Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «ОтветКарт» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами права Российской Федерации.

1. Оператор

Оператором персональных данных является:

• Самозанятый (плательщик НПД), оператор сервиса ОтветКарт
• ИНН 774349972658
• Email: hello.answercard@mail.ru

По вопросам персональных данных: hello.answercard@mail.ru.

2. Какие данные обрабатываем

• имя, адрес электронной почты, хэш пароля;
• данные профиля бренда (название, город, тон, контакты для CTA);
• тексты отзывов и сгенерированные ответы (история в кабинете);
• данные заявки на оплату: имя, телефон/Telegram, название точки, комментарий;
• технические данные: cookies сессии/квоты, IP и User-Agent на уровне хостинга.

3. Цели и правовые основания

• регистрация и доступ к кабинету — исполнение договора / оферты и согласие субъекта;
• генерация черновиков ответов на отзывы — исполнение договора;
• оформление и сопровождение оплаты — исполнение договора;
• связь по заявкам и поддержка — законный интерес / исполнение договора;
• обеспечение безопасности сервиса — законный интерес оператора.

4. Передача третьим лицам

Для работы Сервиса данные могут передаваться обработчикам (по поручению/договору):

• провайдеры LLM (например, Groq / иные, указанные в настройках) — получают текст отзыва и параметры бренда для генерации черновика;
• почта (SMTP / Resend) — для писем подтверждения;
• платёжный провайдер (ЮKassa) — при онлайн-оплате;
• хостинг / БД (при подключении Supabase и т.п.).

Часть обработчиков может находиться за пределами РФ. Используя Сервис, вы подтверждаете осведомлённость о такой передаче в объёме, необходимом для оказания услуги. Мы не продаём персональные данные.

5. Хранение и защита

Данные аккаунта хранятся в инфраструктуре Оператора (на этапе MVP — защищённое файловое/серверное хранилище или БД). Срок хранения — пока действует аккаунт и в разумные сроки после удаления, если иное не требуется законом (бухучёт, споры). Пароли хранятся в виде хэша.

6. Права субъекта

Вы вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие (если обработка основана на нём), обратившись на hello.answercard@mail.ru. Также вы можете подать жалобу в Роскомнадзор.

7. Cookies

Используются необходимые cookies для авторизации. Подробнее — в Политике cookies.

8. Изменения

Политика может обновляться. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией, если иное не требуется законом.

Текст носит информационный характер для soft-launch и должен быть проверен юристом с учётом ваших реквизитов, хостинга и договора с обработчиками. Заполните NEXT_PUBLIC_LEGAL_* в окружении перед публичным запуском.