Политика конфиденциальности

Дата вступления в силу: 26 февраля 2025 г.
Последнее обновление: 26 февраля 2025 г.
Thunderbit, Inc. («Компания») уделяет первостепенное внимание защите конфиденциальности пользователей. Настоящая Политика конфиденциальности («Политика») объясняет, какие данные мы собираем, как используем, передаём и защищаем информацию, которую вы нам предоставляете, а также помогает вам принимать осознанные решения при использовании нашего Сервиса.
Для целей настоящей Политики:

• «Сайт» — веб‑сайт Компании, доступный по адресу https://thunderbit.com.
  
• «Расширение» — расширение Thunderbit для браузера Chrome, доступное в Chrome Web Store.
  
• «Сервис» — услуги Компании, доступные через Сайт и/или Расширение, позволяющие извлекать данные с веб‑сайтов с помощью ИИ, экспортировать данные на сторонние платформы, автоматически заполнять веб‑формы и выполнять связанные рабочие процессы.
  
• «Извлечённые данные» — данные, которые вы получаете со сторонних веб‑сайтов с помощью нашего Сервиса.
  
• «Поставщики ИИ‑сервисов» — сторонние поставщики искусственного интеллекта, которых мы привлекаем для обработки данных от вашего имени; в настоящее время это Google (Gemini).
  
• Термины «мы», «нас» и «наш(и)» относятся к Компании.
  
• «Вы» — вы как пользователь нашего Сайта, Расширения или Сервиса.
  

Посещая наш Сайт, устанавливая Расширение или используя Сервис, вы соглашаетесь с настоящей Политикой и нашими Условиями использования (https://thunderbit.com/terms) и даёте согласие на сбор, хранение, использование и раскрытие вашей информации в порядке, описанном в этой Политике.
I. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
Мы собираем следующие категории информации:

1. Информация, которую вы предоставляете напрямую
   При создании аккаунта вы сообщаете нам адрес электронной почты, имя пользователя и пароль. Также вы можете указать дополнительные сведения — например, имя, должность, название компании и предпочитаемый часовой пояс.
   Когда вы обращаетесь в поддержку или иным образом связываетесь с нами, мы получаем содержание ваших сообщений, ваш email и любые вложения, которые вы отправляете.
   
   

2. Информация, собираемая автоматически
   При посещении Сайта или использовании Сервиса мы автоматически фиксируем определённые данные, включая:
   

   • IP‑адрес и примерное географическое местоположение
   • тип и версию браузера, операционную систему
   • тип устройства и уникальные идентификаторы устройства
   • URL‑адреса источника перехода и выхода
   • просмотренные страницы, использованные функции и совершённые действия (например, клики, время на сайте)
   • дату и время доступа
   • языковые предпочтения
     
     

3. Информация, собираемая через расширение Chrome
   Когда вы используете Расширение для извлечения данных со страницы, собирается и обрабатывается следующее:
   

   • Содержимое веб‑страницы: HTML‑код выбранной вами страницы отправляется на наши серверы для обработки Поставщиками ИИ‑сервисов. Он используется исключительно для выполнения запрошенного вами извлечения данных и не сохраняется после завершения обработки.
   • URL страниц: адреса страниц, с которых вы извлекаете данные, могут записываться в журналы для обеспечения работы сервиса, диагностики и аналитики использования.
   • Извлечённые данные: структурированные результаты ИИ‑извлечения сохраняются в вашем аккаунте, чтобы вы могли просматривать, экспортировать и управлять ими.
   • Данные автозаполнения форм: при использовании функции автозаполнения данные полей формы сохраняются локально в Расширении на вашем устройстве. Эти данные не передаются на наши серверы.
     
     

4. Информация из сторонних источников
   Если вы входите через Google OAuth, мы получаем от Google ваше имя, адрес электронной почты и фото профиля. Если вы подключаете сторонние интеграции (например, Google Sheets, Airtable или Notion), мы получаем токены аутентификации, необходимые для экспорта данных от вашего имени.
   
   

5. Платёжная информация
   Мы используем Stripe в качестве платёжного провайдера. При оплате ваши платёжные данные (например, номер банковской карты) собираются и обрабатываются непосредственно Stripe. Мы не храним полные реквизиты вашей карты на наших серверах. От Stripe мы можем получать ограниченную информацию — например, последние четыре цифры карты, тип карты и платёжный адрес — для учёта и поддержки. Подробнее см. Политику конфиденциальности Stripe: https://stripe.com/privacy.
   

II. COOKIE‑ФАЙЛЫ И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
Мы используем cookie‑файлы и аналогичные технологии, чтобы собирать информацию и улучшать Сервис.

1. Какие cookie мы используем
   

   • Обязательные cookie: необходимы для базовой работы Сайта и Сервиса, включая аутентификацию и управление сессией.
   • Аналитические cookie: помогают понять, как пользователи взаимодействуют с Сайтом и Сервисом. Мы используем Google Analytics и Amplitude для сбора данных об использовании — например, посещённые страницы, задействованные функции и длительность сессии.
   • Функциональные cookie: запоминают ваши настройки (например, язык и часовой пояс), чтобы персонализировать опыт.
     

   Мы используем как постоянные cookie (хранятся на устройстве до удаления), так и сессионные cookie (удаляются при закрытии браузера).
   
   

2. Сторонняя аналитика
   Мы используем следующие сторонние аналитические сервисы:
   

   • Google Analytics: собирает информацию о том, как вы используете наш Сайт. Подробнее: https://policies.google.com/privacy, отказ: https://tools.google.com/dlpage/gaoptout.
   • Amplitude: собирает продуктовую аналитику, чтобы помогать нам улучшать Сервис. Подробнее: https://amplitude.com/privacy.
     
     

3. Управление cookie
   Вы можете управлять cookie через настройки браузера. Учтите, что отключение некоторых cookie может повлиять на работу Сайта и Сервиса.
   
   

4. Do Not Track
   Сейчас наш Сайт не реагирует на сигналы браузера «Do Not Track» (DNT). При этом вы можете настроить предпочтения отслеживания через параметры cookie в браузере или воспользоваться механизмами отказа, указанными выше.
   

III. КАК МЫ ИСПОЛЬЗУЕМ ВАШУ ИНФОРМАЦИЮ
Мы используем вашу информацию для следующих целей:

• Предоставление и поддержка Сервиса: обработка запросов на извлечение данных, выдача Извлечённых данных, автозаполнение форм и экспорт данных на сторонние платформы.
• ИИ‑извлечение данных: передача содержимого веб‑страниц нашим Поставщикам ИИ‑сервисов (Google Gemini) для получения структурированных данных по вашему запросу.
• Управление аккаунтом: создание и администрирование аккаунта, подтверждение личности, обработка платежей.
• Коммуникации: ответы на обращения, техническая поддержка, сервисные уведомления и (с вашего согласия) маркетинговые сообщения.
• Развитие и улучшение Сервиса: анализ сценариев использования, диагностика технических проблем, разработка новых функций.
• Безопасность и предотвращение мошенничества: выявление, предотвращение и пресечение мошенничества, несанкционированного доступа и иной вредоносной активности.
• Соблюдение закона: выполнение требований применимого законодательства, нормативных актов, судебных процедур или обязательных запросов госорганов.
  
  

IV. ИИ И АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ДАННЫХ

1. Поставщики ИИ‑сервисов
   Наш Сервис использует искусственный интеллект для извлечения структурированных данных из веб‑страниц. Когда вы запускаете извлечение, HTML‑содержимое целевой страницы передаётся с наших серверов в Google (Gemini) для обработки. Google обрабатывает эти данные исключительно для формирования результатов, которые вы запросили.
   
   

2. Какие данные отправляются ИИ‑провайдерам
   Данные, передаваемые нашим Поставщикам ИИ‑сервисов, могут включать:
   

   • HTML‑содержимое страницы, с которой вы извлекаете данные
   • ваши инструкции по извлечению или параметры запроса
   • контекстную информацию, необходимую для выполнения извлечения
     

   Мы не передаём Поставщикам ИИ‑сервисов ваши учётные данные, платёжную информацию или иные персональные данные, позволяющие вас идентифицировать, с целью извлечения данных.
   
   

3. Как ИИ‑провайдеры обращаются с данными
   Наши договорённости с Поставщиками ИИ‑сервисов предусматривают, что они обрабатывают ваши данные только по нашим инструкциям и не используют их в собственных целях, включая обучение своих ИИ‑моделей. Подробнее о том, как Google обрабатывает данные, см. Политику конфиденциальности Google: https://policies.google.com/privacy.
   
   

4. Мы не обучаем ИИ на ваших данных
   Мы не используем ваши данные (включая Извлечённые данные, содержимое веб‑страниц или API‑вызовы) для разработки, улучшения или обучения генеративных ИИ‑ или ML‑моделей. Данные обрабатываются исключительно для предоставления вам Сервиса.
   
   

5. Автоматизированное принятие решений
   Сервис применяет автоматизированную обработку (ИИ) для извлечения и структурирования данных с веб‑страниц по вашим инструкциям. Такая обработка не принимает решений, которые влекут юридические или сопоставимо значимые последствия для вас. Вы сохраняете полный контроль над тем, какие данные извлекаются, как используются и куда экспортируются.
   

V. КАК МЫ ПЕРЕДАЁМ ВАШУ ИНФОРМАЦИЮ
Мы не продаём, не обмениваем и не сдаём в аренду вашу персональную информацию третьим лицам для их маркетинговых целей. Мы можем передавать информацию следующим категориям получателей:

• Поставщики ИИ‑сервисов: Google (Gemini) получает содержимое веб‑страниц для ИИ‑извлечения данных, как описано в Разделе IV.
• Провайдеры облачной инфраструктуры: мы используем облачный хостинг для безопасного хранения и обработки данных.
• Поставщики аналитики: Google Analytics и Amplitude получают данные об использовании, чтобы помогать нам анализировать и улучшать Сервис.
• Платёжный провайдер: Stripe обрабатывает ваши платежи. Мы передаём только информацию, необходимую для завершения покупки.
• Сторонние интеграции (по вашему указанию): когда вы выбираете экспорт Извлечённых данных в Google Sheets, Airtable, Notion или другие платформы, мы передаём данные на эти платформы от вашего имени и по вашему поручению.
• Правовые и комплаенс‑цели: мы можем раскрыть информацию, если добросовестно считаем это необходимым для соблюдения закона или обязательных запросов госорганов, исполнения наших Условий использования, расследования мошенничества/инцидентов безопасности либо защиты прав, собственности и безопасности пользователей или общественности.
• Корпоративные сделки: при слиянии, поглощении, реорганизации, банкротстве или продаже активов ваша информация может быть передана в рамках такой сделки. Мы уведомим вас о подобных изменениях и о доступных вам вариантах в отношении вашей информации.
  
  

VI. СТОРОННИЕ ИНТЕГРАЦИИ
Наш Сервис позволяет экспортировать Извлечённые данные на сторонние платформы, включая, помимо прочего:

• Google Sheets: Извлечённые данные экспортируются в ваш аккаунт Google Sheets через Google Sheets API.
• Airtable: Извлечённые данные экспортируются в ваш аккаунт Airtable через Airtable API.
• Notion: Извлечённые данные экспортируются в ваше рабочее пространство Notion через Notion API.
  

Экспорт запускаете вы и он выполняется только по вашему указанию. После передачи данных на стороннюю платформу к ним применяются политика конфиденциальности и условия использования этой платформы. Рекомендуем ознакомиться с политиками конфиденциальности всех сторонних сервисов, которыми вы пользуетесь.
Доступ к этим платформам осуществляется с использованием токенов аутентификации, которые вы предоставляете через OAuth, либо API‑ключей. Мы используем такие токены исключительно для выполнения запрошенных вами операций экспорта и не обращаемся к вашим сторонним аккаунтам для иных целей.

VII. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
Наши серверы и операционная деятельность находятся в США. Если вы используете Сервис за пределами США, имейте в виду, что ваша информация может передаваться, храниться и обрабатываться в США, где нормы защиты данных могут отличаться от законодательства вашей страны.
Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, мы используем надлежащие правовые механизмы для передачи данных, включая Стандартные договорные положения (SCC), утверждённые Европейской комиссией. Вы можете запросить копию соответствующих механизмов передачи, написав нам на contact@thunderbit.com.

VIII. СРОКИ ХРАНЕНИЯ ДАННЫХ
Мы храним вашу информацию в следующие сроки:

• Данные аккаунта (email, имя, профиль): хранятся, пока ваш аккаунт активен, и ещё разумный период после этого — для выполнения юридических обязательств и урегулирования споров.
• Извлечённые данные: хранятся в вашем аккаунте до тех пор, пока вы не удалите их или пока аккаунт не будет закрыт.
• Содержимое веб‑страниц, отправленное на ИИ‑обработку: не хранится после завершения извлечения. HTML удаляется после формирования результатов.
• Данные использования и аналитики: хранятся в агрегированном или обезличенном виде до 24 месяцев.
• Платёжные записи: хранятся в объёме и сроки, требуемые налоговым и финансовым законодательством.
  

По истечении сроков хранения или по вашему запросу мы удалим или обезличим данные безопасным способом, если только закон не требует или не допускает их дальнейшее хранение.

IX. БЕЗОПАСНОСТЬ ДАННЫХ
Мы применяем меры безопасности, соответствующие отраслевым стандартам, включая:

• Шифрование при передаче: все данные между вашим браузером, нашими серверами и сторонними сервисами шифруются с использованием TLS 1.2 или выше.
• Шифрование при хранении: данные на наших серверах шифруются с использованием AES‑256.
• Контроль доступа: доступ к пользовательским данным предоставляется только уполномоченным сотрудникам по принципу «необходимо знать».
• Безопасность расширения: Chrome‑расширение взаимодействует с нашими серверами только по HTTPS. Данные автозаполнения форм хранятся локально в Расширении и не отправляются на наши серверы.
• Безопасность инфраструктуры: мы используем надёжных облачных провайдеров с отраслевыми сертификатами безопасности.
  

Ни один способ передачи данных через интернет или электронного хранения не может быть на 100% безопасным. Мы прилагаем усилия для защиты вашей информации, но не можем гарантировать абсолютную безопасность. Если вам стало известно о несанкционированном доступе к вашему аккаунту, немедленно свяжитесь с нами по адресу contact@thunderbit.com.

X. ВАШИ ПРАВА В ОБЛАСТИ КОНФИДЕНЦИАЛЬНОСТИ

1. Права для всех пользователей
   Независимо от вашего местоположения, вы имеете право:
   

   • Доступ: запросить копию персональной информации, которой мы располагаем.
   • Исправление: попросить исправить неточные или неполные персональные данные.
   • Удаление: запросить удаление персональной информации с учётом предусмотренных законом исключений.
   • Переносимость данных: получить ваши данные в структурированном, общепринятом и машиночитаемом формате.
   • Отказ от маркетинга: в любой момент отписаться от рекламных рассылок, следуя инструкциям в письмах или изменив настройки в соответствующем разделе Сайта.
   • Отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки до момента отзыва.
     

   Обратите внимание: даже при отказе от маркетинговых сообщений мы можем продолжать отправлять административные уведомления (например, об изменениях Политики или сервисные сообщения).
   Чтобы воспользоваться любым из этих прав, напишите нам на contact@thunderbit.com. Мы ответим в течение 30 дней.
   
   

2. Дополнительные права для жителей ЕЭЗ, Великобритании и Швейцарии (GDPR)
   Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, у вас есть дополнительные права в соответствии с GDPR и аналогичными законами:
   

   • Право на ограничение обработки: запросить ограничение обработки ваших персональных данных в определённых случаях.
   • Право на возражение: возражать против обработки персональных данных, когда правовым основанием выступают наши законные интересы.
   • Право подать жалобу: обратиться с жалобой в местный надзорный орган по защите данных, если вы считаете, что ваши права нарушены.
     

   Правовые основания обработки: мы обрабатываем персональные данные на следующих основаниях:
   

   • Исполнение договора: обработка необходима для предоставления запрошенного вами Сервиса (например, управление аккаунтом, извлечение и экспорт данных).
   • Законные интересы: обработка необходима для наших законных бизнес‑интересов (улучшение Сервиса, обеспечение безопасности, предотвращение мошенничества), если эти интересы не перевешиваются вашими правами.
   • Согласие: обработка на основании вашего явного согласия, например для отправки маркетинговых сообщений. Вы можете отозвать согласие в любое время.
   • Юридическая обязанность: обработка необходима для соблюдения применимых законов и нормативных требований.
     
     

3. Дополнительные права для жителей Калифорнии (CCPA/CPRA)
   Если вы являетесь резидентом Калифорнии, у вас есть права в соответствии с CCPA и CPRA:
   

   • Право знать: запросить раскрытие категорий и конкретных элементов персональной информации, которую мы собрали о вас, источников её получения, деловых/коммерческих целей сбора и категорий третьих лиц, которым мы её передаём.
   • Право на удаление: запросить удаление персональной информации с учётом исключений.
   • Право на исправление: запросить исправление неточной персональной информации.
   • Право отказаться от продажи или передачи: мы не продаём вашу персональную информацию. Мы не передаём её для кросс‑контекстной поведенческой рекламы.
   • Право на недискриминацию: мы не будем ограничивать вас в правах за реализацию прав по CCPA/CPRA.
     

   Категории собираемой персональной информации: за последние 12 месяцев мы собирали следующие категории персональных данных:
   

   • Идентификаторы: имя, email, IP‑адрес, имя пользователя аккаунта.
   • Коммерческая информация: история покупок, платёжные записи.
   • Интернет‑активность/сетевая активность: история просмотра на нашем Сайте, взаимодействие с Сервисом, посещённые страницы.
   • Геолокационные данные: примерное местоположение, определённое по IP‑адресу.
   • Профессиональная информация: должность, название компании (если указаны).
     

   Чтобы подать запрос, свяжитесь с нами по адресу contact@thunderbit.com. Перед выполнением запроса мы подтвердим вашу личность и ответим в течение 45 дней.
   

XI. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ
Наш Сайт и Сервис не предназначены для лиц младше 16 лет. Мы сознательно не собираем и не запрашиваем персональную информацию у лиц младше 16 лет. Если мы обнаружим, что собрали персональные данные ребёнка младше 16 лет без надлежащего согласия, мы оперативно удалим их. Если вы считаете, что мы могли собрать такую информацию, напишите нам на contact@thunderbit.com.

XII. СООТВЕТСТВИЕ ТРЕБОВАНИЯМ CHROME WEB STORE
Использование Thunderbit информации, полученной через Google APIs, соответствует Политике Chrome Web Store по пользовательским данным, включая требования Limited Use.
В соответствии с этими требованиями:

• Мы используем данные только для предоставления и улучшения Сервиса, как описано в настоящей Политике.
• Мы не передаём, не используем и не продаём пользовательские данные для показа рекламы, включая ретаргетинг, персонализированную или основанную на интересах рекламу.
• Мы не передаём, не используем и не продаём пользовательские данные брокерам данных или реселлерам информации.
• Мы не передаём, не используем и не продаём пользовательские данные для целей, не связанных с ключевой функциональностью Расширения — ИИ‑извлечением веб‑данных и автозаполнением форм.
• Доступ людей к пользовательским данным ограничен целями, напрямую связанными с предоставлением Сервиса, расследованиями безопасности, соблюдением закона, либо случаями, когда данные агрегированы и обезличены для внутренних операций.
  
  

XIII. ССЫЛКИ НА ДРУГИЕ САЙТЫ
Наш Сайт и Сервис могут содержать ссылки на сторонние сайты или приложения. Мы не отвечаем за их практики конфиденциальности или содержание. Настоящая Политика распространяется только на информацию, которую мы собираем через наш Сайт, Расширение и Сервис. Рекомендуем изучать политики конфиденциальности сторонних ресурсов, которые вы посещаете.

XIV. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
Мы можем обновлять настоящую Политику в любое время. Если изменения будут существенными, мы уведомим вас по email или разместим заметное уведомление на Сайте как минимум за 30 дней до вступления изменений в силу. Несущественные изменения вступают в силу сразу после публикации.
Рекомендуем периодически просматривать Политику, чтобы быть в курсе того, как мы защищаем вашу информацию. Продолжая пользоваться Сервисом после внесения изменений, вы подтверждаете согласие с обновлёнными условиями.

XV. КАК С НАМИ СВЯЗАТЬСЯ
Если у вас есть вопросы, замечания или запросы, связанные с настоящей Политикой или нашими практиками конфиденциальности, свяжитесь с нами:
Email: contact@thunderbit.com
Сайт: https://thunderbit.com
По вопросам, связанным с GDPR, вы также можете написать на указанный выше адрес, указав в теме письма «GDPR Request».
Спасибо, что доверяете Thunderbit вашу информацию.