Политика конфиденциальности

1. Ответственный за защиту личной информации

В соответствии со статьёй 8.1 Закона мы назначили Ответственного за защиту личной информации (ОЗЛИ). Вы можете связаться с ним по любым вопросам, запросам или жалобам, касающимся вашей информации:

Anmaer Software — Ответственный за защиту личной информации · privacy@langreply.com

2. Какую личную информацию мы собираем

Мы собираем только то, что необходимо для предоставления услуги. В зависимости от того, как вы используете LangReply:

• Учётная запись и выставление счетов: имя, адрес электронной почты, компания (по желанию), адрес выставления счёта, платёжная информация (обрабатывается Stripe — мы никогда не видим номер вашей карты).
• Подключение почтового ящика: адрес подключаемого ящика и зашифрованные учётные данные, необходимые для того, чтобы LangReply мог получать и отправлять переведённые сообщения от вашего имени.
• Содержимое сообщений: сообщения, которые мы переводим, проходят через наш движок перевода на наших собственных серверах. Для редких языков или когда собственный движок недоступен, может использоваться партнёрский AI-движок (Anthropic); в этом случае переводимый текст передаётся этому поставщику только на время обработки и не сохраняется им. Сообщения хранятся только в течение времени, строго необходимого для доставки и краткосрочной диагностики.
• Технические журналы: IP-адрес, тип браузера, просмотренные страницы, события безопасности. Используются только для обеспечения безопасности, предотвращения мошенничества и надёжности сервиса.
• Файлы cookie: по умолчанию только строго необходимые файлы cookie (выбор языка, согласие, сессия). Необязательные файлы cookie (аналитика, маркетинг) требуют вашего явного согласия — см. баннер cookie.

3. Для чего мы её используем (цели)

• Предоставление сервиса LangReply (перевод, ретрансляция, транскрибирование, обобщение).
• Управление вашей учётной записью, подпиской и выставлением счетов.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ведение журналов аудита, требуемых законом.
• Связь с вами по вопросам сервиса (технические уведомления, обновления по вашему запросу).

4. Срок хранения

Мы храним вашу личную информацию только столько, сколько необходимо для указанных выше целей, и никогда дольше, чем требуется по закону. По окончании цели информация удаляется или анонимизируется. Конкретно:

• Данные учётной записи и подписки: пока учётная запись активна, затем до 24 месяцев после её отмены по юридическим/налоговым причинам.
• Переведённые сообщения: долгосрочное хранение отсутствует — только транзит, необходимый для доставки. Короткие индексы и журналы хранятся до 90 дней для диагностики, а затем удаляются.
• Технические журналы (безопасность): 6 месяцев.
• Выбор в отношении cookie: до 12 месяцев (можно изменить в любое время).

5. Кто имеет доступ

Доступ имеют только сотрудники LangReply, которым он строго необходим для работы сервиса, при условии письменных обязательств о конфиденциальности. Данные шифруются при хранении и защищены ролевым контролем доступа и двухфакторной аутентификацией. Мы никогда не продаём вашу личную информацию.

6. Третьи лица, обрабатывающие ваши данные от нашего имени

Мы пользуемся услугами ограниченного числа проверенных поставщиков, каждый из которых связан письменным соглашением об обработке данных. На дату настоящей политики:

• Stripe (обработка платежей) — платёжные данные обрабатываются напрямую Stripe, мы никогда не видим и не храним номер вашей карты.
• Hetzner (серверный хостинг) — инфраструктура хостинга в Европе (Германия).
• Cloudflare (DNS и защита от DDoS) — Cloudflare не хранит содержимое сообщений.
• Twilio (SMS и подтверждение по телефону) — соответствующий номер телефона обрабатывается Twilio для отправки и приёма SMS.
• Resend (доставка писем) — используется для доставки наших транзакционных писем и переведённых сообщений.
• Anthropic (резервный движок перевода и резюме звонков) — используется только для некоторых редких языков, при недоступности нашего движка или для резюмирования звонка; соответствующее содержимое передаётся только на время обработки и не сохраняется.

7. Передачи за пределы Квебека / Канады

Некоторые наши поставщики находятся за пределами Квебека (Hetzner в Германии — ЕС/GDPR; Stripe и Cloudflare в США и по всему миру). Перед любой передачей мы оцениваем применимую систему защиты и обеспечиваем, чтобы ваша информация получала уровень защиты, эквивалентный тому, который предоставляется правом провинции Квебек, посредством стандартных договорных положений и технических мер. Вы можете связаться с нами, чтобы получить более подробную информацию о конкретной передаче.

8. Ваши права по Закону 25

Вы обладаете следующими правами в отношении вашей личной информации, которые можно бесплатно реализовать, обратившись к нашему ОЗЛИ (privacy@langreply.com):

• Право на доступ — получить копию вашей личной информации.
• Право на исправление — исправить неточную или неполную информацию.
• Право отозвать согласие — в любое время в отношении любой необязательной обработки.
• Право на переносимость данных — получить вашу информацию в структурированном, общепринятом технологическом формате.
• Право требовать прекращения распространения и деиндексации — потребовать, чтобы мы прекратили публиковать информацию или чтобы поисковая система перестала связывать её с вашим именем, в случаях, предусмотренных законом.
• Право быть проинформированным об автоматизированных решениях и представлять свои замечания. LangReply не использует автоматизированные решения, которые могут иметь для вас существенные последствия.

Мы отвечаем в течение 30 дней. Если вы считаете, что мы не соблюли ваши права, вы можете подать жалобу в Комиссию по доступу к информации провинции Квебек (CAI) — cai.gouv.qc.ca.

9. Меры безопасности

Данные шифруются при хранении (AES-256-GCM) и передаче (TLS 1.2+ минимум); доступ защищён надёжными паролями, хэшированными с помощью scrypt, двухфакторной аутентификацией (2FA/TOTP), ролевым контролем доступа (RBAC), ограничением скорости против атак перебором и полным журналом аудита. В случае инцидента конфиденциальности, представляющего серьёзный риск причинения вреда, мы уведомляем CAI и затронутых лиц в соответствии со статьёй 3.5 Закона.

10. Несовершеннолетние

LangReply — это бизнес-сервис, предназначенный для профессиональных пользователей. Мы сознательно не собираем личную информацию детей младше 14 лет. Если вы считаете, что это произошло, свяжитесь с нами, и мы оперативно удалим такую информацию.

11. Изменения настоящей политики

Мы можем обновлять настоящую политику. О существенных изменениях сообщается на сайте и, если этого требует закон, направляется уведомление по электронной почте. Дата вверху всегда указывает на самую актуальную версию.

12. Контакты

Anmaer Software (LangReply) · Ответственный за защиту личной информации · privacy@langreply.com · anmaer.com