1. Кто обрабатывает данные
Собственник и оператор — Петкевич Илья, индивидуальный предприниматель, Республика Казахстан, город Усть-Каменогорск. Сервис PersonaLab доступен по адресу personalab.work.
Связаться по любому вопросу об этих данных: ilya.petkevich@inbox.ru, @IlyaPetkevich.
2. Какие данные собираются
- То, что вы пишете в анкетах. Описание вашего дела, покупателей, цен и конкурентов. Не пишите сюда чужие персональные данные, коммерческую тайну и всё, что вам не принадлежит.
- Адрес электронной почты и имя — если вы входите через Google или по ссылке на почту. Больше из профиля ничего не берётся.
- Голосовые ответы — если вы нажали на микрофон. Запись сразу уходит на распознавание и не сохраняется: остаётся только текст, который вы отправили.
- Технические сведения: необратимое хэш-значение IP-адреса с секретной солью, время обращения, признак браузера в служебном cookie. Сам IP-адрес не сохраняется — только его хэш, по которому нельзя восстановить адрес.
- Результаты разборов и история их создания.
Сервис не собирает и не запрашивает документы, номера счетов, данные банковских карт и сведения особой категории (здоровье, национальность, взгляды, судимость).
3. Зачем они нужны
- Подготовить разбор, который вы запросили, и показать его вам.
- Сохранить результат, чтобы вы вернулись к нему по ссылке или в кабинете.
- Узнать вас при следующем входе и связать разборы с вашим аккаунтом.
- Ограничить число бесплатных запусков и расходы на защиту от перегрузки.
- Ответить вам, если вы сообщили о сбое.
- Один раз напомнить на почту через неделю — только если вы сами нажали «Напомнить» под результатом. Отменить можно там же, пока письмо не ушло.
Ни для чего другого данные не используются. Рекламных рассылок сервис не ведёт.
4. Основание обработки
Обработка идёт с вашего согласия. Согласие вы даёте действием: отправляя анкету или входя в аккаунт. Отозвать его можно в любой момент — напишите на почту выше, и данные будут удалены.
5. Передача третьим лицам и за пределы Казахстана
Это важный пункт, прочитайте его.
Текст, который вы вводите в анкету, отправляется поставщику языковой модели для подготовки ответа. Сегодня это OpenRouter Inc. и OpenAI, L.L.C. (США). Их серверы находятся за пределами Республики Казахстан, то есть происходит трансграничная передача. Отправляется только содержание анкеты — без вашего имени, почты и адреса. Голосовые ответы для распознавания получает OpenAI, L.L.C. (США) — та же трансграничная передача.
Кроме них данные получают:
- Resend (США) — отправка писем: ссылки для входа и напоминания, о котором вы попросили. Передаётся адрес получателя.
- Google LLC (США) — только при входе через Google и только чтобы подтвердить, что почта ваша.
- Dodo Payments (США) — только если вы покупаете пакет кредитов. Он и есть продавец по вашему чеку: принимает платёж, выставляет счёт и платит налоги. Передаются адрес почты и имя; данные карты вводятся на его стороне и до сервиса не доходят.
Больше данные никому не передаются: не продаются, не публикуются, не используются для обучения моделей по инициативе сервиса. Государственным органам — только по требованию, оформленному по закону.
Если вы не хотите трансграничной передачи, не пользуйтесь сервисом: без обращения к модели разбор сделать невозможно.
6. Сколько хранится
- Разборы и проекты — пока вы их не удалите или пока не попросите удалить аккаунт.
- Хэши IP-адресов для счётчика запусков — 30 суток.
- Одноразовые ссылки для входа — 20 минут, после использования гасятся.
Пароли не хранятся: их в сервисе нет. Коды доступа и сессии лежат только в виде хэшей.
7. Ваши права
По статьям 12, 15 и 24 Закона № 94-V вы вправе:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- потребовать исправить неточные данные;
- потребовать удалить данные и заблокировать их обработку;
- отозвать согласие;
- обжаловать действия оператора в уполномоченном органе по защите персональных данных или в суде.
Запрос отправьте на ilya.petkevich@inbox.ru. Отвечу в течение трёх рабочих дней.
8. Cookie
- pl_browser — случайный признак браузера. Нужен, чтобы вы вернулись к своим разборам без регистрации, и чтобы чужой человек по вашей ссылке не мог их изменить.
- pl_session — вход в аккаунт.
- theme — светлая или тёмная тема.
Рекламных и следящих cookie на сайте нет. Счётчиков сторонней аналитики нет.
9. Защита
Соединение шифруется (HTTPS). Данные лежат на сервере с ограниченным доступом. Секреты и ключи хранятся отдельно от кода. Полного доступа к базе, кроме владельца сервиса, нет ни у кого.
10. Ответственность за содержание разборов
Ответы готовит языковая модель. Это гипотезы для проверки, а не установленные факты и не профессиональная консультация. Решения вы принимаете сами, и сервис не отвечает за результаты рекламных кампаний.
11. Изменения
Новая редакция публикуется на этой странице с указанием даты. Если изменится что-то существенное — например, добавится новый получатель данных, — я сообщу об этом на видном месте в сервисе.