Политика конфиденциальности

Кто мы

Сервис ZoomerDocs ведёт частное лицо, а не компания.

Политика распространяется на сайт ZoomerDocs и его API. Она объясняет, что мы собираем, зачем, кто ещё это видит и как долго мы это храним. Если что-то непонятно — напишите нам, адрес указан внизу страницы.

Что мы собираем

Ваш аккаунт. Адрес электронной почты, bcrypt-хеш пароля (сам пароль — никогда) и отметку о том, подтверждена ли почта. При входе через Google мы получаем адрес почты и идентификатор вашего аккаунта Google — и больше ничего: ни доступа к Диску, ни к контактам, только подтверждение Google, что этот адрес ваш.

Ваши документы. Загруженные файлы, извлечённый из них текст, числовые эмбеддинги этого текста, по которым поиск и чат находят нужный фрагмент, и результаты операций — перевод, краткое изложение, извлечённые поля. Сообщения чата и ответы модели сохраняются, чтобы диалог можно было открыть снова.

Ваше использование. Запись о каждой операции и каждом обращении к модели: какая операция, какая модель, сколько токенов, во сколько это обошлось нам и сколько кредитов списано. Так считается баланс в вашем аккаунте, и только так мы понимаем, во что обходится работа сервиса.

Технические данные. IP-адрес — он нужен для ограничения частоты попыток входа и регистрации — и обычные журналы сервера. Мы не используем никакой сторонней аналитики, рекламы или трекеров: все цифры, которые у нас есть, приложение записывает о самом себе.

Зачем мы это обрабатываем

Ваши документы обрабатываются ровно по одной причине: чтобы выполнить операцию, которую вы запустили. Ничто не уходит в модель, пока вы не запустите операцию или не отправите сообщение в чат.

Данные аккаунта и использования нужны, чтобы сервис работал: вход, учёт кредитов, защита от злоупотреблений и автоматической регистрации аккаунтов, а также выполнение требований закона. Если к вам применим GDPR, правовые основания — исполнение договора с вами и наш законный интерес в том, чтобы сервис оставался безопасным и окупаемым.

Сколько мы это храним

Сколько хранятся загрузка, завершённая операция и её результат, определяет эта установка, и применяемый срок указан в приложении. Когда он истекает, удаление выполняет запланированная задача, и она снимает вместе байты файла, извлечённый текст и записи поискового индекса. Если установка настроена хранить их бессрочно, они остаются, пока вы не удалите их сами.

Аккаунт, чаты и книга кредитов хранятся, пока вы не попросите удалить аккаунт. Истёкшие токены входа удаляются на регулярной основе. Записи книги кредитов могут остаться и после удаления — в виде, который больше не связан с вами, потому что это наши бухгалтерские записи.

Кто ещё это видит

Модели ИИ. Чтобы выполнить работу ИИ — прочитать скан, изложить, перевести, извлечь поля, ответить в чате — нужная часть документа отправляется в Gemini API компании Google, которая обрабатывает её и возвращает результат. Часть моделей сервиса работает на наших собственных серверах: то, что уходит к ним, не покидает нашу инфраструктуру.

Почта. Письма с подтверждением и восстановлением пароля уходят через почтовый релей. Он видит ваш адрес и само письмо — и ничего о ваших документах.

Хостинг и мониторинг ошибок. Наши серверы и базы данных работают у хостинг-провайдера, который хранит данные по нашему поручению. Если включён мониторинг ошибок, отчёты о сбоях уходят провайдеру мониторинга — настроенному так, чтобы вырезать тела запросов и cookie до отправки, так что содержимого ваших документов в них нет. Мы не продаём ваши данные и не передаём их никому другому.

Чего мы не делаем

Мы не обучаем модели на ваших документах и не позволяем этого никому. Ваши файлы — не датасет.

Инструменты поддержки и админ-панель показывают только метаданные: имена файлов, размеры, успешна ли задача, во что она обошлась. В них попросту нет способа открыть содержимое файла или прочитать чат — это заложено в коде, а не в правиле, которое мы просим соблюдать сотрудников.

Cookie и локальное хранилище

Мы ставим одну cookie: httpOnly-cookie сессии, которая держит вас в системе. Она строго необходима — без неё любая перезагрузка страницы выбрасывала бы вас из аккаунта — и не используется для слежки. Рекламных и аналитических cookie у нас нет.

Браузер также хранит локально две настройки: тему оформления и то, свёрнута ли боковая панель. Они не покидают ваше устройство.

Как это защищено

Трафик идёт по HTTPS. Пароли хранятся как bcrypt-хеши. Сессия — это короткоживущий access-токен и ротируемый одноразовый refresh-токен: если старый когда-нибудь используют повторно, вся цепочка сессии отзывается как признак компрометации.

Каждый документ, чат и задача привязаны к создавшему их аккаунту, и запрос к чужому получает ровно тот же ответ, что и запрос к несуществующему. Идеально защищённых систем не бывает, но это то, как сервис устроен, а не то, что мы намерены сделать.

Ваши права и возможности

Любой документ можно удалить на странице «Документы», любой запуск — в «Истории», в любой момент. Удаление снимает сохранённые байты, извлечённый текст и записи поискового индекса, а не только видимую строку.

Вы также можете запросить копию персональных данных, которые у нас есть о вас, попросить их исправить, попросить полностью удалить аккаунт или возразить против отдельного вида обработки. Напишите на адрес ниже. Запросы на удаление и на данные мы выполняем в течение 30 дней и сначала попросим подтвердить их с почты самого аккаунта.

Если к вам применим GDPR или похожий закон, у вас также есть право пожаловаться в надзорный орган по защите данных вашей страны.

Дети

ZoomerDocs не предназначен для детей младше 16 лет, и мы сознательно не создаём для них аккаунты. Если вы считаете, что здесь есть аккаунт ребёнка, сообщите нам, и мы его удалим.

Изменения этой политики

Если мы изменим политику существенно — появится новый обработчик, другой срок хранения, новая категория данных — дата вверху страницы обновится, а о значимых изменениях мы сообщим владельцам аккаунтов по почте. Продолжая пользоваться сервисом после изменения, вы принимаете обновлённую политику.

Связаться с нами

В этой установке не указан контактный адрес. Воспользуйтесь контактами, указанными на сайте, с которого вы сюда пришли.