Правовая информация
Политика конфиденциальности
Редакция от 2026-08-22
Настоящая политика описывает, как Hooty.to обрабатывает персональные данные в связи с сайтом Hooty, кабинетом, виджетом, API и демо. Она является частью Условий использования.
Мы выступаем в двух разных ролях, и важно, какая из них применяется. В отношении вашей учётной записи и нашего собственного сайта мы — контролёр (оператор), то есть определяем цели и способы обработки. В отношении контента, который мы обходим по вашему указанию, и диалогов вашего ассистента с вашими посетителями мы — ваш обработчик: решаете вы, исполняем мы. Раздел 8 содержит условия поручения обработки по ст. 28 GDPR.
1. Какие данные мы обрабатываем
Как контролёр — в отношении вашей учётной записи и нашего сайта:
- Данные учётной записи — адрес электронной почты, идентификатор поставщика аутентификации, рабочее пространство, тариф и статус подтверждения адреса. Ваш пароль к нам не поступает.
- Платёжные данные — тариф, статус подписки, счета и движение баланса. Данные карты обрабатывает платёжный провайдер, к нам они не поступают.
- Данные об использовании и диагностике — выполненные запросы и обходы, израсходованные квоты, журналы ошибок и аудита, а также IP-адрес и user-agent запросов к нашему API.
- Переписка со службой поддержки — обращения, сообщения и вложения.
- Аналитика сайта — какие страницы нашего сайта и кабинета открывают; измеряется в Google Analytics и PostHog. Без вашего согласия это делается без cookie, то есть от визита к визиту вас не узнают.
Как обработчик — по вашему указанию:
- Обойдённый контент — текст страниц указанного вами сайта и производные от него векторные представления. Эти страницы могут содержать персональные данные, если вы их там опубликовали.
- Диалоги — вопросы, которые ваши посетители задают вашему ассистенту, данные им ответы, а также технические метаданные: идентификатор посетителя, отметка времени и усечённый IP-адрес, используемые для ограничения частоты запросов и противодействия злоупотреблениям.
Для публичного демо мы храним переданный адрес, обойдённые по нему страницы, заданные вопросы и IP-адрес запроса — для противодействия злоупотреблениям и на короткий срок жизни демо.
2. Цели и правовые основания
- Предоставление Сервиса и исполнение договора — учётная запись, обход, индексация, формирование ответов, расчёты и поддержка. Основание: п. 1(b) ст. 6 GDPR.
- Обеспечение безопасности и работоспособности — ограничение частоты, противодействие злоупотреблениям и мошенничеству, отладка, планирование мощностей. Основание: п. 1(f) ст. 6 GDPR; наш законный интерес в доступном и не подвергающемся злоупотреблениям сервисе.
- Связь с вами по поводу Сервиса — изменения, инциденты, расчёты. Основание: п. 1(b) и (f) ст. 6 GDPR.
- Направление сообщений о наших собственных аналогичных услугах, где это допустимо. Основание: согласие либо законный интерес. Отказаться можно по ссылке в сообщении или написав на privacy@hooty.to.
- Исполнение требований закона — бухгалтерский и налоговый учёт, ответы на законные запросы. Основание: п. 1(c) ст. 6 GDPR.
Мы не продаём персональные данные. Мы не используем ваш контент, вопросы ваших посетителей и наши ответы для обучения моделей; нашим поставщикам моделей это также запрещено договором. Автоматизированные решения в смысле ст. 22 GDPR не принимаются.
3. Кто ещё участвует
Мы привлекаем обработчиков следующих категорий. Перечень поддерживается в актуальном состоянии; конкретных поставщиков на определённую дату, а также уведомления об изменениях можно запросить на privacy@hooty.to.
- Облачный хостинг и управляемые базы данных — работа Сервиса и хранение его данных.
- Поставщики моделей и вычислений — формирование векторных представлений и ответов. Переданный текст обрабатывается ими исключительно для этой цели.
- Поставщик аутентификации — вход, подтверждение адреса и работа с паролями.
- Платёжный провайдер, выступающий продавцом, — оплата, счета и налоги.
- Защита от ботов и доставка контента — защита публичного демо и раздача статических файлов.
- Доставка электронной почты — транзакционные письма: подтверждения и уведомления о расчётах.
- Мониторинг ошибок и журналирование — диагностика сбоев.
- Аналитика сайта — подсчёт визитов и того, как пользуются сайтом и кабинетом. Google Analytics и PostHog; без согласия — без cookie.
Мы также вправе раскрывать данные профессиональным консультантам, приобретателю в связи с реорганизацией или продажей активов и органам власти, когда обязаны это сделать по закону. Получив запрос о ваших данных, мы уведомим вас, если это не запрещено.
4. Где обрабатываются данные и трансграничная передача
Сервис не адресован рынку Российской Федерации, и персональные данные обрабатываются за её пределами. Мы не осуществляем запись, систематизацию и хранение персональных данных в базах данных, расположенных на территории России, и не заявляем о соответствии Федеральному закону № 152-ФЗ. Если для вас это имеет значение, учитывайте это при принятии решения о пользовании Сервисом.
Наши поставщики работают в разных странах, поэтому персональные данные могут обрабатываться за пределами Европейской экономической зоны. В таких случаях мы опираемся на решение об адекватности, если оно принято, а в остальных случаях — на Стандартные договорные положения Европейской комиссии (п. 2(c) ст. 46 GDPR) вместе с необходимыми дополнительными мерами. Подробности о гарантиях можно запросить на privacy@hooty.to.
5. Сроки хранения
- Данные учётной записи и расчётов — пока существует ваша учётная запись, а затем в течение сроков, установленных для бухгалтерского и налогового учёта, как правило до шести лет.
- Обойдённый контент и индекс — до удаления вами источника или учётной записи либо 30 дней после расторжения договора.
- Диалоги и аналитика — в течение срока хранения, предусмотренного вашим тарифом и отображаемого в кабинете.
- Данные демо — автоматическое удаление вскоре после создания, как указано в самом демо.
- Журналы безопасности и аудита — как правило до 12 месяцев.
- Резервные копии — перезапись в обычном цикле, как правило в течение 35 дней.
6. Ваши права
Вы вправе получить доступ к своим персональным данным (ст. 15 GDPR), потребовать их исправления (16), удаления (17), ограничения обработки (18), переносимости (20), а также возразить против обработки, основанной на законном интересе (21). Если обработка основана на согласии, вы вправе отозвать его в любой момент; это не влияет на законность ранее осуществлённой обработки.
Напишите на privacy@hooty.to. Мы ответим в течение месяца и сообщим, если нам потребуется больше времени. Мы можем попросить подтвердить вашу личность.
Если вы посетитель сайта клиента и хотите удалить свои данные из диалогов, контролёром в отношении них является этот клиент — обратитесь к нему. Если связаться с ним не удаётся, напишите нам, и мы передадим обращение.
Вы вправе подать жалобу в надзорный орган по защите данных. Мы были бы признательны за возможность сначала разобраться напрямую.
8. Условия поручения обработки (ст. 28 GDPR)
Настоящий раздел применяется, когда мы обрабатываем персональные данные как ваш обработчик, и вместе с Условиями использования составляет договор поручения обработки в смысле ст. 28 GDPR. Отдельно подписываемая редакция предоставляется по запросу на privacy@hooty.to.
- Предмет и срок — предоставление Сервиса в течение срока действия вашей подписки.
- Характер и цель — обход, хранение, индексация и извлечение указанного вами контента и формирование по нему ответов.
- Категории данных и субъектов — как описано в разделе 1; субъекты — посетители вашего сайта и лица, упомянутые в публикуемом вами контенте.
- Мы обрабатываем такие данные исключительно по вашим документированным указаниям, в том числе в части передач, если иное не требуется по закону; в этом случае мы уведомим вас, если закон это не запрещает.
- Наши сотрудники, имеющие доступ, связаны обязанностью конфиденциальности.
- Мы применяем надлежащие технические и организационные меры по ст. 32 GDPR, включая шифрование при передаче, изоляцию данных клиентов, контроль доступа и журналирование.
- Мы привлекаем субобработчиков категорий, указанных в разделе 3, возлагая на них равнозначные обязанности, и отвечаем за их действия. Вы вправе возразить против нового субобработчика по обоснованным причинам, связанным с защитой данных; если разногласие не устранено, вы вправе расторгнуть договор в затронутой части.
- Мы содействуем вам, с учётом характера обработки, в ответах на обращения субъектов, в обеспечении безопасности, в уведомлении об инцидентах и в оценках воздействия (п. 3(e) и (f) ст. 28 GDPR).
- Мы уведомляем вас без неоправданной задержки после того, как нам стало известно о нарушении безопасности, затрагивающем ваши данные.
- По окончании оказания услуг мы удаляем или возвращаем данные согласно разделу 5, если закон не требует их хранения.
- Мы предоставляем сведения, необходимые для подтверждения соблюдения обязанностей, и обеспечиваем возможность проверок; это может быть исполнено предоставлением документации и ответами на разумные опросники, как правило не чаще одного раза в год и дополнительно после инцидента.
9. Безопасность
Мы применяем шифрование при передаче, изолируем данные каждого рабочего пространства, ограничиваем внутренний доступ теми, кому он необходим, ведём журналы аудита и проверяем собственный код и зависимости. Идеальной безопасности не может обещать ни один сервис, и мы её не обещаем.
10. Дети
Сервис не адресован детям, и мы сознательно не собираем их персональные данные. Если вы полагаете, что ребёнок передал нам данные, напишите на privacy@hooty.to, и мы их удалим.
11. Изменения
Мы вправе обновлять настоящую политику. Дата редакции указана в начале. О существенных изменениях мы уведомим по электронной почте или в кабинете до их вступления в силу.
12. Контролёр и контакты
Hooty.to. Вопросы о персональных данных и обращения субъектов: privacy@hooty.to.