Политика конфиденциальности

1. Администратор данных и контактные данные

Администратором персональных данных является организация, управляющая сервисом SmartTranslate.ai ("Администратор", "мы").

Внимание: чтобы выполнить информационные требования многих юрисдикций (включая ЕС/Великобританию), здесь следует указать полное наименование (юридическое название) Администратора, адрес его местонахождения, страну регистрации и — при наличии — регистрационный номер и данные представителя в ЕС/Великобритании.

По вопросам, связанным с защитой данных и реализацией прав субъектов данных, вы можете связаться с нами: privacy@smarttranslate.ai.

2. Область действия Политики и определения

Политика касается обработки персональных данных в связи с использованием Сервиса (веб‑сайт, панель управления, функции перевода, блог), включая контакты с нами и маркетинговые действия (напр., рассылка новостей), если они проводятся.

"Персональные данные" означают сведения об идентифицированном или идентифицируемом физическом лице (например, адрес электронной почты, идентификатор аккаунта, IP‑адрес в определённых случаях).

"Обработка" включает, в частности, сбор, закрепление, хранение, использование, предоставление и удаление данных.

3. Какие данные мы обрабатываем (категории данных)

Данные, предоставляемые пользователем: в частности адрес электронной почты (например, при записи в очередь/подписке на рассылку), содержимое, отправляемое на перевод (текст, файлы), а также настройки перевода и предпочтения (напр., выбранный языковой вариант, профиль перевода).

Данные при записи в очередь/на рассылку: e‑mail, язык/локаль, информация о согласиях (например, согласие на запись в очередь и опциональное маркетинговое согласие), а также технические данные, связанные с записью (IP‑адрес, user‑agent) и даты создания/обновления записи.

Данные аккаунта и аутентификации: если вы используете вход в систему, мы обрабатываем данные, необходимые для создания и поддержки аккаунта (например, идентификатор пользователя, адрес электронной почты, данные сессии). В Сервисе используется провайдер аутентификации Clerk.

Технические и эксплуатационные данные: IP‑адрес, идентификаторы cookie, сведения об устройстве и браузере (например, user‑agent), а также события, связанные с использованием Сервиса.

Аналитические данные: при вашем согласии на аналитические cookie мы можем обрабатывать статистические данные о способе использования Сервиса (например, просмотры, базовые параметры сессий) с помощью аналитических инструментов (например, Google Analytics 4 и Cloudflare Web Analytics — в зависимости от конфигурации).

Данные переписки: содержание корреспонденции, если вы связываетесь с нами (например, электронное письмо по вопросам конфиденциальности).

Мы не намерены собирать и не требуем от вас особые категории данных (так называемые чувствительные данные) или данные о судимостях и нарушениях закона. Просим не отправлять такие данные в материалах для перевода, если это не необходимо и у вас нет соответствующего правового основания.

4. Источники данных

Мы собираем данные непосредственно от вас (например, когда вы записываетесь в очередь, создаёте аккаунт, отправляете материалы на перевод, связываетесь с нами).

Часть технических данных собирается автоматически ИТ‑системами и браузером (например, IP‑адрес, cookie, параметры устройства).

Если вы используете вход через внешнего провайдера аутентификации (Clerk), мы можем получать данные аккаунта/сессии из этой системы в объёме, необходимом для работы входа.

5. Цели обработки и правовые основания (ЕС/Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, правовые основания обработки вытекают в частности из ст. 6 GDPR / UK GDPR. Ниже приведены типичные цели и правовые основания — фактический объём зависит от используемых вами функций.

Выполнение договора или действия до его заключения (ст. 6 п.1 буква b GDPR): предоставление функций Сервиса, включая (при наличии) перевод материалов и документов, ведение пользовательского аккаунта и обработку задач, связанных с услугой.

Согласие (ст. 6 п.1 буква a GDPR): подписка на рассылку (если она ведётся), аналитические cookie и схожие технологии (например, Google Analytics 4), другие действия, для которых мы запрашиваем согласие. Согласие можно отозвать в любой момент (без влияния на законность обработки до его отзыва).

Законный интерес (ст. 6 п.1 буква f GDPR): обеспечение безопасности Сервиса, предотвращение злоупотреблений (например, ограничение числа записей с одного IP за короткий период), поддержание и развитие Сервиса, предъявление или защита претензий.

Юридическая обязанность (ст. 6 п.1 буква c GDPR): когда законы требуют от нас обработки определённых данных (например, в связи с рассмотрением обращений, претензий, требований органов).

6. Является ли предоставление данных обязательным

Предоставление некоторых данных необходимо для использования отдельных функций Сервиса.

Например: чтобы записаться в очередь, вы должны указать адрес электронной почты и дать требуемое согласие на обработку списка ожидания. Отсутствие этих данных сделает запись невозможной.

В случае переводов: предоставление материалов для перевода и выбранных настроек необходимо для выполнения услуги.

7. Получатели данных и процессоры

Мы используем надёжных поставщиков услуг (процессоров), поддерживающих работу Сервиса. Это могут быть, в частности: Cloudflare (хостинг, CDN/инфраструктура, сервисы Workers/D1/Images), Clerk (аутентификация и управление аккаунтами) и поставщики аналитических инструментов (например, Google Analytics 4, Cloudflare Web Analytics — в зависимости от конфигурации и вашего согласия).

Поставщики обрабатывают данные на основании договоров и наших документированных инструкций в объёме, необходимом для предоставления услуг.

Мы также можем раскрывать данные: (a) уполномоченным сотрудникам и партнёрам Администратора, (b) консультантам (например, юридическим) — при необходимости, (c) государственным органам — если это требуется законодательством.

8. Cookie, похожие технологии и аналитика

Сервис использует файлы cookie и похожие технологии для необходимых целей (например, поддержание сессии, безопасность, запоминание языковых предпочтений) и — с вашего согласия — для аналитики.

На сайте действует баннер согласия, позволяющий выбирать категории cookie. Аналитические cookie являются опциональными.

В зависимости от конфигурации мы можем использовать Google Analytics 4 (GA4) с механизмом Google Consent Mode v2 и Cloudflare Web Analytics. При отсутствии согласия на аналитическую категорию мы ограничиваем/отключаем работу механизмов, требующих согласия, и очищаем соответствующие аналитические cookie (например, _ga, _gid).

Подробности о категориях cookie и управлении согласием приведены в Политике cookie.

9. Международные передачи (за пределы ЕС/ЕЭЗ и Великобритании)

В силу глобального характера облачных услуг данные могут обрабатываться в государствах, отличных от вашей страны проживания, в том числе за пределами ЕС/ЕЭЗ или Великобритании.

Если мы передаём данные за пределы ЕС/ЕЭЗ или Великобритании, мы применяем соответствующие правовые механизмы, такие как решения о признании адекватного уровня защиты или стандартные договорные положения (SCC), и — при необходимости — дополнительные меры защиты.

Вы можете запросить информацию об используемых мерах защиты при передаче, связавшись с нами.

10. Сроки хранения данных

Мы храним данные в течение времени, необходимого для целей, описанных в настоящей Политике, а затем удаляем или анонимизируем их — если только более долгий срок хранения не требуется законом или не оправдан (например, для установления, предъявления или защиты претензий).

Записи в очередь/на рассылку: мы храним данные (например, e‑mail, согласия, технические параметры записи) до момента отписки/отзыва согласия или до тех пор, пока данные необходимы для цели, для которой они были собраны.

Аналитические данные: сроки хранения зависят от конфигурации аналитического инструмента и ваших настроек cookie; детали также могут быть определены политиками поставщиков.

Материалы для перевода (текст/файлы): как правило, мы обрабатываем их в течение времени, необходимого для выполнения услуги и обеспечения её качества, а затем удаляем или анонимизируем — в соответствии с настройками аккаунта, тарифным планом и требованиями безопасности и законодательства.

11. Безопасность данных

Мы применяем технические и организационные меры для защиты данных (например, контроль доступа, ограничение прав, шифрование передачи, механизмы безопасности инфраструктуры, мониторинг и журналирование событий).

Ни одна система не гарантирует 100% безопасности. В случае выявления нарушения защиты данных мы предпримем действия в соответствии с применимым законодательством (включая уведомления, если это потребуется).

12. Ваши права (ЕС/ЕЭЗ и Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вам в пределах, установленных законом, предоставлены права: доступ к данным, исправление, удаление ("право быть забытым"), ограничение обработки, переносимость данных и возражение против обработки на основании законного интереса.

Если обработка основана на вашем согласии, вы можете отозвать согласие в любой момент (без влияния на законность обработки до его отзыва).

Если вы считаете, что обработка нарушает закон, вы имеете право подать жалобу в контролирующий орган (например, в Польше: Президент Управления по защите персональных данных) или в соответствующий орган в вашей стране.

13. Информация для жителей США (отдельные штаты) — раскрытия и права

В зависимости от места проживания вам могут предоставляться дополнительные права (например, Калифорния — CCPA/CPRA; Колорадо, Коннектикут и другие штаты). Как правило, они включают право на информацию о категориях собираемых данных и целях, доступ к данным, удаление данных, их исправление, а в некоторых штатах — право возражать против «продажи»/«раскрытия» данных или против обработки для таргетированной рекламы.

Мы не продаём персональные данные в смысле типичных законодательств штатов. Если мы когда‑нибудь начнём практики, квалифицируемые как «продажа» или «раскрытие» (например, для таргетированной рекламы), мы обновим Политику и предоставим требуемые механизмы отказа.

Чтобы подать запрос по правам в области конфиденциальности (доступ/удаление/исправление/отказ), свяжитесь с нами: privacy@smarttranslate.ai. Мы можем запросить информацию, необходимую для проверки запроса и защиты от злоупотреблений.

Мы не дискриминируем пользователей за реализацию их прав.

14. Автоматизированное принятие решений и профилирование

В Сервисе могут использоваться автоматизированные процессы (например, автоматический перевод текста/документов с использованием моделей ИИ, подбор настроек на основе выбранного профиля перевода).

Такие операции, как правило, не влекут для вас юридических последствий и не оказывают существенно схожего влияния. Если мы внедрим процессы, подпадающие под критерии ст. 22 GDPR (автоматические решения с существенным влиянием), мы предоставим отдельную информацию и необходимые гарантии.

15. Данные детей

Сервис не предназначен для детей. Если вы являетесь родителем/опекуном и подозреваете, что ребёнок передал нам персональные данные без требуемого согласия, свяжитесь с нами — мы примем соответствующие меры.

16. Изменения Политики конфиденциальности и контакт

Мы можем обновлять Политику конфиденциальности, чтобы она отражала изменения в Сервисе, у поставщиков или в правовых требованиях. Актуальная версия публикуется на этой странице вместе с датой последнего обновления.

По вопросам конфиденциальности и для реализации прав свяжитесь с нами: privacy@smarttranslate.ai. В целях безопасности мы можем запросить дополнительные сведения для проверки личности или подтверждения прав действовать от имени другого лица.