Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает общий порядок обработки информации и персональных данных при использовании сайта и сервиса AI Brief Pro, доступного по адресу ai-brief.pro.

Политика применяется к посетителям сайта, владельцам аккаунтов, владельцам ИИ-брифов и лицам, которые отвечают в публичном чате по ссылке. Использование сервиса означает ознакомление с этой Политикой в части, применимой к соответствующему сценарию.

Оператором в настоящей редакции обозначается сервис AI Brief Pro, доступный по адресу ai-brief.pro. Для обращений по вопросам обработки данных используется адрес support@ai-brief.pro.

2. Какие данные могут обрабатываться

Состав данных зависит от того, как именно используется сервис. Обрабатываться могут:

• адрес электронной почты и сведения, необходимые для создания и использования аккаунта;
• содержание ИИ-брифов: название, вопросы, инструкции, приветствие, прощание, сведения из базы знаний и другие материалы, которые добавил владелец;
• сообщения и ответы в диалоге, включая имя, фамилию, отчество, название компании, должность, телефон, email, адрес, сайт, мессенджер и иные контактные или деловые сведения, если посетитель решил их указать;
• адрес электронной почты, указанный владельцем ИИ-брифа для получения отчёта;
• изображения и иные материалы, которые пользователь добровольно загружает в сервис;
• технические сведения о запросах: IP-адрес, дата и время, адрес запрошенной страницы, результат запроса, идентификатор запроса и иные сведения, которые передаются браузером или сервером;
• сведения, сохранённые в cookies и локальном хранилище браузера.

Поскольку сообщения, брифы и база знаний вводятся в свободной форме, они могут содержать иные персональные данные, которые пользователь включил в текст. Пользователь самостоятельно определяет, какие сведения указывать, и не должен передавать лишние данные, специальные категории персональных данных, платёжные реквизиты или охраняемую законом тайну.

Сервис не предназначен для передачи специальных категорий персональных данных, платёжных реквизитов, государственной или иной охраняемой законом тайны. Пользователь самостоятельно оценивает необходимость и правомерность размещения любой такой информации.

3. Цели обработки

Данные используются в объёме, необходимом для следующих целей:

• регистрация, вход и поддержание работы аккаунта;
• создание, настройка и предоставление доступа к ИИ-брифам;
• проведение диалога с посетителем по публичной ссылке;
• сохранение диалога, формирование отчёта и предоставление ссылки на результат;
• отправка предусмотренных сервисом уведомлений и отчётов на указанный email;
• ответы на обращения в поддержку и восстановление доступа в предусмотренных случаях;
• обеспечение безопасности, предотвращение злоупотреблений, аналитические функции, в том числе для сервисов веб-аналитики, диагностика сбоев и развитие сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

4. Основания обработки

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая исполнение пользовательского соглашения, предоставление согласия субъектом персональных данных в необходимых случаях, исполнение обязанностей оператора и защиту законных интересов при условии соблюдения прав субъекта.

В публичном чате перед отправкой сообщения пользователь видит уведомление о том, что отправка сообщения означает согласие на обработку данных для проведения диалога и подготовки результата.

Согласие на обработку персональных данных предоставляется отдельно от иных документов в случаях и способом, которые требуются законом. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не прекращает обработку, для которой сохраняется иное законное основание.

5. Как обрабатываются данные

Оператор может совершать с данными действия, необходимые для работы сервиса: собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать для выполнения отдельных технических операций, обезличивать, блокировать и уничтожать.

Содержание ИИ-брифа и диалога, включая указанные в них контактные и деловые сведения, может использоваться для автоматической генерации ответов и отчёта. Результат работы ИИ зависит от переданных материалов и технических условий, поэтому пользователь должен самостоятельно проверять содержание результата.

6. Передача третьим лицам

Для работы сервиса отдельные данные могут обрабатываться привлечёнными поставщиками, действующими в пределах соответствующих технических задач. К таким категориям относятся хостинг и серверная инфраструктура, почтовые сервисы, поставщики инструментов генерации текста и иные технические подрядчики.

Передача не означает продажу персональных данных. Доступ предоставляется в объёме, необходимом для работы соответствующей функции, обеспечения безопасности, исполнения закона или защиты прав оператора.

Публичная ссылка на заполнение или отчёт может быть доступна любому лицу, которому её передал владелец. Не следует включать в такой диалог сведения, которые нельзя показывать получателю ссылки.

7. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, работы аккаунта и связанных с ним материалов, выполнения обязательств, разрешения обращений и защиты прав.

Технические журналы, резервные копии и записи о действиях могут сохраняться в течение периода, необходимого для безопасности, восстановления работы и разбора инцидентов.

8. Права субъекта данных

Субъект персональных данных вправе обратиться к оператору для получения сведений об обработке, уточнения данных, прекращения обработки или удаления данных в случаях, предусмотренных законом, а также для отзыва согласия, если обработка основана на согласии.

Обращение направляется на support@ai-brief.pro. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя и его отношение к соответствующему аккаунту или диалогу.

Если обращение не может быть удовлетворено полностью, ответ содержит объяснение в пределах, допускаемых законодательством.

9. Защита данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования и уничтожения. Набор мер может изменяться с учётом развития сервиса, характера данных и выявленных рисков.

В частности, используются ограничение доступа, защищённое соединение на продакшен-сайте, хранение паролей в защищённом виде, резервное копирование и контроль технических журналов.

10. Cookies и локальное хранилище

Сайт и публичный чат используют технические cookies, необходимые для продолжения диалога, входа в аккаунт, работы сервиса, аналитики и отображения отдельных функций. В зависимости от сценария браузер может сохранять идентификатор серверной сессии и прочую необходимую информацию.

Отключение cookies или очистка локального хранилища может привести к сбросу сессии, повторному показу уведомления или началу нового заполнения.

11. Изменение Политики

Оператор может обновлять Политику при изменении сервиса, законодательства или порядка обработки данных. Актуальная редакция размещается на этой странице. Дата редакции указывается в начале документа.

12. Контакты

Вопросы, требования и обращения по обработке персональных данных принимаются по адресу support@ai-brief.pro.