Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является исполнитель, указанный в конце документа. Политика применяется к сайту slovoform.ru и его функциям.

2. Какие данные используются

• email, хэш пароля, статус подтверждения и данные сессии;
• IP-адрес, технические журналы и результаты антифрод-проверок;
• темы, тексты, пожелания, загруженные PDF/DOCX/XLSX/PPTX, шаблоны, извлечённые тексты и значения ячеек, результаты обработки файлов;
• номер, сумма и состояние заказа без хранения реквизитов банковской карты;
• обращения в поддержку и сведения, которые пользователь сообщает сам.

3. Для чего нужны данные

Данные используются для регистрации, подтверждения email, создания и хранения презентаций, приёма оплаты, выдачи файла, восстановления доступа, поддержки, предотвращения злоупотреблений и выполнения требований закона.

4. Основания обработки

Основаниями служат согласие пользователя, исполнение договора по публичной оферте и обязанности оператора, установленные законом. Обязательные поля отмечаются в интерфейсе; без них отдельные функции могут быть недоступны.

5. Сервисы-получатели

Для работы сайта используются следующие сервисы:

• Hostkey — российский VPS с основной базой аккаунтов, заказов и файловым хранилищем;
• Gcore — CDN, который принимает запросы к сайту;
• OpenRouter и выбранный поставщик модели — обработка задания и извлечённых текстов, значений ячеек и пожеланий к обработке файлов;
• Wikimedia Commons — поиск изображений по темам отдельных слайдов;
• Resend — отправка писем для аккаунта;
• Cloudflare Turnstile — защита регистрации от автоматических запросов;
• ImprovMX и Mail.ru — приём и пересылка обращений в поддержку;
• ЮKassa — проведение платежа после подключения оплаты.

Основная база и файлы хранятся на VPS в России. Запросы к CDN, антибот-сервису, генератору презентаций, поиску изображений и почтовым сервисам могут обрабатываться за пределами России. Оператор учитывает такую передачу при организации обработки данных и обновляет сведения при изменении состава сервисов.

6. Сроки хранения

• ссылка подтверждения или сброса пароля — до 30 минут;
• сессия входа — до 30 дней;
• аккаунт, материалы и презентации — пока аккаунт используется;
• после запроса удаления — в срок, предусмотренный законом, кроме сведений, которые оператор обязан сохранять;
• платёжные и налоговые сведения — в сроки, установленные законом;
• технические журналы — в течение срока, необходимого для безопасности и разбора ошибок; у внешних сервисов сроки могут отличаться.

7. Файлы cookie

Сервис использует технический cookie сессии для входа в аккаунт. Он не предназначен для рекламы. Turnstile и платёжная страница могут применять собственные технические средства согласно их документам.

8. Права пользователя

Пользователь может запросить сведения об обработке, исправление, выгрузку или удаление данных, а также отозвать согласие. Запрос направляется на адрес поддержки. Для защиты аккаунта оператор может попросить подтвердить личность.

9. Защита

Применяются шифрование соединения, хэширование паролей, ограничение частоты запросов, проверка email, антибот-защита и разграничение доступа. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.