Политика конфиденциальности

1. Информация, которую мы собираем

1.1 Данные учётной записи

При создании учётной записи мы собираем:

• Адрес электронной почты
• Имя (необязательно)
• Учебное заведение и ORCID (для академической верификации)
• Пароль (хранится в виде защищённого хеша)
• Выбранный тарифный план

1.2 Пользовательский контент и исследовательские данные

Мы собираем и храним:

• Документы, которые вы загружаете (файлы TXT, CSV, JSONL, PDF, DOCX)
• Пользовательские схемы метаданных и аннотации документов
• Снимки корпусов и результаты анализа
• Поисковые запросы и параметры анализа
• Настройки прав совместного доступа

1.3 Данные об использовании и аналитика

Мы автоматически собираем:

• Использование AI-токенов и историю запросов анализа
• Временные метки входа и информацию о сессиях
• Тип браузера, IP-адрес и информацию об устройстве
• Паттерны использования функций и журналы ошибок

1.4 Файлы cookie и технологии отслеживания

Мы используем файлы cookie для аутентификации и управления сессиями. Обязательные файлы cookie необходимы для корректной работы сервиса. Мы не используем сторонние рекламные файлы cookie.

2. Как мы используем вашу информацию

Мы используем собранную информацию для:

• Предоставление услуг: Обработка ваших документов, выполнение лингвистического анализа и создание визуализаций
• AI-обработка: Отправка текста документов в API OpenAI для расширенных функций анализа (классификация, анализ тональности, семантическое сходство и др.)
• Управление аккаунтами: Аутентификация пользователей, отслеживание тарифных планов и контроль лимитов использования
• Улучшение платформы: Мониторинг производительности системы, исправление ошибок и разработка новых функций
• Коммуникация: Отправка обновлений сервиса, ответы на запросы в поддержку и верификация академического статуса
• Соответствие требованиям: Поддержание безопасности, предотвращение злоупотреблений и соблюдение правовых обязательств

3. Сторонние сервисы

3.1 Интеграция с OpenAI

При использовании функций на базе AI фрагменты текста ваших документов отправляются в API OpenAI для обработки. OpenAI обрабатывает эти данные в соответствии со своей Политикой конфиденциальности и Условиями для бизнеса. Мы применяем интеллектуальную выборку (5K-20K токенов на анализ) для минимизации передачи данных при сохранении точности.

3.2 Другие поставщики услуг

Мы можем использовать сторонние сервисы для:

• Обработки платежей (тарифные планы)
• Доставки электронной почты (транзакционные письма)
• Инфраструктуры хостинга (хранение данных и вычисления)

4. Хранение данных и безопасность

Ваши данные хранятся в защищённых базах данных с шифрованием промышленного стандарта. Мы применяем:

• Хеширование паролей с помощью bcrypt
• Безопасные HTTPS-соединения для всей передачи данных
• Регулярные аудиты безопасности и обновления
• Механизмы контроля доступа и аутентификации
• Системы резервного копирования для предотвращения потери данных

Однако ни один метод передачи или хранения не является на 100% безопасным. Несмотря на наши усилия по защите ваших данных, мы не можем гарантировать абсолютную безопасность.

5. Сроки хранения данных

Мы храним ваши данные следующим образом:

• Активные аккаунты: Данные хранятся, пока ваш аккаунт активен
• Удалённые аккаунты: Персональные данные окончательно удаляются в течение 30 дней после удаления аккаунта
• Корпусные данные: Удаляются немедленно по запросу пользователя
• Резервные копии: Могут сохраняться в резервных копиях до 90 дней
• Правовые требования: Некоторые данные могут храниться дольше, если это требуется по закону

6. Ваши права (соответствие GDPR)

Вы имеете право на:

• Доступ: Запросить копию ваших персональных данных
• Исправление: Обновить неточную или неполную информацию
• Удаление: Запросить удаление вашего аккаунта и связанных данных
• Переносимость: Экспортировать ваши данные в стандартных форматах (PDF, DOCX, XLSX, CSV)
• Отказ: Отключить функции AI-обработки, если вы предпочитаете не использовать интеграцию с OpenAI
• Возражение: Возразить против определённых действий по обработке данных
• Отзыв согласия: Отозвать ранее предоставленные разрешения

Для реализации этих прав свяжитесь с нами по адресу privacy@corpuscraft.ru.

7. Передача и раскрытие данных

Мы не продаём вашу персональную информацию. Мы можем передавать данные только в следующих случаях:

• С вашего согласия: Когда вы явно разрешаете передачу (например, совместная работа над корпусом)
• Поставщики услуг: Третьи стороны, помогающие в работе нашей платформы (на условиях строгих соглашений о конфиденциальности)
• Правовые обязательства: Когда это требуется по закону, решению суда или запросу государственных органов
• Безопасность: Для защиты от мошенничества, злоупотреблений или угроз безопасности
• Деловые передачи: В случае слияния, поглощения или продажи активов

8. Международная передача данных

CorpusCraft работает по всему миру. Ваши данные могут передаваться и обрабатываться в странах за пределами вашего местонахождения. Мы обеспечиваем соответствующие гарантии для защиты вашей информации в соответствии с настоящей Политикой конфиденциальности.

9. Конфиденциальность детей

CorpusCraft не предназначен для пользователей младше 18 лет. Мы сознательно не собираем персональную информацию детей. Если вам стало известно, что ребёнок предоставил нам персональные данные, немедленно свяжитесь с нами.

10. Изменения Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения будут опубликованы на этой странице с обновлённой датой «Последнее обновление». О существенных изменениях мы сообщим по электронной почте. Продолжение использования CorpusCraft после внесения изменений означает принятие обновлённой политики.

11. Контактная информация

По вопросам конфиденциальности обращайтесь: