Mimmo Engine LogoMimmo Engine

Политика конфиденциальности

1. Контролер данных

Контролером ваших персональных данных является SpectroSec di Alan Ferraioli (номер НДС 04269550366), с зарегистрированным офисом по адресу Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Италия. Контактный email: [email protected]. "Mimmo Engine" является продуктом/брендом Контролера данных. Данная политика предоставлена в соответствии со статьями 13 и 14 Регламента ЕС 2016/679 (GDPR) и итальянского Законодательного декрета 196/2003.

2. Правовое основание обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (ст. 6 GDPR):

  • Исполнение договора (ст. 6.1.b): Регистрация аккаунта, управление профилем, предоставление услуг, обработка платежей
  • Согласие (ст. 6.1.a): Аналитические cookie (Google Analytics, Microsoft Clarity), вход через Google OAuth, использование функций ИИ
  • Законный интерес (ст. 6.1.f): Безопасность сервиса, предотвращение мошенничества, улучшение сервиса, анонимизированная аналитика
  • Юридическое обязательство (ст. 6.1.c): Налоговое и нормативное соответствие, хранение бухгалтерских записей

3. Данные, которые мы собираем

Мы собираем следующие типы персональных данных:

  • Регистрационные данные: Имя, адрес электронной почты, пароль (безопасно хешированный)
  • Платежные данные: Полностью обрабатываются Stripe Inc.; мы не храним данные кредитных карт на наших серверах
  • Данные использования: Посещенные страницы, используемые функции, взаимодействия с сервисом
  • Анонимные данные настольного приложения: случайные идентификаторы установки и сессии, версия, операционная система и язык, используемые для понимания того, сколько людей пользуются редактором и как долго. Они не связаны с учётной записью или человеком, а содержимое ваших проектов никогда не покидает компьютер. Вместе с остальным передаётся страна, которую инфраструктура хостинга определяет сама: IP-адрес не сохраняется.
  • Технические данные: IP-адрес, тип браузера, операционная система, временные метки доступа
  • Данные ИИ: Текстовый контент, отправляемый в ИИ-сервисы для помощи в генерации диалогов (только по вашему явному действию)
  • Данные Google OAuth: Имя, email и аватар, предоставленные Google при входе через ваш аккаунт Google (ст. 14 GDPR, данные, полученные от третьих лиц)
  • Данные о загрузках: скачанный продукт и версия, платформа, страница перехода, страна и строка браузера. Страна поступает от нашей хостинг-инфраструктуры; IP-адрес не сохраняется. Имя загруженного файла содержит случайный идентификатор, нужный лишь для того, чтобы понять, стала ли эта загрузка установкой: он не идентифицирует человека и не связан ни с одной учётной записью. Основание: законный интерес (ст. 6.1.f), чтобы понимать, какие операционные системы действительно нужны
  • Данные сообщений, отправленных из редактора: версия приложения, операционная система, язык, разрешение экрана, числовая сводка проекта (сколько сцен, персонажей и переменных) и, если вы его укажете, ваш адрес электронной почты для ответа. Содержимое проекта не передаётся. Основание: законный интерес (ст. 6.1.f), для исправления сообщённых дефектов. Вместе с остальным передаётся страна, которую инфраструктура хостинга определяет сама: IP-адрес не сохраняется.
  • Автоматические отчёты об ошибках из редактора: при сбое приложения отправляются сообщение об ошибке и техническая трассировка, с версией, системой, языком и случайным идентификатором установки. Системные пути и адреса электронной почты удаляются перед отправкой, содержимое проектов не отправляется, а отправку можно отключить в настройках редактора. Основание: законный интерес (ст. 6.1.f), чтобы замечать сбои, о которых никто не сообщает. Вместе с остальным передаётся страна, которую инфраструктура хостинга определяет сама: IP-адрес не сохраняется.

4. Цели обработки

Мы используем ваши данные для следующих конкретных целей:

  • Предоставление, поддержка и улучшение сервиса Mimmo Engine
  • Обработка платежей и управление подписками через Stripe
  • Отправка сервисных сообщений (обновления, техническая поддержка)
  • Выполнение юридических, налоговых и нормативных обязательств
  • Обеспечение безопасности сервиса и предотвращение мошенничества и злоупотреблений

5. Получатели данных и субпроцессоры

Мы не продаем ваши персональные данные. Ваши данные могут быть переданы следующим третьим сторонам, действующим в качестве обработчиков данных (ст. 28 GDPR):

  • Supabase Inc. (США), База данных и аутентификация, Правовое основание: договор (ст. 6.1.b), Гарантии: Стандартные договорные условия (СДУ)
  • Stripe Inc. (США), Обработка платежей и финансовых данных, Правовое основание: договор и юридическое обязательство, Гарантии: СДУ
  • Google LLC (США), OAuth-аутентификация и Google Analytics, Правовое основание: согласие (ст. 6.1.a), Гарантии: Рамочное соглашение ЕС-США по защите данных (DPF)
  • Поставщики ИИ-сервисов, ИИ-сервисы для помощи в генерации текста, Правовое основание: согласие / законный интерес, Гарантии: СДУ
  • Resend Inc. (США), Доставка транзакционных и рассылочных писем, Правовое основание: договор, Гарантии: СДУ и DPA
  • Vercel Inc. (США), Хостинг, CDN и аналитика производительности, Правовое основание: законный интерес, Гарантии: Vercel DPA
  • Cloudflare Inc. (США), DNS, защита от DDoS, безопасность и маршрутизация почты @mimmoengine.com, Основание: законный интерес, Гарантии: SCCs
  • Microsoft Corp. (США), Microsoft Clarity (тепловые карты и запись сессий), Основание: согласие (ст. 6.1.a), Гарантии: SCCs и DPA
  • Компетентные органы, Когда это требуется итальянским или европейским законодательством

6. Международная передача данных

Ваши данные могут быть переданы в страны за пределами Европейского Союза, в частности в Соединенные Штаты. Для каждой передачи мы принимаем надлежащие гарантии в соответствии со ст. 46 GDPR, включая: Стандартные договорные условия (СДУ), утвержденные Европейской комиссией, Рамочное соглашение ЕС-США по защите данных (DPF) при применимости, и подписанное Соглашение об обработке данных (DPA) с каждым субпроцессором. Вы можете запросить копию гарантий, написав на [email protected].

7. Сроки хранения данных

Мы храним ваши данные только в течение времени, строго необходимого для целей обработки:

  • Данные аккаунта: На протяжении договорных отношений и до 30 дней после удаления аккаунта
  • Бухгалтерские и платежные данные: 10 лет с момента транзакции (итальянские налоговые обязательства)
  • Технические и журналы безопасности: 90 дней
  • Аналитические данные: 26 месяцев (конфигурация Google Analytics 4, Microsoft Clarity)
  • Данные, отправленные ИИ: Не хранятся после генерации ответа

8. Ваши права (ст. 15-22 GDPR)

Как субъект данных, вы имеете следующие права:

  • Право на доступ к вашим персональным данным (ст. 15)
  • Право на исправление неточных или неполных данных (ст. 16)
  • Право на удаление, право быть забытым (ст. 17)
  • Право на ограничение обработки (ст. 18)
  • Право на переносимость данных в структурированном, читаемом формате (ст. 20)
  • Право на возражение против обработки (ст. 21)
  • Право отозвать согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва (ст. 7.3)
  • Право подать жалобу в Итальянское управление по защите данных (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) в соответствии со ст. 77 GDPR

Для реализации ваших прав отправьте запрос на [email protected]. Мы ответим в течение 30 дней с момента получения.

9. Искусственный интеллект и автоматизированная обработка

Сервис использует системы искусственного интеллекта (ИИ-сервисы) для помощи в генерации диалогов и текстов в редакторе. Эта обработка: (a) происходит только по вашему явному действию; (b) не приводит к автоматизированным решениям с юридическими или существенными последствиями (ст. 22 GDPR); (c) не используется для профилирования пользователей. Контент, отправленный ИИ, используется исключительно для генерации запрошенного ответа. Вы имеете право не использовать функции ИИ и возражать против этой обработки, связавшись с нами.

10. Политика файлов cookie

Сайт использует следующие категории cookie:

  • Технические cookie (необходимые): Сессия, аутентификация, языковые предпочтения, согласие на cookie, Всегда активны, согласие не требуется
  • Аналитические cookie (Google Analytics 4): Активируются ТОЛЬКО после вашего явного согласия через баннер cookie, Вы можете отозвать согласие в любое время
  • Платежные cookie (Stripe): Используются исключительно на странице оплаты для безопасной обработки транзакций
  • Измерение трафика без cookie (Vercel Analytics): агрегированные счётчики просмотров страниц, без cookie и без данных, по которым можно узнать человека. Работает для всех: там, где нет ни cookie, ни идентификатора, согласие не требуется.

11. Безопасность обработки (ст. 32 GDPR)

Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных, включая: шифрование данных при передаче (TLS 1.2/1.3 с HSTS preload), безопасное хеширование паролей, Content Security Policy с nonce для предотвращения XSS, защиту от ботов, ограничение частоты запросов к API, и доступ к данным на основе принципа минимальных привилегий.

12. Несовершеннолетние

Сервис предназначен для пользователей не моложе 14 лет (ст. 8 GDPR и итальянское законодательство). Мы сознательно не собираем персональные данные детей младше 14 лет. Если вы считаете, что несовершеннолетний предоставил персональные данные, свяжитесь с нами для их немедленного удаления.

13. Изменения данной политики

Мы можем обновлять эту политику конфиденциальности. В случае существенных изменений мы уведомим вас по электронной почте или заметным уведомлением на сайте. Дата последнего обновления указана в нижней части страницы.

14. Контакт контролера данных

Для реализации ваших прав, по вопросам обработки ваших персональных данных или для любых запросов, связанных с данной политикой, обращайтесь к Контролеру данных SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Италия, по адресу:

[email protected]

Последнее обновление: 30/07/2026