Политика конфиденциальности

1. Оператор данных и контактные данные

Оператором персональных данных является субъект, управляющий Сервисом SmartTranslate.ai ("Оператор", "мы").

Важно: чтобы соответствовать информационным требованиям многих юрисдикций (в том числе ЕС/Великобритании), здесь необходимо указать полное наименование (фирму) Оператора, адрес местонахождения, страну регистрации и — если применимо — регистрационный номер и данные представителя в ЕС/Великобритании.

По вопросам, связанным с защитой данных и реализацией прав субъектов данных, вы можете связаться с нами по адресу: privacy@smarttranslate.ai.

2. Область действия Политики и определения

Политика касается обработки персональных данных в связи с использованием Сервиса (веб-сайт, панель, функции перевода, блог), в том числе при обращении к нам и маркетинговой деятельности (например, рассылка) — если она ведётся.

"Персональные данные" означают информацию об идентифицированном или поддающемся идентификации физическом лице (например, адрес электронной почты, идентификатор учётной записи, IP-адрес в определённых случаях).

"Обработка" включает, в частности, сбор, запись, хранение, использование, раскрытие и удаление данных.

3. Какие данные мы обрабатываем (категории данных)

Данные, предоставляемые пользователем: в частности, адрес электронной почты (например, при подписке на очередь / рассылку), содержимое, отправляемое на перевод (текст, файлы), а также настройки перевода и предпочтения (например, выбранный языковой вариант, профиль перевода).

Данные регистрации в очереди/рассылке: e-mail, язык/локаль, сведения о согласиях (например, согласие на участие в очереди и необязательное маркетинговое согласие), а также технические данные, связанные с регистрацией (IP-адрес, user-agent) и даты создания/обновления записи.

Данные учётной записи и аутентификации: если вы используете вход в систему, мы обрабатываем данные, необходимые для создания и поддержания учётной записи (например, идентификатор пользователя, адрес электронной почты, данные сеанса). В Сервисе используется поставщик аутентификации Clerk.

Технические и эксплуатационные данные: IP-адрес, идентификаторы cookies, сведения об устройстве и браузере (например, user-agent), а также события, связанные с использованием Сервиса.

Аналитические данные: если вы дадите согласие на аналитические cookies, мы можем обрабатывать статистические данные о способе использования Сервиса (например, просмотры страниц, базовые параметры сеанса) с использованием аналитических инструментов (например, Google Analytics 4 и Cloudflare Web Analytics — в зависимости от конфигурации).

Коммуникационные данные: содержание переписки, если вы связываетесь с нами (например, по вопросам конфиденциальности по e-mail).

Мы не намерены запрашивать и не требуем от вас специальные категории данных (так называемые чувствительные данные) или данные о судимостях и правонарушениях. Просим не отправлять такие данные в содержимом для перевода, если только это не является необходимым и у вас нет надлежащего правового основания.

4. Источники данных

Мы собираем данные непосредственно от вас (например, когда вы подписываетесь на очередь, создаёте учётную запись, отправляете содержимое на перевод, связываетесь с нами).

Часть технических данных собирается автоматически ИТ-системами и браузером (например, IP-адрес, cookies, параметры устройства).

Если вы используете вход через внешнего поставщика аутентификации (Clerk), мы можем получать данные учётной записи/сеанса и из этой системы в объёме, необходимом для работы входа.

5. Цели обработки и правовые основания (ЕС/Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, правовые основания обработки вытекают, в частности, из ст. 6 GDPR / UK GDPR. Ниже указаны типичные цели и правовые основания — фактический объём зависит от функций, которыми вы пользуетесь.

Исполнение договора или действия до заключения договора (ст. 6, п. 1, лит. b GDPR): реализация функций Сервиса, в том числе (если доступно) перевод содержимого и документов, ведение учётной записи пользователя, обработка запросов, связанных с услугой.

Согласие (ст. 6, п. 1, лит. a GDPR): подписка на рассылку (если она ведётся), аналитические cookies и аналогичные технологии (например, Google Analytics 4), а также иные действия, на которые мы запрашиваем согласие. Вы можете отозвать согласие в любое время (это не влияет на законность обработки до его отзыва).

Законный интерес (ст. 6, п. 1, лит. f GDPR): обеспечение безопасности Сервиса, предотвращение злоупотреблений (например, ограничение числа регистраций с одного IP за короткое время), поддержка и развитие Сервиса, предъявление или защита от претензий.

Юридическая обязанность (ст. 6, п. 1, лит. c GDPR): если закон требует от нас обработки определённых данных (например, в связи с рассмотрением обращений, претензий, запросов государственных органов).

6. Обязательно ли предоставлять данные

Предоставление некоторых данных необходимо для использования определённых функций Сервиса.

Например: чтобы подписаться на очередь, необходимо указать адрес электронной почты и дать требуемое согласие, касающееся работы списка ожидания. Без этих данных подписка будет невозможна.

В случае переводов: предоставление текста для перевода и выбранных настроек необходимо для оказания услуги.

7. Получатели данных и обработчики

Мы пользуемся услугами доверенных поставщиков (обработчиков), поддерживающих работу Сервиса. К ним могут относиться, в частности: Cloudflare (хостинг, CDN/инфраструктура, услуги Workers/D1/Images), Clerk (аутентификация и управление учётными записями), а также поставщики аналитических инструментов (например, Google Analytics 4, Cloudflare Web Analytics — в зависимости от конфигурации и вашего согласия).

Поставщики обрабатывают данные на основании договоров и наших документированных инструкций, в объёме, необходимом для оказания услуг.

Мы также можем раскрывать данные: (a) уполномоченным сотрудникам и подрядчикам Оператора, (b) консультантам (например, юристам) — когда это необходимо, (c) государственным органам — когда этого требует закон.

8. Cookies, аналогичные технологии и аналитика

Сервис использует cookies и аналогичные технологии в необходимых целях (например, поддержание сеанса, безопасность, запоминание языковых предпочтений), а также — с вашего согласия — в аналитических целях.

В Сервисе работает баннер согласий, позволяющий выбрать категории cookies. Аналитические cookies являются необязательными.

В зависимости от конфигурации мы можем использовать Google Analytics 4 (GA4) с механизмом Google Consent Mode v2 и Cloudflare Web Analytics. При отсутствии согласия на аналитическую категорию мы ограничиваем/отключаем работу механизмов, требующих согласия, и очищаем указанные аналитические cookies (например, _ga, _gid).

Подробности о категориях cookies и способах управления согласием приведены в Политике cookies.

9. Международная передача данных (за пределы ЕС/ЕЭЗ и Великобритании)

В связи с глобальным характером облачных сервисов данные могут обрабатываться в странах, отличных от страны вашего проживания, в том числе за пределами ЕС/ЕЭЗ или Великобритании.

Если мы передаём данные за пределы ЕС/ЕЭЗ или Великобритании, мы применяем соответствующие правовые механизмы, такие как решения о достаточном уровне защиты или стандартные договорные положения (SCC) и — при необходимости — дополнительные меры защиты.

Вы можете запросить информацию о применяемых мерах защиты при передаче данных, связавшись с нами.

10. Сроки хранения данных

Мы храним данные в течение времени, необходимого для достижения целей, описанных в настоящей Политике, после чего удаляем их или обезличиваем — если более длительное хранение не требуется законом или не является обоснованным (например, для установления, предъявления или защиты от претензий).

Регистрация в очереди/рассылке: мы храним данные (например, e-mail, согласия, технические параметры регистрации) до момента отписки/отзыва согласия или до тех пор, пока данные перестанут быть необходимыми для цели, для которой они были собраны.

Аналитические данные: сроки хранения зависят от конфигурации аналитического инструмента и ваших настроек cookies; подробности также могут следовать из политик поставщиков.

Содержимое для перевода (текст/файлы): как правило, мы обрабатываем его до тех пор, пока это необходимо для оказания услуги и обеспечения её качества, а затем удаляем или обезличиваем — в соответствии с настройками учётной записи, тарифного плана, а также требованиями безопасности и закона.

11. Безопасность данных

Мы применяем технические и организационные меры, направленные на защиту данных (например, контроль доступа, ограничение прав, шифрование передачи, механизмы безопасности инфраструктуры, мониторинг и журналирование событий).

Ни одна система не гарантирует 100% безопасность. Если мы выявим нарушение защиты данных, мы примем меры в соответствии с действующим законодательством (в том числе — если применимо — уведомления).

12. Ваши права (ЕС/ЕЭЗ и Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, в пределах, установленных законом, вам предоставляются права: доступа к данным, исправления, удаления ("право быть забытым"), ограничения обработки, переноса данных и возражения против обработки, основанной на законном интересе.

Если обработка осуществляется на основании согласия, вы можете отозвать согласие в любое время (это не влияет на законность обработки до момента его отзыва).

Если вы считаете, что обработка нарушает закон, вы имеете право подать жалобу в надзорный орган (например, в Молдове: Национальный центр по защите персональных данных) или в компетентный орган в вашей стране.

13. Информация для жителей США (отдельные штаты) — раскрытия и права

В зависимости от места проживания вам могут предоставляться дополнительные права (например, Калифорния — CCPA/CPRA; Колорадо, Коннектикут и другие штаты). Как правило, они включают право: знать о категориях собираемых данных и целях, получать доступ к данным, удалять данные, исправлять данные, а в некоторых штатах — возражать против "продажи"/"передачи" данных или их обработки для целевой рекламы.

Мы не продаём персональные данные в смысле типичных законов штатов о конфиденциальности. Если когда-либо мы начнём осуществлять действия, квалифицируемые как "продажа" или "передача" (например, для целевой рекламы), мы обновим Политику и обеспечим необходимые механизмы отказа.

Чтобы подать запрос, связанный с правами на конфиденциальность (access/delete/correct/opt-out), свяжитесь с нами: privacy@smarttranslate.ai. Мы можем запросить информацию, необходимую для проверки запроса и защиты от злоупотреблений.

Мы не дискриминируем пользователей за реализацию ими своих прав.

14. Автоматизированное принятие решений и профилирование

В Сервисе могут использоваться автоматизированные процессы (например, автоматический перевод текста/документов с помощью моделей ИИ, подбор настроек на основе выбранного профиля перевода).

Как правило, такие операции не влекут для вас правовых последствий и не оказывают на вас существенного влияния аналогичным образом. Если мы внедрим процессы, соответствующие критериям ст. 22 GDPR (автоматические решения, оказывающие существенное влияние), мы предоставим отдельную информацию и необходимые гарантии.

15. Данные детей

Сервис не предназначен для детей. Если вы родитель/опекун и подозреваете, что ребёнок передал нам персональные данные без требуемого согласия, свяжитесь с нами — мы примем соответствующие меры.

16. Изменения Политики конфиденциальности и контакты

Мы можем обновлять Политику конфиденциальности, чтобы она отражала изменения в Сервисе, у поставщиков или в требованиях законодательства. Актуальная версия публикуется на этой странице вместе с датой последнего обновления.

По вопросам конфиденциальности и для реализации прав свяжитесь с нами: privacy@smarttranslate.ai. В целях безопасности мы можем запросить дополнительные сведения для подтверждения личности или полномочий действовать от имени другого лица.