Политика конфиденциальности

Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые Оператор может получить о пользователе во время использования Приложения LINKEON.IO.

1. Сбор информации

Мы собираем следующую информацию:

• Номер телефона для аутентификации
• Имя, фамилия, email (по желанию)
• Информация о бизнесе, целях и контексте, введённая пользователем
• История сообщений и взаимодействий с AI-ассистентами
• Техническая информация об устройстве и использовании Приложения

1.1. Вход через сторонние сервисы

Кроме входа по номеру телефона и по адресу электронной почты, Приложение позволяет войти через сторонние сервисы: Google, Яндекс, Taler ID и Apple.

При таком входе Оператор получает от выбранного сервиса постоянный идентификатор учётной записи, адрес электронной почты и признак того, подтверждён ли этот адрес. Пароль от учётной записи стороннего сервиса Оператору не передаётся и ему не известен.

Apple позволяет скрыть настоящий адрес. В этом случае Оператор получает подставной адрес вида ***@privaterelay.appleid.com либо не получает адреса вовсе, и учётная запись опознаётся только по идентификатору.

Полученный адрес используется в том числе для связывания учётных записей: если он подтверждён сервисом и уже известен Оператору, вход выполняется в существующую учётную запись, а не создаёт новую.

Оператор не получает доступа к содержимому учётных записей в сторонних сервисах и не совершает в них действий от имени пользователя. Список привязанных способов входа доступен в Приложении; любой из них можно отключить, если он не является единственным.

2. Использование информации

• Предоставление и улучшение услуг Приложения
• Обработка AI-запросов пользователя
• Персонализация ответов ассистентов
• Обеспечение безопасности и предотвращение мошенничества
• Связь с пользователем по важным вопросам, касающимся Приложения

2.1. Обработка платёжной информации

Приложение НЕ обрабатывает и НЕ хранит данные банковских карт (номер карты, срок действия, CVV). Все платёжные данные обрабатываются исключительно сертифицированными платёжными агрегаторами, соответствующими стандарту PCI DSS.

История платежей хранится в течение 5 лет согласно налоговому законодательству РФ.

3. Обработка данных с помощью искусственного интеллекта

Для обработки запросов пользователя Приложение использует технологии искусственного интеллекта сторонних провайдеров:

• OpenAI (ChatGPT, GPT-4, GPT-5) — обработка текстовых запросов. Страна размещения: США
• Anthropic (Claude) — обработка текстовых запросов. Страна размещения: США
• Google (Gemini — обработка запросов и анализ загруженного образца голоса; Imagen 4.0 Ultra и Nano Banana — генерация изображений; Veo — генерация видео). Страна размещения: США
• ElevenLabs — создание голосовой модели по загруженному образцу голоса и озвучивание видео этим голосом. Страна размещения: США
• DeepSeek — формирование приветственных сообщений в чате с AI-ассистентами. Страна размещения: Китайская Народная Республика
• Kling (Kuaishou) — генерация и обработка видео. Страна размещения: Китайская Народная Республика
• Yandex SpeechKit — распознавание речи при голосовом вводе. Страна размещения: Российская Федерация
• Иные AI-сервисы, привлекаемые для отдельных функций Приложения

Передаваемые данные: текст запросов и сообщений пользователя, история диалога с ассистентом и контекст профиля; для функций генерации — текстовые описания, а также загруженные пользователем изображения и аудиозаписи; при голосовом вводе — аудиопоток с микрофона. В составе контекста профиля AI-провайдерам передаются имя и фамилия пользователя, а также его интересы, ценности, навыки и намерения. Содержание переписки и профиля передаётся в исходном виде и обезличиванию не подвергается. Идентификатор пользователя, номер телефона и платёжные данные AI-провайдерам НЕ передаются.

Клонирование голоса. В разделе создания видео пользователь может включить озвучивание собственным голосом. В этом случае загруженный им аудиообразец голоса передаётся в Google (модель Gemini) — для составления текстового описания голоса, и в ElevenLabs — для создания голосовой модели, которой затем озвучивается сгенерированное видео. Образец загружается только по инициативе пользователя и только при подтверждении им отдельного согласия; без такого подтверждения загрузка не выполняется. Сам аудиофайл образца Оператором не сохраняется — сохраняются идентификатор голосовой модели на стороне ElevenLabs и текстовое описание голоса. Пользователь может удалить голосовую модель в интерфейсе Приложения; при этом она удаляется и на стороне ElevenLabs.

После передачи данных AI-провайдерам Оператор не контролирует их дальнейшую обработку. Используя Приложение, пользователь явно соглашается с передачей своих данных для обработки с помощью AI-технологий.

3.1. Трансграничная передача персональных данных

Часть перечисленных в разделе 3 провайдеров расположена за пределами Российской Федерации. Обработка запросов пользователя влечёт трансграничную передачу персональных данных в значении статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обращаем отдельное внимание: часть данных пользователя передаётся в Китайскую Народную Республику. В КНР передаются: текст сообщений пользователя AI-ассистенту вместе с контекстом его профиля при формировании приветственных сообщений (провайдер DeepSeek), а также текстовые описания, изображения и аудиозаписи, на основе которых создаётся и обрабатывается видео (провайдер Kling / Kuaishou). Китайская Народная Республика не является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Уровень правовой защиты персональных данных в КНР отличается от установленного законодательством Российской Федерации.

Кроме того, данные передаются в США (OpenAI, Anthropic, Google, ElevenLabs) — в том числе аудиообразец голоса пользователя при использовании функции озвучивания видео собственным голосом. Распознавание речи при голосовом вводе выполняется на территории Российской Федерации (Yandex SpeechKit).

Используя AI-ассистентов, функции генерации изображений и видео и голосовой ввод, пользователь даёт согласие на такую трансграничную передачу, в том числе на передачу данных в КНР. Если трансграничная передача для пользователя неприемлема, ему следует воздержаться от использования соответствующих функций Приложения. Не сообщайте AI-ассистентам сведения, передача которых за пределы Российской Федерации для вас недопустима.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• С вашего явного согласия
• По требованию законодательства РФ
• Для защиты наших прав и безопасности пользователей
• Поставщикам услуг, работающим от нашего имени (с соблюдением конфиденциальности)

5. Защита данных

Мы применяем современные технологии шифрования и безопасности (TLS, хранение токенов в защищённом виде). Доступ к персональным данным имеют только уполномоченные сотрудники.

6. Ваши права

• Получить доступ к своим персональным данным
• Исправить неточные данные
• Удалить свой аккаунт и данные
• Ограничить обработку данных
• Отозвать согласие на обработку данных

7. Хранение данных

• Активные аккаунты: бессрочно до удаления пользователем
• Удалённые аккаунты: 30 календарных дней, затем полное удаление
• История платежей: 5 лет (требование налогового законодательства РФ)
• Логи безопасности: 6 месяцев
• Резервные копии: перезаписываются каждые 30 дней

7.1. Обработка фотографий

Загружая фотографии в Приложение, пользователь:

• подтверждает, что является правообладателем изображения
• предоставляет Оператору неисключительную лицензию на использование
• гарантирует, что на изображениях не присутствуют третьи лица без их согласия

8. Cookies и аналитика

На сайте linkeon.io используются cookies, локальное хранилище браузера (localStorage, sessionStorage) и счётчики сторонних сервисов веб-аналитики и рекламы:

• Яндекс.Метрика, счётчик № 105902201 — статистика посещений и достижение целей. Включены Вебвизор (запись действий пользователя на странице), карта кликов, отслеживание внешних ссылок и точный показатель отказов. Скрипт счётчика загружается при первом действии пользователя на странице (прокрутка, касание, движение мыши, нажатие клавиши, клик) либо не позднее чем через 6 секунд после загрузки страницы.
• VK Ads / top.Mail.Ru, пиксель № 3773048 — фиксация визита (событие pageView) для сопоставления клика по рекламе с посещением сайта. Пиксель инициализируется при каждой загрузке страницы, без предварительного действия пользователя и без отдельного запроса согласия.

Собственная телеметрия. Сайт linkeon.io передаёт на сервер Оператора (my.linkeon.io, метод /webhook/events/track) события: landing_view — факт посещения сайта; landing_cta_click — нажатие кнопки перехода в Приложение; landing_engagement — итог визита. Вместе с событиями передаются: идентификатор сессии вкладки, источник перехода (метки utm_* и ref либо доменное имя сайта-реферера), название рекламной кампании, адрес страницы-реферера, длительность нахождения на странице, максимальная глубина прокрутки, а также сведения о том, была ли кнопка перехода показана пользователю и была ли она нажата.

Локальное хранилище. В localStorage браузера под ключом ll_attribution сохраняются метки привлечения из адреса страницы (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref); они используются повторно при последующих посещениях. В sessionStorage сохраняются идентификатор сессии вкладки и отметка о том, что посещение уже учтено.

Управление cookies доступно в настройках браузера; данные локального хранилища удаляются вместе с данными сайта средствами браузера. Отключение cookies и сторонних счётчиков может ограничить работу отдельных функций.

9. Изменения в политике

Мы можем обновлять настоящую Политику. О существенных изменениях уведомим через Приложение или другими способами.

10. Контакты

Если у вас есть вопросы о настоящей Политике или об обработке ваших данных, свяжитесь с нами по адресу support@linkeon.io.