Veritiliz создал человек, пострадавший от мошенничества. Люди, которые пользуются этим сайтом, часто находятся в уязвимом состоянии. Конфиденциальность здесь — не юридическая формальность. Это прямое обязательство перед теми, ради кого этот сайт существует.
Эта политика написана простым языком. Если что-то непонятно — это ошибка изложения, а не намеренная попытка что-то скрыть.
Чего мы не собираем
Мы не размещаем рекламу. Мы не используем трекинговые пиксели. Мы не встраиваем сторонние скрипты соцсетей. Мы не продаём данные. Мы не передаём ваши сведения никаким третьим лицам, кроме случаев, описанных в этой политике.
Мы используем Google Analytics 4, чтобы считать посещения страниц и понимать, какие части сайта людям полезны. Он фиксирует, какие страницы вы открываете, примерное время, тип устройства и браузера, а также сайт, с которого вы пришли. Ваш IP-адрес усекается до сохранения, а Google Signals и персонализация рекламы у нас отключены, поэтому ваши визиты не связываются с аккаунтом Google и не используются для построения рекламного профиля.
Аналитика никогда не получает то, что вы отправляете. Ничего из того, что вы вводите в поле анализа, ни один загруженный файл, ни один результат анализа и ни один адрес электронной почты в Google Analytics не передаются. Аналитике доступен только адрес страницы.
Поскольку адрес страницы сам по себе может о многом говорить — страница о восстановлении после романтической аферы кое-что сообщает о том, зачем вы здесь, — вы можете предпочесть его заблокировать. Любой блокировщик контента, а также настройки «не отслеживать» и управление куки в вашем браузере остановят это, и сайт при заблокированной аналитике работает как обычно. Мы не используем трекинговые пиксели, рекламные скрипты и сторонние скрипты соцсетей.
Мы не сохраняем текст переписки, который вы вводите в анализатор, если вы сами не решите его сохранить. Есть два отдельных, независимых друг от друга выбора, и ни один из них не отмечен за вас. Если вы не сделаете ни одного, ничего из введённого вами нигде не сохранится — когда вы закроете страницу, этого больше не будет.
Первый — сохранение в вашу историю, описанное ниже в разделе «Сохранённые анализы». Для этого нужен аккаунт; ваше сообщение остаётся читаемым в вашем собственном аккаунте, и вы можете удалить его в любой момент. Второй — анонимная передача для исследований, описанная в разделе «Текст переписки — анонимная передача». Из него удаляются идентифицирующие детали, его нельзя связать с вами и по той же самой причине нельзя удалить.
Мы не храним копии файлов, которые вы загружаете для анализа. Файлы обрабатываются и затем уничтожаются. Мы не записываем содержимое файлов в журналы. Мы не ведём учёт того, что вы загружали.
Мы не храним ваш IP-адрес в исходном виде. Если ваш IP-адрес обрабатывается для ограничения частоты запросов, он немедленно преобразуется в одностороннюю хеш-сумму (SHA-256) до сохранения. Хеш нельзя обратить и восстановить из него ваш IP-адрес. Подробнее — в разделе об анонимных сессиях ниже.
Мы не обрабатываем номера платёжных карт, коды CVV, реквизиты банковских счетов, данные UPI и любые другие платёжные учётные данные. Когда вы совершаете платёж, в вашем браузере открывается платёжное окно, которым управляет Razorpay. Ваши финансовые данные вводятся там и никогда не покидают инфраструктуру Razorpay. Через наши серверы они не проходят.
Что мы собираем
Токен анонимной сессии
Ваш браузер может получить короткий токен, идентифицирующий сессию; он хранится под ключом rc_anon_session в localStorage. Он используется для тех частей сайта, где аккаунт не нужен, — прежде всего для форм «поделитесь своим опытом» на страницах о восстановлении, где он ограничивает число сообщений в день. Для запуска анализа нужно войти в аккаунт, и лимит для него считается по аккаунту, а не по этому токену.
Токен не содержит персональных данных. Это случайная строка, подписанная серверным секретом. Он не передаётся никаким третьим лицам. Вы можете удалить его в любой момент, очистив localStorage в браузере. Его удаление сбрасывает счётчик лимита для текущей сессии.
Хеш IP-адреса
Чтобы предотвратить злоупотребления — в частности, создание аккаунтов раз за разом ради обнуления бесплатного лимита, — мы считаем число проверок по сетевому адресу. Перед использованием адрес пропускается через одностороннюю хеш-функцию: SHA-256(IP + серверный секрет). Исходный IP-адрес никогда не записывается в нашу базу данных, и хеш тоже: он существует только как счётчик во временной памяти и стирается через 24 часа.
Отпечаток устройства и браузера
По той же причине мы вычисляем короткий идентификатор на основе свойств вашего браузера и устройства. В их число входят размер экрана, часовой пояс, язык, число процессорных ядер, о котором сообщает устройство, установленные шрифты, название вашей видеокарты и то, как ваш браузер отрисовывает небольшое тестовое изображение. Эти свойства достаточно различаются между машинами, чтобы отличать одну от другой, и на вашей машине остаются неизменными от визита к визиту.
Мы хотим сказать прямо, что это означает: он идентифицирует ваш браузер и работает, даже если вы очистите данные сайта или откроете приватное окно. В этом и смысл — идентификатор, который можно стереть, не сообщит нам, что пять аккаунтов принадлежат одному человеку, а именно такие злоупотребления он и должен ловить.
Он не используется для отслеживания вас на других сайтах, никому не передаётся и не объединяется с рекламными данными. Его вычисляет наш собственный код, работающий в вашем браузере; никакой сторонний сервис фингерпринтинга не задействован, и никакие данные ради этого не уходят из вашего браузера в другую компанию. Идентификатор отправляется на наш сервер, там сразу же повторно хешируется с серверным секретом, и сохраняется только результат. Никаких записей о самих исходных свойствах мы не храним.
Вместе с этим идентификатором хранится только то, что нужно для проверки на злоупотребления: какие аккаунты используют один браузер и сколько проверок они запустили сегодня.
Сохранённые анализы — ваша история
Если у вас есть аккаунт, появляется галочка с предложением сохранить анализ в вашу историю. По умолчанию она снята. Если вы её поставите, мы сохраним отправленное вами сообщение, результат анализа, оценку риска, тревожные признаки и приведённые цитаты — связав их с вашим аккаунтом.
Сообщение сохраняется в том виде, в каком вы его написали. Оно не пропускается через очистку от идентификаторов, описанную ниже, и мы хотим прямо объяснить почему: эта запись существует для того, чтобы вы могли к ней вернуться, а те детали, которые убирает очистка — имя аккаунта, номер телефона, адрес криптокошелька, который вам прислала другая сторона, — зачастую и есть само доказательство. Убрав их, мы оставили бы вам запись, которой невозможно воспользоваться.
Что это значит на практике: ваши сохранённые сообщения доступны для чтения вашему аккаунту и нам как оператору базы данных — так же, как в любом сервисе с аккаунтами. Они не передаются, не продаются и не используются для обучения каких-либо моделей. Если вы отправляете файл, а не набранный текст, содержимое файла не сохраняется — только то сообщение, которое вы напишете рядом с ним.
Вы можете удалить любой сохранённый анализ или все сразу на странице истории в любой момент. При удалении вместе с результатом удаляется и сохранённое сообщение.
Когда вы удаляете аккаунт, всё написанное вами стирается. Это значит: каждое сообщение, отправленное на анализ, каждый загруженный файл, каждый результат анализа, каждый уточняющий диалог и каждая сохранённая запись в вашей истории. Ничего из этого не сохраняется, не архивируется и не подлежит восстановлению, и ничего из этого впоследствии не используется ни для каких целей.
Единственное исключение — материалы, которые вы сами решили сделать анонимными или публичными, пока аккаунт был открыт: анализы, которыми вы анонимно поделились для исследований, и истории, отправленные через форму «Поделиться историей». И то и другое было отделено от вашей личности в момент отправки — именно это и сделало их анонимными, — поэтому не осталось связи, по которой их можно было бы найти и удалить. Это объясняется в тот момент, когда вы даёте согласие, и именно поэтому такой выбор предлагается отдельно и никогда не отмечен за вас.
Уточняющие диалоги по сохранённому анализу хранятся так же и хранились всегда: каждое отправленное вами сообщение в таком диалоге сохраняется полностью, чтобы разговор можно было продолжить в другой раз. Они удаляются вместе с анализом, к которому относятся.
Текст переписки — анонимная передача
После получения результата анализа появляется галочка с предложением анонимно поделиться результатом, чтобы помочь другим лучше распознавать мошенничество. Это полностью по желанию, и по умолчанию галочка снята. Если вы её поставите и нажмёте «Сохранить анонимно», произойдёт следующее:
Текст переписки пропускается через автоматическую очистку, которая до сохранения удаляет адреса электронной почты, номера телефонов, имена, номера карт, адреса криптокошельков, даты рождения и другие распространённые идентификаторы. В нашей базе данных сохраняются очищенный текст, определённый вид мошенничества, оценка риска и использованная модель анализа. К этой записи не привязываются ни аккаунт, ни IP-адрес, ни токен сессии, ни какие-либо идентифицирующие сведения. Такую запись невозможно связать с вами.
Сохранить можно только один раз для каждого результата анализа. Сохранение необратимо — у нас нет способа определить, какая запись ваша, чтобы её удалить, потому что мы намеренно не фиксируем эту связь.
Отправки формы с историей
На каждой из шести страниц о восстановлении есть необязательная форма, где вы можете рассказать о своём опыте. Всё в этой форме заполняется по желанию. Чтобы пользоваться сайтом, отправлять что-либо не требуется.
Если вы отправите форму, она поступит напрямую на наш сервер и сохранится в нашей базе данных. Что сохраняется: выбранные вами вид мошенничества, площадка, сумма потерь, длительность и текущий статус (всё это — выбор из списков); текст, который вы напишете в поле с историей, если напишете; и ваш адрес электронной почты, если вы его укажете.
Текст истории перед сохранением пропускается через ту же очистку от персональных данных, что описана выше. Ваш адрес электронной почты, если он указан, хранится в отдельном поле базы данных, никогда не объединяется с текстом вашей истории, никогда не включается в автоматические уведомления и никогда не передаётся. Он используется только в том случае, если владельцу сайта потребуется связаться с вами напрямую, — указав его, вы дали на это подразумеваемое согласие.
Отправленные формы используются только с одной целью: понять новые схемы мошенничества и улучшить материалы на этом сайте. Они не передаются третьим лицам, правоохранительным органам, государственным ведомствам и никаким организациям.
Зарегистрированные аккаунты
Создание аккаунта — по желанию. Анализатор работает и без него. Аккаунт даёт более высокий дневной и месячный лимит проверок и другие возможности.
Если вы регистрируетесь, мы сохраняем ваш адрес электронной почты. Пароль мы не храним: вход происходит без пароля — мы присылаем на почту одноразовый шестизначный код, который действует пять минут. Ваша почта используется только для доставки этого кода и важных уведомлений об аккаунте. Для маркетинга она не используется и никому не передаётся.
Письма для сброса пароля отправляются через Resend — сервис транзакционной почты. Resend получает ваш адрес электронной почты для доставки письма о сбросе. Применяется его политика конфиденциальности: resend.com/legal/privacy-policy.
Записи о подписках и платежах
Если вы приобретаете тариф или покупаете дополнительные кредиты, мы сохраняем минимальную запись о транзакции. Что сохраняется:
Адрес электронной почты вашего аккаунта (из вашей регистрации). Приобретённый уровень тарифа (Pro или Max), помесячная это или годовая оплата, а также даты начала и окончания периода. Референсный идентификатор, выданный Razorpay, — непрозрачная строка вида order_xyz789 или sub_xyz789. Это внутренний идентификатор для отслеживания, а не номер вашей карты и не какие-либо финансовые данные. Для покупки дополнительных кредитов: число зачисленных кредитов и референс платежа у провайдера.
Эта запись используется только для одного: чтобы определить, какой уровень доступа должен быть у вашего аккаунта и когда этот доступ истекает.
Чего эта запись не содержит никогда: номеров карт, сроков действия, кодов CVV, реквизитов банковских счетов, данных UPI, платёжного адреса и любых платёжных учётных данных. Мы их никогда не видим, потому что Razorpay обрабатывает их напрямую в своей инфраструктуре и лишь затем сообщает нам результат транзакции.
Запросы на анализ
Когда вы отправляете текст или файл на анализ, запрос уходит на наш сервер (размещённый на Render), а тот передаёт его в Gemini API от Google. Наш сервер получает результат анализа и возвращает его в ваш браузер. Текст вашей переписки проходит через наш сервер транзитом и сохраняется только в том случае, если вы сохранили анализ в историю или анонимно им поделились — оба варианта описаны выше. Файлы обрабатываются и затем уничтожаются.
Третьи стороны
Netlify размещает фронтенд этого сайта — файлы HTML, CSS и JavaScript. В рамках своей инфраструктуры Netlify может вести стандартные журналы доступа (IP-адреса, запросы страниц, отметки времени). Veritiliz не управляет этими журналами и не имеет к ним доступа. Netlify не обрабатывает для этого сайта никакие отправки форм и пользовательские данные. Политика конфиденциальности Netlify: netlify.com/privacy.
Render размещает наш серверный бэкенд и базу данных PostgreSQL. Все запросы к API, данные аккаунтов, отправленные формы, анонимизированные записи анализов и записи о подписках хранятся в инфраструктуре Render. Политика конфиденциальности Render: render.com/privacy.
Google Gemini API обрабатывает текст и файлы, которые вы отправляете на анализ. Содержимое вашей переписки проходит через инфраструктуру Google. Обращение Google с данными в запросах к API регулируется их условиями: ai.google.dev/gemini-api/terms. Согласно действующим условиям API, данные из API не используются для обучения моделей Google.
Resend доставляет коды для входа и письма об аккаунте. Когда вы запрашиваете код, ваш адрес электронной почты передаётся Resend исключительно для доставки. Политика конфиденциальности Resend: resend.com/legal/privacy-policy.
Razorpay обрабатывает все наши платежи — как в индийских рупиях, так и в долларах США. Это наш единственный платёжный провайдер. Платёжный SDK Razorpay открывает окно оплаты в вашем браузере; данные вашей карты, UPI, интернет-банка или кошелька вводятся в этом окне и передаются напрямую в Razorpay — не в Veritiliz. Мы получаем только идентификаторы заказа и платежа. Мы не получаем, не храним и не имеем доступа к номеру вашей карты, сроку действия, коду CVV, PIN-коду UPI или учётным данным интернет-банка. Razorpay — платёжный провайдер с сертификацией PCI-DSS. Политика конфиденциальности Razorpay: razorpay.com/privacy.
Ваши права
В соответствии с индийским Законом о защите цифровых персональных данных 2023 года (DPDP Act), а для посетителей из соответствующих регионов — с Общим регламентом по защите данных Великобритании и ЕС (GDPR), вы имеете право на доступ к любым персональным данным о вас, их исправление и требование их удаления.
На практике персональные данные, которые этот сайт может о вас хранить, — это:
Если у вас есть аккаунт: ваш адрес электронной почты. Вы можете в любой момент удалить аккаунт самостоятельно на странице аккаунта — это немедленно стирает всё, что описано выше в разделе об удалении аккаунта. Если вы предпочитаете, чтобы это сделали мы, напишите нам через страницу контактов с темой «Удалить мой аккаунт», и мы выполним это в течение 30 дней.
Если вы совершали платёж: мы храним запись о транзакции с указанием приобретённого тарифа, периода доступа и референса платёжного провайдера. Записи о завершённых транзакциях хранятся в течение срока, требуемого применимым налоговым и бухгалтерским законодательством, — как это делает любой бизнес, выставляющий счета, — и используются только для бухгалтерии, налогообложения и разрешения споров по оплате. Они не содержат никакого содержимого анализов. Обратите внимание: удаление записи о транзакции в любом случае не является возвратом денег; все платежи окончательны и возврату не подлежат.
Если вы отправляли форму с историей: ваши ответы и, если вы его указали, адрес электронной почты. Чтобы отправку удалили, напишите нам через страницу контактов, указав достаточно деталей для её поиска (примерная дата, выбранный вид мошенничества). Мы удалим её в течение 30 дней.
Анонимизированные записи анализов: если вы дали согласие на анонимное сохранение, такие записи не содержат идентифицирующих сведений и не могут быть связаны с вами. Поэтому мы не можем удалить конкретную запись по запросу — у нас нет способа определить, какая из них ваша.
Чтобы воспользоваться любым из этих прав или задать вопрос об этой политике, воспользуйтесь формами на страницах о восстановлении, указав тему «Запрос о конфиденциальности». Мы ответим.
Несовершеннолетние
Этот сайт предназначен для взрослых. Если вам меньше 18 лет, пожалуйста, поговорите о происходящем со взрослым, которому доверяете, а не разбирайтесь с этим в одиночку через этот сайт. Мошенничество затрагивает людей любого возраста, и просить помощи у близких — не стыдно.
Изменения в этой политике
Если эта политика существенно изменится, дата вверху страницы будет обновлена. Мы не будем менять эту политику так, чтобы это сокращало ваши права на конфиденциальность, без предварительного уведомления.
Вы пришли на этот сайт, потому что что-то показалось вам неправильным.
То, что вы здесь делаете, принадлежит только вам.
Мы за вами не наблюдаем.