Политика обработки персональных данных сервиса «ЗАРУБКА»

Исполнитель (Оператор) — Администрация Сервиса, обеспечивающая техническое функционирование Telegram-платформы «ЗАРУБКА».

Пользователь — физическое лицо, использующее Сервис и прошедшее авторизацию в Telegram-ботах Сервиса.

Материалы — объекты, направляемые Пользователем в Экосистему ботов Сервиса для обработки.

Дайджест чата — услуга периодического формирования краткой выжимки сообщений Telegram-чата, добровольно подключённого Пользователем к Сервису.

Профиль пользователя («Обо мне») — необязательные сведения, которые Пользователь добровольно сообщает о себе для персонализации результатов (раздела «Полезное лично тебе» в Дайджесте чата и функции «Чем мне это полезно?»).

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (ст. 3 Закона № 152-ФЗ), которая может содержаться в Материалах или передаваться при использовании Сервиса.

Обезличенные данные — персональные данные, в результате обработки которых невозможно без использования дополнительной информации определить их принадлежность конкретному субъекту (ч. 1 ст. 3 Закона № 152-ФЗ).

Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

2.1. В отношении любых Материалов, направляемых Пользователем в Экосистему ботов Сервиса, Пользователь выступает самостоятельным Оператором персональных данных, а Исполнитель — лицом, осуществляющим обработку персональных данных по поручению Пользователя (Обработчиком), на основании ч. 3 ст. 6 Закона № 152-ФЗ.

2.2. Пользователь поручает Исполнителю обработку персональных данных третьих лиц, содержащихся в Материалах, и персональных данных самого Пользователя для цели: предоставление технической возможности автоматической транскрибации, структурирования, анализа и сохранения результатов обработки в личные облачные хранилища Пользователя.

2.3. В рамках поручения Исполнитель осуществляет с использованием средств автоматизации следующие операции: сбор, запись, систематизацию, накопление, временное хранение в установленных сроках, извлечение, обезличивание, передачу провайдерам ИИ-моделей по защищённым каналам API, удаление и уничтожение. Перечень операций является исчерпывающим, а цели обработки строго соответствуют целям Оператора (Пользователя).

2.4. Исполнитель обязуется соблюдать конфиденциальность обрабатываемых данных, обеспечивать их безопасность по ст. 19 Закона № 152-ФЗ и содействовать Пользователю в реагировании на запросы субъектов персональных данных и контролирующих органов.

2.5. Пользователь гарантирует, что Материалы получены законными способами; цели обработки совместимы с целями Сервиса; до направления Материалов получены все необходимые согласия субъектов персональных данных (участников совещаний, авторов лекций, иных третьих лиц, чьи голоса или данные содержатся в Материалах) на их фиксацию, обработку, транскрибацию и передачу. Пользователь обязуется предоставить подтверждающие согласия по запросу Исполнителя в течение 3 (трёх) рабочих дней.

2.6. Пользователь самостоятельно несёт ответственность перед субъектами персональных данных за отсутствие надлежащих согласий и обязуется в полном объёме компенсировать Исполнителю убытки, расходы и административные штрафы, возникшие в связи с неправомерной обработкой персональных данных в его Материалах.

2.7. При подключении Telegram-чата для услуги «Дайджест чата» Пользователь также выступает самостоятельным Оператором в отношении персональных данных участников такого чата, а Исполнитель — Обработчиком по его поручению. Пользователь гарантирует, что вправе подключить чат и получил необходимые согласия его участников на обработку (чтение и анализ) их сообщений в целях формирования Дайджеста, и несёт перед участниками ответственность за отсутствие таких согласий на условиях пп. 2.5–2.6.

3.1. Обработка осуществляется в целях оказания услуг: автоматического распознавания устной речи (транскрибации), ИИ-анализа текста, структурирования и сохранения результатов в личные хранилища Пользователя, формирования периодических выжимок (дайджестов) подключённых Пользователем Telegram-чатов, а также учёта оказанных услуг (биллинг), технической поддержки, расчётов и реферальной программы.

3.2. Категории данных: учётные данные Пользователя (Telegram ID, имя пользователя, при необходимости email); содержание Материалов, включая персональные данные, которые могут в них содержаться; сведения Профиля пользователя («Обо мне»), если Пользователь их добровольно указал; содержание подключённых для Дайджеста чата Telegram-чатов, включая сообщения их участников (обрабатывается «на лету», без сохранения — раздел 10); технологические метаданные обработок (дата, длительность, тариф, объём списанных Кредитов).

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление и хранение персональных данных пользователей исключительно в базах данных, расположенных на территории Российской Федерации. Для достижения целей оказания услуг (автоматического распознавания устной речи и ИИ-анализа) Оператор осуществляет трансграничную передачу обезличенных текстовых фрагментов и аудиоматериалов на территорию иностранных государств в адрес третьих лиц — провайдеров API ИИ-моделей.

4.2. Государства-получатели разделяются на:

• обеспечивающие адекватную защиту прав субъектов персональных данных (государства — участники Конвенции Совета Европы и государства из перечня уполномоченного органа РФ) — например, государства размещения вычислительных серверов Исполнителя. Передача в такие государства осуществляется после направления уведомления в уполномоченный орган;
• не обеспечивающие адекватную защиту — в этом случае трансграничная передача осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного в письменной форме, либо для целей исполнения договора, стороной которого является субъект, с соблюдением установленного законом порядка уведомления уполномоченного органа.

4.3. Перечень государств-получателей и категорий привлекаемых провайдеров публикуется Исполнителем и поддерживается в актуальном состоянии.

4.4. Согласие Пользователя на трансграничную передачу персональных данных оформляется отдельно от иных согласий, явным и осознанным действием в интерфейсе бота, и не вытекает автоматически из акцепта Оферты.

4.5. Двухсерверная архитектура отвечает требованиям ч. 5 ст. 18 Закона № 152-ФЗ о локализации первичной записи персональных данных граждан РФ:

• Приёмная сторона (ingress). Первичный приём Материалов, ведение базы пользовательских учётных записей и временное хранилище медиафайлов реализованы на серверах на территории РФ у российских инфраструктурных провайдеров.
• Вычислительная сторона (workers). Конвертация и ИИ-обработка выполняются на серверах Исполнителя за пределами РФ, в государстве, обеспечивающем адекватную защиту прав субъектов персональных данных. Зарубежный вычислительный сервер не осуществляет первичный приём данных от Пользователя.

5.1. Перед передачей текста внешним (в том числе зарубежным) провайдерам ИИ-моделей для семантического анализа Исполнитель осуществляет автоматическое обезличивание: содержащиеся в тексте прямые идентификаторы (имена, контактные данные и иные идентифицирующие сведения) заменяются на обезличенные обозначения (плейсхолдеры). Внешнему ИИ-провайдеру передаётся исключительно обезличенный вариант текста.

5.2. Сопоставление обезличенных обозначений с исходными значениями (mapping) и обратное восстановление выполняются на стороне Сервиса в инфраструктуре РФ. В итоговую заметку, сохраняемую в личное хранилище Пользователя (Тарифы 2 и 3), исходные значения возвращаются: Пользователь получает читаемый текст с корректными именами и контактами, тогда как во внешний ИИ-сервис передавался только обезличенный вариант.

5.3. Обезличивание направлено на минимизацию объёма персональных данных, передаваемых третьим лицам, и снижение рисков для субъектов персональных данных.

5.4. Исключение для услуги «Дайджест чата». При формировании Дайджеста чата обезличивание, описанное в пп. 5.1–5.3, не применяется: имена и иные идентификаторы участников чата сохраняются, поскольку их замена на обезличенные обозначения лишает выжимку смысла (невозможно указать, кто именно что предложил, спросил или решил). Текст сообщений подключённого чата передаётся внешним ИИ-провайдерам в исходном виде исключительно на время формирования дайджеста, «на лету», и не сохраняется Исполнителем после доставки результата. Автоматическая проверка чата на запрещённый контент перед подключением выполняется в том же режиме — на лету, без сохранения. Ответственность за наличие согласий участников чата на такую обработку несёт Пользователь как Оператор (п. 2.7).

5.5. Исключение для аналитических шаблонов «Анализ рыночного отчёта» и «Аудит Telegram-канала». При обработке материала по данным шаблонам (Пользователь выбирает их явно из библиотеки промптов) обезличивание, описанное в пп. 5.1–5.3, не применяется: имена авторов и спикеров, названия компаний, продуктов и каналов составляют существо такого анализа (карта рынка, разбор позиционирования автора, сегментация аудитории), и их замена на обезличенные обозначения лишает результат смысла. Текст материала передаётся внешним ИИ-провайдерам в исходном виде исключительно на время формирования результата, «на лету», и не сохраняется провайдерами (п. 6.2). Выбирая указанные шаблоны, Пользователь подтверждает наличие правовых оснований для обработки содержащихся в материале персональных данных третьих лиц и несёт за это ответственность по аналогии с п. 2.7.

6.1. Для транскрибации и ИИ-анализа Исполнитель привлекает третьих лиц (субподрядчиков) — российских и зарубежных провайдеров распознавания речи и ИИ-моделей — и передаёт данные по защищённым протоколам API. С каждым привлекаемым провайдером Исполнитель оформляет отношения, отвечающие требованиям ст. 19 Закона № 152-ФЗ (перечень категорий данных, исчерпывающий перечень операций, целевое ограничение, конфиденциальность, меры безопасности).

6.2. Передача данных провайдерам осуществляется временно («на лету») в рамках активной сессии обработки. Провайдеры получают доступ к данным исключительно для выполнения конкретной технической задачи, не осуществляют постоянное хранение, накопление или индексацию данных и не используют их для обучения собственных моделей.

6.3. Исполнитель вправе заменять и дополнять перечень провайдеров при сохранении установленного Политикой порядка и режима защиты данных.

7.1. Обработка голосовых сообщений, аудио- и видеозаписей осуществляется исключительно в целях автоматического распознавания устной речи и её конвертации в текст (транскрибации) и последующего семантического анализа текста.

7.2. Сервис выполняет математическое преобразование аудиосигнала в текст без извлечения индивидуальных анатомо-физиологических характеристик голоса и без сопоставления их со сведениями о личности. Порядок, способ и технические гарантии безвозвратного уничтожения исходных аудиоматериалов и отсутствия их резервных копий установлены разделом 8; в совокупности эти меры технически исключают накопление биометрических шаблонов (слепков) голоса.

7.3. Видеоматериалы. Из видеофайлов и видеосообщений Сервис извлекает и обрабатывает исключительно аудиодорожку для распознавания речи. Визуальный ряд (кадры, изображения лиц) не анализируется, не используется для распознавания или идентификации и не сохраняется. Сервис не осуществляет обработку изображений лиц и не создаёт лицевых биометрических шаблонов.

7.4. Обработка не преследует цели идентификации или аутентификации Пользователя или третьих лиц. Стороны признают, что обрабатываемые голосовые сообщения, аудио- и видеозаписи не являются биометрическими персональными данными, и к ним не применяются положения ст. 11 Закона № 152-ФЗ и нормы Федерального закона № 572-ФЗ.

7.5. Пользователю запрещается использовать Сервис для идентификации или аутентификации физических лиц, создания биометрических шаблонов (слепков голоса или лица), а также для обработки материалов со специальными категориями персональных данных (о здоровье, политических взглядах, религиозных убеждениях, расовой принадлежности), кроме случаев получения письменных согласий субъектов.

7.6. Сервис не предназначен для обработки персональных данных несовершеннолетних. Если Пользователь несовершеннолетний, использование Сервиса допускается только с согласия его законных представителей.

8.1. Входящие медиафайлы (голосовые сообщения, видео- и аудиофайлы, текстовые документы) признаются временными технологическими файлами и безвозвратно физически уничтожаются сразу после успешного формирования транскрипции и доставки результатов в Бот результатов @ocherednoe_summary_bot. В частности:

• Временное локальное хранилище медиафайлов организовано в оперативной памяти (RAM-диск, файловая система tmpfs): исходные аудиозаписи и производные фрагменты не записываются на физический накопитель, а при удалении или выгрузке памяти исчезают физически и мгновенно. По результату это эквивалентно физическому стиранию методом перезаписи секторов.
• Объектное (облачное) временное хранилище настроено без версионности (versioning отключён): удаление необратимо уничтожает объект, прошлые версии не сохраняются. Создание резервных (страховочных) копий исходного аудиопотока исключено.
• Исполнитель не создаёт и не хранит резервные копии исходных аудиоматериалов. Резервное копирование служебной базы данных охватывает исключительно текстовые расшифровки и технологические метаданные и не включает исходное аудио.

8.2. Совокупность этих мер технически исключает накопление биометрических шаблонов (слепков) голоса и позволяет Исполнителю подтвердить это при контрольных мероприятиях уполномоченного органа (Роскомнадзора). Соблюдение указанных мер контролируется автоматизированным регламентом периодического технического аудита.

8.3. Временное хранилище медиафайлов реализовано на базе российского облачного провайдера, соответствующего требованиям законодательства РФ в части безопасности персональных данных.

9.1. Google Drive (Тариф 2). Подключение осуществляется Пользователем добровольно через OAuth. Выдаваемое разрешение используется исключительно для автоматического создания структуры папок в каталоге Database/ на Google Диске Пользователя и сохранения туда сгенерированных файлов по явному запросу Пользователя. Сервис не читает, не модифицирует, не копирует и не передаёт третьим лицам иные файлы, папки и метаданные Google Диска Пользователя.

Все файлы создаются Сервисом через API Google Drive в строго закрытой персональной папке Пользователя и исключительно с правами доступа «Ограниченный доступ» (Restricted): доступ к файлу имеет только владелец Google-аккаунта. Сервис не предоставляет и технически не инициирует предоставление доступа к этим файлам третьим лицам, не делает их доступными по ссылке и не изменяет настройки приватности.

Если Пользователю необходимо предоставить доступ к сохранённому документу третьим лицам, он осуществляет это самостоятельно в интерфейсе своего Google Drive. Любые действия Пользователя по изменению настроек приватности совершаются исключительно по его инициативе и под его личную ответственность; Исполнитель не несёт ответственности за последствия таких действий.

9.2. Облачное S3-хранилище для Obsidian (Тариф 3). Пользователю выделяется приватный S3-бакет в инфраструктуре российского облачного провайдера. Доступ — по уникальным ключам авторизации, передаваемым лично Пользователю. Исполнитель обеспечивает разграничение доступа и защиту бакета по требованиям законодательства РФ, не анализирует содержимое файлов и не передаёт их третьим лицам.

9.3. Структура папок в Google Drive (Тарифы 2 и 3) и S3-бакете (Тариф 3) управляется Пользователем самостоятельно. Боты отображают актуальную структуру для выбора места сохранения, однако изменение структуры папок (создание, переименование, удаление) через интерфейс бота невозможно — эти действия выполняются Пользователем исключительно непосредственно в Google Drive или в приложении Obsidian.

9.4. Публикация результатов. Готовые расшифровки и аналитические карточки доставляются Пользователю в Бот результатов в виде текстовых сообщений и/или файлов .txt. Сервис не публикует результаты на сторонних публичных площадках и не формирует публичных ссылок.

10.1. Исходные медиафайлы хранятся только в течение времени, необходимого для обработки, и уничтожаются в порядке раздела 8.

10.2. Готовые расшифровки и аналитические карточки, сохранённые в личной Google-таблице и (для Тарифов 2 и 3) в личном облачном хранилище Пользователя, находятся под управлением Пользователя — он самостоятельно управляет их хранением и удалением.

10.3. Текстовые транскрипты и технологические метаданные обработок в служебной базе данных Сервиса хранятся на территории РФ не более 3 (трёх) лет с момента прекращения активности Пользователя в Сервисе, после чего подлежат автоматическому уничтожению или обезличиванию в соответствии с ч. 7 ст. 5 Закона № 152-ФЗ. Данные, необходимые для подтверждения исполненных расчётов (биллинг) и урегулирования споров (срок исковой давности), хранятся в течение 3 лет с момента последней операции, если иной срок не установлен законодательством РФ.

10.4. Удаление по запросу. Пользователь вправе в любой момент потребовать прекращения обработки и уничтожения своих транскриптов и связанных метаданных — через соответствующую функцию в интерфейсе бота либо через службу поддержки Сервиса в Telegram. При использовании функции удаления в интерфейсе бота уничтожение (либо обезличивание) указанных данных производится незамедлительно и безвозвратно в момент подтверждения запроса Пользователем — без периода ожидания и без возможности последующей отмены. Исключение составляют данные, хранение которых обязательно в силу закона (биллинг, срок исковой давности). При поступлении запроса иными каналами Исполнитель исполняет его в срок не более 7 (семи) рабочих дней с момента получения в соответствии с ч. 3 ст. 21 Закона № 152-ФЗ. Об исполнении запроса Пользователь уведомляется.

10.5. Субъект персональных данных, чьи данные содержатся в Материалах Пользователя, вправе обратиться с требованием об удалении к Пользователю как Оператору; при поступлении такого требования напрямую Исполнителю последний содействует Пользователю в его исполнении в рамках поручения на обработку.

10.6. Сообщения подключённых для Дайджеста чата Telegram-чатов обрабатываются «на лету» и не сохраняются: после формирования и доставки дайджеста исходный текст сообщений чата уничтожается. Сохраняются только сам доставленный Пользователю дайджест (в переписке Пользователя с ботом, под управлением Пользователя) и технологические метаданные обработки. Сведения Профиля пользователя («Обо мне») хранятся до их изменения или удаления Пользователем либо до удаления его данных по правилам настоящего раздела.

11.1. Субъект персональных данных вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения при неполноте, неактуальности или незаконности обработки, а также отзывать ранее данное согласие.

11.2. Обращения и запросы принимаются в электронном виде через службу поддержки Сервиса в Telegram. Исполнитель обязан предоставить информацию или ответить на запрос субъекта в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Запросы об уничтожении (прекращении обработки) данных исполняются в порядке и сроки, установленные п. 10.4 настоящей Политики: незамедлительно — при использовании функции удаления в интерфейсе бота, либо не более чем в 7 (семь) рабочих дней — при поступлении иными каналами.

11.3. При отзыве Пользователем (субъектом персональных данных) ранее данного согласия на обработку персональных данных, равно как и при поступлении требования об уничтожении данных, обработка прекращается, а соответствующие персональные данные уничтожаются либо обезличиваются Исполнителем незамедлительно и безвозвратно. Исключение составляют данные, дальнейшая обработка которых допускается без согласия субъекта в силу закона (в частности, для подтверждения исполненных расчётов и в течение срока исковой давности).

12.1. Конфиденциальной признаётся любая информация, передаваемая Сторонами в связи с использованием Сервиса, а также содержание Материалов и результатов обработки.

12.2. Исполнитель не раскрывает Конфиденциальную информацию третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и Офертой (привлечение провайдеров для оказания услуг) либо требованием закона (по решению суда или запросу уполномоченного государственного органа).

12.3. При привлечении третьих лиц для исполнения обязательств Исполнитель обеспечивает принятие ими обязательств о сохранении конфиденциальности и несёт ответственность за их действия в установленном законом объёме.

13.1. Исполнитель принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ.

13.2. Передача данных между компонентами Сервиса и привлечёнными провайдерами осуществляется по защищённым (шифрованным) каналам связи. Исполнитель назначает лицо, ответственное за организацию обработки персональных данных, и обеспечивает реагирование на инциденты в установленные законом сроки.

13.3. Реагирование на инциденты безопасности (утечки данных). В случае выявления Исполнителем факта неправомерной или случайной передачи (предоставления доступа, распространения, утечки) персональных данных, повлёкшей нарушение прав субъектов, Исполнитель обязан в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ:

• незамедлительно принять меры по блокированию (локализации) скомпрометированных данных;
• в течение 24 (двадцати четырёх) часов с момента выявления инцидента направить в уполномоченный орган (Роскомнадзор) первичное уведомление о факте инцидента, его причинах и принятых мерах;
• в течение 72 (семидесяти двух) часов с момента выявления провести внутреннее расследование и направить в Роскомнадзор его результаты, а также сведения о лицах, действия которых стали причиной инцидента.

Поскольку Сервис задействует зарубежные вычислительные серверы и API сторонних ИИ-провайдеров, за любые действия привлечённых обработчиков ответственность перед субъектами несёт Исполнитель как лицо, осуществляющее обработку по поручению.

14.1. Настоящий раздел относится к посадочному сайту Сервиса (лендингу). При посещении сайта используются файлы cookie и система веб-аналитики «Яндекс.Метрика» (счётчик № 110355425, оператор — ООО «ЯНДЕКС», серверы на территории Российской Федерации), включая инструмент «Вебвизор» (запись действий на странице).

14.2. Собираемые данные: IP-адрес, характеристики устройства и браузера, источник перехода, действия на страницах и уникальные идентификаторы cookie. Цели: анализ посещаемости и удобства сайта, улучшение интерфейсов. Правовое основание — согласие Пользователя, а также ст. 18.1 и обеспечение функционирования сайта.

14.3. Аналитические cookie и скрипт «Яндекс.Метрики» подключаются только после того, как Пользователь дал согласие нажатием кнопки «Принять» в баннере согласия. До получения согласия аналитические скрипты не загружаются и данные в систему аналитики не передаются. Технически необходимые cookie, обеспечивающие базовую работу сайта, могут использоваться без отдельного согласия.

14.4. Основные используемые cookie:

• _ym_uid (срок хранения — 1 год) — уникальный идентификатор посетителя;
• _ym_d (1 год) — дата первого визита;
• _ym_isad (до 2 суток) — определение блокировщиков рекламы;
• _ym_visorc (30 минут) — работа инструмента «Вебвизор»;
• _ym_metrika_enabled (60 минут) — проверка корректности записи cookie.

14.5. Пользователь может в любой момент изменить своё решение: отозвать согласие или удалить сохранённые cookie средствами своего браузера, а также отключить их приём в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к основному функционалу Сервиса.

15.1. К настоящей Политике применяется законодательство Российской Федерации.

15.2. Исполнитель вправе изменять Политику путём публикации новой редакции. Продолжение использования Сервиса после публикации означает согласие Пользователя с изменёнными условиями.

Самозанятый Очередная Евгения Владимировна

ИНН 632140119735

e-mail: e.ocherednaya@ya.ru