Политика конфиденциальности

Мы собираем только те данные, которые необходимы для связи с вами и работы сайта:

• Данные из формы заявки: имя, контакт (email или телефон) и текст сообщения. Вы указываете их добровольно.
• Данные при входе через Google (OAuth): email, имя и идентификатор аккаунта Google. Мы получаем их только после вашего явного согласия в окне Google и только если email подтверждён.
• Технические данные: IP-адрес, запрашиваемые страницы, события интерфейса (клики), тип браузера и устройства — собираются автоматически для защиты от злоупотреблений и понимания того, как используется сайт.

Мы не собираем платёжные данные и специальные категории персональных данных.

• чтобы обработать вашу заявку и связаться с вами;
• чтобы обеспечить вход в личный кабинет, если вы регистрируетесь;
• чтобы защитить сайт от спама и злоупотреблений (ограничение частоты запросов по IP);
• чтобы улучшать сайт на основе обезличенной статистики посещений.

Сайт использует минимально необходимые cookie и локальное хранилище браузера:

• Технические cookie — для безопасности входа (защита от CSRF при авторизации через Google).
• localStorage — для хранения токена сессии, если вы вошли в аккаунт.

Мы можем использовать сервисы веб-аналитики — например, Google Analytics и Яндекс.Метрику. Они с помощью cookie собирают обезличенные данные о посещениях (просмотренные страницы, тип устройства, приблизительное местоположение по IP, источник перехода), чтобы мы понимали, как улучшать сайт. Эти сервисы выступают самостоятельными операторами в отношении собираемых ими данных — рекомендуем ознакомиться с их политиками конфиденциальности. Рекламные и сторонние трекинговые cookie мы не используем. Вы можете очистить cookie и локальное хранилище в настройках браузера.

Мы не продаём ваши данные. Они могут обрабатываться нашими техническими поставщиками исключительно для работы сервиса:

• Google — авторизация через Google OAuth и веб-аналитика (Google Analytics), если они используются;
• Яндекс — веб-аналитика (Яндекс.Метрика), если используется;
• Поставщик электронной почты (SMTP) — доставка нам уведомлений о вашей заявке;
• Cloudflare — защита и ускорение сайта (через него проходит трафик, включая IP-адрес);
• OpenAI — генерация ответов ИИ-ассистента в чате на сайте (см. раздел 6).

Мы можем раскрыть данные, если этого требует применимое законодательство.

Данные хранятся в базе данных PostgreSQL на защищённом сервере. Соединение с сайтом защищено по протоколу HTTPS (SSL). Пароли, если вы регистрируетесь, хранятся в виде необратимого хеша, а не в открытом виде. Доступ к данным ограничен.

На сайте работает чат с ИИ-ассистентом. Переписка сохраняется на нашем сервере, чтобы диалог можно было продолжить при возврате на сайт и чтобы владелец студии мог ответить вам лично. Вместе с перепиской сохраняются IP-адрес, язык страницы и служебные счётчики.

Текст ваших сообщений передаётся в сервис OpenAI для генерации ответа — он выступает самостоятельным обработчиком в отношении этих данных. Не отправляйте в чат то, что не готовы передать третьей стороне: пароли, платёжные и иные конфиденциальные данные.

Переписка без оставленной заявки удаляется автоматически через 90 дней. Если вы оставили заявку, диалог хранится вместе с ней как контекст обращения — до тех пор, пока нужен для связи, либо до вашего запроса на удаление.

На сайте и в Telegram-боте есть форма обратной связи. Мы сохраняем текст вашего сообщения, имя (если вы его указали), страницу, с которой вы писали, язык и IP-адрес — последний нужен, чтобы ограничить число сообщений в сутки от одного человека.

Написанное там читает только владелец студии. Мы не публикуем эти сообщения на сайте и нигде больше, не передаём их третьим лицам и не используем для рекламы.

Сообщения обратной связи удаляются автоматически через 90 дней.

Мы храним данные заявок столько, сколько необходимо для обработки обращения и последующей связи, и удаляем их по вашему запросу либо когда они перестают быть нужны. Переписка в чате без заявки — 90 дней. Сообщения обратной связи — 90 дней. Технические логи хранятся ограниченное время.

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на [email protected] — мы ответим в разумный срок.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.

По любым вопросам, связанным с обработкой персональных данных, пишите на [email protected].