Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») описывает порядок обработки персональных данных пользователей сервиса «Astrobot» (далее — «Сервис»), доступного в сети Интернет по адресу https://astrobot.cq1.ru (далее — «Сайт»).

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Ямасыпова Эльвира Зилявировна (ИНН 170101426843, ОГРНИП 324170000018150) (далее — «Оператор»).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. Действующая редакция постоянно доступна по адресу: https://astrobot.cq1.ru/privacy.

1.4. Настоящая Политика применяется совместно с Пользовательским соглашением (https://astrobot.cq1.ru/user-agreement) и Офертой (https://astrobot.cq1.ru/oferta). В случае противоречия между Политикой и условиями договоров приоритет имеют положения, предоставляющие субъекту персональных данных больший объём гарантий.

1.5. Минимизация обработки. Сервис спроектирован так, чтобы собирать минимально необходимый объём данных: авторизация осуществляется через сторонние сервисы (VK ID, Yandex ID) без прямого сбора Оператором данных для входа; Оператор получает от сервисов авторизации обезличенный уникальный идентификатор, который сам по себе не позволяет установить личность Пользователя.

2. Перечень обрабатываемых персональных данных

2.1. Данные учётной записи: обезличенный идентификационный номер Пользователя, полученный от сервиса авторизации (VK ID, Yandex ID), отображаемое имя (при предоставлении сервисом авторизации или Пользователем). При привязке учётной записи Пользователя к мессенджеру MAX (совершаемой Пользователем) дополнительно обрабатываются идентификатор учётной записи Пользователя в MAX, имя пользователя (username) и отображаемое имя в MAX — исключительно для ведения диалогов с ИИ-консультантом через бота и связи их с учётной записью Пользователя.

2.2. Данные личностей (профилей), вводимые Пользователем добровольно для построения карт и отчётов: имя личности, дата и время рождения, место рождения (город, координаты, часовой пояс), пол; ответы на вопросы опросников сервиса. Данные личностей по отдельным сведениям не являются уникальными и в отрыве от данных учётной записи не позволяют установить личность Пользователя.

2.3. Содержимое обращений к ИИ-консультанту: тексты запросов Пользователя и ответы языковой модели, сохраняемые в истории диалогов учётной записи; при использовании функции распознавания речи — аудиозаписи голосовых сообщений в объёме, необходимом для их преобразования в текст. Аудиозаписи используются исключительно для преобразования в текст, не применяются для установления личности Пользователя и не сопоставляются с иными данными в целях идентификации.

2.4. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, время и обстоятельства обращений к Сервису, метаданные обращений (дата и время запроса, объём потреблённых токенов, стоимость запроса).

2.5. Платёжные данные: сведения о платежах (сумма, дата, тариф, статус), необходимые для ведения учёта. Данные банковских карт Оператор не собирает и не хранит: их обработка осуществляется платёжным провайдером в соответствии с применимым законодательством и стандартами безопасности.

2.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о здоровье, политических взглядах и т. п.) и биометрических персональных данных.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются в следующих целях и на следующих правовых основаниях:

• регистрация учётной записи, предоставление доступа к Сервису, ведение Личного кабинета, построение отчётов, ответы на обращения Пользователя — исполнение Пользовательского соглашения и Оферты (часть 1 пункта 5 части 1 статьи 6 152-ФЗ), а также согласие Пользователя;
• расчёты по услугам, ведение учёта платежей и бухгалтерского учёта — исполнение договора и требований законодательства о бухгалтерском и налоговом учёте;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений — законный интерес Оператора;
• аналитика работы Сервиса и его улучшение в обезличенном виде — законный интерес Оператора;
• информирование о новых услугах, акциях и предложениях (маркетинговые цели) — отдельное согласие Пользователя (раздел 7 настоящей Политики).

4. Содержимое обращений к ИИ-консультанту

4.1. Содержимое запросов Пользователя (вопросов и диалогов с ИИ-консультантом) хранится в учётной записи Пользователя в течение срока существования учётной записи для целей предоставления истории диалогов. Пользователь может очистить историю диалогов в Личном кабинете в любой момент.

4.2. Для формирования ответа текст запроса передаётся провайдеру языковой модели — ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) — в объёме, технически необходимом для обработки запроса. Передача осуществляется в зашифрованном виде; языковая модель и системы обработки запросов функционируют на серверах, расположенных на территории Российской Федерации, в дата-центрах провайдера; обработка осуществляется по поручению Оператора.

4.3. Оператор не использует содержимое запросов Пользователя для обучения собственных моделей искусственного интеллекта.

4.4. Пользователь направляет сведения о себе (в том числе в диалогах с ИИ-консультантом) добровольно, по собственной инициативе, и контролирует их состав. Пользователь обязуется не направлять через Сервис персональные данные третьих лиц; при нарушении этого запрета ответственность перед субъектами персональных данных и уполномоченными органами несёт Пользователь. Пользователь самостоятельно обеспечивает наличие правовых оснований для обработки персональных данных при использовании Сервиса.

5. Передача данных третьим лицам и обработчики

5.1. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Инфраструктура Сервиса размещена на территории Российской Федерации у хостинг-провайдера АО «Селектел» (включён в реестр провайдеров хостинга).

5.2. Трансграничная передача персональных данных, обрабатываемых Оператором, не осуществляется.

5.3. Оператор может поручать обработку третьим лицам (обработчикам) на основании договоров с соблюдением требований части 3 статьи 6 152-ФЗ:

• хостинг-провайдер — размещение инфраструктуры Сервиса;
• ООО «ЯНДЕКС.ОБЛАКО» — обработка запросов Пользователя для формирования ответов ИИ-консультанта (языковая модель) и обработка аудиозаписей голосовых сообщений для их преобразования в текст (система распознавания речи); обработка ведётся на серверах на территории Российской Федерации;
• платёжный провайдер — проведение платежей, формирование фискальных документов;
• сервисы авторизации (VK ID, Yandex ID) — аутентификация Пользователей;
• платформа мессенджера MAX — обмен сообщениями Пользователя с ботом Сервиса (при использовании бота).

5.4. Персональные данные не передаются третьим лицам, за исключением случаев, установленных законодательством Российской Федерации.

5.5. Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленном законодательством Российской Федерации.

6. Cookie и иные технологии

6.1. Сайт использует файлы cookie исключительно в технических целях: поддержание сессии авторизации, сохранение настроек интерфейса, фиксация реферального кода приглашения. Cookie не используются для слежки за Пользователем, профилирования и передачи сторонним рекламным и аналитическим системам.

6.2. На Сайте не установлены сторонние рекламные и аналитические счётчики (в том числе Яндекс.Метрика и иные системы веб-аналитики), передающие данные третьим лицам.

6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций Сервиса (в частности, на сохранение авторизации).

6.4. Часть настроек интерфейса может сохраняться в локальном хранилище браузера (localStorage) на устройстве Пользователя; такие данные Оператору не передаются и используются только самим устройством Пользователя.

7. Согласие на получение рекламы

7.1. Согласие на получение информационных и рекламных сообщений (электронная почта, мессенджеры) даётся Пользователем отдельно — путём проставления соответствующей отметки. Регистрация и использование Сервиса не обусловлены дачей такого согласия.

7.2. Пользователь вправе в любой момент отозвать согласие, направив запрос на brainwork@bk.ru, или использовать предусмотренный способ отказа в получаемых сообщениях.

8. Сроки обработки и уничтожение данных

8.1. Персональные данные обрабатываются в течение срока действия учётной записи Пользователя и достижения целей обработки.

8.2. После удаления учётной записи данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, входящих в состав финансово-учётных документов, которые хранятся в течение 5 (пяти) лет в соответствии с законодательством о бухгалтерском учёте, а также иных данных, обязанность хранения которых установлена законом.

8.3. Технические журналы обращений (раздел 2.4) хранятся не более 12 (двенадцати) месяцев, после чего удаляются или обезличиваются.

8.4. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

9. Меры защиты данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая: шифрование каналов передачи данных (TLS); разграничение прав доступа; хранение паролей и токенов доступа в защищённом виде (в том числе только в виде хэш-значений); внутренние регламенты обработки персональных данных; назначение лица, ответственного за организацию обработки персональных данных.

9.2. В случае выявления факта неправомерной передачи персональных данных, повлёкшей ущерб правам субъектов, Оператор уведомляет Роскомнадзор и затронутых Пользователей в порядке и сроки, установленные статьёй 21 152-ФЗ (в течение 24 часов — информация о факте, в течение 72 часов — о результатах внутреннего расследования).

10. Права Пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10.2. Запросы направляются на brainwork@bk.ru; при необходимости письменного взаимодействия адрес для корреспонденции предоставляется Оператором по запросу. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса; в исключительных случаях срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу https://astrobot.cq1.ru/privacy с указанием даты обновления и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

12. Реквизиты Оператора

Индивидуальный предприниматель Ямасыпова Эльвира Зилявировна

ОГРНИП 324170000018150, ИНН 170101426843

Email: brainwork@bk.ru

Сайт: https://astrobot.cq1.ru

Адрес для корреспонденции: в электронной форме (brainwork@bk.ru); адрес места нахождения ИП содержит сведения, ограниченные в распространении (п. 6.1 ст. 5 ФЗ от 08.08.2001 № 129-ФЗ).