Обновлено: 20 июля 2026

Политика конфиденциальности

Настоящая Политика описывает, как Nexlify («мы») собирает, использует, раскрывает и защищает персональные данные посетителей и клиентов в соответствии с GDPR (ЕС/UK), CCPA/CPRA (Калифорния, США) и применимым законодательством. 1. Оператор данных Оператором персональных данных, собираемых на этом сайте, является Nexlify. Контакт: hello@aiproduct.studio. 2. Какие данные мы собираем - Контактные данные из форм: имя, email, телефон, компания, сайт, описание проекта. - Технические данные: IP (сокращённый), браузер, устройство, просмотренные страницы, реферер. - Данные атрибуции: UTM-метки, gclid, client ID Google Analytics, посадочная страница, URL страницы. - Настройки cookies и записи согласий (метка времени, версия, выбранные категории). 3. Правовые основания (GDPR) - Согласие (ст. 6(1)(a)) — аналитика, маркетинговые cookies, маркетинговые письма. - Исполнение договора / преддоговорные меры (ст. 6(1)(b)) — ответы на запросы. - Законные интересы (ст. 6(1)(f)) — безопасность сайта, защита от мошенничества, улучшение сервиса. - Юридические обязательства (ст. 6(1)(c)) — налоговый и бухгалтерский учёт. 4. Как мы используем данные - Отвечаем на запросы, готовим предложения, выполняем работы по договору. - Оцениваем производительность сайта (Google Analytics 4) при вашем согласии. - Отправляем маркетинговые письма только при явном согласии. - Обнаруживаем злоупотребления и обеспечиваем безопасность. 5. Передача данных и субобработчики Мы передаём данные только проверенным обработчикам по соглашениям DPA: Supabase (хостинг, БД, хранилище), Cloudflare (сеть/edge), Google Analytics (аналитика — при согласии), Google Ads (реклама — при согласии), email-провайдер. Мы не продаём персональные данные в смысле CCPA/CPRA. 6. Международная передача Данные могут обрабатываться за пределами ЕЭЗ/UK/вашей страны. Мы используем Стандартные договорные условия ЕС (SCC) и эквивалентные гарантии. 7. Срок хранения Данные лидов — до 24 месяцев после последнего контакта, затем удаляются или анонимизируются. Аналитика — согласно настройкам Google Analytics (по умолчанию 14 месяцев). Записи согласий хранятся столько, сколько требуется для подтверждения комплаенса. 8. Ваши права - GDPR/UK GDPR: доступ, исправление, удаление («право быть забытым»), ограничение, переносимость, возражение, отзыв согласия, жалоба в надзорный орган. - CCPA/CPRA (Калифорния): право знать, удалить, исправить, отказаться от «продажи/шеринга», ограничить использование чувствительных данных и защита от дискриминации. Реализовать право — hello@aiproduct.studio. Мы отвечаем в течение 30 дней (GDPR) / 45 дней (CCPA). 9. Do Not Track и Global Privacy Control Мы учитываем сигнал Global Privacy Control (GPC) как отказ от «продажи/шеринга», где применимо. 10. Cookies См. Политику cookies — категории, назначение и управление. Необязательные cookies загружаются только после вашего согласия. 11. Безопасность Шифрование при передаче (TLS), шифрование хранения, минимально необходимые доступы, аудит-логи. 12. Дети Сайт не адресован детям до 16 лет и мы намеренно не собираем их данные. 13. Изменения Мы можем обновлять Политику; актуальную версию указывает поле «Обновлено».