Политика конфиденциальности Targemus

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает сервис Targemus (далее — «Сервис», «мы»), с какими целями, на каких основаниях и какими правами вы обладаете.

1.2. Оператор данных — Diliaver Akimov, физическое лицо, осуществляющее деятельность на территории Турецкой Республики (провинция Сакарья, город Сердиван). Контакт по вопросам конфиденциальности: support@targemus.com.

1.3. Мы соблюдаем применимое законодательство о защите персональных данных, включая Общий регламент ЕС о защите данных (GDPR) и Закон Турции о защите персональных данных (KVKK).

1.4. Приём платежей осуществляет Paddle.com Market Limited как Merchant of Record. В части платёжных данных (номер карты и т.п.) Paddle выступает самостоятельным оператором; мы не получаем и не храним данные ваших платёжных средств.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи:

• адрес электронной почты;
• пароль — хранится только в виде криптографического хеша на стороне нашего поставщика аутентификации (Supabase); мы не видим ваш пароль в открытом виде;
• при входе через Google — идентификатор вашей учётной записи Google.

2.2. Контент, который вы сохраняете в Сервисе:

• записи вашего личного глоссария (пары «термин → перевод»), которые вы создаёте, чтобы Сервис сохранял единообразие (консистентность) терминологии в ваших переводах. Они хранятся в нашей базе данных и привязаны к вашей учётной записи.

2.3. Данные об использовании (метаданные):

• количество переведённых символов, языковая пара, выбранный стиль, объём и время запроса — для учёта лимитов и работы Сервиса.

Важно: мы не храним тексты ваших переводов — ни исходный текст, ни результат. В нашей базе остаются только перечисленные выше метаданные (счётчики и параметры запроса), но не содержание переведённого текста.

2.4. Технические данные:

• IP-адрес и приблизительное местоположение (страна/регион) — для безопасности и предотвращения злоупотреблений;
• данные антибот-проверки (сервис Cloudflare Turnstile);
• служебные журналы и технические идентификаторы запросов.

2.5. Данные, которые хранятся в вашем браузере, а не на наших серверах:

• история переводов и черновики постредактора (в локальном хранилище браузера, IndexedDB);
• настройки интерфейса — тема оформления и язык (localStorage).

Эти данные остаются на вашем устройстве, и вы можете удалить их, очистив данные сайта в браузере. При выходе из аккаунта черновик текущего перевода и сохранённые настройки перевода очищаются автоматически. Дополнительно вы можете включить опцию, при которой локальная история переводов и черновики постредактора также удаляются при каждом выходе из аккаунта. При использовании приватного режима браузера («инкогнито») все локальные данные удаляются самим браузером при закрытии окна.

3. Как обрабатывается текст для перевода

3.1. Чтобы выполнить перевод, введённый вами текст передаётся стороннему поставщику технологической инфраструктуры искусственного интеллекта (LLM-провайдеру), расположенному в США. Передача носит транзитный характер: текст обрабатывается для формирования перевода и не сохраняется нами.

3.2. Ни мы, ни поставщик не используем ваши тексты для обучения моделей. По условиям коммерческого использования соответствующего программного интерфейса (API) переданные данные по умолчанию не применяются для обучения моделей.

3.3. Мы не раскрываем конкретное наименование модели и поставщика в публичных документах, поскольку это составляет часть нашей технологии. Категории привлекаемых обработчиков перечислены в разделе 5; расширенный перечень предоставляется по обоснованному запросу.

4. Цели и правовые основания обработки

5. Кому мы передаём данные (категории обработчиков)

Мы привлекаем ограниченный круг поставщиков услуг, обрабатывающих данные по нашему поручению:

• приём платежей: Paddle (Merchant of Record);
• хостинг приложения: Vercel;
• база данных и аутентификация: Supabase;
• инфраструктура ИИ-перевода: LLM-провайдер (США) — см. раздел 3;
• защита от ботов: Cloudflare Turnstile;
• вход через аккаунт: Google;
• веб-аналитика: Google Analytics (будет подключена позднее, с запросом согласия — см. раздел 9).

Мы не продаём ваши персональные данные третьим лицам.

6. Международная передача данных

6.1. Часть поставщиков расположена за пределами вашей страны:

• база данных, аутентификация и хранение глоссария (Supabase) — регион Восточная Азия (Сеул, Республика Корея);
• хостинг приложения (Vercel) — США (Вашингтон, округ Колумбия);
• инфраструктура ИИ-перевода (LLM-провайдер) — США.

6.2. При такой передаче мы полагаемся на предусмотренные законом механизмы защиты (например, стандартные договорные положения) и на договорные обязательства поставщиков.

7. Срок хранения

7.1. Данные учётной записи, глоссарий и метаданные использования хранятся, пока существует ваша учётная запись.

7.2. При удалении учётной записи мы удаляем связанные с ней данные в разумный срок после запроса, за исключением сведений, которые мы обязаны сохранять по закону (например, для целей бухгалтерского учёта и разрешения споров).

7.3. Автоматическое удаление по таймеру на стороне сервера в настоящее время не применяется; удаление производится по вашему запросу или при удалении учётной записи.

8. Ваши права

8.1. В зависимости от применимого закона (GDPR/KVKK) вы вправе:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных;
• ограничить или возразить против обработки;
• получить данные в переносимом формате;
• отозвать ранее данное согласие;
• подать жалобу в надзорный орган по защите данных.

8.2. Для реализации прав напишите на support@targemus.com. Мы ответим в сроки, установленные применимым законом.

9. Файлы cookie и аналогичные технологии

9.1. Сейчас мы используем только необходимые технологии:

• сессионные cookie для входа и поддержания сеанса (Supabase);
• локальное хранилище браузера для настроек интерфейса (тема, язык);
• технические файлы антибот-проверки (Cloudflare Turnstile).

9.2. Позднее мы планируем подключить веб-аналитику (Google Analytics). До её включения мы разместим баннер запроса согласия на использование аналитических/маркетинговых cookie; аналитика не будет работать без вашего согласия.

10. Рассылки

Мы отправляем только сервисные (транзакционные) письма: подтверждение регистрации, чеки и уведомления от Paddle, уведомления о состоянии подписки. Маркетинговые рассылки без вашего отдельного согласия мы не ведём.

11. Дети

Сервис предназначен для лиц не младше 18 лет. Мы сознательно не собираем данные детей.

12. Изменения Политики

Мы можем обновлять настоящую Политику. О существенных изменениях уведомим через сайт и/или по электронной почте. Актуальная редакция всегда доступна на сайте с указанием даты обновления.

13. Контакты

По вопросам обработки персональных данных: support@targemus.com.