Политика конфиденциальности

Содержание↓

Редакция от 4 октября 2026 года.

1. Кто обрабатывает данные

Оператор персональных данных — Health Informatic Security System, S.L., NIF ESB86739125. По вопросам обработки данных: contacts@layers.md.

Специалист по защите данных (DPO): не назначен; по всем вопросам о данных пишите на contacts@layers.md.

2. Данные, которые мы собираем

Посетители сайта

Сайт layers.md не устанавливает файлы cookie и не использует счётчики аналитики, рекламные пиксели и веб-маяки. В браузере (в localStorage) сохраняются только выбранные вами тема оформления, язык и ваш ответ на запрос согласия — категории, версия и дата; на наш сервер они не передаются. Изменить решение можно в «Настройках cookies» в подвале сайта.

Шрифты, скрипты, изображения и видео сайта загружаются с нашего сервера; при просмотре сайта данные третьим лицам не передаются. Подробнее — на странице Cookies.

Как любой веб-сервер, сервер сайта получает IP-адрес и сведения о браузере, чтобы отдать страницу, и записывает их в технический журнал — для защиты от атак и поиска сбоев.

Приложение app.layers.md

В веб-приложении Layers для анализа использования и поиска ошибок работают:

Google Tag Manager — статистика посещений и действий в приложении; эти сервисы используют файлы cookie;
Sentry — отчёты об ошибках и запись сеанса работы с интерфейсом для их воспроизведения. Переписка с ИИ-помощником в записи скрыта.

Аналитика (Google Tag Manager) и запись сеанса Sentry включаются только с вашего согласия. Приложение спрашивает его при первом входе; кнопки «Принять» и «Отклонить» равнозначны, до ответа эти сервисы не загружаются. Изменить решение можно в любой момент в «Настройках cookies» приложения. Отчёты об ошибках без записи сеанса работают на основании законного интереса (раздел 3).

Пользователи Layers

При регистрации в Layers мы собираем:

Имя
Адрес электронной почты
IP-адрес
Тип и язык браузера
Интернет-провайдер
Операционная система

Эти данные используются для создания вашей учётной записи и предоставления доступа к платформе Layers. Мы также обрабатываем платёжную информацию (номер кредитной карты, имя владельца) для платных пользователей исключительно в целях обработки платежей.

Ответы на технические запросы — Для любых технических запросов мы можем запросить имя и адрес электронной почты, указанные при регистрации. Эти данные помогают нам ответить на ваши вопросы и устранить неполадки.

Обязательно ли предоставлять данные

Имя и адрес электронной почты нужны, чтобы заключить и исполнить договор: без них создать аккаунт нельзя. Платёжные данные нужны только для платных тарифов. Технические сведения (IP-адрес, браузер, операционная система) браузер передаёт автоматически при каждом запросе. Согласие на аналитику — добровольное: отказ ни на что не влияет.

3. Цели и правовые основания

Мы обрабатываем данные только для целей ниже и на указанных основаниях (ст. 6 GDPR):

Цель	Данные	Основание
Цель: Аккаунт и работа платформы	Данные: имя, e-mail, данные рабочего пространства	Основание: договор — ст. 6(1)(b)
Цель: Оплата, счета и бухгалтерский учёт	Данные: платёжные данные, счета	Основание: договор — ст. 6(1)(b); обязанность по закону — ст. 6(1)(c)
Цель: Безопасность сервиса, журналы сервера	Данные: IP-адрес, сведения о браузере, время запросов	Основание: законный интерес: защита от атак и злоупотреблений — ст. 6(1)(f)
Цель: Отчёты об ошибках Sentry (без записи сеанса)	Данные: технические данные ошибки, IP-адрес, браузер	Основание: законный интерес: исправная работа продукта — ст. 6(1)(f)
Цель: Аналитика (Google Tag Manager) и запись сеанса Sentry	Данные: cookies, идентификаторы устройства, действия в приложении	Основание: согласие — ст. 6(1)(a)
Цель: ИИ-функции	Данные: ваш запрос и материалы, нужные для ответа	Основание: договор — ст. 6(1)(b)
Цель: Вход через Google, Google Диск	Данные: данные аккаунта Google в объёме выданных разрешений	Основание: договор — ст. 6(1)(b)
Цель: Ответы на обращения и поддержка	Данные: имя, e-mail, переписка	Основание: договор — ст. 6(1)(b); законный интерес — ст. 6(1)(f)

Там, где основание — законный интерес, мы сопоставили его с вашими правами и интересами. Вы можете возразить против такой обработки (раздел 10).

4. Использование данных Google

Наша платформа может взаимодействовать с сервисами Google, и мы обеспечиваем полное соответствие требованиям ограниченного использования Google. В частности, мы получаем доступ, используем, храним и передаём данные пользователей Google следующим образом:

Мы используем информацию вашей учётной записи Google для упрощения входа на платформу Layers.
Мы используем данные пользователей Google только для обеспечения необходимых функций платформы (например, аутентификация, обмен файлами или интеграции).
Мы не передаём данные пользователей Google третьим лицам, за исключением случаев, необходимых для работы нашего сервиса.

Примечание: Использование данных Google регулируется разрешениями, которые вы предоставляете при привязке учётной записи Google к нашей платформе. Мы не получаем доступ к данным пользователей Google без явного согласия.

5. Уведомления о конфиденциальности в продукте

При регистрации в Layers мы показываем ссылки на эту политику и пользовательское соглашение и просим ваше согласие на обработку данных.

Если функция передаёт данные внешнему сервису (например, вход через Google или подключение Google Диска), запрос доступа показывается в момент подключения.

6. Кому мы передаём данные

Мы передаём данные только поставщикам, которые обрабатывают их по нашему поручению и по договору (ст. 28 GDPR):

Хостинг сайта и платформы — дата-центр в ЕС;
Обработка платежей — платёжный провайдер;
Провайдеры языковых моделей (OpenAI, OpenRouter) — только когда вы пользуетесь ИИ-функциями: им передаётся ваш запрос и материалы, нужные для ответа;
Аналитика и мониторинг ошибок: Google Tag Manager — только с вашего согласия; Sentry;
Google — если вы входите через Google или подключаете Google Диск.

Записи встреч

Если участник встречи включает запись, запись хранится в рабочем пространстве. Расшифровка и итоги встречи создаются с помощью провайдера языковой модели.

Свой сервер

Если Layers установлен на сервер вашей организации, рабочие данные (задачи, страницы, файлы, переписка, записи встреч) хранятся на этом сервере, и оператором этих данных является ваша организация. Внешние провайдеры (например, языковых моделей) используются только в том объёме, в каком их подключил администратор.

7. Передача данных за пределы ЕЭЗ

Часть получателей находится за пределами Европейской экономической зоны. Такая передача идёт только с гарантиями главы V GDPR:

США — OpenAI, OpenRouter, Sentry, Google: решение Европейской комиссии об адекватности EU-US Data Privacy Framework для сертифицированных получателей (ст. 45 GDPR), для остальных — стандартные договорные условия, утверждённые решением Комиссии 2021/914 (ст. 46(2)(c) GDPR);

Копию гарантий можно запросить на contacts@layers.md. Списки: Data Privacy Framework, решение Комиссии 2021/914.

8. Сроки хранения

Мы храним данные не дольше, чем это нужно для цели (ст. 5(1)(e) GDPR):

аккаунт и данные рабочего пространства — пока аккаунт активен; после удаления аккаунта — удаляем в течение 30 дней, из резервных копий — в течение 35 дней;
счета и бухгалтерские документы — 6 лет (ст. 30 Código de Comercio; налоговый срок — 4 года, ст. 66 Ley General Tributaria);
журналы сервера — 90 дней;
отчёты об ошибках и записи сеансов Sentry — 90 дней;
данные аналитики — 14 месяцев;
переписка с поддержкой — 5 лет после закрытия обращения (общий срок исковой давности, ст. 1964 Código Civil);
запросы к ИИ-функциям у провайдера языковой модели — не дольше 30 дней (политика хранения OpenAI API);
записи и расшифровки встреч — пока их не удалят в рабочем пространстве.

9. Как мы защищаем ваши данные

Мы используем стандартные отраслевые меры безопасности, включая шифрование и защищённые серверы, для защиты ваших персональных данных. Доступ к вашим персональным данным ограничен только уполномоченным персоналом.

10. Ваши права в соответствии с GDPR

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

Право на доступ:

Вы имеете право запросить информацию о персональных данных, которые мы обрабатываем.

Право на исправление:

Вы имеете право запросить исправление неточных персональных данных.

Право на удаление ("Право быть забытым"):

Вы имеете право запросить удаление ваших персональных данных при определённых условиях.

Право на ограничение обработки:

Вы можете запросить ограничение обработки ваших персональных данных в определённых ситуациях.

Право на переносимость данных:

Вы можете получить свои персональные данные в структурированном машиночитаемом формате или попросить передать их другому оператору.

Право на возражение:

Вы можете возразить против обработки, основанной на нашем законном интересе (раздел 3): журналы сервера, отчёты об ошибках.

Право не подвергаться автоматизированным решениям:

Вы имеете право не подпадать под решение, основанное исключительно на автоматизированной обработке, которое влечёт для вас юридические или иные существенные последствия.

Право отозвать согласие:

Если обработка основана на согласии (аналитика и запись сеанса в приложении), вы можете отозвать его в любой момент так же просто, как дали, — в «Настройках cookies» приложения или письмом на contacts@layers.md. Отзыв не влияет на законность обработки до него (ст. 7(3) GDPR).

Автоматизированные решения:

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут для вас юридические или иные существенные последствия (ст. 22 GDPR).

Как воспользоваться правами:

Напишите на contacts@layers.md. Мы ответим в течение месяца (ст. 12(3) GDPR). Вы также вправе подать жалобу в надзорный орган по защите данных — в Испании это Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, — или в орган вашей страны.

11. Изменения политики

Дата редакции указана в начале документа. О существенных изменениях мы заранее сообщим зарегистрированным пользователям по электронной почте или в приложении.