Политика конфиденциальности

Дата вступления в силу: October 9, 2026
Версия: v1
Язык: русский (этот перевод предоставлен для удобства; в случае конфликта преобладает английская версия)

Кратко

Мы собираем то, что нужно для предоставления Сервиса, и не более. Самое важное:

Прочитайте полный документ для деталей. Это резюме его не заменяет.

1. Кто мы

Эта Политика конфиденциальности публикуется Konstantin Semochkin, с основным офисом по адресу Astana, Kazakhstan. Мы управляем сервисом Enprint по адресу enprint.ai ("Enprint", "мы", "нас", "наш").

По вопросам конфиденциальности: privacy@enprint.ai.

2. Что покрывает эта Политика

Эта Политика объясняет, какую персональную информацию мы собираем при использовании вами Enprint, зачем мы её собираем, как долго храним, кому передаём и какие у вас есть выборы.

Она применяется к вашему использованию enprint.ai, нашего прогрессивного веб-приложения и любого другого ресурса, где эта Политика связана ссылкой.

3. Что мы собираем

3.1 Информация, которую предоставляете вы

Информация об аккаунте. Когда вы входите через Google или с помощью email и пароля (наши поставщики аутентификации), мы получаем: ваш email, отображаемое имя и уникальный идентификатор аккаунта. Мы используем это для создания и идентификации вашего аккаунта.

Настройки аккаунта. Настраиваемые вами параметры: язык, настройки уведомлений, согласие на улучшение данных (opt-in на использование диалогов для обучения AI и внутренних продуктовых исследований), отметка о времени подтверждения возраста.

Диалоги с AI-персонажами. Каждое сообщение, отправленное AI-персонажам, каждая настроенная вами настройка персонажа, каждая деталь персоны, которую вы задаёте. Это основные чувствительные данные, которые мы обрабатываем. Обычно они раскрывают интимные стороны вашей жизни, включая ваше эмоциональное состояние, отношения и личные обстоятельства.

Платёжная информация. При покупке платного плана вы предоставляете платёжные данные (номер карты, платёжный адрес) нашей платёжной системе. Мы не храним полные номера карт на своих серверах - этим занимается платёжная система. Мы получаем только платёжный токен и базовые метаданные транзакции (сумма, валюта, последние четыре цифры, статус платежа).

Обращения в поддержку. Когда вы пишете нам, мы сохраняем эту переписку, чтобы отследить обращение и улучшить поддержку.

3.2 Информация, которую мы собираем автоматически

Технические метаданные. IP-адрес, тип и версия браузера, операционная система, идентификатор устройства, размер экрана, время каждого запроса, referrer URL.

Аналитика использования. Посещённые страницы, использованные функции, длительность сессии, время между сообщениями, нажатия кнопок. Агрегируется для улучшения продукта. Мы используем аналитику, уважающую конфиденциальность, и не встраиваем сторонние рекламные трекинг-скрипты.

Cookie и аналогичные технологии. См. Раздел 7.

3.3 Информация, которую мы не собираем

4. Зачем мы их собираем (правовое основание)

Для резидентов США законы штатов (в первую очередь CCPA в Калифорнии, аналогичные законы в Вирджинии, Колорадо, Коннектикуте, Юте) требуют раскрывать цель сбора данных. Для всех пользователей вот зачем:

Что Цель Правовое основание
Информация об аккаунте Идентификация, предотвращение множественных аккаунтов, связь с вами Исполнение договора
Диалоги Генерация ответов AI, сохранение памяти между сессиями Исполнение договора + явное согласие на чувствительные персональные данные
Технические метаданные Безопасность, предотвращение мошенничества, отладка Законный интерес
Аналитика использования Улучшение Сервиса, исправление ошибок Законный интерес
Платёжная информация Обработка платежей, предотвращение мошенничества Исполнение договора
Обращения в поддержку Ответ вам, улучшение поддержки Законный интерес
Диалоги (для улучшения AI) Обучение AI-моделей и внутренние продуктовые исследования Явное opt-in согласие (выключено по умолчанию)
Диалоги (для проверки безопасности) Выявление злоупотреблений, риска самоповреждения и незаконного контента Законное обязательство + законный интерес

Чувствительные данные. Ваши диалоги могут содержать данные о вашей эмоциональной и личной жизни - категорию, получающую дополнительную защиту по большинству современных законов о конфиденциальности. Мы обрабатываем их на основании вашего явного согласия (которое вы даёте при принятии этих Условий) и ограничиваем обработку тем, что необходимо для Сервиса. Мы не делаем выводов о состоянии здоровья на основе диалогов.

5. Как долго мы храним данные

Тип Срок хранения
Информация об аккаунте До удаления аккаунта
Диалоги До удаления аккаунта
Платёжные записи 7 лет после транзакции (налоговое законодательство)
Обращения в поддержку 3 года с момента последнего контакта
Технические логи 90 дней (скользящее окно)
Резервные копии 30 дней, затем автоматически удаляются

Удаление аккаунта. Когда вы запрашиваете удаление аккаунта через Настройки, ваш аккаунт и все связанные с ним данные немедленно и безвозвратно удаляются из наших систем. Это действие нельзя отменить. Периода отсрочки нет. Если вы зарегистрируетесь снова с тем же email, вы начнёте с чистого, пустого аккаунта - предыдущие данные не восстанавливаются. Записи, которые мы обязаны хранить по закону (платёжные записи), могут сохраняться в соответствии с применимым законодательством, но хранятся отдельно и используются только для целей соблюдения закона.

6. С кем мы делимся данными

Мы не продаём вашу персональную информацию. В частности, мы никогда никому не продаём идентифицируемый контент диалогов.

Мы передаём данные в следующих категориях:

6.1 Поставщики услуг ("обработчики")

Компании, обрабатывающие данные от нашего имени по договорам, обязывающим их соблюдать наши стандарты:

Для каждого из них мы используем договорные гарантии (Data Processing Addenda) и проверяем их практики безопасности и конфиденциальности. Список текущих поставщиков доступен по запросу на privacy@enprint.ai.

6.2 Правоохранительные и юридические запросы

Мы раскрываем данные, когда это требуется законным юридическим процессом (повестка, судебное постановление, ордер на обыск) в юрисдикциях, где мы работаем. Мы будем оспаривать запросы, которые считаем чрезмерно широкими или незаконными, и уведомим вас о запросе, если нам не запрещено это по закону. Мы также раскрываем данные, когда считаем это необходимым для соблюдения применимого законодательства, предотвращения вреда или реагирования на достоверные угрозы безопасности.

6.3 При сделке с бизнесом

Если мы продаём или передаём наш бизнес (слияние, поглощение, реструктуризация), ваши данные будут переданы новому владельцу. Он будет связан этой Политикой (или практически аналогичной) до тех пор, пока не уведомит вас об изменении.

6.4 С вашего согласия

Любая иная передача данных возможна только с вашего явного согласия.

6.5 Анонимизированные агрегированные данные

Мы можем делиться статистикой, которая не может быть разумно связана с вами - например, "70% пользователей предпочитают вечерние диалоги" или "средняя длительность сессии - 22 минуты". Это не персональные данные, поскольку они не позволяют идентифицировать конкретного человека.

Анонимизированная агрегированная статистика (например, средняя длительность сессии, частота использования функций) обрабатывается на основании нашего законного интереса в понимании и улучшении Сервиса. Эти данные не позволяют идентифицировать конкретного человека и не являются персональной информацией. Для такой обработки не требуется отдельного согласия. Это отдельно от переключателя согласия на улучшение AI в ваших Настройках, который касается использования содержимого ваших реальных диалогов для обучения AI.

7. Cookie и аналогичные технологии

Мы используем небольшое количество cookie и аналогичных технологий. Категории:

Строго необходимые (нельзя отключить):

Функциональные (улучшают ваш опыт):

Аналитические (помогают нам улучшаться):

Мы не используем рекламные или трекинговые cookie.

Мы показываем уведомление о cookie при первом визите. Вы можете отказаться от несущественных cookie через это уведомление или настройки браузера. Обратите внимание, что некоторые cookie необходимы для работы Сервиса, поэтому их отключение может нарушить функциональность.

8. Ваши права

8.1 Права резидентов Калифорнии (CCPA / CPRA)

Если вы резидент Калифорнии, у вас есть конкретные права:

Чтобы реализовать эти права, используйте форму запроса в Настройках аккаунта или напишите на privacy@enprint.ai. Мы проверим вашу личность (как правило, подтвердив, что у вас есть доступ к email, привязанному к аккаунту) перед выполнением запроса и ответим в течение 45 дней (может быть продлено ещё на 45 дней для сложных запросов, с уведомлением вас).

Уполномоченные представители могут подавать запросы от вашего имени - они должны предоставить письменное подтверждение полномочий, подписанное вами.

8.2 Права резидентов других штатов США

Вирджиния (VCDPA), Колорадо (CPA), Коннектикут (CTDPA), Юта (UCPA) и ряд других штатов предоставляют аналогичные права. Мы соблюдаем эти права так же, как права резидентов Калифорнии.

8.3 Права пользователей за пределами США

Сервис доступен по всему миру, в том числе резидентам Европейского союза, Европейской экономической зоны, Великобритании и других стран со своим режимом защиты данных.

Если вы находитесь в одной из этих юрисдикций, мы применяем к вам те же базовые права, описанные в Разделах 8.1-8.2: право знать, что мы храним о вас, исправлять это, удалять это и получать копию по запросу на privacy@enprint.ai. Мы работаем над более полной, специфичной для юрисдикции системой защиты конфиденциальности (включая детали правового основания и международной передачи данных, которые требуют режимы вроде GDPR) по мере роста Сервиса за пределами США; до завершения этой работы считайте этот раздел базовым обязательством, которое мы соблюдаем для каждого пользователя, независимо от того, где он находится.

9. Как мы защищаем вашу информацию

Мы используем коммерчески разумные технические и организационные меры:

Ни одна система не безопасна на 100%. Если произойдёт утечка данных, затрагивающая вашу персональную информацию, мы уведомим вас и любые требуемые регулирующие органы в срок, установленный законом (как правило, 30-72 часа в зависимости от юрисдикции).

10. Международная передача данных

Мы и наши поставщики услуг можем находиться в других странах, чем вы. Используя Сервис, вы понимаете, что ваши данные передаются и обрабатываются в стране или странах, где работаем мы и наши поставщики, законодательство которых о защите данных может отличаться от вашего.

11. Дети

Сервис предназначен для взрослых от 18 лет. Мы сознательно не собираем персональную информацию от лиц младше 18 лет.

Если мы узнаём, что аккаунт принадлежит несовершеннолетнему, мы прекращаем действие аккаунта и удаляем связанные данные. Если вы родитель или опекун и считаете, что ваш ребёнок создал аккаунт, немедленно свяжитесь с privacy@enprint.ai.

Мы не собираем и не обрабатываем информацию от детей младше 13 лет (или иного возраста, применимого по местному законодательству о защите данных детей).

12. Автоматизированное принятие решений

Наш AI генерирует ответы на ваши сообщения с помощью больших языковых моделей. Эти ответы не являются решениями о вас в юридически значимом смысле (они не влияют на доступ к кредиту, трудоустройству, здравоохранению или жилью). Однако:

13. Изменения этой Политики

Мы можем время от времени обновлять эту Политику. При внесении существенных изменений:

Продолжение использования после даты вступления в силу обновления означает принятие вами обновлённой Политики.

14. Контакты

По вопросам, запросам или жалобам, связанным с конфиденциальностью:

Мы ответим как можно быстрее, как правило в течение 5 рабочих дней для общих запросов и в пределах установленного законом срока для формальных запросов (45 дней по CCPA, аналогично для других законов штатов США).

15. Язык

Эта английская версия Политики имеет преимущественную силу. Любой перевод предоставляется для удобства; в случае конфликта преобладает английская версия.

Глоссарий

CCPA - California Consumer Privacy Act 2018 года (с изменениями, внесёнными California Privacy Rights Act, CPRA, 2020 года). Основной закон Калифорнии о конфиденциальности.

Cookie - небольшие файлы данных, которые веб-сайт хранит в вашем браузере, чтобы запоминать информацию (статус входа, настройки и т.п.).

DSAR - запрос субъекта данных на доступ (Data Subject Access Request). Формальный запрос узнать, какие персональные данные мы храним о вас (и связанные права, такие как удаление, исправление, переносимость).

GDPR - General Data Protection Regulation, основной закон ЕС о конфиденциальности; упоминается здесь, поскольку Сервис доступен из ЕС/ЕЭЗ.

Правовое основание - юридическое обоснование, которое у нас есть для обработки ваших данных (договор, законный интерес, согласие, законное обязательство).

Персональная информация - любая информация, относящаяся к идентифицируемому физическому лицу. Иногда называется "персональные данные".

Обработчик / поставщик услуг - третья сторона, обрабатывающая данные от нашего имени по нашему договору.

Продажа / передача (термин CCPA) - передача персональной информации третьей стороне за деньги либо для кросс-контекстной поведенческой рекламы. Мы не делаем ни того, ни другого.

Чувствительная персональная информация (термин CCPA) - включает сексуальную ориентацию, интимную жизнь, расовое происхождение, религиозные убеждения и т.п.

Специальные категории данных (термин GDPR) - аналог чувствительной персональной информации, с более строгими правилами.