Политика конфиденциальности
Последнее обновление: 4 сентября 2026 г.
1. Кто мы
CiStars («CiStars», «мы», «нас», «наш») предоставляет AI-ассистента, который отвечает на вопросы на основе загруженных вами документов, со ссылками на источники. Эта Политика конфиденциальности объясняет, какие данные мы собираем, зачем и как мы их обрабатываем.
CiStars управляется Станиславом Ляховчиком, физическим лицом, базирующимся в Польше.
Если у вас есть вопросы по этой политике, свяжитесь с нами: lstanislav1924@gmail.com.
2. Какие данные мы собираем
Данные аккаунта: адрес электронной почты, пароль (хранится в зашифрованном виде, мы никогда не видим его в открытом виде), название компании.
Загружаемые вами документы: файлы, которые вы загружаете в своё рабочее пространство (PDF, Word, Excel, PowerPoint, CSV, текстовые файлы), а также копии документов, подключаемых из сторонних источников (например, Google Drive или Notion), если вы используете эти функции.
Данные об использовании: вопросы, заданные через чат (обрабатываются для генерации ответов, не хранятся нами постоянно сверх того, что необходимо для работы сервиса), журналы загрузки/доступа к документам (имя файла, статус, время — не содержимое документа), время входа в систему.
Платёжные данные: при оформлении платного тарифа обработка платежей полностью выполняется нашим платёжным провайдером (Lemon Squeezy). Мы сами не храним данные вашей карты.
Данные подключённых сотрудников/членов команды: если вы делитесь ссылкой на чат CiStars со своей командой, мы можем обрабатывать базовые идентификаторы людей, которые её используют (например, ID и имя пользователя Telegram, если вы подключили Telegram) — см. Раздел 5 о том, как это различается по каналам.
3. Что мы просим НЕ загружать
CiStars предназначен для общих корпоративных знаний — политик, процедур, информации о продуктах и подобного. Мы просим не загружать чувствительные персональные данные (зарплаты, медицинскую информацию, номера государственных удостоверений личности, личные договоры или другие данные об идентифицируемых людях сверх того, что необходимо для общих корпоративных знаний). Вы, как владелец аккаунта, несёте ответственность за содержимое документов в вашем рабочем пространстве.
4. Как мы используем ваши данные
- Для предоставления основного сервиса — индексирования документов и генерации ответов со ссылками на источники
- Для соблюдения лимитов использования (количество документов, хранилище, вопросы в месяц), привязанных к вашему тарифу
- Для отправки уведомлений, связанных с сервисом (например, подтверждение аккаунта или — с вашего согласия — новости о продукте)
- Для повышения надёжности и качества сервиса (мы не используем содержимое ваших документов для обучения сторонних AI-моделей сверх того, что требуется для генерации ваших собственных ответов)
5. Третьи стороны, которым мы передаём данные (субподрядчики обработки)
Мы используем следующие сторонние сервисы для работы CiStars. Каждый из них обрабатывает ограниченный набор ваших данных, только в объёме, необходимом для их конкретной функции:
| Провайдер | Что обрабатывает | Зачем |
|---|---|---|
| Supabase | Данные аккаунта, метаданные документов, копии загруженных файлов | База данных и хранение файлов |
| Google (Gemini / File Search API) | Содержимое документов | Индексация и ответы на вопросы |
| Dify | Сообщения чата, цитаты документов | Оркестрация потока чата/ответов |
| Lemon Squeezy | Платёжная и биллинговая информация | Обработка платежей (Merchant of Record — выступают продавцом записи для налоговых целей) |
| Vercel | Инфраструктура хостинга | Работа сайта и приложения CiStars |
| Telegram / WhatsApp / Slack (если вы их подключаете) | Сообщения, отправленные через подключённый канал, базовые идентификаторы пользователей | Доставка чат-ассистента через выбранный вами канал |
Мы никому не продаём ваши данные.
6. Хранение данных
Мы храним данные вашего аккаунта и документов, пока аккаунт активен. При удалении документа мы удаляем его из хранилища и поискового индекса. При закрытии аккаунта мы удаляем ваши данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить записи по юридическим или налоговым причинам (например, данные о платежах).
7. Ваши права (GDPR)
Если вы находитесь в Европейской экономической зоне, у вас есть право:
- Получить доступ к персональным данным, которые мы о вас храним
- Исправить неточные данные
- Запросить удаление ваших данных
- Экспортировать данные в переносимом формате
- Возразить против определённой обработки или ограничить её
- Отозвать согласие в любой момент, если обработка основана на согласии
Чтобы воспользоваться любым из этих прав, свяжитесь с нами: lstanislav1924@gmail.com. Вы также имеете право подать жалобу в местный орган по защите данных.
8. Безопасность данных
Мы используем стандартные для отрасли меры безопасности — зашифрованные соединения (HTTPS), хранение с контролем доступа и аутентификацию — для защиты ваших данных. Ни одна система не защищена на 100%, и мы не можем гарантировать абсолютную безопасность, но принимаем разумные меры для защиты того, чем вы с нами делитесь.
9. Международная передача данных
Некоторые из наших субподрядчиков обработки (например, Google, Vercel) могут обрабатывать данные за пределами Европейской экономической зоны. В этих случаях мы полагаемся на механизмы передачи данных, предлагаемые этими провайдерами (например, Стандартные договорные положения), чтобы обеспечить защиту ваших данных.
10. Изменения политики
Мы можем время от времени обновлять эту политику. При существенных изменениях мы уведомим вас по email или через продукт.
11. Контакты
Вопросы по этой политике или вашим данным: lstanislav1924@gmail.com