Политика конфиденциальности

1. Кто мы

AI Central Tools (AICT) управляет сайтом aicentraltools.com и предоставляет 332+ инструментов на базе искусственного интеллекта на 18 языках. Контакт: [email protected].

2. Какие данные мы собираем

• Регистрация: адрес электронной почты, отображаемое имя, дата регистрации.
• Подписка: обработку платежей осуществляет Stripe; мы храним только идентификатор клиента Stripe (Stripe Customer ID) и статус подписки.
• Использование инструментов: текст, который вы вводите в инструмент, и результат отправляются нашим поставщикам ИИ (см. раздел 7) для создания ответа. Мы храним ваш запрос и результат не более 90 дней, чтобы обеспечивать работу сервиса, предотвращать злоупотребления и, если вы вошли в аккаунт, показывать вашу историю. Это касается и анонимных посетителей: их запуски сохраняются с хешированным IP-адресом вместо аккаунта. Через 90 дней они удаляются автоматически. Мы их не продаём. То, что вы решили сохранить сами, например запуски, отмеченные звёздочкой, промпты в избранном и результаты, сохранённые в проект, остаётся в вашем аккаунте, пока вы это не удалите или пока не будет удалён ваш аккаунт.
• Счётчики использования: количество ежедневных обращений к инструментам по каждому пользователю (метаданные пользователя WordPress) — для соблюдения лимитов бесплатного тарифа.
• Партнёрские переходы: если вы пришли по ссылке с параметром ?ref=CODE, мы сохраняем код на стороне сервера в PHP-сессии (постоянные отслеживающие cookie при этом не устанавливаются; стандартный сессионный cookie PHPSESSID удаляется при закрытии браузера), а после регистрации — в метаданных вашего пользователя, для начисления вознаграждения.
• Аналитика: Google Analytics 4 с анонимизацией IP-адресов.
• Заявки на добавление инструментов: сведения об инструменте, которые вы отправляете через /submit-tool/, и контактный адрес электронной почты. Мы используем этот адрес, чтобы подтвердить получение вашей заявки, сообщить вам наше решение, ответить вам и распознавать другие заявки с того же адреса (чтобы одно письмо с решением охватывало и повторную заявку). Чтобы ограничить количество заявок и писем-подтверждений, которые один адрес может вызвать за сутки, мы храним хеш этого адреса с ключом (keyed hash) в течение 24 часов; чтобы ограничить количество заявок с одного подключения, мы также храним хеш вашего IP-адреса с ключом в течение 24 часов. Адрес никогда не отображается публично.

3. Используемые нами cookie

Полный перечень с указанием сроков хранения и целей приведён в нашей Политике использования cookie. Кратко:

• wordpress_* / wp-settings-* — Строго необходимые. Сессионные и авторизационные cookie WordPress.
• aict_consent / aict_consent_v1 — Строго необходимые. Фиксируют ваш выбор в баннере cookie (принять / отклонить / частично).
• aict_persona — Функциональные. Хранят выбранную вами при первичной настройке роль, чтобы мы могли подбирать рекомендации инструментов.
• aict_subscribed, aict_exit_seen — Функциональные. Отключают всплывающие окна рассылки и окна удержания после того, как вы их закрыли.
• _ga, _ga_* — Аналитические. Google Analytics 4 с анонимизацией IP-адресов. Устанавливаются только при вашем согласии на аналитику в баннере cookie.
• stripe_* — Функциональные. Сессионные платёжные cookie Stripe, устанавливаются только во время оформления оплаты.
• PHPSESSID — Функциональные. Устанавливается только при переходе по партнёрской ссылке (?ref=CODE) для хранения партнёрского кода на стороне сервера.
• Мы не устанавливаем рекламные cookie и cookie межсайтового отслеживания.

4. Как мы используем ваши данные

• Для работы и персонализации сервиса (лимиты использования, функции аккаунта).
• Для обработки платежей и управления подписками через Stripe.
• Для отправки транзакционных писем (квитанции, подтверждение аккаунта) через Brevo.
• Для отправки нашей рассылки, если вы дали на неё согласие (отписаться можно в любой момент).
• Для измерения и повышения производительности сайта с помощью аналитики GA4.
• Для начисления партнёрского вознаграждения через серверную PHP-сессию и метаданные пользователя.

5. Правовое основание (GDPR)

• Исполнение договора: обработка, необходимая для предоставления сервиса, включая рассмотрение отправленного вами инструмента (подп. b п. 1 ст. 6 GDPR).
• Законные интересы: аналитика, предотвращение мошенничества, безопасность, включая ограничение злоупотреблений формой подачи заявок (подп. f п. 1 ст. 6 GDPR).
• Согласие: письма рассылки (может быть отозвано в любой момент).
• Соблюдение правовой обязанности: бухгалтерский учёт по платным подпискам.

6. Сроки хранения данных

Данные аккаунта: хранятся, пока аккаунт активен, и удаляются через 90 дней после его удаления. Записи Stripe: 7 лет (требования бухгалтерского учёта). Журналы партнёрских переходов: 36 месяцев. Аналитика: согласно политике хранения данных Google. Заявки на добавление инструментов: контактный адрес электронной почты удаляется через 12 месяцев после отклонения заявки или исключения инструмента из каталога и хранится, пока инструмент размещён в каталоге; хеши, хранящиеся 24 часа, удаляются автоматически. Запросы и результаты инструментов: не более 90 дней — как для вошедших пользователей, так и для анонимных посетителей; то, что вы решили сохранить сами (запуски со звёздочкой, избранные промпты, сохранённые результаты): пока вы это не удалите или пока не будет удалён ваш аккаунт.

7. Передача данных

Мы передаём данные перечисленным ниже субобработчикам (ст. 28 GDPR) в зависимости от того, какими инструментами и каким тарифом вы пользуетесь: часть из них задействована только отдельными инструментами или на старших тарифах. Где это возможно, используется регион ЕС; трансграничная передача обработчикам за пределами Европейской экономической зоны (ЕЭЗ) — в настоящее время в США и Китайской Народной Республике — осуществляется на основании Стандартных договорных положений.

• Stripe (США/ЕС) — обработка платежей по подпискам; мы храним только ваш идентификатор клиента Stripe и никогда не храним данные платёжных карт.
• Brevo / Sendinblue (ЕС — Франция) — доставка транзакционных писем и рассылок.
• OpenAI (США) — генерация текста и аудио с помощью ИИ (резервная модель gpt-4o-mini, Whisper для транскрибации, TTS для синтеза речи); передаваемые данные обрабатываются транзитно и не сохраняются для обучения моделей (согласно политике обработки данных OpenAI API).
• Anthropic Claude (США) — генерация текста с помощью ИИ на всех тарифах: для отдельных инструментов для длинных текстов и для результатов на чешском, словацком и польском языках; передаваемые данные обрабатываются транзитно согласно политике обработки данных Anthropic API.
• Google Gemini (США/ЕС) — генерация текста (Gemini 2.5); передаваемые данные обрабатываются согласно условиям Google API. Генерацию изображений для наших инструментов Google больше не обеспечивает.
• Cerebras (США) — высокопроизводительный инференс для отдельных инструментов генерации текста в быстром режиме; данные обрабатываются транзитно согласно политике обработки данных Cerebras API и не сохраняются для обучения моделей.
• Groq (США) — инференс с низкой задержкой для отдельных инструментов генерации текста в быстром режиме; данные обрабатываются транзитно согласно политике обработки данных Groq API и не сохраняются для обучения моделей.
• Mistral (ЕС — Франция) — OCR и интеллектуальная обработка документов для инструментов OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides и Contract Analyzer. Загруженные PDF-файлы и изображения передаются в Mistral для распознавания текста; для обучения моделей не сохраняются.
• Moonshot AI / Kimi (Китай) — генерация текста с помощью ИИ для инструментов работы с кодом и инструментов со структурированным выводом; ваш промпт передаётся в Moonshot AI для обработки. Передаваемые данные обрабатываются транзитно и, согласно условиям Moonshot API, не используются для обучения моделей. Это трансграничная передача данных в Китайскую Народную Республику, которую Европейская комиссия не признала обеспечивающей адекватный уровень защиты данных; передача осуществляется на основании Стандартных договорных положений и вашего согласия на использование инструмента. Не вводите в эти инструменты персональные или конфиденциальные данные, если такая передача для вас неприемлема.
• DeepSeek (Китай) — генерация текста с помощью ИИ для инструментов работы с кодом и инструментов со структурированным выводом; ваш промпт передаётся в DeepSeek для обработки. Передаваемые данные обрабатываются транзитно и, согласно условиям DeepSeek API, не используются для обучения моделей. Как и выше, это трансграничная передача данных в Китайскую Народную Республику, и на неё распространяется та же оговорка.
• xAI / Grok (США) — генерация текста с помощью ИИ для вопросов о текущих событиях; ваш промпт передаётся в xAI для обработки. Передаваемые данные обрабатываются транзитно согласно политике обработки данных xAI API и не сохраняются для обучения моделей.
• ElevenLabs (США) — премиальный синтез речи (TTS) для голосовых инструментов тарифа Creator+; текстовые данные обрабатываются согласно политике обработки данных ElevenLabs API и не сохраняются для обучения моделей.
• Black Forest Labs (ЕС — Германия) — генерация изображений с помощью ИИ (FLUX) для инструментов работы с изображениями; ваш промпт передаётся в их API и обрабатывается согласно их политике обработки данных, для обучения моделей не сохраняется.
• fal.ai (США) — резервная генерация изображений с помощью ИИ на случай недоступности основного поставщика генерации изображений; ваш промпт передаётся в их API и обрабатывается согласно их политике обработки данных.
• Supabase (ЕС — Франкфурт) — хранилище Postgres + pgvector для базы знаний RAG-чат-бота и индекса поиска по инструментам. Хранит анонимизированные векторные представления запросов, а не сами исходные запросы.
• PostHog (EU Cloud — Франкфурт) — продуктовая аналитика поведенческих событий (просмотры страниц, клики по инструментам, доля ошибок). Данные размещаются в ЕС; учитываются сигнал DNT и ваш выбор в баннере согласия.
• Langfuse (ЕС — Франкфурт) — мониторинг работы языковых моделей и трассировка качества промптов для инженерных нужд. Хранит метаданные по каждому запросу (количество токенов, задержка, название модели) и может включать обезличенные образцы запросов и ответов для оценки качества. Данные размещаются в ЕС.
• Sentry (США) — мониторинг ошибок приложения. Фиксирует трассировки стека, метаданные браузера и user-agent, а также URL, на котором произошла ошибка. IP-адреса удаляются; данные, вводимые вами в инструменты, в Sentry не передаются. Трансграничная передача данных в США осуществляется на основании Стандартных договорных положений; срок хранения — 90 дней по умолчанию.
• Google Analytics 4 (США/ЕС) — агрегированная аналитика сайта с анонимизацией IP-адресов.
• Cloudflare (весь мир) — CDN, защита от DDoS и WAF; кэшируются метаданные HTTP-запросов. Также используется Workers AI — в качестве резервного варианта для многоязычных векторных представлений (эмбеддингов) и для генерации изображений с помощью ИИ; промпты, передаваемые в Workers AI, обрабатываются согласно условиям Cloudflare API.
• Hetzner (ЕС — Германия / Финляндия) — провайдер VPS-хостинга, на котором работает сервис; здесь же размещена наша собственная модель эмбеддингов (bge-m3), используемая RAG-чат-ботом и поиском по инструментам, поэтому векторные представления запросов обрабатываются в пределах ЕС и не передаются стороннему сервису эмбеддингов.
• AWIN (Великобритания/ЕС) — отслеживание партнёрской сети при переходе по спонсорским ссылкам на инструменты партнёров (только после вашего явного согласия).
• Мы не продаём ваши персональные данные. Трансграничная передача данных обработчикам за пределами ЕЭЗ — в настоящее время в США и Китайской Народной Республике — осуществляется на основании Стандартных договорных положений (SCC) и дополнительных технических мер. Европейская комиссия не принимала в отношении Китайской Народной Республики решения об адекватном уровне защиты данных.

8. Ваши права (GDPR)

• Получить копию своих персональных данных.
• Исправить неточные данные.
• Потребовать удаления вашего аккаунта и данных.
• Отозвать согласие на получение рассылки.
• Подать жалобу в надзорный орган по защите персональных данных по месту вашего нахождения.
• Для реализации этих прав напишите на [email protected].

9. Безопасность

Мы применяем HTTPS/TLS, защиту Cloudflare от DDoS и WAF, а также хостинг с контролем доступа. Ни одна передача данных через интернет не может быть защищена на 100%.

10. Дети

AICT не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные.

11. Изменения настоящей Политики

Мы вправе обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим по электронной почте или в уведомлении на сайте.

12. Контакты

Вопросы о конфиденциальности: [email protected]