Политика конфиденциальности

1. Ответственный за защиту личной информации

В соответствии со статьёй 8.1 Закона мы назначили Ответственного за защиту личной информации (ОЗЛИ). Вы можете связаться с ним по любым вопросам, запросам или жалобам, касающимся вашей информации:

Widmaer Telisma, ответственный за защиту личной информации, Anmaer Software (9550-5582 Québec Inc.) · privacy@langreply.com

2. Какую личную информацию мы собираем

Мы собираем только то, что необходимо для предоставления услуги. В зависимости от того, как вы используете LangReply:

• Учётная запись и выставление счетов: имя, адрес электронной почты, компания (по желанию), адрес выставления счёта, платёжная информация (обрабатывается Stripe — мы никогда не видим номер вашей карты).
• Подключение почтового ящика: адрес подключаемого ящика и зашифрованные учётные данные, необходимые для того, чтобы LangReply мог получать и отправлять переведённые сообщения от вашего имени.
• Содержимое сообщений: сообщения, которые мы переводим, проходят через наш движок перевода на наших собственных серверах. Для редких языков или когда собственный движок недоступен, может использоваться партнёрский AI-движок (Anthropic); в этом случае переводимый текст передаётся этому поставщику только на время обработки и не сохраняется им. Сообщения хранятся только в течение времени, строго необходимого для доставки и краткосрочной диагностики.
• Технические журналы: IP-адрес, тип браузера, просмотренные страницы, события безопасности. Используются только для обеспечения безопасности, предотвращения мошенничества и надёжности сервиса.
• Файлы cookie: по умолчанию только строго необходимые файлы cookie (выбор языка, согласие, сессия). Необязательные файлы cookie (аналитика, маркетинг) требуют вашего явного согласия — см. баннер cookie.

3. Для чего мы её используем (цели)

• Предоставление сервиса LangReply (перевод, ретрансляция, транскрибирование, обобщение).
• Управление вашей учётной записью, подпиской и выставлением счетов.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ведение журналов аудита, требуемых законом.
• Связь с вами по вопросам сервиса (технические уведомления, обновления по вашему запросу).

4. Срок хранения

Мы храним вашу личную информацию только столько, сколько необходимо для указанных выше целей, и никогда дольше, чем требуется по закону. По окончании цели информация удаляется или анонимизируется. Конкретно:

• Данные учётной записи и подписки: хранятся, пока существует учётная запись; удаление выполняется по запросу — из вашей панели управления или через ответственного за защиту личной информации.
• Переведённые сообщения: долгосрочное хранение отсутствует — только транзит, необходимый для доставки. Короткие индексы и журналы хранятся до 90 дней для диагностики, а затем удаляются.
• Технические журналы (безопасность): 6 месяцев.
• Выбор в отношении cookie: до 12 месяцев (можно изменить в любое время).

5. Кто имеет доступ

Доступ имеют только сотрудники LangReply, которым он строго необходим для работы сервиса, при условии письменных обязательств о конфиденциальности. Данные шифруются при хранении и защищены ролевым контролем доступа и двухфакторной аутентификацией. Мы никогда не продаём вашу личную информацию.

6. Третьи лица, обрабатывающие ваши данные от нашего имени

Мы пользуемся услугами ограниченного числа проверенных поставщиков, связанных письменным соглашением об обработке данных либо находящихся в процессе заключения договора для дополнительных каналов. На дату настоящей политики:

• Stripe (обработка платежей) — платёжные данные обрабатываются напрямую Stripe, мы никогда не видим и не храним номер вашей карты.
• Hetzner Online GmbH (серверный хостинг) — центр обработки данных в Хельсинки, Финляндия (Европейский союз).
• Cloudflare — только управление DNS. Веб-трафик не проходит через Cloudflare; никакое содержимое сообщений ей не передаётся.
• Twilio (SMS и подтверждение по телефону) — соответствующий номер телефона обрабатывается Twilio для отправки и приёма SMS.
• Resend (доставка писем) — используется для доставки наших транзакционных писем и переведённых сообщений.
• Anthropic (резервный движок перевода и резюме звонков) — используется только для некоторых редких языков, при недоступности нашего движка или для резюмирования звонка; соответствующее содержимое передаётся только на время обработки и не сохраняется.
• Meta Platforms / WhatsApp (обмен сообщениями WhatsApp Business) — если соответствующий канал включён: обмениваемые сообщения проходят через инфраструктуру Meta, чтобы попасть к вашему собеседнику.
• Microsoft (Microsoft Graph, Outlook, Teams) — если соответствующий канал включён: доступ к вашему почтовому ящику или беседам в Teams осуществляется через API Microsoft.
• Slack Technologies (канал Slack) — если соответствующий канал включён: сообщения из ваших рабочих пространств Slack проходят через API Slack.
• Zoom Video Communications (канал Zoom, резюме встреч) — если соответствующий канал включён: расшифровки и сообщения встреч проходят через API Zoom.
• GitHub (Microsoft) — зашифрованные резервные копии за пределами площадки, США. Репозиторий резервных копий не содержит сообщений OTT/SMS и их ключей.
• Backblaze B2 — зашифрованные резервные копии за пределами площадки, США. Хранилище резервных копий не содержит сообщений OTT/SMS и их ключей.

7. Передачи за пределы Квебека / Канады

Некоторые наши поставщики находятся за пределами Квебека (Hetzner в Хельсинки, Финляндия — ЕС/GDPR; Stripe, Cloudflare, GitHub и Backblaze в США и по всему миру). Перед любой передачей мы оцениваем применимую систему защиты и обеспечиваем, чтобы ваша информация получала уровень защиты, эквивалентный тому, который предоставляется правом провинции Квебек, посредством стандартных договорных положений и технических мер. Вы можете связаться с нами, чтобы получить более подробную информацию о конкретной передаче.

8. Ваши права по Закону 25

Вы обладаете следующими правами в отношении вашей личной информации, которые можно бесплатно реализовать, обратившись к нашему ОЗЛИ (privacy@langreply.com):

• Право на доступ — получить копию вашей личной информации.
• Право на исправление — исправить неточную или неполную информацию.
• Право отозвать согласие — в любое время в отношении любой необязательной обработки.
• Право на переносимость данных — получить вашу информацию в структурированном, общепринятом технологическом формате.
• Право требовать прекращения распространения и деиндексации — потребовать, чтобы мы прекратили публиковать информацию или чтобы поисковая система перестала связывать её с вашим именем, в случаях, предусмотренных законом.
• Право быть проинформированным об автоматизированных решениях и представлять свои замечания. LangReply не использует автоматизированные решения, которые могут иметь для вас существенные последствия.

Мы отвечаем в течение 30 дней. Если вы считаете, что мы не соблюли ваши права, вы можете подать жалобу в Комиссию по доступу к информации провинции Квебек (CAI) — cai.gouv.qc.ca.

9. Меры безопасности

Данные шифруются при хранении (AES-256-GCM) и передаче (TLS 1.2+ минимум); доступ защищён надёжными паролями, хэшированными с помощью scrypt, двухфакторной аутентификацией (2FA/TOTP), ролевым контролем доступа (RBAC), ограничением скорости против атак перебором и полным журналом аудита. В случае инцидента конфиденциальности, представляющего серьёзный риск причинения вреда, мы уведомляем CAI и затронутых лиц в соответствии со статьёй 3.5 Закона.

10. Несовершеннолетние

LangReply — это бизнес-сервис, предназначенный для профессиональных пользователей. Мы сознательно не собираем личную информацию детей младше 14 лет. Если вы считаете, что это произошло, свяжитесь с нами, и мы оперативно удалим такую информацию.

11. Изменения настоящей политики

Мы можем обновлять настоящую политику. О существенных изменениях сообщается на сайте и, если этого требует закон, направляется уведомление по электронной почте. Дата вверху всегда указывает на самую актуальную версию.

12. Контакты

Anmaer Software (LangReply) · Ответственный за защиту личной информации · privacy@langreply.com · anmaer.com