EasyWebs1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Павлов Олег Сергеевич, ИНН 692801139932, ОГРНИП 325690000029130. Дальше по тексту — «мы» или «сервис». Связаться можно письмом на pavlovoleg2018@mail.ru или по телефону +7 996 135 1234.
Политика написана по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на сайт easywebs.ru, личный кабинет сервиса и сайты, опубликованные через сервис.
Эта страница написана обычными словами. Официальный документ, который оператор публикует по части 2 статьи 18.1 того же закона, — это Политика в отношении обработки персональных данных; если тексты расходятся, действует он.
2. Кто есть кто
В сервисе встречаются данные двух разных людей, и правила для них разные:
- Пользователь — тот, кто завёл аккаунт и делает сайты. Его данные мы обрабатываем как оператор: чтобы дать доступ, посчитать кредиты и принять оплату.
- Посетитель — тот, кто зашёл на сайт пользователя и оставил заявку. Его данные мы обрабатываем по поручению пользователя: оператором в этом случае является владелец сайта, а не мы. Подробнее — в разделе 6.
3. Данные аккаунта
Когда вы регистрируетесь и работаете в кабинете, мы храним:
- адрес электронной почты — он же логин и адрес для писем сервиса;
- пароль — только в виде необратимого преобразования (scrypt). Восстановить из него сам пароль нельзя, и мы его не видим;
- при входе через Google или GitHub — имя и ссылку на аватар, которые передаёт сам сервис входа, и идентификатор аккаунта у него;
- дату регистрации, тариф, срок его действия и остаток кредитов;
- историю движения кредитов: что начислено и что списано, с датой и причиной. Она нужна, чтобы вы могли проверить любой расход.
- журнал согласий: какую формулировку вы отметили, в какой редакции, когда, с какого экрана, а также IP-адрес и строку браузера того обращения. Это доказательство того, что согласие было получено, — без него получается, что мы его не брали. Посмотреть свои записи можно в разделе «Аккаунт».
Основание — исполнение договора с вами (пункт 5 части 1 статьи 6 152-ФЗ): без этих данных сервис нечем оказывать.
Если вы просите новый пароль, мы храним не ссылку из письма, а её отпечаток (SHA-256). Ссылка живёт один час и удаляется, как только по ней перешли.
4. Что вы создаёте в сервисе
В вашем кабинете хранится то, что вы сделали:
- переписка с ИИ — ваши запросы и ответы модели;
- бриф, если вы его заполняли;
- сайты: готовый документ, черновик и предыдущие версии;
- загруженные вами картинки;
- адреса сайтов, которые вы указали как образец, и их снимок — страница, её палитра и картинки с неё, скопированные в ваш аккаунт, чтобы не ходить за ними каждый раз.
Всё это ваше. Мы не используем его для обучения моделей, не показываем другим пользователям и не публикуем нигде, кроме адреса, по которому вы сами опубликовали сайт.
5. Оплата
Платежи принимает ЮKassa. Реквизиты карты вводятся на её стороне и к нам не попадают — мы их не видим и не храним.
У себя мы храним запись о платеже: сумму, что именно куплено, идентификатор платежа в ЮKassa, статус и даты. Кассовый чек по 54-ФЗ формирует ЮKassa, его фискальный экземпляр хранится у неё и у оператора фискальных данных столько, сколько велит закон.
6. Заявки с ваших сайтов
Когда посетитель заполняет форму на сайте, который вы опубликовали, его данные приходят к нам и попадают в раздел «Заявки» вашего кабинета. Мы храним то, что он написал в полях формы, адрес страницы и название формы, метки рекламной кампании (UTM) и источник перехода, время отправки.
Оператор этих данных — вы, владелец сайта. Мы действуем по вашему поручению в смысле части 3 статьи 6 152-ФЗ: само поручение и его условия записаны в Условиях использования. Состав полей формы выбираете вы и модель, которая эту форму нарисовала, — мы его не задаём.
Мы не используем заявки в своих целях: не рассылаем по ним ничего, не передаём их третьим лицам, не отправляем их в модель ИИ и не смотрим в них, кроме случаев, когда вы сами просите разобраться с конкретной заявкой в переписке с поддержкой.
Заявки хранятся, пока существует сайт. Удаление сайта удаляет его заявки, удаление аккаунта — все сайты и все заявки. Отдельно ваша ответственность как оператора: взять у посетителей согласие, опубликовать на своём сайте собственную политику и, если это требуется, подать уведомление в Роскомнадзор. Мы этого за вас не делаем.
7. Технические данные и куки
IP-адрес и строка браузера. Мы смотрим на них, чтобы ограничить частоту обращений — сколько раз подряд можно попробовать войти, отправить форму или запросить новый пароль. Ключ такого ограничения живёт столько же, сколько окно, к которому он относится: от минуты до часа, дальше он удаляется. Постоянного журнала посещений сервис не ведёт. Единственное место, где IP-адрес и строка браузера сохраняются надолго, — журнал согласий из раздела 3: там они стоят рядом с самой формулировкой и существуют только затем, чтобы согласие можно было подтвердить.
Наши куки. Их две: та, которая помнит, что вы вошли, и та, в которой записан ваш ответ про аналитические куки — редакция вопроса и сам ответ. Тому, кто начал делать сайт до регистрации, добавляется третья: она помнит его черновик, чтобы работа не пропала. Все три нужны, чтобы сервис работал, и согласия не требуют. Рекламных кук мы не ставим. Аналитические ставит Яндекс.Метрика — она работает с первой страницы, о чём ниже.
Счётчик посещений сайта. Число посетителей на карточке сайта считается без куки. Из IP-адреса, строки браузера и текущей даты берётся необратимый отпечаток (SHA-256), по нему видно только одно: этот человек сегодня уже был. Обратно в IP-адрес отпечаток не превращается, в полночь по UTC он перестаёт совпадать, и сохраняется в итоге лишь общее число — сам отпечаток нигде не остаётся.
Яндекс.Метрика. На страницах сервиса — на лендинге и в кабинете — у нас есть счётчик Яндекс.Метрики. Он нужен, чтобы понимать, сколько людей приходит и на каком шаге они бросают. Он работает с первой открытой страницы: пользуясь сайтом, вы соглашаетесь с этим. Отдельной кнопки «Принять» мы не показываем — эта страница и есть то место, где написано, на что вы соглашаетесь. Отказаться можно в любой момент — раздел «Аккаунт» → «Согласия»; при отказе счётчик перестаёт загружаться и мы удаляем куки Метрики, которые уже стоят. Отказ держится и дальше: заново включать счётчик тому, кто его выключил, мы не станем. Метрика ставит свои куки и получает обычные для счётчика сведения: адрес страницы, откуда вы на неё перешли, тип устройства и браузера, IP-адрес. Яндекс обрабатывает их как самостоятельный оператор — по своей политике. Запись действий на экране (Вебвизор) мы не включаем: содержимое ваших полей, брифов и заявок туда не попадает. Если вы подключили счётчик к своему сайту в разделе «Интеграции», это ваш счётчик и ваши отношения с Яндексом: оператором этих данных выступаете вы, и куки на своей странице ставите тоже вы.
8. Искусственный интеллект
Сайты собирает модель, и работает она не на нашем сервере. В запрос к поставщику модели уходит то, что нужно для ответа: ваши сообщения, бриф, текущее содержимое сайта и содержимое страницы-образца, если вы её указали.
Туда не уходят: пароль, платёжные данные и заявки с ваших сайтов.
Поставщики — Anthropic и OpenAI, напрямую или через шлюз OpenRouter. Это компании из США, поэтому такая передача является трансграничной. Отправляя запрос, вы даёте согласие на неё; если она вам не подходит, сервисом пользоваться не получится — без обращения к модели он ничего не делает.
9. Кому ещё передаются данные
- ЮKassa — оплата и кассовые чеки;
- провайдер электронной почты — письма о новых заявках и восстановление пароля;
- хостинг-провайдер — на его серверах работает сервис и лежат его базы данных. Сведения о месте размещения баз предоставляем по запросу на почту из раздела 12.
Мы не продаём данные, не передаём их рекламодателям и никому не передаём их «просто так». Государственным органам — только когда обязаны по закону и в объёме, который закон предписывает.
10. Сколько храним
- данные аккаунта, сайты, переписка, картинки и заявки — пока существует аккаунт;
- удаление аккаунта в разделе «Аккаунт» удаляет всё перечисленное безвозвратно, вместе с сайтами, которые после этого перестают открываться;
- записи о платежах — до удаления аккаунта; фискальные документы — у ЮKassa и ОФД;
- журнал согласий — до удаления аккаунта, включая записи об отзыве: отозванное согласие не стирается, а получает дату отзыва;
- ссылка на восстановление пароля — один час;
- ключи ограничения частоты обращений — от минуты до часа.
11. Как мы защищаем данные
- сайт и кабинет работают по HTTPS;
- пароли хранятся только в виде scrypt-преобразования;
- опубликованные сайты отдаются в изолированной среде (Content-Security-Policy: sandbox), поэтому чужой скрипт на такой странице не дотянется до вашего кабинета;
- доступ к базе есть только у оператора и у тех, кому он необходим для поддержки сервиса.
Ни один сервис не может обещать абсолютной защиты. Если утечка всё же случится, мы сообщим о ней затронутым пользователям и в Роскомнадзор в сроки, которые устанавливает 152-ФЗ.
12. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные — почту и пароль можно поменять прямо в кабинете;
- удалить аккаунт со всем содержимым — кнопкой в разделе «Аккаунт»;
- отозвать согласие на аналитические куки — кнопкой в разделе «Аккаунт», сразу и без писем;
- отозвать согласие на обработку данных аккаунта. Отдельной кнопки для этого нет, и это честнее, чем кнопка: без почты и без обращения к модели сервис не работает, поэтому отзыв означает прекращение договора — то есть удаление аккаунта со всем содержимым.
Обращения принимаем на pavlovoleg2018@mail.ru с адреса, на который зарегистрирован аккаунт. Отвечаем в течение 10 рабочих дней; если для ответа нужно больше времени, скажем об этом и назовём срок.
13. Изменения
Новая редакция публикуется на этой странице, и дата вверху меняется вместе с ней. Если изменения существенные — например, появится новый получатель данных, — мы напишем об этом на почту аккаунта до того, как они начнут действовать.
14. Контакты
Индивидуальный предприниматель Павлов Олег Сергеевич
ИНН 692801139932, ОГРНИП 325690000029130
Почта: pavlovoleg2018@mail.ru
Телефон: +7 996 135 1234