Политика конфиденциальности

Редакция от 25 сентября 2026 года

1. Кто обрабатывает данные

Оператор персональных данных — [ФИО полностью], плательщик налога на профессиональный доход, ИНН [ИНН] (далее — «мы»). Мы управляем сервисом Rocket Link: короткие ссылки, QR-коды, мульти-ссылки и сайты, собранные с помощью ИИ (далее — «Сервис»).

Вопросы об обработке данных, запросы и отзыв согласия направляйте на [почта для обращений].

Согласие на обработку данных при регистрации даётся отдельным документом — Согласием на обработку персональных данных; условия пользования Сервисом — в Публичной оферте.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и относится ко всем данным, которые Сервис получает от пользователей и посетителей их страниц.

2. Две роли Сервиса

• Данные владельцев аккаунтов — людей, которые зарегистрировались в Сервисе. Здесь оператор — мы.
• Данные посетителей страниц пользователей — тех, кто оставил заявку в форме, записался на приём, оформил заказ или написал в чат на мульти-ссылке или сайте, созданных пользователем, либо на сайте пользователя, куда он поставил наш чат. Здесь оператор — владелец страницы: он решает, что собирать и зачем. Мы храним эти данные по его поручению, в его интересах и никак иначе их не используем. С вопросами о таких данных обращайтесь к владельцу страницы; ссылка на его собственную политику обычно стоит рядом с формой.

3. Какие данные мы обрабатываем

Аккаунт

• адрес электронной почты, имя (если указано), хэш пароля — сам пароль мы не храним и не видим;
• при входе через Google, VK ID, Яндекс ID или Apple — идентификатор, почта и имя, которые передаёт выбранный сервис;
• язык, часовой пояс, тариф, даты регистрации и последнего входа;
• кто пригласил вас в Сервис, если вы пришли по приглашению;
• когда вы приняли оферту и дали согласие на обработку персональных данных и в какой редакции были эти документы.

Содержимое аккаунта

• ссылки, страницы, сайты, QR-коды, товары, загруженные файлы и изображения;
• тексты, которые вы вводите для сборки сайтов и страниц с помощью ИИ, и история запросов к ИИ;
• подключённые домены, коды пикселей аналитики, платёжные ключи вашего магазина.

Оплата

• сумма, тариф, статус и идентификатор платежа у платёжного сервиса. Данные банковской карты вводятся на стороне ЮKassa, Т-Банка или Робокассы — к нам они не попадают.

Статистика переходов

При переходе по короткой ссылке или открытии страницы мы фиксируем: время, страну и город, тип устройства, операционную систему, браузер, язык браузера, сайт, с которого пришёл посетитель, и UTM-метки. Страну и город определяем по IP-адресу собственной базой, без обращения к внешним сервисам; сам IP-адрес в статистике не сохраняется. По стране мы также решаем, какие сторонние сервисы показать посетителю, — об этом в разделе 6. По этим сведениям нельзя установить конкретного человека — владелец ссылки видит только сводные цифры.

Чат с посетителями устроен иначе: он нужен, чтобы ответить конкретному человеку. Когда посетитель пишет в чат на сайте пользователя, мы сохраняем переписку и вложения, а также сведения, которые помогают ответить: IP-адрес и город по нему, браузер, операционную систему и тип устройства, язык и часовой пояс, размер экрана, адреса последних 50 просмотренных страниц этого сайта, сайт перехода и UTM-метки, а если посетитель их указал — имя, почту и телефон. Писать в чат можно только после согласия на обработку этих данных. Их видят владелец сайта и его ассистенты — в кабинете и в своём мессенджере (Telegram или MAX), куда приходят сообщения. Ответ письмом отправляется, только если посетитель сам оставил почту и попросил об этом. Данные хранятся, пока владелец сайта не удалит переписку или чат.

База знаний отвечает на вопросы по документам, которые загрузил пользователь. Вопрос и найденные фрагменты документов передаются провайдеру языковой модели (см. раздел 5), чтобы составить ответ; вопросы и ответы сохраняются в журнале, который видит владелец базы, — по нему он дописывает документы. Не пишите в вопросах персональные данные, если в этом нет нужды. Документы с дисков (Яндекс.Диск, Google Drive) берутся только из тех папок и файлов, которые пользователь сам выбрал, и только на чтение.

Технические данные

• IP-адрес и сведения о браузере в момент запроса — для защиты от злоупотреблений и в журналах сервера;
• cookie — подробно в Политике cookie.

4. Зачем мы это делаем

• регистрация, вход и работа аккаунта — исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ);
• приём оплаты и выдача тарифа, передача сведений для чека — договор и требования налогового законодательства;
• служебные письма: подтверждение почты, восстановление пароля, уведомления о заявках и заказах, предупреждение об удалении неактивного аккаунта;
• статистика переходов для владельцев ссылок;
• защита Сервиса: капча при регистрации, проверка ссылок на фишинг и вредоносное ПО, блокировка нарушителей;
• ответы на обращения в поддержку.

Рекламные рассылки мы не отправляем без отдельного согласия. Данные не продаём и не используем для показа вам рекламы.

5. Кому передаются данные

Только тем, без кого Сервис не работает, и в объёме, нужном для их задачи:

• хостинг — серверы и база данных находятся в России;
• платёжные сервисы ЮKassa, Т-Банк и Робокасса — для приёма оплаты и формирования чека;
• почтовый сервис — для доставки служебных писем;
• сервисы входа Google, VK ID, Яндекс ID, Apple — только если вы сами выбрали такой способ входа; посетителям из России доступны только VK ID и Яндекс ID;
• сервис капчи (hCaptcha, Google reCAPTCHA или Яндекс SmartCaptcha, в зависимости от настройки) — при регистрации; посетителям из России — только Яндекс SmartCaptcha или собственная капча без внешних сервисов;
• мессенджеры Telegram, ВКонтакте и MAX — если пользователь подключил к CRM своего бота или сообщество: через них идёт переписка с покупателями, которые сами написали боту или сообществу, и уведомления о новых заявках команде пользователя, привязавшей свой мессенджер;
• Google Safe Browsing — получает адреса, на которые ведут ссылки, чтобы проверить их на опасность; данных о вас в этом запросе нет;
• ИИ-провайдеры (OpenRouter, OpenAI и модели, доступные через них) — получают текст, который вы ввели для сборки сайта или страницы, без вашей почты и имени;
• государственные органы — по законному запросу.

6. Трансграничная передача

Первичный сбор, запись и хранение данных пользователей ведутся на серверах в России. Часть сервисов из раздела 5 находится за её пределами: ИИ-провайдеры, Google, Apple, hCaptcha, Telegram.

Чтобы данные посетителей из России не уходили за рубеж и чтобы им не показывались недоступные у них сервисы, мы определяем страну посетителя по IP-адресу собственной базой, без обращения к внешним сервисам. Посетителям из России:

• вход и регистрация доступны только по почте и паролю, через VK ID и Яндекс ID — кнопки Google и Apple не показываются;
• капча при регистрации — только Яндекс SmartCaptcha или собственная, без внешних сервисов;
• на мульти-ссылках, сайтах и страницах перехода пользователей не подключаются зарубежные счётчики и пиксели — Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel. Работают только российские: Яндекс Метрика, Яндекс Тег Менеджер, VK Реклама, Top@Mail.ru.

Посетителям из других стран, а также тем, чью страну определить не удалось, доступны все способы входа, капчи и счётчики. Если посетитель пользуется VPN, страна определяется по адресу VPN-сервера.

В остальных случаях передача за рубеж происходит только при использовании соответствующей функции — сборки с помощью ИИ, входа через Google или Apple, прохождения их капчи, работы с Telegram-ботом, который пользователь сам подключил к CRM (ВКонтакте и MAX — российские сервисы, переписка через них за рубеж не уходит). Адреса ссылок уходят на проверку в Google Safe Browsing без данных о пользователе. Не указывайте персональные данные третьих лиц в описаниях для ИИ: этот текст уходит провайдеру модели.

7. Сколько мы храним данные

• данные аккаунта и его содержимое — пока аккаунт существует;
• после удаления аккаунта всё его содержимое, заявки, заказы и статистика стираются сразу и безвозвратно; из резервных копий они уходят при их плановой перезаписи;
• неподтверждённые и долго неактивные аккаунты могут удаляться автоматически; перед удалением по неактивности мы предупреждаем письмом;
• сведения о платежах — столько, сколько требует налоговое законодательство.

8. Как мы защищаем данные

Соединение шифруется (HTTPS), пароли хранятся только в виде стойкого хэша, доступ к серверам и базе есть лишь у оператора. Платёжные данные карт обрабатывают банки и платёжные сервисы с сертификацией PCI DSS.

9. Ваши права

Вы можете:

• узнать, какие данные о вас мы обрабатываем, и получить их копию;
• исправить неточные данные — большую часть можно поменять в настройках аккаунта;
• удалить аккаунт — кнопкой в настройках аккаунта или письмом на [почта для обращений];
• отозвать согласие на обработку, если обработка основана на нём;
• обжаловать наши действия в Роскомнадзоре или в суде.

На запросы отвечаем в течение 10 рабочих дней. Чтобы убедиться, что запрос отправили именно вы, пишите с почты, привязанной к аккаунту.

10. Дети

Сервис не предназначен для лиц младше 14 лет. Если вы узнали, что ребёнок зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.

11. Изменения политики

Мы обновляем политику, когда меняется работа Сервиса. Действующая редакция всегда опубликована на этой странице, дата — в её начале. О существенных изменениях сообщим по почте заранее.