Настоящая Политика конфиденциальности описывает, как TheToolPicker ("мы", "нас" или "наш") собирает, использует, обрабатывает и защищает вашу информацию, включая персональные данные, при использовании вами услуг, предоставляемых через веб-сайт www.thetoolpicker.com ("Сайт" или "Сервис"). Используя Сервис, вы соглашаетесь с настоящей Политикой конфиденциальности, а также со сбором, хранением, использованием и раскрытием ваших персональных данных, как описано в данном документе.
1. Определения
- "Компания": Означает организацию, управляющую TheToolPicker.
- "Сервис": Вся функциональность, возможности и контент, предоставляемые через www.thetoolpicker.com, включая, но не ограничиваясь, поиск AI/SaaS инструментов, каталоги, статьи блога, учетные записи пользователей и услуги по добавлению инструментов.
- "Пользователь" или "Вы": Любое физическое или юридическое лицо, получающее доступ к Сервису или использующее его.
- "Персональные данные": Любая информация, которая прямо или косвенно может идентифицировать физическое лицо, включая такие идентификаторы, как имя, адрес электронной почты, IP-адрес, идентификатор устройства и онлайн-идентификаторы.
- "Обработка": Любая операция, выполняемая с персональными данными, такая как сбор, запись, хранение, передача, изменение, раскрытие, удаление и т.д.
- "Файлы cookie": Небольшие файлы данных, хранящиеся в вашем браузере для распознавания вашего устройства и активности.
- "Третьи стороны": Внешние организации, предоставляющие услуги от имени или в сотрудничестве с TheToolPicker.
2. Типы собираемых данных
Мы можем собирать и обрабатывать следующие категории персональных и неперсональных данных:
2.1. Данные, предоставляемые вами напрямую:
- Полное имя, имя пользователя
- Адрес электронной почты
- Пароль (хешированный и надежно хранящийся с использованием bcrypt)
- Фотография профиля или аватар
- Данные о добавляемом инструменте (название инструмента, описание, URL веб-сайта, информация о ценах, скриншоты)
- Отзывы и оценки пользователей для инструментов
- Любые данные, введенные в контактные формы, формы обратной связи или другие поля форм
2.2. Автоматически собираемые данные:
- IP-адрес, тип устройства, операционная система, тип/версия браузера
- Данные геолокации (приблизительные, на основе IP)
- Данные об использовании, такие как просмотры страниц, пути кликов, продолжительность сессий, поиск инструментов и модели просмотра категорий
- Настройки часового пояса, разрешение экрана и другие технические данные
- Данные журналов, включая журналы ошибок и отчеты о сбоях
- Источник перехода и поисковые запросы
2.3. Данные от сторонних интеграций:
- Провайдеры идентификации OAuth: Мы используем Google OAuth для аутентификации учетных записей. При входе через Google мы получаем ваше имя, адрес электронной почты и фотографию профиля от Google.
- Мониторинг ошибок: Мы используем Sentry для отслеживания ошибок приложения, который может собирать техническую информацию об ошибках и вашей сессии.
3. Цели обработки
Мы обрабатываем ваши данные для различных законных деловых и операционных целей, включая, но не ограничиваясь:
- Создание учетной записи и аутентификация через электронную почту/пароль или Google OAuth
- Адаптация пользователей и персонализация профиля
- Обеспечение ключевой функциональности сервиса: поиск инструментов, поиск, фильтрация, избранное и отзывы
- Обработка заявок на добавление инструментов и управление каталогами
- Обработка обращений в службу поддержки, отзывов или запросов на новые функции
- Отправка транзакционных сообщений и обновлений сервиса по электронной почте
- Отправка информационных рассылок, маркетинговых предложений (только при наличии законных оснований или согласия)
- Усиление систем безопасности и обнаружения мошенничества
- Проведение внутренних исследований и анализа производительности
- Управление работоспособностью сервиса, отчетами об ошибках и диагностикой через Sentry
- Соблюдение законодательных и нормативных требований
- Выполнение договорных обязательств перед пользователями или партнерами
4. Правовые основания для обработки
В зависимости от вашей юрисдикции правовые основания, на которых мы собираем и обрабатываем данные, включают:
- Согласие: когда вы явно соглашаетесь на сбор данных, например, подписываясь на рассылку или создавая учетную запись.
- Договорная необходимость: для выполнения услуги, на которую вы подписались, такой как доступ к учетной записи, добавление инструментов или размещение в каталоге.
- Юридическое обязательство: для соблюдения применимого законодательства, налоговых обязательств или судебных решений.
- Законные интересы: для обеспечения функциональности, аналитики, безопасности и улучшения сервиса (если это не противоречит вашим правам).
5. Файлы cookie и технологии отслеживания
Мы используем различные технологии отслеживания для улучшения вашего опыта, включая:
- Обязательные файлы cookie: Сессионные файлы cookie для аутентификации, пользовательских настроек (тема, язык) и защиты от CSRF
- Токены аутентификации: Безопасные JWT-токены для поддержания вашей авторизованной сессии
- Локальное хранилище: Для хранения пользовательских настроек и повышения производительности
Настройки файлов cookie: Вы можете управлять файлами cookie через настройки вашего браузера. Блокировка обязательных файлов cookie может ограничить доступ к некоторым функциям, включая вход в учетную запись и персонализацию.
6. Хранение данных
Мы храним данные только столько, сколько необходимо для описанных целей:
- Данные учетной записи: Хранятся, пока ваша учетная запись активна, и до 2 лет после удаления учетной записи для юридических и аудиторских целей
- Заявки на инструменты: Хранятся бессрочно как часть публичного каталога, если не запрошено удаление
- Отзывы пользователей: Хранятся, пока существует соответствующая запись об инструменте
- Журналы и данные использования: Хранятся до 90 дней для внутреннего анализа, безопасности и отладки
- Журналы ошибок (Sentry): Хранятся в соответствии с политиками хранения данных Sentry (обычно 90 дней)
- Если вы запросите удаление, мы анонимизируем или безопасно уничтожим ваши персональные данные, если только закон не требует их сохранения
7. Передача и раскрытие данных
Мы можем передавать ваши персональные данные:
- Хостинг и инфраструктура: Vercel (хостинг приложения), Supabase (база данных и хранение файлов)
- Аутентификация: Google (вход через OAuth)
- Почтовые сервисы: SMTP-провайдеры для транзакционных писем
- Мониторинг ошибок: Sentry для отслеживания и отладки ошибок приложения
- AI-сервисы: Google Gemini и OpenAI для генерации и обработки контента (описания инструментов, содержание статей)
- Наши юридические, бухгалтерские и кибербезопасные провайдеры услуг
- Аффилированные лица, правопреемники или покупатели в рамках корпоративной сделки
- Правоохранительные органы или регуляторы по законному требованию
Все сторонние провайдеры связаны строгими договорными обязательствами по конфиденциальности и защите данных.
8. Международная передача данных
Ваши данные могут быть переданы и храниться на серверах за пределами вашей юрисдикции, включая Соединенные Штаты, ЕС или другие страны, в которых работают наши поставщики услуг. Мы обеспечиваем надлежащие гарантии посредством:
- Стандартных договорных положений (SCC)
- Соглашений об обработке данных (DPA) с нашими поставщиками услуг
- Дополнительных технических и организационных мер безопасности
- Выбора поставщиков услуг, соответствующих GDPR и другим применимым нормам защиты данных
9. Ваши права
В зависимости от вашего региона (ЕС/ЕЭП в соответствии с GDPR, Калифорния в соответствии с CCPA, Бразилия в соответствии с LGPD и т.д.) вы можете иметь право на:
- Доступ: Запросить копию персональных данных, которые мы храним о вас
- Исправление: Исправить неточную или неполную информацию
- Удаление: Запросить удаление ваших персональных данных ("право на забвение")
- Ограничение: Ограничить способы обработки ваших данных в определенных обстоятельствах
- Возражение: Возразить против обработки на основании законных интересов
- Переносимость данных: Получить ваши данные в структурированном, машиночитаемом формате
- Отзыв согласия: Отозвать согласие в любое время без ущерба для законности предшествующей обработки
- Жалоба: Подать жалобу в местный орган по защите данных
Для реализации ваших прав свяжитесь с нами по адресу: toolpicker@supafast.tech. Мы отвечаем на подтвержденные запросы в течение 30 дней.
10. Меры безопасности
Мы применяем многоуровневые подходы к безопасности, включая:
- Шифрование HTTPS/TLS для всего веб-трафика
- Безопасное хеширование паролей с использованием bcrypt
- Безопасность базы данных через Supabase с политиками безопасности на уровне строк (RLS)
- Безопасная аутентификация через NextAuth.js с JWT-токенами
- OAuth 2.0 для сторонней аутентификации (Google)
- Регулярные обновления безопасности и мониторинг зависимостей
- Защита переменных окружения для конфиденциальной конфигурации
Хотя мы следуем лучшим отраслевым практикам, ни одна система не является полностью безопасной. Пожалуйста, используйте Сервис с учетом этого ограничения и используйте надежные уникальные пароли для вашей учетной записи.
11. Конфиденциальность детей
Наш Сервис не предназначен для лиц младше 16 лет (или 13 лет в юрисдикциях, где это разрешено). Мы сознательно не собираем персональную информацию от детей. Если мы узнаем, что собрали персональные данные ребенка без соответствующего согласия, мы предпримем меры для немедленного удаления такой информации.
12. Ссылки и сервисы третьих сторон
TheToolPicker является каталогом сторонних AI и SaaS инструментов. Наши списки содержат ссылки на внешние веб-сайты и сервисы. Мы не несем ответственности за практики конфиденциальности, контент или безопасность таких третьих сторон. Пожалуйста, ознакомьтесь с их политиками конфиденциальности отдельно перед использованием их сервисов.
13. Пользовательский контент
Когда вы отправляете отзывы, оценки или информацию об инструментах на нашу платформу, этот контент может быть общедоступным. Пожалуйста, не включайте конфиденциальную личную информацию в свои отзывы или заявки. Мы оставляем за собой право модерировать, редактировать или удалять пользовательский контент, нарушающий наши условия или правила сообщества.
14. Изменения настоящей Политики конфиденциальности
Мы оставляем за собой право изменять настоящую Политику в любое время. В случае существенных изменений:
- Мы уведомим зарегистрированных пользователей по электронной почте или через уведомление на платформе
- Обновим дату "Последнее обновление" в верхней части этой страницы
- При значительных изменениях мы можем потребовать явного согласия перед продолжением использования Сервиса
Продолжение использования Сервиса после внесения изменений означает принятие обновленной Политики конфиденциальности.
15. Свяжитесь с нами
Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите реализовать свои права на защиту данных, пожалуйста, свяжитесь с нами:
