Политика обработки персональных данных сервиса IntellectBot

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса IntellectBot, доступного по адресу https://intellectbot.ru и на его поддоменах (далее «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»).

1.2. Оператор персональных данных: индивидуальный предприниматель Черемхина О.В., ИНН 780632809205, ОГРНИП 322470400124276 (далее «Оператор»). Контакт по вопросам персональных данных: info@intellectbot.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей и посетителей Сервиса (далее «Пользователь»). Политика опубликована в открытом доступе по адресу https://intellectbot.ru/privacy.

1.4. Согласие на обработку персональных данных оформляется отдельным документом (https://intellectbot.ru/consent) и даётся отдельной отметкой при регистрации.

2. Какие данные мы обрабатываем

2.1. Данные Аккаунта: адрес электронной почты; при входе через Telegram — идентификатор, имя пользователя (username), имя и фотография профиля в объёме, который передаёт Telegram; имя, если Пользователь его указал; хэш пароля (сам пароль не хранится).

2.2. Данные об оплатах: сумма, дата, номер и статус платежа, количество IQ, адрес электронной почты для кассового чека. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис Robokassa на своей стороне.

2.3. Технические данные: IP-адрес, тип браузера и устройства, операционная система, дата и время посещения, файлы cookie и аналогичные идентификаторы, журналы событий и ошибок.

2.4. Содержимое использования Сервиса: тексты запросов и ответов, история диалогов, загруженные файлы, результаты генерации, настройки, история списаний IQ. Оператор не требует указывать в запросах персональные данные. Если Пользователь сам включил их в запрос или файл, они обрабатываются в составе запроса в соответствии с настоящей Политикой.

2.5. Оператор не собирает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные. Пользователю запрещено намеренно передавать такие данные, а также персональные данные третьих лиц без законных оснований.

2.6. Сервис не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил данные такого лица, он удалит их.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация и идентификация Пользователя, предоставление доступа к Аккаунту;
• заключение и исполнение договора (Публичной оферты), оказание услуг Сервиса, включая передачу запросов нейросетевым моделям и выдачу результатов;
• приём оплаты, учёт Баланса, направление кассовых чеков, рассмотрение заявлений о возврате;
• связь с Пользователем, ответы на обращения, направление уведомлений, связанных с работой Сервиса;
• обеспечение безопасности, предотвращение мошенничества, злоупотреблений и нарушений Пользовательского соглашения;
• исполнение обязанностей, установленных законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• улучшение работы Сервиса на основе обезличенной статистики.

4. Правовые основания

4.1. Обработка осуществляется на основании:

• договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона);
• согласия Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);
• требований законодательства РФ, в том числе Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Налогового кодекса РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 Закона);
• законного интереса Оператора в обеспечении безопасности Сервиса (п. 7 ч. 1 ст. 6 Закона).

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Доступ к персональным данным имеют только Оператор и лица, которым это необходимо для исполнения своих обязанностей и которые обязаны соблюдать конфиденциальность.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6. Передача третьим лицам

6.1. Оператор передаёт персональные данные следующим категориям получателей в объёме, необходимом для указанных целей:

• платёжный сервис Robokassa (robokassa.ru) — сумма, номер платежа, адрес электронной почты для приёма оплаты и формирования кассового чека;
• оператор фискальных данных — данные кассового чека, включая адрес электронной почты;
• Telegram — при входе через Telegram, для авторизации;
• разработчики нейросетевых моделей — содержимое запросов и файлов для формирования результата (раздел 7);
• хостинг-провайдеры и поставщики почтовых рассылок — для размещения Сервиса и отправки служебных писем;
• государственные органы — в случаях и порядке, предусмотренных законом.

6.2. Получатели обрабатывают данные только для указанных целей, обязаны соблюдать их конфиденциальность и принимать меры по их защите.

7. Трансграничная передача персональных данных

7.1. Для работы Сервиса текст запросов, история диалога, необходимая для ответа, и загруженные файлы передаются разработчикам нейросетевых моделей, серверы которых находятся за пределами РФ:

Передача конкретному получателю происходит, только когда Пользователь выбирает его модель или режим, в котором она используется. Актуальный перечень моделей указан в интерфейсе Сервиса.

7.2. Не все указанные страны обеспечивают адекватную защиту прав субъектов персональных данных. Передача осуществляется в соответствии со ст. 12 Закона на основании согласия Пользователя и для исполнения договора, стороной которого он является. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных [дата и номер уведомления — заполнить].

7.3. Маскировка персональных данных. Перед отправкой за рубеж Сервис автоматически находит в запросе и истории диалога структурированные персональные данные — адреса электронной почты, номера телефонов, номера банковских карт, ИНН, СНИЛС, номера паспортов и банковских счетов — и заменяет их условными метками (например, [PHONE_1]). Модель получает только метки, а исходные значения подставляются обратно в ответ на стороне Сервиса. Функцию можно отключить в профиле, но по умолчанию она включена. Имена, адреса и иные неструктурированные сведения автоматически не скрываются, поэтому Пользователю не рекомендуется включать их в запросы.

7.4. Учётные данные Аккаунта (почта, данные Telegram), данные об оплатах и IP-адрес Пользователя разработчикам моделей не передаются. Запросы направляются от имени Сервиса.

7.5. Разработчики моделей обрабатывают полученные данные в соответствии со своими условиями использования программных интерфейсов и могут хранить их ограниченное время для предотвращения злоупотреблений.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные Аккаунта, история диалогов и результаты — до удаления Аккаунта Пользователем или до отзыва согласия; после удаления Аккаунта данные уничтожаются в течение 30 дней;
• загруженные для обработки файлы — удаляются после завершения обработки; изображения при загрузке очищаются от метаданных, включая геометки;
• сведения об оплатах и кассовых чеках — 5 лет, как требует законодательство о бухгалтерском и налоговом учёте;
• технические журналы — до 6 месяцев;
• обращения и переписка — 3 года с момента последнего обращения.

8.2. Результаты, размещённые в публичной витрине, не содержат персональных данных и не связаны с Аккаунтом. По запросу Пользователя они удаляются из витрины в течение 10 рабочих дней.

9. Файлы cookie

9.1. Сервис использует обязательные cookie для входа в Аккаунт, сохранения сессии, настроек интерфейса и защиты от злоупотреблений, а также для учёта бесплатных запросов без регистрации.

9.2. Сервис может использовать сервисы веб-аналитики (например, Яндекс Метрику) для сбора обезличенной статистики посещений. Пользователь может отключить или удалить cookie в настройках браузера. Отключение обязательных cookie может сделать вход в Аккаунт невозможным.

10. Права Пользователя

10.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить Аккаунт;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запросы направляются на info@intellectbot.ru с адреса электронной почты, привязанного к Аккаунту. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, хранение которых требуется по закону или для исполнения договора. Отзыв согласия означает невозможность дальнейшего пользования Сервисом.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• шифрование соединения (HTTPS) и хранение паролей только в виде хэшей;
• маскировка персональных данных перед передачей за рубеж (п. 7.3);
• запись в технические журналы вместо персональных данных их необратимых хэшей;
• проверка загружаемых файлов, удаление метаданных изображений;
• разграничение доступа, резервное копирование, антивирусная защита и межсетевое экранирование;
• выдача файлов и истории диалогов только владельцу Аккаунта.

11.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации по адресу https://intellectbot.ru/privacy.

12.2. Вопросы по Политике направляются на info@intellectbot.ru. Telegram: @intellectallbot.

Оператор: ИП Черемхина О.В., ИНН 780632809205, ОГРНИП 322470400124276, info@intellectbot.ru.