Обратно към началото

Политика за поверителност

Последна актуализация: август 2026 г.

1. Администратор на данни

Администраторът на данни, отговорен за обработката на данни на този уебсайт, е:

SayPeter

Оперира от: Jordi [Пълното юридическо лице предстои да бъде определено]

Имейл: [email protected]

Ако имаш въпроси относно защитата на данните, моля, свържи се с нас на [email protected].

2. Какви данни събираме

Събираме минимум данни, необходими за предоставяне и подобряване на услугата ни:

Данни за акаунта

Твоето име и имейл адрес, предоставени при регистрация (включително чрез Google OAuth). Правно основание: чл. 6(1)(б) GDPR (изпълнение на договор).

Данни за плащане

Информацията за плащане (данни за кредитна карта, адрес за фактуриране) се събира и обработва изключително от Stripe, нашият доставчик на платежни услуги. Получаваме само потвърждение на статуса на плащане, твоя Stripe клиентски ID и състоянието на абонамента. Не съхраняваме пълния номер на картата ти. Правно основание: чл. 6(1)(б) GDPR (изпълнение на договор).

Данни за употреба

Времеви отпечатъци при вход, IP адреси и основни записи за взаимодействие с услугата (например състояние на подготвяне на средата). Тези данни се използват за експлоатация, защита и подобряване на услугата. Правно основание: чл. 6, пар. 1, б. „е“ от ОРЗД (легитимен интерес от сигурността и подобряването на услугата).

3. Архитектура и достъп

Всеки клиент получава собствена специализирана, изолирана среда: собствен изпълнителен екземпляр, собствена база данни и собствено обектно хранилище – нищо от това не се споделя с друг клиент. В рамките на тази среда потребителският акаунт, предназначен за клиента, е отделен от служебния акаунт на платформата, който изпълнява вградения софтуер на Питър.

Какво управляваме и следователно можем технически да получим достъп до него

Ние сме операторът на вашата среда. Имаме административен достъп до нея през нашия частен канал за управление, за да можем да я подготвим, да прилагаме актуализации за сигурност, да внедряваме софтуера на Питър, да реагираме при инциденти и да предприемаме действия по сигнали за злоупотреба. Като политика не преглеждаме вашите бизнес данни, разговори или файлове извън тези оперативни причини и не изпълняваме никаква рутинна задача, която да копира съдържанието на вашата среда обратно към нашата инфраструктура. Освен това преписите на вашите разговори са запечатани с криптиране в самата ваша среда, а разпечатването им изисква ключ, който съществува единствено в нашата система за управление; всеки такъв достъп се записва в одитен дневник. Не твърдим, че сме технически неспособни да получим достъп до вашата среда, защото не сме.

Как се обработват AI заявките

Съществуват две уредби и коя се отнася за теб зависи от твоя план.

В стандартните ни планове Peter работи със собствения акаунт на SayPeter в OpenAI. Не ти е нужен собствен абонамент за изкуствен интелект и никога не искаме такъв; вместо това планът ти включва месечен обем на използване. Твоите запитвания и отговорите на Peter се изпращат от нас до OpenAI по нашия търговски договор за API, съгласно който това съдържание не се използва за обучение на моделите на OpenAI. Тъй като ние сме тези, които го изпращат, OpenAI действа в това отношение като подизпълнител на обработването за SayPeter и е посочен като такъв в нашето споразумение за обработване на данни.

При план със собствен акаунт Peter работи вместо това с акаунта в ChatGPT/Codex или Claude, който свържеш. Твоите запитвания и отговорите на Peter отиват при този доставчик под твоя собствен акаунт и се уреждат от условията и политиката за поверителност на този доставчик за въпросния акаунт; използването се приспада от твоята собствена квота и се изисква платен план при този доставчик. Нашият софтуер прави тези повиквания по твое указание, но акаунтът, неговият план и настройките му за обработване на данни са твои, а не наши.

И в двата случая записваме оперативни метаданни като използвания модел, времеви маркери и брой токени, за целите на таксуването, наблюдението на услугата и предотвратяването на злоупотреби. Не съхраняваме съдържанието на запитванията или отговорите извън краткия период, необходим за текущата им обработка.

Какво е изолирано

  • Средите на другите клиенти са изолирани от вашата. Между клиентите не се споделят изпълнителен екземпляр, база данни или хранилище.
  • Тайните на платформата във вашата среда (файлът със среда за внедряване, съдържащ служебните удостоверения) принадлежат на служебния акаунт на платформата и не могат да бъдат прочетени от вашия клиентски потребител.
  • Токените на трети страни, които свързваш (напр. Google, Stripe, твоят доставчик на имейл или, при план със собствен акаунт, твоят собствен акаунт в ChatGPT/Codex или Claude), се съхраняват криптирани в нашата управляваща база данни и се изпращат в твоята среда единствено като тайни, четими от служебния акаунт, но не и от твоя клиентски потребител. Свързан токен за ChatGPT/Codex се подновява автоматично при приближаване на изтичането му, за да остане връзката активна. Използваме тези удостоверения само за да работи Peter и за да изпълни действията, за които го помолиш. Можеш да прекъснеш връзката по всяко време от таблото си, което изтрива съхраненото удостоверение от нашите системи и го премахва от асистента ти.
  • В стандартните ни планове ключът, с който се достига OpenAI, никога не се поставя в твоята среда. Повикванията към модела от страна на Peter напускат средата ти към услуга, която ние управляваме и която пази това удостоверение и го добавя едва там, така че на машината, на която работи твоят Peter, не съществува никакво наше удостоверение на доставчик на изкуствен интелект.

4. Обработващи данни трети страни

Stripe (обработка на плащания)

Използваме Stripe, Inc., за да обработваме плащания. Stripe обработва данните ти за плащане съгласно собствената си политика за поверителност. Виж: stripe.com/privacy

Cloudflare (изчисления, съхранение и входящ трафик)

Използваме Cloudflare за изчислителните ресурси, върху които работи Питър, за съхранение на файловете на вашата среда и за защитен входящ трафик. Както изчисленията, така и обектното хранилище са закрепени към юрисдикцията на ЕС. Вижте: cloudflare.com/privacypolicy

Neon (управлявана база данни)

Базата данни на вашата среда е управлявана база данни PostgreSQL, хоствана в регион на ЕС. Вижте: neon.com/privacy-policy

Hetzner (инфраструктура на платформата)

Нашият сървър за управление и инфраструктурата на платформата се хостват в Европейския съюз (Германия).

Tailscale (управление на мрежата)

Използваме Tailscale за защитено управление на частната мрежа между нашата платформа и клиентските среди, при което се обработват метаданни за връзката. Вижте: tailscale.com/privacy-policy

OpenAI (изводи с изкуствен интелект)

В стандартните ни планове изпращаме твоите запитвания и отговорите на Peter до OpenAI, L.L.C. по нашия собствен търговски договор за API, за да може Peter да отговори. За тези данни OpenAI е подизпълнител на обработването за SayPeter. Виж: openai.com/policies/privacy-policy

Твоят собствен свързан акаунт за изкуствен интелект (само планове със собствен акаунт)

Ако си на план със собствен акаунт, Peter работи с акаунта в ChatGPT/Codex или Claude, който свържеш. Твоите запитвания и отговорите на Peter се предават на този доставчик под твоя собствен акаунт, който доставчикът обработва в качеството си на твой доставчик съгласно условията и политиката за поверителност, приложими към този акаунт. При тази уредба доставчикът не е подизпълнител на обработването за SayPeter по отношение на тези данни; той е услуга, която свързваш ти, както и другите акаунти, които свързваш с Peter. Виж: openai.com/policies/privacy-policy и anthropic.com/legal/privacy

Meta Platforms Ireland Limited (измерване на реклами)

Ако приемеш маркетингови бисквитки, внедряваме Meta Pixel и Meta Conversions API, за да измерваме как се представят рекламите ни във Facebook и Instagram. Pixel задава бисквитките _fbp и _fbc в браузъра ти; Conversions API изпраща паралелно събитие сървър-към-сървър със същите хеширани идентификатори, които вече обработваме за акаунта ти (имейл, телефон, име, държава), така че дублиращите се браузър/сървър събития се дедублират от Meta. Действаме като съвместни администратори с Meta за това измерване. Можеш да оттеглиш съгласието си по всяко време чрез ; оттеглянето ще спре задействането на Pixel и ще предотврати бъдещи Conversions API събития, разчитащи на браузър идентификатори. Виж: facebook.com/privacy/policy

5. Бисквитки

Бисквитките попадат в три категории. Първата се задава автоматично; другите две са изключени, докато не се съгласиш чрез банера за съгласие.

  • Строго необходими: бисквитка на сесия (вход), CSRF токен, бисквитки за защита от измами на Stripe по време на плащане, и самия запис на съгласие (cookie_consent). Те са освободени от изискване за съгласие съгласно чл. 5(3) от ePrivacy.
  • Анализи: собствено измерване на това как работи сайтът. Изключени по подразбиране. В момента неизползвани; запазени за бъдещо внедряване.
  • Маркетинг: Meta Pixel (_fbp, _fbc), за да можем да измерваме как се представят рекламите ни във Facebook и Instagram. Изключени по подразбиране; задават се само след като приемеш маркетингови бисквитки. Не пускаме реклами на този сайт. Съхраняват се до 90 дни.

Можеш да промениш решението си по всяко време чрез .

6. Съхранение на данни

  • Данни за акаунта - съхраняват се, докато акаунтът ти е активен. При изтриване личните данни се заличават в рамките на 30 дни.
  • Данни на средата – при прекратяване вашата специализирана среда се запазва 30 дни, за да можете да експортирате данни. След 30 дни средата и данните в нея се изтриват окончателно.
  • Записи за плащания - съхраняват се съгласно приложимото данъчно и търговско законодателство.

7. Твоите права съгласно GDPR

Имаш следните права по отношение на личните си данни:

  • Право на достъп (чл. 15 GDPR)
  • Право на коригиране (чл. 16 GDPR)
  • Право на изтриване (чл. 17 GDPR)
  • Право на ограничаване на обработката (чл. 18 GDPR)
  • Право на преносимост на данните (чл. 20 GDPR)
  • Право на възражение (чл. 21 GDPR)
  • Право на оттегляне на съгласието

За да упражниш някое от тези права, свържи се с нас на [email protected]. Ще отговорим в рамките на 30 дни.

8. Право на подаване на жалба

Ако смяташ, че нашата обработка на личните ти данни нарушава GDPR, имаш право да подадеш жалба до надзорен орган.

9. Международни трансфери на данни

Данните ти се обработват основно в рамките на Европейския съюз. Когато данни се прехвърлят в трети държави, гарантираме подходящи защитни мерки:

  • Stripe (САЩ) - Рамка на ЕС-САЩ за защита на данните (Data Privacy Framework); стандартни договорни клаузи на ЕС.
  • Cloudflare (САЩ) – изчисленията и обектното хранилище на вашата среда са закрепени към юрисдикцията на ЕС; стандартни договорни клаузи на ЕС.
  • Neon (САЩ) – базата данни на вашата среда е хоствана в регион на ЕС; стандартни договорни клаузи на ЕС, където е приложимо.
  • Tailscale (САЩ) - стандартни договорни клаузи на ЕС.
  • OpenAI (САЩ) - в стандартните ни планове предаваме твоите запитвания и отговорите на Peter на OpenAI в качеството му на наш подизпълнител на обработването, по нашия търговски договор за API и въз основа на стандартните договорни клаузи на ЕС.
  • OpenAI или Anthropic (САЩ) - при план със собствен акаунт, чрез акаунта в ChatGPT/Codex или Claude, който свържеш. Твоите запитвания и отговорите на Peter се предават на този доставчик под твоя собствен акаунт и неговите условия; като свързваш акаунта и даваш указания на Peter, ти разпореждаш това предаване.

10. Промени в тази политика за поверителност

Можем да актуализираме тази политика за поверителност от време на време. Ще те уведомим за съществени промени по имейл или чрез публикуване на съобщение на уебсайта ни.

11. Контакт

За запитвания относно защита на данните и за упражняване на правата ти:

Имейл: [email protected]