Политика обработки персональных данных

1. Оператор и область действия

Самозанятый Скрыпник Владислав Евгеньевич организует обработку данных пользователей Нормы. Политика относится к сайту, аккаунту, диалогам, вложениям, настройкам помощника и обращениям в поддержку. Контакт оператора и реквизиты приведены на отдельной странице.

Политика описывает обработку данных, но не заменяет самостоятельное согласие пользователя там, где оно требуется. Обработка основывается на применимых нормах законодательства, заключении и исполнении договора, а для соответствующих операций — на отдельно выраженном согласии.

2. Какие данные обрабатываются

• Аккаунт: логин, внутренний идентификатор, дата регистрации и защищённый хеш пароля. Пароль используется при регистрации и входе; в базе сохраняется хеш, а не пароль в открытом виде.
• Настройки: страна или иная юрисдикция, роль пользователя, выбранные темы, подробность ответов, а также указанные по желанию регион и описание ситуации.
• Переписка: сообщения, ответы ИИ, время отправки, ссылки на источники, названия, типы, размеры и содержимое приложенных файлов.
• Доступ и лимиты: действующие пакеты, сроки, остатки и записи об использовании. После подключения оплаты — идентификаторы заказа, сумма, статус и данные подтверждения платежа; сведения карты на стороне Нормы не обрабатываются.
• Технические сведения: файл cookie с токеном сессии, сведения, необходимые для обработки запросов и защиты входа от перебора. Для ограничения попыток входа используются хешированные ключи на основе логина и сетевого адреса. Сервер и хостинг могут фиксировать технические журналы обращений.
• Подтверждения документов и поддержка: принятая редакция оферты, отдельное согласие, время подтверждения, а также содержание и контактные данные, которые пользователь сам укажет в обращении.

3. Цели и способы

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление для выполнения запроса, блокирование, удаление и уничтожение. Используются автоматизированные средства; при работе с обращением возможна обработка сотрудником или самим оператором.

В текущей версии сайта нет рекламных рассылок и сторонних систем рекламной аналитики. Согласие на рекламу не включается в регистрацию. Изменение целей обработки требует самостоятельного правового основания.

• Создание аккаунта, проверка входа, поддержание сессии и разграничение доступа к данным разных пользователей.
• Сохранение и открытие диалогов, обработка файлов и формирование ответа на отправленный запрос.
• Учёт выбранной юрисдикции, роли и настроек для персонализации ответа.
• Учёт лимитов и оплаченного доступа, проверка оплаты после её подключения, рассмотрение претензий и возвратов.
• Защита от злоупотреблений, обработка обращений, исполнение установленных законом обязанностей и подтверждение законности обработки.

4. Передача запроса ИИ и веб-поиск

Для ответа Норма передаёт через внешний API содержание запроса, относящуюся к нему историю диалога, параметры профиля и необходимые материалы вложений. При обработке DOCX и текстовых файлов может передаваться извлечённый текст, при обработке PDF и изображений — содержимое файла. Логин, хеш пароля и токен сессии не включаются в запрос к модели.

Для формирования ответов запросы обрабатываются с участием ООО «Интер» (ИНН 7017351722, Россия, г. Томск) и привлекаемых им поставщиков ИИ. Им предоставляются только сведения, необходимые для выполнения обращения: содержание запроса, относящаяся к нему история, настройки помощника и необходимые материалы.

Внешние поставщики ИИ могут обрабатывать запросы за пределами Российской Федерации. Российское размещение базы аккаунтов и диалогов не означает, что вся обработка обращения выполняется только в России. Сведения о переданных запросах могут сохраняться получателями в рамках применимых условий обработки; удаление диалога в Норме само по себе не удаляет его у внешних получателей.

Для поиска публичных материалов используются Duck Duck Go, Inc. (США) и, при недоступности основной выдачи, Microsoft Corporation (Bing, США). Им передаётся сформулированный поисковый запрос и сетевой адрес сервера Нормы; история диалога, профиль и вложения целиком поисковику не передаются. При чтении найденной или указанной пользователем публичной страницы её владелец получает адрес запрашиваемой страницы и сетевой адрес сервера. В поисковых формулировках не следует указывать персональные данные; автоматическое удаление всех таких сведений не гарантируется. Поиск применяется по решению модели или при ручной веб-проверке.

Перед отправкой удаляйте лишние персональные и конфиденциальные сведения из текста и файлов: автоматическое обезличивание не гарантируется. Передача данных допускается только при наличии законного основания и соблюдении применимых требований, включая правила трансграничной передачи. Подробные сведения о получателях, странах и условиях обработки можно запросить у оператора по контактам, указанным в политике.

5. Хранение, получатели и защита

Диалоги, вложения, настройки и сведения об аккаунте сохраняются на сервере Нормы в базе данных, а не только на устройстве пользователя. Доступ через интерфейс и API ограничивается владельцем аккаунта. Оператору и привлечённым техническим специалистам доступ допустим лишь в необходимом для обслуживания, защиты и исполнения законных обязанностей объёме.

Поставщик размещения: VDSina, виртуальный сервер.

Место хранения базы и резервных копий: Российская Федерация, сервер VDSina. Рабочая база и её резервные копии находятся на этом сервере.

Поддержка принимает письма через Gmail (Google). Адрес отправителя, текст обращения и приложенные к письму файлы обрабатываются почтовым поставщиком, в том числе на зарубежной инфраструктуре. В письме достаточно указать логин и суть обращения; не присылайте пароль, паспорт, полные данные карты и лишние материалы дела.

Для входа используется необходимый cookie со сроком до 30 дней. Выход прекращает текущий сеанс входа. Отказ от этого cookie не мешает чтению открытых страниц, но не позволяет пользоваться аккаунтом. Содержимое сообщений в cookie не сохраняется.

Защита включает хеширование паролей, проверку владельца при выдаче диалогов и файлов, ограничение попыток входа, ограничение прав доступа к базе и резервным копиям и защиту сессионного cookie от чтения скриптами страницы. Рабочий сайт использует HTTPS. Ни одна мера не означает абсолютной гарантии отсутствия инцидентов.

После подключения оплаты данные, необходимые для проведения расчёта, обрабатывает Robokassa и участники платежа по своим документам и применимым требованиям. До подключения оплаты передачи платёжных данных из Нормы не происходит. Иные получатели допускаются при наличии законного основания, в частности по правомерному запросу уполномоченного органа.

6. Сроки и удаление

Сообщения, вложения и настройки хранятся для работы аккаунта до их удаления пользователем или прекращения обработки по законному основанию. Окончание платного периода не удаляет историю автоматически.

Удаление диалога через интерфейс удаляет его сообщения и вложения из рабочей базы. Учёт расходования лимитов сохраняется отдельно в течение работы аккаунта, чтобы удаление диалога не восстанавливало использованные лимиты. Для удаления аккаунта направьте запрос оператору; доступ к этой операции предоставляется после проверки принадлежности аккаунта.

После прекращения договора подтверждения его заключения, согласия и относящаяся к ним переписка могут сохраняться в минимальном необходимом объёме до трёх лет для рассмотрения требований и защиты прав. Сведения о расчётах хранятся в течение обязательного срока, установленного налоговым законодательством. При споре соответствующие документы сохраняются до его завершения и истечения обязательного срока хранения. Содержимое всех диалогов и файлов не сохраняется для этих целей по умолчанию.

Резервное копирование выполняется ежедневно на сервере в России. Сохраняется не более семи последних копий базы. Удалённые из рабочей базы сведения исчезают из резервного набора по мере его обновления, не позднее семи следующих успешных циклов копирования. Копии используются для восстановления после сбоев, доступ к ним ограничен. При восстановлении учитываются поступившие требования об удалении.

Технические журналы веб-сервера содержат сведения об обращениях, в том числе сетевой адрес, время, путь и результат запроса; пароли и содержимое диалогов не предназначены для записи в эти журналы. Журналы ротируются ежедневно, сохраняется текущий журнал и не более 14 архивов ротации. Ограничения попыток входа действуют 10 минут; истёкшие записи очищаются при последующих проверках входа. Истёкшие серверные сессии не дают доступа и очищаются при создании следующих сессий.

Удаление из Нормы не является командой на автоматическое удаление сведений у внешнего поставщика ИИ. Для данных, уже переданных таким получателям, применяются их сроки и процедуры; оператор рассматривает относящийся к ним запрос пользователя в пределах своих обязанностей и возможностей.

При отзыве согласия или прекращении целей обработки оператор прекращает соответствующие операции и уничтожает данные в срок до 30 дней, если отсутствуют самостоятельные законные основания продолжать обработку и законом не установлен иной срок. Обращения и материалы, сохранённые для защиты прав или исполнения обязанности, используются только для соответствующей цели и удаляются после окончания необходимого срока.

7. Права и обращения

Пользователь вправе получить информацию об обработке, требовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Запрос направляется на watuqator.dev@gmail.com.

В обращении укажите логин и суть запроса. Для предотвращения выдачи данных постороннему лицу оператор может запросить соразмерное подтверждение владения аккаунтом. Пароль от аккаунта сообщать не нужно. Обращения рассматриваются в сроки, установленные законодательством.

Отзыв согласия не затрагивает законность выполненной до него обработки. Если без соответствующей обработки невозможно выполнять запросы или хранить выбранные пользователем настройки, соответствующая функция может стать недоступна. Общедоступные страницы документов остаются доступны.

Не направляйте в сервис специальные категории персональных данных, биометрию и данные третьих лиц, для обработки которых нет надлежащего основания. Данный документ не предназначен для получения письменного согласия на такие категории данных.