Политика конфиденциальности

Контролёром персональных данных является Bartłomiej Mazik, Катовице, Польша, e-mail: bartlomiej.mazik1@gmail.com («я» или «Контролёр»).

По вопросам, касающимся персональных данных, пишите на bartlomiej.mazik1@gmail.com или воспользуйтесь формой контакта. Я отвечаю без неоправданной задержки, не позднее чем в течение одного месяца.

Я обрабатываю только данные, необходимые для работы сервиса:

• Аккаунт: адрес e-mail, хеш пароля (никогда не сам пароль), а при входе через Google или GitHub также основные данные профиля из этих сервисов. Цель: создание и ведение аккаунта. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
• Настройки и стили письма: выбранный стиль, сведения о себе, введённые в панели, настройки расширения. Цель: адаптация ответов. Правовое основание: исполнение договора.
• История использования: дата, домен страницы, число полей, режим, модель ИИ, число токенов и стоимость. Я не храню содержимое форм и сгенерированные ответы. Цель: лимиты планов, расчёты, предотвращение злоупотреблений. Правовое основание: исполнение договора и мой законный интерес (ст. 6(1)(f) GDPR).
• Библиотека (план PRO): текст, извлечённый в вашем браузере из добавленных файлов и заметок, разбитый на фрагменты, вместе с их векторным представлением. Я не храню оригиналы файлов. Цель: ответы в режиме Контекст. Правовое основание: исполнение договора.
• Платежи: платёжные данные и история платежей, обрабатываемые Stripe. Я не вижу полных номеров карт. Цель: расчёты и налоговые обязательства. Правовое основание: исполнение договора и юридическая обязанность (ст. 6(1)(c) GDPR).
• Форма контакта: имя, адрес e-mail, содержание сообщения, сведения о браузере и солёный хеш вашего IP-адреса (для ограничения спама, без хранения самого адреса). Сообщение доходит до меня по e-mail через Resend. Цель: ответ на ваш вопрос. Правовое основание: законный интерес.
• Опрос при удалении: выбранная причина и необязательный комментарий, без данных аккаунта, с хешем IP-адреса для ограничения злоупотреблений. Правовое основание: законный интерес.
• Технические логи сервера и хостинг-провайдера (напр. IP-адрес, время запроса). Цель: безопасность и устранение неполадок. Правовое основание: законный интерес.

Расширение работает только после вашего действия: нажатия на иконку или сочетания клавиш. Затем оно читает подписи и типы полей формы на текущей вкладке и видимый текст страницы, из которого перед отправкой удаляет данные, похожие на чувствительные.

Расширение никогда не читает и не заполняет поля с паролями, номерами карт, CVV и одноразовыми кодами, а также номерами счетов, никогда не проставляет согласия и никогда не отправляет формы. Оно не собирает историю просмотров.

В хранилище браузера расширение хранит токен связи с аккаунтом, настройки и последний использованный режим. Выход из расширения удаляет токен.

Ответы для полей генерируются моделями ИИ внешних поставщиков: Anthropic (модели Claude), Google (модели Gemini и эмбеддинги) и TypeSafe (решающая модель Jev, которая выбирает варианты в чекбоксах, переключателях и списках). На время, необходимое для генерации ответа, я передаю им подписи полей, очищенный текст страницы, ваши настройки стиля, а в режиме Контекст также заметку о задаче и подходящие фрагменты библиотеки.

Поставщики обрабатывают эти данные от моего имени на основании договоров об обработке данных, через платные API, условия которых исключают использование переданных данных для обучения моделей.

Я не принимаю в отношении вас решений, основанных исключительно на автоматизированной обработке, которые имели бы юридические последствия. Ответы ИИ являются предложениями, которые вы проверяете перед отправкой формы.

Я пользуюсь услугами поставщиков, которые обрабатывают данные от моего имени (обработчики):

• Neon (база данных и вход, серверы во Франкфурте, ЕС)
• Vercel (хостинг сайта)
• Stripe (платежи и счета)
• Anthropic, Google и TypeSafe (модели ИИ, эмбеддинги)
• Resend (доставка сообщений из формы контакта)
• Google (Google Analytics: статистика посещений маркетинговых страниц, только после вашего согласия)

Некоторые из этих поставщиков находятся в США. Данные могут передаваться за пределы Европейской экономической зоны на основании решения Европейской комиссии о достаточности (EU-US Data Privacy Framework) или стандартных договорных положений, утверждённых Комиссией. Копию гарантий можно получить по запросу.

Я также могу раскрывать данные государственным органам, если этого требует закон.

• Данные аккаунта, настройки, стили и история: до удаления аккаунта.
• Файлы библиотеки: до их удаления вами или удаления аккаунта.
• Платёжные данные: в течение срока, требуемого налоговым законодательством (обычно 5 лет с конца налогового года).
• Сообщения из формы контакта: до закрытия вопроса, а затем 12 месяцев на случай дополнительных вопросов.
• Технические логи: обычно до 30 дней.

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также на возражение против обработки, основанной на законном интересе. Вы можете самостоятельно удалить аккаунт и все связанные с ним данные в панели, на вкладке «Аккаунт».

Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Польша).

Предоставление данных является добровольным, однако без адреса e-mail нельзя создать аккаунт, а без платёжных данных нельзя приобрести план PRO.

Я использую cookies и хранилище браузера, необходимые для работы сервиса: вход, безопасность и запоминание вашего языка. Они не требуют согласия (ст. 5(3) Директивы 2002/58/EC). Аналитические cookies (Google Analytics) устанавливаются только после вашего согласия в баннере на сайте. Рекламные cookies я не использую.

Подробности:

При оплате вы переходите на страницы Stripe, которые используют собственные cookies в соответствии с политикой конфиденциальности Stripe.

Вы можете удалить или заблокировать cookies в настройках браузера, однако без них вход перестанет работать.

На маркетинговых страницах (главная, помощь, тренировочная форма, контакты, юридические документы) я использую Google Analytics 4, загружаемый через Google Tag Manager, чтобы знать, какие страницы посещаются и откуда приходят посетители. В панели клиента и в расширении аналитики нет.

Google Analytics запускается только после нажатия «Принять» в баннере cookies (Google Consent Mode v2: без согласия Google не устанавливает cookies и не собирает данные о вас). Согласие является добровольным, а отказ не ограничивает сервис. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR).

Собираемые данные: посещённые страницы, приблизительное местоположение, определяемое по IP-адресу (сам IP-адрес не хранится), тип устройства и браузера, источник трафика и случайный идентификатор посетителя в cookie. Я не связываю эти данные с вашим аккаунтом и не передаю их для рекламы. Данные в Google Analytics хранятся 14 месяцев.

Поставщиком является Google Ireland Limited; данные могут передаваться Google LLC в США на основании EU-US Data Privacy Framework. Вы можете отозвать согласие в любой момент: очистите данные сайта в браузере, и баннер появится снова, или заблокируйте Google Analytics с помощью дополнения для браузера, предоставляемого Google.

Я использую шифрованные соединения (HTTPS), шифрование базы данных, минимальный объём разрешений, солёные хеши вместо IP-адресов и принцип нехранения содержимого форм. Токен расширения хранится в базе данных только в виде хеша.

Сервис предназначен для лиц в возрасте 16 лет и старше.

О существенных изменениях я сообщу на сайте или по e-mail. Актуальная версия всегда доступна на этой странице.