Политика конфиденциальности

1. Кто мы

Сервис управляется командой Nobami, которая является контролером (для целей GDPR) и оператором персональных данных (для целей PIPA), ответственным за ваши персональные данные.

Вы можете связаться с нами, включая нашего специалиста по защите данных и главного ответственного за защиту персональных данных, по адресу projectteamforyou@gmail.com.

2. Какие данные мы собираем

2.1 Информация об учетной записи. Если вы создаете учетную запись, мы собираем ваш адрес электронной почты, выбранное вами отображаемое имя (необязательно) и ваш пароль. Пароли хранятся только в виде солёного одностороннего хэша (argon2id); мы никогда не храним и не видим ваш пароль в открытом виде.

2.2 Документы и содержимое. По умолчанию файлы, которые вы открываете или создаёте, обрабатываются и хранятся только на вашем устройстве (например, в хранилище IndexedDB вашего браузера). Если вы входите в систему и включаете облачную синхронизацию или создаёте ссылку для совместного доступа, мы храним содержимое документа, название, тип файла, историю версий и настройки доступа на наших серверах, чтобы обеспечить синхронизацию и совместное использование.

2.3 Запросы к ИИ. Когда вы используете функцию искусственного интеллекта, введённая вами инструкция и выбранное вами содержимое (например, выделенный текст или текущий документ) отправляются выбранному вами поставщику ИИ:

• Nobami Cloud (по умолчанию): ваш запрос отправляется на наш сервер API и перенаправляется в Anthropic, PBC (модели Claude) для обработки текста или в OpenAI, L.L.C. для генерации изображений. Мы обрабатываем запрос для возврата ответа и не сохраняем содержимое ваших запросов или ответов после завершения обработки, за исключением случаев, описанных в разделе 7.
• Использование собственного ключа (BYOK): если вы вводите собственный API-ключ для Anthropic, OpenAI, Google (Gemini) или OpenRouter, ваш браузер отправляет запросы напрямую этому поставщику. Эти запросы не проходят через наши серверы, и поставщик обрабатывает их в соответствии со своими условиями и политикой конфиденциальности как ваш сервис-провайдер.
• Локальный ИИ: если вы подключаете локальную модель (например, Ollama, LM Studio, llama.cpp или vLLM, работающую на вашем компьютере или в вашей сети), ваши запросы никогда не покидают контролируемую вами среду.

2.4 API-ключи. API-ключи, которые вы вводите для BYOK-провайдеров, хранятся только на вашем устройстве (в локальном хранилище вашего браузера или приложения). Они никогда не отправляются на серверы Nobami.

2.5 Технические данные и журналы. Когда ваше устройство взаимодействует с нашим API, наши серверы автоматически записывают техническую информацию, такую как IP-адрес, тип браузера и устройства, операционная система, время запроса, запрошенный эндпоинт, статус ответа и детали ошибок. Мы используем эти данные для работы Сервиса, предотвращения злоупотреблений, применения ограничений по частоте и обеспечения безопасности Сервиса. Мы не используем сторонние рекламные трекеры или кросс-сайтовые аналитические cookie.

2.6 Переписка. Если вы пишете нам по электронной почте, мы получаем ваш адрес электронной почты, содержимое вашего сообщения и любые вложения.

2.7 Платежная информация. Если мы предлагаем платные тарифы и вы оформляете подписку, платежи обрабатываются сторонним платежным оператором. Мы получаем только ограниченную информацию, такую как ваш тариф, идентификатор транзакции, статус платежа и последние цифры вашей карты; мы не получаем и не храним полные номера карт.

Мы сознательно не собираем чувствительную информацию (например, данные о здоровье, биометрические данные или сведения о политических взглядах) и просим вас не отправлять нам такую информацию. Документы, которые вы синхронизируете, могут содержать любую информацию по вашему выбору; мы обрабатываем это содержимое только для предоставления вам Сервиса.

3. Как мы используем информацию

Мы используем персональные данные только для следующих целей:

• для предоставления, работы и поддержки Сервиса, включая аутентификацию учетной записи, облачную синхронизацию, историю версий и ссылки для совместного доступа;
• для обработки ваших запросов к ИИ через Nobami Cloud и возврата результатов;
• для применения ограничений бесплатного тарифа и предотвращения мошенничества, спама, злоупотреблений и инцидентов безопасности;
• для ответа на ваши запросы, вопросы и сообщения в поддержку;
• для отправки вам уведомлений, связанных с сервисом, таких как оповещения о безопасности и изменения условий или настоящей политики;
• для обработки платежей и управления подписками, если вы выбираете платный тариф;
• для диагностики проблем и повышения надежности и производительности Сервиса с использованием агрегированных или обезличенных технических данных; и
• для выполнения юридических обязательств, а также для установления, осуществления или защиты правовых требований.

Мы не продаём ваши персональные данные, не используем ваши документы или запросы к ИИ для обучения моделей искусственного интеллекта и не используем ваши персональные данные для таргетированной рекламы.

4. Правовые основания обработки (ЕЭЗ и Великобритания)

Если вы находитесь в Европейской экономической зоне или Великобритании, мы опираемся на следующие правовые основания в соответствии со статьёй 6 GDPR:

• Исполнение договора – для создания и управления вашей учетной записью, синхронизации и совместного использования ваших документов и предоставления запрошенных вами функций;
• Законные интересы – для обеспечения безопасности Сервиса, предотвращения злоупотреблений, применения ограничений по частоте и повышения надежности, если эти интересы не нарушают ваши права;
• Согласие – если вы выбираете дополнительные функции, такие как отправка содержимого поставщику ИИ, или когда мы запрашиваем ваше согласие; вы можете отозвать согласие в любое время без ущерба для законности ранее проведенной обработки;
• Юридическое обязательство – если мы обязаны хранить или раскрывать информацию для соблюдения закона.

5. Передача и аутсорсинг обработки

Мы передаём персональные данные только тем поставщикам услуг (операторам), которые помогают нам обеспечивать работу Сервиса, на основании договоров, обязывающих их защищать данные и использовать их только по нашим инструкциям. В настоящее время обработка поручается следующим компаниям:

• Cloudflare, Inc. – доставка контента и хостинг веб-сайта и веб-приложения, сетевая безопасность;
• Railway Corporation – хостинг наших API-серверов и базы данных (данные учетных записей, синхронизированные документы, журналы);
• Anthropic, PBC – обработка текстовых запросов к ИИ, отправленных через Nobami Cloud;
• OpenAI, L.L.C. – обработка запросов на генерацию изображений ИИ через Nobami Cloud;
• GitHub, Inc. – распространение загрузок приложения для Windows (GitHub может вести журнал загрузок в соответствии со своей политикой);
• Google LLC (Google Play) – распространение приложения для Android (в соответствии с политикой Google).

Если мы добавим или изменим поставщика аутсорсинга, мы обновим этот список. Мы также можем раскрывать информацию (a) если это требуется по закону, решению суда или законному запросу государственных органов; (b) для защиты прав, собственности или безопасности Nobami, наших пользователей или общественности; или (c) в связи с слиянием, приобретением или продажей активов, при этом мы заранее уведомим вас, как того требует закон.

Когда вы используете BYOK или локальных поставщиков ИИ, вы передаёте содержимое напрямую этим поставщикам; мы не являемся стороной такой передачи.

6. Международная передача данных

Наши поставщики услуг могут обрабатывать персональные данные за пределами вашей страны, включая Соединённые Штаты Америки и другие страны, где расположены их дата-центры. Подробности трансграничной передачи:

• Получатели и страны: Cloudflare, Inc. (США и глобальная сеть), Railway Corporation (США), Anthropic, PBC (США), OpenAI, L.L.C. (США);
• Передаваемые данные: информация об учетной записи, содержимое синхронизированных документов, содержимое запросов к ИИ (только Nobami Cloud), а также технические журналы, в зависимости от роли каждого поставщика;
• Время и способ передачи: передаются по зашифрованным сетям (TLS) при использовании соответствующей функции;
• Цель и срок хранения: как описано в разделах 3 и 7 в зависимости от роли каждого поставщика.

Если применяется GDPR, мы опираемся на решения о достаточности или стандартные договорные положения Европейской комиссии (и UK Addendum) для таких передач. Если применяется PIPA, передача необходима для исполнения договора с вами и раскрыта в настоящей политике. Если вы не хотите, чтобы ваши данные передавались за рубеж, вы можете использовать Сервис без учетной записи, без облачной синхронизации и с локальным поставщиком ИИ, в этом случае никакие персональные данные не передаются нам или нашим операторам.

7. Сроки хранения и уничтожение

Мы храним персональные данные только столько, сколько необходимо для вышеуказанных целей:

• Информация об учетной записи: до удаления вашей учетной записи; затем удаляется в течение 30 дней;
• Синхронизированные документы и история версий: до их удаления вами или удаления вашей учетной записи; удалённые элементы безвозвратно удаляются в течение 30 дней, а из резервных копий — в течение 35 дней;
• Ссылки для совместного доступа: до их отзыва вами или удаления документа;
• Запросы к ИИ через Nobami Cloud: содержимое не хранится после доставки ответа; метаданные использования (например, время, количество токенов и анонимизированный идентификатор) хранятся до 90 дней для ограничения частоты и предотвращения злоупотреблений;
• Журналы серверов: до 90 дней, если не требуется более длительное хранение для расследования инцидента безопасности;
• Письма в поддержку: до 3 лет после завершения рассмотрения обращения.

Если закон требует более длительного хранения, мы храним такие данные отдельно только на необходимый срок. Например, по законодательству Республики Корея: записи о договорах или отказе от подписки, а также записи о платежах и поставке товаров — 5 лет; записи о жалобах потребителей или урегулировании споров — 3 года (Закон о защите прав потребителей в электронной торговле); журналы доступа к веб-сайту — 3 месяца (Закон о защите тайны связи).

Порядок и способ уничтожения. По истечении срока хранения или достижения цели обработки мы уничтожаем персональные данные без промедления. Электронные файлы удаляются с использованием технических методов, исключающих возможность восстановления, а бумажные носители уничтожаются путем измельчения или сжигания.

8. Ваши права

В зависимости от вашего местонахождения вы обладаете некоторыми или всеми следующими правами в отношении ваших персональных данных:

• право на доступ и получение копии ваших персональных данных;
• право на исправление неточной или неполной информации;
• право на удаление ваших данных (вы можете удалить документы и свою учетную запись в любое время в приложении);
• право на ограничение или приостановку обработки, а также право возражать против обработки на основании законных интересов;
• право на переносимость данных: вы можете экспортировать свои документы в любое время в стандартных форматах, таких как DOCX, XLSX, PPTX, HWPX и PDF;
• право отозвать согласие в любое время; и
• право подать жалобу в надзорный орган по защите данных.

Жители Калифорнии (CCPA). Вы имеете право знать, какие персональные данные мы собираем, используем и раскрываем; удалить их; исправить их; и отказаться от их продажи или передачи. Мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы, и не делали этого за последние 12 месяцев. Мы не используем и не раскрываем чувствительные персональные данные для целей, требующих права на ограничение. Мы не будем дискриминировать вас за осуществление ваших прав. Вы можете воспользоваться уполномоченным представителем для подачи запроса от вашего имени.

Пользователи в Корее (PIPA). Вы (или ваш законный представитель, либо уполномоченное вами лицо) можете запросить доступ, исправление или удаление, либо приостановку обработки ваших персональных данных, а также отозвать согласие в любое время. Если вы запрашиваете исправление или удаление, мы не будем использовать или предоставлять информацию до завершения исправления или удаления. Если вам нужна помощь при нарушении ваших прав на персональные данные, вы также можете обратиться: в Комитет по медиации споров о персональных данных (www.kopico.go.kr, 1833-6972), в Центр сообщений о нарушениях персональных данных KISA (privacy.kisa.or.kr, 118), в Отдел киберрасследований Верховной прокуратуры (www.spo.go.kr, 1301) или в Кибербюро Национальной полиции Кореи (ecrm.police.go.kr, 182).

Как реализовать свои права. Напишите на projectteamforyou@gmail.com с адреса, привязанного к вашей учетной записи, или используйте настройки учетной записи в приложении. Мы можем запросить подтверждение вашей личности перед выполнением запроса. Мы ответим без необоснованной задержки и в сроки, установленные законом (например, в течение 10 дней по PIPA, одного месяца по GDPR и 45 дней по CCPA, с возможностью продления, если это разрешено).

9. Cookie и локальное хранилище

Сервис не использует рекламные cookie или сторонние трекеры. Мы используем технологии локального хранилища вашего браузера, которые строго необходимы для работы используемых вами функций:

• IndexedDB – для хранения ваших документов, недавних файлов и автосохранённых версий на вашем устройстве;
• localStorage – для запоминания ваших настроек (например, язык, тема и поставщик ИИ), вашего токена входа, если вы авторизованы, и введённых вами API-ключей BYOK;
• Кэш сервис-воркера – для быстрой загрузки приложения и работы в офлайн-режиме.

Эта информация остаётся на вашем устройстве и не используется для отслеживания вас на других сайтах. Вы можете удалить её в любое время, выйдя из системы, удалив документы в приложении или очистив данные сайта в настройках браузера (например, в Chrome: Настройки > Конфиденциальность и безопасность > Данные сайтов). Очистка данных сайта приведёт к безвозвратному удалению документов, хранящихся только на вашем устройстве, поэтому предварительно экспортируйте всё, что хотите сохранить.

10. Дети

Сервис не предназначен для детей. Вы должны быть не моложе 14 лет для создания учетной записи в Корее, не моложе 16 лет в ЕЭЗ и Великобритании (или более низкого возраста, установленного законом вашей страны), и не моложе 13 лет в других странах. Если вы младше соответствующего возраста, вы можете использовать Сервис только с согласия родителя или законного опекуна. Если нам станет известно, что мы собрали персональные данные ребёнка без необходимого согласия, мы немедленно их удалим. Родители или опекуны могут связаться с нами по адресу projectteamforyou@gmail.com.

11. Безопасность

Мы принимаем административные, технические и физические меры для защиты персональных данных, включая:

• шифрование данных при передаче (HTTPS/TLS с HSTS) и шифрование при хранении, предоставляемое нашими хостинг-провайдерами;
• одностороннее хэширование паролей с использованием argon2id и подписанные, истекающие токены аутентификации;
• строгая политика безопасности контента (Content Security Policy), валидация вводимых данных и параметризованные запросы к базе данных;
• доступ к персональным данным ограничен минимально необходимым числом сотрудников, с ведением журнала доступа;
• ограничение частоты запросов, мониторинг и регулярные аудиты безопасности зависимостей; и
• внутренний план управления защитой персональных данных и процедуры реагирования на инциденты.

Ни один способ передачи или хранения данных не может быть абсолютно безопасным. В случае нарушения, затрагивающего ваши персональные данные, мы уведомим вас и соответствующие органы, как того требует закон. Сообщить об уязвимости безопасности можно по адресу projectteamforyou@gmail.com.

12. Главный ответственный за защиту персональных данных

Мы назначили главного ответственного за защиту персональных данных (специалиста по защите данных), который отвечает за обработку персональных данных и рассмотрение жалоб и запросов:

• Главный ответственный за защиту персональных данных: Nobami Team, Privacy Lead
• Ответственный отдел: Nobami Team Privacy Office
• Электронная почта: projectteamforyou@gmail.com

Вы можете обратиться к главному ответственному за защиту персональных данных по любым вопросам, жалобам или запросам, связанным с конфиденциальностью. Мы ответим оперативно.

13. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы опубликуем обновлённую политику на этой странице с новой датой вступления в силу и, как минимум за 7 дней до вступления изменений в силу, объявим об изменениях на сайте или в приложении. В случае существенных изменений, затрагивающих ваши права, мы предоставим уведомление не менее чем за 30 дней и, если это требуется законом, запросим ваше согласие или уведомим вас по электронной почте.

14. Связаться с нами

Если у вас есть вопросы по настоящей Политике конфиденциальности или нашим практикам обработки данных, свяжитесь с командой Nobami по адресу projectteamforyou@gmail.com.