиденциальности. Регистрация через Google на странице «О нас» теперь также требует чекбокса Условий.

Первоначальная публикация /legal/report-content: наш механизм уведомления и реагирования в соответствии со статьями 11 и 12 Закона ЕС о цифровых услугах (DSA). Единая точка контакта для органов власти и получателей услуги, а также процесс сообщения о незаконном или нарушающем права контенте.

Политика допустимого использования обновлена, чтобы прямо запретить поддельные потребительские отзывы и отзывы, в соответствии с правилом FTC США об отзывах потребителей (16 CFR, часть 465).

Раздел о маркировке переписан для точности в отношении статьи 50 Регламента ЕС об ИИ. Теперь он прямо указывает, что мы делаем сегодня (человекочитаемые метки ИИ в панели управления, эта страница прозрачности, ИИ-ассистенты, раскрывающие, что они ИИ), что находится в работе с целью 2 декабря 2026 года (встраивание C2PA Content Credentials в создаваемые изображения и видео плюс бесплатный маршрут проверки; до тех пор выводы не несут машиночитаемой маркировки), а также ваши обязанности развертывателя по статье 50(4). Безоговорочные заявления «мы соответствуем статье 50» удалены.

Раздел 7 получает подраздел «Ваши обязательства по прозрачности»: пользователи являются развертывателями по статье 50(4) Регламента ЕС об ИИ и аналогичным законам, должны маркировать созданный ИИ дипфейк-контент, раскрывать созданный ИИ текст, публикуемый для информирования общественности по вопросам общественного интереса, если он не прошел человеческую редакционную проверку, и соблюдать правила маркировки ИИ платформ. Только уточняющее дополнение: Условия остаются v2.0, повторное принятие не требуется.

Раздел 6 Условий и соответствующий пункт Политики возврата изменены на противоположные: приобретенные кредиты больше не истекают (ранее — 12 месяцев с даты покупки). Неиспользованные кредиты остаются на вашем счете без ограничения по времени, и это распространяется на остатки, купленные по прежнему пункту. Применено во всех 13 локалях Политики возврата. Изменение расширяет ваши права, а не ограничивает их, поэтому оно нематериальное и вступает в силу с момента публикации; повторное принятие не требуется.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.