Соответствие требованиям

Comment Coach разработан с учётом конфиденциальности и соответствия требованиям. На этой странице кратко описаны нормативные базы, которым мы следуем, и принимаемые нами меры соответствия.

1. Обзор нормативных требований

2. Соответствие GDPR

Общий регламент по защите данных применяется к обработке данных резидентов ЕС/ЕЭЗ. Наши меры соответствия включают:

• Правовое основание — исполнение договора для самого сервиса, законный интерес для безопасности и предотвращения злоупотреблений, согласие для необязательных функций, правовое обязательство для уведомлений об авторских правах (подробнее)
• Международные передачи — обработка происходит в Соединённых Штатах в соответствии со Стандартными договорными условиями
• Право на жалобу — пользователи могут подать жалобу в свой национальный надзорный орган
• Минимизация данных — мы собираем только то, что необходимо для предоставления сервиса
• Ограничение цели — данные используются только для целей, описанных в нашей Политике конфиденциальности
• Ограничение хранения — определённые сроки хранения для всех категорий данных (см. Политику конфиденциальности §6)
• Права субъектов данных — полное самостоятельное управление доступом, переносимостью, исправлением и удалением через Ваши права на данные
• Уведомление о нарушении — обязательство уведомления в течение 72 часов
• Защита данных по умолчанию — архитектура с приоритетом конфиденциальности без cookie отслеживания, без сторонней аналитики, сбор только необходимых данных

3. Соответствие CCPA/CPRA

Закон о защите конфиденциальности потребителей Калифорнии и Закон о правах конфиденциальности Калифорнии применяются к жителям Калифорнии. Наше соответствие включает:

• Право знать — чёткое раскрытие практик сбора данных
• Право на удаление — самостоятельное удаление аккаунта с полным удалением данных
• Отсутствие продажи данных — мы не продаём и не передаём персональную информацию третьим лицам для рекламы или маркетинга
• Недискриминация — равное обслуживание независимо от выбора в области конфиденциальности

4. Соответствие COPPA

Закон о защите конфиденциальности детей в интернете защищает детей до 13 лет. Наши меры соответствия:

• Условия использования устанавливают минимальный возраст 13 лет, и создание аккаунта требует согласия с ними. Мы не запрашиваем дату рождения и иным образом не проверяем возраст
• Условия также требуют, чтобы лица младше 18 лет имели согласие родителя или опекуна. Это условие использования, которое мы устанавливаем; это не то, что мы можем проверить, и мы не утверждаем, что проверяем
• Мы сознательно не собираем данные детей младше 13 лет
• Сообщения о несовершеннолетних аккаунтах расследуются и аккаунты удаляются незамедлительно — contact@comment.coach

5. ePrivacy и файлы cookie

Директива ePrivacy регулирует электронные коммуникации и использование cookie в ЕС/ЕЭЗ:

• Comment Coach использует только необходимые cookie для аутентификации — согласие не требуется в соответствии с исключением ePrivacy для «строго необходимых» cookie
• Не используются cookie для отслеживания, рекламы или аналитики
• Нет сторонних скриптов, устанавливающих cookie (нет Google Analytics, нет Facebook Pixel, нет рекламных SDK)
• Информационное уведомление о файлах cookie отображается для информирования пользователей о нашем минимальном использовании cookie

6. Обработка данных третьими лицами

Мы передаём данные сторонним поставщикам только по мере необходимости для предоставления сервиса:

Этот список совпадает со списком в Политике конфиденциальности §5, где более подробно описано, что получает каждый поставщик.

7. Размещение данных

Данные приложения Comment Coach размещены на инфраструктуре Fly.io. Основная обработка данных происходит в Соединённых Штатах. Обработка ИИ через Anthropic и транскрипция аудио через Deepgram происходят в Соединённых Штатах.

8. Контакты

По вопросам соответствия требованиям:

Email: contact@comment.coach