Как Rumbo работает с вашими данными

Rumbo — предварительный информационный сервис по переезду и миграционным процедурам Уругвая. Он задаёт вопросы, показывает возможные маршруты и помогает собрать последовательность шагов.

Rumbo не является государственным ведомством, не принимает решения о резиденции и не заменяет адвоката или другого квалифицированного специалиста. Окончательные требования и решения принадлежат соответствующим органам.

Кейс может содержать ваши ответы, выбранный язык, факты о ситуации, предварительные кандидаты маршрутов, сообщения, задачи, статусы шагов и настройки Slot Watch. Для надёжной работы также сохраняются технические версии, отметки времени, согласия и обезличенные результаты проверок.

При входе по одноразовой email-ссылке, через Google или Apple Rumbo хранит нормализованный email и отображаемое имя в зашифрованном виде, псевдонимные хеши идентификаторов провайдера и отзывные серверные сессии. Для отправки одноразовой ссылки email и содержание письма передаются сервису доставки Resend. Google или Apple могут передать имя и подтверждённый email; Apple может выдать private relay-адрес и отзывный refresh credential, который Rumbo хранит зашифрованным только для последующего отзыва авторизации. Адрес запрошенного канала email-уведомлений также хранится зашифрованным.

Новая social identity не связывается с существующей учётной записью только по совпадению email — для этого нужно сначала войти и явно подключить провайдера. Приватные ответы не становятся публичными страницами автоматически.

• Не вводите в свободный текст ФИО, номера документов, пароли и данные банковских карт.
• Переход по ссылке на официальный сайт подчиняется правилам и политике этого сайта.
• Rumbo сейчас не использует приватные ответы для рекламы.

Для анонимного кейса браузер получает first-party cookie Rumbo со случайным токеном доступа сроком до 30 дней. Это не рекламный трекер: cookie нужна, чтобы открыть тот же кейс и защитить его от другого посетителя.

После входа отдельная защищённая HttpOnly cookie открывает отзывную серверную сессию аккаунта сроком до 30 дней. Сессии можно завершить, данные аккаунта — скачать или удалить из панели. Привязка кейса заменяет его прежний анонимный токен.

Если вход выполнен, но beta-аккаунт с явным согласием не создан, auth-профиль автоматически удаляется после того, как не останется действующих сессий и пройдёт не менее 30 дней с последнего входа. При удалении аккаунта локальные данные удаляются сразу; зашифрованный Apple credential переносится в отдельную очередь и хранится там только до успешного отзыва авторизации Apple с автоматическими повторами.

Анонимный серверный кейс автоматически удаляется после 30 дней без активности. Пока кейс привязан к beta-аккаунту, это автоматическое удаление не применяется. Удаление аккаунта отвязывает кейсы, но не удаляет их немедленно: доступный cookie может продолжить открывать текущий кейс, после чего действует 30-дневный срок от последней активности. Для немедленного удаления используйте «Удалить приватный кейс».

Команда «Удалить приватный кейс» в панели кейса удаляет ответы и историю и делает текущий токен недействительным. Связанное подключение Slot Watch также отзывается; техническая очистка удалённого коннектора может завершаться асинхронно.

Если вы больше не можете открыть анонимный кейс, не отправляйте секретный токен или документы через незащищённые каналы — обратитесь через опубликованный канал поддержки.

Rumbo использует совместимого с Anthropic AI-провайдера только после отдельного opt-in. Для некоторых вопросов можно разрешить интерпретацию ограниченного свободного текста. Для предварительной проверки PDF можно отдельно разрешить передачу извлечённого текстового слоя.

Загруженный файл не сохраняется в постоянном файловом хранилище. Rumbo проверяет его технически, извлекает доступный текст PDF и передаёт необходимую часть для однократной проверки. В кейсе может остаться структурированный технический результат, но не исходный файл.

AI-проверка не подтверждает подлинность документа, его юридическую силу или принятие ведомством. Согласие на свободный ответ и согласие на документ запрашиваются отдельно; без них соответствующая внешняя передача не выполняется.

Обычный вопрос внутри приватного кейса не становится SEO-страницей. Rumbo предлагает отдельное согласие на редакционное использование вопроса как анонимного черновика.

При таком согласии личные данные удаляются, черновик попадает на ручную редакционную проверку и не публикуется автоматически. Это согласие не включает остальную историю кейса.

Если текущий шаг требует проверки специалиста, Rumbo отдельно просит описать, что именно нужно проверить. Эксперт получает выбранный вами текст, язык, структурированные факты, кандидаты маршрутов, критерии шага и состояние задач на момент запроса. История переписки, email и исходные загруженные файлы автоматически не передаются.

В комментарии не указывайте ФИО, полные номера документов и чувствительную гуманитарную историю. Запрос, версия раскрытия, решение и комментарий эксперта хранятся вместе с кейсом и удаляются по тем же правилам. Проверка не гарантирует решение ведомства и сама по себе не создаёт отношения адвокат–клиент.

Slot Watch хранит выбранную процедуру, офисы, диапазон дат и времени, канал уведомления и техническое состояние мониторинга. Локальное расширение может наблюдать доступность после того, как пользователь сам открыл официальный процесс.

Slot Watch работает только как уведомление: он не бронирует запись, не вводит государственные логины или пароли, не передаёт Rumbo cookies официального сайта, не обходит CAPTCHA и не производит оплату.

Доступ к кейсу защищён токеном cookie или привязанной учётной записью. Публичный вход не даёт административных или экспертных прав. Ни один интернет-сервис не может обещать абсолютную безопасность; поэтому Rumbo минимизирует данные и отделяет явные согласия.

До общего запуска могут измениться сроки хранения, поставщики и формулировки. Существенные изменения будут отражены на этой странице. Для удаления используйте панель кейса; для других запросов — актуальный канал на странице поддержки.