Политика обработки персональных данных
Проект следующей редакции. Дата вступления в силу будет определена при утверждении. Эта редакция не опубликована и не заменяет действующие документы.
1. Кто обрабатывает данные
Оператор: Жужгов Роман Алексеевич, Российская Федерация, ИНН 590618061494; плательщик налога на профессиональный доход. Контакт по вопросам обработки и реализации прав: support@insoweb.ru. Политика относится к учётным записям, использованию Akmelo, обращениям и договорным отношениям. Для обработки по заданию корпоративного клиента дополнительно применяется согласованное поручение.
2. Цели, данные и основания
| Цель | Категории данных | Основание при его применимости |
|---|---|---|
| Создание учётной записи, вход, настройки и управление доступом | Логин, имя, адрес электронной почты, изображение и оформление профиля, пользовательские предпочтения, сведения о членстве и правах, защищённые сведения аутентификации | Заключение и исполнение договора; отдельно полученное согласие, если оно необходимо |
| Выполнение заданий и предоставление результатов | Настройки источников, инструкции, загруженные материалы и результаты в согласованном объёме | Договор и законное поручение клиента; для сведений третьих лиц требуется самостоятельное основание |
| Учёт услуг и расчёты | Идентификаторы операций, сумма, статус и реквизиты стороны договора в необходимом объёме | Договор, применимые обязанности бухгалтерского и налогового учёта |
| Подтверждение заключения и изменения договора, предоставления документов | Идентификатор учётной записи, версии и отпечатки документов, время и содержание подтверждений в форме | Заключение и исполнение договора, защита законных интересов при соблюдении прав субъекта |
| Безопасность и разбор ошибок | Сетевые адреса, время, сведения сессии, технические журналы и события доступа | Законные интересы защиты при соблюдении прав субъектов; предусмотренные законом обязанности |
| Проверка облачных заданий и рассмотрение нарушений | Код и необходимые параметры задания, отпечатки проверенных редакций, категории риска, причины приостановки, решения сотрудника и история их пересмотра | Исполнение договора в необходимой части; законные интересы безопасности и защиты прав при соблюдении прав субъекта; обязанности по закону |
| Проверка возможного обхода ограничений | Защищённые производные идентификаторов подтверждённого входа, браузера и подтверждённого подключения нативного приложения, их связи с учётными записями | Законные интересы защиты облачной инфраструктуры и других пользователей при соразмерности обработки и соблюдении прав субъекта |
| Рассмотрение апелляций | Идентификатор случая, объяснение пользователя, необходимые подтверждения и ответ сотрудника | Рассмотрение обращения, исполнение договора и обязанностей по защите прав |
| Ответы на обращения и защита прав | Контакты, содержание обращения и необходимые доказательства | Рассмотрение обращения, договор, исполнение обязанностей и защита законных интересов |
| Разбор задачи публичным помощником и продолжение переписки | Сообщения посетителя, ответы помощника, заголовок и время диалога, случайный технический идентификатор браузера | Ответ на обращение и действия по заключению договора по инициативе субъекта в необходимом объёме; законные интересы предоставления запрошенной истории при соблюдении прав субъекта; отдельно полученное согласие, когда оно необходимо |
Согласие не считается полученным только из факта открытия политики. Рекламные сообщения не включаются в обязательные сервисные уведомления и требуют надлежащего отдельного основания. Обработка ограничивается заявленными целями; чувствительные сведения не следует включать в обычные обращения.
Производные идентификаторы, которые можно связать с учётной записью, остаются персональными данными. Они не используются для рекламы и наблюдения за посещением других сайтов. Проверка обхода не использует IP-адрес как идентификатор человека, аппаратный отпечаток устройства или скрытый сбор характеристик браузера. Наличие общего браузера, устройства или сети не доказывает совпадение пользователей. Доступ к связям ограничивается сотрудниками, которым он необходим для рассмотрения случая.
При использовании нативного приложения дополнительным сигналом служит защищённая производная технического идентификатора его подтверждённого подключения. Это идентификатор установки приложения, а не аппаратный номер устройства или операционной системы. Переустановка с удалением данных приложения может изменить его. Сигнал помогает сотруднику проверить возможную связь аккаунтов, но не устанавливает личность человека и сам по себе не влечёт ограничения.
3. Операции и получатели
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение с использованием средств автоматизации и без них. Данные поступают от пользователя, сервиса авторизации при входе, уполномоченных участников его организации, из технических событий использования и источников согласованных заданий.
Категории, сведения о необходимых получателях и порученных обработчиках, основания передачи: Сервис авторизации inso предоставляет Akmelo идентификатор входа, имя, адрес электронной почты и аватар для входа и профиля. Уполномоченные лица, обслуживающие инфраструктуру и хранение в России, получают только необходимый технический доступ. Почтовый сервис обрабатывает адрес получателя и содержание отправляемого письма. При согласованной оплате банк или платёжная организация обрабатывают необходимые платёжные сведения, а ФНС получает сведения для чека плательщика НПД. При запуске AI-функций поставщики AIHubMix и Mistral AI могут обрабатывать необходимый для ответа запрос и выбранный контекст; свободный текст, код и вложения могут содержать персональные данные, поэтому полное обезличивание не гарантируется. Передача за пределы России допускается только после проверки законного основания и обязательных процедур. Государственным органам данные предоставляются в случаях, предусмотренных законом.. Передача государственным органам осуществляется при законном основании и в необходимом объёме. Указание подрядчиков не является согласием на распространение данных неопределённому кругу лиц.
При обязательной защитной проверке исходный код анализируется средствами Сервиса. Для дополнительной интеллектуальной оценки используются только сформированные технические категории риска и обобщённые показатели. В эту оценку не передаются исходный код, его буквальные строки, адреса источников, содержание собранных данных, профиль пользователя, идентификаторы входа, браузера и приложения, связи аккаунтов или материалы апелляции. Указанное ограничение относится именно к защитной проверке.
Когда пользователь запускает автоматического помощника или AI-метод сценария, внешнему поставщику может быть передан необходимый для ответа текст запроса, выбранный контекст, код, HTML или данные, предоставленные пользователем. Akmelo не включает в такой запрос платёжные реквизиты или внутренние идентификаторы учётной записи как обязательную часть протокола. Однако свободный текст, код и вложения могут содержать сведения о людях. Их нельзя считать гарантированно обезличенными только потому, что имя пользователя не передано отдельным полем. Не добавляйте персональные данные и секреты в запрос; если они необходимы для конкретной задачи, сначала проверьте законное основание и доступный безопасный способ обработки. Обработка внешним поставщиком, в том числе возможная трансграничная передача, требует отдельной фактической и правовой проверки до включения соответствующей функции.
Территория основных хранилищ Akmelo: Российская Федерация. Это описание места хранения в самом Сервисе не означает, что внешний получатель никогда не обработает данные в другой стране. Трансграничная передача допускается только после выполнения применимых требований к её основанию, уведомлениям и ограничениям; эта политика не заменяет такие процедуры. Требования локализации применяются независимо от наличия согласия.
4. Сроки и безопасность
В публичном помощнике исходные сообщения посетителя, ответы и заголовки диалогов сохраняются в Сервисе в зашифрованном виде, чтобы можно было вернуться к разговору. Регистрация для этого не требуется. Доступ к истории в том же браузере связан с отдельным случайным идентификатором в функциональном cookie. Он не устанавливает личность посетителя и не связывает историю с учётной записью или посещением других сайтов. На общем устройстве история может быть доступна другому человеку, использующему тот же профиль браузера.
Перед обращением к внешнему интеллектуальному средству контекст публичного диалога проходит автоматическую фильтрацию распознаваемых чувствительных сведений. Такая фильтрация не означает, что все персональные данные удалены, и не меняет содержание исходной переписки, сохранённой в Сервисе. Необходимость хранения исходных сообщений и условия передачи подготовленного контекста оцениваются раздельно.
Сроки по категориям, порядок удаления, резервных копий и обязательного хранения: Данные действующего аккаунта, задания и результаты хранятся, пока необходимы для оказания услуги. После подтверждённого обращения о прекращении обработки данные, для которых нет другого законного основания, удаляются в применимый обязательный срок, по общему правилу не позднее 30 календарных дней; если закон требует раньше, применяется более короткий срок. Резервные копии с такими данными должны быть очищены в тот же предельный срок либо изолированы до безопасного удаления без возобновления активной обработки. Технические сигналы связи аккаунтов хранятся не более 180 дней после последнего наблюдения; закрытые материалы проверки — не более 365 дней после закрытия, если нет конкретного законного основания для дальнейшего хранения. Платёжные и налоговые сведения сохраняются в обязательные сроки учёта; о таком исключении сообщается при рассмотрении обращения.. После достижения цели данные удаляются или уничтожаются, если законное основание дальнейшего хранения отсутствует. Прекращение аккаунта не отменяет обязательные сроки учёта и сохранение необходимых доказательств спора.
Технические сигналы связи учётных записей, подтверждённого входа, браузера и нативного приложения хранятся не более 180 дней с последнего наблюдения соответствующего сигнала. Новый вход, подтверждённое подключение или обращение, при котором сигнал вновь получен, обновляет начало этого срока. Журнал подтверждённых подключений нативного приложения также ограничен 180 днями с последнего наблюдения. Подтверждённая сотрудником связь учётных записей действует и хранится не более 180 дней с её создания или последнего пересмотра сотрудником. Автоматическое совпадение сигналов само по себе не создаёт подтверждённую связь.
Обычный кэш защитной проверки, включая защищённый снимок проверенного кода и результат анализа, хранится до 30 дней после проверки. Если проверка связана с рассматриваемым случаем нарушения или апелляцией, необходимые доказательства сохраняются до завершения рассмотрения и не более 365 дней после закрытия случая. Материалы завершённого рассмотрения, включая решения, ограничены тем же сроком. Если сохраняется конкретный спор или обязательное требование закона, дальнейшее хранение ограничивается его основанием и необходимым объёмом. Избыточные материалы удаляются раньше. Эти сведения не используются для рекламного профилирования.
В Сервисе применяются разграничение доступа по пользователям и рабочим пространствам, проверка полномочий при обращении к защищённым функциям и журналирование событий безопасности и операций управления. Доступ предоставляется в пределах назначенных полномочий. Оператор обязан поддерживать соразмерные организационные и технические меры и реагировать на инциденты. Абсолютная защищённость не гарантируется; предусмотренные законом обязанности уведомления и устранения нарушения сохраняются.
5. Права и обращения
Действие удаления диалога из видимой истории публичного помощника скрывает его от посетителя и прекращает возможность продолжить этот диалог, но не уничтожает записи переписки в Сервисе. Они сохраняются только при наличии конкретной цели и законного основания в пределах указанных сроков. Скрытие не допускает бессрочного хранения и не заменяет рассмотрение требования о прекращении обработки или уничтожении персональных данных. Срок функционального cookie не является сроком хранения переписки. Очистка или истечение cookie прекращает доступ к прежней истории в браузере, но само по себе не уничтожает серверные записи.
Субъект может запросить сведения об обработке, уточнение, прекращение обработки, блокирование или уничтожение при предусмотренных законом основаниях, отозвать согласие и обжаловать действия в надзорном органе или суде. Направьте обращение на support@insoweb.ru с информацией, достаточной для идентификации и поиска данных. Дополнительные сведения запрашиваются соразмерно; сроки и основания ответа определяются применимым законом. Отзыв согласия не отменяет обработку на ином сохраняющемся законном основании.
6. Проверка заданий и пересмотр решений
Автоматический анализ оценивает признаки запрещённых действий в облачном задании. Обнаружение признака приостанавливает конкретный запуск, но само по себе не подтверждает нарушение пользователя. Подтверждение нарушения и связанного ограничения учётной записи осуществляет уполномоченный сотрудник. Техническое совпадение с другой учётной записью не служит самостоятельным основанием решения о личности человека или его виновности.
Причина приостановки или ограничения сообщается в приложении. Подать возражение, указать на ошибочную связь и получить ответ сотрудника можно в разделе «Статус аккаунта» либо по адресу support@insoweb.ru в части обработки персональных данных. Возражение по решению, затрагивающему права в связи с автоматизированной обработкой персональных данных, рассматривается в срок не более 30 календарных дней со дня его получения; в этот срок заявителю направляется результат. Более короткие обязательные сроки ответа по иным требованиям субъекта сохраняются. Предоставление апелляции не ограничивает обращение в надзорный орган или суд.