Политика конфиденциальности

1. Оператор

Оператор персональных данных — Игорь Ветров, частный разработчик программного обеспечения (Клуж-Напока, Румыния), владелец сайта vetrov.dev (далее — «сайт»).

По всем вопросам обработки данных и для реализации ваших прав пишите:

• [email protected]
• Telegram @igovet

2. Какие данные обрабатываются

Сайт не требует регистрации и не использует рекламные или аналитические системы. Обрабатываются только данные, которые вы передаёте сами, и минимальные технические данные:

• Вопросы, введённые в поле свободного ввода: текст вопроса, выбранный язык сайта, сгенерированный ответ, название языковой модели, время первого и последнего такого вопроса и число повторов. Вопрос сохраняется без имени, IP-адреса и других идентификаторов посетителя.
• Заявка на обсуждение проекта: описание проекта, его стадия (есть ТЗ, есть дизайн, есть готовый проект, пока идея), имя, способ связи и контакт (email или Telegram), необязательный комментарий и прикреплённые файлы (содержимое, имена и размеры), язык сайта и дата отправки.
• IP-адрес используется в памяти сервера для ограничения частоты запросов. Для суточных и месячных лимитов AI в базе сохраняются только HMAC-SHA256 хеш IP с секретным ключом сервера, период и счётчики вызовов и токенов; исходный IP не сохраняется. Эти записи не связаны с вопросами или заявками.
• Технические журналы хостинга (например, IP-адрес, время и адрес запроса, сведения о браузере), которые инфраструктура размещения сайта может вести для его работы и защиты.
• Настройки в вашем браузере (выбранный язык, уровень визуальных эффектов и история текущего диалога) — подробно на странице «Cookies».

Готовые вопросы обрабатываются прямо в браузере и на сервер не отправляются. Пожалуйста, не указывайте в свободных вопросах персональные данные — свои или чужие: для связи предназначена форма заявки.

3. Цели обработки

• Ответ на ваш свободный вопрос о работе и услугах Игоря Ветрова.
• Сохранение ответов в кэше, чтобы одинаковые вопросы получали ответ сразу, а оператор мог проверять и исправлять ответы.
• Рассмотрение заявки, связь с вами и обсуждение возможного сотрудничества.
• Защита сайта от злоупотреблений и перегрузки.

4. Правовые основания

Данные заявки обрабатываются на основании вашего согласия, которое вы даёте, добровольно заполняя и отправляя форму (ст. 6(1)(a) GDPR), а также для совершения действий, предшествующих заключению договора по вашей инициативе (ст. 6(1)(b) GDPR). Отправляя свободный вопрос, вы соглашаетесь с его передачей языковой модели и сохранением, как описано в этой политике.

Ограничение частоты запросов и технические журналы обрабатываются на основании законного интереса оператора в защите и доступности сайта (ст. 6(1)(f) GDPR). Согласие можно отозвать в любой момент, написав оператору; отзыв не влияет на законность обработки до него.

5. Кому передаются данные

• NanoGPT (nano-gpt.com) — сервис, через который работает языковая модель. Ему передаются только текст свободного вопроса и язык сайта; запрос отправляет сервер сайта, поэтому ваш IP-адрес и данные браузера сервису не передаются. Вопросы, на которые уже есть ответ в кэше, повторно не отправляются. Данные заявок сервису не передаются.
• Resend (resend.com) — доставка уведомления владельцу по email, если она настроена. Передаются данные заявки и вложения. Файлы также сохраняются на сервере сайта вне публичного каталога и доступны только администратору; AI-агенту они не передаются.
• Хостинг-провайдер, на серверах которого размещены сайт и база данных.

Данные не продаются, не передаются для рекламы и не используются для автоматизированных решений, порождающих юридические последствия. Раскрытие государственным органам возможно только по требованию закона.

6. Трансграничная передача

Оператор находится в Румынии (ЕС), а сервис NanoGPT и его поставщики моделей могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ), в том числе в странах, не обеспечивающих равнозначную защиту прав субъектов. Отправляя свободный вопрос или заявку, вы соглашаетесь на такую трансграничную передачу. Если вы не согласны, не используйте поле свободного ввода и свяжитесь с оператором напрямую.

7. Сроки хранения

• Вопросы и ответы в кэше — до 12 месяцев с момента, когда вопрос задавали в последний раз, если оператор не удалит их раньше.
• Заявки и вложения — в течение переписки и до 3 лет после последнего контакта, если вы не попросите удалить их раньше.
• IP-адрес — только в памяти сервера в пределах окон ограничения частоты. Хешированные счётчики AI — до конца соответствующего дня или календарного месяца UTC плюс два дня; затем удаляются небольшими партиями при следующих обращениях к AI. При отсутствии обращений записи могут храниться дольше.

Оператор вручную просматривает и удаляет записи в административной панели сайта. По истечении сроков или при достижении целей данные удаляются.

8. Ваши права

Вы вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничить обработку или возразить против неё, получить данные в структурированном виде (право на переносимость данных), отозвать согласие и подать жалобу в надзорный орган по защите данных — в Румынии это ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, бул. Генерала Георге Магеру 28-30, сектор 1, Бухарест, www.dataprotection.ro) — или обратиться в суд.

Чтобы воспользоваться правами, напишите на [email protected] или в Telegram @igovet и укажите, о каких данных идёт речь (например, текст вопроса или контакт из заявки). Оператор ответит в течение одного месяца.

9. Защита данных

Административная панель доступна только оператору по паролю. Сервер принимает запросы диалога и заявок только со страниц самого сайта, проверяет размер и формат данных и ограничивает частоту запросов. История диалога в браузере не содержит данных заявки.

10. Дети

Сайт рассчитан на взрослых и не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите оператору — они будут удалены.

11. Изменения политики

Оператор может обновлять эту политику. Новая редакция публикуется на этой странице с новой датой вступления в силу.