Политика обработки персональных данных

1. Кто мы

Anonymaze (далее «мы», «оператор») — инструмент для защиты приватности, который помогает людям и организациям удалять персональные данные из документов перед тем, как делиться ими с ИИ-ассистентами, коллегами или публично.

По вопросам обработки персональных данных пишите: hello@anonymaze.ru

2. Правовая основа и сфера действия

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как оператор обрабатывает персональные данные. Политика распространяется на:

• Десктоп-приложение Anonymaze для macOS (и будущих платформ)
• Онлайн-демо на сайте anonymaze.ru
• Сайт anonymaze.ru
• Любые электронные письма (лист ожидания, поддержка, рассылки)

У каждого из этих компонентов принципиально разный порядок обработки данных — подробности ниже.

3. Десктоп-приложение — архитектура без доступа

3.1 Как это работает

Десктоп-приложение Anonymaze работает полностью офлайн. Вся обработка документов — чтение файлов, определение сущностей и замена текста — выполняется локально на вашем устройстве. Данные не покидают компьютер. Во время обработки не устанавливаются сетевые соединения.

3.2 Что мы НЕ собираем

• Содержимое ваших документов
• Результаты обезличивания
• Сопоставление сущностей (что и на что было заменено)
• Любую аналитику или телеметрию (если вы явно не включили её — см. раздел 6)
• Отчёты о сбоях (если вы не выбрали отправку явно)
• Идентификаторы оборудования или программного обеспечения
• IP-адреса, данные о местоположении или цифровые отпечатки устройства

Мы технически не можем получить доступ к вашим данным. В приложении нет аналитических SDK, трекинг-пикселей или функций «звонка домой», за исключением необязательной проверки обновлений и телеметрии по вашему согласию. Это можно проверить, наблюдая за сетевым трафиком во время работы.

3.3 Что мы можем собирать

• Проверка обновлений: если включено автообновление, приложение периодически запрашивает у нашего сервера номер последней версии. Передаётся только текущая версия приложения и версия операционной системы. Данные документов не передаются.
• Проверка лицензии (платные тарифы): при покупке платной лицензии приложение проверяет ключ на нашем сервере. Передаётся только лицензионный ключ и хешированный идентификатор устройства. Данные документов не передаются.
• Телеметрия по согласию: см. раздел 6.

4. Онлайн-демо

4.1 Как это работает

Онлайн-демо на anonymaze.ru позволяет вставить текст и увидеть результат обезличивания в браузере. Отправленный через демо текст передаётся на наш сервер для обработки.

4.2 Порядок обработки

• Шифрование при передаче: все данные передаются по протоколу TLS 1.3.
• Немедленное удаление: текст обрабатывается в оперативной памяти и удаляется сразу после возврата ответа. Мы не записываем отправленный текст на диск, в базу данных или иное постоянное хранилище.
• Без логирования содержимого: мы не логируем отправленный вами текст. В журналах сервера хранятся только метки времени, коды HTTP-ответов и обезличенные IP-адреса (последний октет обнулён) для защиты от злоупотреблений.
• Без обучения моделей: ваш текст никогда не используется для обучения или дообучения каких-либо моделей.
• Ограничение частоты запросов: мы считаем число запросов с одного IP (по обезличенному адресу), чтобы предотвращать злоупотребления. Эти данные хранятся 24 часа.

5. Механизм обезличивания — известные ограничения

Anonymaze использует локальный механизм определения сущностей на основе словарей, регулярных выражений и моделей распознавания именованных сущностей. Сейчас поддерживается 13 языков: английский, испанский, итальянский, китайский, корейский, немецкий, польский, португальский, русский, турецкий, французский, хинди и японский.

• Механизм находит около 95% распространённых типов персональных данных, но не идеален. Редкие или зависящие от контекста данные могут быть не найдены.
• Качество определения различается по языкам и типам документов. Языки с меньшим объёмом обучающих данных могут иметь меньшую полноту, чем английский и русский.
• Вы отвечаете за проверку каждого срабатывания перед тем, как делиться результатом.
• Механизм работает на 100% локально на вашем устройстве (десктоп-приложение) либо в нашем серверном бэкенде с защитой приватности (онлайн-демо, где текст не сохраняется — см. раздел 4).
• Мы постоянно улучшаем точность на основе агрегированной обезличенной обратной связи (см. раздел 7).

6. Телеметрия — только по согласию

По умолчанию Anonymaze собирает нулевую телеметрию.

Вы можете по желанию включить анонимную телеметрию счётчиков срабатываний в настройках, чтобы помочь нам улучшить механизм. Если вы дали согласие:

• Что собирается: код языка, счётчики по типам сущностей (например, PERSON: 3, EMAIL: 2) и хешированный идентификатор сессии. Без текста, без персональных данных, без идентифицирующих сведений.
• Что не собирается никогда: содержимое документов, исходный текст, обезличенный результат и данные сопоставления.
• Срок хранения: данные телеметрии по согласию хранятся 90 дней, затем автоматически удаляются.
• Отзыв согласия: телеметрию можно отключить в настройках в любой момент. Отключение немедленно прекращает дальнейший сбор.

7. Сообщения о пропущенных срабатываниях

Пользователи могут добровольно сообщить о пропущенных персональных данных через кнопку «Сообщить о пропуске» в /app.

• Содержимое сообщения: код языка, тип сущности, до 30 символов контекста до и после пропущенной сущности и обезличенный результат.
• Исходный текст НЕ передаётся. Мы никогда не получаем исходный текст, который вы вводили.
• Назначение: сообщения используются исключительно для улучшения механизма определения.
• Срок хранения: хранятся до вашего запроса на удаление. Чтобы запросить удаление, напишите на hello@anonymaze.ru.
• Возможны персональные данные: фрагменты контекста ограничены 30 символами и сами могут содержать персональные данные. Отправляя сообщение, вы даёте согласие на обработку этого фрагмента в целях улучшения механизма.

8. Сайт и файлы cookie

8.1 Аналитика

Мы используем аналитику, уважающую приватность (Plausible Analytics): она не использует cookie, не собирает персональные данные и не создаёт профилей. Мы отслеживаем только:

• Просмотры страниц (агрегированно, не по пользователям)
• Источники переходов
• Геолокацию на уровне страны (по обезличенному IP)
• Тип устройства (десктоп/мобильный) и семейство браузера

Мы не отслеживаем отдельных пользователей, не создаём профилей, не устанавливаем cookie для аналитики и не применяем цифровые отпечатки.

8.2 Cookie

Сайт Anonymaze использует только строго необходимые cookie:

Мы не используем рекламные cookie, трекеры соцсетей и сторонние аналитические cookie.

9. Какие данные мы собираем

При взаимодействии с нашими сервисами (кроме десктоп-приложения, которое по умолчанию ничего не собирает) мы можем собирать:

9.1 Данные, которые вы предоставляете

• Адрес электронной почты: если вы вступаете в лист ожидания, подписываетесь на обновления или создаёте учётную запись для платного тарифа.
• Платёжные данные: при оформлении платной подписки. Обработку платежей полностью выполняет платёжный провайдер. Мы не храним номера банковских карт, CVV или реквизиты счетов на наших серверах.
• Переписка со службой поддержки: если вы обращаетесь в поддержку, мы сохраняем переписку для целей обслуживания.

9.2 Данные, собираемые автоматически

• Журналы сервера: обезличенный IP-адрес, метка времени, метод и путь HTTP, код статуса, размер ответа. Хранятся 30 дней для безопасности и защиты от злоупотреблений.
• Агрегированная аналитика: просмотры страниц, источник перехода, тип устройства, страна (через Plausible, без персональных данных).

9.3 Сводная таблица собираемых данных

10. Цели обработки

Мы используем собранные данные исключительно для:

1. Оказания услуги: обработка заявок в лист ожидания, управление подписками и проверка лицензий.
2. Коммуникации: уведомления о доступности платформы (лист ожидания), транзакционные письма (чеки, сброс пароля), уведомления о безопасности. Вы можете отписаться от необязательных писем в любой момент.
3. Улучшения механизма: агрегированная обезличенная телеметрия и добровольные сообщения о пропусках помогают повышать точность. В этом процессе нельзя идентифицировать отдельного пользователя или содержимое текста.
4. Безопасности: выявление и предотвращение злоупотреблений, мошенничества и несанкционированного доступа.
5. Соблюдения закона: ответы на законные запросы уполномоченных органов, исполнение Пользовательского соглашения.

Мы не используем ваши данные для:

• Рекламы или таргетинга
• Профилирования или анализа поведения
• Продажи или передачи третьим лицам
• Обучения моделей на содержимом вашего текста

11. Передача данных и третьи лица

Мы не продаём, не сдаём в аренду и не торгуем вашими персональными данными.

Мы передаём данные только следующим категориям третьих лиц и только в операционных целях:

• Платёжный провайдер: обрабатывает платежи по подпискам. Получает данные в объёме, необходимом для проведения платежа.
• Сервис рассылок: доставляет транзакционные письма и письма листа ожидания. Получает только ваш адрес электронной почты.
• Хостинг-провайдер: наши серверы размещены на инфраструктуре, которая может обрабатывать обезличенные журналы. Содержимое документов не сохраняется.

Мы требуем от всех обработчиков-третьих лиц поддерживать эквивалентный или более высокий уровень защиты данных на основании соглашений об обработке.

12. Сроки хранения

13. Ваши права

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• Доступ: получить сведения об обработке своих персональных данных.
• Уточнение: требовать уточнения неточных персональных данных.
• Удаление и блокирование: требовать удаления или блокирования данных, если они обрабатываются с нарушением закона.
• Отзыв согласия: отозвать согласие на обработку персональных данных в любой момент.
• Возражение: возражать против обработки в установленных законом случаях.

Чтобы воспользоваться любым из этих прав, напишите на hello@anonymaze.ru. Мы ответим в срок, установленный законом.

Вы также вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14. Меры безопасности

• Десктоп-приложение: архитектура без сети. Вся обработка локальна. Нет поверхности атаки для удалённого извлечения данных.
• Онлайн-демо: шифрование TLS 1.3 при передаче, отсутствие постоянного хранения отправленного текста, обработка только в памяти, обезличенные журналы.
• Инфраструктура: шифрование при хранении (AES-256), контроль доступа, регулярные проверки безопасности, принцип минимальных привилегий.
• Платёжные данные: обрабатываются платёжным провайдером. Мы не видим и не храним данные карт.

15. Несовершеннолетние

Anonymaze не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите на hello@anonymaze.ru, и мы незамедлительно их удалим.

16. Компоненты с открытым исходным кодом

Десктоп-приложение Anonymaze использует библиотеки с открытым исходным кодом для определения сущностей. Эти библиотеки работают локально и не передают данные. Их использование регулируется соответствующими открытыми лицензиями и не влияет на настоящую Политику.

17. Изменения Политики

Мы можем периодически обновлять эту Политику. О существенных изменениях мы сообщим:

• Уведомлением на сайте Anonymaze
• Письмом зарегистрированным пользователям
• Уведомлением в приложении (для пользователей с включённой проверкой обновлений)

Дата «Обновлено» вверху отражает последнюю редакцию. Продолжение использования сервисов после изменений означает согласие с обновлённой Политикой.

18. Контакты

По любым вопросам, замечаниям или запросам в отношении обработки персональных данных:

• E-mail: hello@anonymaze.ru