Политика конфиденциальности

Обновлено 17.08.2026

1. Кто отвечает за ваши данные

Контролёр — Good Point GmbH, Liechtensteinstraße 63/10, 1090 Вена, Австрия. Вопросы по защите данных: support@hanc.ai.

Эта политика описывает обработку данных в HANC Studio (studio.hanc.ai). Обработка в продукте HANC и на сайте hanc.ai описана в политиках соответствующих сервисов.

2. Две разные роли

Данные вашего аккаунта в Студии мы обрабатываем как контролёр.
Ваши рабочие материалы и данные, которые собирают построенные вами агенты, мы обрабатываем как обработчик по вашим указаниям. Контролёр здесь вы: вы отвечаете за правовое основание, за информирование людей и за ответы на их запросы.

3. Какие данные мы обрабатываем

Аккаунт: email, имя, название компании, хеш пароля, статус подтверждения email, роль, выбранный язык и тема интерфейса.
Вход через HANC AI: идентификатор, email и имя, которые возвращает HANC, когда вы соглашаетесь связать аккаунты.
Рабочие материалы: описание задачи, переписка с конструктором, загруженные документы и изображения, адрес сайта и его общедоступное содержимое, собранные сценарии и их версии, отчёты проверок и записи тестовых прогонов.
Технические данные: IP-адрес, User-Agent, время и адрес запроса, коды ответов, ошибки, счётчики лимитов и блокировок.
Оплата: идентификатор клиента в Stripe, покупки, суммы, статус платежа и счета. Данные карты обрабатывает Stripe и к нам они не попадают.
Обращения в поддержку: содержание письма и адрес, с которого оно пришло.

4. Зачем и на каком основании

Работа сервиса, сборка и проверка сценариев, публикация агентов — исполнение договора, ст. 6(1)(b) GDPR.
Регистрация, вход и подтверждение email — исполнение договора, ст. 6(1)(b) GDPR.
Защита от ботов и злоупотреблений, лимиты, журналы безопасности — законный интерес, ст. 6(1)(f) GDPR.
Приём оплат, учёт и счета — исполнение договора и правовая обязанность, ст. 6(1)(b) и (c) GDPR.
Улучшение качества сборки на обезличенной статистике — законный интерес, ст. 6(1)(f) GDPR.
Письма о продукте, не связанные с работой сервиса, — согласие, ст. 6(1)(a) GDPR, отзывается в любой момент.

5. Куки и локальное хранилище

Рекламных и аналитических кук третьих лиц у нас нет.

hsa_auth — сессия входа, HttpOnly, необходима для работы.
hsa_sso — временный признак входа через HANC AI, живёт 10 минут.
hanc_lang — выбранный язык страниц.
Проверку на робота при регистрации выполняет Cloudflare Turnstile и ставит собственные технические куки.
В локальном хранилище браузера сохраняются язык (hanc_lang) и тема оформления (hs-theme).

6. Кому мы передаём данные

Мы не продаём данные. Мы привлекаем обработчиков, каждого — по договору в соответствии со ст. 28 GDPR:

Microsoft (Azure OpenAI Service) — сборка сценариев, эмбеддинги, распознавание вложений. Обработка в регионе ЕС; поставщик не обучает свои модели на данных API.
Stripe Payments Europe — приём оплат и выставление счетов.
Cloudflare — защита от ботов и доставка трафика.
MongoDB Atlas — хранение базы Студии в ЕС.
Оператор серверов в Германии — размещение приложения.
Провайдер отправки почты — письма подтверждения и уведомления.
HANC AI — публикация построенных агентов и вход через HANC, когда вы это выбираете.

Актуальный перечень обработчиков предоставляется по запросу на support@hanc.ai. Мы также раскрываем данные, если этого требует закон.

7. Передача за пределы ЕЭЗ

Данные обрабатываются в Европейском союзе. Если отдельная операция требует передачи в третью страну, она защищена стандартными договорными условиями ЕС и дополнительными техническими мерами. Сведения о конкретной передаче предоставляются по запросу.

8. Обучение моделей

Ваши материалы и данные ваших звонящих не используются для обучения наших или сторонних моделей. Библиотека эталонных сценариев пополняется только образцами, которые мы создаём сами или получаем с явного согласия клиента.

9. Сколько мы храним

Аккаунт и рабочие материалы — пока существует аккаунт, и до 30 дней после удаления в резервных копиях.
Технические журналы — как правило, не более 90 дней.
Данные об оплатах и счета — 7 лет, как требует § 132 Федерального налогового кодекса Австрии.
Данные, собранные вашими агентами, хранятся столько, сколько определили вы, и удаляются раньше по вашему запросу.

10. Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку, получить их в переносимом формате, возразить против обработки на основании законного интереса и отозвать согласие. Запрос — на support@hanc.ai; мы отвечаем в течение месяца. Вы также вправе подать жалобу в надзорный орган — в Австрии это Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Безопасность

Трафик защищён TLS. Пароли хранятся только как хеши scrypt. Сессионная кука — HttpOnly. Административные функции ограничены ролями, база Студии изолирована от баз других сервисов, секреты хранятся вне кода. О нарушении безопасности данных мы уведомляем в сроки ст. 33 и 34 GDPR.

12. Дети

Сервис предназначен для профессионального использования. Мы сознательно не обрабатываем данные лиц младше 16 лет.

13. Автоматизированные решения

Мы не принимаем в отношении вас решений исключительно на основе автоматизированной обработки, порождающих юридические или сопоставимые последствия. Модели используются для подготовки сценариев, а не для оценки вас как личности.

14. Изменения политики

Мы обновляем политику по мере изменения сервиса. О существенных изменениях сообщаем по email или в интерфейсе. Дата последней редакции указана вверху страницы.

15. Контакты

Good Point GmbH, Liechtensteinstraße 63/10, 1090 Вена, Австрия
support@hanc.ai