Политика конфиденциальности

Кто отвечает за ваши данные

Оператор — [юридическое лицо и адрес регистрации — уточняется]. [Представитель в ЕС или Великобритании и ответственный за защиту данных, если они требуются, — уточняется.] По любому вопросу из этой политики пишите на support@truffle.space.

Кого это касается

• Посетителей публичного сайта.
• Тех, кто вступает в лист ожидания.
• Владельцев аккаунтов и участников их команд.
• Креаторов, чьи публичные профили есть в платформе.

Что мы собираем

• Данные аккаунта: имя, адрес почты, хеш пароля, выбранный язык, команды, в которых вы состоите, и настроенные способы входа.
• Данные листа ожидания: адрес почты и всё, что вы сами указали в форме.
• Данные об использовании: какие страницы открывали и что делали, с отметками времени.
• Технические данные: IP-адрес, браузер и устройство, приблизительное местоположение по IP-адресу.
• Переписку: сообщения, отправленные и полученные через платформу, и письма, которые вы шлёте нам.
• Платёжные данные: счета и последние цифры карты. Сами реквизиты карты уходят напрямую платёжному провайдеру и до наших серверов не доходят.

Данные креаторов

Профили креаторов собраны из публичных страниц и интерфейсов платформ: ник, публичный профиль, опубликованные метрики, язык, страна, темы, ссылки и контакты, которые креатор опубликовал сам.

• Основание — наш законный интерес в работе сервиса поиска креаторов, взвешенный с тем, что эти данные опубликованы ровно для такого рода обращений.
• Мы намеренно не собираем специальные категории данных и не составляем портретов частной жизни.
• Креатор может возразить, исправить профиль или потребовать удаления, написав на support@truffle.space, — мы это исполняем.

Зачем мы их обрабатываем

• Чтобы предоставлять сервис, на который вы подписались, — по договору с вами.
• Чтобы держать сервис в безопасности, предотвращать злоупотребления и разбирать инциденты — наш законный интерес.
• Чтобы улучшать сервис и решать, что делать дальше, — наш законный интерес.
• Чтобы отвечать на обращения и сообщить листу ожидания об открытии доступа — с вашего согласия, которое можно отозвать.
• Чтобы выполнять бухгалтерские, налоговые и прочие обязанности — по требованию закона.

[Система оснований обработки и формулировки согласия зависят от применимой юрисдикции — уточняется.]

Автоматическая обработка и ИИ

Оценку релевантности, прогнозы стоимости и черновики сообщений выдают модели, часть из них — у провайдеров по нашему поручению.

• Ваши данные и ваша переписка не используются для обучения общедоступных моделей.
• Провайдеры обрабатывают данные по договору и только по нашим инструкциям. [Список ИИ-субобработчиков и их условия — уточняется.]
• Оценка даёт подсказку, а не решение с юридическими последствиями, и любую из них может пересмотреть человек.

Кому мы их передаём

• Поставщикам, которые обслуживают инфраструктуру: хостинг, доставка почты, аналитика, платежи, ИИ. [Список субобработчиков — уточняется.]
• Государственным органам — когда этого требует закон и в тех пределах, в которых требует.
• Нашим консультантам — под обязательством конфиденциальности.
• Покупателю или правопреемнику, если бизнес продаётся или объединяется, — с предварительным уведомлением вас.

Мы не продаём персональные данные и не передаём их для стороннего рекламного таргетинга.

Где они хранятся

Данные хранятся в [регион хостинга — уточняется]. Передача за пределы этого региона опирается на [механизм трансграничной передачи: решение об адекватности, стандартные договорные условия или эквивалент — уточняется].

Сколько мы их храним

• Данные аккаунта: пока аккаунт существует, и [срок хранения после закрытия — уточняется] после.
• Данные листа ожидания: до открытия доступа или до вашего отзыва — что наступит раньше.
• Переписку и историю коллабораций: [срок хранения — уточняется].
• Технические журналы: [срок хранения — уточняется].
• Счета и бухгалтерские документы: столько, сколько требует закон, [установленный законом срок — уточняется].

Как мы их защищаем

• Трафик шифруется при передаче, пароли хранятся хешами и никогда в открытом виде.
• Двухфакторный вход и passkeys доступны на любом аккаунте.
• Доступ к продовым данным есть только у тех, кому он нужен для работы.
• Резервные копии снимаются регулярно, их восстановление проверяется.

Идеально защищённых сервисов не бывает. Если утечка затронет вас, мы уведомим вас и надзорный орган в течение [срок уведомления об инциденте — уточняется].

Ваши права

• Узнать, какие данные о вас у нас есть, и получить их копию.
• Исправить их или удалить.
• Ограничить обработку или возразить против неё, включая профилирование.
• Получить их в переносимом формате или передать другому оператору.
• Отозвать согласие в любой момент — это не отменяет того, что было сделано раньше.
• Пожаловаться в [надзорный орган — уточняется].

Пишите на support@truffle.space. Отвечаем в течение [срок ответа — уточняется] и можем попросить подтвердить, что вы — это вы.

Куки

• Обязательные куки держат вас в сессии, защищают формы от подделки и помнят язык и тему. Без них сервис не работает.
• Рекламных куки мы не ставим, межсайтовой слежки не ведём.
• Аналитика: [инструмент аналитики, что он хранит и требуется ли согласие, — уточняется].

Дети

Сервис не предназначен для тех, кому меньше 16 лет или меньше возраста, установленного местным законом. Мы сознательно не собираем их данные и удаляем такой аккаунт, как только узнаём о нём.

Изменения политики

Когда политика меняется, вместе с ней меняется дата вверху. О существенных изменениях сообщаем письмом или на сайте до того, как они вступят в силу.

Связаться

support@truffle.space — запросы на доступ и удаление, вопросы по всему написанному выше.