سياسة الخصوصية

ANOMONUS - FZCO (Free Zone Company with limited liability). Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Контакт: [email protected].

Мы обрабатываем персональные данные в соответствии с Федеральным законом ОАЭ о защите персональных данных (PDPL), учитывая также принципы GDPR для посетителей из ЕС.

• Учётные данные: адрес электронной почты и хеш пароля. При входе через Google или Apple — идентификатор аккаунта у провайдера (sub) и подтверждённый адрес почты (для Apple это может быть приватный релей-адрес @privaterelay.appleid.com); пароль провайдера мы не видим. При входе по телефону — номер телефона (код подтверждения доставляется через Telegram Gateway).
• Имя: если вы его укажете.
• Содержимое проектов: границы участков (полигоны), заданные критерии и результаты расчёта.
• Операции с токенами: история начислений и списаний токенов и связанных платежей.
• Диалог с ассистентом: ваши сообщения помощнику по критериям и его ответы.
• Технические данные: IP-адрес, время запросов, тип браузера — в журналах сервера и для защиты от перебора паролей.
• Платёжные данные: состав и статус платежа. Реквизиты карты обрабатывает платёжный провайдер; на наши серверы они не поступают.
• Готовые изображения и буклеты: фотореалистичные кадры вашего проекта и собранные PDF-буклеты хранятся у нас, чтобы вы могли открыть их по ссылке позже. Ссылка на галерею рендеров не требует входа — знание её адреса и есть доступ, поэтому не публикуйте её, если проект не предназначен для посторонних.
• Журнал входов и сессий: время входа, IP-адрес и описание устройства/браузера по каждой активной сессии — чтобы вы могли увидеть и завершить чужие сессии в разделе «Аккаунт».
• Голосовой ввод: кнопка микрофона в помощнике по проекту использует встроенное распознавание речи вашего браузера. Аудио обрабатывается браузером и, в некоторых браузерах (в частности Chrome), отправляется на серверы их производителя — мы аудио не получаем и не храним, к нам приходит только распознанный текст, который вы можете отредактировать перед отправкой.

Мы обрабатываем данные, чтобы предоставить сервис (исполнение договора): выполнить расчёт, сохранить проект за вами, начислить и списать токены; для безопасности и предотвращения злоупотреблений (законный интерес); для соблюдения требований учёта. Мы не продаём данные и не передаём их для рекламы.

Только подрядчикам, без которых сервис не работает:

• Mapbox — карты и тайлы, поиск адреса, определение характера земли и статичная картинка участка для буклета. Передаются координаты участка и строка поиска.
• OpenAI — языковая модель для ИИ-помощника и текстового описания концепции. Передаётся ТЕКСТ, который вы вводите сами (вопрос ассистенту, формулировка правки проекта), вместе с параметрами и показателями проекта. Учётные данные — e-mail, телефон, платёжная информация — не передаются. Не вводите в поля ассистента то, что не хотите передавать стороннему сервису.
• Stripe — обработка платежей картой. Реквизиты карты вводятся на стороне Stripe и к нам не попадают; мы храним только идентификатор клиента и подписки.
• Resend — доставка писем (код подтверждения, чек об оплате, уведомление о готовности буклета и рендеров). Передаётся ваш адрес электронной почты и содержимое письма.
• Telegram Gateway — доставка кода подтверждения при входе по номеру телефона. Передаётся номер телефона. Используется только если вы выбрали этот способ входа.
• Сервисы OpenStreetMap — Nominatim (поиск адреса и определение города по участку), Overpass (окружающая застройка, проверка характера земли) и opentopodata (рельеф). Передаются координаты участка и введённая строка поиска; учётные данные не передаются. Это публичные некоммерческие сервисы.
• Сервер рендеринга — отдельная машина, на которой считаются фотореалистичные presentation-рендеры. На неё передаётся геометрия сцены вашего проекта (без учётных данных). Машина арендуется нами и не является публичным сервисом.
• Backblaze B2 — зашифрованные резервные копии базы данных.
• Cloudflare — прокси, защита от атак, кэширование.
• Google — вход через аккаунт Google (OAuth), если вы им пользуетесь.
• Apple — вход через Apple (Sign in with Apple), если вы им пользуетесь.

Сроки по категориям:

• Учётная запись и проекты — пока вы не удалите их. Удалённый проект стирается окончательно через 30 дней (это окно на случай, если вы передумали).
• Записи о движении токенов — сохраняются и после удаления аккаунта, но обезличенно, без связи с вами: они неизменяемы по устройству системы и нужны для финансового учёта.
• Завершённые сессии входа — 90 дней.
• Журнал отправленных писем — 90 дней.
• Сохранённые PDF-буклеты — 30 дней (это кэш: буклет пересобирается из проекта по запросу).
• Технические журналы сервера — до 90 дней.

Вы можете воспользоваться правом на доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки на основании законного интереса, а также на переносимость — получение своих данных в машиночитаемом виде. Удаление доступно самостоятельно в разделе «Аккаунт»: профиль и проекты стираются, а финансовые записи обезличиваются и сохраняются без привязки к вам, как того требует учёт. По остальным запросам напишите на [email protected].

Мы отвечаем на такие обращения в течение 30 дней. Если вы находитесь в ЕС или Великобритании, вы вправе подать жалобу в надзорный орган по месту жительства. Представитель в ЕС по статье 27 GDPR нами не назначен: мы не предлагаем товары и услуги специально резидентам ЕС и не отслеживаем их поведение. Если это изменится, представитель будет назначен и указан здесь.

Наши подрядчики могут обрабатывать данные за пределами страны вашего проживания. Мы выбираем поставщиков, обеспечивающих надлежащий уровень защиты данных.

Мы используем только строго необходимые cookie. Подробнее — в Политике в отношении cookie.

Вопросы по обработке данных: [email protected].

ANOMONUS - FZCO (Free Zone Company with limited liability). Address: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contact: [email protected].

We process personal data in line with the UAE Personal Data Protection Law (PDPL), and also with regard to GDPR principles for visitors from the EU.

• Account: e-mail address and password hash. With Google or Apple sign-in, your provider account identifier (sub) and verified e-mail (for Apple this may be a private relay address @privaterelay.appleid.com); we never see your provider password. With phone sign-in, your phone number (the verification code is delivered via Telegram Gateway).
• Name: if you provide it.
• Project content: site boundaries (polygons), the criteria you set, and computed results.
• Token ledger: the history of token credits, debits and related payments.
• Assistant chat: your messages to the criteria assistant and its replies.
• Technical data: IP address, request timestamps and browser type — in server logs and for brute-force protection.
• Payment data: the make-up and status of a payment. Card details are handled by the payment provider and never reach our servers.
• Rendered images and booklets: photoreal frames of your project and the assembled PDF booklets are stored so you can open them by link later. The render gallery link does not require signing in — knowing the address is the access — so do not publish it if the project is not meant for others.
• Sign-in and session log: the time, IP address and a description of the device/browser for each active session — so you can see and end sessions you do not recognise in the Account section.
• Voice input: the microphone button in the project assistant uses your browser’s built-in speech recognition. The audio is handled by the browser and, in some browsers (Chrome in particular), sent to that vendor’s servers — we neither receive nor store audio; only the recognised text reaches us, and you can edit it before sending.

We process data to provide the service (performance of a contract): to compute results, keep your projects, credit and debit tokens; for security and abuse prevention (legitimate interest); and to meet record-keeping obligations. We do not sell data or share it for advertising.

Only to sub-processors the service depends on:

• Mapbox — maps and tiles, address search, the land-cover check and the static site image for the booklet. Plot coordinates and the search string are sent.
• OpenAI — the language model behind the AI assistant and the written concept description. The TEXT you type yourself — a question to the assistant, the wording of a project edit — is sent, together with the project’s parameters and figures. Account data — e-mail, phone, payment details — is not sent. Do not type into the assistant anything you would not want passed to a third-party service.
• Stripe — card payment processing. Card details are entered on Stripe’s side and never reach us; we store only the customer and subscription identifiers.
• Resend — e-mail delivery (verification codes, payment receipts, notices that a booklet or a render set is ready). Your e-mail address and the message content are passed on.
• Telegram Gateway — delivery of the verification code when signing in by phone number. Your phone number is passed on. Used only if you choose that sign-in method.
• OpenStreetMap services — Nominatim (address search and resolving the city for a plot), Overpass (surrounding buildings, land-cover check) and opentopodata (terrain). Plot coordinates and the search string you typed are sent; no account data is. These are public non-commercial services.
• Render server — a separate machine that computes the photoreal presentation renders. Your project’s scene geometry is sent to it (no account data). The machine is rented by us and is not a public service.
• Backblaze B2 — encrypted database backups.
• Cloudflare — proxy, DDoS protection, caching.
• Google — sign-in via Google account (OAuth), if you use it.
• Apple — Sign in with Apple, if you use it.

By category:

• Account and projects — until you delete them. A deleted project is purged after 30 days (a window in case you change your mind).
• Token-ledger records — kept after account deletion, but anonymised and unlinked from you: they are immutable by design and required for financial accounting.
• Ended sign-in sessions — 90 days.
• Log of sent e-mails — 90 days.
• Stored PDF booklets — 30 days (a cache: the booklet is rebuilt from the project on demand).
• Server technical logs — up to 90 days.

You may exercise your right of access, rectification, erasure, restriction of processing, objection to processing based on legitimate interest, and portability — receiving your data in a machine-readable form. Deletion is available to you directly in the Account section: your profile and projects are erased, while financial records are anonymised and kept unlinked to you, as accounting requires. For other requests write to [email protected].

We answer such requests within 30 days. If you are in the EU or the UK, you have the right to lodge a complaint with the supervisory authority where you live. We have not appointed an EU representative under GDPR Article 27: we do not specifically offer goods or services to EU residents and do not monitor their behaviour. Should that change, a representative will be appointed and named here.

Our sub-processors may process data outside your country of residence. We choose providers that maintain an adequate level of data protection.

We use strictly necessary cookies only. See the Cookie Policy.

Data protection enquiries: [email protected].

ANOMONUS - FZCO (Free Zone Company with limited liability). العنوان: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. للتواصل: [email protected].

نعالج البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (PDPL)، مع مراعاة مبادئ اللائحة العامة لحماية البيانات (GDPR) بالنسبة للزوار من الاتحاد الأوروبي.

• بيانات الحساب: عنوان البريد الإلكتروني وبصمة كلمة المرور (hash). وعند تسجيل الدخول عبر Google أو Apple — مُعرِّف حسابك لدى المزوّد (sub) وبريدك الإلكتروني المؤكَّد (وقد يكون لدى Apple عنوان ترحيل خاصًا @privaterelay.appleid.com)؛ ولا نرى كلمة مرورك لدى المزوّد إطلاقًا. وعند تسجيل الدخول بالهاتف — رقم هاتفك (ويُسلَّم رمز التحقق عبر Telegram Gateway).
• الاسم: إن اخترت ذكره.
• محتوى المشاريع: حدود قطع الأرض (المضلّعات)، والمعايير التي تحدّدها، ونتائج الحساب.
• سجلّ الرموز: تاريخ إضافة الرموز وخصمها وما يرتبط بها من مدفوعات.
• محادثة المساعد: رسائلك إلى مساعد المعايير وردوده عليها.
• البيانات التقنية: عنوان IP، وأوقات الطلبات، ونوع المتصفح — في سجلّات الخادم ولأغراض الحماية من محاولات تخمين كلمات المرور.
• بيانات الدفع: مكوّنات عملية الدفع وحالتها. أما بيانات البطاقة فيعالجها مزوّد الدفع ولا تصل إلى خوادمنا إطلاقًا.
• الصور الجاهزة والكتيّبات: تُحفظ لدينا اللقطات الواقعية لمشروعك وكتيّبات PDF المجمّعة كي تتمكن من فتحها لاحقًا عبر رابط. ولا يتطلّب رابط معرض الصور تسجيل دخول — فمعرفة العنوان هي الوصول بعينه — لذا لا تنشره إن كان المشروع غير موجَّه للغير.
• سجلّ الدخول والجلسات: وقت الدخول وعنوان IP ووصف الجهاز/المتصفح لكل جلسة نشطة — كي تتمكن من رؤية الجلسات التي لا تعرفها وإنهائها في قسم «الحساب».
• الإدخال الصوتي: يستخدم زرّ الميكروفون في مساعد المشروع خاصية التعرّف على الكلام المدمجة في متصفحك. ويعالج المتصفح الصوت، وفي بعض المتصفحات (Chrome على وجه الخصوص) يُرسَل إلى خوادم الجهة المنتجة له — أما نحن فلا نستقبل الصوت ولا نخزّنه، ولا يصلنا سوى النص المتعرَّف عليه، ويمكنك تعديله قبل الإرسال.

نعالج البيانات لتقديم الخدمة (تنفيذ العقد): لإجراء الحسابات، وحفظ مشاريعك، وإضافة الرموز وخصمها؛ ولأغراض الأمن ومنع إساءة الاستخدام (المصلحة المشروعة)؛ وللوفاء بالتزامات حفظ السجلّات. ولا نبيع البيانات ولا نشاركها لأغراض إعلانية.

الجهات المعالِجة من الباطن التي لا تعمل الخدمة بدونها، لا غير:

• Mapbox — الخرائط وبلاطاتها، والبحث عن العناوين، وفحص طبيعة الأرض، وصورة القطعة الثابتة للكتيّب. وتُرسَل إليها إحداثيات القطعة ونصّ البحث.
• OpenAI — النموذج اللغوي الذي يقوم عليه المساعد الذكي والوصف النصّي للمفهوم. ويُرسَل النص الذي تكتبه بنفسك — سؤالك للمساعد، أو صياغة تعديل على المشروع — مع معطيات المشروع ومؤشراته. ولا تُرسَل بيانات الحساب: البريد الإلكتروني والهاتف وبيانات الدفع. فلا تُدخِل في حقول المساعد ما لا ترغب في تمريره إلى خدمة خارجية.
• Stripe — معالجة المدفوعات بالبطاقة. تُدخَل بيانات البطاقة لدى Stripe ولا تصل إلينا؛ ولا نحتفظ سوى بمُعرِّف العميل ومُعرِّف الاشتراك.
• Resend — إرسال الرسائل البريدية (رموز التحقق، وإيصالات الدفع، وإشعارات جاهزية الكتيّب أو مجموعة الصور). ويُمرَّر عنوان بريدك الإلكتروني ومحتوى الرسالة.
• Telegram Gateway — تسليم رمز التحقق عند تسجيل الدخول برقم الهاتف. ويُمرَّر رقم هاتفك. ولا تُستخدم إلا إذا اخترت طريقة الدخول هذه.
• خدمات OpenStreetMap — وهي Nominatim (البحث عن العناوين وتحديد المدينة التي تقع فيها القطعة)، وOverpass (المباني المحيطة وفحص طبيعة الأرض)، وopentopodata (التضاريس). وتُرسَل إليها إحداثيات القطعة ونصّ البحث الذي أدخلته؛ ولا تُرسَل أي بيانات حساب. وهي خدمات عامة غير تجارية.
• خادم التصيير — جهاز منفصل تُحسب عليه صور العرض الواقعية. وتُرسَل إليه هندسة مشهد مشروعك (دون أي بيانات حساب). والجهاز مستأجَر من قِبلنا وليس خدمة عامة.
• Backblaze B2 — نسخ احتياطية مشفَّرة لقاعدة البيانات.
• Cloudflare — الوساطة (proxy)، والحماية من هجمات الحرمان من الخدمة، والتخزين المؤقّت.
• Google — تسجيل الدخول عبر حساب Google (OAuth)، إن كنت تستخدمه.
• Apple — تسجيل الدخول عبر Apple (Sign in with Apple)، إن كنت تستخدمه.

المدد بحسب الفئة:

• الحساب والمشاريع — إلى أن تحذفها. ويُمحى المشروع المحذوف نهائيًا بعد 30 يومًا (مهلة في حال عدلت عن رأيك).
• قيود سجلّ الرموز — يُحتفظ بها بعد حذف الحساب، لكن بصورة مجهّلة وغير مرتبطة بك: فهي غير قابلة للتعديل بحكم تصميم النظام، ولازمة للمحاسبة المالية.
• جلسات الدخول المنتهية — 90 يومًا.
• سجلّ الرسائل البريدية المرسَلة — 90 يومًا.
• كتيّبات PDF المحفوظة — 30 يومًا (وهي ذاكرة مؤقّتة: يُعاد تجميع الكتيّب من المشروع عند الطلب).
• سجلّات الخادم التقنية — حتى 90 يومًا.

يحقّ لك الوصول إلى بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، ونقلها — أي الحصول عليها في صيغة مقروءة آليًا. والحذف متاح لك مباشرةً في قسم «الحساب»: يُمحى ملفك الشخصي ومشاريعك، بينما تُجهَّل السجلّات المالية ويُحتفظ بها دون ارتباط بك، وفق ما تقتضيه المحاسبة. ولأي طلب آخر راسِلنا على [email protected].

ونردّ على هذه الطلبات خلال 30 يومًا. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك الحقّ في تقديم شكوى إلى الجهة الرقابية في محلّ إقامتك. ولم نعيّن ممثلًا في الاتحاد الأوروبي بموجب المادة 27 من GDPR: فنحن لا نعرض سلعًا أو خدمات على المقيمين في الاتحاد الأوروبي على وجه التحديد، ولا نراقب سلوكهم. وإذا تغيّر ذلك، عُيّن ممثل وذُكر اسمه هنا.

قد تعالج الجهات المعالِجة من الباطن البيانات خارج بلد إقامتك. ونحن نختار مزوّدين يوفّرون مستوى ملائمًا لحماية البيانات.

لا نستخدم سوى ملفات تعريف الارتباط الضرورية للغاية. وللتفاصيل راجِع سياسة ملفات تعريف الارتباط.

الاستفسارات المتعلقة بمعالجة البيانات: [email protected].