Настоящая политика описывает, какие персональные данные собирает PACOD, зачем мы их собираем и какими правами Вы обладаете в отношении них согласно Общему регламенту ЕС по защите данных (GDPR).

Последнее обновление: 26 сентября 2026 г. · Вступает в силу: 26 сентября 2026 г.

1. Кто мы

Xpacore Ltd (Експакор ЕООД), зарегистрированная по адресу София, Болгария, ЕИК (UIC) 208932439 («мы», «нас»), является оператором персональных данных, ответственным за Ваши персональные данные в связи с PACOD. Настоящая политика распространяется на PACOD (www.pacod.io). По любым вопросам, связанным с конфиденциальностью, или для реализации Ваших прав свяжитесь с нами по адресу office@pacod.io.

2. Какие данные мы собираем

  • Данные учётной записи — Ваше имя, адрес электронной почты и пароль (хранится в хешированном виде); либо, если Вы используете «Вход через Google», идентификатор Вашего аккаунта Google, адрес электронной почты и имя (см. раздел 5).
  • Предоставляемый Вами контент — сообщения, вопросы и файлы, которые Вы направляете своим консультантам.
  • Данные об использовании — посещённые страницы, используемые функции, приблизительный расход токенов и метки времени, используемые для работы и улучшения сервиса. Для зарегистрированных пользователей мы ведём записи о запросах и использовании ИИ по учётной записи (для лимитов, учёта и предотвращения злоупотреблений). Какие страницы Вы просматриваете и как долго они остаются на экране, измеряет наш собственный инструмент только если Вы разрешили аналитические файлы cookie; он не устанавливает cookie и ничего не передаёт третьим лицам.
  • Технические данные — IP-адрес, тип браузера и сведения об устройстве, собираемые в журналах сервера в целях безопасности и диагностики.
  • Активность учётной записи и IP-адреса — для вошедших пользователей мы ведём журнал активности учётной записи (входы и выходы, смены пароля, используемые чаты и время, с IP-адресом, с которого выполнено каждое действие) и список IP-адресов, использованных Вашей учётной записью, с числом использований и временем последнего использования. Мы используем их для защиты Вашей учётной записи и для выявления и расследования злоупотреблений; доступ к ним есть только у наших администраторов.
  • Файлы cookie — полный перечень см. в нашей Политике использования файлов cookie.

3. Как и зачем мы используем Ваши данные (правовые основания)

Цель Правовое основание (ст. 6 GDPR)
Предоставление Вашей учётной записи и выдача ответов консультантов Исполнение договора
Обеспечение безопасности сервиса и предотвращение злоупотреблений Законные интересы
Улучшение функций и качества Законные интересы
Отправка новостной рассылки, на которую Вы подписались Согласие
Исполнение юридических и бухгалтерских обязанностей Правовое обязательство

4. Передача данных и обработчики

Мы не продаём Ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые помогают нам обеспечивать работу PACOD, на основании договоров, обязывающих их защищать данные и действовать исключительно по нашим указаниям. По категориям это:

  • поставщик облачного хостинга и инфраструктуры;
  • поставщик модели ИИ/LLM, используемой для формирования ответов;
  • поставщик услуг доставки электронной почты, используемый для рассылки новостей.

В зависимости от конфигурации среди поставщиков ИИ-моделей и веб-поиска может быть Google (Gemini API, Programmable Search Engine). Они получают содержание Вашего запроса — Ваши сообщения, прикреплённые изображения или файлы и соответствующий контекст разговора — и производные от него поисковые запросы, но никогда не получают данные Вашего аккаунта Google, описанные в разделе 5.

Поставщики аналитики и рекламы — Google, Яндекс, Microsoft, Meta, TikTok, X, Pinterest и LinkedIn — получают данные только если Вы разрешите соответствующую необязательную категорию файлов cookie; до этого их скрипты вообще не загружаются. Что именно устанавливает каждый из них, см. в Политике использования файлов cookie. Стороннего поставщика мониторинга ошибок мы не используем. О том, как Google использует данные, собираемые его инструментами аналитики и рекламы, см. «Как Google использует информацию с сайтов и из приложений, которые используют сервисы Google».

5. Вход через Google (пользовательские данные Google)

Вы можете создать учётную запись и входить в PACOD (www.pacod.io) с помощью своего аккаунта Google («Вход через Google»). В этом разделе объясняется, что именно мы получаем от Google, что с этим делаем и как Вы можете это удалить.

  • Что мы запрашиваем — только базовые разрешения Google для входа: openid, email и profile. Мы не запрашиваем доступ к Gmail, Google Диску, Календарю, Контактам, Фото или иным сервисам и данным Google.
  • Что мы получаем и храним — идентификатор Вашего аккаунта Google, адрес электронной почты и признак его подтверждения Google, а также Ваше имя. Идентификатор и адрес электронной почты мы храним, чтобы узнавать Вас при следующем входе, а имя — как отображаемое имя. Фото профиля Google мы не храним.
  • Токены Google — краткосрочный токен доступа, выдаваемый Google при входе, используется один раз для получения указанных выше данных и затем удаляется. Мы не храним токены доступа или обновления Google и поэтому впоследствии не имеем доступа к Вашему аккаунту Google.
  • Для чего мы их используем — только для создания Вашей учётной записи, входа в неё, обеспечения её безопасности (например, мы связываем Google с существующей учётной записью с тем же адресом, только если Google подтвердил этот адрес) и отправки Вам сообщений, касающихся учётной записи.
  • Чего мы никогда с ними не делаем — мы не продаём пользовательские данные Google; не используем и не передаём их для рекламы, ретаргетинга или персонализированной рекламы; не используем их для оценки кредитоспособности или кредитования; и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения. Данные аккаунта Google никогда не передаются нашим поставщикам ИИ-моделей.
  • Кто имеет к ним доступ — пользовательские данные Google передаются только поставщикам хостинга и почтовых услуг, которые хранят их или отправляют письма по Вашей учётной записи от нашего имени (на основании договоров об обработке данных), когда этого требует закон, либо в рамках слияния или поглощения с предварительным уведомлением. Наши сотрудники не читают их, кроме как с Вашего согласия, когда это необходимо для безопасности или соблюдения закона, либо для внутренних целей в обобщённом и обезличенном виде.
  • Как мы их защищаем — они передаются только по зашифрованным соединениям (TLS), хранятся на серверах с контролируемым доступом и доступны только уполномоченному персоналу, которому они нужны для работы сервиса.
  • Хранение и удаление — мы храним их, пока существует Ваша учётная запись, и удаляем вместе с данными учётной записи (см. раздел 7). Вы можете в любой момент отозвать наш доступ на странице myaccount.google.com/permissions — это отключит «Вход через Google», но не удалит Вашу учётную запись. Чтобы удалить учётную запись и все связанные данные (включая данные Google), напишите на office@pacod.io с адреса, зарегистрированного в учётной записи, с темой «Удалить учётную запись»; мы выполним Ваш запрос и подтвердим это в течение одного месяца.

Заявление об ограниченном использовании (Limited Use). Использование и передача в другие приложения информации, полученной через API Google, сервисом PACOD (www.pacod.io) будут соответствовать Политике в отношении пользовательских данных API-сервисов Google (Google API Services User Data Policy), включая требования об ограниченном использовании.

6. Международная передача данных

Если обработчик находится за пределами Европейского экономического пространства, мы обеспечиваем надлежащий уровень защиты с помощью таких механизмов, как Стандартные договорные положения Европейской комиссии или решение о соответствии уровня защиты.

7. Как долго мы храним данные

Мы храним персональные данные только в течение срока, необходимого для указанных выше целей. Данные учётной записи хранятся, пока Ваша учётная запись активна, и в течение 90 дней после её закрытия; журналы сервера хранятся в течение 12 месяцев; журнал активности учётной записи и история IP-адресов — в течение 6 месяцев; подробные записи аналитики использования (запросы, просмотры страниц, ошибки ИИ) хранятся в течение 180 дней; данные новостной рассылки хранятся до момента отписки.

8. Ваши права

Согласно GDPR Вы имеете право:

  • на доступ к персональным данным, которые мы храним о Вас;
  • требовать исправления неточных данных;
  • требовать удаления Ваших данных («право быть забытым»);
  • ограничить определённую обработку или возразить против неё;
  • получить Ваши данные в переносимом формате;
  • отозвать согласие в любое время без ущерба для обработки, осуществлённой до отзыва;
  • подать жалобу в надзорный орган — в Болгарии это Комиссия по защите персональных данных (КЗЛД / CPDP).

Чтобы реализовать любое из этих прав, напишите на office@pacod.io. Мы отвечаем в течение одного месяца.

9. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты Ваших данных, включая шифрование при передаче, хеширование паролей и контроль доступа. Ни одна система не является абсолютно защищённой, но мы постоянно работаем над снижением рисков.

10. Дети

PACOD не предназначен для детей младше 16 лет, и мы не собираем их данные осознанно.

11. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Мы будем размещать новую версию здесь и обновлять дату «Последнее обновление»; о существенных изменениях мы сообщим напрямую, когда это уместно.