Политика конфиденциальности
Редакция от 22 июля 2026 г.
1. Контролёр данных
ANOMONUS - FZCO (Free Zone Company with limited liability), торговая лицензия №86288 выдана Dubai Integrated Economic Zones Authority (DIEZA), регистрационный №79536. Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Контакт: [email protected].
Мы обрабатываем персональные данные в соответствии с Федеральным законом ОАЭ о защите персональных данных (PDPL), учитывая также принципы GDPR для посетителей из ЕС.
2. Какие данные мы собираем
- Учётные данные: адрес электронной почты и хеш пароля. При входе через Google — идентификатор аккаунта у Google (sub) и подтверждённый адрес почты; пароль от Google мы не видим.
- Имя и телефон: если вы их укажете (телефон — по мере появления соответствующей функции).
- Содержимое проектов: границы участков (полигоны), заданные критерии и результаты расчёта.
- Операции с токенами: история начислений и списаний токенов и связанных платежей.
- Диалог с ассистентом: ваши сообщения помощнику по критериям и его ответы.
- Технические данные: IP-адрес, время запросов, тип браузера — в журналах сервера и для защиты от перебора паролей.
- Платёжные данные: состав и статус платежа. Реквизиты карты обрабатывает платёжный провайдер; на наши серверы они не поступают.
3. Зачем и на каком основании
Мы обрабатываем данные, чтобы предоставить сервис (исполнение договора): выполнить расчёт, сохранить проект за вами, начислить и списать токены; для безопасности и предотвращения злоупотреблений (законный интерес); для соблюдения требований учёта. Мы не продаём данные и не передаём их для рекламы.
4. Кому мы передаём данные
Только подрядчикам, без которых сервис не работает:
- Cloudflare — прокси, защита от атак, CDN.
- Mapbox — карты, тайлы и геокодирование.
- OpenAI — языковая модель для ассистента и текстового описания концепции; передаются обезличенные показатели проекта, но не ваши учётные данные.
- Backblaze B2 — зашифрованные резервные копии.
- Stripe — обработка платежей (по мере подключения).
- Google — вход через аккаунт Google (OAuth).
5. Сколько храним
Проекты и учётную запись — пока вы не попросите их удалить. Записи о движении токенов хранятся дольше: они неизменяемы по устройству системы и нужны для финансового учёта. Технические журналы хранятся ограниченный срок.
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление, экспорт или удаление учётной записи. Удаление доступно в разделе «Аккаунт»: профиль и проекты стираются, а финансовые записи (движение токенов) обезличиваются и сохраняются без привязки к вам, как того требует учёт. По остальным запросам напишите на [email protected].
7. Передача за пределы страны
Наши подрядчики могут обрабатывать данные за пределами страны вашего проживания. Мы выбираем поставщиков, обеспечивающих надлежащий уровень защиты данных.
8. Cookie
Мы используем только строго необходимые cookie. Подробнее — в Политике в отношении cookie.
9. Контакты
Вопросы по обработке данных: [email protected].
Last updated 22 July 2026
1. Data controller
ANOMONUS - FZCO (Free Zone Company with limited liability), Trade License No. 86288 issued by the Dubai Integrated Economic Zones Authority (DIEZA), Registration No. 79536. Address: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contact: [email protected].
We process personal data in line with the UAE Personal Data Protection Law (PDPL), and also with regard to GDPR principles for visitors from the EU.
2. What we collect
- Account: e-mail address and password hash. With Google sign-in, your Google account identifier (sub) and verified e-mail; we never see your Google password.
- Name and phone: if you provide them (phone as the relevant feature is introduced).
- Project content: site boundaries (polygons), the criteria you set, and computed results.
- Token ledger: the history of token credits, debits and related payments.
- Assistant chat: your messages to the criteria assistant and its replies.
- Technical data: IP address, request timestamps and browser type — in server logs and for brute-force protection.
- Payment data: the make-up and status of a payment. Card details are handled by the payment provider and never reach our servers.
3. Why, and on what basis
We process data to provide the service (performance of a contract): to compute results, keep your projects, credit and debit tokens; for security and abuse prevention (legitimate interest); and to meet record-keeping obligations. We do not sell data or share it for advertising.
4. Processors we use
Only to sub-processors the service depends on:
- Cloudflare — proxy, DDoS protection, CDN.
- Mapbox — maps, tiles and geocoding.
- OpenAI — the language model for the assistant and the written concept description; anonymised project figures are sent, not your account details.
- Backblaze B2 — encrypted backups.
- Stripe — payment processing (as it is enabled).
- Google — sign-in via Google account (OAuth).
5. Retention
Projects and your account — until you ask us to delete them. Token-ledger records are kept longer: they are immutable by design and needed for financial accounting. Technical logs are kept for a limited period.
6. Your rights
You may request access to your data, its correction, export, or deletion of your account. Deletion is available in the Account section: your profile and projects are erased, while financial records (token movements) are anonymised and kept unlinked to you, as accounting requires. For other requests write to [email protected].
7. International transfer
Our sub-processors may process data outside your country of residence. We choose providers that maintain an adequate level of data protection.
8. Cookies
We use strictly necessary cookies only. See the Cookie Policy.
9. Contact
Data protection enquiries: [email protected].