Политика конфиденциальности
Какие данные собирает Konspekto, зачем, где они хранятся, сколько живут и как ими управлять. Политика действует для всех пользователей; отдельный раздел 11 — для пользователей из России по 152-ФЗ.
1. Кто отвечает за данные
Оператор (контролёр) данных — Куликов Александр Владиславович, ИНН 662608013611, самозанятый, плательщик налога на профессиональный доход (НПД). По всем вопросам о данных: support@konspek.to.
Оператор находится в России и оказывает услуги в том числе жителям ЕС, поэтому одновременно соблюдает GDPR (Общий регламент ЕС о защите данных) и российский закон 152-ФЗ.
2. Какие данные мы обрабатываем
| Данные | Откуда |
|---|---|
| Вы вводите его для входа | |
| Настройки профиля: язык интерфейса, язык конспекта по умолчанию, ценовая зона, отметки согласий (время и версия текста) | Вы |
| Загруженные файлы, их текст и созданные по ним конспекты. Текст книги может сам содержать персональные данные (мемуары, письма, рукописи) | Вы |
| Заказы, пополнения, история кошелька, возвраты, номер счёта и идентификаторы платежа в платёжном сервисе. Данных карты у нас нет | Мы и платёжный сервис |
| Технические данные: IP-адрес, браузер, идентификатор посетителя в cookie, время запросов | Ваш браузер |
| Обращения: письма в поддержку, отзывы и оценки, жалобы (email заявителя, имя по желанию, текст) | Вы |
| Обезличенная статистика посещений (Umami) | Ваш браузер, без cookie |
Мы не просим имя, телефон, дату рождения или документы. Мы не продаём данные и не показываем рекламу.
3. Зачем и на каком основании
| Цель | Данные | Основание (GDPR ст. 6(1)) |
|---|---|---|
| Вход, кабинет, обработка книг, конспекты, письма о готовности и подтверждения заказов | Email, настройки, файлы, заказы | (b) исполнение договора |
| Пополнения, возвраты, чеки, учёт | Email, платежи и операции | (b) договор; (c) обязанность по закону (учёт и налоги) |
| Защита от ботов, спама и злоупотреблений; безопасность | IP, cookie посетителя, журналы | (f) законный интерес — работающий и безопасный сервис |
| Исправление ошибок | Технические данные без персональных данных | (f) законный интерес |
| Статистика посещений | Обезличенные данные Umami | (f) законный интерес |
| Рассмотрение жалоб и претензий правообладателей | Данные заявителя и затронутого аккаунта | (c) обязанность по закону (DSA); (f) законный интерес |
| Ответы в поддержке, запросы по правам субъекта | Email, переписка | (b) договор; (c) закон |
Маркетинговых рассылок нет. Если появятся — только с вашего отдельного согласия.
4. Cookie и аналитика
- Только необходимые cookie: сессия после входа (30 дней), защита от подделки запросов (CSRF), подписанный идентификатор посетителя — чтобы загрузка без входа «дождалась» вас после входа. Без них сайт не работает, поэтому согласие на них не запрашивается.
- Аналитика — Umami на нашем собственном сервере, без cookie. Umami не создаёт идентификаторов пользователя и не передаёт данные третьим лицам; мы видим только общую статистику страниц.
- Капча Cloudflare Turnstile при загрузке без входа, входе и жалобах проверяет, что вы не бот. Для этого Cloudflare обрабатывает ваш IP-адрес и сведения о браузере.
5. Кому мы передаём данные
Данные хранятся на нашем сервере в Германии. Сторонние сервисы получают только то, что нужно для их задачи, и работают по договорам обработки данных (DPA).
| Получатель | Зачем | Какие данные | Где |
|---|---|---|---|
| Хостинг-провайдер AdminVPS | Сервер, база, файлы, бэкапы | Все данные сервиса | Германия (ЕС) |
| Resend | Отправка писем | Email, текст писем | США |
| Cloudflare (Turnstile) | Капча | IP, сведения о браузере | США и глобальная сеть |
| ИИ-провайдеры: OpenAI и провайдеры, подключённые через OpenRouter | Создание конспекта | Только текст книги, без email, IP и данных аккаунта. У OpenRouter включён запрет на сбор данных (data_collection: deny) и выбраны провайдеры без хранения запросов (Zero Data Retention) | США |
| Sentry (Functional Software, Inc.) | Отчёты об ошибках | Технические данные; персональные данные вычищаются, IP не сохраняется | США |
| Prodamus | Приём платежей и возвратов, чеки | Сумма, номер счёта, email; данные карты вводятся у Prodamus | Россия; самостоятельный оператор |
Передача за пределы ЕС. Для передачи в США используются решение ЕС об адекватности (EU-US Data Privacy Framework), если получатель в нём участвует, а иначе — стандартные договорные условия ЕС (SCC). Сервер администрирует оператор из России; удалённый доступ из России — это передача в страну без решения ЕС об адекватности. Мы сводим такой доступ к минимуму: в админке email показывается маской, выгрузок персональных данных на компьютер администратора нет.
Мы можем раскрыть данные государственным органам только по требованию, основанному на законе.
6. Ваши книги и ИИ
- ИИ-провайдеры получают текст книги частями, без ваших учётных данных. Мы не используем ваши файлы для обучения моделей.
- Другие пользователи не видят ваших загрузок и конспектов. Если разные пользователи загружают один и тот же файл, промежуточные результаты его обработки могут использоваться повторно, чтобы ускорить работу; чужие конспекты и данные аккаунтов при этом не раскрываются.
- Конспект создаётся автоматически. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем; исключение — автоматическая проверка безопасности файла (при отклонении кредиты не списываются, а решение можно оспорить через поддержку).
7. Сколько мы храним данные
| Что | Срок |
|---|---|
| Исходный файл (после входа) | 7 дней с загрузки или 24 часа после готовности полного конспекта — что раньше. Можно удалить раньше кнопкой «Удалить сейчас» |
| Исходный файл посетителя без входа | 24 часа; после входа — как у аккаунта |
| Файл, отклонённый проверкой | Удаляется сразу |
| Текст и промежуточные результаты обработки книги | 30 дней после готовности конспекта, затем удаляются — у нас остаётся только сам конспект |
| Конспект заказа | Пока вы не удалите книгу или аккаунт. Если вы не входили в аккаунт 3 года, за 30 дней до удаления мы напишем — вход по ссылке из письма сохранит аккаунт |
| Превью без заказа | 30 дней |
| Скачиваемые файлы (MD, PDF) | 30 дней, затем пересоздаются по запросу |
| Пополнения, операции кошелька, возвраты, данные платежей | 5 лет; при удалении аккаунта обезличиваются |
| Записи об использовании и аналитические события | 13 месяцев, затем только агрегаты |
| Ссылка и код входа | 15 минут |
| Сессия | 30 дней |
| Журналы сервера | Ротация по объёму (несколько дней) |
| Резервные копии базы | 30 дней |
| Жалобы и решения по ним | 3 года |
Удаление аккаунта: загрузки, заказы и конспекты удаляются в течение 24 часов, финансовые записи обезличиваются, из резервных копий данные исчезают за 30 дней. Перед удалением можно запросить возврат денег за неиспользованные кредиты.
8. Ваши права
Вы можете:
- получить копию своих данных и сведения об их обработке (доступ, ст. 15 GDPR);
- исправить неточные данные (ст. 16);
- удалить данные — кнопками «Удалить книгу» и «Удалить аккаунт» в кабинете или по запросу (ст. 17);
- ограничить обработку (ст. 18);
- получить свои данные в машиночитаемом виде (переносимость, ст. 20) — сейчас по запросу в поддержку;
- возразить против обработки на основании законного интереса (ст. 21);
- отозвать согласие, если обработка на нём основана;
- подать жалобу в надзорный орган по защите данных — например, в стране вашего проживания в ЕС; в России — в Роскомнадзор.
Пишите на support@konspek.to с того email, который привязан к аккаунту. Отвечаем в течение месяца (по 152-ФЗ — в течение 10 рабочих дней).
9. Безопасность и утечки
Соединение шифруется (HTTPS), файлы хранятся без публичного доступа и выдаются по коротким подписанным ссылкам, админка защищена несколькими факторами, вход в аккаунт — без паролей. Если произойдёт утечка, мы уведомим надзорный орган ЕС в течение 72 часов, Роскомнадзор — в течение 24 часов (о результатах расследования — в течение 72 часов), а вас — без задержки, если утечка несёт высокий риск для вас.
10. Дети
Сервис не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок передал нам данные, напишите — мы их удалим.
11. Для пользователей из России (152-ФЗ)
- Обработка персональных данных пользователей из России ведётся на основании отдельного согласия на обработку персональных данных и для исполнения договора (оферты).
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
- Трансграничная передача. Данные хранятся на сервере в Германии — стране, обеспечивающей адекватную защиту (участник Конвенции 108). Передача в США (почта, капча, ИИ-провайдеры) — в страны без такого статуса, только в объёме, необходимом для оказания услуги.
- Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Ответ на запрос — в течение 10 рабочих дней.
- При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону (например, учёт платежей).
12. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях сообщим письмом.
Редакция-черновик от 2026-10-17