Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и определяет, какие персональные данные пользователей сервиса Собеседник AI обрабатываются, для каких целей, как долго и какие права есть у пользователей.

1. Общие положения

1.1. Оператор - индивидуальный предприниматель Кузьмин Дмитрий Михайлович, ОГРНИП 324632700015672, адрес: Российская Федерация, Самарская область (далее - «Оператор»).

1.2. Политика распространяется на сервис Собеседник AI - Telegram-бот @CompanionVoiceBot (далее - «Сервис»), и на все персональные данные (далее - «ПДн»), которые Оператор получает от пользователей Сервиса (далее - «Пользователь»). Понятия используются в значении, определённом ст. 3 152-ФЗ.

1.3. Политика опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ по адресу amourvoice.com/privacy/ru/. Согласие Пользователя на обработку ПДн оформляется отдельным документом - Согласием на обработку персональных данных.

1.4. Сервис предназначен только для лиц, достигших 18 лет. Оператор не собирает ПДн лиц младше 18 лет намеренно. Если Оператору станет известно, что Сервисом пользуется лицо младше 18 лет, доступ такого лица блокируется, а его ПДн удаляются, за исключением сведений, которые необходимо сохранить по закону или для предотвращения повторной регистрации.

1.5. Сайт amourvoice.com носит информационный характер, не собирает ПДн посетителей и не использует файлы cookie для отслеживания или веб-аналитики.

2. Цели обработки, состав данных и сроки хранения

2.1. Оператор обрабатывает ПДн только для перечисленных ниже целей. Для каждой цели указан состав данных и срок их хранения.

2.2. Оператор не получает реквизиты банковских карт: их вводит сам Пользователь на стороне платёжного сервиса. Оператор не обрабатывает биометрические ПДн: голос Пользователя используется только для распознавания текста сообщения и не применяется для установления личности.

2.3. Оператор не запрашивает специальные категории ПДн (ст. 10 152-ФЗ). Если Пользователь сам сообщает в диалоге сведения о своём здоровье, интимной жизни или иные сведения специальных категорий, такие сведения обрабатываются только для ведения диалога и обеспечения безопасности Пользователя, не используются для иных целей и удаляются вместе с историей диалога, а в составе журналов обращений и отметок безопасности (цель 6) хранятся не дольше указанных там сроков. Пользователь вправе не сообщать такие сведения.

3. Правовые основания обработки

• согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), которое Пользователь даёт нажатием кнопки в Сервисе;
• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора, в том числе для безопасности Сервиса и защиты от злоупотреблений, при условии, что не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Действия с персональными данными

4.1. Оператор осуществляет с ПДн следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся преимущественно с использованием средств автоматизации.

4.2. Ответы AI-собеседника формируются автоматически. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки. Автоматические отметки о безопасности сами по себе не приводят к ограничению доступа.

5. Передача данных третьим лицам

5.1. Для оказания услуг Оператор поручает обработку ПДн третьим лицам (ч. 3 ст. 6 152-ФЗ) или передаёт им ПДн в объёме, необходимом для соответствующей цели. Категории получателей:

• поставщики технологий искусственного интеллекта (США) - получают сообщения Пользователя, историю диалога, память и изображения для формирования ответа. Вместо Telegram ID им передаётся псевдонимный идентификатор, из которого нельзя узнать Telegram ID;
• поставщики технологий распознавания и синтеза речи (США, страны ЕС) - получают голосовые сообщения Пользователя для расшифровки и текст ответа для озвучивания;
• поставщик поиска общедоступной информации (США) - получает поисковый запрос, когда для ответа нужны свежие сведения из интернета;
• хостинг-провайдеры и сети доставки и защиты трафика (страны ЕС, глобально) - обеспечивают работу серверов, хранение данных и защиту Сервиса от атак;
• платёжные сервисы (Российская Федерация) - принимают оплату банковской картой и через Систему быстрых платежей и передают Оператору сведения о результате платежа;
• Telegram - как платформа, через которую работает Сервис, и как оператор платежей в Telegram Stars.

5.2. ПДн не продаются и не передаются третьим лицам для рекламы или маркетинга. Оператор вправе раскрыть ПДн уполномоченным государственным органам только по законному требованию.

5.3. Сведения о конкретных лицах, которым поручена обработка ПДн, предоставляются Пользователю по запросу в порядке ст. 14 152-ФЗ.

6. Трансграничная передача

6.1. ПДн Пользователя обрабатываются и хранятся в том числе за пределами Российской Федерации: в США и странах Европейского союза, у получателей, указанных в разделе 5.

6.2. Трансграничная передача осуществляется с согласия Пользователя и после направления в Роскомнадзор уведомления в соответствии со ст. 12 152-ФЗ. Информация о государствах и получателях, которым передаются ПДн Пользователя, предоставляется по запросу в порядке ст. 14 152-ФЗ.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты ПДн, в соответствии с ч. 1 ст. 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119. Применяемые меры включают определение угроз безопасности, разграничение прав доступа, применение средств защиты информации, регистрацию действий с ПДн и контроль эффективности принимаемых мер.

8. Удаление данных

8.1. Команда /clear в Сервисе удаляет историю диалога и память с выбранной Личностью.

8.2. Полное удаление ПДн (профиль, история, память, журналы) выполняется по обращению в поддержку. Сведения, которые Оператор обязан хранить по закону (например, о платежах), удаляются по истечении установленных законом сроков.

8.3. По истечении сроков хранения, указанных в разделе 2, или при достижении целей обработки ПДн уничтожаются или обезличиваются.

9. Права Пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

9.2. Обращение направляется через @HelpCompanionVoiceBot или на support@amourvoice.com. В обращении укажите Telegram ID (или username) и суть запроса. Оператор вправе запросить подтверждение того, что обращение направлено владельцем аккаунта.

9.3. Сроки ответа:

• на запрос информации об обработке ПДн - не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ);
• на требование прекратить обработку ПДн - не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ч. 5.1 ст. 21 152-ФЗ);
• при отзыве согласия - прекращение обработки и уничтожение ПДн в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), если иное не установлено законом;
• в иных случаях - в сроки, предусмотренные 152-ФЗ.

9.4. После отзыва согласия или удаления ПДн дальнейшее использование Сервиса невозможно без повторной регистрации. Оператор вправе продолжить обработку без согласия, если это допускается 152-ФЗ, например для исполнения требований закона.

10. Отношения с Telegram

10.1. Сервис работает на платформе Telegram. Обработку данных самой платформой регулирует Политика конфиденциальности Telegram. Настоящая Политика распространяется только на обработку ПДн Оператором.

10.2. Оператор соблюдает Условия использования ботов Telegram и Политику конфиденциальности Telegram для сторонних приложений.

11. Изменения Политики и контакты

11.1. Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу amourvoice.com/privacy/ru/. О существенных изменениях Оператор сообщает в Сервисе.

11.2. Контакты Оператора: @HelpCompanionVoiceBot, support@amourvoice.com. Уполномоченный орган по защите прав субъектов ПДн - Роскомнадзор: rkn.gov.ru.