Политика конфиденциальности
Редакция от 21 октября 2026 г.
1. Кто обрабатывает данные
Контролёр (ответственный за обработку данных): OÜ Digiarengukeskus (регистрационный код 17135842), Siidisaba tn 9-33, 11311 Tallinn, Эстония. Вопросы о данных: info@tolge.eu.
2. Какие данные мы обрабатываем
- Аккаунт: адрес почты, имя (если его передаёт Google), язык общения, при желании — название фирмы и её регистрационный код.
- Согласие на обработку данных и время согласия.
- Файлы, тексты и результаты перевода; личные глоссарии; распознанный текст и ваши правки.
- Платежи: сумма, дата, статус. Данные карты обрабатывает Stripe, мы их не видим и не храним.
- Отзывы и ответы в форме после перевода.
- Заявки на перевод сайта: адрес сайта, имя, фирма, телефон, желаемый срок, комментарий.
- Заявления об отказе от договора: имя, комментарий.
- Технические записи: IP-адрес, данные браузера (user agent) и время запросов — для безопасности и ограничения частоты запросов.
- Диктовка: аудио передаётся на распознавание и удаляется сразу после него. Мы его не храним.
3. Зачем и на каком основании
- Оказание услуги: вход, перевод, хранение результатов, баланс — исполнение договора (ст. 6(1)(b) GDPR).
- Учёт платежей — требование закона о бухгалтерском учёте (ст. 6(1)(c)).
- Безопасность, защита от злоупотреблений, улучшение сервиса по отзывам — законный интерес (ст. 6(1)(f)).
- Служебные письма (ссылка для входа, «перевод готов») отправляются для оказания услуги. Рекламные письма — только с вашего отдельного согласия, которое можно отозвать в любой момент.
4. Кому передаются данные
Только тем, без кого сервис не работает. Кто, для чего и в какой стране:
- Anthropic PBC, США — обработка текстов: перевод, распознавание и проверка. Anthropic не обучает модели на этих данных. Входные и выходные данные API удаляются в течение 30 дней; при нарушении правил использования Anthropic они могут храниться до 2 лет.
- Веб-поиск через Anthropic и OpenAI: чтобы уточнить термин, модель может составить поисковый запрос со словами из документа, в том числе с именами и названиями. Такой запрос уходит к сторонним поисковым поставщикам Anthropic или OpenAI. Перед поиском сервис скрывает: эстонские личные коды; номера счетов IBAN и российских 20-значных счетов; номера банковских карт; СНИЛС; ИНН, если перед номером написано «ИНН» или «INN»; номера эстонских паспортов и ID-карт, российских внутренних и заграничных паспортов, если перед номером указано, что это паспорт или ID-карта (например, «паспорт 45 06 123456»). Остальные личные данные (например, имена и адреса) не скрываются.
- OpenAI, США — поиск источников на уровне «Эксперт» (с веб-поиском); кроме того, может использоваться как резервный поставщик языковых моделей для тех же задач. OpenAI не обучает модели на данных, переданных через API.
- OpenRouter, США — резервный канал к тем же моделям (если подключён).
- Deepgram, США — распознавание речи при диктовке. Аудио хранится только на время распознавания.
- Resend, США — отправка писем.
- Hetzner, Финляндия — сервер, на котором работает сервис.
- Stripe (Stripe Payments Europe, Ирландия, и Stripe, Inc., США) — приём платежей.
- Google LLC, США — вход через аккаунт Google (если вы его выбрали).
- Telegram (Telegram Messenger Inc., вне ЕЭЗ) — служебные уведомления владельцу сервиса. Тексты документов туда не передаются.
Передача данных в США и другие страны вне ЕЭЗ происходит на основании стандартных договорных условий ЕС или рамочного соглашения ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework), где оно применимо.
5. Сколько храним
- Файлы и переводы — 30 дней после завершения заказа, затем автоматически удаляются (или раньше, по вашей кнопке). Скан, который ждёт вашей проверки распознанного текста, хранится, пока вы не подтвердите текст или не отмените заказ.
- Аккаунт, глоссарии, отзывы — пока существует аккаунт.
- Записи о платежах — 7 лет, как требует закон о бухгалтерском учёте.
- После удаления аккаунта остаётся только защищённый отпечаток адреса почты (сам адрес не хранится), остаток бесплатных страниц, использованный бесплатный объём языковых пар в бета-режиме и субтитров SRT, а также список использованных промокодов — чтобы повторная регистрация не давала их снова, — и обезличенные записи из следующего пункта.
- Без имени, адреса почты и других контактных данных после удаления аккаунта сохраняются записи о платежах (7 лет), а по рассчитанным заявлениям об отказе от договора — время заявления и расчёта и суммы, как подтверждение расчёта (тоже 7 лет). Из заявок на перевод сайта остаются только адрес сайта, языки и оценка объёма и цены.
- Технические записи — до 90 дней.
6. Ваши права
Вы можете получить свои данные, исправить их, удалить аккаунт со всеми данными (кнопка в настройках), ограничить обработку, возразить против неё, получить данные в переносимом виде и отозвать согласие.
Пишите на info@tolge.eu. Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee).
7. Файлы cookie
Мы используем только необходимые файлы cookie: для входа и безопасности. Аналитики, рекламы и трекеров нет, поэтому баннер согласия не нужен.
8. Безопасность
Соединение защищено (HTTPS). Файлы хранятся вне публичной части сервера и отдаются только владельцу по временной ссылке. Доступ к панели администратора есть только у администраторов.
9. Автоматическая обработка
Сервис автоматически определяет тип текста, чтобы предложить подходящий уровень перевода. Это не решение с юридическими последствиями: вы всегда видите причину и можете выбрать уровень; для рукописей и архивных документов доступен только «Эксперт».
10. Изменения
Если политика изменится существенно, мы сообщим об этом на сайте и по почте.