Политика конфиденциальности

1. Администратор данных и контактная информация

Администратором персональных данных является организация, управляющая Сервисом SmartTranslate.ai ("Администратор", "мы").

Важно: чтобы соответствовать информационным требованиям ряда юрисдикций (включая ЕС/ВК), здесь следует указать полное юридическое наименование Администратора, адрес его местонахождения, страну регистрации и — при наличии — регистрационный номер и данные представителя в ЕС/ВК.

По вопросам защиты данных и реализации прав субъектов данных вы можете связаться с нами: privacy@smarttranslate.ai.

2. Область Политики и определения

Политика охватывает обработку персональных данных в связи с использованием Сервиса (веб‑сайт, панель управления, функции перевода, блог), включая обращение к нам и маркетинговые действия (например рассылки), если таковые проводятся.

"Персональные данные" — это информация о идентифицированном или подлежащем идентификации физическом лице (например адрес электронной почты, идентификатор учётной записи, IP‑адрес в определённых ситуациях).

"Обработка" включает, в том числе, сбор, запись, хранение, использование, раскрытие и удаление данных.

3. Какие данные мы обрабатываем (категории данных)

Данные, предоставляемые пользователем: в частности адрес электронной почты (например при записи в очередь/на рассылку), содержимое, отправляемое на перевод (текст, файлы), а также настройки перевода и предпочтения (например выбранный языковой вариант, профиль перевода).

Данные при записи в очередь/на рассылку: e‑mail, язык/локаль, сведения о согласиях (например согласие на запись в очередь и опциональное маркетинговое согласие), а также технические данные, связанные с записью (IP‑адрес, user‑agent) и даты создания/обновления записи.

Данные аккаунта и аутентификации: если вы используете вход в систему, мы обрабатываем данные, необходимые для создания и поддержания аккаунта (например идентификатор пользователя, адрес электронной почты, данные сессии). В Сервисе используется поставщик аутентификации Clerk.

Технические и эксплуатационные данные: IP‑адрес, идентификаторы cookies, сведения об устройстве и браузере (например user‑agent) и события, связанные с использованием Сервиса.

Аналитические данные: если вы дадите согласие на аналитические cookie, мы можем обрабатывать статистические данные об использовании Сервиса (например просмотры, основные параметры сессии) с помощью аналитических инструментов (таких как Google Analytics 4 и Cloudflare Web Analytics — в зависимости от конфигурации).

Данные коммуникаций: содержимое переписки, если вы обращаетесь к нам (например e‑mail по вопросам конфиденциальности).

Мы не планируем запрашивать и не требуем от вас особых категорий данных (так называемых чувствительных данных) либо сведений о судимостях и правонарушениях. Просим не отправлять такие данные в материалах для перевода, если это не необходимо и у вас нет соответствующего правового основания.

4. Источники данных

Мы собираем данные непосредственно у вас (например, когда вы записываетесь в очередь, создаёте аккаунт, отправляете материалы на перевод, связываетесь с нами).

Часть технических данных собирается автоматически IT‑системами и браузером (например IP‑адрес, cookies, параметры устройства).

Если вы используете вход через внешнего поставщика аутентификации (Clerk), мы можем получать данные аккаунта/сессии и из этой системы в объёме, необходимом для работы аутентификации.

5. Цели обработки и правовые основания (ЕС/Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или в Великобритании, правовые основания обработки, в частности, предусмотрены ст. 6 GDPR / UK GDPR. Ниже указаны типичные цели и правовые основания — фактический объём зависит от используемых функций.

Исполнение договора или действия до его заключения (ст. 6 п.1 lit. b GDPR): предоставление функционала Сервиса, в том числе (если доступно) перевод материалов и документов, ведение учётной записи пользователя, обработка задач, связанных с оказанием услуги.

Согласие (ст. 6 п.1 lit. a GDPR): подписка на рассылку (если проводится), аналитические cookie и аналогичные технологии (например Google Analytics 4), иные действия, для которых мы запрашиваем согласие. Согласие может быть отозвано в любое время (без влияния на законность обработки до отзыва).

Законный интерес (ст. 6 п.1 lit. f GDPR): обеспечение безопасности Сервиса, предотвращение злоупотреблений (например ограничение числа регистраций с одного IP в короткий период), поддержка и развитие Сервиса, установление или защита правовых требований.

Юридическое обязательство (ст. 6 п.1 lit. c GDPR): когда закон обязывает нас обрабатывать определённые данные (например в связи с обработкой жалоб, требований органов).

6. Является ли предоставление данных обязательным

Предоставление некоторых данных необходимо для использования определённых функций Сервиса.

Например: чтобы записаться в очередь, вы должны указать адрес электронной почты и дать необходимое согласие на обработку для списка ожидания. Отсутствие этих данных делает невозможной запись.

Для переводов: предоставление содержимого для перевода и выбранных настроек необходимо для выполнения услуги.

7. Получатели данных и обработчики

Мы используем надёжных поставщиков услуг (обработчиков), которые поддерживают работу Сервиса. Это могут быть, в частности: Cloudflare (хостинг, CDN/инфраструктура, сервисы Workers/D1/Images), Clerk (аутентификация и управление аккаунтами) и поставщики аналитических инструментов (например Google Analytics 4, Cloudflare Web Analytics — в зависимости от конфигурации и вашего согласия).

Поставщики обрабатывают данные на основании договоров и наших письменных инструкций в объёме, необходимом для предоставления услуг.

Мы также можем раскрывать данные: (a) уполномоченным сотрудникам и субподрядчикам Администратора, (b) консультантам (например юридическим) — когда это необходимо, (c) государственным органам — когда того требуют законы.

8. Cookie, аналогичные технологии и аналитика

Сервис использует файлы cookie и аналогичные технологии для необходимых функций (например поддержание сессии, безопасность, запоминание языковых предпочтений) и — при вашем согласии — для аналитики.

На сервисе действует баннер согласий, позволяющий выбирать категории cookie. Аналитические cookie являются опциональными.

В зависимости от конфигурации мы можем использовать Google Analytics 4 (GA4) с механизмом Google Consent Mode v2 и Cloudflare Web Analytics. При отсутствии согласия на категорию аналитики мы ограничиваем/отключаем работу механизмов, требующих согласия, и очищаем соответствующие аналитические cookie (например _ga, _gid).

Детали о категориях cookie и управлении согласием приведены в Политике cookie.

9. Международные передачи (за пределы ЕС/ЕЭЗ и Великобритании)

В силу глобального характера облачных сервисов данные могут обрабатываться в странах, отличных от вашей страны проживания, включая передачу за пределы ЕС/ЕЭЗ или Великобритании.

Если данные передаются за пределы ЕС/ЕЭЗ или Великобритании, мы применяем соответствующие правовые механизмы, такие как решения о надлежащем уровне защиты или стандартные договорные положения (SCC), и при необходимости — дополнительные меры защиты.

Вы можете запросить информацию о применяемых гарантиях при передаче, связавшись с нами.

10. Сроки хранения данных

Мы храним данные в течение времени, необходимого для достижения целей, описанных в данной Политике, а затем удаляем или анонимизируем их — если только более длительное хранение не требуется законом или не оправдано (например для установления, преследования или защиты правовых требований).

Записи в очереди/на рассылку: мы храним данные (например e‑mail, согласия, технические параметры записи) до момента отписки/отзыва согласия или до тех пор, пока данные необходимы для цели их сбора.

Аналитические данные: сроки хранения зависят от конфигурации аналитического инструмента и ваших настроек cookie; подробности также могут быть указаны в политике поставщика.

Материалы для перевода (текст/файлы): как правило, мы обрабатываем их столько, сколько требуется для выполнения услуги и обеспечения её качества, а затем удаляем или анонимизируем — в соответствии с настройками аккаунта, тарифного плана и требованиями безопасности и законодательства.

11. Защита данных

Мы применяем технические и организационные меры для защиты данных (например контроль доступа, ограничение прав, шифрование передачи, механизмы безопасности инфраструктуры, мониторинг и логирование событий).

Ни одна система не гарантирует абсолютную безопасность. В случае выявления нарушения защиты данных мы предпримем действия в соответствии с применимым законодательством (включая, при необходимости, уведомления).

12. Ваши права (ЕС/ЕЭЗ и Великобритания)

Если вы находитесь в ЕС/ЕЭЗ или в Великобритании, вам в пределах, предусмотренных законом, доступны права: доступ к данным, исправление, удаление ("право быть забытым"), ограничение обработки, переносимость данных и возражение против обработки, основанной на законном интересе.

Если обработка основана на согласии, вы можете отозвать согласие в любое время (без влияния на законность обработки до отзыва).

Если вы считаете, что обработка нарушает закон, вы имеете право подать жалобу в надзорный орган (например, в Польше: Председателю Управления по защите персональных данных) или в соответствующий орган в вашей стране.

13. Информация для жителей США (отдельные штаты) — раскрытия и права

В зависимости от штата проживания вам могут предоставляться дополнительные права (например Калифорния — CCPA/CPRA; Колорадо, Коннектикут и другие штаты). В целом они могут включать право знать, какие категории данных собираются и с какими целями, доступ к данным, удаление данных, исправление данных и — в некоторых штатах — возражение против "продажи"/"раскрытия" данных или обработки для таргетированной рекламы.

Мы не занимаемся продажей персональных данных в смысле типичных законов штатов о конфиденциальности. Если мы когда‑нибудь начнём практики, квалифицируемые как "продажа" или "раскрытие" (например для таргетированной рекламы), мы обновим Политику и предоставим необходимые механизмы отказа (opt‑out).

Чтобы подать запрос по вопросам приватности (доступ/удаление/исправление/opt‑out), свяжитесь с нами: privacy@smarttranslate.ai. Мы можем запросить сведения, необходимые для верификации запроса и защиты от злоупотреблений.

Мы не будем дискриминировать пользователей за реализацию их прав.

14. Автоматизированные решения и профилирование

В Сервисе могут применяться автоматизированные процессы (например автоматический перевод текста/документов с использованием моделей ИИ, подбор настроек на основе выбранного профиля перевода).

Как правило, такие операции не приводят к юридическим последствиям для вас и существенно на вас не влияют. Если мы внедрим процессы, подпадающие под ст. 22 GDPR (автоматизированные решения с существенными последствиями), мы предоставим отдельную информацию и необходимые гарантии.

15. Данные детей

Сервис не предназначен для детей. Если вы родитель или опекун и подозреваете, что ребёнок передал нам персональные данные без требуемого согласия, свяжитесь с нами — мы примем соответствующие меры.

16. Изменения Политики конфиденциальности и контакты

Мы можем обновлять Политику конфиденциальности, чтобы она отражала изменения в Сервисе, у поставщиков или в правовых требованиях. Актуальная версия публикуется на этой странице вместе с датой последнего обновления.

По вопросам конфиденциальности и для реализации прав свяжитесь с нами: privacy@smarttranslate.ai. В целях безопасности мы можем запросить дополнительные сведения для подтверждения личности или полномочий действовать от имени другого лица.