Политика конфиденциальности

1. Оператор персональных данных

Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и описывает, как Оператор собирает, использует и защищает ваши персональные данные при использовании Сервиса Nuvilix.

Оператор зарегистрирован в Реестре операторов персональных данных Роскомнадзора.

2. Какие данные мы собираем

Данные, которые вы предоставляете нам:

• Email-адрес при регистрации
• Содержимое проектов, задач, заметок и сообщений в чате
• Привязка Telegram-аккаунта (по желанию)

Данные, собираемые автоматически:

• IP-адрес и тип браузера (для безопасности)
• Дата и время входа в систему
• Данные об использовании функций Сервиса (без передачи третьим лицам)

3. Как мы используем ваши данные

Мы используем ваши данные для:

• предоставления и улучшения Сервиса;
• обработки ваших данных с помощью AI для создания задач, проектов и рекомендаций;
• отправки уведомлений, связанных с вашим аккаунтом (подтверждение, сброс пароля);
• технической поддержки;
• соблюдения законодательных обязательств.

Мы не продаём ваши данные третьим лицам и не используем их для таргетированной рекламы.

4. AI-обработка данных

Для анализа ваших сообщений и создания проектов/задач мы используем API OpenAI. Ваши данные передаются OpenAI в зашифрованном виде для обработки запросов в реальном времени. OpenAI не использует данные через API для обучения своих моделей по умолчанию (в соответствии с их политикой API).

Мы минимизируем объём передаваемых данных: в запросы к AI попадают только текущий контекст разговора и метаданные проектов, необходимые для ответа.

5. Передача данных третьим лицам

Для работы Сервиса мы используем следующих субпроцессоров:

• Supabase — хранение данных и аутентификация (EU серверы)
• OpenAI — обработка AI-запросов
• Vercel — хостинг и доставка контента
• Robokassa — обработка платежей

Все субпроцессоры работают в соответствии со своими политиками конфиденциальности и обеспечивают надлежащий уровень защиты данных.

6. Хранение и защита данных

Ваши данные хранятся на серверах Supabase (ЕС). Мы применяем следующие меры защиты:

• Шифрование данных при передаче (TLS/HTTPS)
• Шифрование данных при хранении
• Ограниченный доступ сотрудников к данным пользователей
• Регулярное резервное копирование

7. Ваши права

В соответствии с применимым законодательством вы имеете право:

• Доступ: получить копию ваших данных
• Исправление: изменить неточные данные
• Удаление: запросить удаление аккаунта и всех данных
• Экспорт: выгрузить свои данные в формате JSON
• Отзыв согласия: прекратить обработку данных

Для реализации прав обратитесь на support@nuvilix.ru. Мы ответим в течение 10 рабочих дней в соответствии со ст. 20 152-ФЗ.

8. Cookies

Мы используем только технически необходимые cookies для поддержания сессии авторизации. Мы не используем аналитические или рекламные cookies.

9. Несовершеннолетние

Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем данные несовершеннолетних. При обнаружении таких данных мы их удалим.

10. Изменения политики

Мы вправе обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email. Актуальная версия всегда доступна по адресу /privacy.

11. Контакты

По вопросам конфиденциальности: support@nuvilix.ru