Политика конфиденциальности

Кто отвечает за данные и на что распространяется эта политика

Контролёр ваших персональных данных — Евгения Васюта, Украина. Полные регистрационные реквизиты и адрес для официальной переписки предоставляю по запросу: напишите на почту из раздела 15.

Эта политика описывает две вещи: сайт ai-lifechanger.com и ваше обращение к Telegram-боту @ai_lifechanger_bot. Она не распространяется на:

• AI-агентов, которых я разрабатываю для клиентов. Такой агент работает на стороне клиента, с его данными, в его аккаунтах и под его собственной политикой конфиденциальности. За обработку данных в нём отвечает он, а не я.
• сторонние сайты и сервисы, на которые ведут ссылки, — у них свои правила.

Какие данные собирает сайт

Сайт статический: на нём нет ни форм, ни скрытых трекеров, ни сторонних шрифтов и скриптов, подгружаемых с чужих серверов. Он собирает совсем немного:

• Выбор языка и ваше решение по cookie — хранятся только в вашем браузере и никуда не передаются.
• Технические журналы хостинга — сервер, отдающий страницы, фиксирует IP-адрес, время запроса и тип браузера. Это обычная работа любого веб-сервера: без этого нельзя ни отдать страницу, ни отбить атаку.
• Google Analytics — только если вы нажали «Принять» в баннере cookie: обезличенный идентификатор, IP-адрес, просмотренные страницы, источник перехода. Если вы отклонили или просто ничего не нажали — к Google не уходит ни одного запроса.
• Обезличенный счётчик посещений — считает просмотры страниц без cookie и без идентификаторов. Именно поэтому он работает ещё до вашего ответа в баннере: узнать по этим данным конкретного человека невозможно.

Метка перехода в Telegram. Когда вы нажимаете кнопку, ведущую в бота, к ссылке добавляется короткая техническая метка: какая именно кнопка нажата, язык страницы и код источника перехода — например, «пришёл из Instagram» или «из поиска». Если вы согласились на аналитику, рядом добавляется обезличенный идентификатор Google Analytics. Это нужно, чтобы я видела, какой канал приводит людей, и не спрашивала вас об этом в переписке. В метке нет ни вашего имени, ни контактов, и видит её только бот.

Какие данные вы передаёте в боте

Основное общение происходит в Telegram. Когда вы пишете @ai_lifechanger_bot, я обрабатываю:

• ваши сообщения и описание бизнеса;
• голосовые сообщения и присланные файлы;
• технические данные профиля Telegram — имя, username, идентификатор пользователя.

Объём этих данных определяете вы сами: бот ничего не вытягивает с вашего устройства, не читает ваши другие чаты и не видит номер телефона, если вы сами его не отправите.

Чего не стоит отправлять

Чтобы посчитать автоматизацию, мне достаточно описания процессов. Поэтому прошу не отправлять боту:

• особые категории данных — о здоровье, политических или религиозных взглядах, биометрию, судимость;
• пароли, ключи доступа, токены, данные банковских карт;
• чужие базы, выгрузки клиентов и сканы документов третьих лиц — если без них можно обойтись.

Если такие данные всё же пришли, я удаляю их, как только замечу, и не использую в работе. Решение отправить их — ваше, и ответственность за это тоже ваша (раздел 9).

Зачем и на каких основаниях я обрабатываю данные

Я обрабатываю данные только тогда, когда для этого есть законное основание:

• ваше согласие — для cookie-аналитики на сайте; его можно отозвать в любой момент;
• подготовка и выполнение договорённости — когда вы пишете боту, чтобы получить разбор или заказать услугу;
• законный интерес — техническая работа сайта, защита от злоупотреблений и атак, ведение деловой переписки, а также защита от возможных претензий;
• требование закона — документы по оплаченным услугам, которые я обязана хранить для налогового учёта.

Кому передаются данные

Я называю категории получателей — конкретный состав сервисов со временем меняется, и актуальный перечень назову по запросу:

• Хостинг-провайдер сайта — компания, которая отдаёт страницы и видит технические журналы запросов.
• Telegram — платформа, через которую работает бот; обрабатывает переписку по собственной политике. Это чужая система: я на неё не влияю и за неё не отвечаю.
• Google Analytics — только после вашего согласия в баннере cookie.
• Поставщики AI-моделей — сервисы, которые помогают обработать ваше описание и подготовить разбор. Я выбираю тех, кто работает в режиме API и не использует присланное для обучения своих моделей.
• Бухгалтер, банк, юридический советник — если дошло до оплаты или спора, в пределах, которых требует закон.

Я не продаю ваши данные, не передаю их рекламодателям и не добавляю вас в рассылки без согласия.

Передача данных за пределы Украины

Часть сервисов из раздела 6 обрабатывает данные за пределами Украины — в основном в ЕС и США. Для таких передач поставщики опираются на признанные механизмы защиты: решения об адекватности, EU-US Data Privacy Framework или стандартные договорные положения (SCC). Я выбираю поставщиков, которые такие механизмы применяют, — но, как и любой заказчик, не могу контролировать их внутреннюю кухню.

Сколько хранятся данные

• Аналитика — 14 месяцев, дальше удаляется автоматически.
• Журналы хостинга — короткий технический срок, который определяет провайдер, обычно несколько недель.
• Переписка в боте и присланные материалы — пока идёт общение и разумный срок после него: чтобы можно было вернуться к разговору, подтвердить договорённости и защититься от возможной претензии. Точный срок зависит от того, чем закончилось общение, и я назову его по запросу.
• Документы по оплаченным услугам — столько, сколько требует налоговое законодательство.

Вы можете попросить удалить переписку раньше — я удалю всё, что не обязана хранить по закону или для защиты правовых требований.

Данные ваших клиентов и сотрудников: кто за что отвечает

Когда вы присылаете мне данные других людей — своих клиентов, сотрудников, партнёров, — контролёром этих данных остаётесь вы. Вы решили их собрать, вы определяете цель, и именно у вас должно быть законное основание передать их мне. Я в этой части исполнитель: обрабатываю такие данные только по вашим указаниям и только для согласованной работы.

Из этого следуют три вещи:

• проверить законность передачи — ваша обязанность, не моя;
• если ваш клиент обратится со своими правами — доступ, удаление, — отвечаете ему вы, а я помогаю технически;
• отдельное соглашение об обработке персональных данных (DPA) подпишу по запросу — просто попросите.

AI и автоматизированные решения

Разбор готовится с помощью AI-моделей, но ни одно решение в отношении вас не принимается автоматически. Я не строю ваш профиль, не оцениваю вас скорингом и не принимаю автоматизированных решений, имеющих для вас юридические последствия. Всё, что подготовил AI, перед отправкой видит человек — я.

Ответы AI могут быть неточными; что с ними делать — решаете вы. Ваши сообщения не используются для обучения моделей.

Безопасность и инциденты

Я принимаю разумные технические и организационные меры: доступ к переписке есть только у меня, рабочие аккаунты защищены отдельными паролями и двухфакторной аутентификацией, данные передаются по шифрованным каналам, лишнее удаляется.

И скажу то, чего не скажет ни одна рекламная страница: абсолютной безопасности в интернете не существует. Ни я, ни Telegram, ни любой хостинг не могут гарантировать, что системы никогда не подвергнутся атаке. Я отвечаю за то, чтобы принять разумные меры, — а не за то, чтобы злоумышленников не существовало в природе.

Если произойдёт утечка, угрожающая вашим правам, я сообщу вам без неоправданной задержки, а при необходимости — и надзорному органу, в сроки, установленные законом. Вы тоже можете помочь: не отправляйте лишнего (раздел 4) и берегите доступ к своему Telegram-аккаунту — его безопасность от меня не зависит.

Ваши права

Вы можете в любой момент:

• узнать, какие данные о вас у меня есть, и получить их копию;
• исправить неточные данные;
• попросить удалить ваши данные — «право на забвение»;
• ограничить обработку или возразить против неё;
• получить свои данные в удобном формате, чтобы перенести их себе;
• отозвать согласие — например, изменить решение по cookie через «Настройки cookie» в подвале сайта. Отзыв не отменяет того, что уже было сделано на основании согласия до него.

Просто напишите мне — контакты в разделе 15. Отвечу в течение 30 дней; если запрос сложный, предупрежу и назову новый срок. Иногда придётся подтвердить, что вы — это вы: иначе выдать данные значило бы отдать их чужому.

Если считаете, что ваши права нарушены, вы можете пожаловаться Уполномоченному Верховной Рады Украины по правам человека, а если вы в ЕС — надзорному органу своей страны. Но сначала напишите мне: большинство вопросов решается одним письмом.

Дети

Сайт и бот предназначены для владельцев бизнеса и не адресованы детям. Я сознательно не собираю данные лиц младше 18 лет. Если считаете, что ребёнок отправил мне свои данные, — напишите, и я их удалю.

Изменения в этой политике и язык документа

Время от времени я обновляю этот документ — например, когда подключаю новый сервис. Актуальная редакция всегда на этой странице: дата вверху, история изменений внизу. К данным, собранным раньше, применяется редакция, действовавшая на момент сбора.

Политика изложена на украинском, русском и английском. Это переводы одного документа; если между версиями обнаружится расхождение, преимущество имеет украинская.

Контакты

Вопросы о приватности, запросы реквизитов, DPA или удаления данных: vasiuta.yevhenia@gmail.com или в Telegram.