Уведомление о приватности GABBI

1. Ответственный за обработку и сфера действия

Владимир Бакула, оператор GABBI во Франции является ответственным за обработку данных аккаунта и услуг продукта, описанных здесь. Запросы о приватности направляйте на bakulavlad@gmail.com. Polar самостоятельно отвечает за обработку данных оформления заказа, платежей, налогов и счетов.

Онлайн-сайт и аккаунт отделены от офлайн-приложения. Приложение спроектировано так, чтобы клинические заметки, расшифровки, аудио и идентификаторы пациента или клиента оставались на устройстве. Они не хранятся в базе аккаунтов GABBI и не нужны для лицензирования.

2. Какие данные мы обрабатываем

Сайту, аккаунту, лицензии, загрузкам и Гиду не нужны данные пациентов или клиентов. Не отправляйте их. Автоматические фильтры Гида — мера снижения риска, а не гарантия обнаружения любой чувствительной информации.

• Лист ожидания: email, язык, показанная при регистрации цена, ответы анкеты и время регистрации.
• Аккаунт и доступ: email, необязательное имя, хешированные токены входа/сессии, даты сессии и идентификатор клиента Polar.
• Покупка и лицензия: коды продукта и тарифа, идентификаторы и статус заказа/подписки, сроки доступа, идентификатор/ключ/статус лицензии и события Polar, необходимые для сверки доступа.
• Загрузки и поддержка: идентификатор аккаунта, запрошенный файл и время; сообщения, которые вы отправляете поддержке.
• Работа сайта: необходимый cookie сессии, журналы запросов/безопасности, агрегированная аналитика Vercel без cookie и Vercel Speed Insights (агрегированные измерения производительности страниц, также без cookie).
• Гид GABBI: отправленный вами вопрос о продукте и его язык. Гид работает онлайн и может передать принятый вопрос настроенному провайдеру языковой модели.

3. Цели и правовые основания

• Договор и преддоговорные действия (статья 6(1)(b) GDPR): создать аккаунт, выполнить вход, связать покупку, выдать и проверить доступ/лицензию, предоставить загрузку, поддержку, отмену и возврат.
• Законный интерес (статья 6(1)(f)): защищать сервис, предотвращать злоупотребления, сверять события Polar, диагностировать сбои, вести ограниченный журнал загрузок и понимать агрегированную работу сайта.
• Согласие (статья 6(1)(a)): отправлять необязательные сообщения о запуске или продукте там, где запрошено согласие. Его можно отозвать в любое время.
• Юридическая обязанность (статья 6(1)(c)): хранить и раскрывать связанные с транзакциями записи, если этого требуют налоговый, бухгалтерский закон, противодействие мошенничеству или законный запрос.

4. Получатели и провайдеры

Доступ ограничен оператором и провайдерами, необходимыми для работы сервиса:

• Neon — база аккаунтов, доступов и лицензий;
• Vercel — хостинг, обработка запросов и веб-аналитика без cookie и измерение производительности страниц;
• Polar — зарегистрированный продавец и реселлер для оплаты, налогов, счетов, портала клиента и поддержки транзакций;
• настроенный провайдер транзакционных писем — одноразовые ссылки входа и сервисные сообщения;
• Cloudflare R2 — ограниченные по времени загрузки продукта;
• Mistral AI — только если включён онлайн-Гид и он принимает вопрос о продукте.

Провайдеры обрабатывают данные по собственным условиям и/или соглашениям об обработке. Некоторые могут обрабатывать данные вне ЕЭЗ. Если за ограниченную передачу отвечает GABBI, применяется решение об адекватности, стандартные договорные положения или иная законная гарантия. Актуальную гарантию можно запросить у нас.

5. Cookies и аналитика

Сайт использует защищённый HTTP-only cookie сессии аккаунта (обычно 30 дней). Он нужен для входа и работы сервиса; это не рекламный cookie. Vercel Web Analytics и Vercel Speed Insights настроены без аналитических cookies: Web Analytics считает просмотры страниц, Speed Insights измеряет скорость их загрузки — оба только в агрегированном виде. Журналы браузера или инфраструктуры могут содержать технические идентификаторы, например IP-адрес и user agent, для защиты и доставки сайта.

6. Сроки хранения

Polar хранит данные оплаты и счетов по собственной политике и законным срокам. Локальные клинические данные хранятся только под вашим контролем на устройстве.

• Ссылка входа действует 15 минут; сессия аккаунта обычно истекает через 30 дней. Истёкшие записи токенов/сессий удаляются или обезличиваются при регулярной очистке.
• Лист ожидания и необязательные сообщения о запуске: до отказа от рассылки, но не более 24 месяцев после последнего содержательного взаимодействия.
• Данные аккаунта, доступа и лицензии: в течение отношений по продукту и до 5 лет после них для предъявления, исполнения или защиты договорных требований; дольше — только при юридической обязанности.
• Webhook-события и журналы ошибок: пока нужны для сверки, безопасности и аудита, обычно не более 12 месяцев, кроме неразрешённого спора или юридической обязанности.
• Журнал загрузок: 12 месяцев для защиты от злоупотреблений и поддержки.
• Переписка с поддержкой: до 3 лет после закрытия запроса, если она не связана с договорным требованием.

7. Ваши права

При соблюдении условий GDPR вы можете запросить доступ, исправление, удаление, ограничение и переносимость данных, возразить против обработки на основании законного интереса или отозвать согласие. Пишите на bakulavlad@gmail.com. Мы можем запросить соразмерное подтверждение личности и обычно отвечаем в течение месяца.

Также можно подать жалобу во французскую Commission nationale de l’informatique et des libertés (CNIL) на cnil.fr или в надзорный орган по месту жительства или работы. GABBI не принимает исключительно автоматизированных решений, создающих юридические или аналогично существенные последствия.

8. Безопасность и изменения

Токены аккаунта случайны и хранятся в виде хеша; cookies настроены как secure, HTTP-only и same-site. Доступ к рабочим системам должен ограничиваться ролями. Абсолютная безопасность невозможна, поэтому быстро сообщайте о подозрении на компрометацию аккаунта.

При существенном изменении обработки мы обновим уведомление и дату его действия. По возможности о существенных изменениях для владельцев аккаунта сообщим подходящим каналом.