Политика обработки персональных данных

1. Контакты по вопросам персональных данных

Обращения по вопросам обработки персональных данных направляются на synchatica@proton.me.

2. Правовые основания обработки

Тексты перечисленных норм в актуальной редакции публикуются на официальном интернет-портале правовой информации pravo.gov.ru.

Исполнение договора

пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект (публичная оферта)

Согласие субъекта

пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ — для обработки, выходящей за пределы исполнения договора

Обязанность оператора

пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка для достижения целей, предусмотренных законом

Кассовые чеки

статья 1.2 Федерального закона от 22.05.2003 № 54-ФЗ — в части данных, необходимых для направления чека

Публикация политики

часть 2 статьи 18.1 Федерального закона № 152-ФЗ — обязанность опубликовать документ, определяющий политику обработки

3. Какие данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных. Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не собираются.

При входе через Google или Яндекс

адрес электронной почты и идентификатор учётной записи у выбранного провайдера — для входа и привязки аккаунта Сервиса. Вход через Google запрашивает только openid и email, без доступа к Gmail, контактам и файлам Google Drive. При включённой отправке кассовых чеков адрес электронной почты связанного аккаунта также передаётся ЮKassa для формирования и направления чека

При использовании Сервиса

содержание переписки с ИИ-собеседником, загруженные файлы и голосовые сообщения, настройки общения

При обращении в поддержку

текст обращения и ответ оператора, дата и время сообщений, статус обращения

Технические данные

IP-адрес обрабатывается при сетевом обращении; в счётчиках защиты приложения от автоматизированных злоупотреблений используется его хеш. Также обрабатываются сведения об устройстве и браузере, дата и время обращений, идентификаторы сессии и технические записи о работе Сервиса

При оплате

сумма, дата, статус и идентификатор платежа. Реквизиты банковской карты Оператору не передаются и им не хранятся

При подписке на уведомления

технический адрес подписки браузера на push-уведомления

При переходе по рекламной ссылке

код рекламной или партнёрской метки из ссылки, по которой Пользователь пришёл, — сохраняется однократно при первом визите для оценки эффективности собственных кампаний Оператора

Пользователь самостоятельно определяет содержание своих сообщений. Оператор просит не сообщать Сервису сведения о состоянии здоровья, судимости, политических и религиозных убеждениях и иные данные специальных категорий.

4. Цели обработки

• предоставление доступа к Сервису и исполнение договора;
• идентификация Пользователя и обеспечение сохранности его аккаунта;
• приём оплаты, учёт списаний и формирование кассовых чеков;
• обеспечение работоспособности и безопасности Сервиса, защита от автоматизированных злоупотреблений;
• направление уведомлений, связанных с работой Сервиса;
• рассмотрение обращений и исполнение требований законодательства.

Обработка ведётся с использованием средств автоматизации и без таковых. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, Оператором не принимаются.

5. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача осуществляется только в объёме, необходимом для оказания услуги:

ЮKassa (ООО НКО «ЮMoney»)

приём платежей и формирование кассовых чеков

Google, Яндекс

аутентификация при входе в аккаунт — по инициативе самого Пользователя

Поставщики моделей искусственного интеллекта

обработка сообщений, необходимого контекста диалога и переданных Пользователем материалов для формирования ответа и работы выбранных функций. Могут привлекаться разные поставщики и агрегаторы доступа к моделям. Содержание сообщений и материалов само может включать персональные данные, которые Пользователь решил сообщить

Хостинг-провайдер

размещение и функционирование инфраструктуры Сервиса

Данные могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

Требования к локализации персональных данных граждан Российской Федерации предусмотрены частью 5 статьи 18 Федерального закона № 152-ФЗ. Язык интерфейса не указывает на место размещения данных; сведения о размещении и применяемых поставщиках можно запросить у Оператора.

Обработка на стороне поставщиков моделей зависит от используемого поставщика, функции и условий её предоставления. Вопросы о составе передаваемых данных, их хранении и обработке можно направить Оператору по указанному в Политике адресу.

Поставщики могут обрабатывать данные в других странах. Требования к трансграничной передаче персональных данных из Российской Федерации установлены статьёй 12 Федерального закона № 152-ФЗ. Применимые требования зависят от конкретной обработки, расположения получателей и законодательства, относящегося к такой передаче.

6. Сроки хранения

Персональные данные хранятся для целей их обработки. При удалении аккаунта отзываются сессии, удаляются привязки входа и push-подписки, из рабочих данных Сервиса удаляются переписка, сохранённая память и содержимое обращений в поддержку. Ограниченные псевдонимные записи аккаунта и обращений, платёжный учёт и хешированные отметки использованных бонусов и пробного периода сохраняются для обработки платежей, безопасности и защиты от повторного получения льгот. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

Пользователь может в любой момент удалить историю общения с ИИ-собеседником или аккаунт в разделе «Аккаунт» в интерфейсе Сервиса. При удалении аккаунта также удаляется содержание переписки с поддержкой.

7. Права субъекта персональных данных

В соответствии со статьёй 14 Федерального закона № 152-ФЗ Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на synchatica@proton.me. Ответ предоставляется в срок не более 10 рабочих дней с даты получения обращения. Отзыв согласия влечёт прекращение оказания услуг, если обработка необходима для исполнения договора.

8. Меры защиты

Для защиты данных используются HTTPS, проверка доступа к аккаунту и защитные ограничения запросов. В счётчиках защиты приложения используется хеш IP-адреса. Правовые требования к организации обработки и защите персональных данных в Российской Федерации установлены статьями 18.1 и 19 Федерального закона № 152-ФЗ.

9. Изменение политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на сайте по постоянному адресу. Существенные изменения доводятся до Пользователей через интерфейс Сервиса.

Надзор за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru — туда же направляется жалоба, если Пользователь считает свои права нарушенными.