Эта политика описывает, какие данные собирает Cladar (далее «Сервис», «мы»), зачем, где они хранятся, кому передаются и как вы можете ими управлять. Она распространяется на сайт cladar.app и на приложение app.cladar.app. Английская версия политики является основной; при расхождениях между переводами действует английский текст.
Связаться с нами по любому вопросу об этой политике и о ваших данных: [email protected].
1. Коротко
- Мы храним ваш адрес электронной почты, идентификатор Google-аккаунта, ваши диалоги с коучем и сведения о тарифах и оплате. Имя и фотографию из Google мы не сохраняем.
- Диалоги хранятся, чтобы коуч помнил контекст. Они закрыты внутри вашего аккаунта: другие пользователи их не видят, а владелец Сервиса может прочитать их только для поддержки, разбора сбоев и качества ответов (раздел 9). Любой диалог удаляется одной кнопкой, все сразу тоже; аккаунт удаляется целиком по запросу.
- Тексты диалогов передаются поставщикам языковых моделей для формирования ответа. Без этого Сервис не работает.
- Аналитики и рекламных трекеров на сайте и в приложении нет.
- Сервис предназначен для лиц старше 18 лет и не предназначен для граждан Российской Федерации и Украины и лиц, находящихся на территории этих стран.
2. Какие данные мы обрабатываем
2.1. Аккаунт
Вход в приложение возможен только через Google. При входе мы получаем и сохраняем:
- адрес электронной почты;
- постоянный идентификатор вашего Google-аккаунта (он нужен, чтобы узнавать вас при следующем входе);
- отметку, что почта подтверждена Google.
Имя, фамилию и фотографию профиля Google передаёт при входе, но мы их не сохраняем: они удаляются до записи в базу. Пароль вы у нас не создаёте, и мы его не знаем.
Технические сведения о сеансе входа (IP-адрес, тип браузера, время входа) хранит поставщик авторизации Supabase в составе своих служебных данных о сеансах.
2.2. Диалоги
Всё, что вы пишете коучу, и все ответы коуча сохраняются в вашей истории диалогов. Кроме текста мы сохраняем служебные сведения о каждом ответе: к какому этапу отношений и теме отнесён вопрос, какие записи базы знаний были использованы, какая модель отвечала и сколько времени это заняло. Для длинных диалогов создаётся краткий конспект, чтобы коуч помнил начало разговора.
Это чувствительные данные. Сервис посвящён отношениям, и в диалогах вы по своей воле описываете личную жизнь: отношения, интимную сферу, переживания, конфликты. Мы не просим вас об этом, но понимаем, что без этого разбор и работа Сервиса невозможны. Такие сведения относятся к особым категориям персональных данных, и мы обрабатываем их только с вашего явного согласия, которое вы даёте при первом входе в приложение (см. раздел 4). Вы можете отозвать согласие в любой момент, удалив диалоги или аккаунт.
Что не стоит писать: имена, адреса, телефоны, ссылки на профили и другие сведения, позволяющие опознать вас или других людей. Коучу они не нужны: разобрать ситуацию можно и без них. А из резервных копий и журналов поставщиков моделей, куда текст уже ушёл, убрать их потом невозможно. Сведения о третьих лицах, позволяющие их опознать, писать нельзя (см. Пользовательское соглашение, раздел 7).
2.3. Тарифы и оплата
Мы храним сведения о вашем тарифе: что куплено, сколько ответов положено и использовано, до какой даты действует доступ.
Оплата принимается в криптовалюте (стейблкоины) переводом на наш адрес. Мы сохраняем сеть, сумму, адрес получателя и хэш транзакции, чтобы сопоставить платёж с вашим аккаунтом и разбирать спорные случаи. Обратите внимание: транзакция в публичном блокчейне видна всем и не может быть удалена ни нами, ни кем-либо ещё. Адрес вашего кошелька мы специально не собираем, но он содержится в транзакции. Данные банковских карт и счетов мы не получаем и не храним: их у нас просто нет.
2.4. Обращения в поддержку
Сообщения, отправленные через форму на сайте или на [email protected], включая указанный вами адрес для ответа, хранятся в почте и в базе сайта, пока обращение не закрыто и ещё некоторое время после этого (см. раздел 6).
2.5. Технические данные
При обращении к сайту и приложению обрабатываются обычные технические сведения: IP-адрес, тип браузера, время запроса. Они используются для защиты от перегрузки и злоупотреблений и хранятся в журналах инфраструктурных поставщиков (Cloudflare, хостинг сайта) в соответствии с их правилами. Журналы работы приложения содержат сведения об ошибках и сбоях без текстов диалогов.
2.6. После удаления аккаунта
После удаления аккаунта мы сохраняем хэш вашего адреса электронной почты (необратимое преобразование, по которому адрес восстановить нельзя), дату первой регистрации, число использованных бесплатных ответов и дату последнего из них. Это нужно, чтобы бесплатные ответы нельзя было получать заново, удаляя и создавая аккаунт. Ничего другого об удалённом аккаунте не остаётся.
3. Зачем нам эти данные
| Цель | Какие данные | Основание |
|---|---|---|
| Вход и работа аккаунта | почта, идентификатор Google | исполнение договора с вами |
| Ответы коуча и память диалога | диалоги, конспекты, служебные сведения об ответах | ваше явное согласие |
| Тарифы и учёт ответов | сведения о тарифе, данные платежей | исполнение договора |
| Поддержка | обращения | исполнение договора, наш законный интерес |
| Защита от злоупотреблений и сбоев | технические данные, хэш почты после удаления | наш законный интерес |
| Улучшение Сервиса | обезличенная статистика: число ответов, отказов, ошибок | наш законный интерес |
Мы не используем ваши диалоги для обучения моделей, не продаём данные и не передаём их рекламным сетям. Мы не принимаем автоматических решений, влекущих для вас юридические последствия.
4. Согласие
При первом входе в приложение вы отмечаете, что прочитали эту политику и Пользовательское соглашение, и нажимаете «Продолжить». Этим вы даёте явное согласие на обработку содержания ваших диалогов, включая сведения о личной и интимной жизни, которые вы решите сообщить, и на передачу текста диалогов поставщикам моделей в США (раздел 5). Согласие можно отозвать в любой момент: удалить отдельные диалоги в приложении или удалить аккаунт целиком (раздел 6). После отзыва Сервис не сможет отвечать на ваши вопросы, потому что для ответа нужен текст вопроса.
5. Где хранятся данные и кто их обрабатывает
Мы пользуемся услугами сторонних поставщиков. Каждый из них получает только то, что необходимо для его задачи, и обрабатывает данные по своим условиям.
| Поставщик | Что делает | Что получает | Где |
|---|---|---|---|
| Supabase | база данных и авторизация | все данные аккаунта и диалогов | ЕС (Париж) |
| Cloudflare | сеть, защита, выполнение кода приложения | технические данные запросов; тексты проходят через него транзитом | глобальная сеть |
| DeepInfra | генерация ответов коуча и поиск по базе знаний | текст ваших вопросов, конспект диалога, недавние сообщения | США |
| Together AI | конспекты диалогов | текст диалога для конспекта | США |
| вход в приложение; почта поддержки, указанная на экране входа Google (группа Google Groups) | факт входа; Google сообщает нам почту и идентификатор; письма, отправленные на адрес группы | по правилам Google | |
| Hostinger | хостинг сайта cladar.app | обращения через форму на сайте, технические данные посещений | ЕС |
Передача текстов диалогов поставщикам генерации в США необходима для работы Сервиса: без модели ответа не будет. Эти поставщики получают текст без вашей почты и идентификатора.
Ни один из поставщиков не заявляет о сертификации по EU–US Data Privacy Framework, поэтому на решение ЕС об адекватности защиты в США мы не опираемся, и поставщики действуют по американскому праву. Мы пользуемся ими на их стандартных условиях, отдельного соглашения об обработке данных с ними у нас нет. Поэтому передача опирается на ваше явное согласие (GDPR, статья 49(1)(a)), которое вы даёте при первом входе, прочитав это уведомление и будучи предупреждены о возможных рисках такой передачи (раздел 4). По собственным политикам поставщиков, DeepInfra не сохраняет входные и выходные данные запросов и не записывает их содержание в журналы, оставляя только технические метаданные, а Together AI применяет стандартные договорные условия Европейской комиссии, когда передаёт данные жителей ЕЭЗ третьим лицам. Их политики: DeepInfra, Together AI.
Мы можем сменить поставщика генерации. В этом случае обновим таблицу выше; принцип не меняется: поставщик получает только текст, нужный для ответа.
6. Сколько храним и как удалить
- Диалоги хранятся, пока вы их не удалите. Удалить любой диалог или все диалоги сразу можно в приложении в любой момент. Удалённый диалог не восстанавливается.
- Аккаунт удаляется по запросу из настроек приложения. После запроса действует отсрочка 30 дней: чат закрывается, а вход в приложение в этот срок отменяет удаление. По истечении срока аккаунт, профиль, все диалоги и сведения о тарифах удаляются без возможности восстановления. Остаётся только хэш почты (п. 2.6).
- Хэш почты после удаления аккаунта хранится 12 месяцев.
- Данные платежей хранятся, пока существует аккаунт. Запись о транзакции в блокчейне остаётся навсегда: это свойство блокчейна, а не наше решение.
- Обращения в поддержку хранятся 12 месяцев после закрытия обращения.
- Резервные копии базы делаются регулярно и хранятся у владельца Сервиса в зашифрованном виде. Удалённые данные исчезают из копий по мере их обновления, в пределах 60 дней.
Сроки хранения могут быть продлены, если данные нужны для разбора спора или по требованию закона.
7. Ваши права
Вы можете в любой момент:
- получить копию своих данных: диалоги видны в приложении, остальное вышлем по запросу, в машиночитаемом виде (JSON), если вы хотите перенести данные в другой сервис;
- исправить неточные данные (на практике это адрес почты: он обновляется из вашего Google-аккаунта при следующем входе);
- удалить диалоги или аккаунт (раздел 6);
- отозвать согласие на обработку диалогов (раздел 4);
- возразить против обработки на основании нашего законного интереса;
- попросить ограничить обработку, пока разбирается спор о ваших данных;
- подать жалобу в орган по защите данных вашей страны.
Для этого напишите на [email protected] с того адреса, на который зарегистрирован аккаунт. Мы отвечаем в течение 30 дней. Если запрос приходит с другого адреса, мы вправе попросить подтвердить, что аккаунт ваш.
8. Cookies
Сайт использует одну свою cookie: она запоминает выбранный язык (русский или английский) и хранится год. Приложение хранит в вашем браузере данные сеанса входа, чтобы не спрашивать Google при каждом открытии, и ваши настройки интерфейса. Кроме этого, сеть Cloudflare, через которую работают сайт и приложение, может ставить технические cookies для защиты от ботов; они не отслеживают вас между сайтами. Аналитических и рекламных cookies нет. Если мы когда-нибудь добавим аналитику, эта политика будет обновлена до её включения.
9. Безопасность
Данные передаются только по зашифрованным соединениям. Доступ к базе разграничен так, что каждый пользователь видит только свои диалоги. Служебный доступ есть только у владельца Сервиса. В обычной работе диалоги никто не читает; служебный доступ используется только для поддержки по вашему обращению, разбора сбоев и качества ответов и спорных ситуаций. Мы не можем гарантировать абсолютную безопасность, как и никто в интернете, поэтому рекомендуем не писать в диалогах то, что позволяет опознать вас или других людей (п. 2.2).
10. Возраст и территория
Сервис предназначен для лиц, достигших 18 лет. Мы не собираем данные детей сознательно; если вам стало известно, что аккаунт создал несовершеннолетний, напишите нам, и мы удалим аккаунт.
Сервис не предназначен для граждан Российской Федерации и Украины и лиц, находящихся на территории этих стран, и не предлагается им; принимая Пользовательское соглашение, вы это подтверждаете. Мы не собираем и не обрабатываем данные, позволяющие определить гражданство пользователя, и не осуществляем сбор персональных данных на территории Российской Федерации.
11. Изменения
Мы можем обновлять эту политику. Дата последнего обновления указана вверху. О существенных изменениях мы сообщим в приложении до их вступления в силу. Продолжение использования Сервиса после этого означает согласие с новой редакцией.