Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором.

Оператор персональных данных: [ПОЛНОЕ НАИМЕНОВАНИЕ ООО], ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор»), которому принадлежит сервис Alfred 2.0, доступный по адресу alfred.product.w11.ai (далее — «Сервис»).

Используя Сервис, регистрируясь в нём и предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление и др.).
• Субъект персональных данных — пользователь Сервиса, чьи персональные данные обрабатываются.
• Оператор — организация, определяющая цели и состав обрабатываемых персональных данных (указана в разделе 1).

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные зарегистрированных пользователей Сервиса.

3.1. Данные, предоставляемые при регистрации и в профиле

• фамилия, имя;
• имя пользователя (логин);
• роль / должность;
• адрес электронной почты;
• пароль (хранится исключительно в виде криптографического хеша, в открытом виде не хранится и не передаётся);
• адрес электронной почты для отправки отчётов и имя пользователя / идентификатор Telegram — если указаны пользователем в настройках для доставки отчётов.

3.2. Данные, формируемые при использовании Сервиса

• аудиопоток встречи — обрабатывается в режиме реального времени для преобразования речи в текст и в исходном виде на стороне Сервиса не сохраняется;
• текстовые расшифровки (транскрипции) встреч;
• сформированные отчёты и заметки по встречам;
• история диалогов с AI-ассистентом по материалам встреч;
• технические данные: IP-адрес, сведения о браузере (user-agent), дата и время действий, журналы доступа.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных целенаправленно. Пользователь самостоятельно определяет содержание записываемых встреч и несёт ответственность за правомерность обработки данных иных лиц (см. раздел 6 и Пользовательское соглашение).

4. Цели обработки персональных данных

• регистрация, идентификация и аутентификация пользователя, предоставление доступа к Сервису;
• преобразование речи встреч в текст и автоматическое формирование структурированных отчётов;
• хранение материалов встреч в личном кабинете пользователя и обеспечение поиска по ним;
• доставка отчётов на электронную почту или в Telegram по запросу пользователя;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений, ведение технических журналов;
• связь с пользователем по вопросам работы Сервиса.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), предоставляемое при регистрации;
• исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• осуществление прав и законных интересов Оператора в части обеспечения безопасности Сервиса, в той мере, в какой это не нарушает права субъекта.

6. Порядок обработки, хранение и привлечение поставщиков услуг

Обработка персональных данных осуществляется с использованием средств автоматизации. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

Для предоставления отдельных функций Сервиса (преобразование речи в текст, формирование отчётов с использованием технологий искусственного интеллекта, доставка уведомлений) Оператор вправе привлекать сторонних поставщиков услуг, действующих по поручению и в интересах Оператора. Такие поставщики обрабатывают данные исключительно в объёме, необходимом для оказания соответствующей услуги, и обязаны обеспечивать их конфиденциальность и безопасность.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с работой Сервиса, за исключением случаев, предусмотренных законодательством Российской Федерации.

Ответственность за данные иных участников встреч. Пользователь, ведущий запись встречи, обязан самостоятельно уведомить иных её участников о записи и обработке и получить от них необходимое согласие. Условия установлены Пользовательским соглашением.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока использования Сервиса (наличия учётной записи) и удаляются или обезличиваются по достижении целей обработки либо при отзыве согласия / удалении учётной записи, если иной срок хранения не установлен законодательством Российской Федерации. Технические журналы хранятся ограниченный срок, необходимый для обеспечения безопасности.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать прекращения обработки и удаления своих данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет обращение на контактный адрес, указанный в разделе 10. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством.

9. Файлы cookie

Сервис использует строго необходимый файл cookie для авторизации пользователя (хранение токена сессии). Этот файл cookie необходим для работы Сервиса и обеспечения безопасного входа. Без него вход в личный кабинет невозможен. Иные (например, аналитические) файлы cookie на текущий момент не используются.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• передача данных по защищённому соединению HTTPS / WSS;
• хранение паролей исключительно в виде криптографических хешей;
• ограничение доступа к данным и защита от несанкционированного доступа;
• защита от автоматизированного перебора и злоупотреблений.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с датой обновления постоянно доступна по адресу alfred.product.w11.ai/privacy.

12. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъекта и любым обращениям: