Политика конфиденциальности

1Какие данные мы обрабатываем

1.1.Данные аккаунта: адрес электронной почты, имя, хеш пароля (сам пароль мы не храним), дата подтверждения почты. Если вы входите по ссылке из письма, мы храним одноразовый код входа до его использования или истечения срока.

1.2.Если вы входите через Яндекс, Яндекс передаёт нам идентификатор вашего аккаунта, адрес почты, имя и ссылку на аватар. Пароль от Яндекса нам не передаётся.

1.3.Ответы на вопросы знакомства после регистрации (например, для чего вам презентации), если вы их дали.

1.4.Содержимое работы: текст задач, разговоры с Химерой, загруженные файлы (документы, картинки, таблицы), голосовые сообщения, готовые презентации и их правки, то, что вы попросили Химеру запомнить, контакты, которые вы указали для презентаций, имена ссылок и приглашённые вами гости. Эти материалы могут содержать персональные данные других людей: загружая их, вы подтверждаете, что вправе их передать.

1.5.Если вы связали аккаунт с Telegram-ботом Химеры: идентификатор чата и имя пользователя в Telegram, сообщения, голосовые и файлы, которые вы отправляете боту.

1.6.Технические данные: файл cookie сессии (без него нельзя оставаться в аккаунте), настройки уведомлений. IP-адрес используется для защиты от частых запросов: он хранится только в оперативной памяти сервера в виде хеша, который меняется каждые сутки, и не записывается в базу. Поставщик хостинга (раздел 5) ведёт журналы запросов к Сервису для его работы и защиты.

1.7.Мы не обрабатываем специальные категории персональных данных и биометрические данные. Просим не загружать такие сведения в Сервис.

2Статистика просмотров презентаций

2.1.Когда зритель открывает презентацию, сделанную в Сервисе, презентация сообщает Сервису: тип устройства (телефон, планшет, компьютер), размер экрана, браузер и операционную систему, сайт, с которого пришёл зритель (только адрес сайта), метки ссылки, какие слайды он смотрел и сколько времени, нажатия на элементы презентации и отметку о заявке, если в презентации есть такая кнопка.

2.2.Страну и город зрителя определяет хостинг по адресу запроса и передаёт их в заголовках. IP-адрес зрителя Сервис не хранит.

2.3.Чтобы отличать повторные просмотры, в хранилище браузера зрителя (localStorage) записывается случайный анонимный номер. Он не связан с именем, почтой или другими данными зрителя.

2.4.Эту статистику видит автор презентации в своём аккаунте и в уведомлениях. Роботы и превью ссылок в мессенджерах не учитываются.

3Цели обработки

3.1.Создать и вести ваш аккаунт, впустить вас в него и восстановить доступ.

3.2.Выполнить вашу задачу: понять её в разговоре, собрать и поправить презентацию, опубликовать её по ссылке.

3.3.Показать вам, кто и как смотрел ваши презентации, и прислать уведомления.

3.4.Отвечать на ваши обращения в поддержку.

3.5.Защищать Сервис от злоупотреблений и сбоев.

4Правовые основания

4.1.Данные аккаунта и содержимое работы обрабатываются для исполнения Пользовательского соглашения (ximerra.ru/terms), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

4.2.Данные зрителей обрабатываются, чтобы исполнить соглашение с автором презентации: показать ему статистику просмотров. Сведения обезличены на стороне Сервиса: без IP-адреса, имени и контактов.

4.3.Данные для защиты от злоупотреблений обрабатываются кратковременно и только в этой цели.

5Кому мы передаём данные

5.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

5.2.Для работы Сервиса Оператор поручает обработку следующим лицам на условиях конфиденциальности и обеспечения безопасности данных:

• Vercel Inc. (США): размещение сайта ximerra.ru и его серверная часть, определение страны и города зрителя по адресу запроса;
• Neon (США): облачная база данных, где хранятся аккаунты, разговоры, презентации и статистика;
• Timeweb Cloud (Россия): хранилище загруженных файлов и картинок презентаций; арендуемый сервер, на котором Химера собирает презентации (Нидерланды);
• Anthropic PBC (США): модели ИИ, которые ведут разговор с вами и собирают презентации. Им передаётся текст задачи, разговор и нужные для задачи материалы;
• OpenAI (США): расшифровка голосовых сообщений в текст, создание иллюстраций по текстовому описанию, а в прежнем редакторе презентаций также подготовка текста слайдов и распознавание страниц загруженных PDF;
• Resend, Inc. (США): отправка писем для входа, подтверждения почты и сброса пароля.

5.3.Если вы связали аккаунт с Telegram, сообщения между вами и ботом проходят через Telegram и обрабатываются им по его собственным правилам. Если вы входите через Яндекс, ООО «Яндекс» обрабатывает данные вашего аккаунта Яндекса по своим правилам.

5.4.Поскольку часть обработчиков находится за пределами Российской Федерации (США, Нидерланды), при использовании Сервиса происходит трансграничная передача персональных данных. Оператор осуществляет её с соблюдением ст. 12 152-ФЗ, включая уведомление Роскомнадзора.

5.5.Готовая презентация открывается по ссылке любому, у кого эта ссылка есть. Решение, кому её отправить, принимаете вы.

6Сроки хранения и удаление

6.1.Данные аккаунта и содержимое работы хранятся, пока существует аккаунт. Голосовая запись удаляется из хранилища сразу после расшифровки. Одноразовые коды входа гаснут после использования или по истечении срока.

6.2.Удалить аккаунт можно самостоятельно: «Настройки», раздел «Удалить аккаунт». При этом удаляются аккаунт, разговоры с Химерой, черновики, загруженные через сайт файлы, память, статистика просмотров и доступы гостей. Связь с Telegram-ботом разрывается.

6.3.Уже отправленные ссылки на презентации при удалении аккаунта сами не перестают работать. Чтобы снять и их, напишите в поддержку или на адрес из раздела 7.

6.4.По запросу, при отзыве согласия или по достижении цели обработки данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом.

7Ваши права

7.1.Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие, если обработка шла на его основании.

7.2.Запрос направляется на mpugach@amulex.ru с темой «Персональные данные». Напишите с адреса, к которому привязан аккаунт, или укажите его в письме. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.

7.3.Вы вправе обжаловать действия Оператора в Роскомнадзор или в суд.

8Как мы защищаем данные

8.1.Данные между браузером и серверами передаются по шифрованному соединению (HTTPS). Пароли хранятся только в виде хеша. Доступ к чужим презентациям и разговорам закрыт проверкой прав на каждом запросе. Ключи доступа к сервисам хранятся в защищённом виде и не публикуются.

8.2.Оператор принимает иные правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

9Заключительные положения

9.1.Оператор вправе изменять Политику. Новая редакция действует с момента публикации по этому адресу. Дата редакции указана в начале документа.

9.2.Вопросы о Политике: mpugach@amulex.ru.