Политика обработки персональных данных

1. Общие положения

Политика описывает обработку персональных данных на сайте mezhdunami-ai.ru. Данные не считаются полностью анонимными: персональные ссылки и технические идентификаторы позволяют связать действия с конкретным участником пары.

2. Какие данные обрабатываются

• имя участника и выбранная форма обращения (гендер), имя партнёра;
• ответы на вопросы теста, прогресс, факт завершения и сформированный AI-отчёт;
• оценка полного отчёта от 1 до 5 и добровольный текст отзыва;
• email для получения чека, сумма, номер счёта и технические сведения о платеже без реквизитов банковской карты;
• технические данные запроса, включая IP-адрес для защиты, ограничения частоты запросов и предотвращения злоупотреблений;
• технические сведения о рекламном переходе создателя пары: yclid, ClientID Яндекс.Метрики, UTM-метки, нормализованный внешний источник и первоначальный публичный путь входа;
• случайный анонимный аналитический идентификатор пары, общий для двух участников и не содержащий идентификатор пары, имена или токены доступа;
• технические сведения о посещении публичных страниц сайта и взаимодействии с ними для веб-аналитики;
• хэши сессионных и персональных токенов, служебные идентификаторы и события безопасности;
• обращения в поддержку и сведения, которые пользователь сообщает в таком обращении.

3. Голосовой ввод

Если пользователь выбирает голосовой ввод, аудиофрагмент передаётся сервису распознавания речи. Приложение не записывает аудиофайл в PostgreSQL или файловое хранилище и после получения транскрипции сохраняет только текст ответа. Условия хранения на стороне привлечённого сервиса обработки подлежат учёту по договорным условиям соответствующего поставщика.

4. Цели обработки

• создание пары, персонального доступа и сохранение прогресса;
• сопоставление ответов и формирование персонального AI-разбора;
• предоставление бесплатного preview и платного доступа к полному отчёту и PDF;
• анализ источников переходов и эффективности продвижения с привязкой к созданной паре;
• анализ обратной связи, качества и улучшение сервиса; оценка может учитываться в обезличенной общей статистике;
• создание и подтверждение платежей, связь по покупке, возвратам и передача чека самозанятого;
• поддержка пользователей;
• защита сервиса, контроль нагрузки и предотвращение злоупотреблений;
• исполнение договора и требований законодательства.

Отправленный текстовый отзыв может быть анонимно опубликован после модерации, но публикация не гарантируется. Имя, роль, идентификаторы участника и данные пары публично не показываются. Комментарий можно удалить из публичной выдачи, очистив его текст и сохранив отзыв.

5. Основания и действия с данными

В зависимости от цели основаниями выступают согласие пользователя, заключение и исполнение договора, выполнение обязанностей, установленных законом, а также защита законных интересов сервиса при обеспечении безопасности без нарушения прав пользователя. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать привлечённым обработчикам в необходимом объёме, блокировать, удалять и уничтожать данные.

6. Кому данные могут передаваться

Данные передаются только в объёме, необходимом для работы: инфраструктуре размещения приложения и базы данных, сервисам AI-анализа и распознавания речи, платёжному партнёру ЮKassa, сервису веб-аналитики Яндекс.Метрика, а также уполномоченным органам в случаях, предусмотренных законом. Банковские карточные данные вводятся на стороне ЮKassa и сервисом не получаются. Email для чека хранится у оператора и не передаётся в AI, отчёт, PDF, Метрику или рекламную атрибуцию.

7. AI-обработка и трансграничная передача

Для AI-функций используется OpenAI-совместимый маршрут через RouterAI и фактического поставщика модели. До публичного запуска оператор отдельно проверяет полную цепочку получателей, страны обработки, договорные условия и наличие трансграничной передачи. Политика не утверждает, что вся обработка происходит исключительно в России. Если проверка подтвердит трансграничную передачу, сведения и необходимые уведомления должны быть оформлены до её начала.

8. Веб-аналитика

На публичных страницах используется счётчик Яндекс.Метрики для оценки посещаемости, переходов по ссылкам и взаимодействия с интерфейсом. В Метрику передаются только технические сведения о посещённой странице без параметров запроса и фрагмента URL; referrer не передаётся. После проверки сессии участника сервис может установить случайный анонимный идентификатор пары, чтобы связать посещения двух участников с одной покупкой, и передать подтверждённую сумму покупки. Этот идентификатор не является UUID пары и не содержит имена, email, рекламные идентификаторы или токены. Сервис не передаёт через счётчик имена, ответы теста, оценки и тексты отзывов, email, идентификаторы пары, токены доступа, содержимое AI-отчётов или идентификаторы платежей и заказов. Административные страницы и маршруты с персональными токенами исключены из подключения счётчика. Вебвизор отключён и не используется.

9. Сроки хранения

Данные хранятся не дольше, чем это необходимо для работы сервиса, повторного доступа к сохранённому отчёту, исполнения договора, поддержки и установленных законом сроков. Конкретный срок может зависеть от вида данных и обязанности хранить расчётные документы. После прекращения оснований данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Сервис не обещает вечное хранение отчёта.

10. Защита данных и ссылки пары

Используются разграничение доступа, защищённые сессии, хэширование секретных токенов, проверка источника изменяющих запросов, ограничения частоты и другие организационные и технические меры. Детали, позволяющие обойти защиту, публично не раскрываются.

Ответы одного участника не показываются второму автоматически. При этом оба участника одной пары могут получить персональные ссылки друг друга для восстановления доступа. Открытие такой ссылки даёт доступ к сохранённой части соответствующего участника, поэтому участникам следует не открывать ссылку партнёра без его согласия и не передавать ссылки посторонним.

11. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в порядке, установленном законом. Обращение направляется на support@mezhdunami-ai.ru. Для защиты данных оператор может попросить подтвердить связь с соответствующей парой без запроса банковских секретов.

12. Изменения и контакты

Актуальная редакция размещается на этой странице. Оператор: Коровина Элиза Маратовна, ИНН 026411709069. Адрес для корреспонденции: 427438, Удмуртская Республика, г. Воткинск, ул. Достоевского, д. 115, кв. 4. Контакты: support@mezhdunami-ai.ru; +7 912 025-44-06. Ответ предоставляется в течение 3 рабочих дней.