Какие данные мы собираем
Единственный источник персональных данных на сайте — формы, которые вы отправляете сами:
- Заявка на пилот: имя, компания, размер компании, выбранный канал связи (Telegram, WhatsApp, Viber или email) и контакт в нём, комментарий.
- DSAR-запрос (форма ниже): email, имя (по желанию), тип запроса и детали.
- Сообщение о безопасности (страница /security/): email, имя (по желанию), тип и описание проблемы.
- Технические данные при отправке формы: хэш IP-адреса с солью (сырой IP-адрес мы не храним), user-agent браузера, страна по данным Cloudflare, идентификатор запроса, адрес страницы и язык.
Зачем и на каком основании
Данные из заявки на пилот мы используем только для связи с вами и организации пилота — это действия по вашему запросу до заключения договора. Технические данные (хэш IP, лимиты запросов) нужны для защиты форм от спама и злоупотреблений — это наш законный интерес.
Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования.
Где хранятся данные
Заявки сохраняются в базе данных Cloudflare D1, размещённой в Европейском союзе (Западная Европа).
Уведомление о новой заявке приходит команде TrustFlare в Telegram — в нём содержатся данные, которые вы указали в форме. Сообщения доступны только команде.
Соединение с сайтом всегда защищено TLS; на сайте включены строгие security-заголовки (HSTS, CSP и другие).
Сколько храним
Заявки храним, пока идёт общение по ним, но не дольше 24 месяцев с момента отправки. После этого записи удаляются или обезличиваются. DSAR-запросы и сообщения о безопасности храним столько, сколько требуется для их обработки и учёта.
Cookies и аналитика
Сайт не использует cookies — ни свои, ни сторонние, поэтому баннер согласия не нужен.
Для статистики посещений используется Umami — аналитика без cookies: она не строит кросс-сайтовый профиль, не сохраняет IP-адрес и не передаёт данные рекламным сетям.
Ваши права
Вы можете в любой момент запросить:
- доступ к своим данным — копию того, что мы храним;
- исправление неточных данных;
- удаление данных («право на забвение»);
- ограничение обработки;
- переносимость — данные в машиночитаемом виде;
- возражение против обработки.
Отправьте запрос через форму ниже — мы ответим в течение 30 дней. После отправки вы получите номер запроса: сохраните его, по нему мы идентифицируем обращение.
Безопасность
Если вы нашли уязвимость на сайте или в продукте — сообщите нам через страницу безопасности. Там же опубликована политика ответственного разглашения.