Политика конфиденциальности

1. Введение и сфера действия

Данная Политика применяется к личной информации, которую мы обрабатываем через Сервис, независимо от того, используете ли вы его в браузере или как установленное прогрессивное веб-приложение (PWA) для работы в офлайн-режиме. Она распространяется как на посетителей, использующих Сервис без аккаунта, так и на зарегистрированных пользователей.

Вы можете использовать редактор без создания аккаунта. Когда вы работаете без аккаунта или вышли из системы, ваши проекты и правки хранятся только в вашем браузере и остаются под вашим контролем на вашем устройстве. Мы не получаем эти локальные данные, пока вы не войдете в аккаунт и не решите сохранить или синхронизировать их с нашими серверами.

Данная Политика не распространяется на действия третьих лиц, чьи сервисы вы можете использовать через наш Сервис, включая Google и Anthropic. Их обработка ваших данных регулируется их собственными политиками конфиденциальности, которые мы описываем ниже.

2. Кто мы (Контроллер данных)

Сервис управляется [Legal Entity Name], который выступает в качестве контроллера данных для личной информации, описанной в данной Политике. Как контроллер, мы определяем, почему и как ваша личная информация обрабатывается при использовании Сервиса.

Когда мы полагаемся на третьих лиц, таких как Google и Anthropic, для обработки данных от нашего имени или в связи с Сервисом, эти стороны действуют как наши обработчики, независимые контроллеры или поставщики, работающие по собственному соглашению с вами, как описано в соответствующих разделах ниже.

Если у вас есть вопросы по данной Политике или вы хотите воспользоваться своими правами, вы можете связаться с нами по адресу [privacy@home3dplan.com].

3. Информация, которую мы собираем

Данные аккаунта. Вы можете использовать редактор без аккаунта. Когда вы решите войти, авторизация осуществляется исключительно через Google с использованием Firebase Authentication. Мы получаем идентификатор вашего аккаунта Google и связанный с ним адрес электронной почты. Этот адрес управляется Google. Мы не собираем и не храним ваш пароль, так как аутентификацию обрабатывает Google.

Content data. When you save your work, we store the content you create, including your projects, plans, 3D models, and any materials or textures you upload. Our native project format is the .hdp file, and you can export your work as GLB or OBJ files (and, from DraftCAD, as DXF, SVG, or PDF). Content data is stored using Google Firebase and Firestore.

Shared projects. When you create a live share link, anyone who has the link can open the shared project, and where you grant edit access can change it, including people who do not have an account. Any edits a collaborator makes are stored as part of the project content. Because a shared project is visible to others with the link, please avoid including personal information you do not want shared. See Section 7 for how live share links work.

Опциональный ключ ИИ. Если вы решите включить функции ИИ, вы предоставляете свой личный API-ключ Anthropic. Мы храним этот ключ в зашифрованном виде на нашем сервере. Приложение отображает только флаг, указывающий на наличие сохраненного ключа. Сам ключ никогда не передается в браузер. Вы можете удалить ключ в любой момент.

Аналитические данные. Мы собираем базовую анонимную аналитику использования только с вашего согласия, данного через баннер cookie. Если вы не даете согласия, аналитика не собирается. По умолчанию аналитика отключена.

Файлы cookie и локальное хранилище. Мы используем необходимые cookie (например, для сессии, языка и безопасности), которые всегда активны, аналитические cookie (по согласию) и маркетинговые cookie (по согласию, зарезервированы для возможных будущих рекламных партнерств). Поскольку Сервис является PWA, ваши проекты и правки могут также храниться локально в вашем браузере (например, в локальном хранилище) для работы в офлайн-режиме. Подробности см. в Разделе 5 и нашей Политике cookie по адресу /cookies.

Технические данные и логи. Как и большинство онлайн-сервисов, наша инфраструктура может обрабатывать ограниченную техническую информацию, необходимую для безопасной и надежной работы Сервиса, такую как тип устройства и браузера, а также данные для маршрутизации и защиты соединения. Мы используем эту информацию для работы и защиты Сервиса, а не для вашей идентификации.

4. Как мы используем вашу информацию

Мы используем вашу информацию для предоставления и работы Сервиса. Это включает аутентификацию при входе, сохранение и синхронизацию ваших проектов между сеансами и устройствами, отображение созданных вами ссылок для общего доступа и включение опциональных функций ИИ, которые вы решите активировать.

Мы используем аналитику только с вашего согласия, чтобы измерять анонимное использование и улучшать Сервис. Необходимые cookie и локальное хранилище обеспечивают работу Сервиса, запоминают языковые предпочтения, защищают сессию и поддерживают офлайн-режим.

Правовые основания (ЕЭЗ и Великобритания). Если вы находитесь в Европейской экономической зоне или Великобритании, мы опираемся на следующие основания GDPR. Мы обрабатываем данные аккаунта и контента для выполнения договора с вами и предоставления запрошенного Сервиса (Статья 6(1)(b)). Хранение вашего API-ключа Anthropic и работа опциональных функций ИИ также основаны на выполнении договора или вашем согласии (Статья 6(1)(b) или 6(1)(a)). Мы полагаемся на ваше согласие для аналитических и маркетинговых cookie (Статья 6(1)(a)), которое можно отозвать. Технические данные и логи обрабатываются на основе наших законных интересов в надежной и безопасной работе Сервиса (Статья 6(1)(f)). В случаях, предусмотренных законом, мы обрабатываем данные для соблюдения юридических обязательств (Статья 6(1)(c)).

Мы не продаем ваши личные данные и не используем ваш контент для обучения ИИ-моделей.

5. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии, включая локальное хранилище браузера, в трех категориях. Необходимые cookie всегда активны и требуются для работы Сервиса (сессии, язык, безопасность). Аналитические cookie включаются по согласию и помогают понять использование. Маркетинговые cookie включаются по согласию и зарезервированы для возможной рекламы; сейчас они не активны.

Вы можете выбрать разрешенные категории через баннер cookie при первом посещении и изменить настройки в любое время через футер сайта. Ваш выбор сохраняется в браузере, чтобы баннер не появлялся без необходимости.

Поскольку Сервис — это PWA, ваши проекты могут храниться в браузере для офлайн-режима. Эти данные остаются на вашем устройстве под вашим контролем. Подробности см. в нашей Политике cookie по адресу /cookies.

6. Функции ИИ и данные, передаваемые в Anthropic

Функции ИИ, включая распознавание планов и опционального ИИ-помощника, используют ваш личный API-ключ Anthropic и активны только при вашем включении.

При использовании ИИ ваши запросы и контекст дизайна отправляются в Anthropic (провайдер модели Claude) для обработки с вашим ключом. Anthropic обрабатывает эту информацию согласно своим условиям и политике конфиденциальности и выставляет счета напрямую вам. Мы не контролируем обработку данных Anthropic.

Мы не используем ваш контент для обучения ИИ. Ваш API-ключ Anthropic хранится только в зашифрованном виде на сервере и никогда не передается в браузер. Если функции ИИ отключены, данные в Anthropic не отправляются.

7. Как мы передаем вашу информацию

Мы передаем информацию только для работы Сервиса, как описано в этой Политике. Мы не продаем ваши личные данные.

Live share links. When you create a live share link for a project, that project becomes viewable, and where you grant edit access editable, by anyone who has the link. No account is needed to open a shared project. Anyone who has the link can view the shared content, and change it if you shared an edit link. You control whether to create a share link, so share it only with people you intend to give access.

Третьи лица и субподрядчики. Мы используем следующих провайдеров: Google (Firebase Authentication, Firestore, хостинг) обрабатывает данные аккаунта и контента; Anthropic обеспечивает работу ИИ через ваш API-ключ. Их обработка данных регулируется их политиками.

Мы можем раскрывать информацию по закону, для ответа на юридические запросы, защиты пользователей или Сервиса, или при слиянии/продаже активов, с сохранением защиты данных согласно этой Политике.

8. Хранение данных

Мы храним ваши проекты и связанные данные, пока вы не удалите их или аккаунт. При активном аккаунте данные сохраняются для предоставления Сервиса.

При удалении проекта или аккаунта данные promptly удаляются из активных систем (см. Раздел 10). Копии в резервных копиях удаляются в течение 30 дней. В отдельных случаях мы можем хранить данные дольше по закону или для безопасности Сервиса.

Анонимная аналитика (если вы согласились) хранится только в агрегированном виде и не привязана к аккаунту, поэтому не удаляется при его удалении. Данные, созданные офлайн, хранятся только в вашем браузере и управляются вами.

9. Ваши права и выбор

В зависимости от вашего местоположения, у вас могут быть права на вашу личную информацию. Мы соблюдаем эти права для всех пользователей, где возможно.

ЕЭЗ и Великобритания (GDPR). Вы имеете право на доступ, исправление, удаление, переносимость данных, ограничение обработки и отзыв согласия (например, для аналитики). Отзыв согласия не влияет на уже произведенную обработку. Вы также можете подать жалобу в местный орган по защите данных.

Калифорния (CCPA и CPRA). Как резидент Калифорнии, вы имеете право знать, какую личную информацию мы собираем и как используем, право на доступ, удаление и исправление данных, ограничение использования чувствительной информации и защиту от дискриминации за использование прав. По запросу мы раскроем категории данных, источники, цели сбора, третьих лиц (включая субподрядчиков из Раздела 7) и конкретные данные о вас. Вы можете подать верифицируемый запрос на доступ за последние 12 месяцев или использовать уполномоченного агента. Мы не продаем данные по определению калифорнийского закона, поэтому отказ от продажи не требуется.

Как воспользоваться правами. Вы можете управлять данными через настройки в Сервисе, включая удаление аккаунта. Настройки cookie доступны в футере сайта. Для других запросов или вопросов обращайтесь на [privacy@home3dplan.com]. Мы можем запросить верификацию личности.

10. Удаление аккаунта и экспорт данных

Вы можете удалить аккаунт и все данные в любое время через настройки. Удаление необратимо — экспортируйте нужные данные заранее.

Вы можете экспортировать работу в форматах GLB, OBJ, PDF и .hdp для переноса проектов.

Данные, созданные офлайн, хранятся только в вашем браузере. Удалите их через очистку хранилища браузера.

11. Международная передача данных

Мы и наши провайдеры работаем глобально. Ваши данные могут обрабатываться в США или других странах с иными законами о защите данных.

При передаче данных из ЕЭЗ или Великобритании мы обеспечиваем соответствующие гарантии защиты. Провайдеры, такие как Google и Anthropic, также применяют свои меры. Для подробностей обращайтесь на [privacy@home3dplan.com].

12. Безопасность

Мы принимаем разумные меры для защиты данных. Аутентификация через Google Firebase, контент хранится в Firestore. API-ключ Anthropic хранится только в зашифрованном виде.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. You also play an important role in keeping your information safe, for example by protecting access to your Google account and by sharing live share links only with people you trust, since anyone with a link can view the shared project, and change it if you shared an edit link.

13. Конфиденциальность детей

Сервис не предназначен для детей, и мы не собираем данные детей без согласия (например, до 13 лет в США или возраста цифрового согласия в ЕЭЗ/Великобритании).

Если вы считаете, что ребенок предоставил нам данные без согласия, свяжитесь с нами на [privacy@home3dplan.com], и мы удалим информацию.

14. Ссылки и сервисы третьих лиц

Сервис использует и может ссылаться на сторонние сервисы, включая Google и Anthropic. При использовании ИИ с вашим API-ключом взаимодействие с Anthropic регулируется их условиями и политикой, а billing осуществляется напрямую.

Мы не отвечаем за практики конфиденциальности третьих лиц. Рекомендуем ознакомиться с их политиками.

15. Изменения Политики

Мы можем обновлять Политику, отражая изменения в Сервисе, практике или законе. Дата обновления указывается на странице.

При значительных изменениях мы уведомим вас через Сервис. Продолжение использования после обновления означает принятие новой Политики.

16. Связь с нами

По вопросам, связанным с Политикой или вашими данными, обращайтесь на [privacy@home3dplan.com].

См. также Условия использования (/terms) и Политику cookie (/cookies). Юрисдикция для вопросов конфиденциальности — [Jurisdiction].