Политика конфиденциальности

1.Кто мы

Tunnel («Tunnel», «мы») управляет сайтом tunnelpowered.com, панелью Tunnel по адресу app.tunnelpowered.com и связанными сервисами (вместе — «Сервисы»). Tunnel помогает бизнесу измерять и улучшать то, как его представляют AI-ассистенты: ChatGPT, Claude, Gemini, Perplexity и другие.

Tunnel — продукт компании «STILL BETA TECH» SRL, зарегистрированной в Республике Молдова по адресу MD-2093, str. Mihai Viteazul 28, s. Hulboaca, mun. Chișinău, Республика Молдова. В понимании GDPR эта компания является контролёром данных для персональных данных, описанных в этой политике.

По любому вопросу из этой политики пишите на contact@tunnelpowered.com.

2.Какие законы мы соблюдаем

Мы работаем из Молдовы и продаём в Европейский союз, поэтому к нам одновременно применяется несколько правовых режимов. Вместо расплывчатого значка «соответствуем GDPR» — вот фактический список:

• Регламент (ЕС) 2016/679 — GDPR — для всех, кто находится в Европейской экономической зоне, и UK GDPR вместе с Data Protection Act 2018 для тех, кто в Великобритании.
• Закон Республики Молдова № 133/2011 о защите персональных данных — наша домашняя юрисдикция. Он заменяется Законом № 195/2024, который переносит GDPR в молдавское право и вступает в силу 23 августа 2026 года. Мы уже работаем по стандарту GDPR, поэтому этот переход не сокращает ни одно из описанных здесь прав.
• California Consumer Privacy Act в редакции CPRA (CCPA/CPRA) и сопоставимые законы штатов Виргиния, Колорадо, Коннектикут и Техас — для жителей этих штатов.
• Закон США CAN-SPAM и правила ЕС о маркетинговых письмах — в каждой рассылке есть рабочая ссылка отписки в один клик, и отписка действует немедленно.

Два обязательства сразу, чтобы не искать их в конце: мы не продаём персональные данные и не используем отслеживающие или рекламные cookie.

3.Какие персональные данные мы собираем

Мы собираем только те данные, которые вы нам даёте или которые возникают при использовании Сервисов:

• Данные аккаунта — адрес электронной почты, имя и пароль (хранится только в виде криптографического хеша), а также выбранный тариф.
• Данные о бизнесе и сайте — адреса сайтов, которые вы регистрируете, название компании и содержимое этих сайтов, которое по своей природе уже общедоступно.
• Запросы бесплатного сканирования — почта, имя, компания и адрес сайта, которые вы отправляете в форме бесплатного сканирования. Так создаётся аккаунт, который активируется только после подтверждения адреса почты.
• Подписка на рассылку — адрес почты, статус подписки и дата подписки или отписки.
• Платёжные данные — если вы покупаете платный тариф, ваш тариф и реквизиты для счетов. Платежи картой обрабатывает платёжный провайдер; полные номера карт мы никогда не храним.
• Данные для проверки личности — только если вы запрашиваете проверку человеком. См. раздел о проверке личности ниже; это самые чувствительные данные, с которыми мы работаем, и у них отдельные правила.
• Обращения в поддержку — ваши сообщения и наши ответы.
• Технические данные — IP-адрес, тип браузера и отметки времени запросов в журналах сервера; используются для безопасности и ограничения частоты запросов.

Мы не строим рекламные профили и, за исключением документа, удостоверяющего личность, который вы сами присылаете для проверки, не собираем специальные категории персональных данных.

4.Как и зачем мы используем данные (правовые основания)

По GDPR у каждого использования персональных данных должно быть правовое основание. У нас это:

• Исполнение договора — создание и работа аккаунта, мониторинг и оптимизация зарегистрированных сайтов, обработка платежей и отправка транзакционных писем (подтверждение почты, результаты сканирования, сервисные и платёжные уведомления).
• Согласие — отправка рассылки и обработка документа, удостоверяющего личность, если вы запрашиваете проверку человеком. Согласие можно отозвать в любой момент, это не затронет ваш аккаунт.
• Законный интерес — защита Сервисов (ограничение частоты запросов, предотвращение злоупотреблений и мошенничества), отладка и улучшение продукта на основе агрегированных данных об использовании. Вы можете возразить против этого в любой момент.
• Юридические обязанности — хранение записей, которые мы обязаны хранить, например налоговых и бухгалтерских, и ответы на законные запросы органов власти.

5.Контент, который мы обходим и переопубликовываем

Суть продукта — прочитать сайт, который вы зарегистрировали, и переопубликовать его машиночитаемую версию: структурированные данные, файл llms.txt, запись в базе знаний — по стабильным публичным адресам, чтобы AI-ассистенты и агенты могли её получить.

Мы делаем это только для сайтов, которые вы регистрируете и в отношении которых подтверждаете, что владеете ими или уполномочены ими управлять, на основании договора с вами. Мы соблюдаем директивы robots на сторонних сайтах и не добавляем сайт в базу знаний потому, что о нём рассказал кто-то другой.

Обычно содержимое сайта не является персональными данными, но может их содержать — имя основателя, фото сотрудника, прямой адрес почты. Там, где содержит, источником этого контента являетесь вы и вы отвечаете за право его публиковать; мы обрабатываем его как обработчик, исключительно чтобы создать машиночитаемую версию. Если человек попросит удалить его персональные данные из опубликованной записи, мы их удалим и сообщим вам.

Запись удаляется из публичной базы знаний, когда вы удаляете сайт или аккаунт. Напишите нам — подтвердим удаление.

6.Проверка личности

Проверка человеком — по желанию. Она нужна, чтобы бизнес мог доказать: за записью стоит реальный человек, который за неё отвечает. Именно поэтому значок проверки вообще что-то значит.

Если вы её запрашиваете, мы можем попросить документ, удостоверяющий личность, или другое подтверждение вашей роли в бизнесе. Мы просим его только по вашему запросу, используем исключительно для подтверждения личности, не передаём его AI-платформам и никаким третьим лицам и удаляем документ, как только решение по проверке принято, — сохраняя только результат (проверено или нет), дату и того, кто проверял.

В публичной записи видно только то, что названный человек прошёл проверку и когда. Ни документ, ни его номер, ни дата рождения не публикуются.

7.Как Сервисы взаимодействуют с AI-платформами

Чтобы измерить вашу видимость в AI, мы отправляем запросы о вашем бизнесе — составленные из названия компании, адреса сайта и его публичного содержимого — сторонним AI-платформам (сейчас это OpenAI, Anthropic, Google и Perplexity). Эти запросы описывают бизнес, а не вас лично; учётные данные, платёжные реквизиты и документы для проверки мы AI-платформам не отправляем.

Каждая AI-платформа обрабатывает такие запросы по собственным условиям и политике конфиденциальности.

8.Когда AI-агент обращается к нашей базе знаний

Нашу публичную базу знаний может читать кто угодно — по обычному HTTP, через наш MCP-сервер или через A2A-эндпоинт, — без учётной записи и без ключей. Мы ведём журнал этих обращений, потому что главный вопрос об этом продукте — пользуется ли кто-нибудь реестром, и мы предпочитаем измерить, а не предположить.

Что мы записываем: время, какой из трёх интерфейсов был использован, какого рода это было чтение, представился ли вызывающий, полным ли был наш ответ, насколько свежими были данные и сколько занял ответ. Ещё мы записываем усечённый HMAC IP-адреса с солью — чтобы десять обращений одного вызывающего можно было отличить от одного обращения десяти.

Чего мы не записываем: сам IP-адрес и текст запроса. Мы храним *форму* обращения — что поисковый термин присутствовал и примерно какой он был длины, — но никогда его содержание. Реестр, хранящий стенограмму каждого заданного ему вопроса, был бы другим и худшим продуктом, чем тот, который мы строим.

Наше правовое основание — законный интерес (ст. 6(1)(f) GDPR): эксплуатация и защита публичного API от злоупотреблений и измерение того, используется ли сервис вообще. Данные псевдонимны при хранении, большинство обращающихся — программы, а не люди, и там, где чтение приходит из браузера человека, мы помечаем его как таковое и исключаем из того самого измерения, ради которого оно собрано. Никакого профилирования, рекламы, обогащения данных; этим журналом мы ни с кем не делимся.

Мы храним эти записи 180 дней, после чего они автоматически удаляются ночной задачей. Если вы оператор агента и хотите удалить его обращения раньше — напишите нам, но учтите, что для анонимных чтений у нас нет идентификатора, который связал бы строку с вами: ради этого хеш и хранится вместо адреса.

9.С кем мы делимся данными

Мы не продаём ваши персональные данные и не передаём их для межконтекстной поведенческой рекламы (в значении CCPA/CPRA). Мы передаём персональные данные только:

• Поставщикам услуг (обработчикам), которые размещают нашу инфраструктуру, доставляют письма и обрабатывают платежи — связанным договорами, ограничивающими использование данных оказанием этой услуги нам.
• AI-платформам, как описано в разделе об AI-платформах выше.
• Когда этого требует закон, либо для установления, осуществления или защиты правовых требований, либо для защиты Сервисов и их пользователей от мошенничества и злоупотреблений.
• В связи со слиянием, приобретением или продажей активов — в этом случае политика продолжает применяться к вашим данным, и мы уведомим вас о смене контролёра.

Если у вас платный тариф и вам нужно соглашение об обработке данных (DPA) для собственного комплаенса, напишите на contact@tunnelpowered.com — предоставим.

10.Международная передача данных

Наши поставщики услуг и AI-платформы, к которым мы обращаемся, могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. Когда персональные данные жителей ЕЭЗ или Великобритании передаются в страну без решения об адекватности, мы опираемся на надлежащие гарантии — Стандартные договорные условия Европейской комиссии или сертификацию поставщика в рамках EU–US Data Privacy Framework.

11.Сколько мы храним данные

• Данные аккаунта и сайтов — пока существует аккаунт, затем удаляются или обезличиваются в разумный срок после удаления, кроме случаев, когда закон требует хранить дольше.
• Данные рассылки — до отписки. После этого адрес остаётся в списке исключений только для того, чтобы мы вам больше не писали.
• Записи бесплатных сканирований — хранятся, чтобы соблюдать лимит «одно сканирование на адрес», и при создании полноценного аккаунта переносятся в него.
• Документы, удостоверяющие личность — удаляются после принятия решения по проверке. Остаются только результат и дата.
• Журналы сервера — хранятся недолго, в целях безопасности, затем удаляются или обезличиваются.
• Платёжные записи — в течение срока, установленного налоговым и бухгалтерским законодательством.

12.Безопасность

Мы применяем надлежащие технические и организационные меры защиты: шифрование при передаче (HTTPS), хеширование паролей, контроль доступа и ограничение частоты запросов к публичным адресам. Ни один способ передачи или хранения не является полностью безопасным; если нам станет известно об утечке персональных данных, создающей риск для ваших прав, мы уведомим вас и компетентный орган, как того требует закон.

13.Ваши права в ЕЭЗ и Великобритании

Если вы находитесь в ЕЭЗ или Великобритании, вы вправе:

• Получить доступ к персональным данным, которые мы о вас храним
• Исправить неточные данные
• Удалить свои данные
• Ограничить обработку или возразить против неё, включая обработку на основании законного интереса
• Получить свои данные в переносимом, машиночитаемом формате
• Отозвать согласие в любой момент — например, отписаться от рассылки — без влияния на уже совершённую обработку
• Подать жалобу в надзорный орган по защите данных по месту жительства

Чтобы воспользоваться любым из этих прав, напишите на contact@tunnelpowered.com. Мы подтвердим вашу личность и ответим в течение месяца.

14.Ваши права в Республике Молдова

По Закону № 133/2011 вы вправе быть информированным об обработке, получать доступ к своим данным, требовать их исправления или удаления, возражать против обработки и подать жалобу в Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal). С 23 августа 2026 года Закон № 195/2024 расширяет этот перечень примерно до того же набора прав, что и GDPR, включая переносимость данных.

На практике мы применяем перечень из предыдущего раздела ко всем, независимо от места жительства. Нам так проще, а вам так лучше.

15.Ваши права по законам штатов США

Если вы житель Калифорнии или другого штата США с комплексным законом о приватности — Виргинии, Колорадо, Коннектикута или Техаса — вы вправе:

• Знать, какую личную информацию мы о вас собираем, используем и раскрываем
• Получить доступ к своей личной информации и её копию
• Исправить неточную личную информацию
• Удалить свою личную информацию
• Отказаться от продажи или передачи личной информации — мы не продаём и не передаём личную информацию, поэтому отказываться не от чего
• Не подвергаться дискриминации за использование этих прав

Вы можете воспользоваться этими правами сами или через уполномоченного представителя, написав на contact@tunnelpowered.com. Мы проверим запрос и ответим в течение 45 дней, с возможностью однократного продления ещё на 45 дней там, где это допустимо.

16.Письма, которые мы вам отправляем

Мы отправляем письма двух видов: транзакционные (подтверждение почты, результаты сканирования, сервисные и платёжные уведомления — необходимы для оказания Сервисов) и рассылку, на которую вы подписались. В каждом письме рассылки есть рабочая ссылка отписки в один клик, и отписка действует немедленно.

17.Cookie и локальное хранилище

На сайте нет рекламных или сторонних отслеживающих cookie. Панель Tunnel использует браузерное хранилище строго для того, чтобы вы оставались в системе. Поскольку мы используем только строго необходимое хранилище, согласие на cookie не требуется; если мы когда-нибудь добавим аналитические или маркетинговые cookie, мы сначала спросим ваше согласие и обновим эту политику.

18.Дети

Сервисы предназначены для бизнеса и не адресованы детям. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам такие данные, напишите нам — мы их удалим.

19.Изменения этой политики

Мы можем обновлять эту политику. Новая версия публикуется на этой странице, дата выше обновляется; о существенных изменениях мы дополнительно сообщим по электронной почте или через панель до того, как они вступят в силу.

20.Как связаться с нами по вопросам конфиденциальности

По любому вопросу или запросу об этой политике или ваших персональных данных: