Политика конфиденциальности
IdeaTribunal - оператор персональных данных. Эта политика применяет 152-ФЗ и GDPR Art. 13/14/15-17/21 к намеренно небольшому набору персональных данных.
1. Какие персональные данные мы собираем
Это минимум, который мы храним. Чтобы что-то добавить в этот список, нужно отдельное продуктовое и юридическое решение - мы не расширяем его просто так.
Мы НЕ собираем: телефон, имя, паспорт / ИНН / СНИЛС, дату рождения, данные карты, биометрию, геолокацию и текст «О себе».
- email - ваш аккаунт и вход по ссылке из письма
- OAuth-провайдер + provider_user_id (Google / GitHub), если вы входите так
- юрисдикция (RU или INTL, выбирается при регистрации) - определяет, каким способом оплаты вы бы пользовались
- client_ip в момент регистрации
- User-Agent в момент регистрации
- stripe_customer_id (только когда запустятся платные планы; биллинг отложен, поэтому сейчас не собирается)
2. Суб-обработчики
Эти суб-обработчики обрабатывают часть данных по нашему поручению:
- Stripe US - приём карт для международных платежей (только когда запустятся платные планы; сейчас не активно)
- Yookassa RU - приём карт для резидентов России (только когда запустятся платные планы; сейчас не активно)
- Sentry US - мониторинг ошибок
- omni (omni.oxicom.ru) RU - шлюз к AI-модели: текст вашей идеи для подготовки вердикта
- OpenRouter US - векторные представления текста для поиска похожих идей
- Backblaze US - международные резервные копии базы данных
- Yandex RU - резервные копии базы данных в России (локализация данных по 152-ФЗ)
3. Cookies (только необходимые)
Мы используем только три функциональных cookie: session для входа, anon_id чтобы вернуть ваши анонимные анализы, и csrf для защиты форм от поддельных запросов.
Аналитических cookie нет. Нет ни Google Analytics, ни Mixpanel, ни сторонних трекеров. Продолжая пользоваться сайтом, вы соглашаетесь с этим.
4. Ваши права (152-ФЗ + GDPR)
- 152-ФЗ Art. 14 / GDPR Art. 15 - доступ: откройте «Настройки» и выберите «Выгрузить мои данные»
- 152-ФЗ Art. 21 / GDPR Art. 17 - удаление: откройте «Настройки» и выберите «Удалить мой аккаунт»
- 152-ФЗ Art. 9 / GDPR Art. 7(3) - отзыв согласия: тем же путём, что и удаление
5. Резервные копии
Когда вы удаляете аккаунт, удаление в приложении срабатывает сразу. Зашифрованные резервные копии могут отставать от актуальных данных не дольше 30 дней, после чего исчезают.
6. Контакты
Оператор и контролёр персональных данных: ООО «ОКСИКОМ», ИНН 7807245570, ОГРН 1217800001352. Запросы по данным: privacy@ideatribunal.com. Поддержка: support@ideatribunal.com.