Политика объясняет, какие данные обрабатывает [оператор] (далее — «Оператор», «мы») при работе сервиса AuditLLM, зачем и как долго. Мы собираем минимум, необходимый для работы Сервиса, и не продаём данные.

1. Какие данные мы обрабатываем

2. Основания обработки

• исполнение соглашения с вами (аккаунт, проверки, отчёты);
• законный интерес в безопасности Сервиса (ограничение частоты, журналы);
• ваше согласие, данное при регистрации, — в части, где закон его требует. Согласие можно отозвать, удалив аккаунт.

3. Кому передаются данные

• Провайдеру API, который вы указали, — ваш ключ и задачи проверки. Это необходимо для проверки и происходит по вашему указанию.
• Почтовому сервису (SMTP), через который мы отправляем коды, — ваш email и текст письма.
• Хостинг-провайдеру, на серверах которого работает Сервис.
• Государственным органам — только если этого требует закон.

Мы не используем рекламные и аналитические трекеры и не передаём данные для маркетинга.

4. Cookie

Мы используем одну строго необходимую cookie — auditllm_session — только если вы вошли в аккаунт. Для панели оператора — отдельную cookie auditllm_admin. Аналитических и рекламных cookie нет, поэтому баннер согласия не показывается.

5. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки. Удалить аккаунт можно самостоятельно в разделе «Мои отчёты». По остальным вопросам пишите на [email по вопросам данных]; мы ответим в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите персональных данных вашей страны.

6. Безопасность

Пароли хранятся только в виде хеша scrypt с солью, сессии и коды — в виде хешей. Соединения защищены HTTPS. Доступ к серверу ограничен. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и регулятору в сроки, установленные законом.

7. Международная передача

Серверы Сервиса и почтовый сервис могут находиться в другой стране. Мы передаём данные только в объёме, необходимом для работы Сервиса, и с мерами защиты, предусмотренными применимым правом.

8. Дети

Сервис не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок создал аккаунт, напишите нам, и мы его удалим.

9. Изменения

Новая редакция публикуется на этой странице с датой. О существенных изменениях зарегистрированные пользователи узнают по email.

10. Контакты

Оператор данных: [оператор], [адрес]. Вопросы о данных: [email по вопросам данных].

This policy explains what data [operator] (the “Operator”, “we”) processes when running AuditLLM, why and for how long. We collect the minimum the Service needs and never sell data.

1. Data we process

2. Legal bases

• performance of our agreement with you (account, checks, reports);
• legitimate interest in keeping the Service secure (rate limits, logs);
• your consent given at sign-up where the law requires it; you can withdraw it by deleting your account.

3. Who receives data

• The API provider you specify receives your key and the check tasks, on your instruction.
• The email (SMTP) service we use to send codes receives your address and the message.
• The hosting provider running the Service.
• Public authorities, only where required by law.

We use no advertising or analytics trackers and share no data for marketing.

4. Cookies

We use one strictly necessary cookie, auditllm_session, only when you are signed in, and auditllm_admin for the operator panel. There are no analytics or advertising cookies, so no consent banner is shown.

5. Your rights

You may request access, rectification, erasure, restriction, portability, and object to processing. You can delete your account yourself on the “My reports” page. For anything else write to [privacy email]; we reply within 30 days. You may also complain to your data protection authority.

6. Security

Passwords are stored only as salted scrypt hashes; sessions and codes as hashes. Connections use HTTPS. Server access is restricted. If a breach affects your data we will notify you and the regulator as required by law.

7. International transfers

Servers and the email service may be located in another country. We transfer only what the Service needs, with safeguards required by applicable law.

8. Children

The Service is not intended for people under 16. If you learn that a child has created an account, contact us and we will delete it.

9. Changes

A new version is published on this page with its date. Registered users are told about material changes by email.

10. Contact

Data controller: [operator], [address]. Privacy questions: [privacy email].

If the Russian and English versions differ, the Russian version prevails.