Политика конфиденциальности

Контролёр ваших персональных данных — ToSpeca Ltd («мы»). По любым вопросам о ваших данных пишите на support@tospeca.com с темой «Data request».

Правовые основания — по Общему регламенту ЕС о защите данных (GDPR, ст. 6(1)): договор — данные нужны, чтобы предоставлять сервис, на который вы зарегистрировались; законный интерес — данные нужны для нашей цели, которую мы соотнесли с вашими интересами, и вы можете возразить; согласие — вы выбрали это сами и можете отозвать согласие в любой момент.

• Аккаунт. Ваш адрес e-mail, пароль (в открытом виде мы его не видим), язык интерфейса, а также какую версию Условий использования вы приняли и когда. В аккаунтах, созданных до 20 октября 2026 года, может храниться имя, введённое тогда; мы его не используем. Основание: договор; запись о принятии условий — наш законный интерес в том, чтобы мы могли показать, с чем вы согласились.
• Проекты. Ваш материал (текст и код), название и цель проекта, ваши ответы и решения, выбранная структура, свои блоки, принятые формулировки, зафиксированные версии, история изменений и ваши ссылки для передачи. Основание: договор.
• Записи о работе ИИ. Для каждого шага ИИ: проект, шаг, модель, объём и стоимость работы, итог и ответ модели, который может цитировать ваш материал. Отдельная запись об объёме и стоимости по аккаунту нужна для дневных лимитов. Основание: договор; запись об объёме — наш законный интерес в соблюдении лимитов и контроле расходов.
• Опубликованные версии. Слова, которые ссылка делает публичными, и результат их проверки (см. Ссылки и модерация). Основание: наш законный интерес в том, чтобы через сервис не публиковалось незаконное или оскорбительное содержимое.
• Отзывы. Если вы отвечаете на наш короткий вопрос (помогло ли пояснение, оценка результата, ссылка «Отзыв»): ваш ответ, отмеченные причины, необязательный текст, страница, группа беты проекта, язык и время, со связью с вашим аккаунтом и проектом. Основание: наш законный интерес в улучшении сервиса; отзыв всегда необязателен.
• Лист ожидания. Если вы записываетесь в лист ожидания будущей функции: ваш адрес e-mail, интересующие функции и, если вы вошли, ваш аккаунт. Основание: ваше согласие.
• Безопасность и технические данные. Записи о входах и сеансах (время, IP-адрес, браузер), записи о запросах у наших провайдеров хостинга и сети (IP-адрес, время, страница, браузер), короткоживущие счётчики запросов для лимитов и отчёты об ошибках безопасности на наших страницах (никогда не ваш текст). Основание: наш законный интерес в безопасном и доступном сервисе.
• Письма нам. Ваш адрес e-mail и то, что вы пишете. Основание: наш законный интерес в том, чтобы ответить вам, и наши обязанности по закону, когда вы пользуетесь своими правами.

Мы не просим и не хотим получать особые категории данных (о здоровье, убеждениях и т. п.) или реквизиты финансовых счетов. Пожалуйста, не включайте их в материал.

Чтобы прочитать ваш материал и подготовить текст, сервис отправляет поставщику ИИ те части вашего проекта, которые нужны шагу: название проекта, ваш материал или его часть, ваши ответы, цитаты и уже решённые пункты. Оператор выбирает модель для каждого шага среди OpenAI, Anthropic и OpenRouter (все — США); OpenRouter передаёт запрос модели другого поставщика и настроен использовать только поставщиков, которые не собирают данные для своих целей.

Поставщик не получает ваш адрес e-mail. С каждым запросом он получает псевдонимный идентификатор вашего аккаунта, чтобы реагировать на злоупотребления одного человека. Мы пользуемся API поставщиков для бизнеса и просим их не хранить результаты, где их сервис это позволяет; при этом каждый поставщик обрабатывает запросы по своим условиям, которые могут позволять ему хранить их ограниченное время, например чтобы выявлять злоупотребления. Основание: договор.

Ссылка позволяет любому, у кого она есть, прочитать одну зафиксированную версию — вместе со словами вашего материала и ответов, которые в ней есть. Опубликованные страницы просят поисковые системы не индексировать их. Ссылку можно отозвать в любой момент.

Слова, которые ссылка делает публичными, может автоматически проверять внешний сервис модерации (OpenAI) — без вашего адреса e-mail. Уполномоченные сотрудники могут посмотреть опубликованную версию, результат её проверки и аккаунт, которому она принадлежит, когда этого требует проверка или сообщение о нарушении, и могут отозвать ссылку по Условиям использования. Результат проверки удаляется вместе с проектом.

Часть данных мы используем, чтобы делать сервис лучше. Против использования на основании законного интереса можно возразить, написав нам.

• Статистика терминов. Для улучшения сервиса мы используем статистику терминов, которая может сохранять связь с проектом. Исходный материал целиком в эту статистику не включается. По всем аккаунтам, принявшим Условия использования, в ней считаются короткие слова и фразы из ваших ответов о терминах, слова, которые проверка ТЗ называет неясными, и названия добавленных вами блоков, а также число проектов, где они встретились. Вы можете возразить против такого использования; после этого мы перестаём учитывать ваши проекты. Основание: законный интерес.
• Общие пояснения. В некоторых проектах есть короткие пояснения, что изменит каждый вариант ответа на вопрос. Чтобы сделать пояснение, модель получает пункт и варианты ответа, которые могут повторять слова вашего материала. Мы проверяем каждое пояснение и перед одобрением удаляем из него всё личное; одобренное может показываться другим пользователям с тем же вопросом, без связи с вами или вашим проектом. Основание: договор (чтобы показать пояснение вам) и законный интерес (чтобы использовать проверенное пояснение снова).
• Качество сервиса. Мы читаем отзывы, результаты шагов ИИ и то, какой вариант рабочего пространства использует проект, чтобы находить и исправлять то, что не работает. Основание: законный интерес.

Поставщики услуг обрабатывают данные по нашему поручению на условиях обработки данных, каждый — только для своей задачи:

• Облачный хостинг, база данных и вход — хранят и запускают сервис, ваш аккаунт и проекты; в ЕС.
• Сеть и безопасность — доставляют сайт и защищают его от атак; через них проходит каждый запрос, включая ваш IP-адрес; по всему миру.
• Доставка писем — отправляет письма аккаунта (подтверждение адреса, приглашение, восстановление пароля); ваш адрес e-mail и письмо.
• Поставщики ИИ и модерации — OpenAI, Anthropic и OpenRouter, как описано выше; в США.

Кто ещё может получить данные: люди, которым вы передали ссылку; органы власти, когда закон обязывает нас раскрыть данные; правопреемник, если сервис перейдёт к другой компании, — об этом мы сообщим заранее. Мы не продаём ваши персональные данные и не передаём их для рекламы.

Некоторые поставщики — компании из США, а поставщики ИИ обрабатывают данные в США. Когда персональные данные покидают Европейскую экономическую зону и попадают в страну без решения о достаточности защиты, передача опирается на Рамочную программу защиты данных ЕС–США (Data Privacy Framework), если получатель в ней сертифицирован, или на стандартные договорные положения Европейской комиссии в условиях обработки данных поставщика. Подробнее об этих гарантиях можно спросить у нас.

• Аккаунт, записи об объёме работы и записи о входах: пока аккаунт не удалён.
• Проекты — вместе с записями о работе ИИ, ссылками, результатами проверок, отзывами, группой беты и неодобренными пояснениями: пока вы не удалите проект или аккаунт.
• Лист ожидания: пока вы не попросите удалить запись или мы не сообщим, что функция доступна; мы также удаляем запись при удалении аккаунта.
• Статистика терминов: без ограничения срока; при удалении аккаунта мы удаляем записи его проектов. Одобренные пояснения: без ограничения срока; связи с вами или вашим проектом в них нет.
• Счётчики запросов: хранятся, пока считают запросы; истёкшие удаляются при следующей проверке лимита запросов.
• Записи о запросах у наших провайдеров хостинга: до 7 дней. Записи о доставке писем: до 30 дней. Наш провайдер сети и безопасности хранит свои записи о запросах ограниченное время по своим условиям.
• Письма нам: пока это нужно для решения вопроса и не дольше двух лет после его закрытия.
• Резервные копии: удалённые данные исчезают из наших зашифрованных резервных копий в течение 28 дней.

Дольше мы храним данные, только если этого требует закон или для правового требования.

По GDPR вы вправе получить доступ к своим данным и их копию, исправить их, удалить их, ограничить их использование, получить предоставленные вами данные в машиночитаемом виде (переносимость), возразить против использования на основании нашего законного интереса и отозвать согласие в любой момент — это не затрагивает уже сделанное.

Как: проект можно удалить самостоятельно на странице «История», а любую зафиксированную версию — скачать в Markdown. Для всего остального — копии всех данных, исправления, удаления аккаунта, возражения — напишите на support@tospeca.com с темой «Data request» с адреса e-mail вашего аккаунта (иначе нам может понадобиться убедиться, что аккаунт ваш). Во время беты такие запросы обрабатываются вручную, бесплатно, в течение месяца; если запрос сложный, мы можем продлить срок ещё на два месяца и объясним почему.

Вы также вправе подать жалобу в орган по защите данных: в Польше — Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl; или в орган страны, где вы живёте или работаете.

ToSpeca использует только те cookies и хранилище браузера, без которых сервис не работает, поэтому сайт не спрашивает согласия на cookies. Если мы когда-нибудь добавим что-то необязательное, мы сначала спросим вашего согласия.

• Вход — сохраняет вход, пока вы не выйдете или сеанс не закончится.
• Язык — выбранный вами язык; 1 год.
• Выбор в рабочем пространстве — например, отвечать на технические пункты проекта по одному; 30 дней.
• Безопасность — наш провайдер сети может установить строго необходимый cookie, когда ему нужно проверить запрос.
• Черновики на вашем устройстве — материал, который вы набираете до сохранения, и ответ, который вы пишете, остаются в браузере и попадают к нам, только когда вы сохраняете или отправляете их.

Cookies и данные сайта можно удалить в браузере; без cookie входа оставаться в аккаунте нельзя.

Другие пользователи не видят ваши проекты, пока вы не поделитесь версией по ссылке. Наши сотрудники и поставщики получают доступ к данным только в той мере, в какой этого требует их задача: например, чтобы обеспечивать работу сервиса, ответить на ваш запрос, исправить ошибку или проверить опубликованную версию. Соединения с сайтом зашифрованы, вход в администрирование требует дополнительного шага подтверждения, резервные копии зашифрованы. Полностью безопасных систем не бывает; если утечка ставит ваши данные под угрозу, мы сообщим вам без неоправданной задержки и, где этого требует закон, уведомим надзорный орган в течение 72 часов.

Сервис предназначен для людей от 18 лет; мы сознательно не собираем данные младших. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

Мы не принимаем о вас решений, основанных исключительно на автоматической обработке и влекущих правовые или подобные значимые последствия. Лимиты применяются автоматически ко всем одинаково; то, что готовит модель, — предложение, которое вы принимаете или отклоняете.

Меняя эту политику, мы публикуем новую версию с датой и сообщаем о существенном изменении по e-mail и в сервисе до того, как оно вступит в силу.