Политика обработки персональных данных

ПОЛИТИКА обработки персональных данных

Редакция 1.0 от [[дата публикации]].

Настоящая Политика определяет порядок обработки персональных данных [[полное наименование Оператора: ИП … / ООО «…», ИНН …]] (далее — «Оператор») и меры по обеспечению их безопасности. Политика опубликована в свободном доступе на сайте https://app.costbridgeai.com/privacy.

Политика применяется ко всем персональным данным, которые Оператор получает при использовании платформы CostBridge AI (далее — «Платформа») и заключении договора на условиях публичной оферты.

1. Кто и что обрабатывает

1.1. Оператор — [[наименование, ИНН, адрес]].

1.2. Субъекты персональных данных, чьи данные обрабатываются:

• представители Заказчиков — сотрудники организаций и индивидуальные предприниматели, регистрирующиеся на Платформе и работающие с ней;
• посетители сайта, не прошедшие регистрацию.

1.3. Платформа предназначена для юридических лиц и индивидуальных предпринимателей. Оператор не оказывает услуги физическим лицам для личных нужд.

2. Какие данные обрабатываются

### 2.1. При регистрации и работе с Личным кабинетом

### 2.2. При регистрации через сторонний сервис

При входе через GitHub Оператор получает подтверждённый адрес электронной почты и имя учётной записи. Иные сведения не запрашиваются.

### 2.3. Технические данные

### 2.4. Данные об использовании Платформы

Оператор ведёт учёт обращений к моделям, включающий: идентификатор модели, количество обработанных токенов, дату и время, длительность обработки, статус выполнения, стоимость, идентификатор ключа доступа и идентификатор запуска.

Эти сведения не содержат текста обращений и относятся к учёту оказанных услуг.

### 2.5. Платёжные сведения

Суммы, номера счетов, даты оплаты, ИНН плательщика. Данные банковских карт Оператором не принимаются и не хранятся — оплата производится банковским переводом.

### 2.6. Фильтр секретов (только при отдельном согласии Заказчика)

Если Заказчик включил проверку содержимого обращений, Оператор перед передачей обращения поставщику проверяет его на наличие сведений, которые обычно попадают в обращение по ошибке: ключей доступа к сторонним сервисам, номеров платёжных карт, паспортных данных, СНИЛС и ИНН физического лица.

Проверка выполняется в оперативной памяти сервера Оператора и текст обращения не сохраняет. При обнаружении в журнал записываются исключительно: тип сработавшего правила, количество совпадений, дата и время, модель и идентификатор ключа доступа. Найденное значение и окружающий его текст не сохраняются и никому не передаются.

Проверка работает только при включённом согласии на анализ содержимого. Согласие даётся и отзывается в Личном кабинете отдельным действием; отзыв немедленно отключает проверку. По умолчанию проверка отключена.

3. Что Оператор НЕ обрабатывает

3.1. Содержимое обращений Заказчика к моделям и полученных ответов не сохраняется. Содержимое передаётся поставщику для обработки и после завершения обработки Оператором не хранится ни в каком виде.

3.2. Аналитические функции Платформы, включая выявление повторяющихся обращений, работают только по сведениям из п. 2.4. Отпечаток обращения вычисляется без использования его текста. Единственное исключение — фильтр секретов (п. 2.6): он просматривает текст обращения перед отправкой, включается самим Заказчиком и текста не сохраняет.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, судимости и т.п.) и биометрические данные и просит их не передавать.

3.4. Оператор не хранит данные банковских карт.

3.5. Оператор не запрашивает у Заказчика сведения о третьих лицах. Если Заказчик передаёт через Платформу данные третьих лиц в составе своих обращений, в отношении таких данных Оператор действует по поручению Заказчика, а сам Заказчик остаётся оператором этих данных и отвечает за наличие законных оснований для их передачи.

4. Цели обработки

4.1. Заключение и исполнение договора: регистрация, идентификация при входе, предоставление доступа к Платформе, расчёты, выставление счетов и закрывающих документов.

4.2. Учёт оказанных услуг и предоставление Заказчику детализации расходов.

4.3. Направление сообщений, связанных с оказанием услуг: подтверждение адреса, уведомления о балансе и лимитах, сведения о заявках на пополнение.

4.4. Обеспечение безопасности: выявление множественных учётных записей, попыток несанкционированного доступа и злоупотреблений.

4.5. Исполнение требований законодательства, включая налоговый и бухгалтерский учёт.

4.6. Оценка эффективности источников привлечения (в объёме п. 2.3).

5. Правовые основания

5.1. Договор, стороной которого является субъект персональных данных либо в интересах которого он действует, — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

5.2. Согласие субъекта, выраженное действием при регистрации.

5.3. Исполнение обязанностей, возложенных на Оператора законодательством.

5.4. Законные интересы Оператора в части обеспечения безопасности Платформы, если это не нарушает прав субъекта.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Передача происходит только в объёме, необходимом для работы Платформы.

6.2. Трансграничная передача. Обработка обращений выполняется поставщиками за пределами Российской Федерации. Оператор предъявляет к площадке обработки требование о запрете использования переданных данных для обучения моделей. Заказчик уведомлён о трансграничной передаче и не должен передавать через Платформу сведения, передача которых ему запрещена.

6.3. Данные могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законом.

7. Где хранятся данные

7.1. Базы данных, содержащие персональные данные, размещены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации.

7.2. Резервные копии баз данных хранятся в объектном хранилище, размещённом на территории Российской Федерации, в зашифрованном канале передачи.

7.3. Вспомогательный сервер, обеспечивающий обращение к поставщикам моделей, размещён за пределами Российской Федерации. Персональные данные на нём не накапливаются; он оперирует техническими идентификаторами доступа.

8. Сроки хранения

8.1. Данные учётной записи и сведения об оказанных услугах хранятся в течение срока действия договора и [[срок хранения после прекращения договора: рекомендуется 5 лет — по сроку хранения бухгалтерских документов]] после его прекращения.

8.2. Запись о согласии с офертой (редакция, дата, IP-адрес) хранится в течение срока действия договора и трёх лет после его прекращения.

8.3. Журналы учёта оказанных услуг и журнал аудита ведутся способом, не допускающим изменения и удаления отдельных записей: это требование достоверности расчётов.

8.4. Журнал срабатываний фильтра секретов (п. 2.6) хранится в течение срока действия договора. Текста обращений он не содержит, поэтому его хранение не расширяет состав обрабатываемых персональных данных.

8.5. По достижении целей обработки либо по отзыву согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно по закону.

9. Меры защиты

9.1. Пароли хранятся исключительно в виде необратимых хэшей и не могут быть восстановлены.

9.2. Ключи доступа к API хранятся в виде необратимых хэшей; полный ключ отображается однократно при создании и в дальнейшем недоступен даже Оператору.

9.3. Доступ к Платформе осуществляется по защищённому соединению (HTTPS).

9.4. Сессия в Личном кабинете поддерживается служебным файлом cookie, недоступным сценариям на стороне браузера.

9.5. Доступ работников Оператора к данным ограничен служебной необходимостью; значимые действия фиксируются в журнале аудита.

9.6. Выполняется регулярное резервное копирование с проверкой целостности копий.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Часть прав реализуется самостоятельно в Личном кабинете: изменение контактных данных, смена пароля, отзыв ключей доступа.

10.3. Обращения направляются на адрес alievamat20@gmail.com. Срок ответа — 30 календарных дней с даты получения обращения.

10.4. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме сведений, хранение которых обязательно по закону (бухгалтерские и налоговые документы, журналы расчётов). Отзыв согласия делает невозможным дальнейшее оказание услуг и влечёт прекращение договора; неизрасходованный остаток возвращается в порядке, установленном офертой.

11. Файлы cookie

11.1. Платформа использует файлы cookie:

11.2. Оба файла необходимы для работы Платформы. Рекламные и сторонние аналитические счётчики не используются.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://app.costbridgeai.com/privacy с указанием номера и даты.

12.2. Существенные изменения доводятся до Заказчиков по электронной почте не менее чем за 15 календарных дней до вступления в силу.

13. Контакты

Оператор:            [[ИП … / ООО «…»]]
ИНН:                 [[…]]
Адрес:               [[…]]
Электронная почта:   alievamat20@gmail.com

Ответственный за организацию обработки персональных данных: [[ФИО или должность]].