Политика конфиденциальности Rankfor.AI

Последнее обновление: 09 окт. 2025 г. Контролёр данных: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland • dpo@rankfor.ai Эта политика объясняет, что мы собираем, зачем, как это используем и каковы ваши права по GDPR.

1) Что мы собираем

Аккаунт и идентификация: имя, эл. почта, компания, должность.
Аутентификация и логи: метки времени входа, идентификаторы сессий, IP (анонимизированный для аналитики), user agent.
Использование продукта: используемые функции, запросы и вводимые вами данные, сгенерированные артефакты, телеметрия ошибок.
Биллинг (при платном доступе): контакт для выставления счетов, адрес; данные карты обрабатываются нашим платёжным процессором (мы не храним номера карт).
Контекст контента: публичные URL, которые вы сканируете; мы обрабатываем общедоступный контент для анализа.

2) Почему мы собираем (правовые основания)

Договор (ст. 6(1)(b)) — предоставление Платформы и поддержки.
Законные интересы (ст. 6(1)(f)) — безопасность, предотвращение мошенничества, улучшение сервиса, аналитика качества (псевдонимизированная).
Согласие (ст. 6(1)(a)) — маркетинговые письма; несущественные cookie и аналитика.
Юридическое обязательство (ст. 6(1)(c)) — налоговые и аудиторские записи.

3) Как мы используем данные

Управлять Платформой; защищать аккаунты; измерять и повышать производительность; отправлять сервисные уведомления; обрабатывать платежи; предоставлять отчёты и экспорты; а также (если вы дали согласие) отправлять маркетинговые сообщения. Мы можем использовать обезличенные агрегированные данные, чтобы повышать надёжность и снижать предвзятость.

4) Файлы cookie и отслеживание

См. краткое изложение Политики использования файлов cookie в Условиях; аналитические и маркетинговые cookie загружаются только с вашего согласия. Управляйте выбором через баннер или «Настройки cookie».

5) Передача (обработчики/субобработчики)

Мы работаем с проверенными провайдерами по соглашениям в рамках статьи 28:

Провайдеры ИИ: Google Gemini; OpenAI — обрабатывают входные данные для генерации Результатов; SCC для передач в США; без обучения моделей на ваших данных согласно условиям провайдеров.
Аутентификация: Authentik (self-hosted) — эл. почта, идентификатор пользователя, метки времени входа.
Кэш и инфраструктура: Redis (self-hosted/Redis Cloud EU) — сессия и кратковременный кэш сканирования.
Платежи: Stripe (ЕС/США) — биллинг и транзакции.
Мы не продаём персональные данные.

6) Хранение

Данные аккаунта: пока он активен + 30 дней после запроса на удаление.
Кэш сканирования: ~24 часа; очищается автоматически.
Отчёты и результаты, которые вы храните: до удаления или закрытия аккаунта (+30 дней).
Записи биллинга: 7 лет (по требованию закона).
Анонимизированная аналитика: может храниться дольше; не позволяет вас идентифицировать.

7) Международные передачи

Когда данные покидают ЕЭЗ (например, передаются в OpenAI/Stripe в США), мы применяем Стандартные договорные положения и защитные меры.

8) Ваши права (GDPR)

Доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия и подача жалобы в ваш надзорный орган (PL: UODO). Направьте запрос по адресу dpo@rankfor.ai (тема: «GDPR Request»). Ответ в течение 30 дней.

9) Безопасность

Мы применяем технические и организационные меры (шифрование при передаче, контроль доступа, журналы аудита). Мы уведомим вас и/или надзорные органы о нарушениях в отношении персональных данных, как того требует закон. (Механизмы аудита и заключение DPA доступны для корпоративных клиентов.)

10) Дети

Не предназначено для лиц младше 18 лет; мы сознательно не собираем данные детей.

11) Изменения

Мы будем публиковать обновления здесь и заранее уведомлять о существенных изменениях там, где это требуется.

12) Контакты

Контролёр данных: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland
Конфиденциальность: dpo@rankfor.ai • Юридические вопросы и поддержка: contact@rankfor.ai