Политика конфиденциальности
1. Кто обрабатывает данные
Данные обрабатывает правообладатель сервиса «AI-Detector» (далее — Сервис). Контакт по вопросам обработки данных: support@example.ru. Сервис работает в демонстрационном режиме и не передаёт данные рекламным сетям и аналитическим платформам.
2. Какие данные мы обрабатываем
- Идентификатор Яндекс ID или VK ID — для входа и отображения кабинета.
- Содержимое загруженного .docx — для аудита, стилистической переработки и формирования результата.
- Служебные записи — идентификатор документа, имя файла, число страниц и знаков, оценки и статусы обработки, время создания и удаления.
- Данные сессии — случайный токен в cookie «sid»; в базе хранится только его хеш.
- Служебная cookie входа — временный токен привязки ответа Яндекс ID или VK ID к браузеру; в базе хранится только его хеш.
Мы не запрашиваем паспортные данные, платёжные реквизиты и иные сведения, не нужные для работы Сервиса. В демо-режиме платёж имитируется, поэтому платёжные данные не собираются.
3. Зачем мы обрабатываем данные
- Чтобы выполнить аудит и стилистическую переработку документа.
- Чтобы показать отчёт, результат и историю в кабинете.
- Чтобы обеспечить доступ только владельцу документа и защитить сессию.
- Чтобы удалить данные по истечении срока хранения.
Правовое основание — согласие пользователя, выраженное при загрузке документа и входе в Сервис, а также необходимость исполнения условий использования.
4. Сроки хранения и удаление
Результат обработки и подробный отчёт доступны 24 часов. Затем загруженные файлы и отчёты удаляются автоматически; в кабинете остаётся краткая история операции без содержимого документа. Удаление файлов физическое, восстановление невозможно.
5. Кому передаются данные
Доступ к документам имеет только владелец сессии. Сотрудники и подрядчики не просматривают содержимое документов, кроме случаев, когда это необходимо для устранения технической ошибки по обращению пользователя.
Для платной услуги редактирования текст отдельных абзацев передаётся внешнему обработчику (ИИ-сервису) исключительно для подготовки вариантов правки. Передача происходит по защищённому соединению и ограничена текстом обрабатываемых абзацев. Содержимое документов не используется повторно и не передаётся третьим лицам, кроме этого обработчика. Условия обработки на стороне поставщика определяются его собственными документами.
6. Cookie и сессия
Cookie «sid» хранит случайный токен сессии: она помечена как HttpOnly и SameSite=Lax, срок действия — 30 дней. Вторая служебная cookie «oauth_state» используется только во время входа через Яндекс ID или VK ID: она привязывает ответ провайдера к этому браузеру, помечена HttpOnly и SameSite=Lax, ограничена путём /auth, живёт не более 15 минут и удаляется после завершения входа. Cookie не используются для рекламы или межсайтового отслеживания. Выход из кабинета удаляет сессию на сервере.
7. Ваши права
Вы можете запросить сведения об обработке своих данных, потребовать их удаления до истечения срока хранения или отозвать согласие, направив запрос на support@example.ru. После удаления данных восстановить результат обработки нельзя. Удаление аккаунта также удаляет связанные документы и записи.
8. Безопасность
Доступ к документу проверяется по владельцу сессии в каждом запросе. Пароли не используются: вход выполняется через Яндекс ID или VK ID, Сервис получает только идентификатор аккаунта. Ключи внешних сервисов хранятся в конфигурации сервера и не попадают в шаблоны и журналы. Журналы не содержат текста документов.
9. Изменения политики
Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы обновим дату редакции. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.