Политика конфиденциальности

1. Что охватывает эта политика

Эта политика объясняет, как Comment Coach собирает, использует, хранит и защищает вашу личную информацию.

Comment Coach управляется компанией Eitel, LLC, обществом с ограниченной ответственностью штата Вайоминг. В целях защиты данных Eitel, LLC является контролёром ваших персональных данных. На что мы опираемся при их обработке и как покрываются передачи за пределы ЕЭЗ, изложено на странице Ваши права на данные.

2. Информация, которую мы собираем

2a. Данные учётной записи

• Имя — отображается в общем контенте и отзывах
• Адрес электронной почты — используется для входа, подтверждения, сброса пароля и уведомлений
• Имя пользователя — необязательно, используется для прямого обмена и отображается в общем контенте
• Пароль — хранится как солёный хэш, никогда в открытом виде

2b. Создаваемый вами контент

• Темы, абзацы, комментарии, обратная связь по коучингу
• Реакции и текстовые отзывы на общий контент
• Этот контент шифруется поле за полем (AES-256-GCM) перед сохранением в нашей базе данных и доступен только вам (или получателям, если вы поделитесь)
• Одно намеренное исключение: чтобы вы могли искать свои слова, ваши комментарии также хранятся в поисковом индексе в открытом виде. Ничего импортированного там нет — текст издателей полностью исключён. Безопасность §1 описывает это и что это значит для резервных копий
• Это включает рабочую копию, которую хранит структуризатор: она тоже зашифрована и никогда не объединяется с данными другого пользователя

2c. Платёжная информация

• Выставление счетов за подписку полностью обрабатывается Stripe
• Мы никогда не видим, не храним и не имеем доступа к номерам ваших кредитных карт
• Мы храним только ваш идентификатор клиента Stripe для привязки подписки к вашей учётной записи

2d. Автоматически собираемые данные

• IP-адрес — используется для ограничения частоты запросов и анонимной дедупликации реакций
• User agent — используется для отпечатков реакций (не хранится долгосрочно). Просмотры документов Vault — исключение; см. 2f.
• Метрики использования — просмотры страниц, события использования функций (агрегированные, для улучшения продукта)

2e. Что мы НЕ собираем

• Мы не используем трекинговые cookie или стороннюю аналитику (без Google Analytics, без Facebook Pixel)
• Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию третьим лицам
• Мы не собираем данные о местоположении помимо страны, определённой по IP
• Мы не храним ваши API-ключи на наших серверах. Когда вы добавляете свой API-ключ (BYOK), он сохраняется локально в вашем браузере и передаётся на наш сервер только для ретрансляции ваших AI-запросов. Ключ удаляется сразу после каждого запроса.

2f. Получатели документов Vault

Документ Vault — это частный документ, отправленный конкретному получателю через ссылку с паролем. Если вы его открыли, вы почти наверняка не являетесь владельцем учётной записи Comment Coach — вам была отправлена ссылка. Этот раздел для вас, потому что визит записывается.

• Ваш IP-адрес, а также определённые по нему страна и город — чтобы отличить реальный просмотр от автоматического предпросмотра ссылки
• Ваш user agent, а также солёный отпечаток — чтобы один человек, прочитавший три раза, считался один раз
• Реакции на разделы и любой письменный отзыв — записаны, потому что вы решили их отправить

Цель узкая: узнать, был ли отправленный нами документ действительно прочитан. Мы не создаём профиль, не используем эти данные для рекламы и не делимся ими. Они хранятся под ссылкой получателя и удаляются при удалении этой записи.

Контролёр — Eitel, LLC, и права, описанные в разделе 7 — доступ, исправление, удаление, возражение и жалоба — применяются к вам так же, как к владельцу учётной записи. Пишите на contact@comment.coach.

3. Как мы используем вашу информацию

• Предоставление сервиса — хранение и отображение ваших комментариев, тем и результатов коучинга
• IA-коучинг — содержание вашего комментария отправляется в Anthropic (Claude AI) для коучинга, оценки, генерации и перевода. См. раздел 4.
• Электронная почта — подтверждение, сброс пароля и уведомления через Resend
• Обработка платежей — управление подпиской через Stripe
• Предотвращение злоупотреблений — ограничение частоты, дедупликация реакций
• Улучшение продукта — агрегированные метрики использования (не индивидуальное отслеживание)

4. Раскрытие информации об обработке ИИ и транскрипции

Когда вы используете функции AI-коучинга, текст вашего комментария отправляется в API Claude компании Anthropic для обработки. Это включает:

• Содержание комментария (текст, который вы пишете)
• Текст абзаца-источника (контекст для коучинга)
• Языковые предпочтения

Мы не отправляем ваш email, имя или другие личные идентификаторы в AI-сервис. Мы отправляем ваш текст в Anthropic по их коммерческим условиям: входные и выходные данные удаляются в течение 30 дней. См. политику конфиденциальности Anthropic.

Когда вы используете живую транскрипцию с Deepgram, аудио с вашего микрофона передаётся в API Deepgram. Это включает:

• Аудиопоток (голос и окружающие звуки в зоне микрофона)
• Языковые предпочтения

Мы включаем настройку mip_opt_out Deepgram в каждом запросе. Ваше аудио хранится только для обработки транскрипции, затем удаляется. Оно не сохраняется и не используется для обучения. См. политику конфиденциальности Deepgram.

Когда вы предоставляете свой API-ключ (BYOK), запрос оплачивается вашим ключом, а не нашим. Ваш ключ хранится только в локальном хранилище вашего браузера. Что BYOK не меняет: запрос всё равно поступает к провайдеру, и уже ваши настройки определяют, как долго они его хранят.

5. Сторонние поставщики услуг

6. Хранение данных

7. Ваши права

Все пользователи

• Доступ — экспортируйте все данные через Настройки > Скачать мои данные
• Удаление — удалите учётную запись и все связанные данные через Настройки > Удалить учётную запись
• Переносимость — экспортируйте данные в формате JSON
• Исправление — обновите имя, email и пароль в Настройках

Жители Калифорнии (CCPA/CPRA)

Вы имеете право знать, какую персональную информацию мы собираем, запросить её удаление и отказаться от продажи. Мы не продаём персональную информацию.

Жители ЕС/ЕЭЗ (GDPR)

Мы обрабатываем ваши данные в основном для выполнения нашего договора с вами — ведения учётной записи и предоставления функций. Мы также опираемся на законные интересы для безопасности, на согласие для дополнительных услуг и на юридическое обязательство для уведомлений об авторских правах. Ваши права на данные описывает всё это подробно.

Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, а также на подачу жалобы в ваш национальный надзорный орган. Свяжитесь с нами по адресу contact@comment.coach.

8. Безопасность данных

Мы защищаем ваши данные с помощью:

• HTTPS-шифрование для всех данных при передаче
• Солёное хэширование паролей (bcrypt через BetterAuth)
• Частная сеть Fly.io для безопасного доступа к серверу
• Ограничение частоты запросов на аутентификацию и API
• Управление сессиями на стороне сервера с безопасными cookie

9. Уведомление о нарушении

В случае утечки данных, затрагивающей вашу личную информацию, мы уведомим затронутых пользователей по электронной почте в течение 72 часов после обнаружения и сообщим соответствующим органам в соответствии с законодательством.

10. Конфиденциальность детей

Comment Coach не предназначен для детей младше 13 лет. Мы не собираем сознательно персональные данные детей младше 13 лет. Если вы считаете, что ребёнок младше 13 лет создал учётную запись, свяжитесь с нами, и мы немедленно удалим её.

11. Файлы cookie и отслеживание

Comment Coach использует только необходимые cookie: сессию входа, выбранный язык интерфейса и часовой пояс устройства. Мы не используем трекинговые, рекламные cookie или сторонние аналитические скрипты.

Для анонимной дедупликации реакций мы генерируем серверный отпечаток из вашего IP-адреса и user agent. Отпечаток хранится в виде солёного хэша и не может быть обращён для вашей идентификации.

12. Изменения в этой политике

Мы можем время от времени обновлять эту политику. Существенные изменения будут сообщены по электронной почте или уведомлением в приложении. Дата «Последнее обновление» вверху указывает на последнюю версию.

13. Свяжитесь с нами

По вопросам конфиденциальности или для реализации ваших прав на данные свяжитесь с нами по адресу contact@comment.coach.

Вы также можете управлять своими данными напрямую:

• Настройки — обновить профиль, экспортировать данные, удалить учётную запись