Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как SanctionsAI (sanctionsai.org, далее — «Сервис», «мы») собирает, использует и защищает персональные данные пользователей в соответствии с:

Регламентом ЕС 2016/679 (GDPR)
Федеральным законом РФ № 152-ФЗ «О персональных данных»
Применимым законодательством стран СНГ о защите персональных данных

Использование Сервиса означает согласие с настоящей Политикой.

Какие данные мы собираем

Технические данные (автоматически):

IP-адрес — используется только для определения страны, не хранится
Файлы cookie — технические обязательные и аналитические (только с согласия)
Данные браузера: user agent, язык интерфейса

Данные запросов (только с согласия на научное исследование):

Коды ТН ВЭД, введённые в форму поиска
Ответы AI-системы
Страна пользователя (определяется по IP; сам IP не хранится)
Временная метка запроса
Анонимный идентификатор сессии (не привязан к личности)

Мы НЕ собираем: имена, email-адреса, телефоны, платёжные данные, точный IP-адрес.

Цели обработки данных

Обеспечение работы Сервиса: технические cookie необходимы для корректной работы сайта
Научное исследование: анонимные данные запросов используются для анализа санкционных рисков в сфере ВЭД (только с согласия)
Аналитика: улучшение качества Сервиса (только с согласия на аналитические cookie)
Безопасность: предотвращение злоупотреблений и DDoS-атак

Правовые основания обработки

Необходимые cookie: законный интерес (ст. 6(1)(f) GDPR; обеспечение работы сайта)
Аналитические cookie и исследовательские данные: согласие субъекта данных (ст. 6(1)(a) GDPR; п. 1 ст. 6 Закона № 152-ФЗ)
Договорные отношения (для авторизованных пользователей): исполнение договора (ст. 6(1)(b) GDPR)

Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях.

Данные могут передаваться исключительно:

Провайдерам AI-сервисов (Google Gemini, OpenAI) — для обработки запросов без пользовательских идентификаторов
Хостинг-провайдеру — для обеспечения работы инфраструктуры
Уполномоченным органам — по требованию законодательства

При трансграничной передаче данных (в том числе в ЕС/США) применяются стандартные договорные положения ЕС (SCC) и иные механизмы, предусмотренные GDPR.

Сроки хранения данных

Категория	Срок хранения
Технические данные сессии	До закрытия браузера или 30 дней
Данные научного исследования	До 24 месяцев в анонимизированном виде
Cookie согласия	12 месяцев
Данные аккаунта (при регистрации)	До удаления аккаунта + 30 дней
Журналы безопасности	90 дней

Ваши права

Вы имеете право:

Доступа — запросить информацию об обрабатываемых данных
Исправления — потребовать корректировки неточных данных
Удаления — потребовать удаления данных («право на забвение»)
Отзыва согласия — в любое время, без ущерба для ранее произведённой обработки
Возражения — против обработки в целях прямого маркетинга
Переносимости — получить данные в машиночитаемом формате
Ограничения обработки — в случаях, предусмотренных ст. 18 GDPR

Для реализации прав обратитесь: info@sanctionsai.org

Cookies

Тип	Название	Цель	Срок
Необходимые	`cookie_consent_v1`	Хранение согласия	12 мес.
Необходимые	`research_consent`	Согласие на исследование	Сессия
Необходимые	`language_preference`	Язык интерфейса	12 мес.
Необходимые	`theme_preference`	Тема оформления	12 мес.
Аналитические	`session_id`	Анонимная сессия	30 дней

Изменения в Политике

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас через баннер на сайте не менее чем за 7 дней до вступления в силу. Продолжение использования Сервиса после публикации означает согласие с обновлённой Политикой.

Контакты

По вопросам конфиденциальности и защиты данных: info@sanctionsai.org

Если вы считаете, что ваши права нарушены, вы вправе обратиться в надзорный орган:

ЕС: ваш национальный орган по защите данных (edpb.europa.eu)
РФ: Роскомнадзор (rkn.gov.ru)

← НА ГЛАВНУЮ