Политика в отношении обработки персональных данных
Публичный документ. Публикуется на https://sborka-app.ru в подвале и на страницах сбора данных; доступ без регистрации. Состав — по рекомендациям Роскомнадзора (письмо от 31.07.2017): шесть разделов.
Оператор: {{ОПЕРАТОР}}, ИНН {{ИНН}}, адрес: {{АДРЕС}}. Дата вступления в силу: {{ДАТА}}. Контакт для вопросов об обработке данных: support@sborka-app.ru.
1. Общие положения
1.1. Настоящая Политика описывает, какие персональные данные собирает и обрабатывает оператор {{ОПЕРАТОР}} (далее — «Оператор», «Сборка») через сайт https://sborka-app.ru и сервис «Сборка» — конструктор сайтов и приложений, работающий по описанию пользователя в чате (далее — «Сервис»), а также цели, правовые основания, порядок и условия этой обработки.
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает о посетителе или пользователе Сервиса.
1.3. Персональные данные обрабатываются на серверах, расположенных на территории Российской Федерации. Первичное хранение баз, содержащих персональные данные граждан Российской Федерации, осуществляется на территории Российской Федерации.
1.4. Использование Сервиса означает ознакомление с настоящей Политикой. Политика не заменяет собой согласие на обработку персональных данных: согласие оформляется отдельным действием при регистрации (согласие на обработку персональных данных), согласие на получение рекламы и рассылок — отдельной галочкой, снятой по умолчанию (согласие на получение рекламы и рассылок).
1.5. В Сервисе не используются системы рекламной и аналитической статистики сторонних сервисов. В браузере пользователя хранятся только строго необходимые файлы cookie (сессионная cookie авторизации). Шрифты и статические ресурсы загружаются с собственного домена.
2. Цели сбора персональных данных
2.1. Регистрация и вход в аккаунт, идентификация пользователя, ведение аккаунта.
2.2. Предоставление Сервиса: генерация и редактирование приложений по запросам пользователя, хранение проектов, чатов и версий, показ превью.
2.3. Обеспечение безопасности: защита аккаунтов от подбора паролей, предотвращение злоупотреблений, расследование инцидентов.
2.4. Биллинг: выставление и учёт платежей за пакеты действий, разбор спорных оплат.
2.5. Подтверждение действий с аккаунтом: письмо с одноразовым кодом при смене email и удалении аккаунта.
2.6. Информирование о работе Сервиса; реклама и рассылки — только при отдельном согласии (раздел 5.6).
2.7. Ответы на запросы субъектов персональных данных.
3. Правовые основания обработки
3.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), оформленное отдельным действием при регистрации.
3.2. Необходимость исполнения договора, стороной которого является субъект: пользовательское соглашение (п. 5 ч. 1 ст. 6). Обработка в этих целях не выходит за рамки, необходимые для исполнения договора.
3.3. Федеральный закон № 152-ФЗ и иные нормативные акты: учёт требований к хранению, сроки ответов на запросы, обязанность уведомления об инцидентах.
3.4. Согласие на получение рекламы — отдельное согласие в соответствии со ст. 18 Федерального закона «О рекламе» № 38-ФЗ. Такое согласие не входит в согласие на обработку персональных данных и получается отдельным действием.
3.5. Обработка в целях обеспечения безопасности (защита аккаунтов от подбора паролей, предотвращение злоупотреблений, расследование инцидентов) осуществляется в рамках исполнения договора с субъектом (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) в объёме, необходимом для этих целей.
4. Объём и категории обрабатываемых данных, категории субъектов
4.1. Категории субъектов: посетители сайта, зарегистрированные пользователи Сервиса, контрагенты по договору (плательщики).
4.2. Обрабатываемые данные — только те, что нужны перечисленным целям:
| Категория данных | Состав | Чей (субъект) | Зачем (цель) | Основание | Срок |
|---|---|---|---|---|---|
| Учётные данные | email, имя, хеш пароля, дата создания | Пользователь | Регистрация, вход, ведение аккаунта | Согласие, договор | До удаления аккаунта |
| Служебные данные сессий | IP-адрес, User-Agent, cookie сессии | Пользователь | Безопасность, защита от подбора пароля | Договор | До удаления аккаунта |
| Содержание работы | тексты чатов, проекты и версии приложений, приложенные изображения (имя, тип, размер) | Пользователь | Генерация и хранение проектов | Договор | До удаления аккаунта |
| Ключи сторонних моделей | API-ключи к внешним LLM, зашифрованные (AES-256-GCM) | Пользователь | Передача запросов к моделям по выбору пользователя | Договор, согласие на трансграничную передачу | До удаления ключа или аккаунта |
| Данные о платежах | номер счёта, пакет, сумма, статус, тело уведомления платёжного провайдера | Плательщик | Учёт оплат, разбор споров | Договор, закон (учёт) | 5 лет с даты платежа (подп. 8 п. 1 ст. 23 НК РФ) |
| Одноразовые коды | email-адрес, хеш кода, срок действия | Пользователь | Подтверждение смены email, удаления аккаунта | Согласие | 15 минут или до использования |
| Служебная телеметрия | статистика расхода запросов к моделям, без содержания переписки | Пользователь | Работа лимитов и тарификации | Договор | До удаления аккаунта |
4.3. Специальные категории персональных данных (здоровье, убеждения, раса и т.п.), биометрические данные и данные несовершеннолетних Сервис не собирает и не обрабатывает. Пользователь обязуется не вводить такие данные в чаты и создаваемые приложения (пункт 4.4 пользовательского соглашения).
4.4. Содержание чатов и проектов создаётся самим пользователем. Оператор не модерирует содержание вручную и не использует его для рекламы.
5. Порядок и условия обработки
5.1. Обработка — смешанная: автоматизированная и неавтоматизированная. Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей раздела 2.
5.2. Трансграничная передача. Собственные инфраструктура и подрядчики Оператора (хостинг, платёжный провайдер, почтовый сервис, сервисы входа Яндекс ID и ВК ID) расположены в Российской Федерации. Исключение — ключи сторонних языковых моделей: пользователь подключает их сам (BYOK), и при выборе зарубежной модели содержание его запросов передаётся соответствующему провайдеру. Выбор провайдера и его локации — решение пользователя; список подключённых провайдеров виден в настройках аккаунта.
Ключ хранится на сервере Оператора в зашифрованном виде (AES-256-GCM), и запрос к провайдеру отправляет сервер Оператора — по поручению пользователя и в выбранном им направлении (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Поэтому такая передача является трансграничной передачей персональных данных Оператором: она выполняется только по отдельному согласию субъекта, которое оформляется при подключении зарубежного провайдера (ч. 1 ст. 12); отказ от подключения не ограничивает остальные функции Сервиса. До начала передачи Оператор оценивает, обеспечивает ли провайдер конфиденциальность данных и надлежащую защиту прав субъектов, и направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ч. 3, 5 ст. 12). Провайдеры, доступные для подключения, и их юрисдикции перечислены в настройках аккаунта.
Содержание запросов Оператор вручную не контролирует, поэтому Пользователь обязан не включать в них персональные данные третьих лиц без их согласия (пункт 4.4 пользовательского соглашения). При обнаружении таких данных Оператор принимает меры по их блокированию и уничтожению.
5.3. Передача третьим лицам. Данные передаются только этим участникам и только в объёме, необходимом им для работы:
- Яндекс ID, ВК ID — аутентификация при входе через социальные сети;
- платёжный провайдер (ООО «Робокасса») — приём платежей; реквизиты банковских карт Оператору недоступны и не хранятся;
- почтовый сервис — доставка писем с одноразовыми кодами на email пользователя;
- хостинг-провайдер — размещение серверов на территории РФ.
Оператор заключает с каждым лицом, обрабатывающим данные по поручению, письменный договор, соответствующий требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ: в нём указаны перечень данных, цели и действия с ними, обязанности соблюдать конфиденциальность, обеспечивать безопасность, уведомлять Оператора об инцидентах и уничтожать данные по его требованию. Наименования и адреса лиц, обрабатывающих данные по поручению Оператора, указаны в согласии на обработку персональных данных (п. 6 ч. 4 ст. 9 этого закона). Иные передачи, включая продажу или обмен данными, не производятся.
5.4. Конфиденциальность. Доступ к данным имеют только лица, обеспечивающие работу Сервиса. API-ключи пользователей хранятся зашифрованными. Пароли — только в виде хеша.
5.5. Реклама и рассылки. Согласие на получение рекламных сообщений оформляется отдельной галочкой, снятой по умолчанию, и не следует из согласия на обработку данных или принятия пользовательского соглашения. Отказ от рассылки — кнопка «отписаться» в каждом письме или запрос на support@sborka-app.ru.
5.6. Cookie. Используются только строго необходимые cookie (сессионная cookie авторизации, prefixed sborka). Cookie аналитики и рекламы не используются; согласие на cookie не требуется.
5.7. Оператор принимает правовые, организационные и технические меры для защиты данных: определение угроз безопасности, внутренний контроль соответствия обработки требованиям законодательства, шифрование ключей, ограничение доступа, резервное копирование, учёт обращений субъектов.
К техническим мерам относится и выявление признаков персональных данных третьих лиц в пользовательских запросах: Сервис проверяет текст сообщения на телефоны, СНИЛС, паспортные данные, ИНН и номера банковских карт и предупреждает пользователя о недопустимости их передачи. Такое предупреждение сборку не прерывает, а сами найденные данные в журнал этой проверки не записываются — фиксируются только факт срабатывания, вид признака и число совпадений.
5.8. Ответственный за организацию обработки персональных данных — {{ФИО_ОТВЕТСТВЕННОГО}}, контакт: support@sborka-app.ru (приказ от {{ПРИКАЗ_ДАТА}} № {{ПРИКАЗ_НОМЕР}}).
5.9. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор: первичное уведомление — в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ). Порядок действий Оператора при инциденте закреплён его внутренним регламентом.
5.10. Технические журналы (логи приложения и серверов) могут содержать персональные данные. К ним применяются те же меры защиты, что и к основным данным; хранятся они не более 90 дней и удаляются по истечении срока. Персональные данные в журналы по возможности не записываются или маскируются. Внешние сервисы мониторинга ошибок подключаются только при возможности ограничить передаваемые данные или с соблюдением требований к трансграничной передаче (раздел 5.2).
6. Актуализация, исправление, удаление и уничтожение данных. Ответы на запросы
6.1. Пользователь может в любой момент уточнить (исправить) свои данные, отозвать согласие, узнать об обработке или потребовать уничтожения данных — через интерфейс аккаунта или запросом на support@sborka-app.ru.
6.2. Сроки ответа:
- сообщение субъекту информации об обработке его данных — не позднее 10 рабочих дней (продление — не более чем на 5 рабочих дней, с уведомлением; ч. 2 ст. 20);
- блокирование неточных данных — с момента обращения; уточнение данных и снятие блокировки — не позднее 7 рабочих дней со дня представления подтверждающих сведений (ч. 1, 2 ст. 21);
- прекращение обработки и уничтожение после отзыва согласия — не позднее 30 дней с даты отзыва (ч. 5 ст. 21).
6.3. Самостоятельные действия пользователя, работающие без запроса:
- удаление аккаунта целиком — в настройках аккаунта с подтверждением кодом по email; данные аккаунта, проекты, чаты и превью удаляются, обработка прекращается;
- удаление отдельного проекта — в интерфейсе проектов;
- отключение рассылок — кнопка в письме.
6.4. Уничтожение персональных данных производится в срок не более 30 дней с даты отзыва согласия или достижения цели обработки и оформляется актом; при автоматизированной обработке дополнительно формируется выгрузка из журнала событий. Подтверждение уничтожения направляется субъекту по запросу. Данные, содержащиеся в резервных копиях, исключаются из них при очередной плановой ротации, но не позднее 6 месяцев с даты, когда данные подлежали уничтожению в основной системе; до ротации доступ к таким данным заблокирован. Акт об уничтожении хранится 3 года.
6.5. Данные, полученные не от самого субъекта (например, email, указанный третьим лицом), — Оператор уведомляет субъекта о факте обработки до её начала, если иное не установлено законом.
6.6. Изменения Политики публикуются на этой странице; действующая редакция всегда доступна без регистрации. Существенное изменение целей обработки требует нового согласия.
Согласие на обработку персональных данных — отдельный документ (согласие на обработку персональных данных), согласие на рекламу и рассылки — отдельный документ (согласие на получение рекламы и рассылок), условия использования Сервиса — пользовательское соглашение (пользовательское соглашение).