malahov.io

Политика конфиденциальности

Обновлено: 14 октября 2026 г.

Этот перевод приведён для удобства чтения. Юридически обязательна немецкая редакция — Datenschutzerklärung; при расхождениях действует немецкий текст.

1. Защита данных в двух словах

Ниже — простое объяснение того, что происходит с вашими персональными данными, когда вы пользуетесь этим сайтом и нашими продуктами (в том числе приложением для диктовки, редактором субтитров и сканером A4Norm с его Telegram-ботом). Под «персональными данными» понимаются любые данные, по которым вас можно идентифицировать.

Кратко:

  • Всё размещено на серверах в Германии (Hetzner), а ИИ-обработка происходит исключительно в ЕС. Два исключения: отправка электронной почты (Resend — провайдер из США с европейским регионом отправки) и страница записи на разговор, на которую мы ссылаемся (Cal.com, США).
  • Наша веб-аналитика (Umami, на собственном сервере) работает без cookies и не хранит персональных данных — поэтому на сайте нет баннера о cookies.
  • Аудио, которое вы диктуете, передаётся для обработки в дата-центры в ЕС и там не сохраняется; история диктовок лежит локально на вашем устройстве, а необязательная синхронизация зашифрована сквозным образом (zero-knowledge — мы не можем прочитать ваше содержимое).
  • Сканер A4Norm обрабатывает фото ваших документов на вашем устройстве, в том числе как мини-приложение в Telegram; сам Telegram-бот фото не обрабатывает. Через наш сервер проходит только готовый PDF и только если вы отправляете его себе в чат с ботом; он не сохраняется. Отзыв, который вы сами отправите через бота, сохраняется (см. раздел 12).
  • Платежи проходят через Stripe (Hosted Checkout); данные карт никогда не попадают на наши серверы.

2. Ответственное лицо

Ответственным за обработку данных на этом сайте является:

Георг Малахов (Georg Malahov)

GM Labs

Kurt-Schumacher-Str. 32

97422 Schweinfurt, Германия

E-mail: georg@malahov.io

Прочие сведения — в Impressum.

Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

3. Хостинг

Содержимое сайта размещено у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (далее — «Hetzner»).

При посещении сайта Hetzner сохраняет различные лог-файлы, включая ваш IP-адрес. Подробности — в политике конфиденциальности Hetzner: https://www.hetzner.com/legal/privacy-policy/.

Использование Hetzner основано на ст. 6 п. 1 лит. f GDPR: у нас есть законный интерес в максимально надёжной работе сайта. Все данные остаются в дата-центрах в Германии.

С Hetzner заключён договор об обработке данных по поручению (AVV, ст. 28 GDPR). У Hetzner же работают наши базы данных (PostgreSQL). Отправка электронной почты с сентября 2026 года идёт не через Hetzner, а через отдельного провайдера (см. ниже).

4. Общие сведения и обязательная информация

Правовые основания

Если вы дали согласие на обработку, мы обрабатываем ваши данные на основании ст. 6 п. 1 лит. a GDPR. Если данные необходимы для исполнения договора или преддоговорных действий (например, учётная запись, подписка Pro, обработка ваших диктовок), основание — ст. 6 п. 1 лит. b GDPR. Для исполнения юридических обязанностей (например, сроков хранения налоговых документов) — ст. 6 п. 1 лит. c GDPR; на основании нашего законного интереса по ст. 6 п. 1 лит. f GDPR — например, безопасность эксплуатации, предотвращение злоупотреблений, измерение аудитории без cookies. Конкретное основание указано у каждой обработки.

Срок хранения

Если в этой политике не назван более конкретный срок, ваши персональные данные хранятся у нас, пока не отпадёт цель обработки. Если вы заявите обоснованное требование об удалении или отзовёте согласие, данные будут удалены — при условии, что нет иных законных оснований для хранения (например, налоговых или торговых сроков хранения).

Получатели персональных данных

Мы передаём персональные данные внешним сторонам только если это необходимо для исполнения договора, если мы обязаны по закону, если у нас есть законный интерес в передаче или это допускает иное правовое основание. При привлечении обработчиков это происходит исключительно на основе действующего договора об обработке данных по поручению. Перечень наших обработчиков — на странице Субпроцессоры.

SSL/TLS-шифрование

В целях безопасности сайт использует SSL/TLS-шифрование. Зашифрованное соединение распознаётся по «https://» и значку замка в адресной строке браузера.

5. Ваши права

По GDPR у вас есть следующие права:

  • Доступ (ст. 15 GDPR) к вашим сохранённым персональным данным, их происхождению, получателям и цели обработки
  • Исправление неверных данных (ст. 16 GDPR)
  • Удаление ваших данных (ст. 17 GDPR)
  • Ограничение обработки (ст. 18 GDPR)
  • Переносимость данных (ст. 20 GDPR) — выдача ваших данных в распространённом машиночитаемом формате
  • Возражение против обработки на основании ст. 6 п. 1 лит. e или f GDPR (ст. 21 GDPR)
  • Отзыв данного согласия в любое время с действием на будущее; законность обработки до отзыва при этом не затрагивается

Как реализовать права: напишите письмо в свободной форме на georg@malahov.io (например, «Прошу предоставить доступ к данным» или «Прошу удалить мою учётную запись»). Мы отвечаем в течение месяца. При удалении учётной записи мы удаляем вашу запись пользователя, включая привязку подписки, синхронизированное хранилище и данные об использовании; установленные законом сроки хранения (например, данных счетов у Stripe) остаются в силе. Историю диктовок, хранящуюся локально на устройстве, вы можете в любой момент удалить сами в приложении.

В случае нарушения GDPR вы вправе подать жалобу в надзорный орган, в частности в государстве вашего обычного пребывания, места работы или места предполагаемого нарушения.

6. Сбор данных на этом сайте

Cookies

Мы используем только технически необходимые cookies — отслеживания через cookies нет, поэтому нет и баннера согласия. А именно:

  • Сессионный cookie (Better Auth): держит вас в системе после входа. Основание: ст. 6 п. 1 лит. b GDPR.
  • NEXT_LOCALE: сохраняет выбранный язык. Основание: ст. 6 п. 1 лит. f GDPR (законный интерес в работающем переключении языка).
  • site-gate (только до публичного запуска): запоминает доступ к закрытому паролем превью. Основание: ст. 6 п. 1 лит. f GDPR.

Эти cookies необходимы для работы сайта (§ 25 абз. 2 п. 2 TDDDG) и не требуют согласия.

Серверные лог-файлы

Провайдер сайта автоматически собирает и сохраняет сведения в так называемых серверных лог-файлах, которые ваш браузер передаёт нам автоматически: тип и версия браузера, операционная система, URL-реферер, время запроса к серверу и IP-адрес. Эти данные не объединяются с другими источниками. Сбор основан на ст. 6 п. 1 лит. f GDPR (технически корректное отображение, безопасность эксплуатации и предотвращение злоупотреблений).

Регистрация и учётная запись

Для использования наших приложений вы можете создать учётную запись. Вход без пароля — по одноразовому коду из письма (OTP): вы указываете адрес электронной почты и получаете шестизначный код. Мы храним ваш адрес электронной почты, отображаемое имя (необязательно) и метаданные учётной записи (например, дату регистрации, статус тарифа). Основание: ст. 6 п. 1 лит. b GDPR.

Если включён вход через Google (OAuth), вы можете войти через учётную запись Google. В этом случае мы получаем от Google ваш адрес электронной почты и имя. Провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Основание: ст. 6 п. 1 лит. b GDPR. Подробнее: https://policies.google.com/privacy.

Транзакционные и продуктовые письма

Мы отправляем системные и связанные с договором письма (коды входа, подтверждения, уведомления о пробном периоде или подписке) на основании ст. 6 п. 1 лит. b GDPR. Продуктовые и маркетинговые письма (например, советы, новости продуктов) мы отправляем только с вашего явного согласия (ст. 6 п. 1 лит. a GDPR), которое вы можете дать при регистрации. Согласие можно отозвать в любой момент — по ссылке отписки в каждом письме (отписка в один клик) или письмом на georg@malahov.io.

Отправка идёт через Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США). Resend обрабатывает ваш адрес электронной почты, тему и содержимое письма, а также технические журналы доставки. Наш домен отправителя заведён в регионе ЕС eu-west-1 (Ирландия), то есть отправка идёт через европейские дата-центры; доступ из США при этом полностью исключить нельзя. Отслеживание открытий и кликов отключено — в наших письмах нет счётчиков и подменённых ссылок. Основание передачи — Data Processing Addendum Resend со стандартными договорными условиями (ст. 46 GDPR): https://resend.com/legal/dpa.

Подписка на рассылку

Если вы подписываетесь на нашу рассылку через сайт, мы сохраняем ваш адрес электронной почты (и, по желанию, имя) на основании вашего согласия (ст. 6 п. 1 лит. a GDPR). Отписаться можно в любой момент по ссылке в письме.

Форма запроса

На некоторых страницах продуктов (например, о сайтах для объединений или об A4Norm Check-in) нам можно написать через форму. При этом мы обрабатываем ваше имя, адрес электронной почты, по желанию — название организации и ваше сообщение, а также страницу и язык, с которых пришёл запрос. В базе данных ничего не сохраняется: наш сервер пересылает эти данные письмом через Resend (см. выше) на georg@malahov.io, и там они хранятся, пока нужны для ответа на ваш запрос и возможного сотрудничества. Правовое основание — ст. 6 п. 1 лит. b GDPR (преддоговорные действия по вашему запросу). Пожалуйста, не отправляйте через эту форму данные о здоровье пациентов.

Запись на разговор (Cal.com)

На странице Обо мне есть ссылка на страницу бронирования, через которую можно назначить разговор с нами. Переходя по ней, вы покидаете наш сайт; страницу обслуживает Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, США.

Если вы бронируете там время, Cal.com по нашему поручению обрабатывает указанные вами данные — имя, адрес электронной почты, часовой пояс и ваше описание вопроса — а также саму запись. Обработка происходит в США; основание передачи — стандартные договорные условия (ст. 46 GDPR). Правовое основание — ст. 6 п. 1 лит. b GDPR (преддоговорные действия по вашему запросу).

Пользоваться этим путём необязательно: достаточно письма в свободной форме на georg@malahov.io — тогда ваши данные не покидают ЕС.

Политика конфиденциальности Cal.com: https://cal.com/privacy.

Отзыв после отправки анкеты практики

После того как вы отправили анкету в практику (A4Norm Check-in), вы можете по желанию коротко написать, что было трудно. Мы получаем только этот текст, язык страницы и название практики — письмом через Resend (см. выше) на georg@malahov.io. Ничего из этого не сохраняется в базе данных и не связывается с вашей анкетой; ваш IP-адрес для этого не сохраняется (он лишь кратковременно используется в оперативной памяти, чтобы ограничить злоупотребления). Пожалуйста, не указывайте личных и медицинских данных. Правовое основание — ст. 6 п. 1 лит. f GDPR (законный интерес в улучшении нашего предложения).

7. Веб-аналитика: Umami (на своём сервере, без cookies)

Мы используем открытую систему веб-аналитики Umami — на собственной инфраструктуре Hetzner в Германии. Umami не устанавливает cookies, не строит межустройственных профилей и не хранит персональных данных; IP-адреса не сохраняются. Собираются агрегированные показатели: просмотры страниц, рефереры, грубые классы устройств, а также простые события без содержания, например что форма была отправлена.

В сканере A4Norm (на странице продукта, в приложении и в мини-приложении в Telegram) мы дополнительно считаем анонимные события использования: сколько времени сканер готовился к работе, сколько фото и страниц обработано, сколько это заняло времени, какой фильтр выбран для скана («Чистый белый лист», «Цвет» или «Оригинал»), была ли ошибка (только её вид, например «файл не открылся»), обрабатывался ли скан через «Обработать» (только была ли надпись, но не её текст, чёрно-белый ли вариант, найдено ли удостоверение, сколько областей закрыто, сколько поставлено подписей (но не сами подписи), на скольких страницах использовался ластик, сколько страниц обрезано и сколько повёрнуто, скольким страницам выбран свой фильтр и на скольких углы документа поставлены вручную (но не где именно), переставлялись ли страницы, сколько страниц удалено, и возвращался ли исходный скан), менялся ли порядок фото перед созданием PDF, какой размер файла выбран через «Изменить размер» (только ступень и размер до и после как диапазон, например «100–300 КБ»), был ли результат отправлен или скачан, установлено ли приложение, был ли на входе готовый PDF (число его страниц и сколько из них обработано как фото, почему он не открылся — например, «защищён паролем», — и размер входного и готового файла в грубых диапазонах, например «10–30 МБ»), передавалась ли ссылка на A4Norm (только способ: показан QR-код, меню «Поделиться» или копирование), открыта ли ссылка для отзыва или ссылка «Поддержать проект» и открывалась ли камера сканера (только с какого экрана, дан ли доступ к камере, сколько сделано снимков, какой вид документа — лист, чек, карта, разворот — сканер видел в кадре при каждом снимке, сделан ли снимок автоматически или вручную и выбрали ли вы вместо неё системную камеру или выбор фото, а также как запустилась камера (ещё с прошлого открытия или заново, через сколько секунд — грубо округлённо, со второй попытки или не запустилась вовсе); ни снимков, ни положения документа в кадре) — каждый раз с указанием страницы, на которой это произошло, и того, работает ли сканер как установленное приложение. Содержимое фото и PDF, имена файлов и тексты не передаются никогда — фото вообще не покидают ваше устройство. Без интернета эти события хранятся только в памяти открытой страницы и пропадают, если страницу закрыть раньше; на устройстве для этого ничего не сохраняется.

На странице, которая появляется после отправки анкеты практики, мы также считаем, какую кнопку короткого вопроса нажали: было ли проще, чем на бумаге (да/нет), есть ли у вас самих практика или бизнес (да/нет), открыли ли вы страницу A4Norm Check-in или запрос демо, отправили ли отзыв или пропустили его, — а также запустили ли видео об A4Norm и досмотрели ли его до конца, открыли ли вы сканер, его установку или его страницу. Сам факт отправки анкеты мы считаем как событие без всякого содержания. Этот подсчёт идёт под фиксированным адресом, а не под ссылкой практики; текст отзыва и данные из анкеты никогда не передаются. Независимо от Umami наш сервер считает по каждой практике и дню только, сколько анкет к нему пришло, сколько из них отправлено повторно с исправлениями и сколько приняла практика, — только числа, без времени и без идентификатора анкеты.

Поскольку данные не уходят третьим лицам и на вашем устройстве ничего не сохраняется и не считывается, ни согласие, ни баннер о cookies не требуются. Основание: ст. 6 п. 1 лит. f GDPR (законный интерес в анализе и улучшении нашего предложения).

8. Платежи: Stripe

Для подписок Pro мы используем платёжного провайдера Stripe. Для клиентов в ЕС провайдером выступает Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия.

Оплата проходит через размещённую у Stripe страницу оформления и клиентский портал Stripe. Ваши платёжные данные (например, номер карты) обрабатываются непосредственно у Stripe и никогда не попадают на наши серверы. Мы храним только статус подписки, ссылку на клиента/подписку в Stripe и расчётный период. Stripe получает от нас ваш адрес электронной почты и привязку к вашей учётной записи.

Основание — ст. 6 п. 1 лит. b GDPR (исполнение договора). Для части обработки (например, предотвращение мошенничества, законные обязанности) Stripe выступает самостоятельным контролёром. При передаче данных в США (Stripe, Inc.) Stripe опирается на стандартные договорные условия ЕС (ст. 46 GDPR) и сертифицирован по EU-US Data Privacy Framework. Подробности: https://stripe.com/privacy.

Добровольная поддержка A4Norm. Под готовым сканом после отправки или скачивания может появиться ссылка «Поддержать проект» (в мини-приложении в Telegram её нет). Она ведёт на страницу оплаты Stripe (Payment Link); сумму вы выбираете сами, оплата добровольная и полностью проводится через Stripe. Сканер при этом ничего не передаёт ни Stripe, ни нам — ни фото, ни PDF, ни сведений о скане; мы узнаём только, что ссылку открыли (раздел 7). На странице оплаты Stripe запрашивает адрес электронной почты для чека и платёжные данные, а адрес плательщика — только если его требует ваша карта; имя и телефон не запрашиваются. Если вы выбираете другой способ оплаты (например, Klarna, Apple Pay или сохранение данных через Link), дополнительно действуют условия и политика конфиденциальности этого поставщика. В Stripe мы видим сумму, время, этот адрес почты, адрес плательщика, если он указан, и данные карты только в сокращённом виде (например, тип карты и последние четыре цифры). Эти сведения мы используем только для проведения платежа и бухгалтерии и храним столько, сколько требуют установленные законом сроки хранения. Основание — ст. 6 п. 1 лит. b GDPR, для хранения — ст. 6 п. 1 лит. c GDPR.

9. ИИ-обработка

Google Cloud Vertex AI (диктовка и редактор субтитров)

Для основных функций приложения для диктовки (расшифровка, чистка текста, перевод) и текстовых функций редактора субтитров (перевод, доработка) мы используем Google Cloud Vertex AI. Договорной партнёр — Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия.

  • Обработка происходит исключительно в регионе ЕС europe-west4 (Нидерланды).
  • Аудио и текст передаются по каждому запросу отдельно, обрабатываются только для ответа на этот запрос и не используются для обучения моделей и не хранятся сверх этого (конфигурация zero retention).
  • Запросы идут через наш серверный прокси; ваш браузер никогда не обращается к Google напрямую.

Основание: ст. 6 п. 1 лит. b GDPR (ИИ-обработка — основная функция, предусмотренная договором). С Google заключён договор об обработке данных по поручению (Google Cloud Data Processing Addendum), включая стандартные договорные условия ЕС. Подробности: https://cloud.google.com/terms/data-processing-addendum.

Deepgram (расшифровка аудио в редакторе субтитров)

Для расшифровки аудиодорожек в редакторе субтитров мы используем сервис Deepgram компании Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104, США.

Аудиоданные передаются на EU-эндпоинт Deepgram (api.eu.deepgram.com); обработка идёт исключительно в дата-центрах на территории ЕС. Хранение — только временное, на время обработки запроса. Каждый запрос на расшифровку содержит параметр отказа от программы улучшения моделей Deepgram (mip_opt_out=true), так что ваши аудиоданные никогда не используются для обучения или улучшения моделей Deepgram.

Основание: ст. 6 п. 1 лит. b GDPR. Хотя Deepgram — компания из США, ваши аудиоданные обрабатываются на серверах в ЕС; дополнительно действуют стандартные договорные условия ЕС (ст. 46 GDPR). Подробнее: https://deepgram.com/privacy.

10. Обработка данных в приложении для диктовки

  • Аудио: ваша запись передаётся для обработки в Vertex AI (ЕС) и после обработки там не хранится. Мы не сохраняем ваши аудиофайлы на наших серверах.
  • История диктовок: результаты хранятся локально на вашем устройстве (база данных браузера, IndexedDB). Вы можете удалить записи в любой момент сами.
  • Синхронизация между устройствами (Pro, по желанию): если вы включаете синхронизацию, ваши настройки и история сохраняются на нашем сервере со сквозным шифрованием. Шифрование выполняется на вашем устройстве ключом, производным от вашего пароля синхронизации; наш сервер хранит только нечитаемый для нас шифротекст (zero-knowledge — мы не можем ни прочитать, ни восстановить ваше содержимое; при утере пароля синхронизированные данные восстановить невозможно). Основание: ст. 6 п. 1 лит. b GDPR.
  • Метаданные использования: для расчётов и управления мощностями мы записываем по каждой обработке технические метаданные (например, длительность аудио, число токенов, стоимость, задержку) — но не содержимое. Основание: ст. 6 п. 1 лит. b и f GDPR.

11. Обработка данных в редакторе субтитров

Ваши видео и файлы проектов обрабатываются и хранятся локально в вашем браузере; на наши серверы они не загружаются. Внешним сервисам передаются только: аудиодорожка для расшифровки (Deepgram, EU-эндпоинт — только когда вы запускаете расшифровку) и тексты субтитров для ИИ-функций (Vertex AI, ЕС — только когда вы ими пользуетесь).

12. a4norm (Telegram-бот)

Бот @a4norm_bot открывает сканер A4Norm внутри Telegram. Фото документов он не обрабатывает: PDF делается в мини-приложении прямо на вашем устройстве, как на странице продукта. Бот и мини-приложение работают на нашей инфраструктуре у Hetzner в Германии и не используют ни облачных, ни ИИ-сервисов.

  • Сканер на вашем устройстве. На странице продукта, на странице приложения и в мини-приложении фото и кадры с камеры обрабатываются в вашем браузере. Чтобы результат пережил перезагрузку, браузер хранит последний скан — исходные фото или PDF-файлы, готовый PDF и все правки к нему — в своём локальном хранилище (IndexedDB), пока вы не нажмёте «Новый скан» или не удалите данные сайта. Если вы сохраняете подпись через «Подпись», браузер хранит её как нарисованные линии, а не как картинку, в localStorage, пока вы не нажмёте «Удалить сохранённую подпись» или не удалите данные сайта. Там же, в localStorage, лежат выбранные вами настройки сканера и служебные отметки (например, что подсказка уже показана и какое имя получил последний скан), а в кэше браузера (service worker) — файлы программы сканера, чтобы он работал без интернета. Всё это остаётся на вашем устройстве и нам не передаётся; готовый PDF уходит на наш сервер, только если вы сами нажмёте «Отправить в чат» (см. ниже). Это хранение строго необходимо для функции, которой вы пользуетесь (§ 25 абз. 2 п. 2 TDDDG). Основание: ст. 6 п. 1 лит. b GDPR.
  • Telegram как канал передачи. Ваши сообщения боту и его ответы идут через Telegram (Telegram Messenger Inc., Британские Виргинские острова; представитель в ЕС — European Data Protection Office, Брюссель). Telegram здесь не наш обработчик по поручению: он обрабатывает эти данные под собственную ответственность, по своей политике конфиденциальности. Всё, что лежит в вашем чате с ботом, — сообщения, фото, отправленный туда PDF — остаётся в Telegram, пока вы это там не удалите.
  • Фото, отправленные боту. Если вы всё же пришлёте боту фото, Telegram доставит это сообщение на наш сервер, как любое другое. Бот читает его только для того, чтобы ответить подсказкой, где сканер, и после этого отбрасывает. Фото не скачивается, не обрабатывается и не сохраняется, как и само сообщение. Основание: ст. 6 п. 1 лит. b GDPR.
  • Мини-приложение в Telegram. Кнопка меню бота «Scanner» открывает сканер этого сайта как мини-приложение внутри Telegram. Там ваши фото остаются на вашем устройстве: PDF делается прямо в браузере, как на странице продукта, и фото нам не передаются. Для работы мини-приложение загружает файл скрипта с telegram.org (Telegram при этом получает ваш IP-адрес) и получает от Telegram подписанные данные запуска с вашим идентификатором пользователя Telegram и языком. На саму загрузку страницы распространяются разделы 6 (серверные лог-файлы) и 7 (веб-аналитика). Основание: ст. 6 п. 1 лит. b GDPR.
  • Передача готового PDF. Там, где Telegram допускает системное меню «Поделиться» (например, на iPhone и в приложениях Telegram для Mac), мини-приложение первым предлагает «Поделиться»; тогда PDF уходит с вашего устройства прямо в выбранное вами приложение, минуя наш сервер. Только когда вы нажимаете «Отправить в чат» — в первый раз после подтверждения, — готовый PDF и данные запуска уходят на наш сервер, который отправляет PDF в ваш чат с ботом через Bot API Telegram. PDF при этом держится в оперативной памяти только на время этой отправки и не сохраняется ни на диске, ни в журналах, ни в базах данных; идентификатор пользователя нужен только, чтобы адресовать PDF вам и ограничить число отправок — счётчик ненадолго хранится в оперативной памяти. Основание: ст. 6 п. 1 лит. b GDPR.
  • Что передаёт Telegram. Вместе с каждым сообщением боту Telegram передаёт идентификатор чата, отображаемое имя, имя пользователя и язык вашего клиента Telegram. Имена и имена пользователей мы не храним; они видны только в уведомлении об отзыве (см. ниже). Язык используем, чтобы отвечать вам на нём.
  • Что хранит бот. С 24 сентября 2026 года бот не записывает использование. Чтобы ответить на альбом (несколько фото сразу) один раз, он запоминает идентификатор альбома на минуту; после «Оставить отзыв», /feedback или ссылки «Написать отзыв» в сканере на 10 минут запоминает, что ждёт вашего сообщения. Больше ничего не хранит, кроме отзыва, который вы отправите сами (см. ниже). Как часто используется сам сканер, мы считаем анонимно, как описано в разделе 7. Основание: ст. 6 п. 1 лит. f GDPR.
  • Отзывы. После «Оставить отзыв», /feedback или ссылки «Написать отзыв» в сканере мы сохраняем следующее текстовое сообщение как отзыв — вместе с идентификатором чата, языком и временем — и уведомляем оператора. В уведомлении оператор видит ваше имя и имя пользователя в Telegram; в записях с отзывами они не сохраняются. Оператор может ответить вам через бота: ответ приходит в ваш чат с ботом, а у нас не сохраняется. Другие сообщения не сохраняются; фото и файлы не принимаются и как отзыв. Это добровольно. Основание: ст. 6 п. 1 лит. f GDPR (законный интерес в улучшении бесплатного сервиса).
  • Прежние записи. До 24 сентября 2026 года бот записывал события использования (идентификатор чата, тип события, язык и, если была, метку ссылки, по которой вы пришли), а также добровольные оценки и отзывы с идентификатором чата и языком. Отзывы и эти записи мы храним, пока они нужны для улучшения сервиса. По вашему запросу удалим все записи, связанные с вашим идентификатором чата, — напишите на georg@malahov.io или через /feedback в боте.

13. Реферальная программа

Если вы делитесь личной реферальной ссылкой, мы считаем переходы по ней анонимно (без IP-адреса и идентификации посетителей). Если приглашённый человек регистрируется и пользуется сервисом, рекомендация засчитывается вашей учётной записи. При этом вам не раскрывается, кто зарегистрировался, а приглашённому — чья ссылка использована; хранится только связь через реферальный код. Основание: ст. 6 п. 1 лит. b GDPR (условия участия в программе) и лит. f GDPR (анонимный подсчёт переходов).

14. Субпроцессоры

Актуальный перечень всех привлекаемых обработчиков — с местонахождением, целью и механизмом передачи — на странице Субпроцессоры.