Политика конфиденциальности

1. Кто мы (контролер данных)

Этот веб-сайт (и связанные с ним сервисы) управляется ELSOUL LABO B.V. (Amsterdam, the Netherlands) ("мы", "нас", "наш").

Номер Chamber of Commerce (KvK): 80297625 Контакт по вопросам конфиденциальности: [email protected]

Мы не относимся к категориям организаций, для которых назначение Data Protection Officer (DPO) является обязательным в соответствии со статьей 37 GDPR.

2. Сфера действия настоящей политики

Настоящая политика применяется, когда вы:

просматриваете наши публичные веб-сайты без входа в систему; и
используете функции только для участников, требующие аутентификации (например, dashboards ERPC / функции учетной записи).

3. Данные, которые мы обрабатываем

3.1 Публичные страницы (без входа)

На публичных страницах мы используем Google Analytics 4 (GA4), чтобы в агрегированном виде понимать, как используется сайт, и улучшать его. Аналитика работает только с вашего согласия: в соответствии с Google Consent Mode v2 хранение аналитических данных по умолчанию запрещено, поэтому никакие аналитические cookies или идентификаторы не устанавливаются, пока вы не выберете «Принять». Если вы откажетесь («Отклонить»), аналитические cookies не устанавливаются. Мы используем аналитику только для улучшения продукта — без рекламы, без таргетинга рекламы, и мы никогда не продаем ваши данные — а IP-адреса анонимизируются. Вы можете изменить или отозвать свой выбор в любое время через «Настройки cookies».

Однако для предоставления веб-сайта инфраструктурные провайдеры, такие как hosting/CDN providers, могут обрабатывать технические журналы доступа в целях безопасности и реагирования на инциденты, например:

IP-адрес и user-agent (браузер/ОС и т. п.)
временную метку, запрошенный URL, referrer
статус ответа и метаданные, связанные с безопасностью

3.2 Контакт

Если вы связываетесь с нами по электронной почте, мы обрабатываем предоставленную вами информацию (например, ваш адрес электронной почты и сообщение), чтобы ответить вам.

3.3 Учетные записи участников / сервисы, требующие входа

Если вы создаете учетную запись или входите в систему (например, через Discord), мы можем обрабатывать следующее для предоставления сервиса:

идентификаторы учетной записи (например, адрес электронной почты, Discord user ID, имя пользователя)
информацию об аутентификации/сессии (например, tokens, API keys)
конфигурацию и использование сервиса, необходимые для предоставления сервиса (например, план, статус подписки, разрешенные IP-адреса, журналы rate-limit и предотвращения злоупотреблений)
историю поддержки и коммуникации

3.4 Платежи (Stripe)

Платежи по платным планам обрабатываются Stripe. Мы не храним данные платежных карт.

Stripe обрабатывает персональные данные, связанные с платежами, в качестве независимого контролера данных. В объеме, необходимом для выставления счетов и управления договором, мы можем получать от Stripe такую информацию, как customer IDs, статус подписки, invoices/receipts и платежные метаданные.

Мы обрабатываем персональные данные только тогда, когда у нас есть правовое основание в соответствии с применимым законодательством (включая GDPR), например:

Договор: предоставление сервисов для участников, управление учетной записью и поддержка
Законные интересы: эксплуатация и поддержание наших веб-сайтов/сервисов, безопасность, предотвращение мошенничества/злоупотреблений, устранение неполадок
Юридическая обязанность: бухгалтерское и налоговое соблюдение, а также иные юридические требования
Согласие: необязательные коммуникации (например, маркетинг), а также аналитические/измерительные cookies (Google Analytics 4), где это применимо (вы можете отозвать согласие в любое время; для аналитики — через «Настройки cookies»)

5. Cookies и аналогичные технологии

Аналитика (необязательно, на основе согласия): Google Analytics 4 (GA4) устанавливает аналитические cookies (например, _ga, _ga_<id>) только после получения согласия; по умолчанию отключены (Consent Mode v2). Вариант «Отклонить» предлагается с тем же приоритетом, что и «Принять», и вы можете отозвать согласие в любое время через «Настройки cookies». Данные собираются в агрегированном виде с анонимизацией IP, никогда не используются для рекламы и не продаются.
Функции для участников: мы используем строго необходимые cookies (например, сессии), чтобы сохранять ваш вход в систему. Их отключение может нарушить работу некоторых функций.
Сторонние сервисы: Stripe и Discord могут использовать собственные cookies/технологии (вне нашего контроля).

6. Передача данных и обработчики

Мы не продаем персональные данные.

Мы можем передавать персональные данные поставщикам услуг (например, hosting/infrastructure, email delivery, payments (Stripe), authentication (Discord), analytics (Google)) в объеме, необходимом для предоставления сервиса. Мы заключаем с такими поставщиками data processing agreements (DPAs) в соответствии с применимым законодательством.

7. Международная передача

Мы находимся в European Economic Area (EEA), однако наши поставщики услуг (например, Stripe, Discord, Google) и местоположения инфраструктуры могут предполагать обработку за пределами EEA (например, в the United States).

В таких случаях мы используем надлежащие меры защиты, такие как Standard Contractual Clauses (SCCs), и минимизируем объем передаваемых данных. Мы не используем поставщиков услуг с целью намеренной передачи или хранения персональных данных в юрисдикциях, считающихся высокорисковыми.

8. Срок хранения

Мы храним персональные данные только столько, сколько это необходимо для указанных выше целей:

технические журналы: хранятся ограниченный период для безопасности/устранения неполадок
аналитические данные: хранятся Google Analytics в течение ограниченного периода (в соответствии с нашей настройкой срока хранения GA4) и используются только в агрегированном виде
данные учетной записи: хранятся, пока ваша учетная запись активна; после закрытия удаляются или анонимизируются, где это уместно
бухгалтерские/платежные данные: хранятся в течение срока, требуемого законодательством Нидерландов (как правило, 7 лет), и т. п.

9. Ваши права

В зависимости от вашего местонахождения и применимого законодательства (включая GDPR), у вас может быть право запросить:

доступ, исправление, удаление
ограничение обработки, возражение
переносимость данных
отзыв согласия (когда обработка основана на согласии)

Чтобы реализовать свои права, свяжитесь с нами по адресу [email protected]. У вас также есть право подать жалобу в надзорный орган Нидерландов (Autoriteit Persoonsgegevens) или в ваш местный орган.

Мы не осуществляем автоматизированное принятие решений или profiling, которое порождает в отношении вас юридические или аналогично значимые последствия.

10. Изменения

Мы можем время от времени обновлять настоящую политику, публикуя на этой странице новую версию.

Последнее обновление: 2026-06-24