Минимизация данных
Запрашиваю только поля, необходимые для оценки проекта: имя, рабочую почту и контекст.
Конфиденциальность и комплаенс
Как Khalil Alsalim защищает данные, связанные с этим портфолио.
Сайт собирает только информацию, необходимую для ответа на реальные запросы. Никакой рекламы, трекинга между сайтами, продажи или передачи данных третьим сторонам.
Последнее обновление: 17 февраля 2025
Нет маркетинговых cookie, пикселей и fingerprint-скриптов.
Данные форм передаются через Resend по TLS напрямую в зашифрованный почтовый ящик.
Хостинг на edge-сети Vercel с контролями SOC 2 и ротацией логов каждые 30 дней.
Принципы работы
Три guardrail определяют любое использование персональных данных.
Прозрачная автоматизация
Все AI-сводки запускаются по запросу в приватном workspace с ручной проверкой; никаких автоматических решений или скоринга.
Ответственное хранение
Переписка архивируется через 18 месяцев или удаляется сразу по запросу, с подтверждением после удаления.
Что собирается и зачем
Таблица ниже описывает все персональные данные, которые обрабатывает khalilalsalim.com. Поля, отмеченные как «опционально», не обязательны.
Элемент
Собираемые данные
Цель
Срок хранения
Правовое основание
Отправки формы связи
Имя, email, компания (необязательно), тема, сообщение, чекбокс согласия.
Ответить на запрос о сотрудничестве, оценить соответствие и подготовить следующий контакт.
Во время активной оценки, далее архив до 18 месяцев или быстрее — по запросу.
Законный интерес обсуждать услуги; явное согласие фиксируется чекбоксом.
Прямая переписка и планирование встреч
Email, подпись, предложенные слоты, история диалога.
Координировать discovery-встречи и сохранять контекст в процессе согласования.
Хранится, пока возможность активна; архивируется через 18 месяцев или удаляется сразу по запросу.
Законный интерес и действия до заключения договора.
Edge-логи Vercel
IP обрезается до /24, user agent, путь запроса, timestamp, диагностическая информация.
Поддерживать безопасность платформы, выявлять злоупотребления и устранять сбои.
Автоматическая ротация у Vercel примерно каждые 30 дней.
Законный интерес в поддержании безопасного сайта.
Cookie и локальное хранилище
Не используются. Нет аналитических идентификаторов, рекламных пикселей или fingerprinting.
—
—
Не применимо.
Использование ИИ и автоматизации
Автоматизация помогает реагировать быстрее, но не заменяет человеческое решение.
Входящие сообщения могут локально суммироваться, чтобы выделить цели и сроки; сводки остаются в приватном пространстве.
Никаких автоответов — каждое сообщение пишется вручную после чтения оригинала.
Заметки по экспериментам и аналитические дашборды используют только агрегированные метрики; персональные данные не применяются для обучения внешних моделей.
Контроль безопасности и хранения
Vercel принудительно включает TLS 1.3 и HSTS для каждого запроса.
Данные форм попадают в Google Workspace с защитой от фишинга, security key и админ-уведомлениями.
Resend удаляет payload после пересылки; в почте сохраняются только активные ветки.
Доступ есть только у Khalil Alsalim — без агентств и субподрядчиков.
Ежеквартальные ревью удаляют архивные переписки, потерявшие деловую ценность.
Ваши права
Если вы делились данными, можете воспользоваться любым из этих прав.
- Доступ: получить копию имеющейся информации.
- Исправление: обновить неверные или устаревшие сведения.
- Удаление: потребовать устранить записи из почты, архивов и резервных копий (по возможности).
- Ограничение: приостановить обработку, пока уточняются точность или согласие.
- Портативность: получить проектные данные в удобном формате.
- Отзыв согласия: прекратить хранение или контакт в любой момент.
Жизненный цикл данных
Каждое взаимодействие проходит путь от получения до удаления.
02
Review
Детали изучаются вручную. Локально создаются опциональные сводки целей и ограничений.
03
Response
Вы получаете ответ или приглашение. Заметки остаются в приватном workspace без рекламных инструментов.
04
Archive or delete
Если сотрудничество не начинается, переписка архивируется до 18 месяцев. Для проектов данные сохраняются до завершения, затем удаляются или обезличиваются.
Надёжные обработчики
Работу сайта поддерживает короткий список поставщиков. Каждый предоставляет DPA, современную криптографию и подтверждения соответствия.
Vercel, Inc.
Хостинг, CDN, serverless edge
ЦОД в США и ЕС
Edge-логи с усечёнными IP, диагностика запросов, метаданные деплоя.
SOC 2 Type II, ISO 27001, GDPR-DPA с SCC, хранение логов ~30 дней.
Resend
Переадресация форм
США
Payload формы во время пересылки на [email protected].
TLS ≥1.2, временное хранение до доставки, фильтр спама, опции opt-out.
Google Workspace
Почта, файлы, календарь
Предпочтительно регион ЕС
Письма, вложения, инвайты, уведомления безопасности.
Шифрование при хранении и передаче, Advanced Protection с security key, SCC и ISO 27018.
Не используются рекламные сети, remarketing-партнёры или data broker. Список проверяется ежеквартально и обновляется при изменениях.
Частые вопросы
Дополнительные подробности о том, как соблюдается приватность на практике.
Вы используете cookie или аналитические скрипты?▼
Нет. На сайте нет аналитических тегов, рекламных пикселей или fingerprinting-библиотек. Единственная телеметрия — серверные логи, которые остаются у Vercel.
Как запросить доступ или удаление?▼
Напишите на [email protected] с того же адреса. Запрос подтверждается в течение двух рабочих дней и исполняется за 14 дней.
Подпишете NDA до передачи материалов?▼
Да. Отправьте свой NDA на [email protected] — материалы рассматриваются только после подписания.
Раскрывают ли кейсы персональные данные?▼
Нет. Кейсы содержат агрегированные метрики и анонимизированные локации. Системы клиентов остаются под их контролем.
Нужна дополнительная информация?
По вопросам конфиденциальности или для связи с регуляторами напишите на [email protected].
Резиденты ЕС и Великобритании могут обратиться в свою надзорную инстанцию, если вопрос не решён. Представитель в ЕС не назначен, так как обрабатываются только эпизодические B2B-запросы.