Политика конфиденциальности

1. Кто мы

ExpertoVod (сайт expertovod.com) — сервис IT-поддержки на базе AI для бизнес-проектов ПО. Сервисом управляет ITWILLROCK Sp. z o.o. (Польша), она же является контролёром данных. Контакт по конфиденциальности: privacy@expertovod.com или контактная форма.

2. Чьи данные мы обрабатываем и какие

• >Пользователи-клиенты (учётные записи портала): имя, email, идентификаторы аутентификации, роль и организация — собираются при регистрации, используются для доступа к учётной записи и оказания сервиса.
• >Пользователи-эксперты: имя, email, грейд и уровень доверия, навыки, доступность и реквизиты выплат — собираются при регистрации и отборе, используются для маршрутизации работы, оплаты и записей качества.
• >Кандидаты в эксперты: поданные ими материалы заявки и отбора — используются для решения о допуске.
• >Люди, фигурирующие в клиентских материалах: только роли и внутренние идентификаторы. Сырые персональные данные блокируются от AI-промптов и пакетов экспертов детерминированным фильтром вымарывания; замена на роли и идентификаторы — псевдонимизация, ведущаяся по соглашению об обработке данных.
• >Посетители сайта: никакой аналитики или трекинга сверх операционных умолчаний нашего хостинг-провайдера. Без рекламы, без продажи персональных данных.
• >Разделы продукта после входа (клиентский портал, консоль оператора, администрирование платформы): аналитика просмотров страниц без файлов cookie от нашего хостинг-провайдера — только агрегированные счётчики, без файлов cookie, без межсайтового отслеживания и без хранения персональных данных. На публичном сайте она не применяется.

3. AI-обработка, сказано прямо

Запросы поддержки и знания проектов обрабатываются большими языковыми моделями (в настоящее время модели Anthropic, доступ через Vercel AI Gateway) по соглашениям об обработке данных провайдеров. Мы не пересказываем обязательства провайдеров по хранению и обучению как собственные факты — их регулируют действующие условия провайдеров.

Человек-оператор одобряет каждый исходящий ответ. На клиентской стороне нет исключительно автоматизированных решений с юридическим эффектом. На стороне эксперта положение (грейд и уровень) вычисляется из определённых, раскрытых структурированных сигналов; за честный отказ ответить эксперта никогда не наказывают, а изменения грейда или уровня — решения оператора с записанными причинами.

Эксперты работают с нулевым доступом: они получают обезличенные пакеты, которые не несут личность клиента, учётные данные или сырые персональные данные — так устроена платформа.

4. Правовые основания

• >Исполнение договора: учётные записи, оказание сервиса, выплаты экспертам.
• >Законные интересы: безопасность, журнал аудита только на добавление, улучшение сервиса.
• >Юридическая обязанность: налоговые и бухгалтерские записи.
• >Согласие: в настоящее время не используется — мы не ведём маркетинговых рассылок.

5. Кто получает данные (наши провайдеры)

• >Vercel — хостинг и доставка.
• >Neon — база данных.
• >Clerk — аутентификация.
• >Postmark (ActiveCampaign) — транзакционная почта.
• >Anthropic, через Vercel AI Gateway — AI-обработка.
• >Wise — бизнес-банкинг: получает оплаты счетов банковским переводом, поэтому видит реквизиты контрагента платежа (название вашей компании и счёт), но никогда данные сервиса.

Без продажи персональных данных. Без рекламного использования.

6. Международные передачи

Продакшен-хостинг работает в AWS us-east-1 (США), и наши провайдеры преимущественно американские; они работают по своим соглашениям об обработке данных со стандартными договорными положениями там, где применимо. Резидентность данных в ЕС есть в нашем плане развития и заявлена здесь именно как план, а не как текущий факт.

7. Сроки хранения

• >Данные учётной записи: срок жизни учётной записи плюс установленные законом сроки хранения записей.
• >Данные отбора отклонённых кандидатов: удаляются в течение 6 месяцев при отсутствии согласия на хранение.
• >Клиентские проектные материалы: удаляются или возвращаются в течение 30 дней после расторжения; доступ по указателям отзывается немедленно.
• >Журнал аудита событий сервиса (только на добавление): сохраняется после закрытия учётной записи как запись независимого контролёра о том, что делал сервис, — запись целостности, на которой держатся споры, биллинг и ответственность.

8. Ваши права

Доступ, исправление, удаление (включая каскад производных данных — утверждения знаний, цитирующие удалённый источник, аннулируются), ограничение, переносимость и возражение, плюс жалоба в ваш надзорный орган.

Процедура: напишите на privacy@expertovod.com или используйте контактную форму; мы проверяем личность и исполняем в течение месяца. В масштабе пилота исполнение ведётся как документированная ручная процедура внутри этого установленного законом окна.

9. Позиция по безопасности

Записи аудита только на добавление, детерминированное исходящее вымарывание, экспертная граница нулевого доступа, ролевой доступ, шифрование при передаче и хранении через перечисленных провайдеров. Мы описываем меры защиты такими, какие они есть; сертификаты, которых у нас нет, мы не заявляем.