Приватность: что мы собираем, что делает ИИ, и что остаётся в комнате

Карточка ситуации и одно напоминание

Заявка на разбор — отдельное действие. Вы можете скопировать карточку в редактируемую заявку, проверить её и согласиться на передачу вместе с рабочей почтой и названием компании. Только отправка формы передаёт текст нам для личного рассмотрения по правилам обработки заявок ниже. Текст не передаётся участникам или ИИ; доступ компании и участие не подтверждаются автоматически. Ссылка отмены письма относится только к почтовой копии, а не к заявке на разбор.

Подготовка и скачивание карточки не требуют email. Текст остаётся в браузере, пока вы не запросите письмо с карточкой или не отправите отдельную заявку на разбор. Тогда мы сохраняем адрес, четыре строки карточки, согласие и состояние доставки отдельно от записей приложения. Карточка не передаётся ИИ.

Сначала приходит нейтральное письмо для подтверждения адреса. После подтверждения мы отправляем карточку и планируем одно напоминание через 14 дней. Это не подписка на рассылку и не создание аккаунта. Почтовый сервис Resend получает адрес и содержание нужного письма.

Неподтверждённый запрос действует 24 часа. Ссылка отмены в письме отменяет оставшиеся отправки и удаляет сохранённый текст. После принятия напоминания почтовым сервисом текст удаляется; если доставка не удаётся, он хранится не дольше 21 дня после подтверждения. В уже отправленных письмах и резервных копиях сведения могут сохраняться отдельно.

События «карточка скачана» и «email оставлен» считаются отдельно. События не содержат адреса или текста карточки и хранятся до 90 дней. Для этих счётчиков учитываются Do Not Track и Global Privacy Control. Скачивание означает запуск загрузки браузером, а оставленный email — принятый запрос, ещё не подтверждённую доставку. Ограничения частоты используют хеш сетевого адреса до двух дней.

1. Кто отвечает

«Штурманская» — независимый проект, которым управляет Платон Белмонт, физическое лицо, Минск, Республика Беларусь. Вопросы по этому уведомлению и по персональным данным: форма обратной связи. Почтовый адрес не публикуем, чтобы его не собирали спам-боты; форма приходит тому же человеку.

Уведомление распространяется на shturmanskaya.com, его страницы, формы заявок, общую форму обратной связи и последующую переписку. Онлайн-инструмент на app.shturmanskaya.com обрабатывает учётную запись и записи решений отдельно; не переносите утверждения этого раздела о маркетинговом сайте на приложение. Англоязычный сайт realityskill.com также работает отдельно.

2. Что собираем

Сообщения обратной связи

• Имя, адрес электронной почты, тема, текст сообщения и выбранный язык сайта.
• Страница или источник, с которого отправлено сообщение.
• Служебный статус сообщения и идентификатор доставки уведомления.

Заявки в Штурманская

• Имя, адрес электронной почты и другие контакты, которые вы решили указать.
• Профессиональный контекст, опыт принятия решений, интересы и причины подачи заявки.
• Доступность, город, часовой пояс, предпочитаемый язык и формат: очно или онлайн.
• Ответы про готовность к обязательствам участника, личный опыт и примеры того, как вы меняли мнение под новыми данными.
• Служебный статус, заметки по расписанию, сведения о потоке и внутренние пометки по рассмотрению.

Корпоративная лицензия и квартальная сверка

Отдельно от заявок на сайте существует платная корпоративная лицензия — командное пространство и регламент разбора решений для компании — и «Квартальная сверка решений». Журнал решений компании по регламенту хранится не на этом сайте, а в приложении app.shturmanskaya.com, по отдельной договорённости. Квартальную сверку лично читает Платон Белмонт.

Технические данные и безопасность

• Дата и время отправки и базовые серверные логи, необходимые для работы и защиты сайта.
• IP-адрес не записывается в таблицу заявок и сообщений, хотя инфраструктура хостинга может временно обрабатывать его в технических журналах.

Не отправляйте чувствительные сведения, которые не нужны для вашего вопроса или заявки. В свободном поле не указывайте имена других людей, коммерческую тайну и конфиденциальные детали.

3. Как используем

Только для целей, связанных с работой «Штурманской»:

• Ответить на вопрос и вести последующую переписку.
• Рассмотреть заявку и обсудить возможное участие.
• Организовать очные и онлайн-встречи, расписание и составы.
• Вести участие и улучшать процесс подачи заявок и общения.
• Защищать сайт, формы и почту от спама, мошенничества и технических злоупотреблений.
• Выполнять требования закона и отвечать на законные запросы.

Мы не используем контакты и данные заявок для посторонней рекламы и не продаём их.

4. Основания обработки

В зависимости от применимого к вам права обработка может опираться на одно или несколько оснований:

• Ваше согласие, данное отметкой в форме. Его можно отозвать в любой момент в отношении будущей обработки, через форму обратной связи, без объяснения причин.
• Ваш запрос и действия, необходимые чтобы на него ответить или рассмотреть заявку.
• Законный интерес в работе, защите и улучшении проекта, взвешенный против ваших прав.
• Обязанность по закону, когда хранение или раскрытие требуется законодательством.

5. ИИ и автоматические решения

В онлайн-инструменте ИИ может использоваться как отдельно запускаемый слой для структуры рассуждения, альтернатив и стресс-проверки. Предложения модели не входят в запись автоматически: пользователь подтверждает или отклоняет их. Текущий фильтр маскирует отдельные форматы электронной почты, ссылок, @обращений и телефонов, но не гарантирует удаление всех узнаваемых деталей. Поэтому не отправляйте в ИИ то, что не должно покидать контекст решения.

В приложении запросы к ИИ по умолчанию обрабатываются открытыми моделями с открытыми весами через Amazon Bedrock (США, регион Вирджиния), а не сервисами ChatGPT или Claude. Перед отправкой запрос очищается от идентификаторов и учётных данных; в настройках аккаунта у провайдера хранение запросов отключено, а в документации Bedrock Amazon пишет, что запросы не используются для обучения моделей. Это факты о провайдере и настройках, а не наша гарантия и не обещание анонимности: очистка снижает риск, но не удаляет все узнаваемые детали. Для компаний по корпоративной лицензии маршрут ИИ, разрешённые модели и защищённые термины задаёт политика компании, а что было подготовлено, утверждено и отправлено — записывается. Подробное уведомление приложения — внутри app.shturmanskaya.com.

ИИ не заменяет человека, которому принадлежит решение. Если порядок работы с данными форм маркетингового сайта изменится, уведомление будет обновлено до начала такого использования.

6. Передача и подрядчики

Доступ есть только у тех, кому он нужен для работы «Штурманской». Мы пользуемся подрядчиками для хостинга, безопасности, DNS и доставки почты.

• Хостинг-провайдер обрабатывает HTTPS-запрос и технические журналы; на cPanel-развёртывании отправленные формы сохраняются в закрытом файле вне публичной папки сайта. При облачном развёртывании вместо этого может использоваться база Cloudflare D1.
• DNS-провайдер направляет домен на сайт и не получает содержимое форм в процессе их отправки.
• Resend (Plus Five Five, Inc., США) доставляет уведомление о новой заявке или сообщении; Resend и почтовые провайдеры обрабатывают содержимое письма и метаданные доставки.

Где физически находятся данные. Страна обработки зависит от выбранного хостинга, маршрута доставки почты и инфраструктуры подрядчика. Отправка формы может повлечь трансграничную передачу, в том числе при доставке уведомления через Resend. Актуальное место основного хранения можно запросить через форму обратной связи.

Данные также могут быть раскрыты, если этого требует закон, для защиты прав и безопасности либо по вашему прямому указанию.

7. Сроки хранения

Храним по назначению, а не бессрочно:

• Сообщения обратной связи и ответы — пока вопрос и разумное продолжение переписки остаются актуальными.
• Заявки — в течение отбора и разумного продолжения, но не дольше шести месяцев после окончания соответствующего потока.
• Данные участников и расписания — пока продолжается участие, сверка исходов или администрирование проекта.
• Записи безопасности — сколько разумно необходимо для расследования злоупотреблений и защиты сервиса.

Удаление выполняется вручную, а не по автоматическому таймеру. По вашему запросу данные удаляются раньше указанных сроков. Данные могут храниться дольше, если это требуется для юридических претензий, учёта, безопасности или иной обязанности по закону. Резервные копии могут сохраняться ограниченное время до штатной ротации.

8. Куки, формы и серверные логи

Формы заявок и обратной связи не требуют рекламных куки. Хостинг и системы безопасности могут использовать строго необходимые технические средства и логи, чтобы сайт работал, а злоупотребления пресекались.

Если появится аналитика, рекламные куки или новая технология отслеживания, уведомление и необходимые элементы согласия будут обновлены.

9. Безопасность

Мы применяем меры, соразмерные текущему масштабу проекта: шифрованные соединения сайта и почты, аутентифицированную доставку писем, секреты вне исходного кода, разграничение доступа и отсутствие IP-адреса в таблице заявок.

Анонимная обратная связь в приложении

Приглашённый участник командной комнаты может отправить отдельную защищённую заметку. Она остаётся закрытой до раскрытия раунда. После раскрытия имя автора не показывается команде решения, руководителю компании, её администраторам и модераторам. Основная позиция участника и ответы в расширенного сбора ответов живут по другим правилам видимости; они не становятся анонимными автоматически.

Только автор может после публикации заметки подтвердить раскрытие своего имени для этой заметки. Тогда имя станет видно команде и в экспорте. Полезную заметку можно отметить и без раскрытия имени. Уполномоченный модератор может скрыть оскорбительный текст с записанной причиной; предусмотрен запрос на пересмотр. Руководителю недоступен поиск автора, но связь с автором сохраняется на стороне оператора для работы системы и безопасности. Содержание заметки само по себе может выдать личность, поэтому не включайте детали, по которым вас легко узнать.

Если браузер поддерживает локальный ИИ и политика компании разрешает его использование, он может предложить более нейтральный стиль текста. Предложение не отправляется автоматически: автор проверяет и подтверждает итоговую формулировку. Возможность зависит от браузера и настроек компании.

Ни одна онлайн-система не гарантирует абсолютной безопасности. Если вы считаете, что данные, связанные со Штурманской, были раскрыты или использованы неправомерно, напишите на адрес ниже.

10. Ваши права

В зависимости от применимого права вы можете попросить:

• Подтвердить, храним ли мы ваши персональные данные, и предоставить к ним доступ.
• Исправить неполные или неточные сведения.
• Удалить данные, которые больше не нужны или обрабатываются неправомерно.
• Ограничить обработку или возразить против неё.
• Передать предоставленные вами сведения в переносимом формате, где это применимо.
• Отозвать согласие в отношении будущей обработки, если основанием было согласие.

Вы также вправе подать жалобу в надзорный орган по месту жительства. В Республике Беларусь это Национальный центр защиты персональных данных. Перед выполнением запроса нам может потребоваться подтвердить вашу личность.

Если вы находитесь в ЕС, ЕЭЗ или Великобритании

К обработке ваших данных применяется GDPR (в Великобритании — UK GDPR). Основания из раздела 4 соответствуют статье 6(1): согласие, данное отметкой в форме, — пункт (a); рассмотрение заявки на участие, то есть шаги по вашей инициативе до заключения договора, — пункт (b); ответ на сообщение через форму обратной связи и работа проекта — законный интерес, пункт (f); обязанность по закону — пункт (c).

Права из списка выше — это права по статьям 15–21 GDPR, отзыв согласия — статья 7(3). Мы не принимаем решений, основанных только на автоматизированной обработке и имеющих для вас юридические или сопоставимые последствия (раздел 5). На запрос отвечаем в течение месяца; если запрос сложный или запросов несколько, срок может быть продлён ещё на два месяца — об этом сообщим.

Оператор находится в Республике Беларусь, для которой Европейская комиссия не принимала решения об адекватности. Отправляя форму, вы передаёте данные напрямую оператору за пределами ЕС: уровень защиты данных и средства правовой защиты здесь могут отличаться от привычных вам, а это уведомление описывает то, на что вы можете рассчитывать. Уведомления о заявках и сообщениях доставляет Resend (Plus Five Five, Inc., США): компания сертифицирована по EU-U.S. Data Privacy Framework и его британскому расширению, а её соглашение об обработке данных включает стандартные договорные условия ЕС (решение 2021/914) — на них опирается передача данных этому подрядчику.

Представителя в ЕС и Великобритании по статье 27 мы не назначали, полагаясь на исключение для обработки, которая не носит систематического характера, не включает в крупном масштабе особые категории данных и вряд ли создаёт риск для ваших прав и свобод; если проект вырастет, это изменится. Жалобу можно подать в орган по защите данных той страны ЕС или ЕЭЗ, где вы живёте, либо в ICO (Information Commissioner's Office) в Великобритании — но будем признательны, если сначала напишете нам.

Уведомление может обновляться при изменении проекта, сайта или требований закона. Действующая версия и дата обновления остаются на этой странице.

11. Материал кейсов

Отдельно от данных сайта существует правило для того, что произносится и записывается внутри комнаты. Обезличивание не означает автоматическую безопасность, а общее согласие не заменяет отдельное разрешение на публикацию.

• Идентифицируемые детали остаются в комнате и не публикуются. Доступ есть только у тех, кому он нужен для работы с кейсом.
• Закрытая петля. Структурированная обезличенная запись может сохраняться для сверки и общего обучения, но только после ясного согласия участника.
• Публичный кейс. Детали, имя, цитата или отзыв требуют отдельного добровольного разрешения на конкретную публикацию. Если человека или ситуацию можно узнать, обезличивания мало.

Записи самостоятельного разбора хранятся локально в вашем браузере. Штурманская их не получает, пока вы сами не отправите форму или текст.