Политика конфиденциальности
Редакция от 19 мая 2026 г. · Версия 1.0 · Применяется совместно с Условиями использования v4.0
Настоящая Политика конфиденциальности описывает, какие персональные данные собирает KEYSTRA Ltd. / Sky World Community (swcpitch.com), в каких целях и на каком правовом основании они обрабатываются, кому передаются, как долго хранятся и каковы ваши права как субъекта данных. Если у вас есть вопросы — напишите на privacy@swcpitch.com.
1. Кто мы
Оператор персональных данных:
KEYSTRA Ltd. (торговое наименование: Sky World Community / SWC)
Company No. C984038 | International Business Companies Act, 2016
Suite 9, Ansuya Estate, Revolution Ave, Victoria, Seychelles
Контакт по вопросам данных: privacy@swcpitch.com
Настоящая Политика распространяется на все персональные данные, которые обрабатываются в связи с использованием сайта swcpitch.com и Сервиса AI-аудита. Она является неотъемлемой частью Условий использования v4.0 и применяется совместно с ними.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете напрямую
При заполнении анкеты на AI-аудит вы можете предоставлять:
- контактные данные: имя, адрес электронной почты, номер телефона;
- данные о проекте: описание бизнеса, отрасль, стадия, команда, финансовые показатели, бизнес-модель и иная информация, указанная в анкете;
- данные об организации: название компании, юрисдикция регистрации, форма собственности;
- коммуникационные данные: содержание переписки с командой SWC.
2.2. Данные, собираемые автоматически
- технические данные: IP-адрес, тип браузера, операционная система, реферер;
- данные об использовании: страницы, время визита, действия на сайте;
- данные cookie: описаны в отдельной Cookie Policy.
2.3. Данные, которые мы не собираем
Мы не запрашиваем и просим не предоставлять: государственные идентификаторы (паспортные данные, ИНН), финансовые реквизиты (номера карт, банковских счетов), медицинские данные, биометрические данные. Если такие данные случайно попадут в анкету, мы их удалим при обнаружении.
3. Цели и правовые основания обработки
| Цель обработки | Категории данных | Правовое основание (GDPR) | Срок хранения |
|---|---|---|---|
| Предоставление Сервиса и генерация AI-аудита | Контактные данные, данные о проекте | Ст. 6(1)(b) — исполнение договора | 30 дней после генерации аудита |
| Передача данных Anthropic для генерации AI-аудита | Данные о проекте (в полном объёме) | Ст. 6(1)(b) + явное согласие (ст. 49(1)(a)) | Zero data retention |
| Деловая коммуникация после аудита | Контактные данные | Ст. 6(1)(f) — законный интерес | До отзыва согласия / 12 месяцев |
| Улучшение алгоритмов SWC | Анонимизированные агрегированные данные | Ст. 6(1)(f) — законный интерес | Бессрочно (в обезличенном виде) |
| Предотвращение злоупотреблений и безопасность | Технические данные, IP | Ст. 6(1)(f) — законный интерес | 12 месяцев |
| Соблюдение законодательных требований | Данные по запросу регуляторов | Ст. 6(1)(c) — юридическая обязанность | Срок, установленный законом |
| Аналитика сайта (cookie) | Данные об использовании | Согласие (ст. 6(1)(a)) | По Cookie Policy |
4. Передача данных третьим лицам
4.1. Перечень субпроцессоров
| Субпроцессор | Юрисдикция | Назначение | Механизм передачи |
|---|---|---|---|
| Anthropic, PBC | США | Генерация AI-аудита через API Claude | Явное согласие (ст. 49(1)(a) GDPR). Zero data retention. |
| Vercel Inc. | США | Хостинг сайта и edge-функций | Standard Contractual Clauses (SCC) |
| Supabase Inc. | США / ЕС | База данных и аутентификация | Standard Contractual Clauses (SCC) |
| Google LLC (Analytics) | США | Веб-аналитика (только с согласием) | Согласие + SCC |
| Meta Platforms Inc. | США | Маркетинговая аналитика (только с согласием) | Согласие + SCC |
| Microsoft Corp. (Clarity) | США | UX-аналитика (только с согласием) | Согласие + SCC |
4.2. Раскрытие по требованию закона
Мы можем раскрыть персональные данные государственным органам, судам или регуляторам, если это требуется применимым законодательством или судебным предписанием. В разумных пределах мы уведомим вас о таком запросе, если это не запрещено законом.
4.3. Что мы не делаем
Мы не продаём персональные данные третьим лицам. Мы не передаём данные рекламным сетям или брокерам данных. Мы не используем данные для профилирования в целях, не связанных с предоставлением Сервиса.
5. Трансграничная передача данных
Основным субпроцессором, находящимся за пределами ЕЭП, является Anthropic, PBC (США). США не входят в перечень стран с адекватным уровнем защиты данных по решению Европейской комиссии. Передача данных Anthropic осуществляется на основании исполнения договора (ст. 6(1)(b) GDPR) и вашего явного согласия на трансграничную передачу (ст. 49(1)(a) GDPR), полученного до начала обработки.
Мы используем режим API Anthropic с нулевым удержанием данных (zero data retention). По мере развития Сервиса мы планируем внедрить дополнительные safeguards, включая Standard Contractual Clauses (SCC) и Transfer Impact Assessment (TIA).
6. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные анкеты (проект, контакты) | 30 дней с момента генерации AI-аудита |
| Данные деловой коммуникации | 12 месяцев с последнего контакта или до отзыва согласия |
| Журналы согласий и версионирования | 3 года (evidentiary retention) |
| Журналы API-запросов к Anthropic | 90 дней |
| Технические логи (IP, сессии) | 12 месяцев |
| Анонимизированные агрегированные данные | Бессрочно |
| Данные, переданные в Anthropic | Не хранятся (zero data retention) |
По истечении указанных сроков данные подлежат удалению или необратимой анонимизации. Пользователь вправе в любое время запросить досрочное удаление своих данных.
7. Файлы cookie
Сайт swcpitch.com использует файлы cookie и аналогичные технологии. Подробное описание содержится в Cookie Policy. Мы используем cookie следующих категорий:
- необходимые — базовая функциональность; не требуют согласия;
- аналитические — анализ использования; требуют согласия;
- функциональные — запоминают предпочтения; требуют согласия.
8. Ваши права как субъекта данных
В зависимости от применимого законодательства (в частности, GDPR для пользователей из ЕЭП) вы вправе:
| Право | Содержание |
|---|---|
| Доступ (ст. 15) | Получить копию обрабатываемых персональных данных |
| Исправление (ст. 16) | Потребовать исправления неточных или неполных данных |
| Удаление (ст. 17) | Потребовать удаления данных («право на забвение») |
| Ограничение (ст. 18) | Потребовать приостановления обработки |
| Переносимость (ст. 20) | Получить данные в машиночитаемом формате |
| Возражение (ст. 21) | Возразить против обработки на основании законного интереса |
| Отзыв согласия | Отозвать согласие в любое время |
| Жалоба в надзорный орган | Подать жалобу в орган защиты данных по месту жительства |
Для реализации любого из указанных прав направьте запрос на privacy@swcpitch.com. Мы ответим в течение 30 дней. Для отказа от деловой коммуникации: unsubscribe@swcpitch.com.
9. Обработка данных с использованием AI
В соответствии со ст. 22 GDPR настоящим уведомляем, что Сервис не принимает автоматизированных решений, которые имеют юридические последствия для пользователя или иным образом существенно затрагивают его права и интересы. Формирование AI-аудита осуществляется полностью автоматически без человеческого участия с использованием языковой модели Claude (Anthropic, PBC) и:
- носит исключительно информационный и вспомогательный характер;
- не создаёт правовых обязательств и не является инвестиционной рекомендацией;
- может содержать фактические неточности («галлюцинации»);
- не заменяет профессиональную юридическую, финансовую или бизнес-консультацию;
- не заменяет решения лицензированных специалистов.
Подробнее об особенностях AI — в Уведомлении о прозрачности AI.
10. Безопасность данных
SWC применяет следующие технические и организационные меры:
- шифрование данных при передаче (TLS);
- ограничение доступа по принципу минимальных привилегий;
- регулярный аудит доступа и журналирование операций;
- использование защищённого API при взаимодействии с Anthropic.
При обнаружении инцидента безопасности, затрагивающего персональные данные, SWC уведомит пострадавших пользователей и (при наличии обязанности) надзорный орган в сроки, предусмотренные применимым законодательством (для GDPR — в течение 72 часов).
11. Данные детей
Сервис не предназначен для лиц, не достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что нам стали известны данные лица младше 18 лет, сообщите на privacy@swcpitch.com — удалим.
12. Изменения в Политике конфиденциальности
Мы вправе вносить изменения. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления в силу. Актуальная версия — swcpitch.com/privacy.
13. Надзорный орган
Резиденты ЕЭП вправе подать жалобу в надзорный орган по защите данных по месту проживания, работы или предполагаемого нарушения. Перечень надзорных органов ЕС — на edpb.europa.eu.
14. Контактная информация
KEYSTRA Ltd. (торговое наименование: Sky World Community)
Suite 9, Ansuya Estate, Revolution Ave, Victoria, Seychelles | Company No. C984038
- По вопросам конфиденциальности и GDPR: privacy@swcpitch.com
- Для отзыва согласия и отписки: unsubscribe@swcpitch.com
- По юридическим вопросам: legal@swcpitch.com
© 2026 KEYSTRA Ltd. / Sky World Community. Все права защищены. Политика конфиденциальности v1.0 от 19 мая 2026 г.