Политика конфиденциальности

Контролёром персональных данных, описанных в этой Политике конфиденциальности, является Poor-Plebs e.U., , Австрия. По вопросам конфиденциальности вы можете написать на [email protected].

Полные сведения об операторе доступны на странице выходных данных.

Эта политика объясняет, как мы собираем, используем, передаём и защищаем персональные данные в связи с сайтом bratan, клиентским дашбордом, процессами оплаты и связанными услугами хостинга.

Она распространяется на данные, которые мы обрабатываем как оператор сервиса. На данные, которые вы храните или обрабатываете внутри собственного контейнера агента, эта политика распространяется только в той части, где мы выступаем как инфраструктурный провайдер.

Мы можем собирать данные аккаунта, например имя, email, язык интерфейса, хэш пароля, информацию о верификации и данные social login.

Мы также можем собирать платёжные и подписочные данные, включая идентификаторы Stripe, тариф, статусы подписки, даты списаний и ограниченный биллинговый метаданные.

Дополнительно мы обрабатываем технические и сервисные данные, например идентификаторы контейнера, состояние сервиса, время резервных копий, диагностические журналы, IP-адреса, информацию о браузере и события безопасности.

Мы обрабатываем данные для предоставления сервиса, управления аккаунтом, аутентификации, выставления счетов, поддержки клиентов, безопасности, предотвращения злоупотреблений и выполнения юридических обязанностей.

Правовыми основаниями обычно являются исполнение договора по статье 6(1)(b) GDPR, соблюдение юридических обязанностей по статье 6(1)(c) GDPR и наш законный интерес по статье 6(1)(f) GDPR, например для защиты платформы, ведения журналов безопасности и предотвращения мошенничества.

Если мы запрашиваем согласие, например для определённых необязательных действий, правовым основанием является статья 6(1)(a) GDPR.

Мы передаём данные только в объёме, необходимом для работы сервиса. Получателями могут быть Stripe (оплата), Hetzner (серверная инфраструктура), Resend (транзакционные письма), Google (вход через Google, Google Analytics с явного согласия, а также веб-шрифты Inter и JetBrains Mono — при загрузке шрифтов браузер передаёт Google ваш IP-адрес и User-Agent как технически необходимое для запроса; передача в США осуществляется на основании стандартных договорных условий, ст. 46(2)(c) GDPR), и поддерживаемые AI-провайдеры.

Если вы используете интеграции с Telegram, Discord, Slack или внешними AI-провайдерами, соответствующие данные обрабатываются также этими третьими сторонами по их собственным условиям и политикам.

Мы не продаём ваши персональные данные.

Некоторые поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях мы опираемся на допустимые механизмы передачи данных, например adequacy decisions или стандартные договорные положения, если это требуется.

По возможности основная инфраструктура хостинга размещается в Европейском союзе.

Мы храним персональные данные только столько, сколько это необходимо для целей, для которых они были собраны, включая выполнение юридических, бухгалтерских и договорных обязанностей.

Данные аккаунта и подписки обычно хранятся в течение срока действия аккаунта и разумного периода после его закрытия для соблюдения требований закона, урегулирования споров и предотвращения злоупотреблений.

Данные контейнера и резервные копии удаляются в течение 30 дней после закрытия аккаунта или прекращения обслуживания, если закон не требует иного хранения.

В зависимости от обстоятельств вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки.

Если обработка основана на согласии, вы можете отозвать согласие в любой момент без влияния на законность обработки до отзыва.

Чтобы воспользоваться своими правами, свяжитесь с нами по адресу [email protected]. Мы можем запросить подтверждение личности перед выполнением запроса.

Мы используем cookies и аналогичные технологии в той мере, в какой это необходимо для работы сайта, сессий входа, безопасности и основных функций интерфейса.

Если в будущем будут добавлены необязательные аналитические или маркетинговые cookies, мы внедрим соответствующие механизмы уведомления и получения согласия там, где этого требует закон.

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая изоляцию контейнеров, контроль доступа, резервное копирование, мониторинг и меры по усилению безопасности инфраструктуры.

Однако ни одна система не может гарантировать абсолютную безопасность, и вы также несёте ответственность за защиту своих учётных данных, токенов и API-ключей.

Сервис не предназначен для детей. Мы сознательно не собираем персональные данные лиц, не достигших возраста, позволяющего заключать договор в их юрисдикции.

Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы примем меры по удалению такой информации, если это применимо.

Мы можем периодически обновлять эту Политику конфиденциальности, чтобы отражать изменения в наших практиках, технологиях, требованиях закона или иных обстоятельствах.

Обновлённая версия публикуется на этой странице с новой датой последнего обновления.

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в компетентный надзорный орган по защите данных, в частности в государстве вашего обычного места жительства, работы или предполагаемого нарушения.

Для Австрии таким органом является Österreichische Datenschutzbehörde.

По любым вопросам об этой Политике конфиденциальности или для реализации ваших прав на защиту данных, пожалуйста, свяжитесь с нами по адресу [email protected].

Полные сведения об операторе доступны на странице выходных данных.