Политика обработки персональных данных / Privacy Policy
Действует с 28 сентября 2026 · Закон Республики Беларусь № 99-З «О защите персональных данных»
1. Data controller
The controller is an individual resident of the Republic of Belarus, owner of the ProposalForge service. Privacy contact: helloforgeproposal@gmail.com.
2. Data we process
Email address (via the Clerk identity provider); name (optional); freelancer profile data and proposal content you create; job-posting text you explicitly select (single-use, generation only); technical session data (JWT, security logs). We do NOT collect phone numbers, ID numbers, or card details (payments are handled by Lava.top).
3. Purposes and legal basis
Service delivery, account and plan management, security. Legal basis (Art. 6 of Belarus Law No. 99-Z): your consent (expressed by completing sign-up after the in-form notice) and performance of the service agreement.
4. Retention
From registration until account deletion or consent withdrawal; backups up to 30 days after deletion.
5. Processors
Clerk (authentication), Railway (hosting, USA — cross-border transfer outside the EAEU, disclosed to the regulator), DeepSeek (text generation — job text and profile sent once per generation), Lava.top (payments; card data never reaches us).
6. Cookies
Authentication session cookies only. No advertising or analytics cookies.
7. Your rights
Access, rectification, information about processing, cessation and deletion, consent withdrawal — via helloforgeproposal@gmail.com (30 days response).
8. Security
TLS everywhere; short-lived server-verified tokens; restricted production access. In case of a breach, the controller notifies the regulator and affected users as required by law.
9. Regulator
National Personal Data Protection Centre of the Republic of Belarus (cpd.by).
Show the other language / Другая версия
1. Оператор персональных данных
Оператором является физическое лицо — резидент Республики Беларусь, владелец сервиса ProposalForge (далее — «Оператор», «мы»). Контакт для обращений по вопросам персональных данных: helloforgeproposal@gmail.com.
2. Какие данные мы обрабатываем
• Адрес электронной почты — идентификация аккаунта (предоставляется через сервис аутентификации Clerk). • Имя (если указано пользователем) — обращение внутри сервиса. • Данные профиля фрилансера и содержание созданных предложений — по желанию пользователя, для работы сервиса. • Выделенный пользователем текст вакансии — единожды, для генерации предложения, только по явному действию пользователя. • Технические данные: сессионные токены (JWT), журналы безопасности — для аутентификации и защиты от злоупотреблений. Мы НЕ собираем: номера телефонов, паспортные данные, платёжные реквизиты (платежи обрабатывает Lava.top, данные карт нам недоступны).
3. Цели и правовые основания
Цели: предоставление сервиса генерации предложений, ведение аккаунта и тарифных планов, безопасность сервиса. Правовые основания (ст. 6 Закона № 99-З): согласие субъекта (выражается завершением регистрации после ознакомления с уведомлением в форме регистрации), исполнение соглашения об использовании сервиса.
4. Срок обработки
Данные обрабатываются с момента регистрации до удаления аккаунта или отзыва согласия. После удаления аккаунта данные профиля и предложений удаляются из рабочих систем; резервные копии — до 30 дней.
5. Передача третьим лицам (процессоры)
• Clerk (идентификация) — электронная почта, auth-данные. • Railway (хостинг, США) — хранение базы данных и контента. • DeepSeek (генерация текста) — текст вакансии и данные профиля, передаются один раз для генерации. • Lava.top (платежи) — статус подписки; платёжные данные карт мы и наши субпроцессоры не видим. Трансграничная передача: база данных размещена на серверах Railway за пределами ЕАЭС. Оператор обеспечивает уровень защиты, требуемый Законом № 99-З, и уведомляет НЦЗПД о трансграничной передаче.
6. Cookie
Используются только файлы аутентификационной сессии. Рекламных и аналитических cookie нет.
7. Ваши права
Вы имеете право: знать, какие ваши данные обрабатываются; требовать изменения неточных данных; получить сведения об обработке; требовать прекращения обработки и удаления данных; отозвать согласие. Для реализации любого права напишите: helloforgeproposal@gmail.com — ответ в течение 30 дней.
8. Меры защиты
Весь трафик — по TLS/HTTPS. Сессионные токены короткоживущие и проверяются на сервере. Доступ к производственной инфраструктуре ограничен. При инциденте безопасности Оператор уведомит НЦЗПД и затронутых пользователей в порядке, установленном законодательством.
9. Регулятор
Надзорный орган — Национальный центр защиты персональных данных Республики Беларусь (cpd.by).