Политика конфиденциальности
Зафиксированная дата вступления в силу: 30 мая 2026
Зафиксированное последнее обновление: 30 мая 2026
Проект подготовлен 6 октября 2026 года. Ожидает введения в действие. Зафиксированные даты относятся к предыдущей редакции.
Проект пересмотрен: 7 октября 2026 года. Вступление в силу по-прежнему ожидается.
Краткое изложение без юридической силы. Мы обрабатываем данные аккаунта, проектов и расчётов для предоставления Сервиса. Контактные формы передают поддержке сообщение, контактные данные и вложения, если они добавлены. Необязательные маркетинг, улучшение и обучение требуют отдельных решений. Через настройки аккаунта и поддержку можно отозвать согласие и реализовать права в отношении данных. Изложение не входит в основные положения уведомления.
1. Контролёр и сфера применения
1.1. Igor Tkachenko OwlMeans Software (ведущий деятельность под наименованием «OwlMeans Software, JDG»), NIP 6772507251, идентификатор VAT ЕС PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Польша; support@owlmeans.com; телефон +48 780 256 571 («OwlMeans»), контролирует обработку для своего сайта, управления аккаунтами, расчётов, безопасности и любых отдельно разрешённых необязательных целей. Для персональных данных в репозиториях, проектах или размещённых приложениях Клиента, обрабатываемых по его инструкциям, Клиент выступает контролёром, а OwlMeans — обработчиком по Соглашению об обработке. Администраторы организации могут управлять доступом и просматривать разрешённые записи организации. Оператор созданного приложения предоставляет собственное уведомление о конфиденциальности для конечных пользователей.
2. Данные и цели
| Данные | Цель и основание GDPR при обработке OwlMeans как контролёром |
|---|---|
| Электронная почта, имя, идентификаторы поставщика идентификации, записи аутентификации и сессий, членство в организации, роли и разрешения | Доступ к аккаунту и управление им: статья 6(1)(b) для договора физического лица; 6(1)(f) для управления бизнес-пользователями и безопасности. |
| Промпты, пользовательские истории, исходные и импортированные репозитории, результаты, истории проектов, состояние преобразования, трассировки, использование и метаданные развёртывания и доменов | Запрошенные разработка и поддержка: 6(1)(b) либо инструкции Клиента по соглашению об обработке; соразмерная безопасность и расследование мошенничества: 6(1)(f). Трассировки могут содержать переданный контент. |
| Токены интеграций, конфигурация и секреты, переданные через предназначенные средства | Разрешённые интеграции и развёртывание по договору или соглашению об обработке; доступ ограничен необходимой операцией. Обычные промпты не должны содержать учётные данные. |
| Страна выставления счетов, налоговые идентификаторы, идентификаторы записей у платёжного провайдера, счета, платежи, журнал кредитов, заявления об отказе или отмене и подтверждения финансовых согласий | Исполнение договора: 6(1)(b); обязанности по учёту и налогам: 6(1)(c); соразмерные подтверждающие сведения для мошенничества и споров: 6(1)(f). Записи допуска расходов содержат IP, user agent, операцию или канал и сведения о проекте или пользовательской истории, которые могут сохранять название после удаления. |
| Решения о согласии, редакция цели или текста, метки времени, язык, источник и подтверждения принятия; идентификаторы предпочтений | Подтверждение выбора и соблюдение отказа: 6(1)(c), когда это требуется, и 6(1)(f) для ограниченной записи отказа или подтверждающих сведений. Сами необязательные цели используют 6(1)(a). |
| Электронный адрес, тема и сообщение обращения; необязательный способ связи, телефон, идентификатор мессенджера или предложенные подробности звонка; вложения, имена файлов, типы, размеры, содержимое и встроенные метаданные файлов | Ответ на запрос расчёта стоимости, обсуждение бронирования, вопрос, сообщение о проблеме, вопрос оплаты или другое обращение за помощью: статья 6(1)(b), когда это необходимо для исполнения договора заявителя или запрошенных им преддоговорных действий, либо статья 6(1)(f) для работы с деловыми контактами и помощи по запросу. Рассмотрение запросов на реализацию прав и жалоб также основано на статье 6(1)(c), когда этого требует закон. Способ связи и вложения необязательны. |
| Идентификатор обращения, виджет, тема и её название, язык интерфейса, исходная страница, URL Условий и Политики конфиденциальности, отметка обязательного флажка и время получения сервером; записи доставки и безопасности | Направление и фиксация обращения, помощь, предотвращение злоупотреблений и рассмотрение требований: статьи 6(1)(b)/(f) либо статья 6(1)(c) для применимых обязанностей по реализации прав и рассмотрению жалоб. Обычное поле страницы в форме содержит источник и путь без строки запроса или фрагмента. Пути и вложения могут раскрывать персональные данные или сведения о проекте. Метка времени фиксирует получение; она не подтверждает проверенную личность или наличие неизменной копии документов по ссылкам. |
| Диагностические, браузерные и сетевые записи, ключи ограничения частоты на основе IP, записи проверок и токенов безопасности, журналы доставки и сбоев обращений | Соразмерная защита, устранение проблем доставки и предотвращение злоупотреблений: статья 6(1)(f). Идентификаторы на основе IP могут оставаться персональными данными. Необязательное измерение открытия формы основано на согласии по статье 6(1)(a), независимо от обращения. |
| Гостевой промпт и ссылка передачи, временные черновики браузера, выбранный язык и решения о cookie | Запрошенная передача и предпочтения: 6(1)(b)/(f); правила хранения на устройстве описаны в Cookie. |
| Сведения о соединении, например IP-адрес и метаданные браузера или устройства, сигналы взаимодействия или проверочного задания, токены проверки и результаты оценки безопасности, доступные через развёрнутую интеграцию Google reCAPTCHA | Защита от ботов, мошенничества и злоупотреблений: статья 6(1)(f), при соблюдении требования необходимости, баланса интересов и отдельных условий доступа к терминалу в Политике cookie; без необязательного разрешения на маркетинг или обучение собственных моделей. |
2.1. Обязательные данные нужны для аутентификации, выполнения запрошенной работы, оплаты покупок или исполнения правовых обязанностей. Отказ может помешать конкретной операции. Отказ от необязательной обработки не препятствует основному доступу. Данные поступают от пользователя, администраторов организации, подключённых сервисов идентификации, репозиториев и платежей, а также из взаимодействий с Сервисом. Обработка данных конечных пользователей приложения Клиента следует инструкциям Клиента. Отметка оператора в аккаунте не даёт OwlMeans разрешения на необязательное обучение с данными этих пользователей.
2.2. Формы обращений сайта и Платформы требуют адреса электронной почты, темы и сообщения. Также нужно отметить изначально не отмеченный флажок, чтобы принять условия использования форм обращений и подтвердить ознакомление с этой Политикой конфиденциальности. Флажок не означает согласия по GDPR на необязательную обработку или отказа от прав. Он не создаёт аккаунт, не проверяет владение адресом электронной почты, не означает покупки тарифного плана и не даёт разрешения на маркетинг, профилирование, партнёрские цели, улучшение или обучение моделей. Сервис обращений использует одноразовый гостевой токен для защиты от ботов вместо учётных данных аккаунта, с которым выполнен вход в Платформу. Форма отправляет сообщение и выбранные вложения только при отправке обращения; открытие уже запускает обработку для безопасности, описанную в Политике cookie. Незаполненные обязательные поля могут препятствовать отправке, но каналы связи из раздела 10 остаются доступными для предусмотренных законом запросов.
2.3. OwlMeans использует предпочтительный способ связи для обсуждения обращения, без подписки на не связанный с ним маркетинг по телефону, через мессенджер, видеосвязь или электронную почту. Названный вариант или пример мессенджера либо видеосервиса в форме не создаёт автоматического подключения к этому сервису. Если для отдельно согласованного ответа или звонка используется внешний провайдер, сведения о нём, соответствующих данных и условиях конфиденциальности должны быть доступны до такого использования. Сервис обращений передаёт сообщения поддержке и сам не отправляет их содержимое модели LLM. Сообщения, предложения и вложения обращений исключены из входных данных для описанных ниже необязательных целей улучшения и обучения собственных моделей. Выбор темы улучшения не разрешает повторное использование. Следует отправлять только необходимые для обращения сведения, удалять лишние метаданные файлов и согласовать подходящий защищённый канал до передачи учётных данных, персональных данных специальных категорий или конфиденциальной либо персональной информации других лиц.
3. Получатели и международная обработка
3.1. Уполномоченные сотрудники, поддержка и профессиональные консультанты получают данные по необходимости. Hetzner — текущий единственный поставщик инфраструктуры; Mailgun доставляет почту. Google Tag Manager и Google Analytics проводят необязательные измерения при наличии согласия; Sentry предоставляет диагностику. В зависимости от проверенной конфигурации эти сервисы получают соответственно размещённые записи аккаунтов и проектов, адреса электронной почты и содержание сообщений, браузерные и сетевые идентификаторы и события измерений либо отчёты об ошибках и диагностический контекст. Секреты и контент проектов необходимо исключать из необязательных измерений и минимизировать в диагностических отчётах. Фактические юридические лица, места, сроки хранения и гарантии должны быть уточнены в Перечне субобработчиков до введения этой редакции в действие. Google reCAPTCHA — отдельный активный сервис безопасности для защиты от ботов, мошенничества и злоупотреблений в выбранных защищённых процессах. Google получает сведения о соединении, устройстве и проверочном задании, доступные через эту интеграцию, и возвращает результаты проверки или оценки риска. По применимым условиям Google Cloud Google обрабатывает данные клиента сервиса reCAPTCHA (reCAPTCHA Customer Data) как обработчик для сервиса безопасности; фактическое юридическое лицо по договору соответствующего аккаунта, договор, места обработки и сроки хранения нужно проверить. Такое использование отделено от Google Analytics и входа через Google и не разрешает рекламу, маркетинговое профилирование или обучение собственных моделей. Если проверка безопасности блокирует запрошенную операцию, обратитесь за помощью в поддержку.
3.2. Также используются OpenAI, Anthropic, OpenRouter, Together AI и Hugging Face для фактически выбранных маршрутов ИИ или моделей либо доступа к моделям; GitHub для подключённых операций репозиториев/OAuth; вход через Google для аутентификации; Stripe для платежей; Cloudflare для настроенных сетевых, доменных или защитных функций. Получатели запросов инференса получают промпты, разрешённый контекст и связанные данные запросов и результатов, необходимые для выбранного вызова; само скачивание модели не означает передачи сервису скачивания содержимого проекта. Подключённые сервисы идентификации и репозиториев обмениваются разрешёнными сведениями об идентичности, правах доступа, токенах и репозиториях. Stripe обрабатывает платёжные реквизиты и соответствующие сведения об операциях; OwlMeans сохраняет платёжные идентификаторы и доказательства. Cloudflare получает сетевую информацию и сведения о запросах, а также контент в той мере, в которой его передаёт фактически используемый сервис. Перечень различает роли и реальную обработку: использование сервиса не означает, что каждый проект передаётся каждому поставщику. Локальный или делегированный инференс использует для этих вызовов инфраструктуру, выбранную Клиентом, тогда как аутентификация Платформы и другие данные могут оставаться удалёнными. До вступления в силу нужно дополнить фактические сведения о юридических лицах по договорам соответствующих аккаунтов, расположении, хранении и гарантиях.
3.3. Обработка может включать получателей за пределами ЕЭЗ. До передачи, на которую распространяются ограничения, необходимо установить применимого получателя, место назначения и законную гарантию. Например, это может быть действующее решение об адекватности или надлежащие договорные положения с дополнительными мерами, когда они требуются. Общая адекватность США, хостинг исключительно в ЕС или заключённые стандартные договорные положения (SCC) не заявляются. В поддержке можно запросить сведения о получателях и гарантиях или их копии с законным сокрытием защищённой информации. У независимого сервиса, выбранного Клиентом, действует собственное уведомление. Выбор такого сервиса не отменяет обязанностей OwlMeans.
3.4. В настроенной схеме обработки обращений текст обращения, контактные данные, подтверждения направления и получения и выбранные вложения проходят через сервис на инфраструктуре OwlMeans в Hetzner. Mailgun передаёт их по электронной почте в назначенный ящик поддержки OwlMeans, размещённый в Google Gmail. Gmail получает и хранит переписку и вложения для обработки уполномоченными получателями. Google reCAPTCHA получает сигналы безопасности; форма намеренно не отправляет ему содержимое сообщения или вложений. При наличии соответствующего согласия открытие диалога может создавать событие inquiry_dialog_open с inquiry_widget, inquiry_tab и inquiry_source. Эти поля описывают диалог и элемент его вызова; они не содержат адреса электронной почты, сообщения или файлов. Другие метаданные измерений Google зависят от отдельно раскрытых настроек тегов. Фактический аккаунт или сервис Gmail, контрагент со стороны Google, договорная роль, доступ уполномоченных лиц к ящику, места обработки, порядок хранения, соглашение об обработке данных и гарантии передачи требуют проверки до активации. Обработка ящика и дальнейшая обработка отличаются от доставки Mailgun; непроверенные места обработки или сроки хранения не утверждаются.
4. Хранение и безопасность
4.1. Данные аккаунтов и проектов хранятся, пока они необходимы для запрошенных отношений, затем удаляются или возвращаются с учётом обоснованных правовых ограничений на удаление. Финансовые, налоговые, защитные сведения и подтверждения согласий хранятся только на срок применимой правовой обязанности или документированный срок предъявления требований. Не все текущие платёжные журналы, журналы согласий и трассировки имеют автоматические таймеры удаления. Отсутствие таймера не разрешает бессрочного хранения. Для подтверждений допуска расходов настроен срок истечения 760 дней. Удаление проекта не стирает автоматически сведения о расчётах, согласиях или трассировках. Резервные копии и копии поставщиков требуют отдельного обращения. Немедленное всеобщее удаление не обещается.
4.2. Серверная передача гостевого промпта истекает через 120 секунд и используется один раз. Полученный браузерный черновик логически действителен 24 часа; просроченные записи удаляются при последующем чтении, без гарантии физического удаления по расписанию. Приостановленное продолжение входа имеет логический срок 30 минут и удаляется после использования или отклонения; этот срок не назначает физического удаления другого состояния аутентификации. Другие хранилища браузера регулируются Политикой cookie. Меры должны соответствовать риску, включая контроль доступа, конфиденциальность и ограниченное обращение с секретами. Не отправляйте чувствительные или чужие персональные данные без законного основания и надлежащих гарантий. Сертификация или универсальная гарантия шифрования не заявляются.
4.3. Данные аутентификации и процессов включают сохранённые в браузере учётные данные типа bearer, маркеры сессии, версии и пропуска, состояние перенаправления и временный ввод. Браузерные записи аутентификации и некоторые маркеры localStorage не имеют автоматического срока истечения; обычный выход из приложения удаляет основную сохранённую запись аутентификации, но не очищает каждый маркер, не завершает каждую сессию поставщика и не отзывает независимые учётные данные API или OAuth. Очистка данных сайта в браузере и отзыв на сервере — отдельные действия. Текущая реализация панели управления и текущий шаблон созданных приложений ограничивают действительность своих сессий приложения 7 днями с выдачи; отзыв, недействительность токена поставщика или потеря необходимой серверной записи сессии могут прекратить действительность раньше. Существующие версии приложений Клиентов и настройки развёртывания требуют собственной проверки. Значения по умолчанию интегрированного OIDC составляют 1 час для токенов доступа и ID и взаимодействий, 60 секунд для кодов авторизации и 14 дней для сессий, разрешений и токенов обновления с учётом фактического объёма и конфигурации. Отдельные токены доступа коннектора Платформы по умолчанию действуют 90 дней; созданный пользователем API-токен может иметь запрошенный срок до 366 дней либо не иметь фиксированного срока, если он не указан, и может быть отозван. Истечение или отзыв сами по себе не доказывают удаления всех связанных записей. Настройки интерфейса и конфиденциальности, значения промптов и стартовых страниц, псевдонимные ключи принадлежности гостевых записей и состояние дедупликации необязательных событий раскрыты в Политике cookie с разграничением приложений Клиентов и развёртывания. Необходимое хранение должно оставаться соразмерным даже без автоматического таймера.
4.4. Ожидающие обработки записи обращений и копии вложений в отдельной базе CRM настроены для удаления после того, как почтовый транспорт сообщит об успешной отправке письма. Срок в семь дней с момента получения служит запасным механизмом для недоставленных записей или неудачной очистки. Удаление по истечении этого срока асинхронно; удаление в точный момент не обещается. Доставленные письма и вложения, записи почтовых провайдеров, сведения по правовым требованиям и жалобам, которые хранятся с ограничениями, журналы безопасности и резервные копии имеют отдельные циклы хранения. Переписку хранят только пока она необходима для рассмотрения обращения, текущего сотрудничества или выполнения документированной правовой обязанности либо документированной обязанности по требованиям. Затем проверяют, подлежит ли она удалению по разделу 4.1. Истечение семидневного срока в CRM не стирает эти копии. Форма сохраняет неотправленный черновик в памяти страницы при закрытии, повторном открытии и смене темы, без собственной записи в localStorage или IndexedDB. Черновик успешно отправленного обращения очищается при закрытии его подтверждения; выгрузка страницы или удаление виджета завершает это состояние в памяти. Само закрытие неотправленного диалога не очищает черновик. Запросы на реализацию прав распространяются на все соответствующие копии, а не только на временную запись CRM.
5. Необязательный маркетинг по электронной почте
5.1. Отдельное согласие разрешает отправлять по электронной почте новости продуктов и предложения OwlMeans. Отказаться или отозвать согласие можно через настройки аккаунта, функцию отписки или поддержку. Сервисные, защитные и юридические письма остаются необходимыми. Маркетинг по SMS, телефону и через push-уведомления не включён. Сохранённая запись отказа предотвращает дальнейшие нежелательные контакты.
6. Необязательное улучшение агентов и процессов разработки
6.1. Эта предлагаемая цель с отдельным согласием предусматривает оценку допустимого текста промптов и сгенерированных результатов для улучшения промптов, поведения агентов и процессов разработки без обучения весов моделей OwlMeans. Она остаётся неактивной. Исключены импортированные репозитории и файлы, вложенный или полученный контент, вставленный в промпт, данные размещённых приложений или конечных пользователей, секреты, чувствительные персональные данные и материалы третьих лиц без разрешения. Вставка исключённого материала в промпт не делает его допустимым. До активации нужно установить разрешения на результаты поставщиков, проверки допустимости, определённые ограниченные сроки хранения, контроль доступа и исполнение отзыва согласия. Необходимая операционная диагностика и работа, запрошенная для собственного проекта, служат отдельным соразмерным целям; они не разрешают необязательного повторного использования в наборах данных для независимого улучшения OwlMeans.
7. Необязательное обучение моделей OwlMeans
7.1. Отдельное согласие могло бы разрешить допустимый текст промптов и сгенерированные результаты для обучения и оценки собственных моделей OwlMeans. Эта предлагаемая цель остаётся неактивной. Исключены импортированные репозитории и файлы, вложенный или полученный контент, вставленный в промпт, данные размещённых приложений или конечных пользователей, секреты, чувствительные данные или данные особых категорий и контент без необходимых прав. Ограничения поставщиков на результаты и права третьих лиц действуют даже при наличии согласия; владение результатом само по себе не разрешает разработку конкурирующих моделей. До активации нужно зафиксировать разрешённые источник, поставщика и модель, проверить и раскрыть фактические права повторного использования, внедрить и раскрыть фильтрацию, доступ к наборам данных, определённые сроки хранения и контроль удаления. Прежние объединённые разрешения на обучение и улучшение не разрешают ни одной новой цели.
7.2. Отказ не уменьшает приобретённый доступ. Отзыв прекращает будущий сбор и использование для этой цели и требует удаления из ожидающих наборов данных и заданий обучения, когда это применимо. Уже проведённое законное обучение не становится незаконным задним числом. Нельзя автоматически считать технически возможным устранение влияния данных на существующую модель. Модели не считаются анонимными по умолчанию. Запросы на удаление и осуществление других прав должны оцениваться отдельно, включая риски запоминания. Необходимые исправительные меры нельзя заменить общей оговоркой об исключении. Пересмотренная цель требует нового выбора, а не переноса старого широкого разрешения.
8. Профилирование: неактивное предложение
8.1. Этот проект не запрашивает разрешения на профилирование для персонализированных предложений. Будущее предложение потребовало бы определить входные данные об использовании и предпочтениях, логику, последствия и сроки хранения и получить отдельное явное согласие. Оно не разрешало бы исключительно автоматические решения с юридически значимыми последствиями или получение чувствительных данных путём аналитических выводов. Ни обычные лимиты аккаунта, ни необходимые меры против мошенничества не означают согласия на маркетинговое профилирование.
9. Маркетинг партнёров: неактивное предложение
9.1. Передача данных для собственного маркетинга партнёров не разрешена. До любого будущего предложения необходимо назвать получателей, передаваемые поля, роли контролёров, места назначения и каждую цель и получить отдельное необязательное разрешение. Существующие разрешения на маркетинг, профилирование или обучение не заменяют такого разрешения.
10. Права и региональные положения
10.1. Через поддержку можно запросить доступ, исправление, удаление, ограничение, переносимость, когда она применима, или возразить против обработки на основании законного интереса. Против прямого маркетинга можно возразить в любое время. Отозвать согласие должно быть так же легко, как дать его. OwlMeans может соразмерно проверить личность и обычно отвечает в течение одного месяца, объясняя любое законное продление или отказ. По данным приложения, контролируемым Клиентом, необходимо обращаться к его оператору; OwlMeans помогает по соглашению об обработке. Жалобу можно направить в UODO в Польше или компетентному органу по месту проживания или работы в ЕЭЗ. Права по UK GDPR применяются в установленной сфере.
10.2. Применимые законы штатов США могут предоставлять права доступа, исправления, удаления, переносимости, обжалования и отказа от продажи, передачи, таргетированной рекламы или определённого профилирования. Обязанности по уведомлению о конфиденциальности по CalOPPA могут действовать без достижения отдельных бизнес-порогов CCPA/CPRA; сфера других законов штатов требует самостоятельной оценки. Google Ads, партнёрский маркетинг и профилирование для персонализированного маркетинга не служат активными целями Платформы. Применимые сигналы Global Privacy Control должны учитываться для соответствующих способов использования. OwlMeans не дискриминирует за реализацию законных прав. Сервис предназначен для взрослых; одно возрастное условие не устраняет обязанностей, если фактически обрабатываются данные детей. Использование детьми и необязательное повторное использование чувствительных данных не разрешены. Существенные изменения уведомления объявляются; новые необязательные цели требуют нового согласия.
10.3. Браузерный Do Not Track отличается от Global Privacy Control и не служит разрешением на необязательную обработку. Автоматическая реакция на Do Not Track не подтверждена. Необязательное отслеживание регулируется решениями о cookie и применимым правом отказа от обработки. Подтверждённые измерения Google и диагностика Sentry могут включать сторонние идентификаторы согласно настройкам, раскрытым в Политике cookie. Их наличие не разрешает несвязанную рекламу или отслеживание между другими сервисами.
10.4. Тема удаления данных в диалоге передаёт запрос на рассмотрение; сама она не удаляет аккаунт, проект, электронное письмо или запись провайдера. Подтверждение отправки показывает, что обращение принято в очередь; оно не подтверждает завершённую доставку или решение по существу. Запросить реализацию прав или сообщить о заблокированной форме можно также через support@owlmeans.com, почтовый адрес или телефон из раздела 1.1 без входа в аккаунт, включения аналитики или принятия необязательной цели. Общее условие принятия Условий не ограничивает законных прав. OwlMeans может запросить только соразмерные сведения, необходимые для установления соответствующих данных и заявителя; не следует отправлять пароли или документы, удостоверяющие личность и не относящиеся к запросу.