Политика конфиденциальности

1. Ответственное лицо

Ответственным лицом является оператор, указанный в выходных данных. По всем вопросам защиты данных: kontakt@tellsom.com.

2. Самое важное вкратце

• Анонимно для других: другие пользователи не видят, кто ты, пока ты сам не раскроешь свою личность. В каждом чате у тебя отдельный псевдоним. Чтобы чат дошёл до участников, наша система внутренне связывает его с их аккаунтами — другим мы ничего из этого не показываем.
• Зашифровано, но не сквозным шифрованием: мы храним сообщения в зашифрованном виде (AES-256-GCM, отдельный ключ для каждого чата). Наш сервер может их расшифровать и читает каждое сообщение при отправке, иначе фильтр против ненависти и оскорблений не смог бы работать. В обычном режиме никто из людей не читает твои чаты — даже если кто-то пожалуется на сообщение: наша модерация принимает решение на основании причины жалобы и результатов фильтра и не видит текста сообщений. Исключение — распоряжение органа власти или суда.
• Без рекламы и отслеживания: мы не продаём данные, не показываем рекламу и не используем инструменты аналитики или отслеживания.
• Анонимно не значит бесследно: мы храним данные под псевдонимами. В случае тяжких преступлений мы можем по распоряжению органа власти или суда сопоставить псевдоним с аккаунтом.

3. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты — для входа только в виде криптографического хеша, а для уведомлений и ответов на обращения в поддержку дополнительно в зашифрованном виде, — пароль только в виде хеша, отображаемое имя, @имя, фото профиля (один из мотивов или загруженное фото), язык и настройки, а также время подтверждения возраста и принятая редакция условий использования.
• Вход через Apple или Google: идентификатор, который поставщик присваивает для tellsom, и при необходимости твой адрес электронной почты. Для Apple мы дополнительно храним зашифрованный токен, чтобы отозвать привязку в Apple при удалении аккаунта.
• Сеансы и безопасность: устройства, на которых выполнен вход (приложение или семейство браузеров), время и IP-адреса — последние только в виде хеша, — чтобы защищать аккаунт, ограничивать число запросов и предотвращать злоупотребления.
• Чаты: сообщения (в зашифрованном виде), псевдонимы, время, статус прочтения, запросы на раскрытие, блокировки и жалобы.
• События, ссылки «Спроси меня» и продукты: то, что ты создаёшь, — вопросы, заголовки, описания, изображения, сроки и, если ты его указываешь, место проведения события.
• Ответы без аккаунта: гости получают случайный гостевой токен, который остаётся на их устройстве; мы храним только его хеш, чтобы гость мог вернуться в свой разговор, а блокировки действовали. Перед отправкой Cloudflare Turnstile проверяет, что отвечает человек.
• Отзывы (tellsom Business): звёзды и тексты, которые клиенты отправляют через код продукта. Они намеренно доступны для чтения компании и нам, поскольку служат основой для её аналитики; шифрование чатов 1:1 к ним не применяется.
• Компании: название, продукты, проверка (подтверждённый домен или профиль в социальных сетях), члены команды и приглашения.
• Push-уведомления: идентификатор устройства для push-сервиса Apple. Уведомление сообщает только о том, что появилось что-то новое, — без содержания и без псевдонима.
• Платежи: при покупках в App Store Apple передаёт нам идентификатор, продукт, цену, валюту и страну покупки, но не платёжные данные. При покупках в браузере Stripe передаёт нам идентификатор подписки, сумму и статус; данных карты или счёта мы никогда не видим.
• Earn: по какой ссылке пришла компания, комиссии и твои реквизиты для выплат (IBAN или адрес PayPal) — в зашифрованном виде. Прочитать их может только оператор, чтобы произвести выплату.
• ИИ-аналитик: твоя переписка с ИИ-аналитиком — вопросы и ответы, в зашифрованном виде, отдельно для каждого человека и компании, — а также сколько вопросов задала компания и сколько они стоили (раздел 5).
• Поддержка: то, что ты пишешь нам через форму помощи; это приходит к нам по электронной почте с твоим адресом в качестве адреса для ответа.
• Лист ожидания (tellsom.com): твой адрес электронной почты и язык, чтобы мы могли написать тебе при запуске.
• Модерация: жалобы, срабатывания автоматического фильтра, предупреждения, блокировки и наши решения — в качестве доказательств и для выполнения обязанностей по Регламенту о цифровых услугах (DSA).
• Жалобы через форму «Сообщить о нарушении» и из приложения: адрес, на который подана жалоба, категория и обоснование (в приложении вместо обоснования — что именно обжалуется: текст, изображение или имя), копия обжалуемого публичного текста, во внутренних записях — аккаунт или компания, которым принадлежит контент, и — только в форме, по желанию — твоё имя и адрес электронной почты. Адрес почты мы храним только в зашифрованном виде и используем исключительно для подтверждения получения и сообщения о нашем решении; после этого мы его удаляем.
• Журналы сервера: технические записи без содержания сообщений и без IP-адресов в открытом виде — для поиска ошибок и обеспечения безопасности.

4. На твоём устройстве

Приложение хранит данные входа и гостевые токены в связке ключей iPhone, а также настройки, например язык, недавние поиски и твоё согласие на использование ИИ-аналитика. В браузере мы устанавливаем только технически необходимый сеансовый cookie, а когда ты выбираешь язык на странице входа, — cookie, который запоминает этот язык (на один год); небольшие настройки хранятся локально. Cookie для рекламы или аналитики нет.

5. ИИ-аналитик (tellsom Business)

Когда компания задаёт вопрос ИИ-аналитику, мы отправляем вопрос, предыдущую переписку и данные компании — продукты, отзывы со звёздами и текстами, а также чаты с клиентами об этих продуктах — компании Anthropic, поставщику ИИ-модели Claude, в США. Клиенты фигурируют там без имён и без псевдонимов, только как «клиент». Личные чаты 1:1 и Direct Messages исключены. Перед первым вопросом приложение запрашивает разрешение. Твою переписку мы храним у себя в зашифрованном виде, чтобы она оставалась после выхода из аккаунта и на всех устройствах; участники команды её не видят. Anthropic получает её только вместе с каждым вопросом.

6. Правовые основания

• Договор (ст. 6(1)(b) GDPR): аккаунт, чаты, события, ссылки, Business, подписки, Earn и поддержка.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность, ограничение запросов, предотвращение злоупотреблений, автоматический фильтр и модерация — для защиты от травли и ненависти.
• Согласие (ст. 6(1)(a) GDPR): push-уведомления, письма-уведомления, лист ожидания и передача данных в Anthropic для ИИ-аналитика. Ты можешь в любое время отозвать согласие на будущее — в приложении (push-уведомления в настройках, ИИ-аналитика в меню его чата) или по электронной почте.
• Юридическая обязанность (ст. 6(1)(c) GDPR): хранение бухгалтерски значимых данных, предоставление сведений органам власти и обязанности по DSA.

7. Получатели

• Cloudflare — хостинг, база данных, файловое хранилище, защита от ботов (Turnstile), ИИ-модель автоматического фильтра (Workers AI) и отправка писем (коды входа, уведомления, поддержка). База данных сейчас работает в ЕС, но договорно к ЕС не привязана. Для Turnstile дополнительно действует Turnstile Privacy Addendum от Cloudflare.
• Resend — только как резервный канал отправки писем, если Cloudflare не может доставить письмо.
• Anthropic — только для ИИ-аналитика (раздел 5).
• Apple — push-уведомления, «Вход с Apple» и покупки в App Store.
• Google — только при «Входе с Google», для проверки входа.
• Stripe — платежи в браузере. Stripe выступает официальным продавцом (merchant of record) и обрабатывает платёжные данные под собственную ответственность.
• Органы власти — только если нас к этому обязывает закон или предписание.

С нашими обработчиками данных заключены договоры в соответствии со ст. 28 GDPR.

8. Передача в третьи страны

Cloudflare, Resend, Anthropic, Apple, Google и Stripe обрабатывают данные также в США. Если получатель сертифицирован по Рамочной программе защиты данных ЕС — США (Data Privacy Framework), мы основываем передачу на решении Европейской комиссии о достаточном уровне защиты, в остальных случаях — на стандартных договорных положениях (ст. 46(2)(c) GDPR).

9. Сроки хранения

• Аккаунт: пока ты его не удалишь. После запроса на удаление он сразу деактивируется и через 30 дней окончательно удаляется вместе с изображениями.
• Чаты из событий и ссылок «Спроси меня»: удаляются вместе с сообщениями через 90 дней после окончания события или ссылки. Чаты, которые ты удаляешь, сразу исчезают из твоих входящих.
• Отзывы и чаты с клиентами о продуктах (tellsom Business): пока продукт существует. Если компания удаляет продукт, его отзывы, чаты с клиентами и фото окончательно удаляются через 90 дней; код продукта остаётся закреплённым, чтобы напечатанный QR-код никогда не вёл на чужой продукт.
• Переписка с ИИ-аналитиком: пока ты не удалишь аккаунт, компания не будет удалена или ты не покинешь команду; в каждой переписке хранятся не более 200 последних сообщений.
• Сеансы: истёкшие — 30 дней, отозванные — 90 дней после их окончания.
• Хеши IP-адресов: соль меняется каждые 30 дней; после этого более старые хеши нельзя сопоставить ни с одним запросом.
• Жалобы и решения модерации: пока они нужны как доказательства; для этого псевдонимы из чатов, на которые поступили жалобы, сохраняются и после удаления чата.
• Бухгалтерски значимые данные, например комиссии и выплаты: столько, сколько требует налоговое законодательство (в Австрии — семь лет).
• Лист ожидания: до запуска или пока ты не попросишь удалить данные.
• Журналы сервера: автоматически удаляются через несколько дней.
• Резервные копии: удалённые данные могут ещё до 35 дней храниться в зашифрованных резервных копиях, которые служат только для восстановления после сбоя; после этого они удаляются и оттуда.

10. Автоматизированные решения

Фильтр автоматически решает, будет ли доставлено сообщение, а блокировки после повторных нарушений назначаются автоматически (условия использования, раздел 6). Ты в любое время можешь потребовать, чтобы решение пересмотрел человек, изложить свою позицию и оспорить решение — по электронной почте kontakt@tellsom.com.

11. Твои права

Ты имеешь право на доступ, исправление, удаление («Удалить аккаунт» в настройках), ограничение обработки, переносимость данных («Экспорт данных» в настройках) и возражение против обработки на основании законного интереса. Ты можешь в любое время отозвать согласие на будущее. Пиши нам на kontakt@tellsom.com.

Ты можешь подать жалобу в орган по защите данных — в Австрии в Datenschutzbehörde, Barichgasse 40–42, 1030 Вена, dsb@dsb.gv.at.

12. Минимальный возраст

tellsom предназначен только для лиц от 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних; если узнаём об этом, удаляем аккаунт.

При регистрации в приложении для iOS — там, где Apple сообщает, что действуют возрастные правила, — мы запрашиваем через интерфейс Apple «Declared Age Range» возрастной диапазон, но никогда не дату рождения. Диапазон оценивается только на твоём устройстве; он не сохраняется и не передаётся tellsom. Если он ниже 18 лет, регистрация прекращается; аккаунт, только что созданный в ходе этой регистрации, снова удаляется. В остальных случаях, как и везде, действует твоё подтверждение, что тебе не меньше 18 лет.

13. Изменения

Если способ обработки данных меняется, мы обновляем эту политику и сообщаем тебе о существенных изменениях.