Политика конфиденциальности

1. Оператор и область действия

Оператором персональных данных является Исполнитель из реквизитов. Политика применяется к сайту, аккаунту, проектам, поддержке, оплате, экспорту и техническим процессам DisserWrite.

Пока реквизиты Исполнителя не опубликованы, документ является демонстрационным шаблоном.

2. Состав и источники данных

Из аккаунта: email, user_id, локаль и подтверждение 18+. Из проекта: тема, специальность, требования, материалы, план, черновики, источники, правки и экспорт. Из оплаты: заказ, продукт, сумма, валюта, статус и отметка о подтверждении перевода. При подключении уведомлений в Telegram: идентификатор чата Telegram и язык уведомлений.

Автоматически: IP, User-Agent, cookie сессии и выбора, время, версии и SHA-256 хеши юридических документов, события безопасности, ошибки и технические метрики. Данные банковских карт Оператор не получает.

3. Цели и основания

Цели: регистрация, исполнение договора, хранение и генерация проекта, поиск источников, экспорт, оплата и возврат, чек, поддержка, безопасность, диагностика и обязанности по закону.

Основания: подтверждаемое согласие, исполнение принятой оферты и обязанности Оператора по законодательству Казахстана. Обрабатываются только необходимые данные.

4. Операции

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным обработчикам, обезличивание, блокирование и уничтожение. Решения с юридическими или аналогично существенными последствиями не принимаются исключительно автоматически.

5. Обработчики и трансграничная передача

В зависимости от реально включённых функций могут участвовать Supabase и его инфраструктурный провайдер, Vercel, Google Cloud Vertex AI, Anthropic как отключаемый резерв, PostHog, Sentry, email-провайдер и мессенджер Telegram. Через Telegram передаются: сообщения о готовности работы — только если Пользователь сам подключил уведомления (идентификатор чата, тема работы и ссылка на неё), и служебные уведомления Оператору о событиях аккаунта и работ (email, тема и статус работы). До запуска для каждого публикуются юридическое наименование, цель, состав данных и срок.

Минимально необходимые данные передаются за пределы Казахстана только при законном основании, требуемом согласии и надлежащей защите. AI-провайдерам нельзя направлять лишние идентификаторы или данные третьих лиц.

6. Cookie и аналитика

Обязательные cookie обеспечивают сессию, безопасность, локаль и сохранение выбора. Необязательная аналитика PostHog включается только после отдельного согласия; отказ не ограничивает основные функции.

7. Сроки хранения

Аккаунт и проекты хранятся до удаления, достижения цели или истечения установленного срока. Платёжные, фискальные и доказательные записи — в обязательные бухгалтерские, налоговые и исковые сроки. Точные сроки каждого обработчика публикуются до запуска.

После достижения цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Резервные копии удаляются по документированному циклу.

8. Права и отзыв

Пользователь вправе узнать об обработке, получить доступ и копию, требовать уточнения, блокирования или уничтожения незаконных данных, возражать, отозвать согласие и обжаловать действия Оператора.

Запрос направляется с зарегистрированного email на privacy-адрес. После идентификации Оператор прекращает обработку либо даёт мотивированный отказ при другом законном основании в срок по закону, включая срок до 15 рабочих дней для обработки отзыва.

9. Безопасность

Применяются разграничение доступа, RLS, шифрование каналов, журналирование, минимизация прав и исключение секретов из клиентского кода. Абсолютная безопасность не обещается. Об инцидентах сообщается в случаях и сроки по закону.

10. Контакты и изменения

Контакты Оператора опубликованы в реквизитах. Существенная правка целей, состава данных или получателей повышает версию и требует нового согласия.