Политика конфиденциальности

Действует с 15 октября 2026 года. Здесь описано, что Fox делает с твоими данными. Текст написан так, чтобы его можно было понять с первого прочтения: там, где у фразы есть юридический вес, она сказана прямо, а не спрятана за определением.

Этот документ — также политика в отношении обработки персональных данных по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Вопросы, запросы и жалобы: support@fox021.com или бот @fox021bot в Telegram.

Коротко

• Мы собираем то, что нужно сервису для работы, и то, что обязаны хранить по закону. Ничего не собирается «на всякий случай».
• Мы не продаём твои данные и сами не обучаем на твоём контенте модели ИИ.
• Твои идеи и проекты обрабатывают модели ИИ сторонних компаний — без этого агенты не работают. Кто они и что получают, сказано ниже.
• Данные хранятся на сервере в Европейском союзе, в Германии. Для пользователей из России это значит трансграничную передачу — об этом отдельный раздел.
• Оплату картой на сайте проводит платёжный сервис «Stripe»: номер карты мы не видим и не храним.
• Веб-аналитика «Google Analytics» и «Яндекс Метрика» работает на каждой странице сайта и приложения.
• Всё, что ты внёс, можно получить и удалить.

Какие адреса покрывает политика

Политика описывает Fox — ИИ-агента, который проверяет идею бизнеса и доводит её до запущенного проекта, — на всех его адресах:

Прежние адреса Fox founders.su, app.founders.su, foxguide.io и my.foxguide.io перенаправляют на новые.

Cookies — единственное, что привязано к конкретному адресу, потому что так их разделяет браузер. Что и где ставится, описано в Политике cookies.

Всё остальное под fox021.com — внутренняя инфраструктура без публичной поверхности: туда нельзя попасть, пользуясь сервисом.

Кто отвечает за данные

Оператор персональных данных — Foxgid, Inc., корпорация, зарегистрированная в штате Делавэр, США, по адресу 651 N Broad St, Suite 201, Middletown, DE 19709, United States, работающая под коммерческим обозначением FOX021 (далее — Оператор, «мы»). Полные сведения — в разделе «Реквизиты» на странице Поддержка.

Если на сайте твоего проекта посетители оставляют заявки, оператор их данных — ты, владелец сайта, а мы храним заявки по твоему поручению: храним их, показываем тебе и не используем в своих целях.

Что собираем и зачем нужен каждый пункт

Telegram. Твой Telegram ID, имя пользователя, имя и фото из профиля Telegram, язык. Сообщения, которые ты пишешь боту, голосовые сообщения (мы переводим их в текст), файлы и изображения, которые ты присылаешь. Без этого бот не знает, кому отвечать и над чем работать. Фото профиля — твой аватар в кабинете: там его видишь только ты; если Telegram скрывает его от ботов, мы его не храним.

Идеи и проверки. Текст идеи, ответы на вопросы агента, отчёт проверки и данные о рынке, собранные под него.

Проекты. Всё, что агенты делают по твоей идее: концепция, документы, изображения, видео, озвучка, сайт проекта. Сайт проекта публикуется по адресу вида название.founders.su и открыт всем. Материалы проекта открываются по ссылкам: кто получил ссылку, тот их видит. Если ты подключил Telegram-канал для публикаций, мы храним его название и адрес.

Что агент помнит о тебе. Короткие заметки о тебе и твоих идеях, которые агент ведёт, чтобы не спрашивать одно и то же дважды.

Вход на сайте по email. Адрес электронной почты и одноразовый код из письма. Код хранится только в виде хеша и действует 10 минут. Адрес хранится в твоём аккаунте: по нему ты входишь и получаешь письма сервиса. Письмо с кодом отправляет почтовый сервис, и адрес проходит через него. Вход через Telegram на сайте идёт по ссылке в бот, данные те же, что в разделе «Telegram».

Посетитель без регистрации. Чтобы дать бесплатные проверки без регистрации и показать их историю, приложение ставит cookie со случайным номером браузера. На сервере хранится только необратимый отпечаток этого номера, число использованных проверок и даты первого и последнего визита — без имени, адреса и IP. Когда ты входишь, проверки этого браузера переходят в твой аккаунт.

Покупки. Что куплено, когда, за сколько, статус и номер платежа. Звёзды Telegram покупаются и списываются в Telegram — данные банковской карты до нас не доходят.

Оплата картой на сайте. Картой на сайте платят покупатели за пределами России, в долларах США. Платёж проводит платёжный сервис «Stripe» (компания «Stripe, Inc.», США) на своей странице оплаты «Stripe Checkout». Данные карты ты вводишь на его странице, а не на нашей, поэтому номер карты мы не видим и не храним: по стандарту безопасности платёжных карт «PCI DSS» на нашей стороне самый узкий объём требований, «SAQ A». От «Stripe» мы получаем адрес электронной почты, статус и сумму платежа, последние четыре цифры и платёжную систему карты, если «Stripe» их показывает, и страну. Данные платежа «Stripe» обрабатывает по своей политике конфиденциальности.

Заявки с сайтов проектов. Если на сайте проекта есть форма заявки, мы храним то, что ввёл посетитель, и необратимый отпечаток его IP-адреса — для владельца сайта.

Переписка с поддержкой. То, что ты присылаешь, когда просишь помочь.

Технические записи. IP-адрес, тип браузера и устройства, отметки времени, трассировки ошибок. Нужны, чтобы сервис работал, чтобы разбирать сбои и выявлять злоупотребления. В журнале веб-сервера IP-адрес записывается усечённым — без последней части. Журналы приложения содержат идентификаторы, счётчики и ошибки, но не текст твоих сообщений и не адреса электронной почты.

Рассылки. Согласие на рассылку мы спрашиваем отдельно от всего остального, галочка никогда не стоит заранее.

Веб-аналитика. На каждой странице сайта fox021.com с первого визита работает сервис веб-аналитики «Google Analytics» компании «Google LLC» (США); он подключён через «Google Tag Manager» (диспетчер тегов «Google»). Так мы видим, как пользуются сайтом. Рекламные сигналы выключены: рекламы на сайте нет. «Google» получает псевдонимные данные об использовании сайта: какие страницы ты смотрел и что на них делал, устройство и браузер, примерное местоположение, определённое по IP-адресу. «Google» обрабатывает их по своей политике конфиденциальности.

На каждой странице сайта fox021.com работает и сервис веб-аналитики «Яндекс Метрика» компании ООО «Яндекс» (Россия) с инструментом «Вебвизор». «Яндекс» получает псевдонимные данные об использовании сайта: какие страницы ты смотрел и откуда пришёл, на какие ссылки и кнопки нажимал, как прокручивал страницу и двигал указатель, устройство, браузер и размер экрана, примерное местоположение, определённое по IP-адресу, и случайный идентификатор браузера в cookies «Яндекса». «Вебвизор» записывает действия на странице, чтобы мы видели, где сайту стоит стать понятнее; то, что ты вводишь в поля сайта (идею, вопрос, название), он не записывает — эти поля скрыты от него, а пароли он не записывает никогда. «Яндекс» обрабатывает эти данные по условиям использования «Яндекс Метрики» и своей политике конфиденциальности. Рекламы и других трекеров на сайте нет. Как отключить аналитику в браузере — в Политике cookies.

В приложении Fox (app.fox021.com) «Google Analytics» и «Яндекс Метрика» с «Вебвизором» работают так же, на каждой странице. Оплату мы тоже отмечаем в «Google Analytics» — номер платежа, сумму и купленную услугу, без данных карты. То, что ты вводишь в поля приложения — идею, сообщения, код входа, пароль, — «Вебвизор» не записывает: все поля скрыты от него.

Правовые основания

По закону № 152-ФЗ мы обрабатываем данные: для исполнения договора, стороной которого ты являешься (пользование сервисом, оплаченные услуги); с твоего согласия — там, где мы его спрашиваем (например, при регистрации по email); для выполнения обязанностей, которые возлагает закон (учёт платежей).

Там, где применяется GDPR, мы опираемся на: исполнение договора — для всего, без чего сервис не работает; законный интерес — для безопасности, борьбы со злоупотреблениями, улучшения продукта и веб-аналитики; требование закона — для бухгалтерских и налоговых документов; согласие — там, где мы спрашиваем его явно.

Согласие можно отозвать в любой момент, и это не отменяет того, что было сделано до отзыва.

Обработка через ИИ — это стоит прочитать

Твои запросы и собранный под них контекст уходят провайдерам моделей ИИ, которые обслуживают конкретный вызов. Именно это заставляет агента отвечать.

Anthropic (модели Claude) получает переписку с агентом, идею и материалы проекта, нужные для ответа; OpenAI — запросы на создание изображений и твои голосовые сообщения для перевода в текст; ElevenLabs — тексты, которые агент озвучивает. Как эти провайдеры вправе использовать полученные данные, определяют их собственные условия.

Мы сами не обучаем модели на твоём контенте.

Агенты — это ИИ. Где ты говоришь с агентом, ты говоришь с программой, а не с человеком.

Кто ещё видит данные

Только те, без кого сервис не работает, и каждый — в пределах своей задачи.

В таблице — все сервисы, к которым Fox может обратиться; к какому из них уходит конкретный запрос, зависит от задачи.

Сервисам поиска, рыночных данных и иллюстраций данные учётной записи (Telegram ID, email) не передаются. Telegram обрабатывает данные бота и платежей и по своим собственным правилам.

Мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы в том смысле, который вкладывают в эти термины законы Калифорнии и других штатов США.

Органам власти данные раскрываются только по действительному законному требованию, и мы сообщим тебе об этом, если требование прямо не запрещает.

Где хранятся данные и кто может до них дотянуться

Данные хранятся на сервере в Германии (Hetzner, Фалькенштайн); резервные копии — там же и в хранилище Hetzner.

Оператор — компания из США, поэтому сотрудники и субобработчики в Соединённых Штатах имеют доступ к этим данным для работы и поддержки сервиса. Провайдеры моделей ИИ из таблицы выше обрабатывают запросы в США, как и «Stripe» (оплата картой) и «Google» (веб-аналитика); «Яндекс Метрика» (веб-аналитика) обрабатывает данные в России.

Когда персональные данные людей из ЕЭЗ или Великобритании передаются в США или другую страну без решения об адекватности, передача покрывается Стандартными договорными положениями Еврокомиссии вместе с дополнительными мерами: шифрование при передаче, доступ только у тех, кому он нужен, и логирование доступа.

Актуальный список субобработчиков и применимые к каждому гарантии можно запросить на support@fox021.com.

Для пользователей из России (152-ФЗ)

• Место хранения. Персональные данные пользователей из России сейчас записываются и хранятся на серверах в Германии, а не в России.
• Трансграничная передача. Данные передаются в Германию (хранение), в США (Оператор, провайдеры моделей ИИ и «Google Analytics») и в страны других сервисов из таблицы выше. Оплатой картой через «Stripe» (США) пользуются только покупатели за пределами России.
• Цели: регистрация и вход, оказание услуг сервиса, приём оплаты, ответы на обращения, безопасность сервиса.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.
• Согласие на обработку при регистрации — отдельный документ, на который ссылается форма; отметка в форме никогда не стоит заранее.
• Права. Ты можешь узнать, какие твои данные мы обрабатываем, потребовать их уточнить, заблокировать или уничтожить, если они неполные, устаревшие или обрабатываются незаконно, и отозвать согласие. Если считаешь, что мы нарушаем твои права, можно обратиться в Роскомнадзор или в суд.

Сколько храним

• Проекты, их материалы и сайты, идеи, отчёты проверок, заметки агента о тебе: пока ты не удалишь их или аккаунт.
• Данные, собранные под проверку идеи: 90 дней после проверки.
• Проверка без регистрации: 7 дней, если ты не вошёл и не забрал её в аккаунт.
• Лента переписки с агентом: 180 дней. Рабочие записи агента внутри проекта хранятся вместе с проектом.
• Файлы, присланные в чат и не ставшие частью проекта: 90 дней.
• Запись о посетителе без регистрации: 180 дней после последнего визита.
• Сессия входа на сайте: 30 дней.
• Фото из профиля Telegram: пока есть учётная запись, обновляем не чаще раза в неделю; удаляем вместе с ней.
• Код входа из письма: 10 минут.
• Служебные записи о шагах в сервисе (зарегистрировался, запустил проверку, оплатил — идентификаторы, без твоих текстов): 400 дней.
• Заявки с сайтов проектов: пока существует проект, к сайту которого они пришли; удаляются вместе с проектом.
• Журнал веб-сервера: 30 дней.
• Журналы приложения: пока их не вытеснят новые записи — объём журналов ограничен.
• Резервные копии: ежедневные, 7 дней; после этого удалённые данные исчезают и из копий.
• После удаления аккаунта: запрос на удаление исполняем в течение 30 дней.
• Веб-аналитика: cookies «Google Analytics» живут в браузере до 2 лет; «Google» хранит данные аналитики столько, сколько задано в нашем аккаунте аналитики, но не дольше 14 месяцев. Cookies «Яндекс Метрики» живут в браузере до 1 года; записи «Вебвизора» «Яндекс» хранит 15 дней, статистику посещений — по условиям «Яндекс Метрики».
• Бухгалтерия и налоги: столько, сколько требует закон, обычно шесть лет. Эти записи переживают удаление аккаунта, потому что обязаны.

Твои права

Ты можешь получить доступ к своим данным, исправить их, удалить, выгрузить в переносимом формате, возразить против обработки на основании законного интереса и ограничить обработку на время спора. Права по закону № 152-ФЗ — в разделе выше.

Если ты в США, твой штат может давать права узнать, что собирается, удалить это, исправить, получить переносимую копию и отказаться от продажи, передачи и таргетированной рекламы. Мы не делаем ничего из этих трёх, поэтому отказываться не от чего — но если это когда-нибудь изменится, страница изменится вместе с этим, до изменения, а не после. Сигнал Global Privacy Control мы считаем действительным отказом. За реализацию любого права мы не станем относиться к тебе хуже.

Как воспользоваться правами. Напиши в бот @fox021bot или на support@fox021.com — так же просят и удалить аккаунт. Отвечаем в течение 30 дней, а на запросы по закону № 152-ФЗ — в течение 10 рабочих дней; этот срок мы можем продлить не больше чем на 5 рабочих дней, объяснив причину. Если ответ тебя не устроил, ты вправе обратиться в надзорный орган по защите данных своей страны.

Безопасность

Данные передаются только по зашифрованному соединению (TLS). Агент каждого пользователя работает в своём изолированном окружении. Сессии входа и коды из писем хранятся только в виде хешей.

Доступ к рабочим системам есть только у тех, кому он нужен.

Идеально защищённых систем не бывает. Если утечка затронет тебя, мы сообщим тебе и надзорному органу в течение 72 часов с момента, когда узнали о ней.

Cookies

Необходимые cookies — вход и анонимный посетитель в приложении Fox — разрешения не требуют и ничего не отслеживают. Cookies веб-аналитики ставят «Google Analytics» и «Яндекс Метрика» — на каждой странице сайта fox021.com и приложения, с первого визита; как их отключить — в Политике cookies. Маркетинговых cookies нет. «Stripe» ставит свои cookies только на своей странице оплаты, на своём домене, а на наших — ни одной.

Подробности, включая названия cookies и сроки: Политика cookies.

Дети

Fox — рабочий инструмент, он не адресован детям младше 16 лет. Если мы узнаем, что храним данные ребёнка, мы их удалим.

Изменения политики

Если изменение существенно тебя касается, мы предупредим по email, в продукте или в боте минимум за 14 дней до вступления в силу. Дата вверху всегда соответствует действующей редакции.