Политика конфиденциальности Brifora
1. Кто отвечает за ваши данные
Контролёр данных: Natalia Reshetnikova, empresária em nome individual, NIF 310218110, Rua dos Barreiros 21, 9060-397 Funchal, Madeira, Portugal. По всем вопросам о данных пишите на support@brifora.app.
2. Какие данные мы обрабатываем и зачем
| Данные | Откуда | Зачем | Основание | Срок |
|---|---|---|---|---|
| Адрес электронной почты, время входов | вы, при входе | вход в аккаунт по коду, письма о подписке и важных изменениях | договор | пока есть аккаунт; после удаления — 30 дней |
| Описания заданий, ответы анкеты, настройки операций | вы, при генерации | выполнить операцию, показать историю работ, разбирать ошибки | договор | как результаты (ниже) |
| Загруженные файлы | вы | выполнить операцию | договор | удаляются сразу после операции |
| Результаты операций | создаёт Сервис | показать и дать скачать в кабинете | договор | подписка активна — без срока; после окончания — 1 месяц; проба — 90 дней |
| Кредиты, списания, статус подписки, идентификаторы Stripe | Сервис, Stripe | считать баланс, начислять и списывать, поддерживать подписку | договор | пока есть аккаунт; сведения о платежах — в сроки, установленные налоговым законодательством Португалии |
| Согласие при оформлении подписки: время, язык и версия текста | вы, при оплате | подтвердить, что услуга начата по вашей просьбе | правовая обязанность | пока есть аккаунт; копия хранится у Stripe вместе с платежом |
| Серверные логи (IP-адрес, тип браузера, время запроса) | автоматически | безопасность, поиск ошибок | законный интерес | одни сутки — столько их хранит Vercel на нашем тарифе; отдельно мы их не выгружаем и не храним |
| Вопросы помощнице Наташе | вы, в окошке помощницы | ответить на вопрос о Сервисе | договор | текст вопроса не сохраняется вовсе; хранится только отметка о том, что вопрос был, и её время — 30 дней |
| Бренд-кит: название дела, логотип, цвета, шрифт, слово о стиле | вы, на странице «Бренд-кит» | подставлять их в новые работы, надписи и мокапы | договор | пока вы его не удалите или пока есть аккаунт; логотип хранится копией файла |
| Переписка с поддержкой | вы | ответить вам | договор / законный интерес | 2 года |
Данных карты, банковских реквизитов и платёжного адреса у нас нет: их принимает и хранит Stripe.
Мы не принимаем автоматических решений с юридическими последствиями и не занимаемся профилированием.
3. Кому мы передаём данные
Только тем, без кого Сервис не работает, и только в нужном объёме:
- Supabase Inc. — база данных, хранение файлов, отправка писем с кодом входа. Серверы в Европейском союзе: Франкфурт, Германия. Обработчик по нашему поручению.
- Vercel Inc. — хостинг сайта и серверные логи; серверный код выполняется в США. Обработчик.
- fal.ai (Features and Labels, Inc., США) — выполняет генерацию: получает описание задания и, если есть, загруженный файл, возвращает результат. Через fal.ai проходят и вопросы помощнице Наташе, когда ответа на них нет в её справочнике. По условиям fal.ai входные данные не используются для обучения моделей. Обработчик; передача в США по соглашению об обработке данных со стандартными договорными положениями ЕС.
- Stripe, Inc. / Link, LLC — оплата, счета, налоги. Stripe выступает продавцом (merchant of record) и обрабатывает платёжные данные как самостоятельный контролёр по своей политике: stripe.com/privacy.
Мы не продаём данные и не передаём их рекламным сетям.
4. Cookies
Сайт использует только служебные cookies: cookie сессии (чтобы вы оставались в аккаунте), временный cookie с адресом почты, пока вы вводите код входа, и cookie с выбранным языком сайта. Рекламных и аналитических cookies нет. Отключить служебные cookies нельзя — без них вход не работает.
5. Ваши права
Вы можете: получить копию своих данных; исправить их; удалить аккаунт и данные; ограничить обработку или возразить против неё (где основание — законный интерес); получить данные в машиночитаемом виде. Напишите на support@brifora.app с адреса аккаунта — ответим не позднее 30 дней. Жалобу можно подать в CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt) или в надзорный орган вашей страны ЕС.
6. Удаление аккаунта
По вашему запросу мы удаляем аккаунт, результаты и историю в течение 30 дней. Записи, которые обязаны хранить по закону (данные о платежах), остаются на установленный законом срок в обезличенном по возможности виде.
7. Безопасность
Данные передаются по HTTPS, хранятся у поставщиков с сертификацией SOC 2 / ISO 27001, доступ к базе есть только у нас. Вход без пароля исключает утечку паролей, но делает вашу почту ключом к аккаунту — защищайте её.
8. Дети
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей; если узнаем о таком аккаунте — удалим.
9. Изменения
Об изменениях политики сообщим на сайте, о существенных — письмом. Дата последней версии указана вверху.