Политика конфиденциальности

Контролёр данных: Ai10p Ltd, registered in England and Wales, company number 16542108, registered office: 86-90 Paul Street, London, EC2A 4NE, United Kingdom.

Вопросы о данных: info@ai10p.com. Мы внесены в реестр ICO, британского органа по защите данных, номер регистрации ZC089548.

При оплате через Stripe:

• email;
• имя;
• страна;
• Telegram username, который ты указываешь, чтобы получить доступ к курсу.

Данные карты получает и обрабатывает Stripe, мы их не видим.

При оплате криптой: Telegram username, который ты вводишь на сайте, номер счёта на septemai.com и его статус. Счёт и данные перевода (сеть, адрес кошелька, хэш транзакции) обрабатывает septemai.com, они видны и в самой сети. Возврат до старта потока идёт на кошелёк, который ты укажешь.

Когда ты открываешь сайт:

• события трекинга: просмотр страницы и нажатия кнопок оплаты, вместе с адресом страницы, IP-адресом, данными браузера (user agent), страницей, с которой ты пришёл, и UTM-метками;
• Telegram ID, если ты пришёл по ссылке из Telegram-бота Антона;
• статистика посещений Vercel Analytics.

В твоём браузере сайт хранит две записи: Telegram ID, если ты пришёл по ссылке из бота, и отметку, что просмотр в этой вкладке уже посчитан.

• дать доступ к курсу и связаться с тобой по нему: исполнение договора;
• учёт платежей и налогов: обязанность по закону;
• понять, сколько людей интересуется курсом: законный интерес.

Это основания из статьи 6 UK GDPR. Данные покупки (email, имя, страна, Telegram username) нужны, чтобы выполнить договор с тобой: пункт 6(1)(b). Записи о платежах мы обязаны хранить по закону об учёте и налогах: пункт 6(1)(c). События трекинга, статистику посещений и IP-адрес для защиты оплаты от злоупотреблений мы обрабатываем на основании законного интереса: пункт 6(1)(f). Наш интерес в том, чтобы понимать спрос на курс и не давать скриптам создавать оплаты массово. Ты можешь возразить против такой обработки, напиши на info@ai10p.com.

• Stripe: приём оплаты;
• Supabase: хранение событий трекинга и счетов на оплату криптой (номер счёта и Telegram username);
• septemai.com: счёт на оплату криптой; получает твой Telegram username, сумму и данные перевода, чтобы подтвердить оплату;
• n8n: получает событие Stripe об оплате (email, имя, страна, Telegram username, сумма), чтобы сообщить Антону о новой покупке;
• Telegram: когда приходит оплата, сайт сам отправляет Антону сообщение через Telegram-бота с твоим email, Telegram username, суммой и номером оплаты в Stripe (при оплате криптой без email, с номером счёта septemai.com); по твоему username Антон добавляет тебя в закрытый чат курса, там другие участники видят твой username; если ты пишешь через кнопки помощи, Telegram передаёт Антону твои сообщения;
• Vercel: хостинг сайта и статистика посещений; когда приходит оплата, в журнал сервера записывается твой email.

Передача данных за пределы UK: Stripe, Vercel, Supabase и septemai.com (работает на Vercel и Supabase) могут хранить и обрабатывать данные за пределами UK, в том числе в ЕС и США. Такая передача идёт по механизмам, которые разрешает UK GDPR: решения UK о достаточной защите данных в стране (для ЕС, а для США для компаний в UK Extension к Data Privacy Framework) или стандартные условия ICO (UK IDTA или UK Addendum к стандартным договорным условиям ЕС) в договорах обработки данных этих сервисов.

Telegram хранит сообщения на своих серверах по своей политике конфиденциальности (telegram.org/privacy): для аккаунтов, созданных в UK и ЕС, в Нидерландах. По этой политике Telegram может передавать данные компаниям своей группы на Британских Виргинских островах и в Дубае.

• записи об оплате (email, имя, страна, сумма): 6 лет после конца финансового года, к которому они относятся, или дольше, если этого требует HMRC (например, при проверке налоговой декларации компании);
• счёт на оплату криптой (номер, Telegram username, данные перевода): как записи об оплате. Номер счёта и username хранятся в Supabase, сам счёт и данные перевода на septemai.com;
• Telegram username: пока идёт курс и существует его чат, потом удалим его по твоему запросу на info@ai10p.com;
• сообщение об оплате в Telegram у Антона: пока Антон его не удалит, удалить его можно попросить на info@ai10p.com;
• события трекинга: пока они нужны, чтобы считать спрос на курс; удалим их по твоему запросу на info@ai10p.com;
• участие в закрытом чате курса: пока существует чат, выйти из него ты можешь сам в любой момент;
• журналы сервера Vercel с твоим email: Vercel хранит их от 1 часа до 30 дней, в зависимости от тарифа;
• записи в твоём браузере: пока ты сам их не очистишь.

Ты можешь:

• узнать, какие данные о тебе у нас есть, и получить их копию;
• исправить неточные данные;
• попросить удалить данные;
• ограничить обработку;
• возразить против обработки;
• получить свои данные в удобном формате, чтобы передать их другому сервису;
• пожаловаться в ICO, британский орган по защите данных (ico.org.uk).

Чтобы воспользоваться правом, напиши на info@ai10p.com.