Политика обработки персональных данных

1. Оператор

Оператор персональных данных - [наименование юрлица/ИП], ИНН [ИНН], адрес [адрес]. По вопросам обработки данных и для реализации ваших прав пишите на [контактный email].

2. Какие данные обрабатываем

• Данные аккаунта: email, имя, хеш пароля, настройки профиля.
• Данные использования: ваши запросы и загруженные материалы, сгенерированные результаты, история генераций.
• Платёжные данные: обрабатываются платёжным провайдером; мы получаем ограниченные сведения о подписке/операции, без полных данных карты.
• Технические данные: IP-адрес, сведения об устройстве/браузере, cookie для работы сессии.

3. Цели обработки

Предоставление и улучшение сервиса, генерация результатов нейросетями, управление аккаунтом и подпиской, обеспечение безопасности и защита от злоупотреблений, исполнение требований закона, а также (с вашего согласия, где это требуется) сервисные уведомления.

4. Правовые основания (152-ФЗ)

Обработка ведётся на основании вашего согласия (даётся при регистрации), для исполнения договора (пользовательского соглашения), а также для исполнения обязанностей, возложенных на оператора законом.

5. Кому передаём (обработчики)

Мы привлекаем поставщиков, действующих по нашему поручению: нейросетевые провайдеры (для генерации результатов), хостинг, база данных и хранилище файлов (Yandex Object Storage, РФ), сервис почтовых уведомлений, платёжный провайдер. Они обрабатывают данные по договору. Мы не продаём ваши персональные данные.

6. Хранение в РФ и трансграничная передача

Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных на территории России (ст. 18 152-ФЗ). Для работы отдельных нейросетей введённые вами для задачи материалы могут передаваться зарубежному обработчику - такая трансграничная передача выполняется на основании вашего согласия, которое вы даёте при регистрации.

7. Сроки хранения и удаление

Мы храним персональные данные, пока активен ваш аккаунт и пока это нужно для указанных целей или требований закона. Вы можете удалить аккаунт в профиле - после этого мы удаляем или обезличиваем данные в разумный срок.

Одно исключение, и мы говорим о нём прямо. При удалении аккаунта остаётся обезличенная запись: необратимый хэш вашего входа (почты или телеграма) и два числа - когда начался текущий месяц вашего тарифа и сколько энергии в нём потрачено. По этой записи нельзя узнать ни почту, ни имя, ни что вы делали: хэш не разворачивается обратно. Нужна она ровно для одного - чтобы месячный пул энергии нельзя было получить заново, удаляя и создавая аккаунт по кругу. Запись живёт до конца этого месяца и удаляется сама.

8. Ваши права

Вы вправе получить доступ к своим данным, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Для реализации прав пишите на [контактный email]. Вы также можете обратиться с жалобой в Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн).

9. Данные ваших клиентов в кабинете фрилансера

В разделе «Кабинет» вы сами заносите сведения о своих клиентах: имя, название компании, контакт, заметки, суммы и сроки. Это персональные данные других людей, и здесь роли меняются: оператором по ним выступаете вы, а мы - только обработчик, который хранит их по вашему поручению.

Что мы с ними делаем: храним в закрытой части сервиса, показываем только вам под вашим входом. Что мы с ними НЕ делаем: не публикуем, не передаём третьим лицам, не используем для обучения нейросетей, не показываем на публичной странице портфолио.

Сами по себе в нейросеть эти данные не уходят. Уходят только по вашему отдельному действию, и ровно в двух местах. «Написать письмо» в карточке клиента: имя клиента, компания, формат работы, названия последних заказов и ваши заметки о нём. «Сделать кейс» в карточке заказа: название заказа и ваши заметки по нему - из карточки клиента при этом не уходит ничего, потому что кейс публичный. Поле «контакт» из карточки клиента - почта, телеграм, телефон - не передаётся никогда и ни в одном из этих случаев. При этом заметки уходят так, как вы их написали: если вы вписали в них телефон или что-то личное о человеке, оно уедет вместе с текстом заметки. То же самое написано в окне до того, как вы нажмёте кнопку.

Забрать данные кабинета можно в любой момент: в настройках кабинета есть выгрузка одним файлом - клиенты, заказы, оплаты, задачи, события, портфолио и резюме. Удаление аккаунта уносит кабинет целиком. Отдельные записи вы можете удалить сами. Ответственность за то, что вы вправе заносить эти сведения и информировать о них своих клиентов, остаётся на вас.

10. Публичная страница портфолио

В разделе «Портфолио» вы можете включить публичную страницу по адресу вида /u/ваш-адрес. Пока вы её не включили, страницы не существует: по адресу открывается «не найдено».

Что попадает на страницу: только то, что вы туда сами занесли, - тезис, описание, услуги, кейсы, работы, отзывы, ваши контакты и картинки, которые вы загрузили. Клиенты, заказы, суммы и долги из кабинета туда не попадают никогда. Включённая страница открыта всем без входа, её могут прочитать поисковики, а копии могут остаться в их кеше и после того, как вы страницу выключите.

Отзывы и фотографии их авторов - это персональные данные других людей. Публиковать их можно только с согласия автора: оператором по ним выступаете вы, а мы лишь размещаем страницу по вашему поручению. Выключить страницу или удалить любую запись вы можете в любой момент; удаление аккаунта уносит страницу и загруженные картинки целиком.

11. Резюме

В разделе «Резюме» вы собираете документ о себе: должность, опыт, навыки, образование, языки, ссылки и, если захотите, фотографию и желаемый доход. Резюме нигде не публикуется - оно лежит в закрытой части сервиса и доступно только вам под вашим входом. Отправляете его вы сами и сами решаете кому.

Что уходит в нейросеть и когда. Только по вашему отдельному действию: когда вы нажимаете «Собрать резюме» - ваши ответы на вопросы интервью; когда нажимаете «Подогнать под вакансию» - сохранённое резюме и вставленный вами текст вакансии. Имена и контакты ваших клиентов в этих запросах не участвуют. Фотография в нейросеть не передаётся вообще.

Фотография хранится в закрытом хранилище и попадает только в тот файл, который вы скачиваете. По сроку хранения генераций она не удаляется. Убрать её можно в любой момент кнопкой «Убрать»; удаление аккаунта уносит и резюме, и файл.

12. Сайты и заявки с них

В разделе «Сайты» вы собираете страницу - для себя или для своего клиента. Пока вы её не опубликовали, страницы не существует: по адресу открывается «не найдено». Опубликованная страница открыта всем без входа. От поисковиков она закрыта, пока живёт на нашем адресе вида /s/ваш-адрес, но любой, кто знает ссылку, её прочитает, а загруженные вами фотографии доступны по прямой ссылке и могут остаться в кеше браузера после того, как вы страницу выключите.

Мы читаем содержимое опубликованных страниц. Не из любопытства: страницы отдаются с нашего домена, и одна поддельная страница «оплатите здесь» бьёт по всем остальным. Страницу, которая выдаёт себя за чужую организацию, собирает платежи обманом или нарушает закон, мы закрываем и называем вам причину.

Заявки с формы - это персональные данные других людей. Имя, телефон, почта и текст того, кто заполнил форму на вашей странице. Роли здесь такие же, как с клиентами кабинета: оператором по этим данным выступаете вы, а мы - обработчик, который хранит их по вашему поручению. Согласие человека мы фиксируем моментом времени, а не отметкой «да»: доказывать согласие приходится именно временем.

Что мы с заявками делаем: храним в закрытой части сервиса и показываем только вам под вашим входом. Что мы с ними НЕ делаем: не публикуем, не передаём третьим лицам, не используем для обучения нейросетей и никогда не отправляем в нейросеть - ни целиком, ни частями. При правке страницы словами в нейросеть уходит только текст самой страницы; заявок в этом запросе нет.

Удалить любую заявку вы можете в один ход в редакторе сайта - это ваша обязанность как оператора, если человек об этом попросил. Удаление сайта уносит его заявки, удаление аккаунта - все сайты вместе с заявками и загруженными картинками. Ответственность за то, что вы вправе собирать эти сведения и отвечаете на обращения этих людей, остаётся на вас.

Сайт можно отдать клиенту: вы выдаёте код, он вводит его у себя, и страница переезжает к нему целиком - вместе с заявками. С этого момента оператором по данным этих людей становится он, а вы теряете к ним доступ. Передавайте сайт только тому, кому эти сведения предназначались изначально.

Посещения опубликованной страницы мы считаем без cookie и без слежения. Вместо них - необратимый отпечаток из адреса, браузера и соли текущих суток. Соль меняется каждый день, поэтому связать вчерашнего посетителя с сегодняшним нельзя даже нам, а владельцу страницы видно только число людей за всё время.

13. Cookie

Мы используем cookie, строго необходимые для входа и работы сессии. [Если добавите аналитические или маркетинговые cookie - опишите их и добавьте баннер согласия.]

14. Изменения

Мы можем обновлять эту политику; о существенных изменениях уведомим. Дата «обновлено» выше показывает последнюю редакцию.