Политика конфиденциальности

Простыми словами

Мы храним телефон, язык, согласия и тип/орган/статус. История, чат и файлы шифруются ключом на вашем устройстве. Операторы содержание не читают. Данные об инвалидности и здоровье чувствительны — только с отдельной галочкой. На экране настроек можно скачать данные или удалить аккаунт. Только одобренные облако и ИИ, без обучения на вашем тексте.

Полный текст

1. Контролёр. Оператор сайта — владелец контроля над базой в смысле Закона о защите частной жизни 5741–1981, включая поправку 13 и постановления, а также иного применимого израильского права. Если к субъекту в ЕС применяются права в духе GDPR, права доступа, исправления, удаления, ограничения, переносимости, возражения и отзыва согласия будут соблюдаться, как требует закон.

2. Что собираем. Израильский мобильный номер; адрес почты, если выбран код по почте или проверочная отправка; язык интерфейса; журнал согласий (ключ, версия, время, язык — не текст жалобы); метаданные жалобы: тип, название органа, филиал, статус, отметки времени; статус отправки каждому получателю, отметки времени отправки/доставки/ответа, закрытая тема и отметка исхода (решено / частично / не решено) без текста письма; если вы вставили или загрузили ответ — только метаданные и шифртекст, операторы не читают; журналы доставки кода (канал и поставщик, не сам код); минимальные технические данные сессии (cookie сессии).

3. Что шифруется. Содержание чата, факты жалобы, черновики, имена файлов, байты файлов и извлечённый текст шифруются отдельным ключом пользователя. Этот ключ обёрнут ключом на вашем устройстве; копия для восстановления обёрнута кодом восстановления, показанным один раз. Дампа базы вместе с переменными среды приложения недостаточно, чтобы прочитать содержание. Операторы экрана статистики видят только числа.

4. Особо чувствительные данные. Сведения об инвалидности, здоровье, лечении или соцуслугах особо чувствительны по поправке 13. Они обрабатываются только при отдельном явном согласии, чтобы подготовить черновик для вас.

5. Цели. Работа аккаунта; подготовка черновика; шифрованное хранение; отправка одобренного черновика получателям, которых вы подтвердили, по одному, или показ официальной формы для копирования; запись отметки времени ответа, если настроена входящая почта или вы отметили ответ сами; хранение зашифрованной копии вставленного ответа; отзыв об исходе по ссылке без входа; техническая помощь; безопасность и предотвращение злоупотреблений; анонимная статистика и сводные файлы надзора только при явном согласии. Эти файлы создаются, но не рассылаются автоматически.

6. Правовые основания. Согласие; исполнение вашей просьбы подготовить черновик; узкий законный интерес в безопасности; юридическая обязанность, если возникнет.

7. Обработчики. Хостинг приложения (например Vercel); база (Neon PostgreSQL); SMS (Brevo), если включено; почта (Resend) для одноразовых кодов и одобренных писем-жалоб, и если настроено — вебхук входящей почты, который сохраняет только отметку времени, без текста ответа; только одобренные модели ИИ по настроенным ключам: Anthropic, OpenAI, Google Gemini, xAI — для формулировок, вопросов, извлечения текста с изображения и предложения получателей из справочника. Коммерческие API настроены так, чтобы данные не шли на обучение моделей. Неодобренному поставщику данные не передаются.

8. Передачи. Поставщики могут обрабатывать вне Израиля. Будут стремиться к подобающим условиям обработки.

9. Хранение. Активный аккаунт — пока вы пользуетесь или пока не удалите его на экране настроек. Одноразовые коды — несколько минут, только в виде хеша. Журнал согласий — насколько нужно зафиксировать согласие. Удаление аккаунта удаляет жалобы, файлы, согласия и сессии. Мы записываем только общее число удалений, без идентификатора, телефона или почты. Если задан срок автоматического хранения (DATA_RETENTION_DAYS, положительное число дней), аккаунты без входа за это число дней удаляются так же. По умолчанию автоматического удаления нет. После удаления расшифровка невозможна.

10. Права. Доступ, исправление, удаление, ограничение, переносимость где возможно, отзыв согласия на будущее и жалоба в Управление по защите частной жизни Израиля. На экране настроек можно скачать все данные или удалить аккаунт после подтверждения. Отзыв согласия на чувствительные данные означает, что мы перестаём обрабатывать новое содержание; существующие черновики удаляются по просьбе.

11. Cookies. Только необходимая cookie сессии, httpOnly. Нет целевой рекламы.

12. Безопасность. Шифрование содержания в покое; хеширование кодов и сессий; ключи по пользователям; лимиты файлов; заголовки безопасности. Абсолютной безопасности нет.

13. Дети. Служба не предназначена несовершеннолетним без взрослого.

14. Изменения. Обновления политики публикуются на сайте с датой. При изменении сути потребуются новые согласия.

15. Связь. Кнопка помощи. Жалоба в Управление — по закону.