Политика конфиденциальности

Коротко

• Расширение ничего не отправляет само по себе - только когда вы нажимаете кнопку в панели.
• Текст запросов из расширения на сервере не сохраняется. Диалоги чата в кабинете хранятся, чтобы их можно было продолжить, и удаляются автоматически - сроки ниже.
• Что отправить в запросе, решаете вы, и вы отвечаете за данные других людей в нём.
• Мы не продаём данные и не показываем рекламу. Аналитика на сайте https://roteless.ru включается только с вашего согласия.

Чьи данные и какие

• Пользователи кабинета и расширения: email, имя (если указано), хеш пароля, настройки, отметки о согласиях, данные о пользовании Сервисом и платежах.
• Посетители сайта: cookie, IP-адрес и данные о посещении - если они согласились на аналитику.
• Люди, упомянутые в запросах пользователей: то, что пользователь сам отправил в запросе. Оператор не проверяет такие данные и не использует их ни для чего, кроме выполнения запроса.

Цели и правовые основания

• Регистрация, вход, работа расширения и чата, учёт лимитов - для исполнения договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) и на основании вашего согласия.
• Приём оплаты, начисление подписки и токенов, возвраты, чеки - для исполнения договора и требований налогового законодательства.
• Ответы на обращения и претензии - для исполнения договора и закона.
• Защита от злоупотреблений и поиск ошибок по техническим логам - законный интерес Оператора в безопасной работе Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ).
• Аналитика сайта - только на основании согласия в cookie-баннере.

Что хранится в браузере

В локальном хранилище расширения лежат токен доступа, который вы вставили в настройках, и кэш списка кнопок вашего рабочего пространства. Эти данные не покидают ваш браузер, кроме токена, который отправляется на сервер для авторизации. Они удаляются вместе с расширением.

Cookie и аналитика сайта

Сайт https://roteless.ru хранит в cookie ваш выбор по cookie - он нужен, чтобы не спрашивать повторно, и хранится год.

Если вы нажали «Принять все», сайт подключает Яндекс Метрику (ООО «Яндекс»). Она ставит свои cookie и собирает данные о посещении: идентификатор cookie, IP-адрес и примерное местоположение по нему, адреса страниц, источник перехода, клики, прокрутку и движения мыши (Вебвизор), тип устройства и браузера. Это персональные данные, поэтому Метрика работает только с вашего согласия. Данные нужны, чтобы понять, как посетители пользуются сайтом, и улучшать его. Обработка идёт также по условиям Яндекса: yandex.ru/legal/metrica_termsofuse.

Если вы выбрали «Только необходимые», Метрика не загружается. Отозвать согласие можно по ссылке «Cookies» внизу сайта: cookie Метрики при этом удаляются. Метрика работает только на сайте - расширение и личный кабинет её не используют.

Что отправляется на сервер из расширения

Только после вашего действия в панели расширение отправляет на api.roteless.ru:

• текст и структуру выделенного фрагмента страницы;
• снимок выделенной области экрана, если вы выбрали режим снимка;
• картинки и файлы из выделенного фрагмента;
• ваш вопрос и историю текущего диалога в панели;
• при заполнении формы - названия и описания её полей;
• после заполнения формы - домен сайта и число заполненных полей.

Передача поставщикам моделей и трансграничная передача

Чтобы получить ответ, сервер пересылает данные запроса поставщику модели, выбранной в кнопке или в чате. Свои модели работают по ключу, который вы подключили, и по вашему договору с поставщиком.

Модели сервиса работают через ООО «ФЛЕЙЛИ» (сервис Polza AI, ИНН 0272928204, ОГРН 1240200040453, Россия). Оно передаёт запрос разработчику выбранной модели - Anthropic, OpenAI, Google, xAI, DeepSeek и другим. Разработчики обрабатывают данные на серверах за пределами Российской Федерации, в том числе в США и Китае - государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Идентификатор аккаунта, email и платёжные данные в запрос не входят. Передача происходит только по вашему действию - нажатию кнопки или отправке сообщения в чат.

Roteless выступает техническим посредником и не проверяет содержимое запросов. Не отправляйте в запросах сведения о здоровье и другие специальные категории персональных данных, биометрию, платёжные данные карт и данные других людей без законного основания.

Другие получатели

• ЮKassa (ООО НКО «ЮMoney») - приём платежей и возвратов. Данные карты вы вводите на странице ЮKassa, Оператор их не получает; от ЮKassa приходят только статус и сумма платежа.
• Почтовый сервис - отправка писем подтверждения регистрации.
• АО «Селектел» - размещение сервера и базы данных в Российской Федерации.
• Государственные органы - только в случаях, предусмотренных законом.

Что хранится на сервере и сколько

• Аккаунт - email, имя, хеш пароля, настройки, дата и редакция принятых документов и согласия. Хранится, пока существует аккаунт.
• Токены расширения - только хеш токена, подпись и дата последнего использования.
• Диалоги чата в кабинете - сообщения, ответы моделей и текст приложенных документов. Диалог удаляется автоматически через 7 дней без новых сообщений (30 дней при подписке) и в любом случае через 90 дней после последнего изменения. Картинки чата хранятся 24 часа, оригиналы документов - 7 дней. Диалог можно удалить самому в любой момент.
• Статистика запусков кнопок - какая кнопка нажата, кем, когда, длительность, число токенов и статус, без текста запроса и ответа. Удаляется автоматически через 180 дней.
• Учёт лимитов - сколько токенов потрачено за сутки или месяц, без текста. Удаляется автоматически через 62 дня.
• Подписка - тариф рабочего пространства и срок его действия.
• Платежи и баланс - сумма, дата, статус и номер платежа в ЮKassa, история пополнений, остаток купленных токенов и личный дневной лимит. Хранятся, пока существует аккаунт, а после его удаления - в течение срока, нужного для налогового учёта и разрешения споров.
• Сгенерированные картинки в расширении - удаляются автоматически через 1 час.
• Журнал действий - изменения кнопок, токенов и настроек в рабочем пространстве, последние 500 записей.
• Технические логи - IP-адрес, адрес запроса и браузер; нужны для защиты от злоупотреблений и поиска ошибок, хранятся ограниченный срок.

Как защищены данные

Данные передаются только по HTTPS. Пароли хранятся в виде хеша, ключи доступа к своим моделям - в зашифрованном виде (AES-256-GCM). Доступ к данным рабочего пространства ограничен ролями его участников; доступ к серверу и базе данных есть только у Оператора.

Ваши права

Чтобы воспользоваться правами, напишите на extension.roteless@gmail.com с адреса, указанного в аккаунте. Ответим в течение 10 рабочих дней; в исключительных случаях срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

• Получить сведения о том, какие ваши данные обрабатываются, и их копию.
• Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
• Отозвать согласие на обработку данных. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме тех, которые нужно хранить по закону (например, сведения о платежах). Пользоваться аккаунтом после отзыва согласия нельзя.
• Удалить токен в личном кабинете, удалить расширение, удалить аккаунт и связанные с ним данные.
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Изменения

При изменении политики мы обновим дату вверху страницы. О существенных изменениях сообщим по электронной почте или в личном кабинете.