隐私政策

ANOMONUS - FZCO (Free Zone Company with limited liability). Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Контакт: [email protected].

Мы обрабатываем персональные данные в соответствии с Федеральным законом ОАЭ о защите персональных данных (PDPL), учитывая также принципы GDPR для посетителей из ЕС.

• Учётные данные: адрес электронной почты и хеш пароля. При входе через Google или Apple — идентификатор аккаунта у провайдера (sub) и подтверждённый адрес почты (для Apple это может быть приватный релей-адрес @privaterelay.appleid.com); пароль провайдера мы не видим. При входе по телефону — номер телефона (код подтверждения доставляется через Telegram Gateway).
• Имя: если вы его укажете.
• Содержимое проектов: границы участков (полигоны), заданные критерии и результаты расчёта.
• Операции с токенами: история начислений и списаний токенов и связанных платежей.
• Диалог с ассистентом: ваши сообщения помощнику по критериям и его ответы.
• Технические данные: IP-адрес, время запросов, тип браузера — в журналах сервера и для защиты от перебора паролей.
• Платёжные данные: состав и статус платежа. Реквизиты карты обрабатывает платёжный провайдер; на наши серверы они не поступают.
• Готовые изображения и буклеты: фотореалистичные кадры вашего проекта и собранные PDF-буклеты хранятся у нас, чтобы вы могли открыть их по ссылке позже. Ссылка на галерею рендеров не требует входа — знание её адреса и есть доступ, поэтому не публикуйте её, если проект не предназначен для посторонних.
• Журнал входов и сессий: время входа, IP-адрес и описание устройства/браузера по каждой активной сессии — чтобы вы могли увидеть и завершить чужие сессии в разделе «Аккаунт».
• Голосовой ввод: кнопка микрофона в помощнике по проекту использует встроенное распознавание речи вашего браузера. Аудио обрабатывается браузером и, в некоторых браузерах (в частности Chrome), отправляется на серверы их производителя — мы аудио не получаем и не храним, к нам приходит только распознанный текст, который вы можете отредактировать перед отправкой.

Мы обрабатываем данные, чтобы предоставить сервис (исполнение договора): выполнить расчёт, сохранить проект за вами, начислить и списать токены; для безопасности и предотвращения злоупотреблений (законный интерес); для соблюдения требований учёта. Мы не продаём данные и не передаём их для рекламы.

Только подрядчикам, без которых сервис не работает:

• Mapbox — карты и тайлы, поиск адреса, определение характера земли и статичная картинка участка для буклета. Передаются координаты участка и строка поиска.
• OpenAI — языковая модель для ИИ-помощника и текстового описания концепции. Передаётся ТЕКСТ, который вы вводите сами (вопрос ассистенту, формулировка правки проекта), вместе с параметрами и показателями проекта. Учётные данные — e-mail, телефон, платёжная информация — не передаются. Не вводите в поля ассистента то, что не хотите передавать стороннему сервису.
• Stripe — обработка платежей картой. Реквизиты карты вводятся на стороне Stripe и к нам не попадают; мы храним только идентификатор клиента и подписки.
• Resend — доставка писем (код подтверждения, чек об оплате, уведомление о готовности буклета и рендеров). Передаётся ваш адрес электронной почты и содержимое письма.
• Telegram Gateway — доставка кода подтверждения при входе по номеру телефона. Передаётся номер телефона. Используется только если вы выбрали этот способ входа.
• Сервисы OpenStreetMap — Nominatim (поиск адреса и определение города по участку), Overpass (окружающая застройка, проверка характера земли) и opentopodata (рельеф). Передаются координаты участка и введённая строка поиска; учётные данные не передаются. Это публичные некоммерческие сервисы.
• Сервер рендеринга — отдельная машина, на которой считаются фотореалистичные presentation-рендеры. На неё передаётся геометрия сцены вашего проекта (без учётных данных). Машина арендуется нами и не является публичным сервисом.
• Backblaze B2 — зашифрованные резервные копии базы данных.
• Cloudflare — прокси, защита от атак, кэширование.
• Google — вход через аккаунт Google (OAuth), если вы им пользуетесь.
• Apple — вход через Apple (Sign in with Apple), если вы им пользуетесь.

Сроки по категориям:

• Учётная запись и проекты — пока вы не удалите их. Удалённый проект стирается окончательно через 30 дней (это окно на случай, если вы передумали).
• Записи о движении токенов — сохраняются и после удаления аккаунта, но обезличенно, без связи с вами: они неизменяемы по устройству системы и нужны для финансового учёта.
• Завершённые сессии входа — 90 дней.
• Журнал отправленных писем — 90 дней.
• Сохранённые PDF-буклеты — 30 дней (это кэш: буклет пересобирается из проекта по запросу).
• Технические журналы сервера — до 90 дней.

Вы можете воспользоваться правом на доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки на основании законного интереса, а также на переносимость — получение своих данных в машиночитаемом виде. Удаление доступно самостоятельно в разделе «Аккаунт»: профиль и проекты стираются, а финансовые записи обезличиваются и сохраняются без привязки к вам, как того требует учёт. По остальным запросам напишите на [email protected].

Мы отвечаем на такие обращения в течение 30 дней. Если вы находитесь в ЕС или Великобритании, вы вправе подать жалобу в надзорный орган по месту жительства. Представитель в ЕС по статье 27 GDPR нами не назначен: мы не предлагаем товары и услуги специально резидентам ЕС и не отслеживаем их поведение. Если это изменится, представитель будет назначен и указан здесь.

Наши подрядчики могут обрабатывать данные за пределами страны вашего проживания. Мы выбираем поставщиков, обеспечивающих надлежащий уровень защиты данных.

Мы используем только строго необходимые cookie. Подробнее — в Политике в отношении cookie.

Вопросы по обработке данных: [email protected].

ANOMONUS - FZCO (Free Zone Company with limited liability). Address: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. Contact: [email protected].

We process personal data in line with the UAE Personal Data Protection Law (PDPL), and also with regard to GDPR principles for visitors from the EU.

• Account: e-mail address and password hash. With Google or Apple sign-in, your provider account identifier (sub) and verified e-mail (for Apple this may be a private relay address @privaterelay.appleid.com); we never see your provider password. With phone sign-in, your phone number (the verification code is delivered via Telegram Gateway).
• Name: if you provide it.
• Project content: site boundaries (polygons), the criteria you set, and computed results.
• Token ledger: the history of token credits, debits and related payments.
• Assistant chat: your messages to the criteria assistant and its replies.
• Technical data: IP address, request timestamps and browser type — in server logs and for brute-force protection.
• Payment data: the make-up and status of a payment. Card details are handled by the payment provider and never reach our servers.
• Rendered images and booklets: photoreal frames of your project and the assembled PDF booklets are stored so you can open them by link later. The render gallery link does not require signing in — knowing the address is the access — so do not publish it if the project is not meant for others.
• Sign-in and session log: the time, IP address and a description of the device/browser for each active session — so you can see and end sessions you do not recognise in the Account section.
• Voice input: the microphone button in the project assistant uses your browser’s built-in speech recognition. The audio is handled by the browser and, in some browsers (Chrome in particular), sent to that vendor’s servers — we neither receive nor store audio; only the recognised text reaches us, and you can edit it before sending.

We process data to provide the service (performance of a contract): to compute results, keep your projects, credit and debit tokens; for security and abuse prevention (legitimate interest); and to meet record-keeping obligations. We do not sell data or share it for advertising.

Only to sub-processors the service depends on:

• Mapbox — maps and tiles, address search, the land-cover check and the static site image for the booklet. Plot coordinates and the search string are sent.
• OpenAI — the language model behind the AI assistant and the written concept description. The TEXT you type yourself — a question to the assistant, the wording of a project edit — is sent, together with the project’s parameters and figures. Account data — e-mail, phone, payment details — is not sent. Do not type into the assistant anything you would not want passed to a third-party service.
• Stripe — card payment processing. Card details are entered on Stripe’s side and never reach us; we store only the customer and subscription identifiers.
• Resend — e-mail delivery (verification codes, payment receipts, notices that a booklet or a render set is ready). Your e-mail address and the message content are passed on.
• Telegram Gateway — delivery of the verification code when signing in by phone number. Your phone number is passed on. Used only if you choose that sign-in method.
• OpenStreetMap services — Nominatim (address search and resolving the city for a plot), Overpass (surrounding buildings, land-cover check) and opentopodata (terrain). Plot coordinates and the search string you typed are sent; no account data is. These are public non-commercial services.
• Render server — a separate machine that computes the photoreal presentation renders. Your project’s scene geometry is sent to it (no account data). The machine is rented by us and is not a public service.
• Backblaze B2 — encrypted database backups.
• Cloudflare — proxy, DDoS protection, caching.
• Google — sign-in via Google account (OAuth), if you use it.
• Apple — Sign in with Apple, if you use it.

By category:

• Account and projects — until you delete them. A deleted project is purged after 30 days (a window in case you change your mind).
• Token-ledger records — kept after account deletion, but anonymised and unlinked from you: they are immutable by design and required for financial accounting.
• Ended sign-in sessions — 90 days.
• Log of sent e-mails — 90 days.
• Stored PDF booklets — 30 days (a cache: the booklet is rebuilt from the project on demand).
• Server technical logs — up to 90 days.

You may exercise your right of access, rectification, erasure, restriction of processing, objection to processing based on legitimate interest, and portability — receiving your data in a machine-readable form. Deletion is available to you directly in the Account section: your profile and projects are erased, while financial records are anonymised and kept unlinked to you, as accounting requires. For other requests write to [email protected].

We answer such requests within 30 days. If you are in the EU or the UK, you have the right to lodge a complaint with the supervisory authority where you live. We have not appointed an EU representative under GDPR Article 27: we do not specifically offer goods or services to EU residents and do not monitor their behaviour. Should that change, a representative will be appointed and named here.

Our sub-processors may process data outside your country of residence. We choose providers that maintain an adequate level of data protection.

We use strictly necessary cookies only. See the Cookie Policy.

Data protection enquiries: [email protected].

ANOMONUS - FZCO (Free Zone Company with limited liability). 地址： DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, United Arab Emirates. 联系方式： [email protected].

我们依照阿联酋《个人数据保护法》（PDPL）处理个人数据，并对来自欧盟的访问者兼顾 GDPR 的各项原则。

• 账户数据： 电子邮箱地址和密码哈希值。使用 Google 或 Apple 登录时，为您在该提供方的账户标识符（sub）和已验证的邮箱地址（Apple 可能是 @privaterelay.appleid.com 的私密转发地址）；我们不会看到您在该提供方的密码。使用手机号登录时，为您的手机号码（验证码通过 Telegram Gateway 送达）。
• 姓名： 如果您填写的话。
• 项目内容： 地块边界（多边形）、您设定的条件以及计算结果。
• 代币流水： 代币发放、扣除及相关付款的历史记录。
• 助手对话： 您发给条件助手的消息及其回复。
• 技术数据： IP 地址、请求时间和浏览器类型——保存在服务器日志中，并用于防范密码暴力破解。
• 支付数据： 付款的构成和状态。银行卡信息由支付服务商处理，不会进入我们的服务器。
• 生成的图片与手册： 您项目的照片级画面和已生成的 PDF 手册会保存在我们这里，以便您日后通过链接打开。渲染画廊的链接无需登录——知道链接地址即等于拥有访问权限，因此如果该项目不便让他人看到，请勿公开该链接。
• 登录与会话日志： 每个活跃会话的登录时间、IP 地址以及设备/浏览器描述——以便您在“账户”一节中查看并结束您不认识的会话。
• 语音输入： 项目助手中的麦克风按钮使用您浏览器内置的语音识别功能。音频由浏览器处理，在某些浏览器（尤其是 Chrome）中会发送至该厂商的服务器——我们既不接收也不存储音频，传到我们这里的只有识别出的文字，并且您可以在发送前进行修改。

我们处理数据是为了提供服务（履行合同）：完成计算、为您保存项目、发放和扣除代币；为了安全和防止滥用（正当利益）；以及为了履行记录保存义务。我们不出售数据，也不为广告目的向他人提供数据。

仅限本服务运行所依赖的次级处理方：

• Mapbox — 地图与瓦片、地址搜索、土地性质核查以及手册中的静态地块图片。传输的是地块坐标和搜索字符串。
• OpenAI — AI 助手和概念文字说明所使用的语言模型。传输的是您自行输入的文本（向助手提出的问题、项目修改的表述），以及项目的参数和指标。账户数据——邮箱、手机号、支付信息——不会传输。请勿在助手输入框中填写您不希望传递给第三方服务的内容。
• Stripe — 银行卡支付处理。银行卡信息在 Stripe 一侧输入，不会传到我们这里；我们仅保存客户标识符和订阅标识符。
• Resend — 邮件发送（验证码、付款收据、手册或渲染图完成的通知）。传输的是您的邮箱地址和邮件内容。
• Telegram Gateway — 使用手机号登录时的验证码送达。传输的是您的手机号码。仅在您选择该登录方式时使用。
• OpenStreetMap 服务 — Nominatim（地址搜索及根据地块确定城市）、Overpass（周边建筑、土地性质核查）和 opentopodata（地形）。传输的是地块坐标和您输入的搜索字符串；不传输账户数据。这些是公共的非商业服务。
• 渲染服务器 — 一台单独的机器，用于计算照片级 presentation 渲染图。传输给它的是您项目的场景几何数据（不含账户数据）。该机器由我们租用，不是公共服务。
• Backblaze B2 — 加密的数据库备份。
• Cloudflare — 代理、DDoS 防护、缓存。
• Google — 通过 Google 账户登录（OAuth），如果您使用该方式。
• Apple — 通过 Apple 登录（Sign in with Apple），如果您使用该方式。

按类别划分：

• 账户和项目——保存至您将其删除为止。已删除的项目将在 30 天后彻底清除（留出您改变主意的时间）。
• 代币流水记录——在账户删除后仍会保留，但经匿名化处理且不再与您关联：它们在系统设计上不可更改，且为财务核算所必需。
• 已结束的登录会话——90 天。
• 已发送邮件的日志——90 天。
• 已保存的 PDF 手册——30 天（这是缓存：手册可按需从项目重新生成）。
• 服务器技术日志——最长 90 天。

您可以行使以下权利：访问您的数据、更正、删除、限制处理、对基于正当利益的处理提出反对，以及可携带权——即以机器可读的形式获得您的数据。删除可由您在“账户”一节中自行完成：您的个人资料和项目将被清除，而财务记录将按核算要求经匿名化处理，在不与您关联的情况下保留。其他请求请发送邮件至 [email protected].

我们会在 30 天内答复此类请求。如果您位于欧盟或英国，您有权向居住地的监管机构提出投诉。我们未依据 GDPR 第 27 条指定欧盟代表：我们并不专门向欧盟居民提供商品或服务，也不监测其行为。如果情况发生变化，我们将指定代表并在此处载明。

我们的次级处理方可能在您居住国境外处理数据。我们选择能够提供适当数据保护水平的服务提供商。

我们仅使用严格必要的 Cookie。详见 Cookie 政策.

数据处理相关问题： [email protected].