1. Оператор и охват
Оператор — Societatea cu Răspundere Limitată „KLID TECHNOLOGY”, IDNO 1019600009194, адрес: MD-2005, CHIȘINĂU CENTRU, mun. Chișinău, Pictor Mihai Grecu, 5.
Политика применяется к tenderi.md, кабинету, Telegram-боту, анализу и связанным уведомлениям.
2. Какие данные обрабатываются
Аккаунт: email, хэш пароля (не сам пароль), статус проверки, язык, отображаемое имя, сведения сессии и значимые моменты входа.
Google OAuth при включении и выборе: стабильный идентификатор sub, предоставленный email и статус его проверки; access/refresh-токены Google не сохраняются.
Telegram при привязке: Telegram ID, язык и настройки канала уведомлений.
Профиль компании: название, IDNO, контактное лицо и телефон, CPV, регионы, типы поставки, бюджет, ключевые слова, возможности, сертификаты, ограничения и предпочтения.
Открытые данные MTender/OCDS: опубликованные названия или имена, роли, служебные email и телефоны и сведения из закупочных документов, когда официальный источник публикует их в составе процедуры.
Использование: сохранённые поиски, избранное, рекомендации, AI-анализы, цитаты, обратная связь, квоты и записи стоимости без паролей и токенов.
Безопасность и эксплуатация: IP, user-agent, метод и URL-путь без query, код ответа, request ID и технические события. Токены, Cookie, Authorization и чувствительные query намеренно не журналируются.
Выбор cookies: версия схемы, Analytics/Marketing и время выбора локально в браузере, без ID аккаунта.
3. Источники, цели и основания
Данные аккаунта и профиля поступают от вас; Google/Telegram — только после вашего действия; данные закупок — из публичных MTender/OCDS.
Необходимые данные обрабатываются для регистрации и исполнения условий сервиса; безопасность, противодействие злоупотреблениям и защита прав — на основании применимых обязанностей и законного интереса.
Открытые закупочные данные сохраняются как часть истории процедуры, пока это нужно информационной цели и существует применимое основание. Для обращения об исправлении или ограничении опубликованных персональных данных сообщите оператору OCID и ссылку на официальный источник; для синхронизации может потребоваться исправление у источника.
Необязательные уведомления, Analytics и Marketing требуют отдельного, заранее не отмеченного согласия, которое можно отозвать. Обязательные поля нужны выбранной функции, остальные добровольны.
4. Рекомендации и AI
Детерминированные рекомендации сопоставляют профиль с закупкой. AI-анализ может передать OpenAI закупку и документы и минимизированный профиль: CPV, ключевые слова, регионы, тип поставки, бюджет, возможности, сертификаты и ограничения.
Название компании, IDNO, email, телефон и Telegram ID намеренно не входят в AI payload.
Результаты — информационная помощь, не юридическая консультация и не исключительно автоматическое юридически значимое решение. Критические выводы снабжаются проверенными цитатами либо состоянием unknown/abstain; решение принимает пользователь после проверки официального источника.
5. Поставщики и международная обработка
Используются Cloudflare (DNS, защита, доставка), AWS Lightsail (хостинг в ЕС), Resend (транзакционная почта), Google (OAuth при включении), Telegram (привязанный канал), OpenAI (активированный AI-анализ) и приватное object storage для резервных копий.
Google Analytics и Meta Pixel — условные поставщики: запросов до согласия нет; без конфигурации они не загружаются.
Часть поставщиков может обрабатывать данные вне Молдовы. Передача ограничена данными, необходимыми выбранной функции, и регулируется применимыми договорными условиями поставщика. Сведения о поставщике и применимых гарантиях можно запросить по публичным контактам.
6. Сроки
Аккаунт, профиль, избранное, поиски, уведомления, feedback и анализы хранятся пока активен аккаунт либо до удаления.
Токены проверки/сброса действуют 30 минут, Google — 10 минут, Telegram-link — 10 минут, сессия — 7 дней; просроченные записи удаляет периодический процесс.
Логи nginx ротируются ежедневно и сохраняются 14 ротаций. Зашифрованные backups хранятся 30 дней; после удаления данные могут оставаться недоступными внутри backup до истечения срока.
Выбор согласия в браузере действует 180 дней. Сроки условных поставщиков описаны в Cookies.
7. Ваши права
Можно запросить сведения, доступ, структурированную копию, исправление, удаление, ограничение, возражение и отозвать согласие на будущее.
Экспорт доступен в настройках кабинета. Удаление аккаунта подтверждается там и очищает активные данные; также можно обратиться к оператору. Для Telegram доступна команда /delete_me.
Жалобу можно подать в Национальный центр защиты персональных данных (CNPDCP), datepersonale.md.
8. Безопасность и изменения
Применяются разделение public/private данных, хэширование паролей и одноразовых токенов, TLS, контроль доступа, rate limits, зашифрованные backups и минимизированные логи.
Новые версии публикуются здесь с новой датой; для существенных изменений, требующих согласия, выбор запрашивается повторно.