Политика конфиденциальности
Редакция от 11 октября 2026 г.
Здесь простыми словами описано, какие персональные данные обрабатывает AI MAP, зачем, кому они передаются, сколько хранятся и какие у вас права. Документ описывает, как сервис работает сейчас.
Кто отвечает за ваши данные
Сайт aimap.ge и сервис AI MAP (далее — «AI MAP», «мы») управляет Angels Investment. Мы — ответственное за обработку лицо (контролёр) в смысле Закона Грузии «О защите персональных данных», а для посетителей из Европейского союза — в смысле Общего регламента ЕС по защите данных (GDPR).
Реквизиты оператора опубликованы на отдельной странице. По любым вопросам о персональных данных пишите на info@aimap.ge.
Какие данные мы обрабатываем
Объём данных зависит от того, чем вы пользуетесь:
- Просмотр сайта без аккаунта. Технические данные запроса — IP-адрес, тип браузера и устройства, адрес страницы, время. Их обрабатывают наш хостинг и средства защиты. Чтобы ограничивать частоту запросов, мы храним не сам IP-адрес, а его хеш, и не дольше 2 часов. Выбранные язык и валюта запоминаются в cookie.
- Аккаунт. Адрес почты, пароль (Supabase Auth хранит только его хеш), имя, тип аккаунта (частное лицо, агент, агентство, застройщик), язык и валюта; по желанию — телефон и фото профиля; дата и версия принятых Условий и Политики. При входе через Google или Apple мы получаем от них имя и почту. Для Apple мы храним токен, чтобы отозвать доступ при удалении аккаунта.
- Компании (агентства и застройщики). Название, идентификационный код, юридические название и адрес, телефон офиса, сайт, выписка из реестра для проверки компании. Также имена и телефоны сотрудников и контактных лиц, которых добавляет сама компания, и почта, имя и роль приглашённых коллег.
- Объявления и проекты. Адрес, координаты, кадастровый код, характеристики, цена, описание, фото и видео объекта, контактный телефон и ответственное лицо. Объявления публичны. Телефон видят только вошедшие пользователи и только после проверки «я не робот».
- Заявки («Оставить заявку», запрос ставки по ипотеке). Имя, телефон, способ связи, сообщение и параметры расчёта. Отправить заявку может только вошедший пользователь.
- Подтверждение прав. Для заявки «Я собственник» — выписка из реестра и скан удостоверения личности. Для подтверждения компании — корпоративная почта или документ. Файлы лежат в закрытом хранилище; открыть их могут только модераторы.
- Отзывы и жалобы. Оценка и текст отзыва; причина и комментарий жалобы. Жалобу гостя мы связываем не с его IP-адресом, а с хешем от IP-адреса и браузера.
- Избранное и скрытые авторы — какие объекты вы сохранили и чьи объявления скрыли.
- AI-поиск. Текст, который вы вводите в поиск по aimap, а также текущие фильтры и язык. Запрос не сохраняется вместе с вашим аккаунтом. Пожалуйста, не вводите в него персональные данные.
- Сведения о застройщиках из открытых источников. Чтобы на карте были все новостройки, мы заранее создаём профили застройщиков и их проектов. Данные берём с сайтов самих компаний и из публичных источников: название, адрес офиса, рабочие телефон и почта, описание и фото проектов. Компания может забрать профиль себе, исправить его или попросить удалить.
- Служебные письма — адрес получателя и факт отправки.
- Аналитика — только с вашего согласия (см. раздел «Cookie и аналитика»).
Зачем мы это делаем и на каком основании
- Работа аккаунта, публикация объявлений, доставка ваших заявок адресату, служебные письма — исполнение договора с вами (Условий использования).
- Проверка компаний и прав собственности, модерация, защита от спама, мошенничества и автоматического сбора данных, отслеживание ошибок — наш законный интерес в безопасном и достоверном сервисе.
- Профили застройщиков из открытых источников — наш законный интерес и интерес покупателей видеть все проекты на одной карте. Компания вправе возразить против такой обработки.
- Аналитика посещаемости (PostHog, Vercel Web Analytics) — ваше согласие. Его можно отозвать в любой момент.
- Письма-оповещения о новых объектах по сохранённому поиску — ваше согласие, которое вы даёте при включении оповещений. Его можно отозвать в любой момент по ссылке в письме или в разделе «Избранное».
- Требования закона и законные запросы государственных органов — юридическая обязанность.
Мы не продаём персональные данные и не показываем рекламу третьих лиц. AI помогает понять поисковый запрос, перевести описания и разобрать фото по категориям. Решения, которые имеют для вас юридические последствия, например блокировку аккаунта или отклонение объявления, принимает сотрудник, а не алгоритм.
Кто получает данные
- Другие пользователи видят то, что вы публикуете: объявления, отзывы, профиль компании. Телефон из объявления показывается вошедшему пользователю по его запросу.
- Адресат вашей заявки. Застройщик или компания получает ваше имя, телефон и сообщение по почте, а если подключил свою CRM-систему — и туда. Копия заявки попадает в CRM-систему Angels Investment (Bitrix24): так мы проверяем доставку и помогаем довести сделку. Если застройщик ещё не подключён к AI MAP, заявку получает наша команда и связывается с ним; заявка сохраняется в его профиле. Заявки на ипотечную ставку обрабатывает только наша команда — банкам и застройщикам мы их не передаём.
- Наши подрядчики (обработчики), которые обрабатывают данные по нашему поручению: хранят их, отправляют письма, проверяют «я не робот» и так далее. Список — в следующем разделе.
- Государственные органы — только когда этого требует закон.
Подрядчики и где обрабатываются данные
- Supabase — база данных, аккаунты и файлы. Регион ЕС (Франкфурт, Германия).
- Vercel — хостинг сайта, регион функций — Франкфурт (Германия). Также Vercel Web Analytics — статистика посещений без cookie, только с согласия. Компания — США.
- Cloudflare Turnstile — проверка «я не робот» при входе, регистрации, показе телефона и кадастрового кода, отзывах и жалобах. Компания — США.
- Resend — отправка служебных писем. Компания — США.
- Sentry — отчёты об ошибках. Мы отключили передачу персональных данных по умолчанию, запись сессий не ведётся. Компания — США.
- PostHog — продуктовая аналитика, только с согласия. Данные отправляются на европейский сервер PostHog.
- Google (Gemini) — разбор поисковых запросов, автоматический перевод описаний, обработка материалов, которые компании загружают для импорта проектов и объявлений. Резервный поставщик той же функции — Anthropic. Обе компании — США.
- Mapbox — подсказки адресов, построение маршрутов и элементы карты. Компания — США. Подложка карты загружается из нашего хранилища на Vercel.
- Photon (komoot, Германия) — поиск адресов и мест по введённому тексту.
- Have I Been Pwned — проверка пароля по базе утечек. Пароль не передаётся: уходят только первые 5 символов его хеша.
- Google и Apple — если вы входите через их аккаунт.
- YouTube и Vimeo — видео на страницах объектов. Плеер загружается, только когда вы нажмёте «Смотреть».
- Bitrix24 — CRM-система Angels Investment для заявок.
Передача данных за пределы Грузии и ЕС
Основные данные хранятся в ЕС. Часть подрядчиков находится в США или может обращаться к данным оттуда. Такую передачу мы основываем на механизмах, которые признаёт законодательство Грузии и ЕС: решение о достаточном уровне защиты (включая EU–US Data Privacy Framework для сертифицированных компаний) или стандартные договорные условия. Копию применимых гарантий можно запросить по адресу info@aimap.ge.
Сколько мы храним данные
- Аккаунт и профиль — пока аккаунт существует. Удалить его можно в любой момент в личном кабинете (подробности ниже).
- Объявления — пока они опубликованы или в архиве вашего аккаунта. Брошенные черновики объявлений удаляются через 14 дней, черновики импорта — через 45 дней, загруженные файлы импорта — через 30 дней.
- Заявки — у адресата, пока существует его аккаунт или пока вы не попросите удалить заявку.
- Документы для проверки компании и прав собственности — столько, сколько нужно для проверки и разбора возможных споров. Удалить их можно по запросу.
- Хеши IP-адресов для ограничения частоты запросов — до 2 часов.
- Отчёты об ошибках и аналитика — по сроку хранения в настройках Sentry и PostHog.
- Данные, которые мы обязаны хранить по закону, — в течение установленного законом срока.
При удалении аккаунта мы сразу удаляем учётную запись и профиль, избранное, привязки и токены входа. Ваши объявления переводятся в архив и отвязываются от вас. Профиль компании скрывается, если вы были её единственным участником. Отправленные вами заявки остаются у адресатов. Удалить документы и остальное можно через запрос о данных.
Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить их копию;
- исправить неточные или неполные данные;
- потребовать удалить данные или ограничить их обработку;
- возразить против обработки, основанной на нашем законном интересе, в том числе против профиля компании, созданного из открытых источников;
- получить данные, которые вы нам дали, в машиночитаемом виде;
- в любой момент отозвать согласие на аналитику — это не влияет на законность обработки до отзыва;
- подать жалобу в Службу защиты персональных данных Грузии (pdps.ge), а если вы находитесь в ЕС — в надзорный орган своей страны.
Чтобы воспользоваться правами, заполните форму запроса или напишите на info@aimap.ge. Мы можем попросить подтвердить, что запрос отправили именно вы. Стараемся отвечать в течение 10 рабочих дней.
Возраст
AI MAP предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите на info@aimap.ge — мы их удалим.
Как мы защищаем данные
Сайт работает только по HTTPS. Доступ к данным в базе ограничен правилами на уровне строк (RLS), документы лежат в закрытом хранилище, служебный доступ есть у ограниченного круга сотрудников. Ни один способ защиты не исключает риск полностью. Если утечка затронет ваши данные, мы сообщим вам и регулятору в случаях и сроки, которые требует закон.
Изменения политики
Если мы изменим документ, новая редакция появится на этой странице с новой датой. О существенных изменениях мы дополнительно сообщим на сайте или по почте.
Контакты
Вопросы о персональных данных: info@aimap.ge.