Оператор: ИП Жданов Юрий Витальевич, ОГРНИП 321220200209472, ИНН 222505133540. Контакт для обращения по вопросам обработки персональных данных: jdanov77@yandex.ru.
Данная Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сервисом «Бизнес-ассистент».
1. Общие положения
1.1. Оператор принимает и обрабатывает персональные данные для конкретных целей, установленных настоящей Политикой, в объеме, необходимом для предоставления доступа к Сервису и выполнения обязательств по пользовательскому соглашению.
1.2. Сервис предназначен для автоматизированной обработки текстовых запросов, документов, задач и иной информации с использованием технологий искусственного интеллекта. Ответы Сервиса формируются автоматически, могут содержать ошибки, неточности или устаревшие сведения и не являются юридическим, финансовым или иным профессиональным заключением.
1.3. Пользователь, отправляя запросы и загружая файлы, подтверждает согласие с условиями настоящей Политики и несет ответственность за законность передачи таких данных. Если документы содержат персональные данные третьих лиц, Пользователь обязан иметь необходимые правовые основания для передачи этих данных Оператору.
1.4. Политика находится в открытом доступе на сайте Сервиса. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по указанному контакту.
2. Термины
Используемые в Политике термины трактуются в соответствии с Федеральным законом № 152-ФЗ: персональные данные, обработка персональных данных, оператор, субъект персональных данных, третьи лица, автоматизированная обработка, блокирование персональных данных, уничтожение персональных данных и другие.
Сервис — информационно-технологический сервис «Бизнес-ассистент», доступный через мессенджеры Telegram, MAX, сайт и иные каналы взаимодействия.
Пользователь — физическое лицо, использующее Сервис.
Контент пользователя — любые данные, тексты, файлы, изображения и иная информация, загруженные Пользователем в Сервис.
Оплаченный период — срок, на который Пользователь получает доступ к платным функциям после оплаты выбранного тарифа.
3. Цели и правовые основания обработки
3.1. Обработка осуществляется в следующих целях:
- предоставление доступа к функционалу Сервиса и исполнение пользовательского соглашения;
- обработка оплат и отправка кассовых чеков;
- информирование пользователей о доступе, изменениях, обновлениях и мерах безопасности;
- оказание технической поддержки;
- улучшение качества Сервиса и разработка новых функций на основе обезличенной или агрегированной статистики;
- исполнение требований законодательства.
3.2. Правовыми основаниями обработки являются согласие Пользователя, заключение и исполнение договора путем акцепта публичной оферты, а также необходимость исполнения обязанностей, возложенных на Оператора законом.
4. Состав обрабатываемых данных
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
- идентификационные данные: имя или псевдоним, идентификатор в мессенджере, учетная запись, данные авторизации;
- контактные данные: номер телефона, адрес электронной почты для чека и уведомлений;
- платежные данные: идентификатор транзакции, сумма, дата платежа, последние четыре цифры банковской карты;
- технические данные: IP-адрес, тип устройства, информация о браузере, дата и время входа, cookies;
- контент пользователя: загружаемые файлы, документы, запросы, комментарии;
- сведения о действиях пользователя в Сервисе, включая направленные запросы и обращения в поддержку.
4.2. Оператор не собирает и не обрабатывает намеренно специальные категории персональных данных и биометрические персональные данные. Пользователю запрещено передавать такие сведения в Сервис.
4.3. Обычные персональные данные, содержащиеся в договорах и деловых документах, могут обрабатываться только при наличии у Пользователя правового основания для их передачи Оператору.
5. Условия и порядок обработки
5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники; в отдельных случаях в процессе могут участвовать сотрудники Оператора, например для технической поддержки.
5.2. Оператор может поручать обработку персональных данных третьим лицам при соблюдении требований законодательства и конфиденциальности, включая внешних ИИ-провайдеров, платежные системы, хостинг-провайдеров и сервисы технической инфраструктуры.
5.3. Оператор осуществляет трансграничную передачу персональных данных, если это необходимо для работы Сервиса, при наличии правовых оснований и с учетом требований 152-ФЗ и иных нормативных актов.
5.4. Загружаемые пользователем файлы могут передаваться внешним ИИ-моделям исключительно для целей обработки запроса. Оригинальные файлы хранятся не более срока, необходимого для обработки, если пользователь не запросит иное или если иной срок не требуется законом.
6. Маскирование перед внешними ИИ-сервисами
6.1. До передачи пользовательского документа во внешний сервис искусственного интеллекта система выполняет локальное маскирование идентификаторов, реквизитов и иных потенциально чувствительных данных.
6.2. Внешнему сервису передается текст, в котором такие значения заменены техническими токенами вида __PERSON_0001__, __COMPANY_0001__, __INN_LE_0001__, __PASSPORT_0001__, __PHONE_0001__, __EMAIL_0001__.
6.3. Таблица соответствия токенов исходным значениям не передается внешнему ИИ-сервису и используется только в локальном контуре Оператора для восстановления итогового ответа Пользователю.
6.4. Токены создаются в рамках одной обработки документа и не являются постоянными идентификаторами Пользователя, физического лица или контрагента.
6.5. Передача во внешний ИИ-сервис выполняется по защищенному каналу HTTPS/TLS. Архитектура направлена на минимизацию объема передаваемых данных и снижение регуляторных и информационных рисков.
7. Права субъектов персональных данных
7.1. Пользователь имеет право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку, обжаловать действия или бездействие Оператора в Роскомнадзор и суд, а также защищать свои права и законные интересы в порядке, предусмотренном законодательством.
7.2. Для реализации прав Пользователь направляет письменный запрос по указанному адресу электронной почты. Оператор вправе запросить подтверждение личности пользователя.
8. Сроки хранения и прекращение обработки
8.1. Оператор хранит персональные данные до достижения целей обработки или истечения сроков, установленных законодательством или условиями соглашения.
8.2. После достижения цели обработки, наступления юридических оснований для прекращения или по требованию пользователя данные блокируются и уничтожаются в порядке, предусмотренном действующим законодательством, с соблюдением мер, направленных на исключение несанкционированного восстановления.
8.3. Оригиналы загруженных файлов удаляются после обработки или хранятся в течение минимального технически необходимого срока. Текстовые результаты и технические логи могут храниться до 30-90 дней для анализа качества, безопасности и разрешения спорных ситуаций, если иные сроки не установлены политикой или законом.
9. Обеспечение безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться ограничение доступа, разграничение прав, защита учетных записей и ключей доступа, передача данных по защищенным каналам, резервное копирование, мониторинг технических событий, ведение журналов без избыточного сохранения исходных персональных данных, а также обучение лиц, имеющих доступ к данным.
9.3. В случае выявления нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган и субъектов персональных данных в порядке, установленном законодательством.
10. Передача данных третьим лицам
10.1. Оператор не разглашает персональные данные и не передает их третьим лицам без согласия субъекта, за исключением случаев, когда передача необходима для исполнения договора, приема оплаты, работы хостинга и ИИ-инфраструктуры, технической поддержки, исполнения требований закона или защиты прав Оператора.
10.2. Третьи лица, получающие данные, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных в пределах применимого законодательства и заключенных договоров.
11. Cookies и автоматизированный сбор
11.1. На сайте и в Сервисе могут использоваться файлы cookie и технологии, позволяющие собирать техническую информацию: IP-адрес, данные о браузере, времени посещения и навигации. Это делается для повышения удобства, обеспечения безопасности и улучшения работы Сервиса.
11.2. Пользователь может изменить настройки браузера, чтобы запретить сохранение cookie, однако это может привести к ограничению функционала сайта или Сервиса.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее утверждения. Оператор имеет право обновлять документ; изменения вступают в силу после опубликования на сайте. При существенных изменениях Оператор уведомляет Пользователей посредством Сервиса или контактной информации.
12.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.