Политика конфиденциальности
Обновлено: 3 октября 2026 г.
Информационный перевод немецкой политики конфиденциальности. В случае расхождений приоритет имеет немецкая версия.
1. Ответственное лицо
Ответственное лицо по смыслу GDPR:
Thiel, Thomas und Gerhold, Frank GbR
Mariendorfer Str. 7, 34127 Kassel, Германия
Электронная почта: kontakt@mdo-beratung.de
Тел.: +49 163 8907380
2. Принципы обработки данных
Мы обрабатываем персональные данные только в той мере, в какой это необходимо для предоставления наших услуг. Мы не продаём персональные данные и не используем их для рекламы третьих лиц.
3. Данные, которые мы обрабатываем
3.1 Данные учётной записи (при регистрации)
При регистрации мы сохраняем:
- Адрес электронной почты (необходим для аутентификации)
- Номер WhatsApp (необязательно, для продления пробного периода Pro с 7 до 14 дней в общей сложности)
- Время и способ входа (волшебная ссылка, Google)
- Уровень лицензии (Free / Plus / Pro)
Правовое основание: ст. 6 п. 1 подп. b GDPR (исполнение договора).
3.2 Доски с расстановками (данные содержимого)
Ваши доски хранятся локально в Вашем браузере (IndexedDB) и не передаются на серверы. У нас нет доступа к содержимому Ваших расстановок.
3.3 Технические данные журналов
При обращении к нашему веб-сайту хостинг-провайдер Cloudflare автоматически фиксирует: IP-адрес, дату/время, запрошенный URL, тип браузера, операционную систему, источник перехода. Правовое основание: ст. 6 п. 1 подп. f GDPR.
3.4 Настройки темы и языка
Ваш выбор светлого/тёмного режима и предпочитаемого языка сохраняется в localStorage Вашего браузера (ключи: syslia-theme, systembrett-settings). Эти данные остаются локально на Вашем устройстве.
3.5 Чат-ассистент (главная страница)
Чат-ассистент в правом нижнем углу отвечает на вопросы без входа в систему и без сохранения истории разговора на нашей стороне. Чтобы уточняющие вопросы были понятны, Ваш браузер с каждым сообщением отправляет последние сообщения этого разговора; они хранятся только в памяти страницы (не в cookie и не в локальном хранилище) и исчезают, когда Вы закрываете или перезагружаете страницу. Ваше сообщение вместе с этой историей передаётся MiniMax для ответа на него (см. раздел 4). Для предотвращения злоупотреблений каждое сообщение проходит проверку безопасности (Cloudflare Turnstile), а количество сообщений на посетителя учитывается в течение короткого времени – для этого Ваш IP-адрес необратимо шифруется (хешируется) с секретным дополнительным значением и автоматически удаляется через несколько часов; по нему нельзя восстановить Ваш настоящий IP-адрес. Правовое основание: ст. 6 п. 1 подп. f GDPR (предотвращение злоупотреблений).
Если на вопрос нельзя ответить с уверенностью, Вы можете добровольно оставить адрес электронной почты, чтобы наша команда могла с Вами связаться. Если Вы передаёте свой вопрос нашей команде, мы также сохраняем вместе с Вашим запросом историю чата на данный момент, чтобы команда знала контекст; это происходит только по Вашему действию, и об этом Вам сообщается заранее. Эта информация используется исключительно для ответа на Ваш запрос. Правовое основание: ст. 6 п. 1 подп. b GDPR.
3.6 Программа обмена ссылками (только при добровольном участии)
Клиенты с тарифом Standard или выше могут добровольно участвовать в программе обмена ссылками в своём профиле. Если Вы участвуете, мы публикуем указанное Вами название сайта и адрес веб-сайта на странице syslia.de/unsere-kunden. Указанный Вами адрес автоматически и регулярно (в настоящее время ежемесячно) проверяется на наличие обратной ссылки на syslia.de. Если обратная ссылка больше не обнаруживается, после внутренней проверки Вы получаете письмо, а запись удаляется. Вы можете в любое время выйти из программы в своём профиле. Правовое основание: ст. 6 п. 1 подп. a GDPR (согласие).
3.7 Управление устройствами (один активный доступ на лицензию)
Каждая лицензия допускает использование на одном устройстве одновременно (дополнительные одновременные доступы – через дополнительные лицензии). Для этого мы сохраняем для каждого устройства, на котором выполнен вход, случайно сгенерированный идентификатор устройства (в локальном хранилище Вашего браузера), приблизительное обозначение устройства по браузеру и операционной системе (например, «Chrome · Windows»), идентификатор сессии входа, а также время входа и последней активности. Во время использования приложение примерно раз в минуту обращается для этого к серверу. Эту информацию Вы можете увидеть сами в своём профиле в разделе «Доступ и дополнительные лицензии». Она удаляется вместе с Вашей учётной записью. Правовое основание: ст. 6 п. 1 подп. b GDPR (исполнение договора – соблюдение условий лицензии).
4. Услуги третьих лиц
Supabase Inc. — серверы ЕС во Франкфурте-на-Майне (AWS eu-central-1). Цель: управление пользователями, аутентификация, управление лицензиями. Договор об обработке данных заключён. supabase.com/privacy
Cloudflare Inc., США. Сертифицирован в рамках EU-US Data Privacy Framework. Цель: доставка веб-сайта и приложения. cloudflare.com/privacypolicy/
Cloudflare Inc., США. В фоновом режиме проверяет, исходит ли запрос от человека, в большинстве случаев без видимой капчи. cloudflare.com/privacypolicy/
Nanonoble Pte. Ltd. (MiniMax), Сингапур. Цель: ответы на Ваши сообщения в чате на основе нашей базы знаний. Ваше сообщение передаётся для обработки, но не связывается постоянно с Вашей личностью. platform.minimax.io/protocol/privacy-policy
При использовании этого необязательного способа входа передаются Ваше имя и адрес электронной почты. Правовое основание: ст. 6 п. 1 подп. b GDPR.
Paddle.com Market Limited, Ирландия — Merchant of Record. При покупке имя, адрес электронной почты и платёжные данные передаются Paddle. Мы не получаем данных банковских карт. Правовое основание: ст. 6 п. 1 подп. b GDPR. paddle.com/legal/privacy
При оплате Ваши платёжные данные безопасно передаются Paddle; данные банковских карт мы не храним. Мы соблюдаем Общий регламент ЕС по защите данных (GDPR) и Общий закон Бразилии о защите персональных данных (LGPD, Lei Geral de Proteção de Dados Pessoais).
5. Файлы cookie и локальное хранилище
Мы не используем cookie для отслеживания и не применяем аналитику отслеживания. Технически необходимые хранилища:
- localStorage (syslia-theme): настройка темы — без доступа сервера
- localStorage (systembrett-settings): настройка языка — без доступа сервера
- IndexedDB (systembrett-*): доски локально — без доступа сервера
- Cookie аутентификации Supabase: JWT (1 ч) + токен обновления — технически необходимы
Правовое основание: ст. 6 п. 1 подп. f GDPR, § 25 абз. 2 TDDDG.
6. Сроки хранения
- Данные учётной записи: до удаления учётной записи
- Доски (локально): до ручного удаления
- Токены аутентификации: JWT 1 ч, токен обновления – до выхода из системы
- Журналы сервера: не более 30 дней
- Защита чата от злоупотреблений (хеш IP): несколько часов, автоматически
- Платёжные данные: 10 лет (§ 147 Налогового кодекса Германии)
7. Ваши права (ст. 15–22 GDPR)
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Чтобы воспользоваться своими правами: kontakt@mdo-beratung.de или наша форма запроса GDPR.
Вы также имеете право подать жалобу в надзорный орган: bfdi.bund.de
8. Безопасность данных
Вся передача данных осуществляется исключительно по HTTPS (TLS 1.3). Пароли не хранятся (аутентификация без пароля по волшебной ссылке).
9. Несовершеннолетние
Наш сервис предназначен для взрослых. Мы сознательно не собираем данные лиц младше 16 лет.
10. Изменения
Мы оставляем за собой право обновлять настоящую политику. Актуальная версия всегда доступна по адресу syslia.de/datenschutz.
Обновлено: 3 октября 2026 г. · Выходные данные · Отказ от ответственности · Запрос GDPR