Политика конфиденциальности

1. Кто является оператором данных

The Stuffs Company ("The Stuffs Co.", "мы") — студия цифровых продуктов с нативным ИИ, зарегистрированная в Мехико, Мексика, и управляющая сайтом thestuffs.company. Для целей применимого законодательства о защите данных мы являемся оператором (контролёром) персональных данных, описанных в настоящей Политике.

Контакты: hello@thestuffs.company — пометка: «Конфиденциальность».

2. Область применения

Настоящая Политика применяется к посетителям сайта thestuffs.company, к лицам, которые связываются с нами через наши формы, а также к клиентам и их представителям. Она составлена с учётом, где применимо: мексиканского Федерального закона о защите персональных данных, находящихся в распоряжении частных лиц (включая реформу 2025 года); федеральных законов и законов штатов США о конфиденциальности (включая CCPA с изменениями CPRA); канадского закона PIPEDA и Закона 25 Квебека; законодательства Сент-Винсента и Гренадин о защите данных; Панамского закона № 81 от 2019 года; Общего регламента ЕС по защите данных (GDPR); и Федерального закона Российской Федерации № 152-ФЗ «О персональных данных».

3. Персональные данные, которые мы собираем

Контактные данные, которые вы нам предоставляете: имя, адрес электронной почты, компания, описание проекта, сведения о бюджете и сроках, а также любое содержание ваших обращений через наши формы или сообщения. При отправке формы проекта автоматизированный ассистент может сформировать структурированное резюме («brief») предоставленной вами информации.

Технические данные, собираемые автоматически: IP-адрес, характеристики браузера и устройства, страницы-источники и журналы использования — в целях безопасности, отладки и агрегированной аналитики.

Мы не собираем специальные категории данных и сознательно не собираем данные несовершеннолетних.

4. Файлы cookie и аналогичные технологии

Мы используем строго необходимые файлы cookie и локальное хранилище для обеспечения безопасности сайта и запоминания предпочтений (например, языка). Если мы включим аналитические или маркетинговые cookie, мы заранее запросим ваше согласие там, где это требуется (ЕС/ЕЭЗ и другие юрисдикции с предварительным согласием), и вы сможете отозвать его в любой момент. Вы также можете управлять cookie через настройки браузера; блокировка строго необходимых cookie может повлиять на работу сайта.

5. Цели и правовые основания

Мы обрабатываем персональные данные, чтобы: отвечать на ваши запросы и готовить предложения (исполнение договора или преддоговорные меры); эксплуатировать, защищать и улучшать сайт (законные интересы); отправлять запрошенные вами сообщения или, с вашего согласия, occasional новости наших услуг (согласие — отзываемо в любой момент); и исполнять правовые, налоговые и учётные обязательства (правовая обязанность).

Мы не продаём и не сдаём персональные данные в аренду и не обрабатываем их для межконтекстной поведенческой рекламы.

6. Обработка с использованием ИИ

Информация, отправленная через нашу форму проекта, может обрабатываться сторонними моделями ИИ (включая модели Z.AI GLM) для формирования резюме, которое помогает нашей команде ответить вам. Такой результат носит информационный характер, может содержать ошибки и всегда проверяется человеком до принятия какого-либо решения. Мы не принимаем полностью автоматизированные решения, порождающие юридические последствия для вас.

7. Срок хранения

Данные потенциальных клиентов и контактов: до 24 месяцев с последнего взаимодействия, если не существуют клиентские отношения. Клиентские и договорные записи: в течение срока, установленного мексиканским налоговым и торговым законодательством (обычно пять лет). Технические журналы: до 12 месяцев. Данные могут храниться дольше, если это необходимо для текущих претензий или правовых обязательств.

8. Передача и обработчики

Мы передаём персональные данные только поставщикам услуг, которые размещают и обслуживают нашу инфраструктуру (хостинг сайта и edge-сеть: Vercel и Cloudflare; база данных и аутентификация: Supabase; поставщики электронной почты; и поставщик ИИ, описанный в разделе 6), каждый из которых связан договором обработки и обязан обрабатывать данные только по нашим инструкциям. Мы также можем раскрывать данные профессиональным консультантам или публичным органам, когда это требуется по закону. Мы не продаём персональные данные.

9. Трансграничная передача

Наши поставщики могут обрабатывать данные в США, Европейском союзе и других странах. При передаче данных из ЕС/ЕЭЗ или Великобритании мы опираемся на решение об адекватности или на Стандартные договорные условия. При передаче из Канады, Мексики, Панамы или Сент-Винсента и Гренадин мы применяем эквивалентные меры защиты и обрабатываем данные только для целей, описанных здесь.

Россия: если вы открываете сайт из России, обратите внимание, что наша инфраструктура обработки находится за пределами России. Мы соблюдаем Федеральный закон № 152-ФЗ «О персональных данных», включая правила о трансграничной передаче, и будем отвечать на запросы Роскомнадзора и на реализацию ваших прав, как того требует закон. Предоставляя нам свои данные, вы соглашаетесь с описанной в настоящей Политике международной передачей в дополнение к иным применимым правовым основаниям.

10. Ваши права

ЕС/ЕЭЗ и Великобритания (GDPR): доступ, исправление, удаление, ограничение, переносимость, возражение (в том числе против обработки на основе законных интересов), отзыв согласия и право подать жалобу в надзорный орган вашей страны.

Мексика: права на доступ, исправление, отмену и возражение («ARCO»), отзыв согласия и ограничение использования в соответствии с Федеральным законом о защите персональных данных, находящихся в распоряжении частных лиц (включая реформу 2025 года).

США: в зависимости от вашего штата (включая Калифорнию, CCPA/CPRA): право знать, получать доступ, исправлять, удалять данные, отказаться от продажи или передачи персональной информации (мы её не продаём и не передаём) и защита от дискриминации за реализацию этих прав.

Канада (PIPEDA и Закон 25 Квебека): доступ, исправление и — в Квебеке — деиндексация и прекращение распространения; наш ответственный за защиту данных доступен по адресу hello@thestuffs.company.

Панама (закон № 81 от 2019 года): доступ, исправление, отмена, возражение и отзыв согласия. Сент-Винсент и Гренадины: права, предусмотренные применимым законодательством о защите данных. Россия (152-ФЗ): доступ, уточнение, блокирование и удаление данных, а также информация о трансграничной передаче.

11. Как реализовать свои права

Напишите на hello@thestuffs.company с темой «Конфиденциальность». Мы отвечаем в течение 30 календарных дней (одного месяца по GDPR; 20 рабочих дней по мексиканскому законодательству), при необходимости проверяя вашу личность. В отношении вас не будет допущена дискриминация за реализацию ваших прав.

12. Маркетинговые сообщения

Мы отправляем маркетинговые письма только с вашего согласия или когда это разрешено законом. Каждое сообщение содержит механизм отписки, и мы исполняем отказы (включая CAN-SPAM и канадские антиспам-правила) в установленные законом сроки.

13. Безопасность и уведомление об инцидентах

Мы применяем технические и организационные меры, соответствующие практикам ISO/IEC 27001: шифрование при передаче (TLS), минимальные привилегии доступа, мониторинг и периодические проверки. Если утечка персональных данных может создать для вас риск, мы уведомляем компетентный надзорный орган (в течение 72 часов, когда применяется GDPR) и затронутых лиц, когда этого требует закон.

14. Изменения настоящей Политики

Мы можем обновлять эту Политику в связи с правовыми или операционными изменениями. Дата «последнего обновления» выше указывает на действующую редакцию; существенные изменения будут выделены на сайте до их вступления в силу.