Политика конфиденциальности

Какие данные обрабатываются, для каких целей, на каком правовом основании и какими правами вы обладаете.

Последняя редакция: 17 сентября 2026 года.

Эта политика описывает обработку персональных данных в сервисе Operifex на сайте operifex.com. Она написана для чтения, а не для формальности: если сервис пока не делает того, что должен, об этом сказано прямо, а не умолчано.

1. Контролёр персональных данных

Контролёром является указанное ниже физическое лицо, которое управляет сервисом как индивидуальный предприниматель. Юридическое лицо не учреждено.

Имя

[[NOME LEGAL COMPLETO PENDENTE]] — sole trader (empresário em nome individual)

Налоговый номер (NIF)

[[NIF PENDENTE]]

Зарегистрированный адрес

[[MORADA FISCAL PENDENTE]]

Контакт по вопросам конфиденциальности

[email protected]

Ответственный за защиту данных не назначен, поскольку ни одно из условий статьи 37 GDPR не применимо. Любые вопросы о персональных данных следует направлять по указанному выше адресу.

2. Какие данные обрабатываются

Следующий перечень составлен на основе кода и структуры базы данных самого сервиса, а не общего описания.

• Адрес электронной почты, предпочитаемый язык и дата создания учётной записи. Регистрация открыта для всех и выполняется без пароля, по ссылке из электронного письма.
• Состояние доступа учётной записи к функциям искусственного интеллекта.
• Содержание разговоров: каждый написанный вами вопрос и каждый созданный ответ хранятся в нашей базе данных и связаны с вашей учётной записью.
• Сохранённые вами файлы знаний и настройки, а также история каждого изменения.
• Созданные вами Эксперты и приложения, включая инструкции, спецификации и опубликованные версии. Сюда также относится работа, сохранённая в прежней структуре до 8 августа 2026 года: она была архивирована, а не уничтожена.
• Данные об использовании по каждой сессии: время начала и окончания, а также количество обработанных единиц текста. Ни ваш IP-адрес, ни идентификатор браузера не сохраняются.
• Электронные письма, которые сервис отправляет по вашему указанию, включая получателя и тему, а также письма, поступившие на адреса домена.
• Одобрения чувствительных операций вместе с запросами, которые их вызвали.
• Записи о доступе, который другие учётные записи предоставили вашему адресу: что и когда было предоставлено. Это аудиторская запись учётной записи, предоставившей доступ, поэтому она сохраняется после удаления вашей учётной записи; тогда ваш адрес заменяется псевдонимом. Это описано в разделе 9 и документе «Сроки хранения».

Ваш IP-адрес используется только в оперативной памяти во время самого запроса для ограничения повторных попыток доступа. Он не записывается ни в одну таблицу. Однако ваш адрес электронной почты может появляться в технических журналах сервера.

3. Цели и правовые основания

Исполнение договора, статья 6(1)(b): создание и ведение учётной записи, аутентификация доступа, выполнение ваших запросов, хранение созданной работы и ответы на обращения в службу поддержки.

Законные интересы, статья 6(1)(f): обеспечение безопасности сервиса, ограничение злоупотреблений при аутентификации и ведение минимальных технических записей.

Соблюдение юридических обязательств, статья 6(1)(c), когда это применимо, в частности при ответе на законные запросы государственных органов.

Данные не обрабатываются для рекламы, профилирования, продажи или иной передачи третьим лицам. Аналитические и отслеживающие файлы cookie не используются: сервис хранит в вашем браузере только идентификатор сессии и настройки языка и темы.

4. Оценка законных интересов

Когда основанием служат законные интересы, проводится трёхэтапная оценка, описанная в Заключении 28/2024 Европейского совета по защите данных.

• Цель: поддерживать доступность и надёжность сервиса и предотвращать злоупотребление аутентификацией по беспарольной ссылке. Это конкретные, существующие и законные интересы, а не оправдание, составленное задним числом.
• Необходимость: данные, обрабатываемые на этом основании, ограничены адресом электронной почты и техническими счётчиками. Для ограничения частоты запросов IP-адрес используется только во время запроса и не сохраняется. Менее вмешивающегося способа достичь того же результата нет.
• Соразмерность: такая обработка соответствует ожиданиям человека, который создаёт и использует учётную запись; она не охватывает особые категории данных, не приводит к автоматизированным решениям с юридическими последствиями и не используется для оценки человека. Против неё говорит длительное хранение, описанное в документе «Сроки хранения»; это признанный недостаток, а не цель обработки.

Вы можете возразить против любой обработки на основании законных интересов согласно статье 21, написав по адресу из раздела 1.

5. Искусственный интеллект: что происходит с написанным вами

Вы взаимодействуете с системой искусственного интеллекта. Такое уведомление требуется статьёй 50 Регламента (ЕС) 2024/1689; по этой же причине любой результат необходимо проверить перед использованием.

По умолчанию доступ к модели отключён для каждой учётной записи и включается оператором индивидуально для каждой записи. Пока он отключён, написанное вами не поступает поставщику модели: сервер отклоняет запросы в единой контрольной точке.

Для учётных записей с включённым доступом наш сервер отправляет написанный вами текст поставщику модели Scaleway, французской компании, через её Generative APIs; используется модель GLM. Ключ доступа принадлежит сервису и никогда не передаётся вашему браузеру, поэтому поставщик получает только текст запроса, но не сведения о вашей личности.

Согласно Специальным условиям Scaleway для ИИ, редакция от 07.04.2026, статья 4.4, поставщик не хранит содержание запросов и не использует его для обучения моделей. Это договорное заявление поставщика, на которое мы ссылаемся и полагаемся, а не результат нашей независимой проверки.

Отдельно от создания ответов Scaleway поисковый запрос может быть отправлен Perplexity через Sonar / Chat Completions. Передаётся только текст запроса без данных учётной записи; полные условия такой обработки приведены в документе «Субобработчики».

Независимо от того, что хранит поставщик, Operifex сохраняет разговор в собственной базе данных, как описано в разделе 2. Не следует писать в сервисе то, сохранения чего вы не хотели бы.

В отношении вас не принимаются исключительно автоматизированные решения, которые порождают юридические последствия или аналогичным образом существенно на вас влияют, в смысле статьи 22.

6. Кто ещё обрабатывает ваши данные

Сервис привлекает субобработчиков для инфраструктуры, электронной почты, разрешения доменных имён и создания ответов. Все они, их цели и местонахождение указаны в документе «Субобработчики».

Данные не продаются, не передаются и не предоставляются третьим лицам для их собственных целей.

7. Передача за пределы Европейской экономической зоны

Cloudflare — компания из Соединённых Штатов с глобально распределённой сетью, поэтому обработка может происходить за пределами Европейской экономической зоны на основании стандартных договорных положений Европейской комиссии и применимой системы адекватности.

Perplexity обрабатывает запросы Sonar в инфраструктуре AWS в Северной Америке, в Соединённых Штатах, за пределами Европейской экономической зоны. Передача основана на стандартных договорных положениях Европейской комиссии. Мы не подтвердили точный регион выполнения модели Scaleway и поэтому не заявляем конкретное место такой обработки.

8. Хранение

Сроки и фактические действия сервиса сегодня изложены в документе «Сроки хранения». Кратко: кроме пятнадцатиминутного срока действия ссылки для доступа и сессии, которая истекает через девяносто дней без использования и обновляется во время использования, сегодня ничто не удаляется автоматически.

9. Ваши права

Вы имеете право на доступ (статья 15), исправление (статья 16), удаление (статья 17), ограничение обработки (статья 18), переносимость (статья 20) и возражение (статья 21).

Чтобы воспользоваться любым из этих прав, напишите по адресу из раздела 1. Ответ предоставляется в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца с предварительным уведомлением.

Открыто об удалении. Процедура удаления учётной записи существует: она выполняется одной транзакцией базы данных и также удаляет рабочую область записи с сервера. Однако в этом интерфейсе пока нет кнопки для её запуска: запрос, отправленный по адресу из раздела 1, оператор выполняет вручную. Копии также могут находиться в технических журналах, полное удаление из которых требует проверки в каждом конкретном случае.

Две категории данных намеренно сохраняются после удаления; обе описаны в двух последних строках документа «Сроки хранения». Во-первых, опубликованные вами записи каталога остаются опубликованными. Перед публикацией запись проходит процесс обобщения и удаления конфиденциальной информации и связывается только с именем автора, не связанным с вашей учётной записью; при удалении связь с учётной записью разрывается, а публикация остаётся в каталоге. Во-вторых, сохраняются строки журнала о доступе, который другие учётные записи предоставили вашему адресу; адрес заменяется псевдонимом, чтобы факт предоставления доступа можно было доказать без идентификации человека. Право соблюдается, и применяется срок из предыдущего абзаца; мы прямо называем то, что сохраняется, а не умалчиваем об этом.

О переносимости: любое опубликованное приложение экспортируется в виде одного файла, который работает без учётной записи и подключения к сервису.

Если вы считаете обработку незаконной, вы можете подать жалобу в Comissão Nacional de Proteção de Dados, надзорный орган Португалии, или в орган государства-члена ЕС, в котором вы проживаете.

10. Безопасность

Доступ осуществляется без пароля по одноразовой ссылке, действующей пятнадцать минут. Соединения шифруются при передаче. Ключи поставщиков остаются на сервере и никогда не отправляются браузеру.

Мы не заявляем о наличии сертификатов, внешних аудитов или изоляции между учётными записями, поскольку сегодня ни одно из этих свойств не доказано. Когда сервис будет улучшен в этих областях, документ обновится, а дата редакции изменится.

11. Изменения

О существенных изменениях сообщается за тридцать дней в письме на адрес учётной записи. Дата последней редакции указана вверху страницы.