Политика конфиденциальности
Последнее обновление: сентябрь 2026
1. Контролер Данных
BriefBot / Gabriel Marchesan Almeida / ул. Винер, 37, 76344 Эггенштайн-Леопольдсхафен, Германия / Эл. почта: contact@brief-bot.app
2. Собираемые Данные
| Категория данных | Цель | Правовое основание (GDPR Art. 6) |
|---|---|---|
| Имя, адрес электронной почты | Создание аккаунта и вход через Google или «Вход с Apple» (приложение iOS) | §1(b) — исполнение контракта |
| Содержание письма (текст/PDF) | Анализ искусственным интеллектом | §1(b) — исполнение контракта |
| История анализа | Результаты, сохраненные для вашей справки | §1(b) — исполнение контракта |
| Записи согласия + журнал аудита | Документация соответствия GDPR | §1(c) — правовое обязательство |
| Токены сессии | Аутентификация | §1(b) — исполнение контракта |
| Сообщения контактной формы | Служба поддержки клиентов | §1(b) — исполнение контракта |
| Данные аналитики (по желанию) | Улучшение продукта | §1(a) — согласие (хранение на устройстве: §25(1) TDDDG) |
| PDF-документы (загруженные или созданные камерой) | Хранилище документов — безопасное хранение оригинальных писем | §1(b) — Исполнение договора |
3. Хранение Данных
- Анализ писем: автоматически удаляется через 90 дней
- Данные учетной записи: сохраняется, пока ваша учетная запись активна
- После удаления учетной записи: личные данные анонимизируются в течение 30 дней; строки анализа сохраняются (анонимизированы) на 180 дней в целях юридического соответствия
- Журналы согласия: сохраняется на 3 года (правовое обязательство)
- Токены сессии: удаляются через 30 дней
- Сообщения контактной формы: удаляются после ответа (макс. 90 дней)
- PDF-документы (хранилище документов): хранятся в сжатом виде в нашей базе данных (Neon, дата-центр AWS во Франкфурте, Германия); автоматически удаляются через 90 дней вместе с анализом, при удалении анализа или при удалении аккаунта
4. Подрядчики по обработке
Мы пользуемся услугами следующих поставщиков. Поставщики, обрабатывающие персональные данные по нашему поручению, делают это на основании договора об обработке данных (ст. 28 GDPR). Google и Apple получают данные только в том случае, если вы выбираете вход через них.
| Сервис | Цель | Местоположение | Конфиденциальность |
|---|---|---|---|
Mistral AIИИ-провайдер | ИИ-анализ ваших писем (текст и изображения) | Франция (ЕС)ЕС | |
Vercel | Хостинг веб-сайта и бэкенда (серверы, edge-сеть) | США (Vercel Inc.) — глобальная edge-сетьТретья страна | |
Neon (PostgreSQL) | База данных (данные аккаунта, анализы, история, оригинальные PDF писем) | США (Neon Inc.); база данных размещена в AWS eu-central-1 (Франкфурт, Германия)Третья страна | |
Stripe | Веб-платежи и управление подписками | СШАТретья страна | |
RevenueCat | Управление встроенными подписками (App Store / Google Play) в мобильном приложении | СШАТретья страна | |
Resend | Транзакционные письма (например, напоминания, письма об аккаунте) | СШАТретья страна | |
Sentry | Мониторинг ошибок и сбоев (технические диагностические данные) | США (Functional Software Inc.); данные хранятся в регионе ЕС Sentry (Германия)Третья страна | |
Google | Вход через Google (OAuth) — только если вы его выбираете | СШАТретья страна | |
Apple | «Вход с Apple» (приложение iOS) — только если вы его выбираете | СШАТретья страна |
Международная передача данных: Mistral AI (Франция) обрабатывает данные в пределах ЕС. Vercel, Neon, Stripe, RevenueCat, Resend, Sentry, Google и Apple — компании, базирующиеся в США; поэтому персональные данные могут передаваться в США или быть доступны оттуда, даже если они хранятся в ЕС. Если получатель сертифицирован по EU-U.S. Data Privacy Framework, передача основывается на решении Европейской комиссии о достаточности уровня защиты (ст. 45 GDPR); в противном случае — на стандартных договорных положениях, принятых Европейской комиссией (ст. 46(2)(c) GDPR).
5. Ваши Права (GDPR Art. 12–23)
- Art. 15 — Доступ: экспортируйте ваши данные через Аккаунт > Конфиденциальность > Экспортировать данные
- Art. 16 — Исправление: свяжитесь с нами для исправления ваших данных
- Art. 17 — Удаление: удалите вашу учетную запись через Аккаунт > Конфиденциальность > Удалить учетную запись
- Art. 18 — Ограничение: свяжитесь с нами для ограничения обработки
- Art. 20 — Переносимость: экспортируйте ваши данные в машиночитаемом формате
- Ст. 7(3) — Отзыв согласия: вы можете в любое время отозвать согласие на аналитику в настройках аккаунта (Конфиденциальность) или через параметры cookies; это не влияет на законность обработки, осуществлённой до отзыва
- Ст. 77 — Жалоба: вы можете подать жалобу в надзорный орган по защите данных, например в компетентного для нас Уполномоченного по защите данных и свободе информации земли Северный Рейн-Вестфалия (LDI NRW) или в орган по месту вашего проживания.
Чтобы осуществить ваши права, свяжитесь с нами: contact@brief-bot.app. Мы ответим в течение 30 дней (GDPR Art. 12).
6. Cookies
| Cookie | Тип | Цель | Продолжительность |
|---|---|---|---|
| __Secure-authjs.session-token | Обязательный | Сессия аутентификации | 30 дней |
| briefbot-cookie-consent | Обязательный | Записывает ваши предпочтения cookies | 1 год |
| Cookies аналитики | Дополнительно (согласие) | Аналитика использования — по умолчанию не устанавливается; только после вашего активного согласия (§25(1) TDDDG) | 90 дней |
Управляйте своими предпочтениями через баннер cookies или Параметры Cookies. Настройки cookies.
7. Контакты
Запросы о конфиденциальности: contact@brief-bot.app / Юридические запросы: contact@brief-bot.app
В настоящее время у нас нет назначенного ответственного по защите данных (ОПД), так как мы не соответствуем пороговым значениям GDPR Art. 37. По вопросам, касающимся ОПД, пожалуйста, свяжитесь с адресом электронной почты выше.
8. Изменения этой Политики
Мы можем обновить эту политику. Материальные изменения будут сообщены по электронной почте или уведомлением в приложении не менее чем за 14 дней до вступления в силу.
9. Поведенческая аналитика
Поведенческая аналитика необязательна и по умолчанию отключена. Только если вы активно дадите согласие, BriefBot собирает псевдонимизированные данные о том, как вы используете приложение. К ним относятся:
- Посещённые страницы и время, проведённое на каждой странице
- Используемые функции (напр. сканер камеры, чат, напоминания, глоссарий)
- Нажатые кнопки и выполненные действия
- Продолжительность сеанса и частота использования
- Выбранные типы загрузки (текст, PDF, изображение, камера)
Правовое основание: ваше согласие (ст. 6(1)(a) GDPR); сохранение информации на вашем устройстве или доступ к ней для этой цели осуществляется только с вашего согласия (§25(1) TDDDG). Отказ не влияет на использование BriefBot. Данные привязаны к вашему аккаунту, никогда не передаются третьим лицам и хранятся не более 90 дней, после чего необработанные события автоматически удаляются. Агрегированные анонимизированные сведения сохраняются для улучшения сервиса.
Вы можете отозвать согласие в любое время в разделе Аккаунт → Конфиденциальность → Расширенная аналитика или через параметры cookies. Отзыв не влияет на законность обработки, осуществлённой до него. После отключения поведенческие события не собираются.