Политика конфиденциальности

В зависимости от вашего местонахождения обработка данных регулируется применимым законодательством, в том числе:

• —Общий регламент ЕС по защите данных (GDPR) — для пользователей из Европейского союза;
• —Федеральный закон РФ № 152-ФЗ «О персональных данных» — для пользователей из России;
• —иные применимые локальные законы о защите персональных данных той страны, где вы находитесь.

• —Email — используется как логин, для входа, восстановления доступа и важных уведомлений о вашем аккаунте.
• —Имя или никнейм — если вы решили его указать. Поле необязательное.
• —Пароль — мы никогда не храним ваш пароль в открытом виде. В базе данных сохраняется только необратимый криптографический хэш (алгоритм bcrypt, 12 раундов). Даже мы не можем узнать ваш пароль — восстановить его нельзя, только сбросить.

• —IP-адрес;
• —тип и версия браузера;
• —тип устройства;
• —операционная система;
• —дата и время входа и обращений к Сервису.

• —действия внутри Сервиса (вход, создание проекта, запуск анализа и т.п.);
• —содержимое ваших проектов и текстовые данные, которые вы загружаете или вводите;
• —запросы, которые вы отправляете AI-агентам, и полученные результаты анализа;
• —история использования функций и статистика активности.

Важно: не вводите в чат с AI и в поля Сервиса конфиденциальную информацию, которая по закону или внутренним правилам не должна покидать вашу организацию (например, чужие персональные данные, коммерческую тайну третьих лиц, платёжные реквизиты).

• —Создание и ведение аккаунта — чтобы вы могли пользоваться Сервисом.
• —Авторизация — чтобы проверять, что в аккаунт входите именно вы.
• —Восстановление доступа — сброс пароля и подтверждение email.
• —Работа AI-функций — обработка ваших запросов и подготовка результатов анализа.
• —Улучшение Сервиса — анализ обобщённой статистики использования, чтобы делать продукт удобнее и стабильнее.
• —Безопасность и защита от мошенничества — выявление подозрительной активности, подбора паролей, злоупотреблений.
• —Выполнение обязательств — обработка оплаты подписки и связанные с этим операции.

Мы не продаём персональные данные пользователей третьим лицам и не используем email пользователей для нежелательных рекламных рассылок без вашего отдельного согласия.

Мы используем следующие категории провайдеров:

• —Облачное хранение и база данных (Supabase) — здесь безопасно хранятся ваш аккаунт, проекты и связанные данные.
• —Хостинг и доставка приложения (Vercel) — обеспечивает работу и доступность сайта.
• —Обработка AI-запросов (Anthropic) — ваши запросы к AI отправляются модели для формирования ответа. Мы рекомендуем не передавать в запросах конфиденциальные сведения.
• —Приём платежей (LemonSqueezy) — обрабатывает оплату подписки. Мы не храним и не видим полные данные вашей банковской карты — их обрабатывает платёжная система напрямую.
• —Отправка писем (Resend) — доставляет транзакционные письма: подтверждение email, сброс пароля, уведомления об аккаунте.
• —Аналитика продукта (PostHog, Vercel Analytics) — помогает понять, какими функциями пользуются, чтобы улучшать Сервис.

• —Шифрование канала (HTTPS/TLS) — все данные между вашим устройством и Сервисом передаются по защищённому соединению.
• —Безопасное хранение паролей — только необратимый хэш bcrypt (12 раундов), пароли в открытом виде нигде не сохраняются.
• —Шифрование чувствительных полей — отдельные секреты (например, ключи двухфакторной аутентификации) хранятся зашифрованными алгоритмом AES-256-GCM.
• —Изоляция данных на уровне базы (Row Level Security) — пользователь имеет доступ только к своим записям, не к чужим.
• —Двухфакторная аутентификация (2FA) и вход по passkey — доступны для дополнительной защиты вашего аккаунта.
• —Ограничение частоты запросов — защита от автоматического подбора паролей и злоупотреблений.
• —Ограничение доступа сотрудников — доступ к данным предоставляется по принципу минимальной необходимости, только тем, кому это нужно для работы.
• —Резервное копирование — на стороне облачного провайдера, чтобы данные можно было восстановить при сбое.
• —Мониторинг безопасности — отслеживание подозрительной активности.

• —Получить доступ к своим данным — запросить и скачать копию данных, которые мы о вас храним. В Сервисе это доступно как выгрузка данных в файл.
• —Исправить данные — изменить имя, email и настройки в разделе настроек аккаунта.
• —Удалить аккаунт — полностью удалить аккаунт и связанные с ним персональные данные (см. раздел 8).
• —Отказаться от маркетинговых сообщений — в любой момент отписаться от необязательных рассылок; транзакционные письма об аккаунте (сброс пароля, важные уведомления) при этом сохраняются.
• —Отозвать согласие — если обработка основана на вашем согласии, вы можете отозвать его без последствий для законности предыдущей обработки.
• —Подать жалобу — обратиться в надзорный орган по защите данных вашей страны, если считаете, что ваши права нарушены.

• —Необходимые cookies — обеспечивают вход в аккаунт и сохранение сессии. Без них Сервис не сможет вас узнать и держать авторизованным. Эти cookies нельзя отключить, оставаясь в аккаунте.
• —Аналитические cookies — устанавливаются сервисами аналитики (PostHog, Vercel Analytics), чтобы понимать, как используется продукт, и улучшать его. Эти данные используются в обобщённом виде.

При удалении аккаунта безвозвратно удаляются:

• —ваш профиль (email, имя, хэш пароля, аватар);
• —ваши проекты, стратегии и отчёты;
• —переписка с AI-агентами и история запросов;
• —заметки, задачи, настройки и статистика использования.

• —Оператор: частное лицо, администрирующее сервис Vertlix AI
• —Email: n921010977@gmail.com
• —Адрес: почтовый адрес не указан — все обращения принимаются по электронной почте