Политика конфиденциальности

Оператором данных (контролёром) в смысле GDPR является:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Германия
Управляющие директора: Robin Trepte, Lukas Tumpak
Email: [email protected]

reblogger.ai — бренд twentyfirst media group, оператор — FollowerX GmbH. По всем вопросам конфиденциальности обращайтесь на [email protected].

• Данные аккаунта: имя, адрес электронной почты, хеш пароля (если вы используете пароль), язык, тариф и баланс кредитов.
• Данные входа: токены сеансов, время входа, а при входе через Google — ID вашего аккаунта Google, имя и email.
• Платёжные данные: название компании, адрес и номер плательщика НДС (если указаны), ID клиента и подписки в Stripe, счета. Данные банковской карты обрабатывает только Stripe — мы их никогда не видим.
• Данные контента: отправленные вами ссылки и темы, настройки (язык, тон, объём, голос бренда), созданные статьи и изображения, а также ваши правки.
• Данные интеграций: API-ключи (хранятся только в виде хеша), адреса вебхуков, подключённые сайты на WordPress.
• Технические данные: IP-адрес (хранится только в виде хеша для ограничения частоты запросов и предотвращения злоупотреблений), тип браузера и устройства, журналы запросов, временные метки.
• Данные об использовании: события собственной аналитики (например, просмотры страниц, регистрации, генерации), связанные со случайным анонимным ID или с вашим аккаунтом.

• Предоставление сервиса, вашего аккаунта и генераций (ст. 6(1)(b) GDPR — исполнение договора).
• Платежи, счета и соблюдение налоговых требований (ст. 6(1)(b) и (c) GDPR).
• Безопасность, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов и лимит бесплатного предпросмотра (ст. 6(1)(f) GDPR — законный интерес в безопасном и честно используемом сервисе).
• Транзакционные письма, например ссылки для входа, чеки и важные уведомления о сервисе (ст. 6(1)(b) GDPR).
• Собственная статистика использования с уважением к конфиденциальности для улучшения продукта (ст. 6(1)(f) GDPR).
• Измерения с помощью Google Analytics и Google Ads — только с вашего согласия (ст. 6(1)(a) GDPR, § 25 (1) TDDDG).

Наш сайт, приложение, база данных и файловое хранилище размещены у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в дата-центрах в Германии. С Hetzner заключён договор об обработке данных (ст. 28 GDPR).

Мы можем использовать Cloudflare, Inc. в качестве сети доставки контента, для защиты от DDoS-атак и для объектного хранилища. Cloudflare обрабатывает данные подключения (например, IP-адрес), чтобы доставлять и защищать сайт. Cloudflare сертифицирована в рамках EU-U.S. Data Privacy Framework; кроме того, применяются стандартные договорные положения.

Чтобы написать ваши статьи, мы передаём введённые вами данные (тему или извлечённый текст источника, настройки и инструкции) ИИ-провайдеру выбранной вами модели. Мы не передаём ваше имя, email или платёжные данные. В зависимости от модели этими провайдерами являются:

• Anthropic PBC (Claude), США
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT и модели генерации изображений)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI и модели генерации изображений)
• Mistral AI SAS, Франция
• Amazon Web Services EMEA SARL (Amazon Bedrock, регион Франкфурт)
• Replicate, Inc., США (отдельные модели генерации изображений)

Наши провайдеры обрабатывают данные по нашему поручению на условиях обработки данных и, согласно своим условиям API, не используют данные из API для обучения своих моделей. Передача данных в США осуществляется на основании EU-U.S. Data Privacy Framework, если провайдер сертифицирован, и/или стандартных договорных положений (ст. 46 GDPR).

Режим хранения данных в ЕС (тарифы Pro и Agency): если он включён в настройках, ИИ-запросы направляются исключительно на серверы, расположенные в ЕС, — например, Claude и Gemini через европейские облачные регионы (Google Cloud, AWS Франкфурт) и Mistral. Модели без серверов в ЕС в этом режиме недоступны.

Платежи и подписки обрабатывает Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Дублин, Ирландия. При оформлении оплаты Stripe обрабатывает ваши платёжные данные, платёжный адрес и email. Stripe может передавать данные компании Stripe, Inc. в США (Data Privacy Framework, стандартные договорные положения). Правовое основание: ст. 6(1)(b) и (c) GDPR. Политика конфиденциальности Stripe: https://stripe.com/privacy

Транзакционные письма (ссылки для входа, подтверждение адреса, сброс пароля, приветственные письма) отправляются через Amazon Simple Email Service (Amazon SES), оператор — Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Люксембург, в регионе AWS Франкфурт (eu-central-1). Обрабатываются только данные, необходимые для доставки (адрес электронной почты, содержание сообщения, статус доставки). Заключён договор об обработке данных; возможный доступ из США регулируется стандартными договорными положениями ЕС и Рамочной программой конфиденциальности данных ЕС–США.

Если вы выбираете «Продолжить с Google», Google Ireland Ltd. проводит вашу аутентификацию и передаёт нам ваше имя, адрес электронной почты и фото профиля. Правовое основание: ст. 6(1)(b) GDPR. Вы также можете зарегистрироваться по email.

Для защиты регистрации и бесплатного предпросмотра от злоупотреблений мы используем Cloudflare Turnstile. Turnstile анализирует сигналы браузера, чтобы отличать людей от ботов, не отслеживая вас на разных сайтах. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в предотвращении автоматизированных злоупотреблений.

С вашего согласия мы используем Google Analytics 4 и отслеживание конверсий Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Дублин 4, Ирландия), чтобы понимать, как используется наш сайт, и оценивать эффективность рекламы. Мы используем Google Consent Mode v2: пока вы не дали согласие, аналитические и рекламные cookie не устанавливаются, а Google получает только агрегированные сигналы без cookie. Google Analytics не хранит IP-адреса в ЕС. Данные могут передаваться Google LLC в США (Data Privacy Framework).

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR, § 25 (1) TDDDG). Вы можете в любой момент отозвать его на будущее, очистив хранилище браузера для reblogger.ai или связавшись с нами; после этого баннер снова запросит согласие.

Независимо от этого мы записываем собственные события с уважением к конфиденциальности (просмотры страниц, регистрации, генерации) на своих серверах в Германии и связываем их только со случайным ID, хранящимся в вашем браузере. Эти данные не покидают нашу инфраструктуру.

Если вы пробуете бесплатный предпросмотр на главной странице, мы сохраняем введённые данные, созданную статью и хеш вашего IP-адреса, чтобы соблюдать дневной лимит. Cookie с флагом httpOnly (rb_trial) связывает предпросмотр с вашим браузером, чтобы вы могли сохранить статью после регистрации. Невостребованные статьи предпросмотра автоматически удаляются через 7 дней.

• Данные аккаунта, контента и интеграций: пока существует ваш аккаунт. После удаления аккаунта мы удаляем эти данные в течение 30 дней, кроме случаев, когда закон обязывает нас их хранить.
• Счета и бухгалтерские документы: 8–10 лет, как того требует торговое и налоговое законодательство Германии (§ 147 AO, § 257 HGB).
• Журналы API-запросов: 90 дней. Записи ограничения частоты запросов: 2 дня.
• Невостребованные статьи бесплатного предпросмотра: 7 дней.
• События собственной аналитики: до 25 месяцев, затем агрегируются или удаляются.

Вы имеете право:

• на доступ к своим данным (ст. 15 GDPR),
• на исправление (ст. 16 GDPR),
• на удаление (ст. 17 GDPR),
• на ограничение обработки (ст. 18 GDPR),
• на переносимость данных (ст. 20 GDPR) — экспортировать данные можно в настройках аккаунта,
• на возражение против обработки на основании законных интересов (ст. 21 GDPR),
• на отзыв согласия в любой момент с действием на будущее (ст. 7(3) GDPR).

Чтобы воспользоваться своими правами, напишите на [email protected]. Вы также вправе подать жалобу в надзорный орган, например Уполномоченному по защите данных и свободе информации Гамбурга (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Все соединения шифруются с помощью TLS. Пароли и API-ключи хранятся только в виде хешей, доступ к производственным системам ограничен, и мы регулярно создаём резервные копии. Ни один способ передачи данных через интернет не защищён на 100 %, но мы прилагаем все усилия для защиты ваших данных.

Мы обновляем эту политику при изменении нашего сервиса или законодательства. Актуальная версия всегда доступна на этой странице; о существенных изменениях мы уведомим зарегистрированных пользователей по email.