Юридический документ
Политика обработки персональных данных
Какие данные обрабатываются, зачем, как долго и кому могут передаваться.
1. Общие положения
Настоящая Политика обработки персональных данных определяет, какие сведения о человеке обрабатываются при посещении сайта copilot.psychometric.ru и использовании сервиса «Диалог» (далее — Сервис), для каких целей это делается, кому сведения могут передаваться, как долго они хранятся и как субъект может реализовать свои права. Политика относится к обработке как с применением средств автоматизации, так и без них. Её актуальная редакция постоянно доступна без регистрации.
Оператор — Индивидуальный предприниматель Чертаринская Евгения Андреевна, ИНН 771565122106, ОГРНИП 320774600370717, адрес: 127224, г. Москва, ул. Широкая, д. 15, к. 2, кв. 75, e-mail: pro@psychometric.ru. Полная карточка и почтовый адрес размещены в реквизитах. Оператор определяет цели и состав обработки в рамках Сервиса и отвечает на обращения субъектов данных.
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Отдельные согласия на хранение разговоров и внешнюю AI-обработку приведены на самостоятельной странице. Принятие оферты, посещение сайта или продолжение использования Сервиса сами по себе не заменяют согласие, когда закон требует его отдельного получения.
2. Термины и принципы обработки
Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. К ней могут относиться контактные сведения, технические идентификаторы, содержимое разговора и психометрический профиль, если они связаны с пользователем. Обработка охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Обезличивание означает, что без дополнительной информации невозможно определить принадлежность данных человеку. Простое удаление имени из свободного текста не всегда достаточно: в тексте могут оставаться уникальные события, должности, адреса или сведения о других людях. Оператор не называет данные обезличенными, пока не устранена реальная возможность связать их с субъектом применяемыми способами.
Обработка должна быть законной и справедливой, ограниченной заранее определёнными целями. Состав сведений не должен быть избыточным; данные должны быть точными, актуальными и храниться не дольше, чем требует цель или закон. Доступ уполномоченных лиц предоставляется по необходимости и ограничивается их задачей. Сведения, полученные для несовместимых целей, не объединяются только ради удобства Оператора.
3. Чьи данные обрабатываются и откуда они поступают
Политика охватывает посетителей без аккаунта; совершеннолетних пользователей; лиц, направляющих обращения и претензии; представителей контрагентов. Сведения поступают от самого человека через формы регистрации, переписку, диалог и настройки; автоматически при работе сайта и защите соединения; от платёжной инфраструктуры в виде сведений об операции; от уполномоченного специалиста при подключении психометрического профиля с разрешения пользователя.
Регистрация предназначена для совершеннолетних. Дата рождения запрашивается для проверки возрастного ограничения и предусмотренной продуктом персонализации. Если выяснится, что аккаунт создал несовершеннолетний в нарушение правил, Оператор ограничит доступ и рассмотрит удаление данных с учётом закона и обращения законного представителя.
В сообщении пользователь может упомянуть другого человека. До передачи чужих персональных данных нужно иметь законное основание и учитывать права этого человека. Оператор просит по возможности заменять имена и контакты третьих лиц описанием роли: «коллега», «близкий человек» и тому подобным. Введение сведений о третьем лице не означает, что это лицо стало пользователем Сервиса или дало согласие на обработку.
4. Правовые основания
Для регистрации, предоставления доступа, ведения подписки, ответа на обращение и направления необходимых сервисных сообщений обрабатываются данные, без которых невозможно заключить или исполнить договор с пользователем. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные о расчётах и документы, которые закон требует хранить, обрабатываются в целях исполнения обязанностей по налоговому, бухгалтерскому и иному применимому законодательству на основании пункта 2 части 1 статьи 6.
Когда содержание разговора сохраняется и становится доступным уполномоченным администраторам, а также когда необходимый текст направляется внешнему AI-поставщику, Оператор запрашивает отдельные конкретные согласия в интерфейсе. Наличие договора не используется как универсальное основание для любой дальнейшей работы с личным разговором. Для безопасности аккаунта, предотвращения атак и защиты прав участников могут обрабатываться соразмерные технические сведения на основании предусмотренного законом интереса Оператора, если это не нарушает права субъекта.
Согласие на рекламные коммуникации не включено в указанные действия: сервисные письма о регистрации, безопасности, платеже и чеке не являются подпиской на рекламу. Для рекламы нужно отдельное предварительное согласие по выбранному каналу. Аналитические и рекламные cookies не включаются в настоящей версии Сервиса.
5. Цели и состав обрабатываемых данных
| Цель | Категории сведений | Основание и результат |
|---|---|---|
| Регистрация и вход | Имя, e-mail, дата рождения, хеш пароля, время создания и подтверждения аккаунта, идентификатор сессии | Договор: создать аккаунт, проверить совершеннолетие, обеспечить вход и восстановление доступа |
| Разговор и история | Сообщения пользователя, ответы AI, режим диалога, время сообщений, история сессий | Договор и отдельное согласие: сформировать ответ, продолжить разговор, показать историю |
| Память и персонализация | Сохранённые пункты памяти, настройки их использования, подключённый психометрический профиль, источник профиля | Выбранная пользователем функция и соответствующее разрешение: учитывать сведения в новых ответах |
| Внешняя AI-обработка | Текущий текст, необходимый фрагмент контекста, поисковое представление запроса | Отдельное согласие: получить ответ модели и подобрать материалы |
| Платёж и подписка | Сумма, валюта, дата, статус, идентификатор операции, e-mail для чека, идентификатор сохранённого платёжного способа и маскированное описание | Договор и закон: предоставить оплаченный доступ, учесть платёж, выполнить возврат и фискализацию |
| Безопасность | IP-адрес, сведения о браузере и устройстве, события входа и изменения доступа, технические журналы | Защита аккаунта и Сервиса, расследование злоупотреблений и инцидентов |
| Поддержка и защита прав | E-mail, содержание обращения, приложенные пользователем материалы, история ответа, версии и время согласий | Исполнение договора, рассмотрение требований, подтверждение законности обработки |
Пароль не хранится в открытом виде: для проверки используется хеш. Полный номер банковской карты, срок её действия и CVC/CVV вводятся на стороне платёжного провайдера и не поступают в базу Сервиса. Идентификатор сохранённого способа оплаты не равен разрешению на бесконечные списания: после отказа потребителя новые платежи по этому идентификатору должны быть заблокированы.
Данные представителей контрагентов, если возникают такие договоры, ограничиваются именем, деловыми контактами, должностью, полномочиями и реквизитами, необходимыми для договора и обязательной отчётности. Содержание личных разговоров не используется для рекламного профилирования, продажи данных или принятия автоматизированного решения о правах человека.
6. Специальные категории персональных данных
Свободный текст и психометрические материалы могут содержать сведения о состоянии здоровья, интимной жизни, убеждениях и другие специальные категории по статье 10 Закона № 152-ФЗ. Дата рождения и обычные платёжные сведения сами по себе не становятся специальной категорией только потому, что используются в психологическом продукте. Сервис не требует медицинскую карту, результаты обследований или сведения о лечении для регистрации либо оплаты.
Для обработки специальных категорий необходимо самостоятельное основание из статьи 10 и соблюдение требуемой формы согласия. Обычный чекбокс регистрации и общая ссылка на Политику не являются письменным согласием на такую обработку. Если пользователь собирается сообщить сведения о здоровье, ему следует воздержаться от их ввода до предоставления отдельного предусмотренного законом механизма. Оператор должен ограничивать сценарии, в которых такие сведения обрабатываются без надлежащего основания; публикация настоящей Политики сама по себе такого основания не создаёт.
Когда сведения специальной категории всё же поступили без предусмотренного основания, Оператор рассматривает вопрос о прекращении соответствующей обработки, блокировании и удалении с учётом требований закона и необходимости защиты жизненно важных интересов в исключительных обстоятельствах. Такие сведения не используются для рекламы, скоринга, кадровых или страховых решений.
7. Порядок обработки и доступ
Сбор происходит через интерфейсы Сервиса, формы, сервисные запросы и обязательные технические журналы. Данные записываются и хранятся в информационных системах, извлекаются для конкретной функции, передаются только нужному получателю и по достижении цели удаляются или обезличиваются. Обработка преимущественно автоматизированная; отдельные обращения и инциденты могут разбираться уполномоченным человеком.
Доступ к разговорам и профилям ограничен ролями. Право отвечать на обращение поддержки не означает права просматривать все сессии пользователя. Административный доступ предоставляется для конкретной задачи, учитывается и должен прекращаться, когда необходимость отпала. Оператор не публикует личные разговоры и не передаёт их другим пользователям.
Данные могут использоваться для развития качества Сервиса только в пределах конкретно данного согласия и заявленной цели. Для материалов, которые предполагается сохранить как обезличенные, удаляются прямые идентификаторы и проверяются косвенные признаки идентификации. Сохранение только «анонимного имени» при возможности восстановить автора через ссылку или уникальный рассказ не считается надёжным обезличиванием.
8. Получатели и поручение обработки
Для оказания услуги привлекаются инфраструктура размещения приложения и баз данных, поставщик электронной почты, ЮKassa и участники расчётов, а также AI-поставщики. Каждому передаётся только тот состав сведений, который нужен для его функции. Почтовому поставщику — адрес и содержание конкретного сервисного письма; платёжной инфраструктуре — данные расчёта; AI-маршруту — запрос и необходимый контекст. Полный профиль аккаунта и платёжные реквизиты не включаются в AI-запрос только ради генерации ответа.
Текст сообщения для ответа передаётся через OpenRouter выбранной модели DeepSeek. Для поиска по материалам может передаваться поисковое представление запроса через OpenRouter модели OpenAI. Получатель и страна фактической обработки зависят от маршрута поставщика; поэтому Оператор не заявляет, что внешняя AI-обработка всегда происходит в России. Состав передаваемого контекста ограничивается задачей конкретного ответа.
Поручение обработки оформляется с условиями о целях, действиях, конфиденциальности и безопасности. Если лицо самостоятельно определяет цели обработки, оно может выступать отдельным оператором, а не только обработчиком Оператора. Данные могут передаваться государственным органам при законном требовании, в объёме и порядке, установленном законом. Оператор не продаёт данные и не предоставляет подрядчикам право использовать содержание разговоров для их собственной рекламы по настоящей Политике.
9. Локализация и трансграничная передача
При сборе персональных данных граждан России Оператор обязан обеспечить их первичную запись, систематизацию, накопление и хранение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Последующий запрос к иностранному AI-поставщику рассматривается отдельно от локализации первичной базы.
Перед началом трансграничной передачи персональных данных Оператор обязан выполнить процедуру статьи 12 Закона № 152-ФЗ: собрать предусмотренные сведения о получателях и странах, направить отдельное уведомление Роскомнадзору и учитывать ограничения для соответствующего государства. Согласие пользователя на внешнюю AI-обработку не заменяет этих действий. Если законный маршрут передачи отсутствует, соответствующая функция должна быть недоступна.
При открытии отдельных страниц браузер загружает шрифты Google Fonts и связывается с доменами поставщика шрифтов. Ему могут стать доступны IP-адрес и технические сведения соединения; это не передача полного аккаунта или переписки. Оператор должен оценивать этот отдельный поток и по возможности размещать шрифты локально.
10. Сроки хранения и удаление
Имя, e-mail, дата рождения и настройки аккаунта сохраняются, пока аккаунт действует и данные нужны для предоставления доступа. История разговоров, память и подключённый профиль сохраняются до удаления соответствующего объекта либо прекращения аккаунта, если закон не требует иного. Пользователь может удалить отдельный разговор и пункты памяти через предусмотренные функции. Отказ от использования профиля прекращает его включение в новые ответы; необходимость дальнейшего хранения оценивается по основанию получения профиля.
При запросе удаления аккаунта доступ прекращается сразу, автоматическое продление отключается, активные разговоры, память и профили удаляются в рамках процедуры. Завершение удаления учётной записи предусмотрено не позднее 30 дней. Записи о платежах, возвратах и документах расчёта сохраняются в течение обязательного по закону срока; они не используются для восстановления удалённого аккаунта. Сведения, необходимые для подтверждения получения и отзыва согласия, могут храниться на период защиты прав и исполнения требований закона.
Технические журналы хранятся лишь пока они нужны для безопасности, диагностики или подтверждения события; после достижения цели подлежат удалению либо обезличиванию. Срок резервной копии зависит от цикла её замены; доступ к копиям ограничен, а удалённый аккаунт не восстанавливается из копии для обычного использования. Если по законному требованию отдельные сведения нельзя уничтожить сразу, они блокируются для несовместимых целей; основание и срок сохранения разъясняются субъекту по запросу.
11. Защита данных и действия при инциденте
Оператор применяет защищённое соединение, разграничение доступа, хеширование паролей, контроль учётных данных и секретов, учёт административных действий, резервное копирование и процедуры удаления. Перечень мер уточняется по актуальной модели угроз и требованиям Закона № 152-ФЗ и постановления Правительства РФ от 01.11.2012 № 1119. Доступ к рабочей среде не предоставляется только на основании знакомства с сотрудником или подрядчиком.
При подозрении на неправомерную или случайную передачу данных Оператор ограничивает доступ, устанавливает затронутые системы и категории данных, сохраняет доказательства, устраняет причину и выполняет предусмотренные законом уведомления Роскомнадзора. Затронутые люди информируются в случаях, установленных законом, либо когда это нужно для снижения риска причинения вреда. Ни одна техническая мера не даёт абсолютной гарантии безопасности; это не уменьшает обязанностей Оператора.
12. Права субъекта данных
Субъект вправе получить предусмотренные статьёй 14 Закона № 152-ФЗ сведения об обработке: цели, основания, способы, категории данных, источники, сроки, получателей и сведения о предполагаемой трансграничной передаче; потребовать уточнения неточных данных, блокирования или уничтожения незаконно полученных либо избыточных сведений; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре и суде.
Запрос можно направить на pro@psychometric.ru или по почтовому адресу из карточки Оператора. Укажите e-mail аккаунта, суть требования и способ ответа. Для защиты данных Оператор вправе соразмерно проверить, что обращается сам субъект или его представитель; пароль, полный номер карты и коды из SMS не запрашиваются. Ответ и действия по требованию выполняются в предусмотренные законом сроки; отказ должен быть мотивирован ссылкой на применимое основание.
Отзыв согласия прекращает новые действия по соответствующей цели. Он не делает незаконной обработку, выполненную до получения отзыва. Если для отдельных сведений действительно существует самостоятельное основание по договору или закону, обработка может продолжаться только в пределах этого основания. После отзыва согласия на внешнюю AI-обработку отправка новых запросов по нему прекращается; уже отправленный запрос невозможно технически «вернуть» из внешней системы.
14. Публикация, изменения и контакты
Новая редакция Политики публикуется на постоянной странице с датой и номером версии. Существенное изменение целей, категорий данных, получателей или способов обработки не легализуется задним числом: до его начала Оператор обновляет информацию и получает новое согласие, если оно необходимо. Документ можно сохранить или распечатать средствами браузера. Применяется законодательство Российской Федерации; Политика не ограничивает права субъекта по закону.
Контакт для запросов: Индивидуальный предприниматель Чертаринская Евгения Андреевна, ИНН 771565122106, ОГРНИП 320774600370717, 127224, г. Москва, ул. Широкая, д. 15, к. 2, кв. 75, pro@psychometric.ru, +7 (977) 881-41-55. Обращение к Оператору не лишает права обратиться в Роскомнадзор или суд.