Политика конфиденциальности Rankfor.AI

Последнее обновление: 18 августа 2026 г. Контролёр данных: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland • dpo@rankfor.ai Эта политика объясняет, что мы собираем, зачем, как это используем и каковы ваши права по GDPR.

1) Что мы собираем

  • Аккаунт и идентификация: имя, эл. почта, компания, должность.
  • Аутентификация и логи: отметки времени входа, идентификаторы сессий, IP-адрес, user agent.
  • Использование продукта: используемые функции, запросы и вводимые вами данные, сгенерированные артефакты, телеметрия ошибок.
  • Биллинг (при платном доступе): контакт для выставления счетов, адрес; данные карты обрабатываются нашим платёжным процессором (мы не храним номера карт).
  • Контекст контента: публичные URL, которые вы сканируете; мы обрабатываем общедоступный контент для анализа.
  • Записи на встречу: имя, адрес электронной почты, компания и выбранное вами время, которые вы вводите в планировщике встреч, встроенном на нашем сайте. Аккаунт для записи не нужен.
  • Данные из других источников: для деловой рассылки мы собираем данные о вас и не только от вас самих: имя и фамилию, должность, работодателя, рабочий адрес электронной почты и текст вашего публичного профессионального профиля. Источники: публичные профессиональные профили, публичные сайты компаний и публичные сообщения на форумах. Мы используем их, чтобы решить, писать ли вам о нашем продукте. Мы храним их, пока вы остаётесь активным потенциальным клиентом, и удаляем по запросу.

2) Почему мы собираем (правовые основания)

  • Договор (ст. 6(1)(b)): предоставление Платформы и поддержки.
  • Законные интересы (ст. 6(1)(f)): безопасность, предотвращение мошенничества, улучшение сервиса, качественная аналитика (псевдонимная), обращение к деловым потенциальным клиентам по поводу нашего продукта и измерение того, какая реклама привела к записи на встречу, путём передачи Google хеша адреса электронной почты. Против каждой из двух последних целей вы можете возразить в любой момент; в разделе 5 сказано как.
  • Согласие (ст. 6(1)(a)): маркетинговые письма; несущественные cookie и аналитика.
  • Юридическое обязательство (ст. 6(1)(c)): налоговые и аудиторские записи.

3) Как мы используем данные

Управлять Платформой; защищать аккаунты; измерять и повышать производительность; отправлять сервисные уведомления; обрабатывать платежи; предоставлять отчёты и экспорты; измерять, какая из наших реклам привела к записи на встречу, как описано в разделе 5; а также (если вы дали согласие) отправлять маркетинговые сообщения. Мы можем использовать обезличенные агрегированные данные, чтобы повышать надёжность и снижать предвзятость.

4) Файлы cookie и отслеживание

И на этом сайте, и в продукте после входа, по адресу app.rankfor.ai, аналитические и маркетинговые скрипты загружаются только после того, как вы их разрешите, а если вы откажетесь, они останутся выключенными. Ваш выбор хранится в браузере год. Изменить его можно в любой момент в разделе «Настройки файлов cookie», либо очистив cookies этого сайта, либо написав на dpo@rankfor.ai. Краткое изложение политики cookies в Условиях перечисляет категории.

5) Передача (обработчики/субобработчики)

Мы работаем с проверенными провайдерами. Большинство действует исключительно по нашим указаниям на основании договоров обработки по статье 28. Если провайдер сам решает и то, как он использует переданные данные, мы указываем это в его строке.

  • Провайдеры ИИ: Google (Gemini и Vertex AI), OpenAI, Anthropic и xAI обрабатывают отправленные вами запросы, вопросы и содержимое страниц и возвращают ответы и оценки, ради которых создан продукт. Все четыре компании находятся в Соединённых Штатах. По условиям, которые у нас есть с OpenAI, Anthropic и xAI, ваш контент не используется для обучения их моделей. Google ставит это в зависимость от тарифа доступа, на котором выполняется запрос, поэтому о текущем положении по Gemini и Vertex AI напишите на dpo@rankfor.ai.
  • Хостинг и инфраструктура: Google Cloud и Firebase обслуживают наши базы данных, серверы и фоновые задачи в регионах ЕС в Финляндии и Бельгии. Данные, которые мы храним сами, находятся на этой инфраструктуре. Данные, которые вы передаёте поставщику напрямую, например номер карты на платёжной странице Stripe, туда никогда не попадают.
  • CRM и запись на встречи: В качестве CRM мы используем HubSpot Ireland Limited (дата-центр в ЕС), и несколько элементов на нашем сайте принадлежат HubSpot. Её скрипт отслеживания фиксирует открываемые вами страницы, ваш IP-адрес и данные браузера. Её формы получают имя, адрес электронной почты и компанию, которые вы в них вводите, а в форме отправки отчёта также ссылку на отчёт, которым вы делитесь. Её онлайн-чат получает всё, что вы пишете в окне чата. Её календарь встреч работает во фрейме, который отдаёт HubSpot, поэтому имя, адрес электронной почты и компания, введённые в него, попадают к HubSpot напрямую. Мы также передаём ей карточки контактов из собственных систем: имя и фамилию, адрес электронной почты, номер телефона, адрес LinkedIn, компанию, сайт, а также этап и сумму возможной сделки. Цель: работа этих инструментов, ведение вашей карточки контакта и хранение переписки с вами в одном месте.
  • Аналитика и измерение продукта: Google Analytics, Google Ads и Google Tag Manager получают ваш IP-адрес, данные браузера, открываемые вами страницы и ссылку, по которой вы пришли. Google Ads к тому же устанавливает рекламный файл cookie _gcl_au, фиксирующий рекламу, по которой вы пришли, а на наших продающих страницах клик по основным кнопкам действия передаётся в Google Ads как конверсия. PostHog получает то же самое плюс события использования продукта и принимает их в ЕС; в продукте после входа он также записывает сессии экрана, чтобы мы видели, как используются функции. Цель: понимать, как используются сайт и продукт, и связывать регистрации и обращения с кампанией, которая их принесла.
  • Реклама в LinkedIn: LinkedIn Ireland Unlimited Company ведёт наши рекламные кампании в LinkedIn. Её измерительный тег доставляется через упомянутый выше менеджер тегов и после того, как вы примете маркетинговые файлы cookie, получает ваш IP-адрес, данные браузера и открытую вами страницу. Цель: измерить, какая реклама в LinkedIn привела к визиту.
  • Search Console: Google Search Console, если вы подключите к рабочему пространству собственный аккаунт Search Console. Google получает адрес электронной почты аккаунта, который предоставляет подключение, а мы получаем поисковые запросы и статистику кликов для подключённого сайта. Поисковые запросы вводятся свободным текстом и могут содержать персональные данные.
  • Измерение эффективности рекламы: Google Ireland Limited, при обработке Google LLC за пределами ЕЭЗ. Когда вы записываетесь на встречу, мы отправляем хеш SHA-256 вашего адреса электронной почты, время записи, метку, обозначающую запись как конверсию, наш собственный идентификатор встречи и два сигнала согласия. В этом процессе Google никогда не получает адрес в открытом виде. Оба сигнала согласия заданы один раз для всего аккаунта и одинаковы при каждой отправке; они не фиксируют принятое вами решение. Цель: измерить, какая из наших реклам привела к записи, и улучшить то, как назначаются наши ставки. Google использует данные такого рода и в собственных целях, включая улучшение автоматических ставок у разных рекламодателей и выявление недействительной активности. Эти способы использования мы не заказываем.
  • Холодные контакты и обогащение данных: Когда мы формируем список деловых потенциальных клиентов, для нас работает несколько поставщиков. Instantly рассылает последовательности писем. Unipile доставляет приглашения и сообщения в LinkedIn. Clay и enrich.so находят рабочий адрес электронной почты и сведения о должности по имени, компании и публичному профилю. Каждый из них получает деловые контактные данные, которые есть у нас об этом человеке, и возвращает то, что найдёт.
  • Внутренняя почта и чат: Google Workspace содержит наши собственные почтовые ящики и наш внутренний чат. Когда кто-то отвечает на одно из наших писем, во внутренний чат отправляется уведомление с именем этого человека, чтобы коллега мог им заняться.
  • Безопасность и защита от злоупотреблений: Google reCAPTCHA Enterprise проверяет, человек или бот зашёл в наши публичные инструменты. Он получает ваш IP-адрес, данные браузера и сигналы взаимодействия и возвращает нам оценку риска.
  • Доставка писем: Hostinger доставляет письма, которые отправляет наш публичный сайт: отчёты о готовности, подтверждения заказов маркетплейса, ссылки для входа и сводки. Второй почтовый поставщик доставляет письма, которые отправляет продукт: ссылки для входа и сброса пароля, приглашения, подтверждения заказов и отчёты, которые вы запрашиваете. Оба получают адрес получателя и содержание сообщения. За названием второго поставщика напишите на dpo@rankfor.ai.
  • Шрифты, медиа и встроенный контент: Наши страницы загружают значки, логотипы брендов, миниатюры сайтов, флаги стран и видеоплееры от Google (его служба значков сайтов и YouTube), DuckDuckGo, thum.io и flagcdn. Их загрузка отправляет этим поставщикам ваш IP-адрес и данные браузера, в том числе в отчёте, открытом по ссылке для доступа. Ничего другого о вас мы им не отправляем.
  • Платежи: Stripe (ЕС и США) обслуживает оплату, выставление счетов и подписки. Он получает ваш адрес электронной почты и данные заказа, а для заказов книги также ваши имя, фамилию, компанию и почтовый адрес. Данные карты он собирает на собственной платёжной странице; номера карт в наши системы никогда не попадают.

Измерение эффективности рекламы

Проще говоря. Хеш адреса электронной почты уходит в Google только тогда, когда вы записываетесь на встречу через календарь на нашем сайте. Ничто другое из того, что вы делаете на сайте, ваш адрес электронной почты в Google не отправляет.

Когда запись подтверждена, мы приводим адрес к виду, которого требует Google, прежде чем считать хеш: убираем пробелы и переводим всё в нижний регистр, а в адресах Gmail удаляем из первой части точки и всё после знака плюс. Затем, прежде чем адрес покинет наши системы, превращаем его в хеш SHA-256.

Вместе с хешем мы отправляем время записи, метку, обозначающую запись как конверсию, наш собственный идентификатор встречи, благодаря которому Google отбрасывает повторную отправку, и оба сигнала согласия.

Google сравнивает хеш с хешами адресов электронной почты собственных владельцев аккаунтов. Совпадение говорит нам, какая реклама привела к встрече, и позволяет системе ставок Google учиться на этом. Хеш нельзя прочитать обратно как адрес, и всё же это сведения о вас: один и тот же адрес всегда даёт один и тот же хеш, и именно это заставляет совпадение работать.

Мы используем это для измерения и назначения ставок. Мы не используем это для построения рекламных аудиторий. Условия Google позволяют рекламодателю поручить Google превратить ту же отправку в список для таргетинга. Такого поручения мы не даём, и ничто в том, что мы отправляем, о нём не просит.

Что мы можем и чего не можем отменить. Удаление вашей карточки контакта останавливает каждую последующую отправку, поскольку хеш вычисляется из этой карточки в момент отправки. По уже отправленному мы просим Google удалить его через настройки рекламодателя в нашем аккаунте; этот запрос подаётся вручную, и мы не можем со своей стороны проверить удаление на стороне Google. Мы не можем убрать влияние записи на ставки Google после того, как она их уже питала, потому что это усвоенное уже вмешано в модели Google и отделить его снова нельзя.

Google публикует собственное описание того, что он делает с данными, которые ему присылают компании. См. сайт Google Business Data Responsibility. Там же перечислены рекламные настройки, которые вы можете изменить в собственном аккаунте Google.

Чтобы остановить эту передачу для ваших записей или добиться удаления уже сделанной загрузки, напишите на dpo@rankfor.ai с того адреса, с которого вы записывались.

Мы не продаём персональные данные.

6) Хранение

  • Данные аккаунта: пока он активен + 30 дней после запроса на удаление.
  • Кэш сканирования: ~24 часа; очищается автоматически.
  • Отчёты и результаты, которые вы храните: до удаления или закрытия аккаунта (+30 дней).
  • Записи биллинга: 7 лет (по требованию закона).
  • Анонимизированная аналитика: может храниться дольше; не позволяет вас идентифицировать.
  • Измерение эффективности рекламы: отдельную копию хеша мы не храним. Он считается из вашей карточки контакта в момент отправки, поэтому удаление этой карточки останавливает любую дальнейшую загрузку. Мы храним по одной служебной отметке на каждую встречу о том, была ли она отправлена, когда и почему не была, чтобы одна и та же встреча никогда не отправлялась дважды. Эту отметку мы удаляем через 120 дней. Это на месяц больше 90 дней, в течение которых Google ещё может засчитать конверсию по клику. Google не публикует срок хранения хешей, которые уже получил.

7) Международные передачи

Когда данные покидают ЕЭЗ (например, в OpenAI, в Stripe в США или в Google LLC в Соединённых Штатах для измерения эффективности рекламы), мы применяем Стандартные договорные положения. Нашей стороной договора для измерения эффективности рекламы является Google Ireland Limited.

8) Ваши права (GDPR)

Доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия и подача жалобы в ваш надзорный орган (PL: UODO). Направьте запрос по адресу dpo@rankfor.ai (тема: «GDPR Request»). Ответ в течение 30 дней.

9) Безопасность

Мы применяем технические и организационные меры (шифрование при передаче, контроль доступа, журналы аудита). Мы уведомим вас и/или надзорные органы о нарушениях в отношении персональных данных, как того требует закон. (Механизмы аудита и заключение DPA доступны для корпоративных клиентов.)

10) Дети

Не предназначено для лиц младше 18 лет; мы сознательно не собираем данные детей.

11) Изменения

Мы будем публиковать обновления здесь и заранее уведомлять о существенных изменениях там, где это требуется.

12) Контакты

Контролёр данных: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland
Конфиденциальность: dpo@rankfor.ai • Юридические вопросы и поддержка: contact@rankfor.ai