Политика конфиденциальности

Владелец сайта, подключивший виджет, является контролёром данных своих посетителей и контента своего сайта. Мы выступаем обработчиком по поручению владельца, а Google Cloud — субобработчиком (Vertex AI Search / Discovery Engine и Gemini — для индексации, поиска и генерации ответов; Cloud Storage — для промежуточного хранения при загрузке индекса; Firestore — для аккаунтов, конфигурации, журналов запросов и аудита; Firebase Authentication / Identity Platform — для аутентификации и сессий). В отношении аккаунта самого владельца (email, платежи) контролёром являемся мы.

Тексты запросов посетителей мы в ограниченном объёме обрабатываем и в собственных целях — метрики качества и защита от злоупотреблений; в этой узкой части мы действуем как самостоятельный контролёр. Правовое основание — наш законный интерес (ст. 6(1)(f) GDPR) в обеспечении работоспособности, безопасности и качества сервиса; мы провели оценку баланса интересов (LIA), и этот интерес не перевешивает права субъектов данных.

Платежи проводит Paddle как Merchant of Record: в отношении платёжной операции Paddle выступает продавцом записи и самостоятельным контролёром платёжных данных, а не нашим субобработчиком.

• Контент сайта — публичные страницы владельца индексируются, чтобы отвечать по ним.
• Запросы посетителей — текст вопросов передаётся в Google Vertex/Gemini для генерации ответа.
• Технические данные посетителя — IP-адрес обрабатывается кратковременно в оперативной памяти для защиты от злоупотреблений и ограничения частоты запросов и не сохраняется в журналах или базе данных (принцип минимизации данных).
• Метрики использования — счётчики запросов, качество ответов (без содержимого сверх необходимого).
• Аккаунт владельца — email и платёжные данные (платежи проводит Paddle как Merchant of Record; реквизиты карт мы не храним).

На нашем публичном сайте могут использоваться аналитические cookie — они устанавливаются только с вашего согласия; подробнее в Политике cookie.

Данные детей. Сервис является B2B-продуктом и не предназначен для детей младше 16 лет. Мы сознательно не обрабатываем персональные данные детей.

Генерация ответов, индексация и сопутствующая обработка выполняются в настроенном для сервиса регионе Google Cloud на корпоративных условиях Google. По этим условиям Google не использует данные, отправленные в Vertex AI и Gemini API, для обучения своих моделей. Мы также не используем контент и запросы для обучения каких-либо моделей.

Оператор сервиса учреждён в Израиле. Передача персональных данных из ЕС в Израиль опирается на решение Европейской комиссии об адекватности уровня защиты в Израиле; передача в сервисы Google регулируется Cloud Data Processing Addendum Google и, при необходимости, стандартными договорными положениями (SCC) и/или EU-US Data Privacy Framework.

Прозрачность ИИ. Ответы формирует искусственный интеллект на основе проиндексированного контента; в интерфейсе виджета обозначено, что отвечает ИИ, а ответы сопровождаются ссылками на источники.

• Google Cloud — Vertex AI Search (Discovery Engine) и Gemini — индексация, поиск и генерация ответов.
• Google Cloud Storage — промежуточное хранение извлечённого текста для загрузки в индекс.
• Google Cloud Firestore — аккаунты владельцев, конфигурация сервиса, журналы запросов и аудита.
• Firebase Authentication / Identity Platform — аутентификация аккаунтов и управление сессиями.

Paddle обрабатывает подписки и платежи как Merchant of Record и в этой роли выступает самостоятельным контролёром, а не субобработчиком.

Актуальный перечень субобработчиков предоставляется по запросу. О планируемых изменениях состава субобработчиков мы уведомляем заранее и предоставляем возможность возражения.

До выбора в баннере Google tag работает с запретом хранения и может передавать Google LLC технические сигналы без cookie — например URL страницы, источник перехода, состояние согласия и признак наличия данных о рекламном клике — для агрегированной отчётности и моделирования. Аналитические и рекламные cookie при этом не устанавливаются и не читаются. Основание этой минимальной обработки — наш законный интерес (ст. 6(1)(f) GDPR) в измерении эффективности публичного сайта с соблюдением принципа минимизации данных.

Если вы дали согласие на рекламно-измерительные cookie, Google получает факт совершения конверсии и идентификатор предшествовавшего ей клика по объявлению. Это используется исключительно для оценки эффективности нашей рекламы. Правовое основание полного измерения — ваше согласие (ст. 6(1)(a) GDPR); отозвать его можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Персонализацию рекламы мы не включаем, и эти данные не используются для построения профилей для рекламы на других сайтах.

Сроки хранения:

• IP-адреса посетителей — не сохраняются: обрабатываются только кратковременно в оперативной памяти для защиты от злоупотреблений и удаляются сразу после обработки запроса.
• Тексты запросов посетителей — 90 дней, после чего обезличиваются или удаляются; агрегированные метрики без персональных данных могут храниться дольше.
• Артефакты индексации в промежуточном хранилище — удаляются по расписанию, обычно в течение 7 дней.
• Индекс сайта — пока проект активен; после закрытия проекта индекс и связанные ресурсы удаляются.
• Данные аккаунта владельца — пока действует аккаунт; после закрытия удаляются с учётом обязательных сроков хранения (например, для бухгалтерии и налогов).

Субъекты данных вправе запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также возразить против обработки; по CCPA — узнать состав данных, потребовать удаления и отказаться от «продажи» (мы данные не продаём). Поскольку оператор учреждён в Израиле, применяется и Закон о защите приватности (PPL) с изменениями по Поправке 13: право на доступ и исправление, требования к прозрачности обработки и уведомление регулятора о серьёзных инцидентах безопасности.

Как подать запрос (DSAR). Запросы по данным посетителей направляются владельцу сайта как контролёру — мы как обработчик содействуем ему (поиск и удаление данных, очистка логов, удаление проекта). Запросы по данным аккаунта владельца направляйте нам через форму обратной связи. Мы отвечаем в сроки, установленные применимым законом (по GDPR — как правило в течение одного месяца).

Мы не можем отменить императивные обязанности по GDPR/CCPA/PPL договором — ответственность распределяется по закону.

Данные передаются по TLS; доступ к сервисным аккаунтам ограничен по принципу наименьших привилегий. Запросы санируются и ограничиваются по частоте до обращения к платным сервисам (защита от инъекций и «denial-of-wallet»). Проекты изолированы: каждый работает со своим индексом. Когда функция включена, Google reCAPTCHA Enterprise используется в необязательном режиме мониторинга для выявления ботов и злоупотреблений и может обрабатывать сигналы взаимодействия посетителя по условиям конфиденциальности Google; виджет может не отправлять токен.

При серьёзном инциденте безопасности, затрагивающем персональные данные, мы уведомляем компетентный орган (в Израиле — Управление по защите приватности, PPA) и, где этого требует закон, затронутых лиц и владельца сайта, в установленные сроки.

Запросы по приватности и DSAR в beta-сервисе: направляйте через форму обратной связи.

По данным посетителей обращайтесь к владельцу клиентского сайта как к контролёру данных.