Политика конфиденциальности
Обновлено:
Эта политика объясняет, какие персональные данные обрабатывает By30Days, зачем, с кем делится и какие у вас есть права. Она относится к этому сайту (by30days.com), панели By30Days, панели администрирования и письмам, которые мы отправляем о вашем аккаунте. Она не распространяется на платформы, которые вы подключаете к By30Days (например, Telegram, Bluesky или Mastodon): там действуют их собственные политики. При расхождениях между языковыми версиями действует английская.
1. Кто отвечает за ваши данные
By30Days («мы») — контролёр персональных данных, описанных в этой политике.
- Контакт, в том числе по вопросам приватности: [email protected]
Для пользователей из Великобритании By30Days — контролёр по UK GDPR. Для пользователей из Канады лицо, отвечающее за наши практики обработки (PIPEDA, принцип 1), доступно по контакту выше.
2. Что мы собираем и зачем
Мы собираем только то, что нужно сервису. В таблице — каждая категория, цель обработки и правовое основание по GDPR и UK GDPR.
| Данные | Зачем обрабатываем | Правовое основание |
|---|---|---|
| Посещения сайта: IP-адрес и сведения о браузере каждого запроса к by30days.com | Чтобы отдавать страницы и защищать сайт от злоупотреблений | Законный интерес в работе сайта (ст. 6(1)(f)) |
| Данные аккаунта: имя, e-mail, пароль (хранится только как хэш у нашего провайдера аутентификации), настройки второго фактора, язык интерфейса и часовой пояс | Чтобы создать и защитить аккаунт, впустить вас и отправлять письма об аккаунте | Исполнение договора (ст. 6(1)(b)) |
| Реквизиты организации, которые вы вводите в настройках: название, юридическое имя, налоговый номер, адрес, контактные e-mail и телефон, сайт | Чтобы идентифицировать владельца аккаунта и выставлять платёжные документы | Договор; юридическая обязанность вести учётные записи (ст. 6(1)(c)) |
| Данные команды: e-mail приглашённых людей и их роль в аккаунте | Чтобы вы могли работать командой | Договор; для приглашённых, которые ещё не пользователи, — наш законный интерес доставить приглашение (ст. 6(1)(f)) |
| Содержимое пространства: темы, задачи и расписания исследований, собранные материалы источников, черновики и история их версий, стили и образцы, загруженные медиа, записи о публикациях | Чтобы оказывать услугу | Договор |
| Реквизиты подключённых каналов: токены ботов, app-пароли и OAuth-токены подключённых платформ, ваши идентификаторы и хэндлы там | Чтобы публиковать там, где вы просите | Договор |
| Поддержка: сообщения и вложения, которые вы отправляете в поддержку, и время последней активности в панели (используется только чтобы решить, отправлять ли вам ответ письмом) | Чтобы отвечать на ваши обращения | Договор; законный интерес вести поддержку |
| Записи об использовании и биллинге: баланс и операции по кредитам, какая модель или сервис использованы и сколько это стоило, кто запустил действие | Чтобы списывать использование и показывать его стоимость | Договор; юридическая обязанность вести финансовые записи |
| Технические и security-данные: IP-адрес и сведения о браузере при входе (хранит провайдер аутентификации) и при сохранении версии черновика, журнал security-значимых действий (действие, путь, ID пользователя), счётчики лимитов, отчёты браузера о нарушениях content-security-policy | Чтобы защищать аккаунты, предотвращать злоупотребления и расследовать инциденты | Законный интерес в безопасности (ст. 6(1)(f)) |
| Вход через Google: имя и e-mail из Google, если вы им пользуетесь | Чтобы впустить вас | Договор |
На этом сайте и в панели нет рекламных и аналитических трекеров, и мы не продаём персональные данные. Мы не запрашиваем данные особых категорий (здоровье, убеждения, биометрия и подобное) и сознательно их не обрабатываем. Если вас пригласили в аккаунт, ваш e-mail мы получили от пригласившего. Письма о вашем аккаунте (подтверждения, коды, приглашения, результаты задач и публикаций, ответы поддержки) — часть сервиса; какие уведомления можно отключить, перечислено в настройках.
Там, где применяется канадское право (PIPEDA), та же обработка опирается на ваше согласие, данное при создании аккаунта и настройке сервиса; его можно отозвать с учётом законодательных и договорных ограничений, закрыв аккаунт или написав нам.
3. Сведения о людях, которые не являются нашими пользователями
Чтобы исследовать выбранную вами тему, By30Days собирает общедоступные материалы: статьи, посты и комментарии из веба и соцсетей вместе с именами или хэндлами авторов, датами, фрагментами и ссылками на оригиналы. Материалы хранятся вместе с задачей исследования, показываются вам как источники и используются для черновиков, которые на эти источники ссылаются. Мы не строим профили людей, стоящих за этими постами, не объединяем материалы с другими данными и не используем их ни для чего, кроме задачи, ради которой они собраны. Правовое основание — законный интерес наш и наших пользователей в исследовании публичной дискуссии (ст. 6(1)(f)). Поскольку уведомить каждого автора отдельно потребовало бы несоразмерных усилий (ст. 14(5)(b)), публичным уведомлением служит эта политика. Если вы автор и хотите, чтобы цитату или ссылку убрали, напишите на [email protected].
4. Обработка с помощью AI
Черновики, переводы, правки, идеи тем и иллюстрации создают сторонние AI-модели. Для этого мы отправляем тему исследования, собранные материалы и текст, над которым вы работаете, провайдеру модели, выбранной для операции. Ничего не публикуется автоматически: каждый черновик проверяет и публикует человек из вашей команды. Мы не используем ваш контент для обучения моделей. Провайдеры моделей обрабатывают данные на своих условиях.
5. С кем мы делимся данными
Для работы By30Days мы используем поставщиков услуг (процессоров) следующих видов. Каждый обрабатывает данные от нашего имени на договорных условиях защиты данных и только для названной здесь цели:
- хостинг панели и этого сайта, база данных, аутентификация и хранение файлов — в Европейском союзе;
- доставка транзакционных писем;
- AI-модели, которые создают текст и изображения;
- поиск по вебу и соцсетям, данные о трендах и загрузка страниц для исследований — эти провайдеры получают текст темы и адреса страниц, которые нужно прочитать;
- доставка и защита этого сайта, защита от ботов на формах входа и регистрации.
Названия этих провайдеров мы не публикуем; актуальный список можно запросить на [email protected].
Когда вы входите через Google, Google получает то, что нужно для входа. Когда вы публикуете через подключённый канал, контент и реквизиты канала отправляются на эту платформу (Telegram, Bluesky или выбранный вами инстанс Mastodon) по вашему запросу; эти платформы — самостоятельные контролёры. Мы также можем раскрыть данные, когда этого требует закон, для защиты наших прав или при слиянии или поглощении — в этом случае политика продолжает действовать.
6. Международные передачи
Аккаунт и контент хранятся в Европейском союзе. Некоторые наши провайдеры обрабатывают данные в США. Для таких передач мы опираемся на стандартные договорные условия Европейской комиссии (с UK Addendum, где применимо) или на решение об адекватности — как предусмотрено условиями обработки данных каждого провайдера. Подробности — по запросу на [email protected].
7. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, организация, команда и содержимое пространства | Пока существует аккаунт. Когда вы просите удалить аккаунт, мы удаляем его в течение 30 дней, кроме записей ниже |
| Материалы исследований | Вместе с задачей, пока вы не удалите задачу или пространство |
| История версий черновика | 365 дней на версию |
| Записи об использовании моделей (модель, токены, стоимость) | 365 дней |
| Аудит-лог приложения и журнал security-событий | 90 дней |
| Журнал доступа администратора платформы | До 365 дней |
| Счётчики лимитов и одноразовые коды | От нескольких минут до 2 дней |
| Вложения поддержки, которые так и не были отправлены | 48 часов |
| Логи хостинга и приложений | До 30 дней |
| Леджер кредитов и платёжные документы | Столько, сколько требует бухгалтерское и налоговое законодательство после закрытия аккаунта |
8. Ваши права
Вы можете попросить нас: дать доступ к персональным данным, которые мы о вас храним; исправить их; удалить; ограничить обработку или возразить против неё; выдать данные, которые вы нам передали, в переносимом формате; отозвать согласие там, где обработка основана на согласии. Пишите на [email protected]. Мы можем попросить подтвердить личность и ответим в течение месяца. Большую часть данных аккаунта вы можете изменить сами в настройках.
Вы вправе пожаловаться в надзорный орган: в ЕС — в орган страны, где вы живёте или работаете; в Великобритании — в Information Commissioner's Office (ico.org.uk); в Канаде — в Office of the Privacy Commissioner (priv.gc.ca).
9. Куки
Этот сайт не ставит куки. Панель использует только куки, необходимые для её работы, — без рекламных и аналитических. Полный список — в Политике в отношении файлов cookie.
10. Безопасность
Данные передаются по TLS. Пароли хранятся только как хэши, аккаунт можно защитить вторым фактором. Каждое пространство изолировано на уровне базы данных, сервис работает под ролями с минимальными правами, security-значимые действия журналируются, зависимости и код проверяются на известные уязвимости и утечки секретов. Абсолютно защищённых систем не бывает; если мы узнаем о нарушении, которое ставит вас под угрозу, мы уведомим вас и компетентный орган, как того требует закон.
11. Дети
By30Days — инструмент для организаций и не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.
12. Автоматизированные решения
Мы не принимаем о вас автоматизированных решений с юридическими или сходными по значимости последствиями. Черновики, созданные AI, — предложения, которые проверяет человек.
13. Изменения политики
Когда мы меняем политику, мы публикуем новую версию здесь с датой. О существенных изменениях мы уведомим письмом или в панели до их вступления в силу.
14. Контакты
E-mail: [email protected].