Политика конфиденциальности
Как AwrAiter обрабатывает персональные данные — по Регламенту (ЕС) 2016/679 (GDPR).
Обновлено: 2026-08-19
1. Оператор данных
Оператором (титуляром обработки) является Mediazione Italia S.r.l., юридический адрес: Largo Guido Donegani 2, 20121 Milano (MI), Italia, НДС и налоговый код 14278510962, PEC mediazioneitaliasrl@legalmail.it, почта privacy.mediazioneitalia@gmail.com.
Политика распространяется на сайт awraiter.ai и панель AwrAiter. Если через AwrAiter вы обрабатываете персональные данные, содержащиеся в ваших собственных материалах и данных аудитории, оператором этих данных являетесь вы, а мы выступаем вашим обработчиком — см. раздел 9.
2. Какие данные мы обрабатываем
| Категория | Примеры | Источник |
|---|---|---|
| Аккаунт | Telegram ID, username, имя и фамилия, аватар, язык интерфейса | виджет входа Telegram при регистрации |
| Команда | название команды, приглашённые участники, их роли и доступ к каналам | вы |
| Каналы и контент | подключённые каналы, их идентификаторы и названия, контент-планы, черновики, опубликованные посты, загруженные изображения и видео | вы и Telegram API |
| Статистика | подписчики, просмотры, реакции и метрики отдельных постов ваших каналов | Telegram |
| Биллинг | тариф, статус подписки, дата продления, счета, баланс и расход кредитов | Stripe и наши системы |
| Технические данные | IP-адрес, данные браузера и устройства, сессионные cookie, серверные логи и логи ошибок, логи запросов API и MCP | автоматически при использовании Сервиса |
| Аналитика использования | какие страницы и функции вы открываете, действия вроде публикации поста или запуска анализа — вместе с идентификатором аккаунта; содержимое постов туда не попадает | только если вы согласились на аналитику в панели |
| Переписка | сообщения, которые вы присылаете нам в Telegram или на почту | вы |
Мы не запрашиваем и не хотим получать особые категории данных (здоровье, убеждения, политические взгляды) — не загружайте их в Сервис. Номера карт мы не получаем: они вводятся на страницах Stripe.
3. Цели и правовые основания
| Цель | Основание (ст. 6 GDPR) |
|---|---|
| Создание аккаунта, работа панели, публикация постов, показ статистики | исполнение договора — ст. 6(1)(b) |
| Приём оплаты, продление и отмена подписки, выставление счетов | договор — ст. 6(1)(b); обязанность по закону — ст. 6(1)(c) |
| Безопасность Сервиса: лимиты запросов, выявление злоупотреблений и мошенничества, логи | законный интерес в защите Сервиса и пользователей — ст. 6(1)(f) |
| Поддержка и служебные сообщения, включая напоминание о продлении | договор — ст. 6(1)(b) |
| Продуктовая аналитика: видеть, какими функциями пользуются, чтобы понимать, что улучшать | согласие — ст. 6(1)(a), даётся в баннере и отзывается в любой момент в Настройках → Общие → Аналитика |
| Налоговый и бухгалтерский учёт, хранение документов | обязанность по закону — ст. 6(1)(c) |
| Маркетинговые рассылки, если мы их когда-либо запустим | согласие — ст. 6(1)(a), отзывается в любой момент |
4. Обработка искусственным интеллектом
Когда вы пользуетесь функцией, которая пишет, переписывает, переводит или анализирует текст, выбранный материал — черновик, исходная новость, история постов канала или его статистика — передаётся стороннему ИИ-провайдеру, чтобы он выдал результат. Без вашего действия или настроенной вами автоматизации ничего к ИИ-провайдерам не уходит.
Провайдеры перечислены в разделе 5. Они действуют как наши обработчики, и договором им запрещено использовать ваши материалы для обучения своих моделей. Собственных моделей мы на вашем контенте не обучаем.
Отдельно в настройках аккаунта есть необязательное согласие: «Разрешаю анонимизированно использовать мои опубликованные посты для улучшения сервиса». По умолчанию оно выключено. Если вы его включите, мы можем использовать ваши опубликованные посты, очищенные от персональных идентификаторов, для улучшения качества функций генерации. Согласие можно отозвать в любой момент в той же настройке — с действием на будущее; отзыв не затрагивает обработку, выполненную, пока согласие действовало (ст. 6(1)(a), ст. 7(3) GDPR).
ИИ-функции не принимают решений с юридическими или сопоставимо значимыми последствиями: они выдают черновики и аналитику, а решение о публикации принимает человек — вы. Автоматизированного принятия решений в смысле ст. 22 GDPR нет.
5. Кому передаются данные
Мы не продаём персональные данные и не раскрываем их неопределённому кругу лиц. Мы используем следующих обработчиков и получателей:
| Получатель | Роль | Расположение |
|---|---|---|
| Hetzner Online GmbH | хостинг серверов и баз данных | Германия (ЕС) |
| Telegram FZ-LLC | платформа ваших каналов: вход, публикация, статистика | ОАЭ / ЕС |
| Stripe Payments Europe, Ltd. | платежи, подписки, счета | Ирландия (ЕС), с передачей в США |
| Anthropic PBC | генерация и анализ текста | США |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | генерация текста | Ирландия (ЕС) / США |
| Alibaba Cloud (Qwen) | перевод и генерация текста | Сингапур / ЕС |
| OpenRouter, Inc. | маршрутизация ИИ-запросов к выбранной модели | США |
| Perplexity AI, Inc. | ИИ-поиск и исследовательские функции | США |
| Google LLC | экспорт в Google Таблицы — только если вы подключили Google-аккаунт | США |
Состав ИИ-провайдеров может меняться по мере подключения и отключения моделей; таблица поддерживается в актуальном состоянии, о существенных изменениях мы сообщаем на этой странице. Данные также могут передаваться нашим бухгалтерам и юристам, а также госорганам, когда этого требует закон.
6. Передача за пределы ЕЭЗ
Наши серверы и базы данных находятся в Германии. Часть перечисленных обработчиков расположена за пределами ЕЭЗ. Для таких передач мы опираемся на Стандартные договорные условия Еврокомиссии либо на решение об адекватности, если оно применимо, вместе с дополнительными мерами по ст. 44 и далее GDPR. Для данных под правом Великобритании Условия применяются с Приложением ICO о международной передаче (IDTA), для данных под швейцарским FADP — с адаптациями швейцарского уполномоченного по защите данных. Копию гарантий можно запросить по адресам из раздела 1.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт, команда, каналы, планы, посты, загруженные файлы | пока существует аккаунт; удаляются при удалении аккаунта |
| Собранная статистика ваших каналов | пока существует аккаунт |
| Счета и бухгалтерские документы | 10 лет — требование налогового законодательства Италии |
| Серверные логи, логи API и безопасности | до 12 месяцев |
| Резервные копии | ротация, перезаписываются в течение 30 дней |
| Переписка с поддержкой | до 24 месяцев после последнего сообщения |
После удаления остаточные копии могут сохраняться в резервных копиях до их ротации; далее мы храним только то, что требует закон или защита правовых требований.
8. Ваши права
По статьям 15–22 GDPR вы вправе получить доступ к своим данным, потребовать их исправления, удаления, ограничения обработки, переносимости, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать в любой момент без ущерба для законности прежней обработки.
Два права реализуются самостоятельно и мгновенно, прямо в панели:
- Настройки → Аккаунт → Скачать мои данные — машиночитаемый экспорт аккаунта, команды, каналов, планов и постов.
- Настройки → Аккаунт → Удалить аккаунт — необратимое удаление аккаунта и, если вы последний владелец, каналов команды, контент-планов, постов, отчётов и загруженных файлов.
По остальным вопросам пишите на privacy.mediazioneitalia@gmail.com. Отвечаем в течение месяца. Если вы считаете, что мы обрабатываем данные незаконно, вы вправе подать жалобу итальянскому надзорному органу (Garante per la protezione dei dati personali, www.garanteprivacy.it) или органу страны вашего проживания, а также обратиться в суд.
Жителям США. Перечисленные права распространяются и на вас: мы исполняем запросы о том, что у нас хранится, об исправлении, удалении и получении копии — через те же элементы управления в панели и тот же адрес, — и не ухудшаем условия тем, кто ими пользуется. Категории собираемых данных перечислены в разделе 2, цели — в разделе 3, передаются они только обработчикам из раздела 5.
Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы в значении California Consumer Privacy Act и не делали этого в предыдущие двенадцать месяцев. Рекламы и профилирования у нас нет, поэтому отказываться не от чего. Уполномоченный представитель может подать запрос от вашего имени, приложив письменное подтверждение полномочий.
9. Когда мы выступаем вашим обработчиком
Публикуемый вами контент и данные аудитории, которые вы приносите в Сервис, принадлежат вам. В отношении этих материалов оператором являетесь вы, а мы обрабатываем их только по вашим указаниям — тем, которые вы даёте, пользуясь Сервисом, — в соответствии со ст. 28 GDPR и с привлечением субобработчиков из раздела 5. При прекращении договора мы удаляем их, как описано в разделе 7. Отдельное соглашение об обработке данных предоставляется по запросу.
10. Безопасность
Мы применяем технические и организационные меры, соразмерные риску, по ст. 25 и 32 GDPR: шифрование при передаче (HTTPS), сессионные токены в httpOnly-cookie, недоступных JavaScript, разграничение доступа по ролям и каналам внутри команды, хранение секретов вне кода, лимиты запросов, резервные копии и доступ только для тех, кому он нужен. Абсолютной безопасности не существует; если утечка может создать риск для ваших прав, мы уведомим вас и надзорный орган, как требуют ст. 33 и 34 GDPR.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их данные. Если вы считаете, что аккаунт принадлежит несовершеннолетнему, напишите нам — мы его удалим.
12. Изменения
Мы можем обновлять эту политику. Действующая редакция с датой всегда находится на этой странице; о существенных изменениях мы сообщаем в панели или в Telegram до их вступления в силу.