Политика конфиденциальности

1. Кто мы

Council управляется Павлом Смолиным. Настоящая политика распространяется на веб-приложение Council, мобильное приложение и страницы с общими результатами.

По вопросам конфиденциальности и для подачи запросов пишите на contact@pavelsmolin.com.

2. Какие данные мы собираем

В зависимости от того, как вы используете Council, мы собираем:

• Данные учётной записи: адрес электронной почты, отображаемое имя и фото профиля при входе через Google с использованием Supabase.
• Данные сессий Council: заданные вами вопросы, сгенерированные ответы ИИ, результаты синтеза, отметки времени и идентификаторы сохранённых или общих сессий.
• Данные об использовании и квотах: анонимный идентификатор браузера, идентификатор авторизованного пользователя, отметки времени событий использования и статус подписки.
• Данные продуктовой аналитики, собираемые с помощью PostHog: экраны и функции, которыми вы пользуетесь, сведения об устройстве и браузере, а на сайте также записи сессий, в которых текстовые поля скрыты.
• Данные о подписке и оплате от Stripe, RevenueCat и биллинговых систем магазинов приложений: идентификаторы клиента и подписки, события покупки, даты продления или окончания.
• Обращения в поддержку и любая информация, которую вы решите указать при обращении к нам.

Пожалуйста, не отправляйте чувствительные персональные данные, если вы не готовы к тому, что они будут обработаны для оказания услуги, в том числе сторонними поставщиками ИИ.

Если вы прикрепляете документ к вопросу, Council извлекает из него текст и отправляет этот текст поставщикам ИИ, которые отвечают на ваш вопрос и обобщают ответы. Фотографии и отсканированные PDF-файлы сначала отправляются в Google Gemini для распознавания текста. Мы храним извлечённый текст и исходный файл в приватном режиме вместе с этой сессией: открыть файл может только владелец сессии, то есть вы, он никогда не отображается по общей ссылке, и оба удаляются при удалении сессии или вашего аккаунта. Сессии с прикреплённым документом никогда не индексируются поисковыми системами.

Если вы отправляете нам отзыв, например оценку вердикта, сообщение об ошибке или идею, мы храним в собственной базе данных его текст, тип, адрес электронной почты, который вы решите указать для ответа, сессию Council, к которой он относится, и основные сведения о приложении (платформу, версию приложения, язык и страницу, с которой он отправлен). Мы используем их, чтобы улучшать Council и отвечать вам. Наша продуктовая аналитика фиксирует только сам факт отправки отзыва, но никогда его текст или ваш адрес электронной почты.

3. Как мы используем данные

• Аутентифицировать вас и сохранять вход в систему.
• Формировать независимые ответы экспертов-ИИ и сводные рекомендации.
• Сохранять и загружать ваши сессии Council, включая страницы с общими результатами.
• Соблюдать лимиты бесплатного использования, предотвращать злоупотребления и поддерживать надёжность сервиса.
• Понимать, как используется Council, и находить проблемы удобства использования, в том числе с помощью записей сессий.
• Обрабатывать подписки и восстанавливать платный доступ.
• Отвечать на обращения в поддержку, запросы о конфиденциальности и вопросы по учётной записи.
• Обеспечивать безопасность, устранять неполадки и выполнять требования законодательства.

Мы не продаём ваши данные, не показываем рекламу и не используем ваши данные для обучения собственных моделей ИИ.

4. Правовые основания

Если законодательство о защите данных требует правового основания, мы опираемся на следующие:

• Исполнение договора: чтобы предоставлять Council, аутентифицировать учётные записи, обрабатывать подписки и предоставлять запрошенные вами функции.
• Законные интересы: чтобы защищать сервис, предотвращать злоупотребления, соблюдать лимиты квот, вести журналы, повышать надёжность и отвечать на обращения в поддержку.
• Юридические обязанности: в отношении сведений, которые мы обязаны хранить для выставления счетов, налоговых, бухгалтерских целей, соблюдения требований или разрешения споров.

5. Сторонние сервисы

Для работы Council использует сторонних поставщиков, включая сервисы аутентификации и хостинга базы данных, поставщиков моделей ИИ, обработку подписок и платежей, а также платформы распространения приложений.

Каждый сервис действует в соответствии с собственной политикой конфиденциальности и практиками защиты данных. Сторонние поставщики ИИ обрабатывают ваши запросы и сформированный контекст, чтобы выдать запрошенные ответы.

Прежде чем панель ИИ ответит, Council отправляет в TypeSafe AI текст вашего вопроса, указанные вами варианты, сегодняшнюю дату и, если они известны, ваши приблизительные город и страну. Модель Jev этой компании проверяет, является ли ввод настоящим вопросом и нужна ли для ответа актуальная информация, а также даёт быструю первую оценку решения. TypeSafe не получает идентификаторов пользователя, анонимных идентификаторов, идентификаторов сессий или адресов электронной почты и хранит эти данные в соответствии со своими стандартными сроками хранения.

PostHog обрабатывает для нас данные продуктовой аналитики и записи сессий, как описано в разделах 6 и 7.

6. Файлы cookie и локальное хранилище

Council использует файлы cookie и локальное хранилище, необходимые или полезные для работы сервиса:

• Файлы cookie аутентификации Supabase сохраняют вход пользователя в систему.
• Файл cookie council_anon_id хранит анонимный идентификатор, который используется для лимитов бесплатной квоты, предотвращения злоупотреблений и привязки анонимных сессий после входа. Срок его действия составляет около двух лет, если вы не удалите его раньше.
• Локальное хранилище запоминает выбранный язык и то, меняли ли вы его вручную.
• PostHog хранит случайный идентификатор в файле cookie и в локальном хранилище (в мобильном приложении во внутреннем хранилище приложения), чтобы продуктовая аналитика и записи сессий могли распознавать повторные посещения.

Мы не используем рекламные файлы cookie и отслеживающие пиксели. Если это изменится, мы обновим настоящую политику и добавим механизмы согласия там, где это требуется.

7. Аналитика и отслеживание

Мы используем PostHog для продуктовой аналитики в веб-приложении и мобильном приложении, фиксируя, какие экраны и функции используются, а также для записи сессий на сайте, которая помогает нам находить проблемы удобства использования. Каждое текстовое поле в записях скрыто, поэтому то, что вы вводите в поле, не записывается, однако другое содержимое экрана, например вопрос, показанный на странице результата, может попасть в запись. Мы не используем рекламные SDK и не отслеживаем вас в других приложениях и на других сайтах.

8. Общий доступ и публичные ссылки

Если вы создаёте или отправляете ссылку на результат Council, любой, у кого есть эта ссылка, сможет увидеть вопрос, сформированный результат и любое продолжение разговора с советником в этой сессии, поскольку всё это отображается на странице общего доступа. Не делитесь ссылками на результаты и не задавайте уточняющих вопросов в сессии, которой вы поделились, если они содержат сведения, которые вы хотите сохранить в тайне.

9. Хранение и удаление данных

• Данные учётной записи и сохранённые сессии Council хранятся, пока ваша учётная запись активна, если вы не удалите их или не запросите удаление.
• Анонимные сессии и события использования хранятся столько, сколько необходимо для оказания услуги, соблюдения лимитов квот, предотвращения злоупотреблений и поддержания надёжности.
• Записи о подписках и платежах хранятся столько, сколько необходимо для предоставления платного доступа, разрешения споров и выполнения юридических, бухгалтерских и налоговых обязанностей.
• Письма в поддержку и запросы о конфиденциальности хранятся столько, сколько необходимо для ответа и подтверждения факта обращения.
• Отзывы хранятся до тех пор, пока вы не удалите учётную запись или не попросите нас их удалить, и удаляются вместе с учётной записью.

Чтобы запросить удаление учётной записи или персональных данных, напишите на contact@pavelsmolin.com. Мы обработаем запрос на удаление в течение 30 дней, если более длительный срок не требуется или не допускается законом.

10. Ваши права

В зависимости от страны проживания у вас могут быть права на доступ, исправление, удаление, перенос, ограничение обработки персональных данных или возражение против неё. Вы также можете иметь право отозвать согласие, если обработка основана на согласии, и подать жалобу в надзорный орган по защите данных.

Чтобы воспользоваться этими правами, напишите на contact@pavelsmolin.com. Нам может потребоваться подтвердить вашу личность до выполнения запроса.

11. Международная обработка

Council и его сторонние поставщики услуг могут обрабатывать данные в странах, отличных от страны вашего проживания. Там, где это требуется, мы опираемся на надлежащие гарантии, предоставляемые нашими поставщиками или предусмотренные применимым правом.

12. Безопасность

Мы применяем разумные технические и организационные меры для защиты персональных данных. Однако ни один онлайн-сервис не может гарантировать абсолютную безопасность.

13. Конфиденциальность детей

Council не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет.

14. Изменения в политике

Мы можем время от времени обновлять настоящую политику. О существенных изменениях мы сообщим по электронной почте или уведомлением в приложении. Продолжение использования приложения после изменений означает согласие с ними.

15. Контакты

Вопросы о конфиденциальности: contact@pavelsmolin.com