Политика конфиденциальности

TrustChain («мы», «нас», «наш») является реестром цифровых соглашений и сервисом инфраструктуры доверия под управлением Kirillskiy Construction Ltd. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем и защищаем персональные данные при использовании нашей платформы на trustchain.biz.

Используя TrustChain, вы соглашаетесь с практиками, описанными в этой политике.

Мы собираем следующие категории сведений:

• Данные аккаунта: Адрес электронной почты, отображаемое имя, фото профиля (если предоставлено при входе через Google)
• Данные соглашения: Текст соглашения, метаданные (стороны, даты, суммы), криптографические отпечатки и события журнала действий
• Запись о подписании: При подписании мы сохраняем в записи соглашения время подписи и IP-адрес, с которого вы подписали. Другой участник соглашения и все приглашённые зрители видят оба значения.Они также печатаются в копии сертификата, которую скачивает любой из вас. Прямо над кнопкой подписания страница сообщает об этом одним предложением; мы сохраняем, какая версия этого предложения была вам показана. Мы также сохраняем отпечаток Keccak-256 условий соглашения в том виде, в котором они были при подписании.
• Другие IP-адреса соглашения: Когда кто-либо открывает ссылку приглашения, просматривает через неё соглашение, запрашивает новую ссылку или подтверждает выполнение работы, мы сохраняем IP-адрес этого действия. TrustChain хранит их для безопасности и ведения записей. Они не показываются другому участнику соглашения или приглашённым зрителям.
• Файл записи: На вкладке «Доказательства» закреплённого соглашения любой участник может скачать файл записи. Он содержит ID соглашения TrustChain, название, условия и сумму, даты создания, подписания и закрепления, транзакцию закрепления и внутренние ID аккаунтов обоих участников в TrustChain, чтобы можно было проверить отпечаток в Polygon открытым проверяющим инструментом. Файл создаётся в вашем браузере из соглашения в том виде, в котором мы его храним. Мы не сохраняем копию файла и никуда его не отправляем, а с кем им делиться, решаете вы.
• Данные чата переговоров: Сообщения, которыми обмениваются при обсуждении соглашения. Содержимое сообщений защищено сквозным шифрованием. Ключи находятся на ваших устройствах, и мы не можем читать сообщения. Метаданные каждого сообщения не зашифрованы и видны нам: кто его отправил (ID аккаунта и адрес электронной почты) и когда. Только тело сообщения является шифротекстом.
• Данные проверки личности: Ваш документ и селфи получает и хранит Sumsub, а не TrustChain (см. раздел 5). Чтобы узнать статус проверки, наши серверы запрашивают у Sumsub вашу запись заявителя. Ответ Sumsub может содержать имеющиеся у него сведения, например прочитанные из документа. Мы их не сохраняем. Мы храним только результат: пройдена ли проверка, коды статуса Sumsub, ссылочный номер и время.
• Данные блокчейна: Закрепление необязательно. Когда любая сторона закрепляет подписанное соглашение, одна транзакция записывает в публичный блокчейн Polygon следующие значения: внутренний ID соглашения TrustChain, его отпечаток Keccak-256 и два поля адресов кошельков, пустые (полностью нулевые) для всех соглашений, закрепляемых TrustChain. Отпечаток вычисляется из ID соглашения, названия, условий, суммы и ID аккаунтов обеих сторон в TrustChain. Название, условия, сумма и ID аккаунтов не записываются в блокчейн, как и имена или адреса электронной почты. Вы не подключаете кошелёк, и мы не храним ваш кошелёк: транзакцию подписывает и оплачивает кошелёк под управлением TrustChain, поэтому вы не платите за газ и ничего не подписываете в блокчейне. Записи в Polygon публично доступны и не могут быть удалены ни нами, ни вами.
• Платёжные данные: Тариф подписки, история платежей (данные платёжных карт обрабатывает Stripe, а мы не храним номера карт)
• Данные использования: IP-адрес, тип браузера или устройства, посещённые страницы, время действий

• Предоставление и защита сервиса реестра TrustChain
• Создание, хранение и проверка цифровых соглашений
• Проверка личности (KYC), обязательная до принятия подписи
• Обработка платежей по подписке и управление расчётами
• Отправка сервисных уведомлений (действия с соглашением, приглашения к подписанию)
• Когда кто-либо впервые открывает приглашение, мы отправляем письмо его отправителю с указанием приглашённого адреса и соглашения. Это происходит один раз для каждого приглашения. Письмо не содержит IP-адрес или устройство, с которого открыта ссылка.
• Улучшение платформы и выявление злоупотреблений
• Выполнение юридических обязательств

Данные пользователей и записи соглашений хранятся в Google Firebase (Firestore и Firebase Authentication) на серверах в США. При закреплении соглашения его отпечаток и ID TrustChain записываются в публичный блокчейн Polygon (см. раздел 2). Записи в Polygon публично доступны и не могут быть удалены ни нами, ни вами.

Вся передача данных использует HTTPS/TLS, а входящие платёжные вебхуки проверяются подписью HMAC-SHA256 до обработки.

Три меры специально защищают целостность подписи, ради которой существует этот реестр:

• Подпись нельзя создать прямой записью в базу данных. Правила базы ограничивают изменения стороной собственного соглашения коротким перечнем разрешённых полей, и полей подписи в нём нет. Их может установить только функция подписания на наших серверах.
• Эта функция проверяет статус проверки личности на сервере в момент подписания. Запрос от аккаунта без проверенного статуса отклоняется независимо от того, что показывает интерфейс.
• Запросы, меняющие состояние, например подписание, закрепление и приглашение, отклоняют отозванную сессию или сессию аккаунта, который с тех пор отключён или удалён, вместо принятия токена только потому, что его срок ещё не истёк.

Чат переговоров защищён сквозным шифрованием. Ключи шифрования находятся на устройствах сторон, а не на наших серверах, поэтому TrustChain не может читать содержимое чата. Это отличается от самой записи соглашения, которую мы храним, как описано выше, для работы реестра.

Мы передаём данные следующим сторонним поставщикам:

• Sumsub: проверка личности (KYC/AML). При прохождении проверки ваши документы и биометрические данные обрабатываются Sumsub по его собственной политике конфиденциальности. Sumsub выступает обработчиком данных от нашего имени.
• Stripe: обработка платежей. Stripe собирает и обрабатывает данные платёжных карт напрямую. Мы получаем только нечувствительные платёжные метаданные (статус подписки, ID клиента).
• OpenAI: помощь ИИ по описанным ниже потокам. Во-первых, при использовании ИИ Советника или проверки отправленный вами текст поступает в API чата OpenAI. При проверке конкретного соглашения это включает его название, суммы, даты, поля сторон и условия. Во-вторых, сам вопрос отправляется в API эмбеддингов OpenAI (модель text-embedding-3-large), с помощью которого система находит соответствующие положения индексированного законодательства. Текст индексированного закона общедоступен и преобразуется в эмбеддинги один раз при построении индекса, а не для каждого запроса. Отдельно, когда вы задаёте помощнику TrustChain Pip вопрос для ответа ИИ (если в FAQ нет совпадения или вы нажали «Спросить Pip с ИИ»), ваш вопрос, название текущей страницы, а для уточнения также предыдущий вопрос и ответ Pip отправляются в API чата OpenAI для подготовки ответа. Pip отклоняет вопросы со ссылками, адресами электронной почты, телефонами, номерами документов или карт до какой-либо отправки. Когда вы просите Pip улучшить формулировку поля формы соглашения («Объём работ» или один результат работы), также отправляются текст этого поля, название соглашения и выбранный тип сделки. Отдельные поля электронной почты, суммы, валюты, даты и юрисдикции никогда не отправляются. Всё, что вы ввели внутри самого поля, например цену или дату, отправляется как часть его текста. Мы не храним эти предложения или ответы, а вопросы храним только в следующем случае: вопросы помощнику Pip, на которые он не смог ответить или которые пользователи отметили как неполезные, сохраняются без сведений аккаунта до 30 дней для улучшения ответов. Мы храним количество сегодняшних вопросов для вашего аккаунта или гостевой сессии, чтобы работал дневной лимит, и краткую техническую строку журнала для каждого запроса (ID аккаунта, страницу, длину и результат, но никогда сам текст). Для гостевых сессий мы также ведём дневной счётчик по сети под односторонним кодом, который нельзя преобразовать обратно в ваш IP-адрес. Ваш зашифрованный сквозным способом чат переговоров никогда не отправляется в OpenAI. Не вводите в поля с помощью ИИ сведения, которые вы не хотели бы передавать OpenAI для обработки.
• Google Firebase: инфраструктура аутентификации, базы данных и облачных функций.
• Resend: отправляет письма TrustChain, например приглашения, уведомления о подписи и запросы новой ссылки приглашения, а также письмо подтверждения вашего адреса электронной почты. Для каждого письма он получает адрес получателя и содержание письма.
• Google Analytics 4 и Meta Pixel: измерение использования и рекламная атрибуция только после согласия в баннере. Получаемые и никогда не получаемые данные перечислены в разделе 6.

Когда измерение включено для сайта, TrustChain использует два инструмента только после вашего согласия в баннере при первом посещении: Google Analytics 4 и Meta Pixel. До согласия ни один скрипт не загружается и ничего не отправляется. Если вы откажетесь, сайт работает так же, а выбор сохраняется в браузере. Чтобы изменить решение позже, очистите хранилище этого сайта, и баннер появится снова.

Что получают эти инструменты: открываемые страницы, факт создания аккаунта, создания соглашения и завершения платежа, а от помощника Pip (только Google Analytics 4) сведения о показанных, пропущенных или закрытых обзорах и подсказках, о том, взят ли ответ из FAQ или дан ИИ, и об использовании предложенной формулировки (но никогда вопрос, ответ или сведения о том, какую запись вы открыли), вместе с техническими данными, собираемыми такими инструментами по умолчанию (примерное местонахождение по IP-адресу, тип устройства и браузера, сайт перехода). До отправки адрес страницы сокращается до её маршрута: ID соглашений, приглашений и доказательств заменяются заполнителями, а ссылки открытия соглашений и приглашений никогда не передаются. Мы никогда не отправляем им ваше имя, электронную почту, текст соглашения, сведения о том, какое соглашение вы открыли, личность другой стороны или данные кошелька. Результаты помогают понять, какие страницы и кампании приводят людей и получают ли они пользу от продукта. Google и Meta обрабатывают данные по своим политикам. Meta Pixel также может использоваться для показа рекламы TrustChain посетителям этого сайта. Firebase Analytics не используется.

Что хранится в браузере: Firebase Authentication сохраняет вашу сессию в локальном хранилище и IndexedDB, чтобы не запрашивать вход на каждой странице, а приложение хранит рядом небольшой объём состояния интерфейса. Ничто из этого не передаётся третьим сторонам. Пока вы вошли в аккаунт, приложение также хранит копию открытых данных в IndexedDB этого браузера: ваши соглашения с историей (которая может содержать электронную почту и IP-адрес другого участника), приглашения, зашифрованные сообщения чата, ответы ИИ Советника, уведомления и данные аккаунта. Это позволяет сразу показать их при следующем посещении. Выход удаляет эту копию. На общем компьютере выходите из аккаунта после работы. Ваш выбор согласия хранится как tc_consent. При согласии на измерение Google Analytics устанавливает cookie _ga и _ga_*, а Meta Pixel устанавливает _fbp (и после перехода по рекламе Meta также _fbc). Cookie Meta являются рекламными идентификаторами. При отказе ни один из этих cookie не устанавливается.

При сбое приложения, например невозможности загрузить или показать страницу либо ошибке скрипта, приложение может отправить нашему серверу краткий технический отчёт: сообщение об ошибке без адресов электронной почты, ссылок, строк запроса, чисел, идентификаторов и текста в кавычках; названия задействованных файлов кода и функций с номерами строк; тип страницы (никогда её адрес); семейство браузера и версию приложения. Отчёт поступает на сервер TrustChain, а не в аналитическую или рекламную компанию, хранится в серверных журналах до 30 дней и никому не передаётся. Как и любой запрос, он также появляется в описанных ниже журналах серверных запросов.

Прямо о том, что вы можете контролировать, а что нет: очистка хранилища этого сайта в браузере или выход из аккаунта удаляет данные сессии и сохранённую копию соглашений, после чего вы просто оказываетесь вне аккаунта. Отключение JavaScript не является способом отказа, поскольку TrustChain представляет собой приложение JavaScript и вообще не работает без него. Предыдущая версия политики, утверждавшая обратное, была ошибочной. Журналы серверных запросов с IP-адресом и типом браузера создаёт наш хостинг-провайдер для безопасности и надёжности, и отказаться от них при использовании сайта нельзя.

Данные аккаунта хранятся, пока он активен. Записи соглашений и криптографические доказательства могут храниться бессрочно как часть проверяемого реестра. Записи в Polygon не могут быть удалены ни нами, ни вами, в том числе после удаления аккаунта.

Данные KYC хранятся в соответствии с применимым законодательством и политиками хранения Sumsub. Вы можете запросить удаление данных аккаунта вне блокчейна, связавшись с нами.

В зависимости от юрисдикции вы можете иметь право:

• Получить доступ к вашим персональным данным, которые мы храним
• Запросить исправление неточных данных
• Запросить удаление аккаунта и данных вне блокчейна
• Возразить против определённых видов обработки
• Получить данные в переносимом формате (экспорт записей ваших соглашений)

Чтобы воспользоваться этими правами, свяжитесь с нами: founder@trustchain.biz.

TrustChain не предназначен для лиц младше 18 лет. Мы не собираем заведомо персональные данные несовершеннолетних. Если вы полагаете, что несовершеннолетний создал аккаунт, свяжитесь с нами, и мы оперативно его удалим.

Мы можем периодически обновлять эту Политику конфиденциальности. О существенных изменениях сообщим по электронной почте или уведомлением на платформе. Продолжение использования TrustChain после изменений означает принятие обновлённой политики.

По вопросам и запросам о конфиденциальности обращайтесь: