Защита данных
Как Xplorence хранит данные и какие сведения передаёт внешним обработчикам.
Хранение и доступ
Рабочая база и файлы исследований хранятся на сервере в Ташкенте. Это не означает отсутствия внешней обработки: потоки ИИ описаны ниже.
База «Sonar» зарегистрирована: гувохнома AA 0002212 · 29.07.2026. Копия свидетельства и документы для закупок — по запросу.
Соединение защищено HTTPS/HSTS; доступ разграничен по ролям. Просмотр телефона для контроля качества журналируется. Телефоны для контрольных звонков шифруются отдельно; резервные копии шифруются и копируются вне сервера. Это не обещание шифрования всей рабочей базы.
Внешний ИИ и состав запросов
Для анализа отдельные открытые ответы и реплики могут передаваться внешнему поставщику языковых моделей (Anthropic Claude) за пределами Узбекистана. Контактные поля отдельно не отправляются, но сведения внутри свободного текста не всегда обезличиваются. Не указывайте в ответах имена, телефоны, e-mail или другие сведения о себе и третьих лицах.
- Выводы по цифрам
- Название и описание проекта, агрегированные показатели, формулировки вопросов и текстовые материалы для отчёта.
- Открытые ответы и ИИ-модератор
- Отдельные открытые ответы и реплики диалога, включая свободный текст. Контактные поля отдельно не добавляются, но телефон, имя или e-mail, введённые в текст, могут попасть в запрос: общего гарантированного обезличивания нет.
- Подготовка исследования
- Бриф, анкета, выбранные материалы и замечания, которые пользователь передаёт ИИ-инструментам. Не включайте персональные и конфиденциальные сведения без согласованного основания.
- Echo
- Виртуальные профили, вопросы, варианты и контекст задачи; ответы генерирует модель. Это отдельный модельный продукт, а не ответы живой панели.
Настройка в браузере скрывает только кнопку ИИ-выводов. Серверного запрета внешней обработки для отдельного проекта сейчас нет. Если требуется запрет передачи, согласуйте отдельный порядок работы до загрузки данных.
Согласие и удаление
Анкета начинается с согласия. Для записи интервью и геометок требуется отдельное согласие. Телефон используется для исключения повторов и контрольного звонка при согласии на повторный контакт; выплаты участникам сейчас выключены.
Удаление профиля панели удаляет связанные контакты, Telegram-ID, записи и производные, транскрипты и геометки из рабочей системы. Свободные ответы удаляются; закрытые ответы могут оставаться без прямой связи с профилем. Обязательные учётные документы и резервные копии имеют отдельные правила ниже.
contact@xplorence.comСроки хранения
| Категория | Срок и действие |
|---|---|
| Контакты панели и заявок | Профиль панели — до удаления участником. Контакты заявки — пока нужны для ответа и исполнения заказа; далее удаление по обращению с учётом обязательного хранения документов. Автоматический срок для заявок не установлен. |
| Телефон респондента | Зашифрованный номер для контрольного звонка — 12 месяцев с сохранения. Хэш для исключения повторов — до удаления персональных следов по запросу. |
| Ответы исследования | Срок и порядок удаления согласуются в договоре. Автоматического удаления при завершении договора нет. При удалении участника свободные тексты удаляются, закрытые ответы остаются без прямой связи с профилем. |
| Аудио, производные и транскрипты | 12 месяцев с создания: исходные записи, склейки, копии для Safari и сохранённые транскрипты. Ежедневная очистка; раньше — при удалении персональных следов. |
| Геометки | 12 месяцев с создания записи; у черновиков — с последнего обновления. При удалении участника удаляются связанные геометки. |
| Договоры | В течение исполнения и применимого обязательного хранения. Для договоров, обосновывающих бухгалтерские записи, — не менее 5 лет после отчётного года; более долгий срок возможен по закону или спору. Удаление контролирует ответственное лицо. |
| Финансовые и учётные документы | Не менее 5 лет после отчётного года (ст. 29 Закона «О бухгалтерском учёте»), дольше — если требуется законом. Это отдельный архив; удаление профиля не удаляет обязательные учётные документы. |
| Загруженные файлы ТЗ | Для формы загрузки ТЗ — 30 дней с загрузки, затем удаление исходного файла. Согласованная спецификация заказа хранится по правилам договора. Это правило применяется при доступности формы загрузки. |
| Резервные копии | Удаление из рабочей базы не переписывает уже созданные шифрованные резервные копии. При восстановлении нужно повторно применить журнал удалений до открытия доступа. Предельный срок ротации копий уточняется по запросу. |
В анкетах и кабинетах внешняя аналитика не загружается. На маркетинговых страницах Яндекс.Метрика работает только после согласия, без записи сессий; выбор можно изменить в подвале. Собственная обезличенная воронка каталога работает без cookie.
Политика конфиденциальности