Политика конфиденциальности

Последнее обновление: 28 мая 2026

1. Кто мы

SMB Insights («мы», «нас», «наш») — это веб-приложение, доступное по адресу smb-insight.com, которое предоставляет бизнес-аналитику на основе ИИ для малого и среднего бизнеса. В настоящее время сервис управляется физическим лицом (единоличным оператором), а не зарегистрированной компанией.

По любым вопросам конфиденциальности или для реализации ваших прав свяжитесь с нами (контакты указаны в разделе «Контакты» ниже).

2. Какие данные мы собираем

Мы собираем следующее:

• Данные аккаунта: при входе через Google мы получаем ваше имя, адрес электронной почты и фото профиля через Google OAuth. Мы храним вашу почту и отображаемое имя.
• Данные об использовании: созданные вами инсайты, присвоенные им статусы (Избранное, В работе, Проверена, Отклонена), ваши настройки источников и язык.
• Платёжные данные: баланс кредитов и история операций. Данные карты полностью обрабатываются Stripe — мы их не видим и не храним.
• Cookie аутентификации: сессионные токены в защищённых HTTP-only cookie, чтобы вы оставались в системе.
• Журналы и технические данные: наш хостинг-провайдер автоматически записывает серверные логи, включая IP-адрес, время запроса и коды ответов. IP-адрес является персональными данными согласно GDPR; мы используем его только для безопасности, предотвращения злоупотреблений и отладки и храним до 30 дней.
• Аналитические и рекламные данные: при вашем согласии мы используем cookie и идентификаторы Google Analytics и Google Ads (см. разделы 4 и 8).

3. Правовые основания обработки (GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, мы обрабатываем ваши персональные данные на следующих правовых основаниях согласно статье 6 GDPR:

• Исполнение договора — для предоставления сервиса, на который вы регистрируетесь (аккаунт, инсайты, оплата).
• Законные интересы — для обеспечения безопасности, предотвращения злоупотреблений и отладки (серверные логи, IP-адрес).
• Согласие — для необязательных аналитических и рекламных cookie. Вы даёте его через cookie-баннер и можете отозвать в любое время.
• Юридическая обязанность — когда мы обязаны хранить определённые записи в силу применимого закона.

4. Сторонние сервисы и передача данных

Мы передаём данные следующим обработчикам и третьим лицам строго для работы сервиса:

• Google OAuth — аутентификация. Политика.
• Supabase — база данных и аутентификация, размещены в ЕС. Политика.
• Anthropic (Claude AI) — получает только текст статей для генерации инсайтов; никогда данные вашего аккаунта. Политика.
• Vercel — хостинг и серверные логи. Политика.
• Stripe — обработка платежей за покупку кредитов. Политика.
• Google Analytics 4 — аналитика использования, только при вашем согласии. Политика.
• Google Ads — измерение конверсий и ремаркетинг, только при вашем согласии. Политика.
• Plausible Analytics — конфиденциальная агрегированная аналитика без cookie, не отслеживает отдельных пользователей. Политика.

Мы не продаём ваши персональные данные.

5. Международная передача данных

Некоторые наши провайдеры (Anthropic, Vercel, Stripe, Google) находятся в США. Когда персональные данные пользователей из ЕЭЗ/Великобритании передаются за пределы ЕЭЗ/Великобритании, такая передача опирается на Стандартные договорные положения (SCC) Европейской комиссии или эквивалентную гарантию соответствующего провайдера. Подробности можно запросить у нас (см. раздел «Контакты»).

6. Как мы используем ваши данные

• Для вашей аутентификации и поддержания сессии
• Для хранения и отображения инсайтов и их статусов
• Для обработки покупки кредитов и ведения баланса
• Для запоминания настроек источников и языка
• Для отправки текста статей в Claude AI для генерации инсайтов — никогда ваших персональных данных
• Для мониторинга работы сервиса, предотвращения злоупотреблений и отладки
• При согласии — для измерения использования и эффективности рекламы

7. Хранение данных

Мы храним данные аккаунта и инсайты, пока ваш аккаунт активен. Если вы удалите аккаунт, мы удалим ваши персональные данные в течение 30 дней. Серверные логи хранятся до 30 дней. Аналитические и рекламные данные хранятся согласно настройкам соответствующего провайдера.

8. Файлы cookie и согласие

Мы используем две категории cookie:

• Необходимые cookie — нужны для работы сервиса. Согласия не требуют.
  sb-access-token — токен аутентификации (HTTP-only, защищённый, на сессию).
  sb-refresh-token — обновляет сессию без повторного входа (HTTP-only, защищённый, 30 дней).
• Аналитические и рекламные cookie — устанавливаются Google Analytics и Google Ads. Они не загружаются, пока вы не примете их в cookie-баннере. Вы можете принять, отклонить или изменить выбор в любое время; отказ не ограничивает использование сервиса. Аналитика Plausible работает без cookie.

Если вы отклоняете необязательные cookie, Google Analytics и Google Ads не активируются.

9. Ваши права

В зависимости от вашего местоположения вы вправе получить доступ к своим персональным данным, исправить, удалить, экспортировать или ограничить их обработку, возразить против обработки и в любое время отозвать согласие на аналитику и рекламу. Пользователи ЕЭЗ/Великобритании также вправе подать жалобу в местный орган по защите данных. Для реализации этих прав свяжитесь с нами (см. раздел «Контакты»); мы отвечаем в течение 30 дней.

10. Автоматизированная обработка

Инсайты создаются ИИ-моделью (Claude) из текста публичных новостных статей. Эта обработка не использует ваши персональные данные и не порождает юридических или иных существенных решений в отношении вас. Это инструмент генерации контента, а не автоматизированное принятие решений о людях в смысле статьи 22 GDPR.

11. Безопасность данных

Мы применяем шифрование HTTPS для всех данных при передаче, защищённые HTTP-only cookie для токенов аутентификации и защиту на уровне строк в базе данных, чтобы пользователи имели доступ только к своим данным. Ни один метод передачи или хранения не является на 100% безопасным, но мы принимаем разумные меры для защиты ваших данных.

12. Конфиденциальность детей

SMB Insights не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Пользователи ЕС/ЕЭЗ

Поскольку сервис управляется физическим лицом, а не компанией, мы не назначали формального представителя по статье 27. Пользователи из ЕЭЗ/Великобритании могут обращаться к нам напрямую по любому вопросу защиты данных (см. раздел «Контакты»), а также вправе обратиться в свой национальный надзорный орган.

14. Изменения этой политики

Мы можем время от времени обновлять эту Политику. О значительных изменениях мы сообщим, обновив дату «Последнее обновление», а если изменение касается согласия или новых способов использования данных — запросив ваше согласие повторно. Продолжение использования после изменений означает их принятие.

15. Контакты

По любым вопросам конфиденциальности или для реализации прав:
info@smb-insight.com