Legal Changelog

Первоначальная публикация. Раскрыты категории процессоров со ссылкой на /legal/subprocessors. Перечислены права по GDPR Ст. 13. Использование SCC для трансграничных передач. Таблица хранения. Обязательство уведомлять о нарушениях в течение 72 часов.

Первоначальная публикация. 14-дневное окно возврата с правом на охлаждение. Пропорциональный возврат за 72 часа при сбое сервиса. Передача владения выходом ИИ. Список допустимого использования. Применимое право Делавэра + арбитраж AAA с отказом от коллективного иска. Исключения для потребителей EU/UK/Швейцарии/CA/AU. 12-месячный лимит ответственности.

Первоначальная публикация условий партнерской программы Brainpercent. 20% повторяющаяся комиссия, 12-месячное окно атрибуции, ежемесячные выплаты Stripe Connect, минимум $50, 7-дневный период охлаждения для нового аккаунта.

Первоначальная публикация. 14 названных субпроцессоров в сферах платежей, инфраструктуры, поставщиков ИИ, коммуникаций и аналитики.

Первоначальная публикация. Соответствие Ст. 4 (грамотность ИИ) и Ст. 50 (прозрачность) Регламента ЕС об ИИ. Список используемых моделей ИИ, известные ограничения, рекомендации по проверке, запрещенные высокорисковые применения.

Первоначальная публикация. DPA по GDPR Ст. 28 заранее подписанный Brainpercent. Приложение 1 (детали обработки + типы данных + субпроцессоры) + Приложение 2 (технические и организационные меры безопасности). Использование SCC для трансграничных передач, уведомление о нарушении в течение 72 часов, удаление в течение 90 дней после прекращения, права аудита.

Все юридические документы v2.0 / v1.0 продвинуты в продакшен на https://brainpercent.app. Cookie-баннер теперь активно блокирует Google Analytics и Microsoft Clarity через Consent Mode v2. Чекбоксы возраста + Условия применяются при регистрации. Самостоятельный экспорт данных по GDPR Ст. 15 запущен (подписанный URL на 7 дней, архив JSON). Ежедневный cron обнаружения нарушений активен с оповещением через Discord webhook.

Серверная продуктовая аналитика инструментирована (таблица analytics_events, только для добавления, RLS только для администраторов). Записываются события жизненного цикла: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. Удаление по GDPR Ст. 17 обрабатывается через ON DELETE SET NULL на user_id.

Все юридические страницы теперь отображают локализованный интерфейс + содержимое тела на 12 неанглийских языках (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). Middleware прозрачно переписывает /{locale}/legal/* + /{locale}/privacy + /{locale}/terms. Янтарный баннер «Английская версия является основной» отображается при каждом неанглийском посещении. Добавлены hreflang для каждой страницы + JSON-LD WebPage/BreadcrumbList для индексации движками ИИ.

Полная переработка в соответствии с Условиями обслуживания v2.0: 14-дневное окно возврата, пропорциональный возврат в течение 72 часов при сбое сервиса и отмена комиссии за обработку платежа, ранее удерживаемой из возвратов.

Первоначальная публикация. Документирует каждый устанавливаемый нами cookie, категории согласия, значения по умолчанию Google Consent Mode v2 (отклонено до предоставления согласия), загрузку Microsoft Clarity только после согласия в баннере и элемент «Настройки cookie» в футере.

Первоначальная публикация. Определяет запрещенный контент и поведение для генерируемого и публикуемого контента, правила против злоупотребления платформой и шаги применения мер.

Первоначальная публикация. Публичный обзор мер безопасности: TLS 1.2+, AES-256 при хранении, Postgres Row Level Security, Stripe PCI DSS уровня 1, доступ с минимальными привилегиями и уведомление о нарушении в течение 72 часов.

Первоначальная публикация. Указывает целевые стандарты доступности (WCAG), известные ограничения и способ сообщить о барьерах доступности.

Список расширен с 14 до 27 названных поставщиков (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). Запись OpenAI исправлена: прямая интеграция с OpenAI API удалена в июне 2026 года; модели OpenAI доступны только косвенно (видео Sora через шлюз GoAPI, LLM голосового ассистента через Vapi).

Раздел 8 (Cookie и отслеживание) обновлен для отражения действующей системы согласия: GA4 загружается со значениями Consent Mode по умолчанию «отклонено», Clarity загружается только после согласия в баннере, элемент «Настройки cookie» доступен в футере, раздел ссылается на новую Политику cookie. Несущественное разъяснение: повторное принятие не требуется.

Чекбокс согласия при регистрации теперь включает явное подтверждение возраста (13+ США / 16+ ЕЭЗ-Великобритания) в соответствии с обязательством проверки возраста в Разделе 10 Политики конфиденциальности. Регистрация через Google на странице «О нас» теперь также требует чекбокса Условий.

Первоначальная публикация /legal/report-content: наш механизм уведомления и реагирования в соответствии со статьями 11 и 12 Закона ЕС о цифровых услугах (DSA). Единая точка контакта для органов власти и получателей услуги, а также процесс сообщения о незаконном или нарушающем права контенте.

Политика допустимого использования обновлена, чтобы прямо запретить поддельные потребительские отзывы и отзывы, в соответствии с правилом FTC США об отзывах потребителей (16 CFR, часть 465).

Раздел о маркировке переписан для точности в отношении статьи 50 Регламента ЕС об ИИ. Теперь он прямо указывает, что мы делаем сегодня (человекочитаемые метки ИИ в панели управления, эта страница прозрачности, ИИ-ассистенты, раскрывающие, что они ИИ), что находится в работе с целью 2 декабря 2026 года (встраивание C2PA Content Credentials в создаваемые изображения и видео плюс бесплатный маршрут проверки; до тех пор выводы не несут машиночитаемой маркировки), а также ваши обязанности развертывателя по статье 50(4). Безоговорочные заявления «мы соответствуем статье 50» удалены.

Раздел 7 получает подраздел «Ваши обязательства по прозрачности»: пользователи являются развертывателями по статье 50(4) Регламента ЕС об ИИ и аналогичным законам, должны маркировать созданный ИИ дипфейк-контент, раскрывать созданный ИИ текст, публикуемый для информирования общественности по вопросам общественного интереса, если он не прошел человеческую редакционную проверку, и соблюдать правила маркировки ИИ платформ. Только уточняющее дополнение: Условия остаются v2.0, повторное принятие не требуется.

Раздел 6 Условий и соответствующий пункт Политики возврата изменены на противоположные: приобретенные кредиты больше не истекают (ранее — 12 месяцев с даты покупки). Неиспользованные кредиты остаются на вашем счете без ограничения по времени, и это распространяется на остатки, купленные по прежнему пункту. Применено во всех 13 локалях Политики возврата. Изменение расширяет ваши права, а не ограничивает их, поэтому оно нематериальное и вступает в силу с момента публикации; повторное принятие не требуется.

Приобретённые кредиты больше не сгорают. Раздел 6 Условий ранее указывал, что кредиты истекают через 12 месяцев с даты покупки, что противоречило обещанию о бессрочности, уже размещённому на пяти публичных страницах, включая /pricing и тексты кошелька. Теперь пункт соответствует обещанию, а Политика возврата приведена в соответствие. Изменение расширяет права пользователя, а не ограничивает их, поэтому оно несущественное и вступает в силу с момента публикации; повторное согласие не требуется.

Раздел 7 Условий получает подраздел «Ваши бренды, логотипы и товарные знаки» (7.2), а Политика допустимого использования — соответствующую оговорку в 2.1. Оба прямо говорят: создание контента с вашим брендом или брендом клиента, которого вы уполномочены представлять, — обычное предназначенное использование Сервиса. Вы заявляете, что владеете знаками, которые передаёте, или уполномочены их использовать; мы не проверяем право собственности и не обязаны это делать; мы не даём вам прав на знаки, которые нам не принадлежат; выдача себя за чужой бренд по-прежнему запрещена. Разделы 9, 10 и 15 получают соответствующие уточнения. Изменение фиксирует ранее не сформулированные разрешения и уточняет обязанности, которые уже налагали разделы 9 и 15, поэтому оно несущественное и вступает в силу при публикации; повторное принятие не требуется.

Раскрытие поставщиков приведено к живому стеку: fal.ai — движок изображений, аудио и видео. OpenAI не является API-поставщиком Brainpercent. GoAPI — только остаточный инструментарий (не медиадвижок продукта). Inngest указан как оркестратор фоновых задач. Stripe также является независимым контролёром для борьбы с мошенничеством, AML и собственных продуктовых целей. URL fal CDN по умолчанию публичны, пока мы не скопируем файлы в наше хранилище. Мы не обещаем удаление по запросу промптов, уже отправленных в Anthropic.

Amazon Web Services и Upstash больше не указаны как текущие субпроцессоры. У Remotion-on-Lambda нет производственных вызовов; склейка видео идёт через Cloudinary. Ограничение частоты теперь на нашем Supabase Postgres, не на Upstash Redis. Неиспользуемые строки удалены из всех языковых таблиц.

ReverseContact добавлен как текущий субпроцессор. Это живой провайдер обогащения LinkedIn для аутрича и настройки проекта (имена, заголовки, недавние посты, работодатель). Apollo.io остаётся провайдером B2B-обогащения контактов.

Назначение Google LLC в списке субпроцессоров теперь называет живые коннекторы, а не только GA4: вход через Google, события Календаря и Meet, которые вы подключаете, Search Console и отзывы Google, которые вы подключаете. Политика конфиденциальности теперь говорит, что вход через Google или Facebook возвращает только email, базовый профиль и ID аккаунта, а подключение Календаря, Search Console или отзывов — отдельное разрешение. Google уже был в списке; это несущественное уточнение обработки, которая уже происходит при подключении этих продуктов.

Meta Platforms, Inc. добавлен как текущий субпроцессор. Вход через Facebook OAuth и необязательные чтения Meta Graph для скана бренда Page/Instagram уже работали; публикация в Facebook/Instagram по-прежнему идёт через GetLate / Zernio. Токены хранятся зашифрованными.

Политика cookie теперь называет две собственные cookie, которые продукт уже ставит: gcal_oauth_state (10-минутный CSRF для подключения Google Календаря) и retainer_session_* (двухчасовая разблокировка ссылки ретейнер-портала). Таблица заявляла полноту без них. Несущественная правка перечня; повторное принятие не требуется.

Политика конфиденциальности и DPA теперь называют опциональный голосовой ассистент для инвесторов: аудио с микрофона и транскрипты идут в Vapi, а Deepgram транскрибирует через Vapi. Оба поставщика уже были в списке субпроцессоров. Назначение Deepgram в каждой языковой таблице теперь говорит, что доступ идёт через Vapi. Это несущественное уточнение обработки, которая уже происходит, если вы пользуетесь этим ассистентом.

AI Transparency теперь называет живые модели на fal (Seedance, Flux, MiniMax, ElevenLabs via fal); ElevenLabs не отдельный поставщик. Передачи в Privacy и таблица sharing теперь называют Apollo.io, Discord, Sentry, Browserless.io, DataForSEO, Make.com, Telegram и WordPress. Приложение 1 DPA теперь включает данные лидов, обогащённые через Apollo.io и ReverseContact. Несущественная инвентаризация; повторное принятие не требуется.