Политика конфиденциальности

1. Оператор и область действия

Оператором персональных данных является ИП Гредасов Алексей Сергеевич. Политика действует в отношении сайта Agent Client, аккаунта, рабочего пространства, платёжных и аналитических функций сервиса.

Политика не распространяется на сайты третьих лиц, которые Пользователь проверяет через Agent Client. За собственные правила обработки данных на таких сайтах отвечают их владельцы.

2. Какие данные мы обрабатываем

• Аккаунт: email, идентификатор пользователя, имя профиля, настройки рабочего пространства и сведения о командах.
• Работа сервиса: проекты, разрешённые домены, сообщения чата, задания проверки, отчёты, снимки экранов, результаты и технические статусы.
• Тепловая карта: события кликов, прокрутки, перемещения и сведения об экране/устройстве в объёме, необходимом для построения выбранного отчёта.
• Оплата: номер заказа, выбранный тариф, сумма, статус платежа и технические идентификаторы эквайринга. Полные реквизиты банковской карты сервис не хранит.
• Технические данные: IP-адрес, user-agent, журналы ошибок, время запросов, cookies и данные сессии, необходимые для безопасности и входа.

3. Цели обработки

• создание аккаунта, вход и восстановление доступа;
• предоставление проверок, отчётов, чата, тепловой карты и других функций;
• обработка оплаты, активация тарифа, возвраты и бухгалтерский учёт;
• поддержка, диагностика ошибок, предотвращение злоупотреблений и защита инфраструктуры;
• исполнение требований законодательства и рассмотрение обращений.

4. Основания и действия с данными

Обработка осуществляется для заключения и исполнения договора, выполнения обязанностей по закону, обеспечения безопасности и на основании отдельного согласия Пользователя там, где оно требуется.

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать обработчикам по поручению, обезличивать, блокировать и удалять данные в пределах заявленных целей.

Согласие на обработку персональных данных даётся отдельно от принятия условий и оферты в форме отдельного чекбокса при регистрации. Согласие можно отозвать, направив обращение на контактный email, если дальнейшая обработка не требуется по закону или для исполнения договора.

5. Обработчики и получатели

Для работы Agent Client могут привлекаться технические поставщики и обработчики по поручению Оператора: Supabase для авторизации и хранения данных, Т‑Банк для эквайринга, хостинг и серверная инфраструктура, а также провайдеры AI-моделей для обработки запроса и подготовки результата.

Каждому поставщику передаётся только объём данных, необходимый для соответствующей функции. Платёжные данные обрабатываются на стороне эквайринга. Точные состав, юрисдикции и настройки хранения должны быть подтверждены Оператором до публичного запуска сервиса.

6. Сроки хранения

Данные аккаунта и рабочего пространства хранятся, пока действует аккаунт и это необходимо для предоставления сервиса. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые нужно хранить по закону, для защиты прав или подтверждения операций.

Платёжные и бухгалтерские сведения хранятся в сроки, установленные законодательством. Резервные копии и журналы безопасности могут сохраняться ограниченное дополнительное время для восстановления и расследования инцидентов.

7. Права Пользователя

Пользователь вправе запросить сведения об обработке, уточнить неточные данные, потребовать блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и обратиться с жалобой в уполномоченный орган.

Для обращения используйте контактный email, указанный в реквизитах, с email, привязанного к аккаунту. Мы можем запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

8. Cookies и сессия

Для статистики использования сохраняется собственный cookie ac_visitor_v1 со случайным идентификатором браузера на 90 дней. Он связывает первую публичную страницу и источник перехода с подтверждённой регистрацией, завершением проверки, просмотром отчёта, оплатой и повторным использованием. В статистику также входят модель AI, число токенов и стоимость запроса, если её сообщил провайдер. Тексты переписки, содержимое форм и платёжные реквизиты в события статистики не передаются.

Сервис использует cookies и локальное хранилище для поддержания авторизации, защиты сессии, запоминания настроек и работы интерфейса. Отключение необходимых cookies может сделать вход и рабочее пространство недоступными.

9. Безопасность и данные проверяемых сайтов

Оператор принимает организационные и технические меры для защиты данных, но Пользователь также обязан использовать отдельные тестовые доступы, не передавать лишние секреты и отзывать доступы после проверки.

Если Пользователь загружает данные посетителей своего сайта, он самостоятельно определяет законное основание такой обработки и обязан информировать этих лиц в соответствии с применимыми требованиями.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Если изменения существенно влияют на обработку данных, Оператор может дополнительно уведомить Пользователя через сервис или email.

11. Реквизиты и контакт