Политика конфиденциальности

1. Контролер данных

Ответственный за обработку данных на этом сайте:

2. Сбор и хранение персональных данных

2.1 При посещении веб-сайта

При доступе к сайту браузер автоматически передаёт информацию на сервер. Эта информация временно сохраняется в лог-файле:

• IP-адрес запрашивающего компьютера
• Дата и время доступа
• Название и URL извлеченного файла
• Веб-сайт, с которого был осуществлен доступ (URL реферера)
• Используемый браузер и, при необходимости, операционная система

2.2 При использовании наших услуг

При регистрации на наши сервисы мы собираем:

• Адрес электронной почты
• Имя / Название компании
• Платежная информация (для платных услуг)
• Данные об использовании услуг PaperOffice

3. Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление веб-сайта и наших услуг
• Обработка договоров и поддержка клиентов
• Улучшение наших продуктов и услуг
• Маркетинг и реклама (только с вашего согласия)
• Выполнение юридических обязательств

4. Правовые основания

Обработка основана на:

• Ст. 6 (1) (a) GDPR – Согласие
• Ст. 6 (1) (b) GDPR – Исполнение договора
• Ст. 6 (1) (c) GDPR – Юридическое обязательство
• Ст. 6 (1) (f) GDPR – Законный интерес

5. Хранение данных

5.1 Место хранения

Ваши данные хранятся исключительно в европейских центра обработки данныхх. Мы не используем облачные сервисы вне ЕС для хранения персональных данных.

5.2 Срок хранения

Мы храним данные только столько, сколько необходимо для целей сбора или сколько требуют сроки хранения.

6. Ваши права

Вы имеете следующие права в отношении персональных данных:

• Право на доступ (Ст. 15 GDPR) – Вы можете запросить информацию о ваших хранимых данных
• Право на исправление (Ст. 16 GDPR) – Вы можете запросить исправление неточных данных
• Право на удаление (Ст. 17 GDPR) – Вы можете запросить удаление ваших данных
• Право на ограничение обработки (Ст. 18 GDPR) – Вы можете запросить ограничение обработки
• Право на переносимость данных (Ст. 20 GDPR) – Вы можете получить свои данные в распространенном формате
• Право на возражение (Ст. 21 GDPR) – Вы можете возражать против обработки
• Отзыв согласия (Ст. 7 (3) GDPR) – Вы можете отозвать свое согласие в любое время

7. Файлы cookie

Маркетинговый сайт измеряет охват и поведение сессии после первого взаимодействия. Баннера cookie и рекламных идентификаторов нет. Технически необходимые настройки (язык, валюта) нужны для работы сайта.

7.1 Технически необходимые файлы cookie

Эти cookie необходимы для работы сайта (например язык и валюта) и их нельзя разумно отключить.

7.2 Измерение охвата и повтор сессии

После прокрутки или клика: Google Analytics 4 (ID G-HQHHXQ44LG, только paperoffice.ai и www.paperoffice.ai), собственная статистика через /po-stats/ (Plausible) и OpenReplay после вовлечения. Без баннера согласия, без Google Tag Manager, без рекламных идентификаторов.

8. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты данных от случайного или умышленного изменения, потери, уничтожения или доступа посторонних:

• SSL/TLS шифрование для всех передач данных
• Зашифрованное хранение данных
• Регулярные аудиты безопасности
• Контроль доступа и аутентификация

9. Передача данных

Ваши персональные данные не передаются третьим лицам, кроме следующих целей:

• Поставщики платежных услуг (для обработки платежей)
• Поставщики ИТ-услуг (для технической поддержки)
• Органы власти (при наличии законных оснований)

10. Подключение ИИ-ассистентов (Claude, ChatGPT, Grok, Cursor) через MCP

PaperOffice предоставляет сервер по протоколу Model Context Protocol (MCP) по адресу mcp.paperoffice.ai, через который вы можете подключить сторонних ИИ-ассистентов к вашему аккаунту PaperOffice. Подключение авторизуется исключительно вами (OAuth 2.1 с использованием PKCE); ваш пароль не становится известен ассистенту.

При каждом использовании ассистент передает в PaperOffice название вызываемого инструмента, а также необходимые для этого параметры (например, поисковый запрос или идентификатор документа). PaperOffice выполняет вызов с правами вашего пользовательского аккаунта в собственной инфраструктуре в дата-центрах ЕС и возвращает результат ассистенту. PaperOffice не получает ни вашу историю чата, ни ваши вводные данные для ассистента и не сохраняет данные разговоров.

Возвращенные результаты (например, тексты документов) становятся частью вашего диалога с ассистентом и подпадают под положения о защите данных соответствующего провайдера (Anthropic, OpenAI, xAI, Cursor). Пожалуйста, проверьте, разрешено ли вашей организации передавать соответствующие документы этому провайдеру.

PaperOffice фиксирует каждый вызов инструмента (время, пользователь, инструмент, потребленные Credits, соединение) в журнале аудита вашего аккаунта. Правовым основанием является исполнение договора (ст. 6 п. 1 lit. b GDPR), а также наш законный интерес в обеспечении безопасности и прослеживаемости (ст. 6 п. 1 lit. f GDPR). Вы можете отозвать подключение в любое время в приложении PaperOffice по пути Аккаунт → API → подключения MCP; выданные токены доступа становятся недействительными немедленно.

11. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных.

12. Контакт для запросов по защите данных