Политика конфиденциальности Loopback / Privacy Policy

Дата вступления в силу: 2026-07-14　·　Последнее обновление: 2026-07-22　·　Версия: v1.2

Язык и юридически значимая версия: данная политика доступна на нескольких языках для удобства ознакомления. Отображаемый язык зависит от выбранного вами языка интерфейса Loopback; если перевод на выбранный язык недоступен, по умолчанию используется английская версия.Юридически значимой является английская версия; переводы на другие языки предоставлены исключительно для справки. При наличии противоречий или неоднозначностей между переводом и английской версией приоритет имеет английская версия.

0. Определения терминов

«Loopback» / «мы»: HAKKO AI PTE. LTD. (зарегистрирована в Сингапуре, адрес: 120 Robinson Road #13-01 Singapore 068913) — поставщик сервиса анализа обратной связи Loopback.
«Сервис»: платформа Loopback для сбора, агрегации и AI-анализа отзывов пользователей из разных каналов (включая веб-приложение, API и связанные функции).
«Клиент» / «вы»: организация или компания, оформившая подписку на Сервис или использующая его, а также её уполномоченные пользователи.
«Конечный пользователь»: физическое лицо, оставляющее отзывы, оценки или комментарии в каналах, подключённых клиентом (например, авторы отзывов в App Store, участники сообществ и т. д.).
«Персональная информация / персональные данные»: информация, позволяющая прямо или косвенно идентифицировать конкретное физическое лицо.

1. Наши две роли при обработке данных

Loopback — это B2B-сервис, в рамках которого обрабатываются два разных типа данных, и наша роль в каждом случае отличается:

Ситуация	Тип данных	Наша роль
Регистрация, вход, оплата и использование платформы клиентом	Данные аккаунта и использования	ДанныеКонтролёр данных (Controller)(GDPR) / Обработчик персональной информации (PIPL)
После подключения каналов клиентом платформа собирает и анализирует отзывы конечных пользователей от его имени	Данные отзывов	ДанныеОбработчик данных (Processor)(GDPR) / Уполномоченный обработчик (PIPL), действующий от имени клиента

В отношении данных отзывов цели и способы обработки определяютсяклиентом, а мы обрабатываем их только по указанию клиента. Соответствующие права и обязанности описаны в «Соглашении об обработке данных (DPA)»(см. раздел 12).

2. Какую информацию мы собираем

2.1 Данные аккаунта и использования (мы выступаем в роли контролёра)

Информация об аккаунте: название компании, имя контактного лица, рабочий email, пароль (хранится в зашифрованном виде), роль/права доступа.
Платёжная информация: уровень подписки (Free / Pro / Max), платёжный адрес, история транзакций. Обработку данных карты выполняет Stripe — мы не храним полные номера карт.
Информация о настройках: подключённые каналы, ключи API или токены авторизации (хранятся в зашифрованном виде, см. раздел 5).
Данные об использовании и журналы: записи входа в систему, журналы действий, IP-адреса, информация о браузере/устройстве, статистика использования функций — используются для безопасности, устранения неполадок и улучшения продукта.
Данные об использовании продукта: события поведения в продукте, такие как просмотр страниц и использование функций (например, открытие отчёта, подключение канала), сопровождаемые собственным анонимным идентификатором (Cookie lb_aid), используемым для анонимной атрибуции между сайтом и приложением. Такие данные применяются только для улучшения продукта, хранятся в нашей собственной базе данных (без подключения сторонних сервисов аналитики), не содержат текста отзывов или введённых вами данных и удаляются не позднее чем через 180 дней.
Cookie и аналогичные технологии: см. раздел 9.

2.2 Данные отзывов (мы выступаем как обработчик по поручению клиента)

После подключения клиентом следующих каналов платформа собирает публичный или доступный по авторизации контент отзывов в соответствии с полученным разрешением; такой контент может содержать персональные данные:

Магазины приложений: Apple App Store (публичный RSS), Google Play (Play Developer API) и другие;
Сообщества и тикеты: Reddit, Discord, Slack, Telegram, Lark / WeCom, Zendesk, Intercom;
Опросы и отзывы о репутации: Typeform, Lark Опросы, Trustpilot и другие.

Такой контент может включать: текст комментария/отзыва (Review), оценку, время публикации, отображаемый на платформе псевдоним или идентификатор автора, а также иную информацию, добровольно указанную автором в тексте.Мы не запрашиваем у конечных пользователей документы, удостоверяющие личность, точное местоположение или иные чувствительные персональные данные; если такая информация случайно содержится в тексте отзыва, она обрабатывается исключительно по указанию клиента и не используется для иных целей.

3. Как мы используем информацию

Предоставление и поддержка сервиса: управление аккаунтом, подключение каналов, сбор и агрегация отзывов, классификация и генерация инсайтов с помощью AI, отображение на дашбордах.
AI-обработка и анализ: передача контента отзывов в языковые модели для классификации, суммаризации, анализа тональности и тем (список моделей см. в разделе 6).
Биллинг и поддержка клиентов。
Безопасность, предотвращение мошенничества и соответствие требованиям: обнаружение аномалий, аудит доступа, исполнение юридических обязательств.
Улучшение продукта: оптимизация функций на основе агрегированной, деидентифицированной статистики использования.Без письменного согласия клиента мы не используем данные его отзывов для обучения наших собственных универсальных моделей (политику обучения сторонних моделей см. в разделе 6).

Правовые основания обработки (GDPR / PIPL)

Исполнение договора: необходимо для предоставления вам подписанных услуг;
Законные интересы: обеспечение безопасности, предотвращение мошенничества, улучшение продукта (с учётом баланса интересов);
Согласие: когда применимо (например, опциональные Cookie, маркетинговые рассылки);
Юридическое обязательство: в соответствии с требованиями законодательства.
Для данных обратной связи законность обработки обеспечивается и разъясняетсяклиентомв качестве контролёра данных.

4. Трансграничная передача и хранение данных

Данные хранятся и обрабатываются в Google Cloud (us-central1, США). Если вы находитесь в ЕС/Великобритании, трансграничная передача осуществляется на основанииСтандартных договорных условий (SCCs)и других законных механизмов.

Поток данных различается в зависимости от способа развёртывания:

SHARED_SAAS (общий хостинг): данные хранятся в среде, управляемой Loopback;
BYO_KEY (собственный ключ): используются ваши собственные ключи моделей/облака, запросы к AI направляются указанному вами поставщику;
SELF_HOSTED (частное развёртывание): данные хранятся ввашей собственной среде, Loopback, как правило, не имеет доступа к вашим данным обратной связи.

5. Безопасность данных

Шифрование TLS при передаче; конфиденциальные поля (пароли, ключи API третьих сторон / токены OAuth) хранятся в зашифрованном виде.
Четырёхуровневый контроль доступа на основе ролей (RBAC), принцип минимальных привилегий, аудит доступа.
Многоуровневая защита в зависимости от чувствительности данных (от L1 — обфускации данных, до L4 — конфиденциальных вычислений, в зависимости от способа развёртывания и тарифного плана).
Мы принимаем разумные технические и организационные меры, однако ни одна система не может гарантировать абсолютную безопасность; в случае утечки персональных данных мы уведомим соответствующие стороны в сроки, установленные применимым законодательством и договором.

6. Сторонние поставщики (субпроцессоры / Subprocessors)

Для предоставления услуг мы передаём необходимые данные субпроцессорам следующих категорий. Выбор AI-модели зависит от вашегорегионаиуровня подписки：

Категория	Поставщик (пример)	Назначение
Облачная инфраструктура	Google Cloud и др.	Хостинг, хранение, вычисления
AI-модели	Anthropic（Claude）、OpenAI（GPT / Embedding）、Google（Gemini）	Классификация отзывов, суммаризация, векторизация
Платежи	Stripe и др.	Подписка и оплата
Электронная почта / уведомления	Resend	Транзакционные письма

Мы заключаем соглашения об обработке данных с субобработчиками, требуя от них уровня защиты не ниже установленного настоящей политикой.
Данные, передаваемые поставщикам моделей, используются дляформирования результатов анализа; мы отдаём приоритет коммерческим API-каналам, которыене используют данные клиентов для обучения своих моделей, и закрепляем это требование в договоре.
Полный и актуальный список субобработчиковдоступен по адресу: https://loopbackagent.com/subprocessors.html. При обновлении списка мы уведомим клиентов в соответствии с условиями DPA.

7. Хранение данных

Данные учётной записи и биллинга: хранятся в течение действия сервиса и после его завершения в соответствии с требованиями законодательства (например, для целей налогообложения и аудита).
Данные отзывов: хранятся согласно настройкам клиента на платформе или условиям DPA; клиент может запросить экспорт или удаление.
После прекращения обслуживания мы удалим или анонимизируем данные клиента в согласованный срок (по умолчанию 30 дней), за исключением случаев, когда законодательство требует их сохранения.

8. Ваши права (и права конечных пользователей)

В рамках применимого законодательства (GDPR / UK GDPR / California CCPA/CPRA / China PIPL и др.) вы имеете право на: доступ, исправление, удаление, ограничение обработки, перенос данных, возражение против обработки, отзыв согласия, а также на отсутствие дискриминации за реализацию этих прав.

Данные учётной записи клиента: для реализации прав свяжитесь с нами через раздел 13.
Конечные пользователи: поскольку данные обратной связи находятся под контролем клиента как оператора данных, запросы конечных пользователей о реализации прав следует направлятьсоответствующему клиенту; мы окажем клиенту техническую поддержку в реагировании на такие запросы.
Мы ответим в установленные законом сроки; вы также вправе подать жалобу в надзорный орган по месту нахождения.

9. Cookie и аналогичные технологии

Мы используем необходимые Cookie для поддержания входа в систему и безопасности, а также, с вашего согласия, аналитические Cookie для изучения использования продукта. Наша аналитика использования продукта разработана собственными силами (страницы не загружают сторонние аналитические скрипты); анонимный идентификатор первой стороны lb_aid используется исключительно для анонимной атрибуции (см. раздел 2.1 «Данные об использовании продукта»); вы можете удалить или заблокировать его через настройки браузера. Управлять необязательными Cookie можно через настройки браузера. Для посетителей из Европы анонимные статистические Cookie сайта (lb_aid) не записываются до тех пор, пока вы не нажмёте «Принять» в уведомлении о Cookie, и до этого момента статистические события не собираются; при выборе «Отклонить» статистика не ведётся, а существующий идентификатор удаляется. Изменить выбор можно в любое время через ссылку «Настройки Cookie» в нижнем колонтитуле сайта, независимо от региона.

10. Конфиденциальность данных детей

Сервис предназначен для организаций и не рассчитан на лиц младше 16 лет (или иного возраста, установленного применимым законодательством). Мы не собираем персональные данные детей умышленно.

11. Изменения политики

Мы можем periodически обновлять данную политику. О существенных изменениях мы уведомим через уведомления в сервисе или по электронной почте, а также обновим дату «Последнее обновление» в верхней части страницы. Продолжение использования сервиса после вступления изменений в силу считается их принятием.

12. Соглашение об обработке данных (DPA)

В части обработки данных обратной связи в качестве обработчика по поручению мы заключаем с корпоративными клиентами отдельное Соглашение об обработке данных (DPA), определяющее объём обработки, субобработчиков, меры безопасности, обязательства по содействию, уведомление об утечках данных, право на аудит и механизмы трансграничной передачи (включая SCCs). Корпоративные клиенты могут запросить его через раздел 13.

13. Свяжитесь с нами

По вопросам защиты данных / конфиденциальности: [email protected]
Общие вопросы: [email protected]
Почтовый адрес: 120 Robinson Road #13-01 Singapore 068913
Представитель в ЕС/Великобритании (если применимо): будет назначен и опубликован отдельно
Вопросы защиты данных: [email protected]

Loopback Privacy Policy

Effective date: 2026-07-14　·　Last updated: 2026-07-14　·　Version: v1.0

Language & governing version: This Policy is offered in multiple languages for your convenience; the language shown follows the interface language you select in Loopback, and any language not provided defaults to this English version. The governing version is this English version. Other translations are for reference only; in case of ambiguity or conflict between a translation and the English version, the English version prevails.

0. Definitions

"Loopback" / "we" / "us": HAKKO AI PTE. LTD. (place of registration: Singapore, address: 120 Robinson Road #13-01 Singapore 068913), the provider of the Loopback feedback-analytics service.
"Service": the Loopback platform for multi-channel collection, aggregation and AI analysis of user feedback (including the web application, API and related features).
"Customer" / "you": the business or organization that subscribes to or uses the Service, and its authorized users.
"End User": a third-party individual who leaves comments, ratings or feedback on the channels connected by a Customer (e.g. App Store reviewers, community members).
"Personal information / personal data": information that can directly or indirectly identify a natural person.

1. Our two roles in data processing

Loopback is a business-to-business (B2B) software service involving two categories of data with different natures, in which our role differs:

Scenario	Data type	Our role
Customer sign-up, login, billing, platform use	Account & usage data	Data Controller (GDPR) / personal information handler (PIPL)
Collecting and analyzing End-User feedback on the Customer's behalf after channels are connected	Feedback data	Data Processor (GDPR) / entrusted party (PIPL), processing on the Customer's instructions

For Feedback data, the purposes and means of processing are determined by the Customer; we process it only on the Customer's instructions. The respective rights and obligations are further set out in the Data Processing Agreement (DPA) (see Section 12).

2. Information we collect

2.1 Account & usage data (where we are the Controller)

Account information: company name, contact name, work email, password (stored encrypted), roles/permissions.
Billing information: subscription tier (Free / Pro / Max), billing address, transaction records. Full card numbers are handled by Stripe; we do not store full card numbers.
Configuration: connected channels, API keys or authorization tokens (stored encrypted, see Section 5).
Usage & log data: login records, activity logs, IP address, browser/device information, feature-usage statistics, used for security, troubleshooting and product improvement.
Cookies and similar technologies: see Section 9.

2.2 Feedback data (where we are the Processor, on the Customer's behalf)

Once a Customer connects the following channels, the platform collects public or authorized feedback content from them as authorized by the Customer, which may contain personal information:

App stores: Apple App Store (public RSS), Google Play (Play Developer API), etc.;
Community & ticketing: Reddit, Discord, Slack, Telegram, Feishu / WeCom, Zendesk, Intercom;
Surveys & reputation: Typeform, Feishu Forms, Trustpilot, etc.

Such content may include: the body of comments/reviews, ratings, publication time, the author's display name or identifier as shown on the platform, and any other information the author voluntarily includes in the content. We do not actively solicit End Users' identity documents, precise location or other sensitive personal information; where feedback content incidentally contains such information, we process it only on the Customer's instructions and for no other purpose.

3. How we use information

Provide and maintain the Service: account management, channel connection, feedback collection and aggregation, AI classification and insight generation, dashboards.
AI analysis: sending feedback content to large language models for classification, summarization, sentiment and topic analysis (provider list in Section 6).
Billing and customer support.
Security, fraud prevention and compliance: anomaly detection, access auditing, legal obligations.
Product improvement: optimizing features based on aggregated, de-identified usage statistics. We do not use Customers' Feedback data to train our own general-purpose models without the Customer's written consent (for third-party models' training policies, see Section 6).

Legal bases for processing (GDPR / PIPL)

Performance of a contract: necessary to provide the subscribed Service;
Legitimate interests: security, fraud prevention, product improvement (balancing test performed);
Consent: where applicable (e.g. optional cookies, marketing emails);
Legal obligation: where required by law.
For Feedback data, the legal basis is obtained and represented by the Customer as Controller.

4. Cross-border transfers and data residency

Data is stored and processed at Google Cloud (us-central1, United States). If you are in the EU/UK, cross-border transfers rely on lawful mechanisms such as the Standard Contractual Clauses (SCCs).

Data flows differ by deployment form:

SHARED_SAAS (shared hosting): data is stored in the Loopback-hosted environment;
BYO_KEY (bring your own key): your own model/cloud keys are used, and AI calls are sent to the provider you designate;
SELF_HOSTED: data is stored in your own environment, and Loopback generally does not access your Feedback data.

5. Data security

TLS encryption in transit; sensitive fields (passwords, third-party API keys / OAuth tokens) stored encrypted.
Role-based access control with four tiers (RBAC), least-privilege principle, access auditing.
Tiered protection by sensitivity (from L1 data obfuscation to L4 confidential computing, depending on deployment form and plan).
We apply reasonable technical and organizational measures, but no system can guarantee absolute security. In the event of a personal-data breach, we will notify the relevant parties within the statutory time limits in accordance with applicable law and contract.

6. Third-party providers (Subprocessors)

To provide the Service we entrust necessary data to the following categories of subprocessors. The AI model used depends on your region and membership tier:

Category	Providers (examples)	Purpose
Cloud infrastructure	Google Cloud etc.	Hosting, storage, compute
AI models	Anthropic (Claude), OpenAI (GPT / Embedding), Google (Gemini)	Feedback classification, summarization, vectorization
Payments	Stripe etc.	Subscription billing
Email/notifications	Resend	Transactional email

We enter into data-processing terms with subprocessors requiring protection no lower than this Policy.
Content sent to model providers is used to generate analysis results; we prioritize commercial API channels that do not use Customer data to train their models, and impose this by contract.
The complete, up-to-date subprocessor list is available at: https://loopbackagent.com/subprocessors.html. We notify Customers of changes as provided in the DPA.

7. Data retention

Account & billing data: retained during the service term and thereafter for the period required by law (e.g. tax, audit).
Feedback data: retained as configured by the Customer in the platform or as agreed in the DPA; Customers may request export or deletion.
After termination, we will delete or anonymize Customer data within the agreed period (default 30 days), except where retention is required by law.

8. Your (and End Users') rights

To the extent provided by applicable law (GDPR / UK GDPR / California CCPA/CPRA / China PIPL, etc.), you have the right to: access, rectification, erasure, restriction of processing, data portability, objection to processing, and withdrawal of consent, and not to be discriminated against for exercising these rights.

Customer account data: please contact us via Section 13 to exercise these rights.
End Users: because Feedback data is controlled by the Customer as Controller, End-User requests should in principle be directed to the relevant Customer; we will provide technical assistance to help Customers respond to such requests.
We will respond within statutory time limits; you also have the right to lodge a complaint with your local supervisory authority.

9. Cookies and similar technologies

We use necessary cookies to maintain login and security, and, with consent, analytics cookies to understand product usage. You can manage non-essential cookies through your browser settings.

10. Children's privacy

The Service is intended for businesses and not for individuals under 16 (or the age specified by applicable law). We do not knowingly collect children's personal information.

11. Changes to this Policy

We may update this Policy from time to time. Material changes will be communicated via in-service notice or email, and the "Last updated" date at the top will be revised. Continued use after changes take effect constitutes acceptance.

12. Data Processing Agreement (DPA)

For the portion where we act as Processor of Feedback data, we enter into a separate Data Processing Agreement (DPA) with business Customers, covering the scope of processing, subprocessors, security measures, assistance obligations, breach notification, audit rights and cross-border mechanisms (including SCCs). Business Customers may request it via Section 13.

13. Contact us

Data protection / privacy matters: [email protected]
General contact: [email protected]
Mailing address: 120 Robinson Road #13-01 Singapore 068913
EU/UK Representative (if applicable): to be designated and published separately
Data protection matters: [email protected]