Политика конфиденциальности
Что room.md хранит о вас, зачем, кто ещё это видит, сколько это хранится и что вы можете потребовать. Составлена по Закону № 195/2024 о защите персональных данных Республики Молдова, который следует европейскому GDPR.
Кто отвечает
room.md ведёт Vitali Coziulcov, частное лицо в Республике Молдова; это и есть оператор персональных данных, о которых здесь идёт речь. По любым вопросам об этой политике и о ваших данных: hello@room.md.
У room.md нет ответственного за защиту данных: закон требует его от государственных органов и от тех, кто ведёт масштабное наблюдение за людьми или обрабатывает чувствительные данные в большом объёме, а room.md ни то ни другое. Поэтому письмо на адрес выше попадает прямо к тому, кто ведёт сервис.
Что мы храним
Аккаунт: имя, адрес электронной почты, идентификаторы входа и фото профиля, если вы входите через Google.
Комната: то, что вы пишете в журнале; фотографии, файлы и голосовые заметки, которые вы добавляете; выбранная комната и то, как вы её обустроили, — рамки, часы, звук, название места для погоды.
Люди вокруг: на кого вы подписаны и кто подписан на вас, реакции, комментарии, записки, оставленные на столе, приглашения и подарки.
Ваши разговоры с ассистентом и то, что он берёт из подключённых вами сервисов.
Технические данные: IP-адрес, браузер и устройство, время каждого запроса и защитные cookie. room.md не использует ни аналитики, ни рекламных трекеров.
Зачем и на каком основании
Чтобы дать вам вашу комнату и всё, что в ней, — журнал, ассистента, сцены, письма: ради этого вы и зарегистрировались, поэтому основание — договор (статья 6(1)(b) Закона 195/2024). Для аккаунта нужен адрес почты; без него можно заходить в открытые комнаты.
Чтобы room.md и люди в нём были в безопасности, — журналы безопасности, пресечение злоупотреблений, запись о том, что администратор делал в комнате: наш законный интерес в том, чтобы сервисом не злоупотребляли (статья 6(1)(f)).
Чтобы запомнить тему и язык на вашем устройстве: ваше согласие (статья 6(1)(a)); его спрашивают один раз, а отозвать его можно в любой момент в «Настройках cookie».
Чтобы ответить на вопрос, который посетитель задаёт в комнате бизнеса: законный интерес посетителя и бизнеса в том, чтобы вопрос получил ответ.
Когда закон обязывает что-то хранить или передать: юридическая обязанность (статья 6(1)(c)).
То, что вы пишете
В журнале оказывается то, что люди не говорят больше нигде, — здоровье, вера, семья, любовь. room.md обрабатывает это только для того, чтобы хранить для вас и показывать тем, кого вы выбрали. Комната по умолчанию закрыта, а кто может читать каждую запись, решается для каждой записи отдельно.
В room.md никто не читает комнаты. Администратор заходит в комнату, только чтобы помочь её владельцу или разобраться с жалобой на злоупотребление, и каждый такой визит записывается в журнал самой комнаты.
Ассистент и ИИ
Когда вы пользуетесь ассистентом, то, что вы ему отправляете, и то, что ему нужно из вашей комнаты для ответа, передаётся Anthropic, PBC. Голосовые заметки расшифровывает, а фото вашей комнаты перерисовывает OpenAI, L.L.C. По их условиям для клиентов API ни одна из компаний не обучает на этом свои модели.
Ассистент пишет черновики, предложения и ответы. Он не принимает о вас решений с юридическими или сходными по значимости последствиями, и ничто из написанного им не исполняется без вас.
Кто ещё получает данные
Только компании, которые ведут для нас часть room.md, — каждая свою: Railway Corp. размещает базу данных и API на серверах в Амстердаме; Vercel Inc. отдаёт сайт и видит IP-адрес каждого визита; Cloudflare, Inc. хранит загрузки и иллюстрации в хранилище под юрисдикцией ЕС и защищает вход; Clerk, Inc. отвечает за вход и учётные данные; Anthropic, PBC и OpenAI, L.L.C. — как сказано выше; Postmark (ActiveCampaign, LLC) отправляет нашу почту; Zoho Corporation принимает письма на hello@room.md.
Меньшие, и получают меньше: название места, которое вы указали для окна с погодой, уходит в OpenWeather Ltd; когда ассистент ищет в интернете, поисковые слова уходят в Tavily или Brave Search; когда вы включаете радиостанцию, ваш браузер подключается к ней напрямую, и она видит ваш IP-адрес.
Сервисы, которые вы подключаете сами, — Google, Microsoft, Telegram, Slack, Notion и подобные — обмениваются данными с room.md так, как вы их настроили, и на своих условиях.
Мы не продаём персональные данные и не показываем рекламу. Органам власти мы передаём данные, только когда этого требует закон.
За пределами Молдовы
База данных и файлы находятся в Европейском союзе. Несколько из перечисленных выше компаний находятся в США, и часть того, что они для нас делают, — вход, ассистент, почта, IP-адрес визита — обрабатывается там.
Такая передача опирается на стандартные договорные положения, утверждённые Европейской комиссией, которые статья 46(2)(c) Закона 195/2024 признаёт надлежащей гарантией; они входят в условия обработки данных каждого поставщика. Напишите нам — пришлём копию.
Сколько мы храним
Аккаунт и комнату — пока вы их сохраняете. Когда вы удаляете аккаунт, он сразу стирается из рабочей базы, а из резервных копий — по мере их замены, в течение 30 дней.
То, что вы удалили, — запись, комментарий, разговор: 30 дней, чтобы ошибку можно было исправить; затем стирается.
Вопрос посетителя бизнесу и ответ на него: 90 дней.
Журнал действий в комнате и учёт использования ассистента: 12 месяцев.
Дольше хранится только одно число — сколько комнат для вас нарисовано: бесплатный лимит считается за всё время, пока существует аккаунт. Оно хранится без имени и почты.
Журналы запросов у хостинг-провайдеров: от нескольких дней до нескольких недель, для диагностики. Письма на hello@room.md: пока вопрос не решён, и не дольше 12 месяцев после.
Ваши права
Вы можете узнать, что мы о вас храним, и получить копию; исправить это; потребовать удаления; ограничить обработку; забрать данные в формате, который прочтёт другой сервис; возразить против обработки, основанной на нашем законном интересе; и в любой момент отозвать согласие — это не отменяет того, что было сделано до отзыва.
Имя, язык и часовой пояс меняются в «Настройках», а в разделе «Настройки → Ваши данные» можно самостоятельно скачать всё или удалить аккаунт. По всему остальному пишите на hello@room.md.
Это бесплатно. Мы отвечаем в течение месяца; сложный запрос может потребовать ещё двух месяцев, и тогда мы сообщим об этом в течение первого. Мы можем попросить подтвердить, что запрос исходит от вас.
Если хотите пожаловаться
Вы можете подать жалобу в надзорный орган — Национальный центр по защите персональных данных (CNPDCP): ул. Сергея Лазо, 48, MD-2004, Кишинёв, Республика Молдова; centru@datepersonale.md; +373 22 820 801; datepersonale.md.
Сначала написать нам — можно, и часто это быстрее, но не обязательно.
Дети
room.md — для тех, кому 14 лет и больше: с этого возраста статья 8 Закона 195/2024 позволяет человеку самому соглашаться на онлайн-сервис. Если мы узнаём, что аккаунт принадлежит кому-то младше, мы его удаляем.
Безопасность и утечки
Всё передаётся в зашифрованном виде, каждая часть системы имеет доступ только к тому, что ей нужно, а визит администратора в комнату записывается.
Если персональные данные когда-нибудь окажутся раскрыты, мы сообщим в CNPDCP в течение 72 часов с момента, как узнали об этом, и без промедления сообщим вам напрямую, если риск для вас высок.
Вопрос компании
Некоторые комнаты принадлежат компаниям, и в них есть ассистент, которого посетитель может спросить без аккаунта. Вопрос и остальной разговор за этот визит отправляются в Anthropic, PBC — поставщику модели ИИ, который пишет ответ по тому, что опубликовала компания. Anthropic обрабатывает их на собственной инфраструктуре, за пределами Молдовы и, возможно, за пределами Европейского союза.
Мы храним каждый вопрос и ответ на него 90 дней, чтобы владелец этой комнаты мог прочитать, о чём спрашивают посетители, а затем удаляем. Ваш IP-адрес и что-либо ещё о вас мы вместе с ними не сохраняем — поэтому не пишите в поле то, что не хотели бы показывать этой компании.
Изменения и связь
Когда политика меняется, вместе с ней меняется дата вверху; если изменение существенное, room.md скажет об этом до того, как оно вступит в силу.
Вопросы, запросы или что-то здесь непонятное: hello@room.md.