Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатываются при использовании сайта https://klondo.app и программы Klondo, зачем и как вы можете ими управлять. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто оператор

Оператор персональных данных: реквизиты будут опубликованы до начала продаж. Связь: Telegram @klondo.

2. Главное коротко

Сайт не ставит cookie для отслеживания, не использует счётчики и рекламные пиксели.
Программа Klondo хранит все данные на вашем компьютере. У оператора нет доступа к вашим заказам, перепискам, ключам и настройкам.
Вход в программу — через Telegram-бота @klondo_bot, без паролей и электронной почты. Мы получаем данные, только когда вы входите, пишете нам в Telegram или оплачиваете Pro.

3. Какие данные и зачем

3.1. Когда вы пишете нам

На сайте нет форм: он ничего не отправляет на сервер. Новости и ответы на вопросы мы публикуем в Telegram-канале и отвечаем в Telegram. Если вы напишете нам, мы получим ваше имя пользователя в Telegram (и имя, если оно указано в профиле) и текст сообщения. Цель — ответить вам и выполнить вашу просьбу. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы выражаете, отправляя сообщение.

3.2. Когда вы оплачиваете Pro

Оплата проходит на странице платёжного провайдера: для России и СНГ — CISPay, для криптовалюты — xRocket (Telegram), для других стран провайдер будет указан на странице оплаты. Платёжные данные (карту, кошелёк, имя, контакты для чека) вы вводите у провайдера, и он обрабатывает их по своим условиям; оператор данные карты не получает и не хранит. Мы получаем от провайдера подтверждение платежа, его сумму и идентификатор. Регистрация и адрес электронной почты для этого не нужны. Юрлицам и ИП могут понадобиться реквизиты, чтобы оформить документы. Цель — заключить и исполнить договор и выполнить требования налогового законодательства. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и закон.

Лицензионный ключ показывается на странице успеха оплаты и выдаётся Telegram-ботом. Бот получает ваш Telegram id, только если вы сами им пользуетесь, и нужен лишь для того, чтобы показать ключ тому, кто его оплатил.

3.3. Технические журналы хостинга

Сервер, на котором размещён сайт, может вести стандартные журналы запросов: IP-адрес, время, запрошенная страница, тип браузера. Они нужны для безопасности и работоспособности, хранятся не дольше 30 дней и не используются для идентификации посетителей. Хостинг: провайдер и срок хранения журналов будут указаны до начала продаж.

3.4. Программа Klondo

Klondo работает локально. База заказов, правила, черновики откликов и проекты хранятся на вашем диске. Ключи ИИ-провайдеров и данные входа хранятся в защищённом хранилище операционной системы. Программа сама обращается только к сервисам, которые вы включили, и только напрямую с вашего компьютера:

kwork.ru — заказы Kwork;
t.me — публичные превью Telegram-каналов;
серверы Telegram (MTProto) — только если вы сами подключили свой аккаунт Telegram для чтения выбранных чатов;
freelance.ru и career.habr.com — заказы и вакансии, если вы включили эти источники;
nominatim.openstreetmap.org и overpass-api.de — поиск организаций в разделе «Клиенты»;
search-maps.yandex.ru — тот же поиск, если вы добавили собственный ключ Яндекса;
выбранный вами ИИ-провайдер (Google Gemini, Groq, OpenRouter, Anthropic, Ollama или другой, ключ которого вы добавили) — ему отправляются текст заказа и сведения из вашего профиля в Программе, только для оценки заказа и подготовки черновика;
github.com и objects.githubusercontent.com — проверка и загрузка обновлений программы;
сервер проверки лицензий (pay.klondo.app) — только если вы активировали платный ключ и проверка включена в вашей версии. Раз в сутки или реже отправляются ровно три значения: идентификатор лицензии (он вшит в ключ и не содержит имени или почты), случайный одноразовый код запроса и номер версии программы. Ни сведений об устройстве или системе, ни данных об использовании, ни ваших заказов там нет. В ответ приходит подписанный статус («действует» или «отозван, возврат»). Без интернета программа продолжает работать 14 дней, потом просит один раз подключиться.
сервис оплаты (pay.klondo.app) — только когда вы сами нажали «Pro на месяц», «Pro на год» или «Продлить» в разделе «Подписка». Программа отправляет тариф, срок и регион, а при продлении ещё и текущий ключ (чтобы новый срок начался с конца старого). Затем, пока оплата не подтверждена, программа спрашивает только номер заказа — случайный код без имени, почты и сведений об устройстве. Саму оплату вы проводите на странице платёжного сервиса.
аккаунт Klondo (pay.klondo.app и @klondo_bot) — при входе через Telegram. Сервер хранит ваш Telegram id, язык и отметку о согласии с политикой и условиями; покупки привязываются к аккаунту, чтобы тариф вернулся на новом компьютере. Заказов, откликов, ключей ИИ и переписки там нет. Для алертов в боте (тариф Gold) программа передаёт серверу текст заказа только на время отправки в ваш Telegram; сервер не хранит его и запоминает лишь нажатую кнопку, до 48 часов. Аккаунт удаляется командой /delete в боте.
Klondo AI (pay.klondo.app) — бесплатный ИИ без ключа, если вы вошли в аккаунт и не подключили свой ключ. Программа передаёт серверу текст заказа без телефонов, почты и ссылок, а для откликов ещё имя и сведения о себе из вашего профиля. Сервер пересылает их модели через OpenRouter и ничего не сохраняет, кроме числа ваших запросов за сутки. Бесплатные модели могут хранить запросы по условиям своих провайдеров. С собственным ключом Klondo AI не используется.
лента заказов Klondo — если источник «Лента Klondo» включён. Программа получает с нашего сервера отобранные заказы из публичных Telegram-чатов и отправляет туда только ключ лицензии (если он есть), номер последнего полученного заказа и выбранную профессию. Кто и что читает, сервер не записывает. Сами посты — общедоступные тексты заказов со ссылкой на пост и публичным ником автора, без имён и телефонов; они хранятся не дольше 7 дней. Автор может попросить удалить свой пост через поддержку.

Оператор остальных обращений не видит. Условия обработки данных у площадок и провайдеров определяют они сами. Для работы Программы не нужна электронная почта: Klondo не собирает адреса почты, а учётная запись — только Telegram id, язык и согласие. Локальный журнал работы (папка logs в каталоге данных) не покидает компьютер и не содержит текстов заказов и откликов, ключей и контактов; в поддержку он попадает только если вы сами скопируете диагностику и отправите её.

Раздел «Клиенты» показывает общедоступные сведения об организациях из OpenStreetMap. Если вы связываетесь с организацией, вы делаете это сами и отвечаете за соблюдение закона о рекламе и о персональных данных; программа не делает массовых рассылок.

4. Сроки хранения

Переписку храним, пока она нужна для ответа и поддержки, но не дольше 3 лет с последнего сообщения. Данные об оплате — столько, сколько требует налоговое и бухгалтерское законодательство (как правило, 5 лет). Затем данные удаляются.

5. Передача третьим лицам

Мы не продаём и не передаём ваши данные для рекламы. Данные могут обрабатываться поставщиками, без которых сервис не работает: платёжные провайдеры (CISPay, xRocket и провайдер для других стран), Telegram (канал и бот выдачи ключей) и сервис фискализации чеков, если он понадобится. Полный список поставщиков и страны размещения серверов будут опубликованы до начала продаж; если среди них окажутся зарубежные, здесь будет описана трансграничная передача (ст. 12 152-ФЗ).

6. Где хранятся данные

Запись, систематизация и хранение персональных данных граждан РФ, которые получает оператор, ведутся с использованием баз данных на территории России (ч. 5 ст. 18 152-ФЗ). Это подтверждается при выборе платёжных и других сервисов, до начала продаж.

7. Ваши права

Вы можете в любой момент:

узнать, какие ваши данные у нас есть, и получить их копию;
попросить исправить неточные данные или удалить их;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Напишите нам: Telegram @klondo. Ответим в течение 10 рабочих дней, как требует ст. 20 152-ФЗ.

8. Безопасность

Мы ограничиваем доступ к переписке и платёжным данным, используем шифрование соединений и двухфакторную защиту рабочих аккаунтов. Сам дизайн Klondo — хранить данные у пользователя — уменьшает объём того, что вообще может утечь.

9. Изменения

Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. О существенных изменениях напишем на сайте.