Политика конфиденциальности

1. Администратор данных и контактные данные

Администратором персональных данных является организация, управляющая Сервисом SmartTranslate.ai ("Администратор", "мы").

Важно: чтобы соответствовать информационным требованиям многих юрисдикций (включая ЕС/Великобританию), здесь следует указать полное наименование (компанию) Администратора, адрес места регистрации, страну регистрации и, при наличии, регистрационный номер и данные представителя в ЕС/Великобритании.

По вопросам, связанным с защитой данных и реализацией прав субъектов данных, вы можете связаться с нами: privacy@smarttranslate.ai.

2. Область действия Политики и определения

Политика охватывает обработку персональных данных в связи с использованием Сервиса (веб‑сайт, панель управления, функции перевода, блог), включая связь с нами и маркетинговые действия (например, рассылка новостей), если они проводятся.

"Персональные данные" означают информацию о физическом лице, которое идентифицировано или может быть идентифицировано (например адрес электронной почты, идентификатор аккаунта, IP‑адрес в определённых случаях).

"Обработка" включает, в том числе, сбор, фиксацию, хранение, использование, раскрытие и удаление данных.

3. Какие данные мы обрабатываем (категории данных)

Данные, предоставляемые пользователем: в частности адрес электронной почты (например при записи в очередь/на рассылку), содержимое, отправляемое на перевод (текст, файлы), а также настройки перевода и предпочтения (например выбранный языковой вариант, профиль перевода).

Данные при записи в очередь/на рассылку: e‑mail, язык/локаль, сведения о согласиях (например согласие на очередь и опциональное маркетинговое согласие), а также технические данные, связанные с записью (IP‑адрес, user‑agent) и даты создания/обновления записи.

Данные аккаунта и аутентификации: если вы используете вход в систему, мы обрабатываем данные, нужные для создания и поддержания аккаунта (например идентификатор пользователя, адрес электронной почты, сессионные данные). В Сервисе используется поставщик аутентификации Clerk.

Технические и эксплуатационные данные: IP‑адрес, идентификаторы cookies, сведения об устройстве и браузере (например user‑agent), а также события, связанные с использованием Сервиса.

Аналитические данные: при вашем согласии на аналитические cookies мы можем обрабатывать статистические данные о способе использования Сервиса (например просмотры, основные параметры сессии) с помощью инструментов аналитики (например Google Analytics 4 и Cloudflare Web Analytics — в зависимости от конфигурации).

Данные переписки: содержание сообщений, если вы связываетесь с нами (например e‑mail по вопросам конфиденциальности).

Мы не намерены и не требуем от вас особых категорий данных (так называемых чувствительных данных) или данных о судимостях и нарушениях закона. Просим не отправлять такие данные в содержимом для перевода, если только это не необходимо и у вас есть надлежащее правовое основание.

4. Источники данных

Мы собираем данные непосредственно у вас (например когда вы записываетесь в очередь, создаёте аккаунт, отправляете содержимое на перевод, связываетесь с нами).

Часть технических данных собирается автоматически IT‑системами и браузером (например IP‑адрес, cookies, параметры устройства).

Если вы используете вход через внешнего поставщика аутентификации (Clerk), мы можем получать данные аккаунта/сессии из этой системы в объёме, необходимом для работы входа.

5. Цели обработки и правовые основания (ЕС/Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или в Великобритании, правовые основания обработки вытекают, в частности, из ст. 6 RODO / UK GDPR. Ниже указаны типичные цели и правовые основания — фактический объём зависит от функций, которыми вы пользуетесь.

Исполнение договора или действия перед заключением договора (ст. 6 п. 1 лит. b RODO): предоставление функций Сервиса, включая (при наличии) перевод содержимого и документов, ведение аккаунта пользователя, выполнение задач, связанных с услугой.

Согласие (ст. 6 п. 1 лит. a RODO): запись на рассылку (если она проводится), аналитические cookies и подобные технологии (например Google Analytics 4), другие действия, для которых мы запрашиваем согласие. Согласие можно отозвать в любой момент (без влияния на законность обработки до отзыва).

Законный интерес (ст. 6 п. 1 лит. f RODO): обеспечение безопасности Сервиса, предотвращение злоупотреблений (например ограничение числа записей с одного IP за короткий период), поддержка и развитие Сервиса, установление или защита претензий.

Юридическое обязательство (ст. 6 п. 1 лит. c RODO): если законы требуют от нас обработки определённых данных (например в связи с рассмотрением обращений, претензий, запросов органов).

6. Обязательность предоставления данных

Предоставление некоторых данных необходимо для использования определённых функций Сервиса.

Например: чтобы записаться в очередь, вы должны указать адрес электронной почты и дать необходимое согласие на обработку для ведения списка ожидания. Отсутствие этих данных делает запись невозможной.

В случае переводов: предоставление содержимого для перевода и выбранных настроек необходимо для оказания услуги.

7. Получатели данных и обработчики

Мы используем проверенных поставщиков услуг (обработчиков), поддерживающих работу Сервиса. В частности это могут быть: Cloudflare (хостинг, CDN/инфраструктура, сервисы Workers/D1/Images), Clerk (аутентификация и управление аккаунтами) и поставщики аналитических инструментов (например Google Analytics 4, Cloudflare Web Analytics — в зависимости от конфигурации и вашего согласия).

Поставщики обрабатывают данные на основании договоров и наших задокументированных инструкций в объёме, необходимом для оказания услуг.

Мы также можем раскрывать данные: (a) уполномоченным сотрудникам и контрагентам Администратора, (b) консультантам (например юристам) — когда это необходимо, (c) государственным органам — когда это требует закон.

8. Cookies, похожие технологии и аналитика

Сервис использует cookies и похожие технологии в необходимых целях (например поддержание сессии, безопасность, запоминание языковых предпочтений) и — после вашего согласия — в аналитических целях.

На сайте действует баннер согласий, позволяющий выбирать категории cookies. Аналитические cookies опциональны.

В зависимости от конфигурации мы можем применять Google Analytics 4 (GA4) с механизмом Google Consent Mode v2 и Cloudflare Web Analytics. При отсутствии согласия на аналитическую категорию мы ограничиваем/отключаем работу механизмов, требующих согласия, и удаляем указанные аналитические cookies (например _ga, _gid).

Подробная информация о категориях cookies и управлении согласием приведена в Политике cookies.

9. Международные передачи (за пределы ЕС/ЕЭЗ и Великобритании)

В связи с глобальным характером облачных услуг данные могут обрабатываться в государствах, отличных от вашей страны проживания, в том числе за пределами ЕС/ЕЭЗ или Великобритании.

Если мы передаём данные за пределы ЕС/ЕЭЗ или UK, применяются соответствующие правовые механизмы, такие как решения о соответствии или стандартные договорные положения (SCC), а при необходимости — дополнительные меры защиты.

Вы можете запросить сведения о применяемых мерах безопасности при передаче, связавшись с нами.

10. Сроки хранения данных

Мы храним данные в течение времени, необходимого для достижения целей, описанных в настоящей Политике, после чего удаляем или анонимизируем их — если более длительное хранение не требуется законом или не обосновано (например для установления, предъявления или защиты претензий).

Записи в очередь/рассылку: данные (например e‑mail, согласия, технические параметры записей) хранятся до момента отписки/отзыва согласия или до тех пор, пока они необходимы для цели, для которой были собраны.

Аналитические данные: сроки хранения зависят от конфигурации аналитического инструмента и ваших настроек cookies; подробности также могут быть указаны в политиках поставщиков.

Содержимое для перевода (текст/файлы): как правило, мы обрабатываем их столько, сколько необходимо для выполнения услуги и обеспечения её качества, а затем удаляем или анонимизируем — в соответствии с настройками аккаунта, тарифным планом и требованиями безопасности и законодательства.

11. Безопасность данных

Мы применяем технические и организационные меры для защиты данных (например контроль доступа, ограничение прав, шифрование передачи данных, механизмы безопасности инфраструктуры, мониторинг и логирование событий).

Ни одна система не обеспечивает абсолютной безопасности. В случае обнаружения нарушения защиты данных мы предпримем действия в соответствии с применимыми требованиями (включая, при необходимости, уведомления).

12. Ваши права (ЕС/ЕЭЗ и Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вам, в пределах, предусмотренных законом, доступны права: доступ к данным, исправление, удаление ("право быть забытым"), ограничение обработки, переносимость данных и возражение против обработки на основе законного интереса.

Если обработка осуществляется на основании согласия, вы можете отозвать согласие в любой момент (без влияния на законность обработки до отзыва).

Если вы считаете, что обработка нарушает закон, вы имеете право подать жалобу в надзорный орган (например, в Польше: Председателю Управления по защите персональных данных) или в соответствующий орган вашей страны.

13. Информация для жителей США (отдельные штаты) — раскрытия и права

В зависимости от места проживания вам могут предоставляться дополнительные права (например Калифорния — CCPA/CPRA; Колорадо, Коннектикут и другие штаты). Как правило, они включают право знать категории собираемых данных и цели их обработки, доступ к данным, удаление данных, исправление данных и в некоторых штатах — возражение против "продажи"/"раскрытия" данных или против использования для таргетированной рекламы.

Мы не продаём персональные данные в понимании типичных законов штатов о конфиденциальности. Если мы начнём осуществлять действия, квалифицируемые как "продажа" или "раскрытие" (например для таргетированной рекламы), мы обновим Политику и предоставим требуемые механизмы отказа (opt‑out).

Чтобы подать запрос по правам в области приватности (доступ/удаление/исправление/opt‑out), свяжитесь с нами: privacy@smarttranslate.ai. Мы можем запросить данные, необходимые для верификации запроса и защиты от злоупотреблений.

Мы не допускаем дискриминации пользователей за реализацию их прав.

14. Автоматизированные решения и профилирование

В Сервисе могут применяться автоматизированные процессы (например автоматический перевод текста/документов с использованием моделей ИИ, подбор настроек на основе выбранного профиля перевода).

В общем случае такие операции не влекут за собой для вас юридически значимых последствий и не оказывают существенного влияния на вас. Если мы внедрим процессы, подпадающие под ст. 22 RODO (автоматические решения с существенным воздействием), мы предоставим отдельную информацию и необходимые гарантии.

15. Данные о детях

Сервис не предназначен для детей. Если вы являетесь родителем/опекуном и подозреваете, что ребёнок передал нам персональные данные без требуемого согласия, свяжитесь с нами — мы примем соответствующие меры.

16. Изменения Политики конфиденциальности и контакт

Мы можем обновлять Политику конфиденциальности, чтобы отражать изменения в Сервисе, у поставщиков или в требованиях законодательства. Актуальная версия публикуется на этой странице вместе с датой последнего обновления.

По вопросам конфиденциальности и для реализации прав свяжитесь с нами: privacy@smarttranslate.ai. В целях безопасности мы можем запросить дополнительные сведения для подтверждения личности или полномочий действовать от имени другого лица.