Политика приватности

Действует с 10 июля 2026 · Версия 1.2

Это перевод, сделанный для удобства. Основной является английская версия. Твои права по GDPR действуют независимо от того, какую версию ты читаешь.

1. Кто мы

Qixoo («мы», «нас») — программный сервис, который позволяет добавить встроенный редактор контента на уже существующий сайт. Сервис управляется из Испании (Европейский союз); оператором персональных данных выступает владелец Qixoo, доступный по указанному ниже контакту.

Контакт: hello@qixoo.app.

2. Что мы собираем

Мы собираем только то, что нужно для работы сервиса.

Данные аккаунта

• Адрес электронной почты — используется для отправки ссылок на вход и служебных уведомлений. При входе через Google мы получаем от Google твой адрес почты (и статус его подтверждения) — больше ничего из твоего аккаунта Google.
• Тариф, токены и состояние оплаты — текущий тариф, период оплаты, дата окончания периода и журнал ИИ-токенов (сколько начислено и потрачено). Данные карт Qixoo не хранит; когда заработает оплата картой, её будет обрабатывать Stripe, а у нас останется только идентификатор клиента Stripe.
• Поддержка и переписка — сообщения, которые ты отправляешь во встроенную поддержку, тикеты и наши ответы.

Данные сайтов

• Метаданные сайта — адрес, отображаемое имя и внутренний API-ключ для каждого подключённого сайта.
• Правки контента — тексты, изображения и адреса ссылок, которые ты меняешь через редактор (чтобы мы могли применять их при каждой загрузке страницы у посетителя).
• Загруженные файлы — изображения, загруженные через редактор. Хранятся в Supabase Storage в регионе ЕС.
• Заявки с форм — если твой сайт использует наш обработчик форм, мы сохраняем каждую отправку, чтобы ты мог прочитать её в панели.

Данные посетителей (людей, которые заходят на ТВОЙ сайт)

Встраиваемый скрипт (qixoo.js) не ставит куки, не ведёт межсайтовое отслеживание и ничем не делится с рекламодателями. По умолчанию он только загружает твои сохранённые правки из нашего API. Две вещи происходят, только если ты их включишь:

• Заявки с форм — если посетитель отправляет форму на твоём сайте, поля сохраняются, чтобы ты прочитал их в панели, и тебе приходит уведомление на почту.
• Аналитика (дополнительный модуль) — считает визиты по анонимному хешу без куки, который меняется каждые сутки; сырой IP-адрес не сохраняется нигде, конкретные посетители не идентифицируются.

В отношении данных посетителей, собранных на твоём сайте, оператором данных являешься ты, а Qixoo обрабатывает их по твоему поручению. Убедись, что политика приватности твоего собственного сайта покрывает формы и аналитику, которые ты включил.

3. Зачем мы это собираем (правовые основания)

• Для предоставления сервиса (договор) — чтобы применять твои правки к сайту, их нужно хранить.
• Для твоей аутентификации (договор) — токены входа хешируются и ограничены по времени.
• Для работы функций ИИ, которые ты вызываешь (договор) — см. §5.
• Для ответов на обращения в поддержку (договор / законный интерес).
• Для соблюдения лимитов тарифа и предотвращения злоупотреблений (законный интерес) — счётчики использования и ограничение частоты неудачных попыток входа по IP.
• Для отправки служебных писем (договор) — ссылки на вход, уведомления, приглашения, ответы поддержки.

Мы не используем твои данные для рекламы, профилирования или перепродажи аналитики и не продаём персональные данные.

4. Где они хранятся (обработчики и трансграничная передача)

Мы пользуемся небольшим набором поставщиков услуг (обработчиков):

• Supabase — база данных и файловое хранилище, размещены в ЕС.
• Render — хостинг приложения, регион ЕС (Франкфурт).
• Resend — доставка служебных писем (США; применяются одобренные ЕС гарантии, в частности стандартные договорные условия).
• Google — проверка входа через Google и обработка ИИ-функций (§5).
• Anthropic — обработка отдельных ИИ-функций (§5).
• Stripe — платежи картой, когда онлайн-оплата заработает.
• Cloudflare — DNS нашего домена и маршрутизация входящей почты: письма, отправленные на наши адреса @qixoo.app, проходят через Cloudflare Email Routing и доставляются в подконтрольный нам ящик Google (Gmail).

Если поставщик обрабатывает данные за пределами ЕС/ЕЭЗ, передача опирается на решение об адекватности или на стандартные договорные условия. Шрифты и все прочие ресурсы страниц отдаются с нашего собственного домена — браузер не делает запросов за шрифтами к Google или любой другой третьей стороне.

5. Обработка искусственным интеллектом

Когда ты пользуешься функцией ИИ (переписывание текста, сборка сайта, перевод, помощник поддержки), необходимое для этого действия содержимое — твой запрос и соответствующий текст или структура страницы — отправляется нашим поставщикам ИИ (Google, Anthropic) для получения результата, на условиях их API. Мы не используем твой контент для обучения собственных моделей. Пожалуйста, не вводи в запросы к ИИ чувствительные персональные данные (о здоровье, финансах, номера документов).

6. Сколько мы это храним

Мы храним твои данные, пока существует аккаунт. При удалении аккаунта (см. §8) мы физически удаляем каждую запись, связанную с твоим пользователем — включая сайты, блоки, загрузки, заявки с форм и все созданные тобой клиентские доступы. Ссылки для входа истекают через 15 минут (48 часов для клиентских приглашений); сессии входа истекают автоматически максимум через 30 дней (служебные — через 7). Короткоживущие технические журналы (логи запросов веб-сервера для отладки и защиты от злоупотреблений) хранятся до 30 дней.

7. Куки и локальное хранилище

Панель управления использует localStorage и sessionStorage браузера, чтобы держать тебя в системе и помнить настройки (положение панели, скрытый приветственный баннер, текущий список сайтов). Ничего из этого никуда не отправляется. Куки мы не ставим вообще.

Встраиваемый скрипт на твоём публичном сайте использует sessionStorage только когда ты открываешь редактор (там хранится короткоживущий токен правки, чтобы пережить F5). У обычных посетителей это не срабатывает.

8. Твои права

По GDPR у тебя есть право на:

• Доступ — скачать полный JSON-дамп всего, что мы о тебе храним. Панель → Настройки → Экспорт моих данных, либо запрос GET /api/user/export.
• Переносимость — каждый подключённый сайт даёт ZIP-архив с правками и загрузками на тарифах Personal и выше.
• Удаление — удалить аккаунт и все связанные записи из базы. Панель → Настройки → Удалить аккаунт, либо запрос DELETE /api/user/delete с телом {"confirm":"DELETE MY ACCOUNT"}.
• Исправление — изменить почту или метаданные сайта в любой момент через панель.
• Возражение и жалоба — написать нам или в надзорный орган по защите данных твоей страны. Наш ведущий надзорный орган — испанское AEPD (aepd.es); жители ЕС/ЕЭЗ могут также обратиться в орган своей страны.

9. Безопасность и уведомление об инцидентах

Весь трафик шифруется при передаче (HTTPS везде; наш домен включён в список предзагрузки HSTS, поэтому браузеры отказываются от незашифрованных соединений). Ссылки на вход, токены сессий и токены правки хранятся только в виде односторонних хешей, никогда в открытом виде; пароли сотрудников хранятся с bcrypt. Доступ к боевым данным есть только у команды оператора. Если инцидент безопасности когда-либо затронет твои персональные данные, мы уведомим тебя и соответствующий надзорный орган без неоправданной задержки — в течение 72 часов там, где этого требует GDPR.

10. Жители Калифорнии (CCPA/CPRA)

Qixoo пока не достигает порогов, при которых Закон Калифорнии о приватности потребителей применяется к нам, — но мы всё равно соблюдаем предусмотренные им права для жителей Калифорнии:

• Категории, которые мы собираем: идентификаторы (адрес почты), коммерческая информация (тариф и история покупок), интернет-активность (действия в твоей собственной панели) и пользовательский контент (правки, загрузки и заявки с форм твоих сайтов). Чувствительную персональную информацию в понимании CPRA мы не собираем.
• Ни продажи, ни передачи: мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы — отказываться не от чего, поэтому ссылка «Do Not Sell or Share» не требуется. Рекламного отслеживания, которое отключал бы сигнал Global Privacy Control, тоже нет.
• Твои права — знать и получать доступ, исправлять, удалять и переносить данные: те же самостоятельные инструменты, что и в §8 (Настройки → Экспорт моих данных / Удалить аккаунт), либо письмо нам. Запросы мы проверяем по твоему входу в аккаунт или по указанной почте.
• Отсутствие дискриминации: реализация прав на приватность никогда не влияет на обслуживание или цену.
• Уполномоченные представители могут подать запрос от твоего имени при подтверждении полномочий.

11. Дети

Qixoo не предназначен для пользователей младше 16 лет. Если ты считаешь, что зарегистрировался ребёнок, напиши нам, и мы удалим аккаунт.

12. Изменения этой политики

Если мы существенно обновим эту политику, мы уведомим действующие аккаунты по почте не менее чем за 14 дней до вступления изменений в силу.

Если что-то здесь непонятно или ты хочешь воспользоваться одним из прав из §8 — просто напиши на hello@qixoo.app.