Политика конфиденциальности Targemus

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает сервис Targemus (далее — «Сервис», «мы»), с какими целями, на каких основаниях и какими правами вы обладаете.

1.2. Оператор данных — Diliaver Akimov, физическое лицо, осуществляющее деятельность на территории Турецкой Республики (провинция Сакарья, город Сердиван). Контакт по вопросам конфиденциальности: support@targemus.com.

1.3. Мы соблюдаем применимое законодательство о защите персональных данных, включая Общий регламент ЕС о защите данных (GDPR) и Закон Турции о защите персональных данных (KVKK).

1.4. Приём платежей осуществляет Paddle.com Market Limited как Merchant of Record. В части платёжных данных (номер карты и т.п.) Paddle выступает самостоятельным оператором; мы не получаем и не храним данные ваших платёжных средств.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи:

• адрес электронной почты;
• пароль — хранится только в виде криптографического хеша на стороне нашего поставщика аутентификации (Supabase); мы не видим ваш пароль в открытом виде;
• при входе через Google — идентификатор вашей учётной записи Google.

2.2. Контент, который вы сохраняете в Сервисе:

• записи вашего личного глоссария (пары «термин → перевод»), которые вы создаёте, чтобы Сервис сохранял единообразие (консистентность) терминологии в ваших переводах. Они хранятся в нашей базе данных и привязаны к вашей учётной записи.

2.3. Данные об использовании (метаданные):

• количество переведённых символов, языковая пара, выбранный стиль, объём и время запроса — для учёта лимитов и работы Сервиса.

Важно: мы не храним тексты ваших переводов — ни исходный текст, ни результат. В нашей базе остаются только перечисленные выше метаданные (счётчики и параметры запроса), но не содержание переведённого текста.

2.4. Технические данные:

• IP-адрес и приблизительное местоположение (страна/регион) — для безопасности и предотвращения злоупотреблений;
• данные антибот-проверки (сервис Cloudflare Turnstile);
• служебные журналы и технические идентификаторы запросов.

2.5. Данные, которые хранятся в вашем браузере, а не на наших серверах:

• история переводов и черновики постредактора (в локальном хранилище браузера, IndexedDB);
• настройки интерфейса — тема оформления и язык (localStorage).

Эти данные остаются на вашем устройстве, и вы можете удалить их, очистив данные сайта в браузере. При выходе из аккаунта черновик текущего перевода и сохранённые настройки перевода очищаются автоматически. Дополнительно вы можете включить опцию, при которой локальная история переводов и черновики постредактора также удаляются при каждом выходе из аккаунта. При использовании приватного режима браузера («инкогнито») все локальные данные удаляются самим браузером при закрытии окна.

3. Как обрабатывается текст для перевода

3.1. Чтобы выполнить перевод, введённый вами текст передаётся стороннему поставщику технологической инфраструктуры искусственного интеллекта (LLM-провайдеру), расположенному в США. Мы не храним ваши тексты у себя. У поставщика по условиям коммерческого использования программного интерфейса (API) переданные данные хранятся ограниченное время исключительно в целях безопасности и предотвращения злоупотреблений, после чего автоматически удаляются. Более длительное хранение и доступ сотрудников поставщика возможны только в исключительных случаях — если запрос автоматически помечен как нарушающий правила использования, либо если этого требует закон.

3.2. Ни мы, ни поставщик не используем ваши тексты для обучения моделей. По условиям коммерческого использования соответствующего программного интерфейса (API) переданные данные по умолчанию не применяются для обучения моделей.

3.3. Мы не раскрываем конкретное наименование модели и поставщика в публичных документах, поскольку это составляет часть нашей технологии. Категории привлекаемых обработчиков перечислены в разделе 5; расширенный перечень предоставляется по обоснованному запросу.

4. Цели и правовые основания обработки

5. Кому мы передаём данные (категории обработчиков)

Мы привлекаем ограниченный круг поставщиков услуг, обрабатывающих данные по нашему поручению:

• приём платежей: Paddle (Merchant of Record);
• хостинг приложения: Cloudflare;
• база данных и аутентификация: Supabase;
• отправка служебных писем (подтверждение регистрации, восстановление пароля): Resend;
• инфраструктура ИИ-перевода: LLM-провайдер (США) — см. раздел 3;
• защита от ботов: Cloudflare Turnstile;
• вход через аккаунт: Google;
• веб-аналитика: Cloudflare Web Analytics (без cookie, без отслеживания между сайтами; IP-адрес не сохраняется).

Мы не продаём ваши персональные данные третьим лицам.

6. Международная передача данных

6.1. Часть поставщиков расположена за пределами вашей страны:

• база данных, аутентификация и хранение глоссария (Supabase) — регион Восточная Азия (Сеул, Республика Корея);
• отправка служебных писем (Resend) — Ирландия, Европейский союз;
• хостинг приложения (Cloudflare) — глобальная сеть дата-центров: запрос обслуживает ближайший к вам центр, данные обрабатываются транзитно и на этом слое не сохраняются;
• инфраструктура ИИ-перевода (LLM-провайдер) — США.

6.2. При такой передаче мы полагаемся на предусмотренные законом механизмы защиты (например, стандартные договорные положения) и на договорные обязательства поставщиков.

7. Срок хранения

7.1. Данные учётной записи, глоссарий и метаданные использования хранятся, пока существует ваша учётная запись.

7.2. При удалении учётной записи мы удаляем связанные с ней данные в разумный срок после запроса, за исключением сведений, которые мы обязаны сохранять по закону (например, для целей бухгалтерского учёта и разрешения споров).

7.3. Автоматическое удаление по таймеру на стороне сервера в настоящее время не применяется; удаление производится по вашему запросу или при удалении учётной записи.

8. Ваши права

8.1. В зависимости от применимого закона (GDPR/KVKK) вы вправе:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• ограничить или возразить против обработки;
• получить данные в переносимом формате;
• отозвать ранее данное согласие;
• подать жалобу в надзорный орган по защите данных.

8.2. Для реализации прав напишите на support@targemus.com. Мы ответим в сроки, установленные применимым законом.

9. Файлы cookie и аналогичные технологии

9.1. Сейчас мы используем только необходимые технологии:

• сессионные cookie для входа и поддержания сеанса (Supabase);
• локальное хранилище браузера для настроек интерфейса (тема, язык);
• технические файлы антибот-проверки (Cloudflare Turnstile).

9.2. Для веб-аналитики мы используем Cloudflare Web Analytics. Этот инструмент не использует файлы cookie, не создаёт цифровой отпечаток браузера, не отслеживает вас между сайтами и не сохраняет ваш IP-адрес. Персональные данные при этом не собираются, поэтому баннер запроса согласия не требуется. Если в будущем мы подключим аналитику, использующую cookie, мы предварительно запросим ваше согласие.

10. Рассылки

Мы отправляем только сервисные (транзакционные) письма: подтверждение регистрации, чеки и уведомления от Paddle, уведомления о состоянии подписки. Маркетинговые рассылки без вашего отдельного согласия мы не ведём.

11. Дети

Сервис предназначен для лиц не младше 18 лет. Мы сознательно не собираем данные детей.

12. Изменения Политики

Мы можем обновлять настоящую Политику. О существенных изменениях уведомим через сайт и/или по электронной почте. Актуальная редакция всегда доступна на сайте с указанием даты обновления.

13. Контакты

По вопросам обработки персональных данных: support@targemus.com.