Политика конфиденциальности

bnakaran.ai (этим сайтом и веб‑приложением app.bnakaran.ai) управляет ООО «ЭйТи», зарегистрированное в Республике Армения по адресу: 0067, Аджапняк, ул. Мелкумова 11, кв. 63; ИНН (ՀՎՀՀ) 00133955. Мы определяем, как используются ваши персональные данные, и отвечаем за них по Закону Республики Армения «О защите персональных данных».

В этой политике «мы» означает эту компанию, «вы» — человека, о котором эти данные, а «персональные данные» — любые сведения о вас, по которым вас можно узнать или которые можно с вами связать.

Эта политика распространяется на сайт и веб‑приложение (вместе — «Сервис»). Она входит в наши Условия использования. Она не распространяется на сайты и сервисы других компаний, на которые Сервис ссылается или которые он показывает, например на магазины маркетплейса (раздел 15).

По любым вопросам о ваших данных пишите на info@bnakaran.ai.

Ваш аккаунт

Ваш адрес электронной почты, имя (если вы его указали), язык и пароль, который мы храним только в виде одностороннего хеша, так что прочитать его никто не может.

Ваши дома

• Адрес каждого добавленного вами дома.
• Загруженные вами планировки (изображения или PDF) и ваши исправления сделанного по ним чертежа. На планировке может быть напечатано что‑то ещё, например адрес или имя владельца; если вы не хотите, чтобы это обрабатывалось, обрежьте это перед загрузкой.
• Выбранные вами детали: этажи, высота стен, окна, двери, ограждения, комнаты, стили, отделка и мебель.
• Референсы стиля, которые вы загружаете или на которые даёте ссылку (например, пины Pinterest).
• ID 3D‑скана Matterport, если вы его указываете.

Когда вы пишете нам или приглашаете других

• Если вы заказываете 3D‑сканирование дома, — имя, адрес почты, номер телефона и комментарий, которые вы указываете в форме.
• Если вы отправляете отзыв, — ваше сообщение, указанные вами имя и адрес почты и страницу, на которой вы были.
• Если вы делитесь домом, — кого вы пригласили и с какими правами.

• Результаты: чертежи, 3D‑модели, рендеры, панорамы, сметы, объёмы и инженерные планы ваших домов.
• Сведения об аккаунте: когда вы подтвердили адрес почты, а также какую версию наших условий и когда вы приняли.
• Кредиты: баланс ваших кредитов и их история: что вы получили, когда истекает срок и на что вы их потратили.
• Покупки: если вы покупаете кредиты, — что вы купили, цену и номер заказа, а также выставленный счёт и фискальный чек.
• Технические данные: ваш IP‑адрес, который наши серверы используют, чтобы ограничивать число запросов из одного места и защищать аккаунты от атак, и который их журналы записывают вместе со временем и адресом запроса; если вы включаете уведомления в браузере, — подписку на них, которую выдаёт ваш браузер (адрес в push‑службе вашего браузера и её ключи); а также то, что веб‑приложение хранит в вашем браузере (раздел 8).

• Google: если вы входите через Google, — сведения, перечисленные в разделе 4; а когда вы вводите адрес, — место, которое для него находят Google Maps и которое становится расположением вашего дома на карте.
• Matterport: если вы указываете ID 3D‑скана, — размеры и данные этого скана.
• Сайты, на которые вы даёте ссылки: изображения, которые мы загружаем по ссылкам, вставленным вами как референсы стиля.
• Америабанк: если вы покупаете кредиты, — результат платежа, его сумму и номер заказа. Данные вашей карты мы никогда не получаем.

Мы не запрашиваем чувствительные данные, например о вашем здоровье, убеждениях или этническом происхождении, и Сервису они не нужны. Мы не покупаем данные о вас у других и не собираем данные для рекламы или аналитики.

По Закону Республики Армения «О защите персональных данных» мы обрабатываем ваши данные с вашего согласия или в случаях, когда закон разрешает делать это без согласия. Для каждой цели:

• Чтобы создать ваш аккаунт и впускать вас в него: ваше согласие и договор между нами (наши Условия использования).
• Чтобы читать ваши планировки, делать запрошенные вами результаты и показывать их вам и тем, с кем вы ими делитесь: ваше согласие и договор между нами.
• Чтобы считать и списывать кредиты: договор между нами.
• Чтобы принимать оплату за купленные кредиты, выставлять счета и фискальные чеки и хранить эти записи: договор между нами и наши обязанности по законодательству о бухгалтерском учёте и налогах.
• Чтобы отправлять вам письма об аккаунте и ваших домах, а также уведомления в браузере, если вы их включили: договор между нами; для уведомлений в браузере — ваше отдельное согласие.
• Чтобы отвечать на ваши письма и организовать заказанное вами 3D‑сканирование: ваше согласие, которое вы даёте, когда пишете нам или отправляете форму.
• Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления, находить и исправлять ошибки и учитывать наши расходы на сервисы ИИ: договор между нами и наша обязанность защищать данные, которые у нас есть.
• Чтобы выполнять наши обязанности по закону, например отвечать суду или государственному органу: закон.

Регистрируясь, вы даёте согласие на обработку, описанную в этой политике, в том числе компаниями из раздела 6 и за пределами Армении (раздел 7). Вы можете в любой момент отозвать согласие, написав нам; тогда мы прекратим обработку, если закон не позволяет нам продолжать. Без обработки ваших планировок оказывать Сервис невозможно, поэтому на практике отзыв согласия означает закрытие аккаунта (раздел 11).

Мы не используем ваши данные для рекламы, не показываем рекламу, не продаём ваши данные и не составляем ваш маркетинговый профиль. Мы не принимаем в отношении вас решений только автоматически, если они имеют юридические или столь же значимые последствия.

Помимо поставщиков ИИ из раздела 5, данные по нашим указаниям обрабатывают следующие компании, чтобы выполнять свою часть работы Сервиса:

• Amazon Web Services (AWS), регион us‑east‑1 (Северная Вирджиния, США) — хранит ваши файлы (Amazon S3) и нашу базу данных (Amazon RDS), обслуживает наши серверы и хранит их журналы.
• Railway — хостинг веб‑приложения и этого сайта.
• Google — вход через Google и Google Maps, которые подсказывают адреса при вводе и находят дом на карте. То, что вы вводите в поле адреса, передаётся Google.
• Resend (resend.com, США) — доставляет наши письма, поэтому получает ваш адрес почты и содержание писем, которые мы вам отправляем.
• Америабанк (Армения) — обрабатывает оплату картой, когда вы покупаете кредиты. Данные карты он собирает сам; мы получаем только результат платежа, его сумму и номер заказа.
• Matterport — передаёт данные 3D‑скана, ID которого вы вводите, и показывает в приложении 3D‑туры по домам и шоурумам.
• Push‑служба вашего браузера (например, Google, Mozilla или Apple) — доставляет уведомления в браузере, если вы их включили.
• jsDelivr — когда вы просматриваете планировку в PDF, ваш браузер загружает программу чтения PDF из этой публичной сети, и она видит ваш IP‑адрес.

• Те, с кем вы поделились домом, видят этот дом и его результаты.
• Наша команда может видеть данные аккаунта и дома, когда это нужно для работы и поддержки Сервиса, например чтобы ответить на ваш вопрос или исправить неудавшийся результат.
• Партнёры маркетплейса не получают от нас данных о вас. Если вы звоните в магазин или открываете его сайт, вы общаетесь с ним напрямую.
• Мы раскрываем данные, когда этого требует закон, например суду или государственному органу, или когда это нужно для защиты безопасности и прав наших пользователей или нас самих.
• Если наша компания будет объединена с другой или продана, ваши данные могут перейти к новому владельцу, который обязан соблюдать эту политику. Мы сообщим вам об этом заранее.

Мы не продаём ваши персональные данные и никому не передаём их для его собственной рекламы.

Соединение с Сервисом зашифровано (HTTPS). Пароли хранятся только в виде одностороннего хеша. Ваши файлы лежат в закрытом хранилище и открываются только по ссылкам, подписанным нашими серверами. Доступ к нашим системам есть только у тех, кому он нужен, а число запросов ограничено, чтобы замедлить атаки.

Используйте пароль, который вы больше нигде не используете, никому его не сообщайте и выходите из аккаунта на общих устройствах. Если вы думаете, что кто‑то воспользовался вашим аккаунтом, смените пароль и напишите на info@bnakaran.ai.

Ни одна система не защищена полностью. Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим вам и уполномоченному органу в порядке, установленном законом.

По Закону Республики Армения «О защите персональных данных» вы вправе:

• узнать, какие данные о вас у нас есть, откуда они получены, зачем мы их используем и кому передаём, и получить их копию;
• исправить неверные или неполные данные (имя и язык можно изменить самостоятельно на странице «Мой профиль»);
• потребовать удалить ваши данные или прекратить их обработку, если они больше не нужны или обрабатываются незаконно;
• отозвать согласие и возразить против обработки; тогда мы прекратим её, если закон не позволяет нам продолжать (без обработки ваших планировок оказывать Сервис невозможно).

Напишите на info@bnakaran.ai, по возможности с адреса почты вашего аккаунта. Мы можем попросить подтвердить, что это вы. Мы отвечаем бесплатно, в срок, установленный законом.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Агентство по защите персональных данных Министерства юстиции Республики Армения или обратиться в суд. Мы будем рады, если вы сначала напишете нам, чтобы мы могли всё исправить, но это не обязательно.