Политика конфиденциальности

1. Наши роли

Мы выступаем контролёром для администрирования учётных записей, нашего выставления счетов, поддержки и безопасности сервиса. Для персональных данных в управляемом клиентом контенте, данных аудитории или иных материалах, обрабатываемых исключительно по инструкциям клиента, цели определяет клиент, а мы выступаем обработчиком по отдельному соглашению об обработке данных. Сам клиент может быть обработчиком для своего заказчика. По вопросам этих данных обращайтесь к соответствующему клиенту; мы помогаем обрабатывать запросы согласно нашему соглашению. Социальные платформы и платёжные провайдеры могут выступать независимыми контролёрами для собственных целей.

2. Данные и источники

Мы получаем данные непосредственно от вас, от лица, приглашающего вас в рабочее пространство, от подключённых платформ в пределах разрешений и от вашего устройства при использовании Tagv. В зависимости от включённых функций это имя, email, хеш пароля, настройки аутентификации, роли в рабочих пространствах, приглашения, переписка с поддержкой, платёжные сведения и идентификаторы транзакций; идентификаторы социальных профилей, имена, аватары и зашифрованные токены доступа; публикации, изображения, видео, комментарии, взаимодействия и статистика; IP-адреса, сведения о браузере, время запросов и журналы безопасности. Дополнительные функции ИИ получают переданные вами запросы и материалы. Данные платёжных карт вводятся у платёжного провайдера; Tagv не хранит полные реквизиты карт.

Если ваши контакты предоставляет другое лицо, мы используем их для соответствующего приглашения, сотрудничества или поддержки и предоставляем требуемую законом информацию. Предоставление данных обычно добровольно, но сведения об учётной записи, безопасности и оплате, отмеченные как обязательные, необходимы для соответствующей услуги или выполнения юридической обязанности; без них мы можем оказаться не в состоянии предоставить услугу. Не передавайте специальные категории данных или данные об уголовных правонарушениях, пока не установлены законное основание и надлежащие договорные гарантии.

3. Цели и правовые основания

• Создание учётной записи, запрошенные функции, администрирование оплаты и договорная поддержка: статья 6(1)(b) GDPR, если вы физическое лицо — сторона договора; для представителей и приглашённых пользователей — статья 6(1)(f), наш законный интерес в оказании услуги организации и поддержании деловых контактов.
• Налоговые, бухгалтерские и другие обязательные юридические обязанности: статья 6(1)(c) GDPR.
• Безопасность, предотвращение мошенничества, необходимая диагностика, обработка внедоговорных обращений и предъявление либо защита требований: статья 6(1)(f), наши законные интересы в защите пользователей, обеспечении надёжного сервиса и защите юридических прав; мы соотносим их с вашими правами.
• Дополнительные маркетинговые сообщения и необязательное отслеживание, если будут введены: согласие по статье 6(1)(a) GDPR и применимым правилам электронных коммуникаций, где оно необходимо. Согласие отделено от принятия условий и может быть отозвано без влияния на предшествующую законную обработку.
• Контент под контролем клиента: правовое основание определяет клиент; мы обрабатываем его по документированным инструкциям согласно статье 28 GDPR, а не на основании общего согласия пользователя с этой политикой.

4. Интеграции, публикации и ИИ

Подключение социального аккаунта разрешает операции, показанные при подключении, например публикацию или чтение сведений профиля и статистики. Разрешение интеграции отличается от согласия по GDPR. Вы можете отключить интеграцию в Tagv или отозвать доступ на платформе. Это прекращает дальнейший разрешённый доступ, но автоматически не удаляет опубликованные записи, данные у платформы или копии у других лиц.

Контент передаётся выбранным аккаунтам, участникам рабочего пространства и получателям. Публичные ссылки, календари и публикации могут раскрывать данные любому, кто получит доступ; проверяйте настройки перед предоставлением доступа.

Функции ИИ используют OpenRouter, Inc., которая передаёт инструкции и материалы, необходимые для выполнения задачи, поставщику выбранной модели. В зависимости от функции это могут быть тексты, контекст публикаций и изображения, переданные для анализа. Модель можно настроить для рабочего пространства. Сроки хранения и правила использования данных для обучения зависят от поставщика модели и настроек конфиденциальности аккаунта OpenRouter; мы не заявляем о едином сроке хранения или об исключении обучения для всех моделей. Информация поставщика: https://openrouter.ai/privacy/ и https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Получатели и международные передачи

Получателями могут быть поставщики инфраструктуры, хранения данных, электронной почты, безопасности и поддержки; Stripe в части платежей; подключённые социальные платформы; активированные поставщики ИИ; профессиональные консультанты и уполномоченные органы. Мы ограничиваем доступ объёмом, необходимым для соответствующей роли. С обработчиками заключаем надлежащие соглашения. Загруженные файлы хранятся в Cloudflare R2 в Европе. Приложение Tagv работает в контейнерах Microsoft Azure в регионе Poland Central в Польше. База данных приложения находится в том же регионе.

Размещение приложения и базы данных в Azure Poland Central и хранение файлов в Cloudflare R2 в Европе не определяют место обработки данных поставщиками ИИ. Использование OpenRouter и поставщиков моделей может включать обработку данных за пределами ЕЭЗ. Для обработки ИИ исключительно в ЕС необходимы активная региональная маршрутизация OpenRouter и использование европейского адреса API. Место обработки зависит от конфигурации сервиса и поставщика модели.

6. Хранение и удаление

Мы храним данные аккаунта столько, сколько необходимо для его обслуживания. Контент клиента храним в соответствии с его указаниями, настройками рабочего пространства и соглашением об обработке данных. Удаление личного аккаунта не обязательно удаляет записи в рабочем пространстве другого клиента или публикации на внешних платформах. Мы удаляем данные аккаунта и его контент через 3 месяца после закрытия аккаунта, за исключением данных, которые обязаны сохранить в силу требований закона или для установления и защиты правовых требований. Использование сохранённых данных ограничивается этими целями.

Бухгалтерские и налоговые документы хранятся в установленные законом сроки, обычно пять лет, исчисляемых по соответствующим польским налоговым или бухгалтерским правилам; законное приостановление или продление может изменить срок. Записи о согласии хранятся по мере необходимости для подтверждения соблюдения требований. Маркетинговая обработка прекращается при отзыве согласия или применимом возражении, с сохранением минимальной записи об исключении, если это необходимо для соблюдения выбора.

Журналы удаляются через 3 месяца. Данные удалённых аккаунтов удаляются из резервных копий через 3 месяца после закрытия аккаунта. Мы не удаляем аккаунты или их данные исключительно по причине неактивности пользователя.

7. Ваши права

При соблюдении условий GDPR вы можете запросить доступ и копию, исправление, удаление, ограничение и переносимость данных, автоматически обрабатываемых на основании согласия или договора. Вы можете возражать против обработки на основании законных интересов по причинам, связанным с вашей ситуацией, и в любое время — против прямого маркетинга. Отозвать согласие можно так же легко, как предоставить; отзыв не влияет на предшествующую законную обработку.

Обращайтесь на support@tagv.io. Обычно мы отвечаем в течение месяца; в законно обоснованных случаях можем продлить срок ещё максимум на два месяца, объяснив это в первый месяц. Мы можем запросить соразмерную проверку личности. Вы вправе пожаловаться председателю польского Управления по защите персональных данных (https://uodo.gov.pl/) или другому компетентному надзорному органу, в том числе в стране обычного проживания, работы или предполагаемого нарушения.

8. Cookie и хранилище браузера

Tagv устанавливает собственные файлы cookie для поддержания сеанса, защиты подключения социальных аккаунтов и запоминания языка. Файлы cookie сеанса и интеграций необходимы для этих функций; языковой cookie хранит предпочтение пользователя. В настоящее время мы не используем аналитику, аналитические или рекламные файлы cookie.

Файлы cookie можно удалить или заблокировать в настройках браузера. Блокировка файлов cookie сеанса или интеграций может препятствовать входу или подключению социального аккаунта. Ниже указаны названия, цели и сроки действия файлов cookie, устанавливаемых Tagv. Срок действия отсчитывается с момента установки или повторной установки cookie.

Приложение также использует localStorage: splot_access_token хранит токен доступа; locale, splot-theme и splot_active_workspace_id запоминают язык, тему и рабочее пространство; splot_onboarding_done_* запоминает закрытие вводного руководства, а splot_upload:* позволяет возобновить загрузку файла. У localStorage нет автоматического срока истечения: записи остаются до удаления приложением или очистки данных сайта в браузере. Срок действия токена на сервере не зависит от его хранения в браузере.

• splot_rt — поддержание и обновление сеанса входа; 7 дней с момента установки или обновления, удаляется при выходе. Cookie HttpOnly, SameSite=Strict, путь /api/auth.
• splot_oauth_nonce — защита процесса подключения социального аккаунта от подмены запроса; до 15 минут, удаляется при обработке возврата после авторизации. Cookie HttpOnly, SameSite=Lax, путь /.
• splot_oauth_pkce — защита обмена кода авторизации для интеграций, использующих PKCE; до 15 минут, удаляется при обработке возврата после авторизации. Cookie HttpOnly, SameSite=Lax, путь /.
• splot_oauth_dpop — защита авторизации интеграции Bluesky; до 15 минут, удаляется при обработке возврата после авторизации. Cookie HttpOnly, SameSite=Lax, путь /.
• locale — запоминание выбранного языка приложения; 365 дней с момента установки. Функциональный cookie, SameSite=Lax, путь /.

9. Безопасность, автоматизированные решения и дети

Меры включают шифрование передачи, хеширование паролей, шифрование токенов интеграций и ролевой контроль доступа. Мы адаптируем гарантии к рискам и обрабатываем нарушения согласно применимому законодательству. Защищайте данные для входа и используйте доступную двухфакторную аутентификацию.

Tagv предназначен для взрослых. Если вы подозреваете, что ребёнок предоставил персональные данные, свяжитесь с нами. Мы не принимаем в отношении пользователей решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия или аналогичным образом существенно влияют на них.

10. Обновления политики

Мы обновляем политику при изменении обработки и указываем применимую версию и дату. Существенные изменения надлежащим образом сообщаются до их применения. Обновление политики само по себе не означает получение согласия и не создаёт нового правового основания. Если новая обработка требует согласия, мы запрашиваем его отдельно.