Политика конфиденциальности

1. Какие данные обрабатываются

Данные учетной записи: email, имя или псевдоним, изображение профиля, идентификатор Яндекс.ID, настройки и сведения о подтверждении документов. При использовании пароля сохраняется его хеш. Сведения поступают от Пользователя или через выбранный им способ входа.

Пользовательские материалы: направленные запросы и сообщения, загруженные файлы и записи, полученные ответы и сохраненные результаты, а также сообщения и вложения обращений в поддержку. Для обработки материалов создаются расшифровки, извлеченный текст и поисковые представления. Сервис также сохраняет сведения для персонализации ответов и результаты оценки навыков.

Данные командной работы и интеграций: состав рабочих областей, роли участников, email приглашенных лиц, настройки подключения и сведения, полученные из подключенных Пользователем систем в пределах предоставленного доступа.

Платежные сведения: подписки, покупки пакетов AI-кредитов, суммы и статусы платежей, начисления и расход кредитов, email плательщика, идентификаторы операций и сохраненного способа оплаты, настройки и подтверждения автоматических списаний. Полные реквизиты банковской карты и защитный код вводятся на стороне платежного сервиса и Оператором не хранятся.

Технические сведения: IP-адрес, характеристики браузера и устройства, время доступа, данные сессии, события использования и ошибки. Внутренние идентификаторы позволяют связывать операции с аккаунтом и сами по себе не означают обезличивание данных.

Пользователь обязан предоставлять достоверные сведения, поддерживать их в актуальном состоянии и иметь необходимые полномочия для передачи данных. Оператор не проводит предварительную проверку достоверности всех предоставленных сведений и дееспособности каждого Пользователя, кроме случаев, когда такая проверка требуется законом или условиями Сервиса. Оператор исходит из того, что Пользователь обладает необходимой дееспособностью для своих действий в Сервисе, а в предусмотренных законом случаях действует с необходимым согласием законного представителя.

2. Цели и правовые основания

Регистрация, предоставление выбранных функций, ведение баланса и сервисные сообщения, необходимые для использования Сервиса, основываются на заключении и исполнении Пользовательского соглашения с учетом пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обязательный налоговый учет и подтверждение расчетов основываются на НК РФ и применимом законодательстве о расчетах; в этих случаях применяется пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ. Для защиты прав при рассмотрении обращений и споров, а также обеспечения безопасности применяется пункт 7 части 1 статьи 6 этого закона при условии, что не нарушаются права и свободы субъектов данных. Согласие применяется как самостоятельное основание в случаях, когда оно необходимо. Основания не являются взаимозаменяемыми: для каждой цели используется основание, соответствующее фактической обработке.

В случаях, когда закон требует согласия, в том числе для поручения обработки данных, оно предоставляется отдельно в пределах указанных в Согласии целей и данных. Посещение страницы или продолжение использования Сервиса не заменяет такого согласия. Сроки хранения и порядок удаления для перечисленных целей определены в разделе 6. Обработка для рекламных рассылок в эти цели не включена.

3. Работа с ИИ и данными третьих лиц

Для выполнения ИИ-запроса обрабатываются его содержание и необходимый контекст: выбранные материалы, история соответствующего диалога и сведения для персонализации. Необходимые для выполнения запроса данные передаются соответствующим ИИ-сервисам ООО «Яндекс.Облако», которое обрабатывает эти данные по поручению Оператора. Оператор не использует данные пользователей для обучения или дообучения моделей.

При выполнении ИИ-запросов Оператор применяет доступные настройки поставщика для запрета использования запросов и ответов в целях улучшения сервиса и обучения моделей. Это ограничение не исключает ведения технических журналов провайдером и обработки, необходимой для выполнения запроса.

При использовании интернет-поиска Сервис получает сведения из результатов поиска и доступных интернет-страниц для подготовки ответа на запрос Пользователя. Эти сведения могут включать персональные данные других лиц. Их доступность в интернете сама по себе не дает разрешения на любую дальнейшую обработку. Обработка допускается только при наличии основания, предусмотренного статьей 6 Федерального закона № 152-ФЗ, в необходимом для соответствующей цели объеме и с учетом ограничений статьи 10.1 этого закона и прав субъектов данных. Согласие Пользователя не является согласием лиц, сведения о которых найдены в интернете. Обращения таких лиц об уточнении, блокировании или удалении данных рассматриваются Оператором в порядке раздела 7 настоящей Политики.

Аудиозаписи и изображения обрабатываются для распознавания речи и текста, анализа материалов и выполнения запросов Пользователя. Они не используются Оператором для установления или подтверждения личности по биометрическим признакам. Голосовой ввод средствами браузера может обрабатываться поставщиком браузерной функции распознавания речи по его правилам. Разрешение на микрофон выдается и отзывается в настройках браузера; локальная обработка такого ввода Оператором не гарантируется.

До передачи в Сервис персональных данных других лиц Пользователь обязан получить необходимые согласия на их передачу и обработку Оператором либо иметь иное законное основание. Пользователь гарантирует наличие таких оснований и несет ответственность за соблюдение этой обязанности. Оператор не получает согласия третьих лиц вместо Пользователя и выполняет собственные обязанности по обработке и защите данных, установленные законом. Согласие Пользователя в отношении собственных данных не заменяет необходимых согласий других лиц.

Роли сторон определяются фактическими целями и действиями по обработке. Когда Пользователь сам определяет цели и состав обработки данных других лиц и выступает их оператором, Сервис обрабатывает переданные материалы по его поручению на условиях раздела 9 Пользовательского соглашения. Для собственных целей регистрации, расчетов, поддержки и безопасности ИП Нестеров Степан Александрович выступает самостоятельным оператором. Само заключение договора с Пользователем не является основанием обработки любых данных других лиц.

Сервис не предназначен для обработки специальных категорий персональных данных. Оператор не осуществляет целенаправленный сбор сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователь обязан не включать такие сведения в запросы и загружаемые материалы. Оператор не проводит предварительную содержательную проверку каждого запроса и файла на наличие таких сведений. При выявлении неправомерно переданных данных Оператор вправе ограничить доступ к соответствующим материалам и прекращает их обработку, а в предусмотренных законом случаях блокирует или уничтожает их.

4. Доступ и передача данных

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации и без них. Доступ для поддержки и обслуживания предоставляется только в объеме соответствующей задачи.

ООО «Яндекс.Облако» (ИНН 7704458262) обрабатывает данные по поручению Оператора для размещения инфраструктуры, баз данных и файлов, работы ИИ-инструментов, распознавания речи и текста, а также отправки сервисных и административных писем. Базы данных, файловое хранилище и серверная инфраструктура обработки Оператора размещаются в Российской Федерации.

Обработка по поручению регулируется договором с ООО «Яндекс.Облако», включая соглашение об обработке данных, определяющее цели, состав данных, операции, требования к конфиденциальности, безопасности и удалению. Указание поставщика в настоящей Политике не заменяет договорного поручения и необходимых законных оснований передачи данных.

При входе через Яндекс.ID сведения, необходимые для авторизации, поступают от поставщика Яндекс.ID. Обработка на стороне этого поставщика регулируется его документами. При подключении внешней интеграции обмен ограничивается выбранными Пользователем действиями и предоставленными разрешениями.

При самостоятельном переходе по внешней ссылке, в том числе из ответа ИИ, Пользователь обращается к другому сайту или сервису. Обработка данных его самостоятельным оператором регулируется документами этого сайта или сервиса; наличие ссылки не означает одобрения Оператором всего его содержания. Это правило не освобождает Оператора от собственных обязанностей при передаче данных лицам, привлеченным им для обработки по поручению.

Для проведения платежей и исполнения требований к расчетам необходимые сведения получают банки, платежные организации и операторы фискальных данных. Они обрабатывают данные в соответствии со своими обязанностями и условиями оказания услуг. На странице оплаты указывается организация, через которую проводится конкретный платеж.

Участники команды получают доступ к материалам и сведениям в пределах функций совместной работы и своих прав. Само владение рабочей областью не предоставляет доступ ко всем личным диалогам участников. Данные могут быть предоставлены государственным органам при наличии законного требования. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы.

5. Cookies и данные браузера

Сервис использует необходимые cookies и хранилище браузера для поддержания сеанса, защиты входа, подтверждения регистрации и сохранения настроек. В хранилище браузера также могут сохраняться сведения, необходимые для восстановления сеанса при ограничениях cookies. Эти механизмы не используются для стороннего рекламного профилирования.

Пользователь может удалить cookies и данные Сервиса либо ограничить их использование в браузере. Это может завершить сеанс, сбросить настройки или сделать вход и отдельные функции недоступными. Для введения необязательных средств аналитики или рекламы Оператор предварительно определяет правовое основание и обновляет сведения об их использовании.

6. Хранение и удаление

Данные учетной записи, Пользовательские материалы и сведения для персонализации сохраняются, пока необходимы для предоставления соответствующих функций. Пользователь может удалять материалы доступными средствами Сервиса и удалить аккаунт. При удалении аккаунта удаляются его учетная запись и личные материалы. Материалы совместной работы обрабатываются с учетом прав других участников рабочей области. Удаление аккаунта не означает немедленного удаления обращений в поддержку, технических журналов и записей о расчетах, для которых действуют указанные ниже сроки и основания хранения.

Обращения в поддержку, переписка и вложения к ним, а также технические журналы работы Сервиса и сведения об ошибках сохраняются в течение использования аккаунта и одного года после его удаления. Они используются для рассмотрения обращений, расследования сбоев и инцидентов, защиты прав пользователей и Оператора. По истечении этого срока персональные данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения. При наличии незавершенного спора или законного требования сохраняются только необходимые для него сведения до завершения соответствующей процедуры.

Финансовая история и учет использования ИИ сохраняются отдельно в необходимом для расчетов объеме: платежи, начисления и расход AI-кредитов, сведения о вызовах ИИ, их стоимости и состоянии списания, даты и идентификаторы операций, необходимые сведения о плательщике. Срок зависит от назначения соответствующей записи и определяется следующими правилами.

Документы и данные, необходимые для исчисления и уплаты налогов, подтверждения доходов и расходов, сохраняются в течение пяти лет в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ, если законом не предусмотрен иной срок. Срок исчисляется после окончания налогового периода, в котором соответствующие документы и данные использовались в последний раз для налогового учета. Удаление аккаунта не прекращает и не начинает заново этот срок. Для иных обязательных учетных и архивных документов применяются установленные для них законом сроки.

Сведения, необходимые для исполнения обязательств по балансу и завершения расчетов, сохраняются до исполнения соответствующих обязательств. После этого сведения, необходимые исключительно для защиты прав по договорным требованиям, сохраняются до истечения применимого срока исковой давности: по общему правилу — три года с момента, определяемого статьей 200 ГК РФ, с учетом предусмотренных законом правил приостановления и перерыва срока. Если до окончания срока возник спор, проверка или законное требование, необходимые для них сведения сохраняются до завершения соответствующей процедуры и исполнения принятого решения. По окончании применимых сроков и при отсутствии иных законных оснований персональные данные удаляются или обезличиваются.

Для учета использования ИИ сохраняются сведения об операции, ее объеме, стоимости, начислении и списании кредитов, необходимые для подтверждения расчетов. Само наличие стоимости у ИИ-вызова не означает, что все связанные с ним сведения являются обязательными налоговыми документами. Содержание пользовательских материалов, сохраняемое для диагностики, подчиняется сроку хранения технических сведений, указанному выше; для обычного использования материалов действуют правила их удаления Пользователем.

При достижении целей обработки или отзыве согласия данные уничтожаются в установленные законом сроки, если отсутствует другое законное основание для их хранения. После отзыва согласия срок уничтожения составляет не более 30 дней при отсутствии таких оснований. Уничтожение данных, для которых отсутствуют законные основания дальнейшего хранения, охватывает соответствующие записи в основных базах данных, загруженные файлы и связанные с ними извлеченный текст и поисковые представления. Удаление из файлового и поискового хранилищ выполняется с автоматическим повтором при техническом сбое до завершения операции. К ранее созданным резервным копиям применяется порядок ротации, указанный ниже.

Резервные копии предназначены для восстановления после сбоев и не используются для обычного доступа к материалам. Сохраняются 15 последних копий базы данных с обновлением каждые 12 часов. Данные из ранее созданных копий выбывают по мере этой ротации.

7. Права и обращения

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и требовать прекращения обработки. Действия Оператора могут быть обжалованы в Роскомнадзор или суд.

Обращение направляется на info@so-znanie.pro. В нем следует указать, каких данных и действий касается требование, а также сведения, позволяющие установить заявителя и его связь с соответствующими данными. Для защиты данных Оператор вправе запросить сведения, необходимые и соразмерные проверке личности и полномочий заявителя. Обращения рассматриваются безвозмездно; запрос дополнительных сведений сам по себе не продлевает законный срок.

При предоставлении сведений и доступа к персональным данным Оператор не раскрывает данные других лиц без законного основания. Если один материал содержит сведения о нескольких лицах, доступ может предоставляться в форме выписки или копии с исключением чужих данных при условии полноты предоставления сведений, на получение которых заявитель имеет право. Запрос о собственных персональных данных сам по себе не предоставляет права доступа к чужой учетной записи, всем материалам рабочей области или полному исходному файлу, содержащему данные других лиц.

Информация об обработке и возможность ознакомления с данными предоставляются в порядке статьи 20 Федерального закона № 152-ФЗ: при обращении либо в течение 10 рабочих дней с даты получения запроса. В предусмотренных этой статьей случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отказе Оператор сообщает основание в установленном законом порядке.

Если представлены сведения, подтверждающие неполноту, неточность или неактуальность данных, они уточняются в течение 7 рабочих дней с момента предоставления таких сведений. Если подтверждены незаконность получения данных или отсутствие их необходимости для заявленной цели, они уничтожаются в течение 7 рабочих дней в порядке статьи 20 Федерального закона № 152-ФЗ. Для иных случаев выявления неправомерной обработки применяются сроки и порядок статьи 21 этого закона.

Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, кроме предусмотренных законом случаев продолжения обработки. Продление не более чем на 5 рабочих дней допускается в порядке части 5.1 статьи 21 Федерального закона № 152-ФЗ с направлением мотивированного уведомления. Для уничтожения данных после отзыва согласия или достижения цели применяются отдельные сроки и исключения, указанные в разделе 6. Если применимый закон требует более короткого срока, применяется такой срок.

Отзыв согласия прекращает обработку, основанную на нем. Обработка, необходимая для исполнения договора или законной обязанности, может продолжаться на соответствующем основании. Если функцию невозможно предоставить без данных, обработка которых прекращена, доступ к этой функции прекращается. Удаление аккаунта и отзыв согласия можно указать в одном обращении.

8. Защита данных и изменения политики

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, проверку полномочий, защиту соединений и учетных данных, резервное копирование, регистрацию событий и обработку инцидентов. При нарушении безопасности принимаются меры по ограничению последствий и выполняются предусмотренные законом обязанности по уведомлению.

Актуальная редакция политики размещается на этой странице. При существенных изменениях Пользователю направляется уведомление в Сервисе или на email. Если изменение целей или условий обработки требует нового согласия, Оператор запрашивает его отдельно; публикация новой редакции не заменяет такого согласия.