Политика
конфиденциальности

1.Кто оператор

Бесплатные ИИ-сервисы «UX-тест первого экрана» и «Додзё аргументов» (далее вместе — Сервисы, по отдельности — Сервис), а также сайт hope4startups.com поддерживаются мной, Надеждой Чураковой, в рамках проекта Hope4Startups. Я выступаю единственным оператором, который обрабатывает данные пользователей в рамках Сервисов. Деятельность ведётся как индивидуальный предприниматель в Грузии (Individual Entrepreneur, Identification Number: 328526117).

Контакт для любых вопросов по этой политике: Telegram @wllrsvlcff.

2.Что такое Сервисы

2.1. UX-тест первого экрана

Бесплатный инструмент по адресу hope4startups.com/ux-test-free/ux-test.html. Пользователь самостоятельно:

• загружает 1–3 скриншота экрана своего продукта, лендинга или презентации;
• описывает в свободной форме свою целевую аудиторию (текст не менее 10 символов);
• нажимает кнопку «Запустить тест».

В ответ ИИ-модель генерирует разбор: реакции 3 условных «пользователей» из описанной ЦА, оценки и общий вердикт.

2.2. Додзё аргументов

Бесплатный тренажёр и разборщик конфликтных ситуаций по адресу hope4startups.com/dojo. Пользователь самостоятельно:

• вставляет фразу из спора — и получает разбор приёма и вариант ответа; и/или
• описывает конфликтную ситуацию текстом и опционально прикладывает до 5 скриншотов переписки — и получает разбор ситуации, варианты решения и готовое сообщение.

2.3. Остальные страницы сайта

На остальных страницах hope4startups.com ты ничего не загружаешь; там собирается только событийная браузерная аналитика (см. п. 3.2).

3.Какие данные собираются

3.1. Контент, который ты загружаешь

UX-тест первого экрана:

• Изображения (скриншоты экранов): 1–3 файла формата PNG или JPEG, до 5 МБ каждый. Содержимое определяешь ты сам. Сохраняются в рабочую базу (Airtable) вместе с результатом.
• Текст описания целевой аудитории: свободный текст до 10 000 символов. Сохраняется.

Додзё аргументов:

• Тексты: фраза или описание ситуации (до 12 000 символов), выбранная роль. Сохраняются в рабочую базу вместе со сгенерированным ответом.
• Скриншоты переписок: до 5 файлов. НЕ сохраняются. Они передаются в Anthropic один раз для генерации разбора и в базу не записываются — у меня остаётся только их количество (число).

Эти данные я не запрашиваю как персональные. Я не спрашиваю и не сохраняю имя, email, телефон, адрес. Но ты сам определяешь содержание полей. Если ты впишешь в текст персональные данные третьих лиц или загрузишь скриншот, содержащий персональные данные, — ответственность за это несёшь ты, а не я (см. раздел 9 — твои обязательства).

3.2. Технические данные сессии

• session_id — случайный идентификатор, создаётся в браузере, существует до закрытия вкладки. Нужен, чтобы связать действия в рамках одной сессии теста (UX-тест).
• device_id — случайный идентификатор в localStorage браузера, чтобы ограничить число бесплатных генераций (не больше 2 за 24 часа на устройство). Не содержит имени, email или других персональных данных (UX-тест).
• Время ожидания ответа от ИИ, количество загруженных скриншотов, длина текста ЦА (в символах — сам текст в аналитику не уходит), статус операции (успех/ошибка), способ загрузки скрина (клик / перетаскивание / вставка из буфера).
• Стандартные технические данные браузерной аналитики Mixpanel: тип браузера, операционная система, страна, URL страницы, источник перехода.

3.3. Что НЕ собирается

• Имя, email, телефон, адрес, точная геолокация.
• Маркетинговые куки сторонних рекламных сетей.
• Скриншоты переписок из «Додзё аргументов» — не сохраняются нигде (см. п. 3.1).
• IP-адрес не сохраняется в постоянное хранилище Airtable или аналитики. Он используется на сервере только в оперативной памяти для лимита запросов (см. раздел 7) и сбрасывается при перезапуске сервера.

4.Зачем эти данные

Я обрабатываю данные только для следующих целей:

• Сгенерировать твой результат — разбор первого экрана или разбор конфликтной ситуации. Это основная цель, ради которой ты и нажимаешь кнопку.
• Изучить типичные кейсы — проблемы первых экранов и типовые конфликтные ситуации — для улучшения методологии и качества Сервисов. Я смотрю кейсы и нахожу повторяющиеся паттерны.
• Понять, как пользователи проходят воронку — на каких шагах останавливаются, сколько ждут ответа, какие способы загрузки используют. Это нужно, чтобы сделать Сервисы удобнее.

Данные НЕ используются для:

• маркетингового профилирования конкретных людей;
• автоматического принятия юридически значимых решений в отношении пользователя;
• передачи третьим лицам в коммерческих целях.

5.Территориальный охват и правовое основание

Сервисы размещены в Грузии и ориентированы на русскоязычную аудиторию. Сервисы не направлены активно на пользователей из стран Европейского Союза/ЕЭП: нет рекламных кампаний в этих странах, нет языковых версий на языках стран ЕС, нет приёма платежей в евро.

Если ты находишься в ЕС/ЕЭП и пользуешься Сервисами — делаешь это по собственной инициативе. Я тем не менее стараюсь обрабатывать данные в соответствии с базовыми принципами защиты данных: минимизация, прозрачность, ограничение целей обработки.

Обработка происходит на основании твоего согласия, выраженного действием — нажатием кнопки запуска («Запустить тест» в UX-тесте, «Разобрать» в Додзё аргументов) после прочтения этой политики.

6.Сторонние сервисы-обработчики

Чтобы Сервис работал, я использую следующие сервисы. Они получают только те данные, которые им нужны для своей роли, и обрабатывают их по своим политикам конфиденциальности.

Все эти сервисы находятся в США. Передавая данные через Сервис, ты даёшь согласие на их трансграничную передачу. Указанные сервисы соответствуют международным стандартам безопасности и предоставляют стандартные договорные условия обработки данных (DPA).

7.Безопасность

• Все запросы между браузером, сервером и сторонними сервисами идут по защищённому соединению HTTPS.
• API-ключи (Anthropic, Airtable) хранятся как переменные окружения на сервере и не находятся в открытом коде.
• Бэкенд ограничивает бесплатные генерации: в UX-тесте — не более 2 запусков теста за 24 часа на одно устройство (device_id в localStorage) и с одного IP-адреса; в Додзё аргументов — ограничение частоты запросов с одного IP. Счётчики хранятся в оперативной памяти сервера, не в Airtable.
• Доступ к базе Airtable ограничен персональным токеном доступа с минимально необходимыми правами.
• Скриншоты передаются в Airtable через временную одноразовую ссылку (срок жизни ~20 минут), после чего ссылка перестаёт работать.

Полная информационная безопасность не может быть гарантирована никем в принципе. Я делаю всё, что разумно в моих силах, но не могу нести ответственность за форс-мажорные обстоятельства, действия третьих сторон или сбои в работе сторонних сервисов.

8.Сроки хранения

• Airtable (UX-тест: текст ЦА, скриншоты, результаты; Додзё аргументов: тексты запросов и ответов): хранится до 24 месяцев с момента создания записи или до удаления по запросу пользователя. Целевой период — пока данные нужны для разбора кейсов и улучшения методологии.
• Mixpanel (событийная аналитика): стандартные сроки хранения Mixpanel — до 5 лет либо до удаления проекта.
• Railway, Netlify (технические логи): стандартные сроки соответствующих платформ, обычно 7–30 дней.
• Anthropic: в рамках их политики обработки API-запросов, без долгосрочного хранения и без использования для обучения.

9.Твои обязательства как пользователя

Загружая контент в Сервис, ты подтверждаешь следующее:

• У тебя есть право загружать эти материалы — они твои, или у тебя есть согласие правообладателя.
• Содержимое скриншотов и описания ЦА не нарушает законов и не содержит запрещённой информации.
• Если в загружаемых материалах есть персональные данные третьих лиц — у тебя есть основание для их обработки (твоя ответственность).
• Ты не загружаешь материалы только для того, чтобы причинить вред мне, Сервису или третьим лицам.

Ответственность за содержание загружаемых тобой материалов несёшь ты.

10.Твои права

В зависимости от твоей юрисдикции у тебя могут быть следующие права:

• Доступ — узнать, какие именно данные о твоей сессии у меня хранятся.
• Удаление — попросить удалить материалы твоей сессии. Для этого мне нужно знать примерный session_id или дату/время теста.
• Исправление — попросить исправить данные, если они неточны.
• Отзыв согласия — на будущую обработку. Самый простой способ — больше не пользоваться Сервисом.
• Жалоба в надзорный орган — если ты считаешь, что обработка нарушает законодательство о защите данных в твоей стране.

По любому из этих прав напиши мне в Telegram @wllrsvlcff. Я отвечу в разумный срок — обычно в течение 7 дней.

11.Изменения политики

Если эта политика изменится — обновлённая версия появится по этому же адресу с новой датой действия наверху. Существенные изменения я постараюсь дополнительно анонсировать в Telegram-канале Hope4Startups, но финальная ответственность за то, чтобы быть в курсе текущей версии политики, лежит на пользователе.

12.Юрисдикция

Сервис не предназначен для использования лицами младше 16 лет.

Эта политика составлена на русском языке. Если она будет переведена на другие языки — в случае расхождений приоритет имеет русская версия.