Ваша заявка.
Под надёжной защитой.

1. Кто отвечает за данные

Mentenora AI — бренд Kateryna Kuzmenko. Зарегистрированная компания не представлена; почтовый адрес будет опубликован здесь после регистрации компании. Контакт по вопросам конфиденциальности: mentenora.ai@gmail.com.

2. Какие данные мы собираем

Если вы подаёте заявку, мы собираем ваши имя и фамилию, название компании, рабочий адрес электронной почты, страну и выбранный тариф. Сообщение необязательно. Мы также фиксируем время получения заявки, случайный номер заявки, версию этой политики, которую вы видели, и нашу дальнейшую переписку с вами. Не отправляйте в заявке чувствительные персональные данные, платёжные данные или пароли. Чтобы подать заявку, вы сначала создаёте аккаунт и подтверждаете адрес электронной почты; заявка привязана к этому адресу, и у каждого аккаунта может быть одна активная заявка.

Когда вы создаёте аккаунт, мы храним ваши имя и фамилию, название компании, адрес электронной почты, страну, дату принятия Условий использования сайта и то, подтвердили ли вы адрес электронной почты. Ваш пароль никогда не хранится: мы храним только необратимый хеш с солью (scrypt). Сеансы входа и ссылки из писем хранятся только в виде необратимых хешей и автоматически истекают. После подтверждения адреса электронной почты ваш аккаунт показывает статус заявки, отправленной с этого же адреса.

Если вы запускаете голосовую демонстрацию на главной странице, браузер запрашивает доступ к микрофону и передаёт ваш голос напрямую в OpenAI, которая создаёт голосовые ответы в реальном времени. Mentenora AI не получает, не записывает и не хранит аудио или расшифровку разговора. Чтобы ограничить злоупотребления, наш сервер считает сеансы демонстрации с помощью необратимых кодов с ключом, полученных из вашего IP-адреса, которые автоматически истекают, и передаёт OpenAI такой код в качестве идентификатора для предотвращения злоупотреблений.

Чтобы защитить форму от злоупотреблений, наш сервер вычисляет из вашего IP-адреса и адреса электронной почты необратимые коды с ключом (HMAC) для подсчёта недавних отправок. Эти коды не хранятся вместе с заявкой и автоматически истекают примерно через два дня. Ваш браузер также выполняет небольшую вычислительную проверку (proof of work) без cookie, отслеживания и сторонних сервисов.

Наш хостинг-провайдер обрабатывает технические данные запросов, такие как IP-адреса, время запросов и сведения о браузере, чтобы обеспечивать работу и защиту сайта. Эти журналы хранятся ограниченное время согласно стандартному сроку хранения Vercel и не используются в маркетинге.

3. Цели и правовые основания

Мы используем данные заявки, чтобы понять ваш запрос, оценить, можем ли мы помочь, и ответить вам. Если вы просите нас совершить действия до возможного заключения договора, правовым основанием является статья 6(1)(b) GDPR. Для деловых контактов, действующих от имени организации, а также для соразмерной безопасности и предотвращения злоупотреблений мы опираемся на наши законные интересы согласно статье 6(1)(f) GDPR: обработку деловых запросов и защиту сайта. Если вы запускаете голосовую демонстрацию, мы опираемся на наш законный интерес показать продукт по вашей просьбе (статья 6(1)(f) GDPR); вы сами решаете, запускать ли её, и можете остановить её в любой момент. Вы можете возразить против обработки на основании законных интересов. Мы не добавляем заявителей в маркетинговые рассылки, и заявка никогда не подключает платную услугу.

4. Обязательные и необязательные данные

Шесть обязательных полей позволяют нам идентифицировать вас и вашу компанию, связаться с вами и понять выбранный тариф. Без них мы не можем обработать заявку через эту форму. Сообщение необязательно.

5. Кто получает ваши данные

Заявки рассматривает указанное выше ответственное лицо. Мы привлекаем этих поставщиков услуг (обработчиков) только для работы этого сайта, его форм и голосовой демонстрации:

• Vercel (хостинг сайта и сервиса заявок, настроенный на работу во Франкфурте, Германия).
• Neon (управляемая база данных PostgreSQL, в которой хранятся заявки, размещена во Франкфурте, Германия).
• Brevo (отправляет владельцу уведомление по электронной почте, содержащее только номер заявки, а не ваши данные, и, если вы создаёте аккаунт, отправляет вам ссылки для подтверждения почты и сброса пароля).
• OpenAI (обрабатывает ваш голос во время демонстрации, чтобы создавать голосовые ответы; только если вы запускаете демонстрацию).
• Google Gmail (почтовый ящик владельца, который получает это уведомление и используется для ответа вам).

Каждый поставщик обрабатывает эти данные в соответствии со своими условиями обработки данных. Мы не продаём данные заявок, и никакие рекламные или аналитические сервисы их не получают.

6. Где хранятся ваши данные и международная передача

Ваша заявка хранится в базе данных в Европейском союзе (Франкфурт). Уведомление по электронной почте намеренно не содержит ваших данных. Однако когда мы отвечаем вам по электронной почте, эту переписку обрабатывает Google, который может обрабатывать данные за пределами ЕС. Во время голосовой демонстрации ваш голос обрабатывает OpenAI, в том числе в США. Наши поставщики также могут получать доступ к данным из-за пределов ЕС для поддержки или обеспечения безопасности. В таких случаях передача основывается на гарантиях этих поставщиков, например на Рамочной программе защиты данных ЕС–США или стандартных договорных положениях. Свяжитесь с нами, чтобы получить информацию об этих гарантиях.

7. Как долго мы храним данные

Мы удаляем заявки, которые не привели к обсуждению или соглашению, через шесть месяцев после нашего последнего содержательного контакта вместе со связанной перепиской. Записи об уведомлениях удаляются через семь дней после отправки; коды защиты от злоупотреблений истекают примерно через два дня. Аккаунты с неподтверждённым адресом электронной почты удаляются через семь дней; вы можете в любой момент попросить удалить подтверждённый аккаунт, иначе он удаляется вместе с данными вашей заявки. Сеансы входа истекают через 24 часа, ссылки для подтверждения — через 24 часа, ссылки для сброса пароля — через 30 минут. Mentenora AI не хранит аудио и расшифровки разговоров голосовой демонстрации; OpenAI сообщает, что может хранить данные API до 30 дней для выявления злоупотреблений и по умолчанию не использует их для обучения своих моделей. Резервные копии базы данных удаляются по истечении срока хранения у поставщика. Если мы договоримся о сотрудничестве, действуют отдельные договорные условия и правила хранения.

8. Безопасность

Заявки передаются по зашифрованным соединениям и хранятся в базе данных с ограниченным доступом и шифрованием при хранении. Публичный сайт может только добавлять новые заявки; он не может их просматривать, читать или искать. Читать заявки может только ответственное лицо с отдельными учётными данными. Уведомления по электронной почте не содержат данных заявителей. Ни один способ передачи или хранения не является абсолютно безопасным, но мы делаем всё, чтобы защитить ваши данные, и будем реагировать на любые инциденты в соответствии с законом.

9. Cookie и аналитика

Сайт использует один необязательный собственный cookie, mentora_website_theme, только если вы выбираете светлую или тёмную тему; он хранится до одного года и содержит только этот выбор. Мы не используем аналитику, рекламные пиксели, внешние шрифты или сторонние скрипты. Форма заявки не устанавливает cookie. Если вы входите в аккаунт, мы устанавливаем один строго необходимый собственный cookie, mentenora_session, который содержит случайный код входа, недоступен для скриптов, отправляется только нашим сервисам аккаунтов и заявок и истекает через 24 часа или при выходе. Сайт использует ваш микрофон только после нажатия кнопки запуска голосовой демонстрации и только для этого разговора.

10. Ваши права

В соответствии с условиями GDPR вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, получить переносимую копию и возразить против обработки на основании законных интересов. Свяжитесь с нами по указанным выше контактам; возможно, нам потребуется соразмерно подтвердить вашу личность. Вы также можете подать жалобу в Национальную комиссию по защите данных Люксембурга (CNPD, cnpd.public.lu) или в другой компетентный надзорный орган. Решения по вашей заявке не принимаются исключительно автоматически.

11. Изменения

Мы будем публиковать здесь любые существенные изменения с новой датой вступления в силу. Дата вступления в силу: 20 октября 2026 года. Версия: 2026-10-20. Этот перевод предоставлен для удобства; в случае расхождений преимущественную силу имеет английская версия.