ОБ­РА­БОТ­КА
ПЕР­СО­НАЛЬ­НЫХ ДАН­НЫХ

Коротко

• Собираем только то, что нужно, чтобы ответить вам, провести бесплатную проверку сайта и прислать ссылку на отчёт.
• Не продаём ваши данные и не передаём их рекламодателям.
• Пишем о наших услугах, только если вы поставили отдельную галочку. Отписаться можно в один клик.
• Аналитика включается только после вашего согласия на cookie.

Заявки

Когда вы отправляете заявку через форму контактов, форму заявки на услугу или форму в ИИ-чате, мы получаем:

• имя, почту и сообщение;
• в форме чата ещё телефон, удобный мессенджер и последние сообщения чата.

Они нужны, чтобы ответить вам и обсудить проект. Основание: действия перед возможным договором по вашей инициативе (ст. 6(1)(b) GDPR, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Заявки приходят нам сообщением в Telegram. Если продолжаем по почте, переписка хранится в нашем почтовом ящике.

ИИ-чат

То, что вы пишете в чат, уходит в OpenRouter, а он передаёт это поставщику ИИ-модели, которая пишет ответы. OpenRouter заявляет, что не обучает модели на этих сообщениях; поставщик модели обрабатывает их по своим правилам. Историю чата на наших серверах мы не храним. Пожалуйста, не пишите в чат того, чем не хотели бы делиться. Основание: ответ на ваш запрос (те же статьи).

Бесплатная проверка сайта

Для проверки вы указываете адрес сайта и, если хотите, свою услугу и город. Чтобы открыть отчёт, вы вводите почту. Мы храним:

• адреса проверенных сайтов, услугу и город;
• почту и язык страницы;
• поставили ли вы галочку на письма, со временем и точными словами рядом с галочкой;
• когда вы открыли отчёт из нашего письма и когда отписались.

Это нужно, чтобы провести проверку, показать отчёт и прислать на почту ссылку на него. Основание: проверка, о которой вы попросили (ст. 6(1)(b) GDPR, п. 5 ч. 1 ст. 6 152-ФЗ). Без почты отчёт не открыть. Галочка необязательна, отчёт откроется и без неё.

Если вы поставили галочку, мы можем написать вам по результатам, предложить помощь и присылать новости Stratosly. Основание: ваше согласие (ст. 6(1)(a) GDPR, п. 1 ч. 1 ст. 6 и ст. 15 152-ФЗ). Его можно отозвать в любой момент ссылкой отписки или письмом нам.

Отчёт описывает сайт, а не вас. Открыть его может любой, у кого есть ссылка, поэтому её можно переслать разработчику. Чтобы замерить скорость сайта, Google PageSpeed получает только его адрес.

Чтобы защитить проверку от ботов, Cloudflare Turnstile получает ваш IP-адрес и данные о браузере. С одного IP-адреса можно провести три проверки в сутки. Чтобы их посчитать, мы храним не сам адрес, а код, полученный из него с секретным ключом, 24 часа. Основание: наш законный интерес в том, чтобы сервис оставался доступным (ст. 6(1)(f) GDPR, п. 7 ч. 1 ст. 6 152-ФЗ).

Cookie и аналитика

Google Analytics через Google Tag Manager включается, только если вы нажали «Принять» в баннере cookie. Он ставит cookie _ga и _ga_<id>, по умолчанию на 2 года, и показывает нам, как посетители пользуются сайтом. Данные об отдельных посетителях Google хранит не дольше 14 месяцев. Основание: ваше согласие (ст. 6(1)(a) GDPR, п. 1 ч. 1 ст. 6 152-ФЗ). Изменить выбор можно в любой момент: внизу каждой страницы есть ссылка «Настройки cookie». Если вы откажетесь после согласия, мы удалим cookie Google Analytics.

Без вашего согласия мы храним только то, что нужно для работы сайта:

• cookie NEXT_LOCALE запоминает язык, на 1 год;
• ваш выбор в баннере cookie хранится в локальном хранилище браузера.

На странице проверки Cloudflare Turnstile работает по своим правилам конфиденциальности.

Хостинг

Сайт работает на Vercel. Когда вы открываете страницу, Vercel обрабатывает ваш IP-адрес и данные о браузере, чтобы показать страницу и защитить сайт от атак. Основание: наш законный интерес в работающем и защищённом сайте (ст. 6(1)(f) GDPR, п. 7 ч. 1 ст. 6 152-ФЗ).

Если вы стали клиентом

Мы обрабатываем контакты и платёжные реквизиты, нужные для договора и оплаты. Платёжные данные обрабатывает банк или платёжный сервис, которым вы пользуетесь, по своим правилам. Основание: договор (ст. 6(1)(b) GDPR, п. 5 ч. 1 ст. 6 152-ФЗ) и наши обязанности по налоговому и бухгалтерскому учёту (ст. 6(1)(c) GDPR).

Кто получает данные

Мы пользуемся такими сервисами:

• Vercel (США): хостинг сайта;
• Upstash (США): база данных проверки сайта, с отчётами, почтой, согласиями и счётчиками лимитов;
• Cloudflare (США): Turnstile, проверка «человек или бот»;
• Resend (США): отправка писем со ссылками на отчёты;
• OpenRouter (США) и поставщик ИИ-модели, которого он выбирает: ответы в чате;
• Telegram: доставка нам заявок из форм и уведомлений о проверках сайта; почта в уведомлении, только если вы поставили галочку на письма;
• Google (США): Google Analytics после вашего согласия, наш почтовый ящик и PageSpeed, который получает только адрес сайта.

Мы не продаём персональные данные и не передаём их рекламодателям. Государственным органам раскрываем их, только когда этого требует закон.

Передача в другие страны

Эти сервисы хранят данные в США и других странах, поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте. Vercel, Upstash, Cloudflare, Resend и Google сертифицированы по EU-U.S. Data Privacy Framework: Европейская комиссия признаёт, что он обеспечивает достаточную защиту. OpenRouter применяет стандартные договорные условия Европейской комиссии. Подробнее об этих мерах защиты расскажем по запросу.

Если вы живёте в России: Stratosly не российская компания, и ваши данные хранятся за пределами России, на серверах перечисленных выше сервисов.

Сколько храним

• Заявки и переписка: пока обсуждаем ваш проект. Если вы не стали клиентом, удаляем их, когда разговор окончен, а по вашей просьбе сразу.
• Данные клиентов: на срок договора, затем столько, сколько требуют законы о налогах и бухгалтерском учёте.
• Отчёт о проверке: 7 дней с момента проверки. Потом ссылка перестаёт работать.
• Почта из проверки, если вы не поставили галочку: 7 дней после последней проверки.
• Почта, если вы поставили галочку: пока вы не отпишетесь или не попросите её удалить. После отписки удаляется через 7 дней.
• Счётчики проверок по IP-адресу: 24 часа.
• Данные Google Analytics об отдельных посетителях: до 14 месяцев.

Наши письма

• Каждый, кто оставил почту при проверке, получает одно письмо со ссылкой на отчёт: о нём вы попросили сами.
• Другие письма, по результатам, о наших услугах и новости, приходят, только если вы поставили галочку. Новости приходят, только если галочка, которую вы поставили, их называла.
• В конце каждого такого письма есть ссылка отписки, она срабатывает в один клик. После неё такие письма больше не придут. Ссылки на отчёты по новым проверкам придут всё равно: о них вы просите сами.
• Мы не отслеживаем, открываете ли вы письма и переходите ли по ссылкам в них.

Ваши права

Где бы вы ни жили, вы можете попросить нас:

• рассказать, какие данные о вас у нас есть, и прислать их копию;
• исправить их;
• удалить их;
• ограничить или прекратить их обработку;
• прислать их в машиночитаемом виде.

Согласие можно отозвать в любой момент. Это не отменяет того, что было сделано до отзыва. Пишите на hello@stratosly.com с той почты, о которой запрос. Отвечаем в течение 30 дней, бесплатно. Вы также можете пожаловаться в орган по защите персональных данных своей страны.

Мы не принимаем о вас автоматических решений: проверка оценивает сайты, а не людей.

Безопасность

Сайт работает только по HTTPS. Ссылки на отчёты длинные и случайные, а храним мы только код, полученный из них, поэтому утечка базы не откроет отчёты. IP-адреса в нашей базе не сохраняются. Доступ к сервисам, где лежат данные, есть только у нас.

Дети

Наши услуги для взрослых. Мы сознательно не собираем данные людей младше 18 лет.

Изменения

Когда мы меняем порядок работы с данными, мы обновляем эту страницу и дату вверху.

Кто отвечает за данные

Stratosly ведёт Anthony Fox, он отвечает за персональные данные на этом сайте (оператор). Вопросы о ваших данных: hello@stratosly.com. Официальные реквизиты оператора сообщим по запросу на эту почту. Мы работаем с клиентами по всему миру, русская версия сайта для всех, кто говорит по-русски.