Политика конфиденциальности

1. Контролер данных

Ответственный за обработку данных на этом сайте:

2. Сбор и хранение персональных данных

2.1 При посещении веб-сайта

При доступе к сайту браузер автоматически передаёт информацию на сервер. Эта информация временно сохраняется в лог-файле:

• IP-адрес запрашивающего компьютера
• Дата и время доступа
• Название и URL извлеченного файла
• Веб-сайт, с которого был осуществлен доступ (URL реферера)
• Используемый браузер и, при необходимости, операционная система

2.2 При использовании наших услуг

При регистрации на наши сервисы мы собираем:

• Адрес электронной почты
• Имя / Название компании
• Платежная информация (для платных услуг)
• Данные об использовании услуг PaperOffice

2.3 Problem Solver (Описание проблемы на paperoffice.ai и в приложении)

Если Вы описываете свою проблему в Решателе проблем, мы обрабатываем введенный текст, выбранный язык и результат сопоставления (предлагаемые функции, открытые вопросы). Мы сохраняем эти данные вместе с датой и временем в течение двенадцати месяцев для улучшения Решателя проблем и нашего каталога функций; при этом IP-адрес сохраняется только в виде хеш-значения, привязанного к дню. Зарегистрированные пользователи связываются со своими учетными записями. О каждом запросе наша команда уведомляется по электронной почте, чтобы при необходимости иметь возможность связаться с Вами. Правовым основанием является наш законный интерес в улучшении нашего предложения (ст. 6 абз. 1 п. f GDPR). Пожалуйста, не вводите особые категории персональных данных в Решателе проблем.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Предоставление веб-сайта и наших услуг
• Обработка договоров и поддержка клиентов
• Улучшение наших продуктов и услуг
• Маркетинг и реклама (только с вашего согласия)
• Выполнение юридических обязательств

4. Правовые основания

Обработка основана на:

• Ст. 6 (1) (a) GDPR – Согласие
• Ст. 6 (1) (b) GDPR – Исполнение договора
• Ст. 6 (1) (c) GDPR – Юридическое обязательство
• Ст. 6 (1) (f) GDPR – Законный интерес

5. Хранение данных

5.1 Место хранения

Ваши данные хранятся исключительно в европейских центра обработки данныхх. Мы не используем облачные сервисы вне ЕС для хранения персональных данных.

5.2 Срок хранения

Мы храним данные только столько, сколько необходимо для целей сбора или сколько требуют сроки хранения.

6. Ваши права

Вы имеете следующие права в отношении персональных данных:

• Право на доступ (Ст. 15 GDPR) – Вы можете запросить информацию о ваших хранимых данных
• Право на исправление (Ст. 16 GDPR) – Вы можете запросить исправление неточных данных
• Право на удаление (Ст. 17 GDPR) – Вы можете запросить удаление ваших данных
• Право на ограничение обработки (Ст. 18 GDPR) – Вы можете запросить ограничение обработки
• Право на переносимость данных (Ст. 20 GDPR) – Вы можете получить свои данные в распространенном формате
• Право на возражение (Ст. 21 GDPR) – Вы можете возражать против обработки
• Отзыв согласия (Ст. 7 (3) GDPR) – Вы можете отозвать свое согласие в любое время

7. Файлы cookie

Маркетинговый сайт измеряет охват и поведение сессии после первого взаимодействия. Баннера cookie и рекламных идентификаторов нет. Технически необходимые настройки (язык, валюта) нужны для работы сайта.

7.1 Технически необходимые файлы cookie

Эти cookie необходимы для работы сайта (например язык и валюта) и их нельзя разумно отключить.

7.2 Измерение охвата и повтор сессии

После прокрутки или клика: Google Analytics 4 (ID G-HQHHXQ44LG, только paperoffice.ai и www.paperoffice.ai), собственная статистика через /po-stats/ (Plausible) и OpenReplay после вовлечения. Без баннера согласия, без Google Tag Manager, без рекламных идентификаторов.

8. Безопасность данных

Мы применяем технические и организационные меры безопасности для защиты данных от случайного или умышленного изменения, потери, уничтожения или доступа посторонних:

• SSL/TLS шифрование для всех передач данных
• Зашифрованное хранение данных
• Регулярные аудиты безопасности
• Контроль доступа и аутентификация

9. Передача данных

Ваши персональные данные не передаются третьим лицам, кроме следующих целей:

• Поставщики платежных услуг (для обработки платежей)
• Поставщики ИТ-услуг (для технической поддержки)
• Органы власти (при наличии законных оснований)

10. Подключение ИИ-ассистентов (Claude, ChatGPT, Grok, Cursor, Muse) через MCP

PaperOffice предоставляет сервер по протоколу Model Context Protocol (MCP) по адресу mcp.paperoffice.ai, через который вы можете подключить сторонних ИИ-ассистентов к вашему аккаунту PaperOffice. Подключение авторизуется исключительно вами (OAuth 2.1 с использованием PKCE); ваш пароль не становится известен ассистенту.

При каждом использовании ассистент передает в PaperOffice название вызываемого инструмента, а также необходимые для этого параметры (например, поисковый запрос или идентификатор документа). PaperOffice выполняет вызов с правами вашего пользовательского аккаунта в собственной инфраструктуре в дата-центрах ЕС и возвращает результат ассистенту. PaperOffice не получает ни вашу историю чата, ни ваши вводные данные для ассистента и не сохраняет данные разговоров.

Возвращенные результаты (например, тексты документов) становятся частью вашего диалога с ассистентом и подпадают под положения о защите данных соответствующего провайдера (Anthropic, OpenAI, xAI, Cursor, Meta). Пожалуйста, проверьте, разрешено ли вашей организации передавать соответствующие документы этому провайдеру.

PaperOffice фиксирует каждый вызов инструмента в журнале аудита Вашей учетной записи: время, пользователь, инструмент, результат, продолжительность, потребленные Credits, соединение (идентификатор сеанса и сокращенная контрольная сумма токена доступа), идентификаторы затронутых документов, а также параметры вызова; текстовые значения до 100 символов (например, поисковые запросы) сохраняются в полном объеме, более длинные — только с указанием их длины. Записи хранятся до тех пор, пока существует Ваша учетная запись. Правовым основанием является исполнение договора (ст. 6 п. 1 lit. b GDPR), а также наш законный интерес в обеспечении безопасности и прослеживаемости (ст. 6 п. 1 lit. f GDPR). Токены доступа, выданные через OAuth, действительны не более 365 дней. Вы можете отозвать соединение в любое время в приложении PaperOffice по пути: Аккаунт → API → Соединения MCP; после этого выданные токены доступа становятся недействительными немедленно. Ключ API, который Вы используете вместо OAuth, можно удалить в приложении по пути: Аккаунт → API; до этого момента он остается действительным.

mcp.paperoffice.ai. Откройте окно подключения помощника ИИ, для которого разрешено прямое подключение (сначала Claude), установите технически необходимый cookie (__Host-po_oauth_hb, действительный не более 60 минут). Он содержит только случайный идентификатор и связывает открытый запрос подключения с браузером, в котором Вы создаете учетную запись PaperOffice или уже вошли в нее. Таким образом, подключение можно завершить после Вашего подтверждения в приложении без необходимости копировать токен доступа. PaperOffice сохраняет только хеш этого идентификатора вместе с запросом подключения и удерживает подтвержденный токен доступа до завершения процесса, не более 10 минут. Все данные удаляются не позднее чем через 40 минут после последнего открытия окна подключения. Правовым основанием является абсолютная необходимость для желаемого Вами подключения (§ 25 Abs. 2 Nr. 2 TDDDG) в сочетании с исполнением договора (ст. 6 п. 1 lit. b GDPR).

11. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных.

12. Контакт для запросов по защите данных