Политика конфиденциальности Chuzoly (уведомление о конфиденциальности)
Последнее обновление: 10 ноября 2026 г. · Версия 1.1
Эта русская версия — перевод, предоставленный для удобства (добавлен 4 ноября 2026 г.). Официальными являются малайская (Bahasa Melayu) и английская версии; в случае расхождений преимущественную силу имеют малайская и английская версии.
Настоящее уведомление объясняет, какие персональные данные собирает Chuzoly (https://chuzoly.com), зачем, кому они передаются и как вы можете получить к ним доступ, исправить или удалить их. Это наше письменное уведомление в соответствии с разделом 7 закона Малайзии Personal Data Protection Act 2010 (с изменениями, внесёнными Personal Data Protection (Amendment) Act 2024) («PDPA»). Оно опубликовано на Bahasa Melayu и английском языке, и обе версии говорят одно и то же. Китайская и другие языковые версии предоставляются для удобства. В случае расхождений преимущественную силу имеют малайская и английская версии.
1. Кто мы
Chuzoly — сайт, который рекомендует ИИ-инструменты под конкретные задачи. Его ведёт из Малайзии Chuzoly («Chuzoly», «мы», «нас»); связаться с нами можно по адресу leeyongwei210084@gmail.com. Мы являемся оператором (контролёром) персональных данных, описанных здесь.
Контакт по всем вопросам конфиденциальности, включая доступ, исправление, удаление и жалобы: leeyongwei210084@gmail.com (тема письма: «Privacy request»).
2. Кратко
- Вы можете читать весь сайт, не сообщая нам никаких персональных данных. Мы не используем файлы cookie для аналитики или рекламы.
- Мы собираем персональные данные только тогда, когда вы сами решаете оставить комментарий, отправить отзыв, предложить инструмент, подать заявку на спонсорство или подписаться на рассылку.
- Комментарии (никнейм и текст) публичны. Не указывайте в них личные данные.
- Мы никогда не продаём ваши персональные данные.
- Для работы сайта мы используем нескольких поставщиков услуг: Cloudflare (хостинг и база данных), Kit (рассылка по электронной почте), Stripe (только платежи спонсоров) и Gmail (для ответов на письма). Некоторые из них находятся за пределами Малайзии.
- Вы можете в любое время попросить нас предоставить доступ к вашим данным, исправить или удалить их либо прекратить отправлять вам письма.
3. Что мы собираем, зачем и обязательно ли это предоставлять
| Функция | Персональные данные | Цель | Добровольно или обязательно |
|---|---|---|---|
| Комментарии на страницах инструментов и сценариев | Никнейм и текст комментария (показываются публично); страница и языковая версия; время публикации; псевдонимизированный хеш вашего IP-адреса (не показывается публично) | Показ вашего комментария; защита от спама, флуда и повторных публикаций (ограничения частоты) | Добровольно. Для публикации нужны никнейм и текст. Без них вы не сможете опубликовать комментарий, но по-прежнему сможете пользоваться всем сайтом. |
| Форма обратной связи (/feedback/) | Тип отзыва и сообщение; связанная страница (необязательно); адрес электронной почты (необязательно); язык; время отправки; хеш IP | Исправление ошибок, рассмотрение предложений, ответ вам, если вы указали e-mail; защита от злоупотреблений | Добровольно. Для отправки отзыва нужно сообщение. E-mail необязателен; без него мы не сможем ответить. |
| Форма предложения инструмента (/submit/) | Название инструмента и официальный сайт; краткое описание; связанный сценарий или категория (необязательно); адрес электронной почты (необязательно); язык; время отправки; хеш IP | Рассмотрение предложения для возможного включения; ответ, если вы указали e-mail; защита от злоупотреблений. Заявки не публикуются автоматически. | Добровольно. Название, официальный сайт и описание обязательны. Эл. почта необязательна; без неё мы не сможем ответить. |
| Заявка на спонсорство (/advertise/) | Название и сайт инструмента; имя контактного лица; e-mail контактного лица; желаемая дата начала, сообщение и ключевые преимущества (необязательно); язык; время отправки; хеш IP | Рассмотрение вашей заявки, ответ и организация спонсорства; защита от злоупотреблений | Добровольно. Название инструмента, сайт, имя контактного лица и e-mail обязательны, поскольку без них мы не можем рассмотреть заявку или ответить на неё. |
| Оплата спонсорства (только если ваша заявка одобрена) | Платёжные данные, которые вы вводите на странице оплаты Stripe, а также название/URL инструмента и поля сценария на этой странице | Приём оплаты и ведение деловой и налоговой отчётности | Обязательно, только если вы решите оплатить спонсорство. Данные карты передаются в Stripe; мы никогда не видим и не храним полный номер вашей карты. |
| Рассылка | Адрес электронной почты; язык; страница, с которой вы подписались; время подписки и отписки; статус подписки; хеш IP; технический статус синхронизации с Kit | Отправка письма с подтверждением и еженедельной рассылки Chuzoly; обработка отписок; защита от злоупотреблений | Добровольно. Для подписки нужен e-mail. |
| Статистика кампаний (UTM) | Только значения utm_source, utm_medium и utm_campaign из ссылки, по которой вы перешли, путь целевой страницы и дата (UTC) | Подсчёт посещений по маркетинговым каналам в агрегированном виде | Автоматически, когда вы приходите по размеченной ссылке. IP, хеш IP, устройство, браузер, источник перехода, cookie или идентификатор посетителя не записываются, поэтому эти данные вас не идентифицируют. |
| Статистика просмотров страниц (Cloudflare Web Analytics) | Агрегированные просмотры страниц, измеряемые без cookie | Понимание того, какие страницы используются | Автоматически. См. раздел 6. |
| Письма, которые вы нам отправляете | Ваш адрес электронной почты и то, что вы пишете | Ответ вам | Добровольно. |
Источник данных. Мы получаем эти данные непосредственно от вас через перечисленные выше формы. Хеш IP вычисляется на основе соединения, которое ваш браузер устанавливает с нашим сайтом. Мы не покупаем данные и не собираем их из других источников.
О хеше IP. Мы никогда не храним ваш IP-адрес в открытом виде. Для проверки на спам мы храним односторонний хеш SHA-256 вашего IP-адреса (для IPv6 — его сетевого префикса /64) в сочетании с секретным значением. Его нельзя показать публично или обратить другим лицам, но поскольку один и тот же адрес всегда даёт один и тот же хеш, мы считаем его персональными данными и защищаем соответственно.
Пожалуйста, не отправляйте нам чувствительные персональные данные (например, сведения о здоровье, религиозных или политических взглядах, биометрические или финансовые данные) в комментариях, отзывах, предложениях инструментов или заявках. Мы их не запрашиваем.
Дети. Chuzoly рассчитан на широкую взрослую аудиторию. Если вам меньше 18 лет, получите согласие родителя или опекуна, прежде чем оставлять комментарий, отправлять отзыв, предлагать инструмент или подписываться.
4. Кому мы передаём персональные данные
Мы не продаём и не сдаём в аренду персональные данные и не передаём их для маркетинга других компаний. Мы раскрываем их только следующим категориям третьих лиц:
- Поставщики услуг, обрабатывающие данные по нашему поручению (обработчики данных):
- Cloudflare, Inc. (США, глобальная сеть): хостинг сайта (Cloudflare Pages), наша база данных (Cloudflare D1, где хранятся комментарии, отзывы, заявки на спонсорство, записи о рассылке и счётчики UTM), Web Analytics и, если включена, проверка от ботов Turnstile.
- Kit, Inc. (kit.com, США): доставка рассылки. Когда вы подписываетесь, ваш браузер отправляет ваш адрес электронной почты напрямую в Kit. Kit отправляет письмо с подтверждением (double opt-in) и каждый выпуск рассылки. Если Kit подозревает автоматические подписки, он может показать вам собственную проверку безопасности. Kit может фиксировать, открыто ли письмо и переходили ли по ссылкам в нём.
- Stripe: обработка платежей, только для одобренных спонсоров.
- Google (Gmail): наш контактный почтовый ящик, используемый для ответов на отзывы, предложения инструментов, вопросы о спонсорстве и запросы о конфиденциальности.
- Общественность: никнейм и текст вашего комментария, а также время его публикации видны всем.
- Органы власти и консультанты: когда этого требует или это допускает закон (например, решение суда или запрос Personal Data Protection Commissioner либо полиции), или для установления, осуществления или защиты правовых требований.
- Правопреемник: если Chuzoly будет передан другому оператору, данные могут быть переданы вместе с ним на условиях настоящего уведомления. Мы сообщим вам об этом заранее.
5. Передача данных за пределы Малайзии
Наши поставщики услуг хранят или обрабатывают данные за пределами Малайзии, в том числе в США и в других странах, где у Cloudflare есть центры обработки данных. В США нет единого национального закона о защите данных, в целом аналогичного PDPA. Поэтому мы опираемся на условия раздела 129 PDPA: мы выбираем известных поставщиков, которые по договору (в своих условиях обработки данных) обязуются защищать персональные данные и обеспечивать их безопасность, и сообщаем вам о передаче в настоящем уведомлении. Подписываясь на рассылку, вы также соглашаетесь на передачу вашего адреса электронной почты в Kit в США для этой цели.
6. Cookie, аналитика и хранилище браузера
- Никаких аналитических или рекламных cookie. Cloudflare Web Analytics измеряет просмотры страниц без cookie и локального хранилища и не записывает строки запросов URL. Как наш хостинг, Cloudflare неизбежно обрабатывает ваш IP-адрес и технические данные запросов, чтобы доставлять страницы и защищать сайт от атак. См. политику конфиденциальности Cloudflare.
- Хранилище браузера, которое остаётся на вашем устройстве. Если вы переключаетесь между тёмной и светлой темой, ваш выбор сохраняется в localStorage браузера. Если вы приходите по размеченной ссылке, в sessionStorage сохраняется флаг (
pa_utm), чтобы посещение было засчитано только один раз; он удаляется при закрытии вкладки. Ни то ни другое не отправляется нам в качестве идентификатора. - Сайты третьих лиц. Ссылки на инструменты, партнёрские и спонсорские ссылки ведут на другие сайты. Эти сайты, а также партнёрские сети, могут использовать собственные cookie для отслеживания переходов. Там действуют их политики конфиденциальности, а не наша.
7. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Публичные комментарии | Пока комментарий отображается. Удаляются в течение 30 дней после вашего запроса на удаление или после того, как мы его удалим. |
| Хеш IP в комментариях, отзывах, заявках и подписках | Удаляется (очищается) через 30 дней. Для проверки на спам он нужен не более 24 часов. |
| Отзывы | До 12 месяцев после получения, затем удаляются. |
| Предложения инструментов | До 12 месяцев после получения, затем удаляются. |
| Заявки на спонсорство, которые не были реализованы | До 12 месяцев после подачи заявки, затем удаляются. |
| Записи об одобренных спонсорствах и платежах | Столько, сколько требуют законы Малайзии о налогах и деловой документации (как правило, 7 лет). |
| Подписка на рассылку | До отписки. Ваш e-mail удаляется из нашей базы данных в течение 30 дней после отписки. Kit хранит отметку о том, что вы отписались, чтобы больше не отправлять вам писем; если вы хотите, чтобы Kit тоже удалил ваш e-mail, сообщите нам, и мы попросим Kit его удалить. Подписки, которые Kit не принял, удаляются через 30 дней. |
| Счётчики UTM | Хранятся бессрочно как агрегированная статистика. Они не содержат персональных данных. |
| Переписка с нами | До 24 месяцев после последнего сообщения, если она не нужна для правового требования. |
По истечении этих сроков автоматическая задача очистки удаляет или очищает данные.
8. Безопасность
Данные передаются нам по HTTPS. Отзывы, заявки и данные подписчиков никогда не показываются публично и доступны только команде Chuzoly через инструменты с контролем доступа. IP-адреса в открытом виде не хранятся. Мы требуем от наших поставщиков услуг обеспечивать безопасность данных, как этого требует PDPA и от обработчиков данных. Ни одна система не является абсолютно защищённой. В случае утечки персональных данных мы уведомим Personal Data Protection Commissioner, а если утечка может причинить вам значительный вред, — и вас, как того требует PDPA.
9. Ваши права
Согласно PDPA вы можете:
- Получить доступ к персональным данным, которые мы о вас храним, и получить их копию. Мы ответим в течение 21 дня. Мы не взимаем за это плату.
- Исправить данные, которые неточны, неполны, вводят в заблуждение или устарели. Мы ответим в течение 21 дня.
- Отозвать согласие и попросить нас прекратить обработку, например отписавшись или попросив удалить комментарий.
- Попросить нас удалить ваш комментарий, отзыв, заявку или данные подписки.
- Отказаться от прямого маркетинга. В каждом письме рассылки есть ссылка для отписки, или вы можете написать нам.
- Попросить нас не обрабатывать данные способом, который может причинить вам существенный ущерб или страдания.
- Переносимость данных. Попросить нас передать ваши данные другой организации, если это технически осуществимо.
Как подать запрос. Напишите на leeyongwei210084@gmail.com с темой «Privacy request». Сообщите, чего вы хотите, и приведите достаточно сведений, чтобы мы нашли данные: для комментария — страницу, никнейм, примерную дату и текст. Для подписки или заявки пишите с того же адреса электронной почты, иначе мы можем задать простой вопрос, чтобы убедиться, что данные принадлежат вам. Мы можем отказать в запросе или ограничить его, если это допускает PDPA, и объясним причину.
Жалобы. Если наш ответ вас не устраивает, вы можете подать жалобу Personal Data Protection Commissioner Малайзии (Jabatan Perlindungan Data Peribadi, https://www.pdp.gov.my).
10. Посетители за пределами Малайзии
Chuzoly работает из Малайзии и регулируется законодательством Малайзии. Если вы находитесь в другой стране, например в ЕС, Великобритании или Сингапуре, местный закон может предоставлять вам аналогичные права, такие как доступ, исправление, удаление, возражение и переносимость. Мы одинаково обрабатываем запросы откуда угодно через указанный выше контакт. Когда такие законы требуют правового основания, мы опираемся на ваше согласие (рассылка), на действия по вашей просьбе (заявки на спонсорство, ответы на отзывы) и на наш законный интерес в работе и защите сайта (комментарии, защита от спама, агрегированная статистика). Вы также можете подать жалобу в местный орган по защите данных. Этот абзац не утверждает, что Chuzoly сертифицирован по какому-либо иностранному закону или полностью ему соответствует.
Дополнение: аккаунты, избранное и Chuzoly Pro
Обновление от 10 ноября 2026 г. При расхождениях действуют английская и малайская версии.
Для входа (/login/, /account/) мы отправляем одноразовую ссылку на почту, без пароля. Мы собираем адрес почты, язык, время запроса, хеш IP для ограничения писем со ссылками и после входа необходимое сессионное cookie (pa_session, HttpOnly, Secure, SameSite=Lax, до 30 дней). Оно удаляется при выходе или удалении аккаунта.
Избранное после входа хранится в D1 (идентификатор инструмента и краткое описание с публичных страниц) и синхронизируется между устройствами. Бесплатный тариф хранит 3 позиции; у Pro лимита нет. Избранное, сохранённое без входа, остаётся только в localStorage браузера и отправляется нам лишь когда вы позже войдёте, чтобы мы объединили его с аккаунтом.
Подсчёт поисков по задаче ведётся за день и привязан к аккаунту либо к одностороннему хешу IP и даты (время Малайзии). Мы не храним исходный IP и текст запроса. Бесплатный тариф даёт 5 поисков в день. Просмотр сценариев и страниц инструментов не считается.
Платежи Chuzoly Pro (7 USD в месяц) обрабатывает Stripe; полный номер карты мы не видим. Отменить подписку можно в клиентском портале Stripe. Аккаунт можно удалить на /account/; сохранённые данные удаляются, а активная подписка сначала отменяется. Счётчики поиска удаляются вскоре после окончания соответствующего дня.
Ссылки для входа истекают примерно через 20 минут, а счётчики поиска удаляются в течение примерно 48 часов после окончания соответствующего дня.
11. Изменения настоящего уведомления
Мы будем обновлять эту страницу при изменении нашей практики обработки данных и менять дату «Последнее обновление». Если изменение существенно затрагивает то, как мы используем уже имеющиеся у нас данные, мы объявим об этом на сайте, а для подписчиков — в рассылке до вступления изменения в силу.