Политика конфиденциальности
/app/ и Telegram-бота. Политика составлена в соответствии
с Федеральным законом «О персональных данных» № 152-ФЗ и является публичным документом.
1. Оператор персональных данных
Оператор — физическое/юридическое лицо, предоставляющее Сервис (далее — Оператор). Полные реквизиты (наименование, ИНН, ОГРН, адрес) публикуются на странице Пользовательского соглашения и в разделе «Реквизиты» после регистрации юридического лица.
Контактный адрес для обращений субъектов персональных данных: privacy@red-whale.ru.
2. Какие данные мы обрабатываем
| Категория | Конкретные данные |
|---|---|
| Идентификационные | Имя, Telegram ID, username, номер телефона (при авторизации через Telegram или регистрации на сайте) |
| Учётные | E-mail, хешированный пароль (при веб-регистрации), JWT-токены сессии |
| Контент запросов | Фотографии товаров, текстовые описания, ссылки 1688, файлы, голосовые сообщения |
| Переписка | Сообщения, отправленные поставщикам 1688 от вашего имени, и их ответы |
| Заявки на услуги | Контактные данные, брифы по услугам (проверка поставщика, QC-инспекция, образцы, платежи, доставка) |
| Техническая | IP-адрес, user-agent, cookies, логи API-запросов |
3. Цели обработки
- Регистрация и авторизация пользователя в Сервисе
- Поиск поставщиков на 1688.com по вашему запросу
- Перевод и отправка сообщений китайским поставщикам от вашего имени (агентская модель, ст. 1005 ГК РФ)
- Оказание платных услуг (проверка поставщика, инспекция качества, доставка образцов, платежи в Китай, карго/ВЭД доставка)
- Информирование о статусе заявки через Telegram-бот и веб-приложение
- Обеспечение безопасности, защита от спама и злоупотреблений
- Исполнение требований законодательства РФ
4. Правовые основания
- Ваше согласие, выраженное при регистрации или отправке брифа (ст. 6 ч. 1 п. 1 152-ФЗ)
- Исполнение договора с вами — Публичной оферты (ст. 6 ч. 1 п. 5 152-ФЗ)
- Исполнение требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ)
5. Передача третьим лицам
Для работы Сервиса мы передаём часть данных следующим обработчикам:
| Получатель | Что получает | Юрисдикция |
|---|---|---|
| Supabase (PostgreSQL, Storage) | Все данные пользователя и контент | ЕС/США |
| OpenRouter (LLM) | Текст/фото запроса для AI-анализа | США |
| TMAPI | Поисковые запросы на китайском | КНР |
| 1688.com / Alibaba Group | Текст сообщения, имя аккаунта, просмотр карточки | КНР |
| Telegram Messenger LLP | ID, имя, сообщения в бот | Великобритания / ОАЭ |
| Роскомнадзор, МВД, суд | По официальным запросам | РФ |
6. Трансграничная передача
При использовании Сервиса ваши данные передаются в КНР (TMAPI, 1688) и США (OpenRouter, Supabase). Эти страны не включены в список государств, обеспечивающих адекватную защиту прав субъектов ПД согласно Приказу Роскомнадзора № 274 от 05.08.2022. Передача осуществляется исключительно на основании вашего прямого согласия (ст. 12 ч. 4 152-ФЗ), которое вы даёте при регистрации.
Вы вправе отозвать согласие на трансграничную передачу в любой момент, написав на privacy@red-whale.ru. В этом случае Сервис не сможет оказывать услуги поиска и переписки, так как они технически невозможны без такой передачи.
7. Автоматизированное принятие решений
Сервис использует алгоритмы искусственного интеллекта (LLM) для:
- формирования китайских поисковых запросов из вашего описания товара;
- ранжирования найденных поставщиков по релевантности;
- предложения вариантов ответов на сообщения поставщика.
Все решения носят рекомендательный характер. Итоговый выбор поставщика, отправка сообщения и заключение сделки всегда остаётся за вами. Вы вправе запросить человеческое вмешательство, написав на указанный выше e-mail.
8. Сроки хранения
- Учётные данные — пока вы не удалите аккаунт + 30 дней;
- Контент запросов и переписка — 18 месяцев после последнего взаимодействия;
- Логи и техданные — 6 месяцев;
- Данные по оплаченным услугам — 3 года после завершения (требования бухгалтерского учёта).
9. Cookies и аналогичные технологии
На сайте используются технические cookies, необходимые для работы авторизации и сохранения настроек
(пример: флаг согласия на уведомление о cookies rw_cookies_ok, JWT-токен сессии в
localStorage). Трекинговые и рекламные cookies третьих лиц на текущий момент не используются.
Продолжая пользоваться сайтом после отображения уведомления, вы соглашаетесь с использованием технических cookies. Отключить их можно в настройках браузера — в этом случае авторизация работать не будет.
10. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить подтверждение факта обработки ваших ПД и сведения о ней;
- требовать уточнения, блокирования или удаления неточных/неправомерно обрабатываемых данных;
- отозвать согласие на обработку (ст. 9 ч. 2 152-ФЗ);
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Срок ответа на обращение — не более 10 рабочих дней с момента получения.
11. Меры защиты
- Передача данных по HTTPS с актуальными сертификатами Let's Encrypt;
- Пароли хранятся в виде bcrypt-хешей;
- Доступ к БД — только через приватную сеть, без прямого выхода в интернет;
- Разграничение прав доступа персонала на принципе минимально необходимых привилегий;
- Регулярный аудит логов на предмет несанкционированного доступа.
12. Изменения политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу red-whale.ru/legal/privacy.html. При существенных изменениях пользователи уведомляются через Telegram-бот или по e-mail не позднее чем за 7 дней до вступления изменений в силу.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных, пишите на privacy@red-whale.ru.