Политика конфиденциальности

Заготовка документа: реквизиты ещё не заполнены, юрист текст не проверял.

Редакция от [Дата вступления в силу].

1. Кто обрабатывает данные

Оператор персональных данных пользователей сервиса «Набросок» - [Название организации], ИНН [ИНН], ОГРН [ОГРН], адрес: [Адрес]. Связаться с нами по вопросам данных можно по почте [Почта поддержки].

Этот документ описывает данные тех, кто пользуется самим сервисом: создаёт сайты, оплачивает тарифы, работает в команде. Данные посетителей сайтов, которые люди создали в «Наброске», обрабатывает владелец сайта, а мы храним их по его поручению (раздел 9).

2. Какие данные мы получаем

Вход. Адрес электронной почты. При входе через Яндекс или VK ID мы получаем от них только адрес почты.
Аккаунт. Тариф, баланс и история кредитов, история платежей (дата, сумма, назначение, статус), настройки писем и входа. Если включена двухфакторная защита, хранится секрет для приложения-аутентификатора в зашифрованном виде и хеши запасных кодов.
Платежи. Номер банковской карты мы не получаем: он вводится на странице платёжного сервиса. От платёжного сервиса мы получаем статус оплаты, платёжный токен для регулярных списаний и последние четыре цифры карты.
Содержимое проектов. Ваши описания и сообщения в чате, загруженные изображения, видео и документы, тексты и код сайтов, история версий, настройки консультанта и его база знаний.
Подключённые сервисы. Ключи доступа, которые вы сами сохранили для связи сайта с другими сервисами. Они хранятся в зашифрованном виде.
Переписка с поддержкой. Тема, текст обращения и почта для ответа.
Технические данные. IP-адрес и сведения о браузере: они нужны для защиты от злоупотреблений, ограничения частоты запросов и учёта статистики. Срок хранения журналов: [срок].
Откуда вы пришли. При первом заходе браузер запоминает метки ссылки, по которой вы пришли (utm), домен сайта, с которого был переход, и страницу входа. При регистрации мы сохраняем эти сведения в аккаунте. Полный адрес страницы, с которой был переход, не сохраняется.
Статистика посещений сайтов. Для каждого посещения мы учитываем день, адрес страницы и сайт, с которого пришёл посетитель. Отдельный посетитель определяется за сутки по хешу его адреса и браузера с ежедневно меняющейся солью, которая хранится только в памяти сервера. Исходные адрес и сведения о браузере в статистике не сохраняются, cookie не используются. Данные статистики хранятся около 400 дней.
Голосовой ввод. Если вы диктуете сообщение, речь распознаёт ваш браузер. В Chrome распознавание выполняет Google. Эти данные мы не получаем.

3. Для чего мы их используем

создание и работа аккаунта, вход, защита от несанкционированного доступа;
выполнение запросов к сервису: сборка сайта, правки, изображения, ролики, документы;
публикация сайтов, приём заявок и работа консультанта;
приём платежей, продление подписок, выдача чеков и учёт;
письма: коды входа, уведомления о заявках и платежах, а при вашем согласии подсказки и новости;
ответы на обращения и защита от злоупотреблений;
понимание того, откуда люди приходят в сервис и какие каналы привлечения работают;
соблюдение требований закона.

Правовые основания: ваше согласие (его вы даёте при входе, текст в согласии на обработку данных), исполнение договора (оферта), наши законные интересы в защите сервиса и требования закона. [Для юриста: проверить перечень оснований.]

4. Кому мы передаём данные

Для работы сервиса мы используем сторонних поставщиков. Они получают только то, что нужно для их функции.

Anthropic - поставщик модели искусственного интеллекта. Ему передаются ваши описания, сообщения чата, файлы проекта, изображения и содержимое сайта, а для консультанта на сайте ещё и вопросы посетителей и база знаний. Обработка происходит на серверах поставщика за пределами России.
fal - сервис создания изображений и видео. Ему передаются текстовые описания картинок и роликов. Серверы находятся за пределами России.
lava.top - приём платежей и ежемесячных списаний по подписке [указать оператора и реквизиты]. Ей передаются сумма, назначение платежа и адрес почты покупателя.
Resend - отправка писем. Ему передаются адрес получателя и текст письма. Серверы находятся за пределами России.
Amvera - хостинг, на котором работает сервис и хранятся данные. Регион размещения: [указать регион; на момент подготовки черновика выбран регион «Варшава»].
[Хранилище резервных копий: указать сервис и регион] - хранит резервные копии базы и файлов. Копии шифруются до отправки, ключ есть только у нас, поэтому сам сервис их содержимое прочитать не может.
Яндекс и VK - только если вы входите через них.
Сервисы, которые вы подключили сами (Telegram, Битрикс24, amoCRM, 1С, почтовые и другие сервисы). Данные туда уходят по вашему решению, на условиях этих сервисов.
Государственные органы - в случаях и порядке, предусмотренных законом.

Часть поставщиков находится за границей, поэтому ваши запросы и файлы обрабатываются там. Не отправляйте в чат пароли, ключи доступа и чужие персональные данные. [Для юриста: решить вопрос об уведомлении о трансграничной передаче данных и о достаточности согласия.]

Мы не продаём данные и не передаём их для рекламы.

Мы используем только необходимые cookie и данные браузера для входа и удобства, а также запоминаем в браузере источник первого захода. Подробно - в документе настройки cookie.

6. Как долго мы храним данные

Данные аккаунта и проекты хранятся, пока аккаунт существует. После прекращения доступа проекты хранятся [срок], затем удаляются, если закон не требует иного.
Проекты, удалённые вами навсегда, стираются вместе с историей, файлами и данными сайта.
Сведения о платежах хранятся столько, сколько этого требует учёт и закон: [срок].
Статистика посещений - около 400 дней.
Резервные копии хранятся до 30 дней, а файлы, удалённые из сервиса, остаются в них до 35 дней. По истечении этого срока они удаляются и из копий.
Письма и журналы работы - [срок].

7. Ваши права

Вы можете запросить, какие данные мы о вас храним, исправить их, ограничить обработку, получить копию, потребовать удаления и отозвать согласие. Для этого напишите на [Почта поддержки] с адреса, на который зарегистрирован аккаунт. Мы ответим в течение [срок] рабочих дней. Данные проектов можно выгрузить самостоятельно: код сайта скачивается архивом, заявки выгружаются в Excel, записи сайта - в CSV.

Отзыв согласия означает, что пользоваться аккаунтом дальше нельзя, а мы удалим данные, кроме тех, что обязаны хранить по закону.

8. Как мы защищаем данные

вход только по одноразовому коду, а на тарифе «Бизнес» ещё и с кодом из приложения;
ключи подключённых сервисов и секреты двухфакторной защиты хранятся в зашифрованном виде;
резервные копии шифруются до отправки в хранилище;
страницы пользователей изолированы от личного кабинета и не имеют доступа к вашей сессии;
доступ к данным ограничен ролями.

Ни одна система не защищена абсолютно. Мы не заявляем о наличии сертификатов и аттестатов, если они не указаны на странице реквизитов.

9. Данные посетителей сайтов

Когда посетитель сайта, созданного в «Наброске», оставляет заявку, записывается или входит на сайт, оператором его данных является владелец сайта. Мы храним и передаём эти данные владельцу по его поручению и не используем для своих целей. Владелец отвечает за политику конфиденциальности и согласия на своём сайте. Вопросы о данных, оставленных на чужом сайте, адресуйте его владельцу.

10. Дети

Сервис не предназначен для лиц младше [18] лет. Если нам станет известно, что аккаунт создан ребёнком без согласия родителей, мы вправе его закрыть.

11. Изменения политики

Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации. О существенных изменениях мы сообщим по почте.

12. Контакты

[Название организации], адрес: [Адрес], почта: [Почта поддержки]. Форма обращения - на странице контактов.