Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является:

Полное наименование

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АЗИЯ»

Генеральный директор

Павлюков В. С.

ИНН

2466290570

КПП

246001001

ОГРН

1222400003759

Адрес

660099, Россия, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 17, оф. 305

Банковские реквизиты

Р/с 40702810901500119285 в ООО «Банк Точка», БИК 044525104, к/с 30101810745374525104

Телефон

+7 933 328-36-37

E-mail

aziya.org@yandex.ru

Сайт

mediator8.ru

Обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора, указанный выше.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, использующее Сайт и Сервис.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также согласия субъекта персональных данных, выраженного при регистрации учётной записи путём проставления отметки о принятии Оферты и настоящей Политики.

Обработка данных, необходимых для исполнения Договора, стороной которого является субъект персональных данных, осуществляется на основании пункта 5 части 1 статьи 6 указанного закона.

4. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных:

• данные, предоставляемые при регистрации: адрес электронной почты, хеш пароля, имя (если указано) и язык интерфейса;
• данные об использовании Сервиса: длительность и время сессий концентрации и восстановительных практик, даты и время событий;
• аудиозаписи голосового дневника, создаваемые Пользователем;
• текстовые расшифровки этих аудиозаписей;
• результаты автоматического анализа расшифровок: числовые оценки по пяти шкалам состояния и краткое текстовое резюме, сформированные средствами искусственного интеллекта;
• технические данные: IP-адрес запроса (используется для определения языка интерфейса и защиты от злоупотреблений) и файлы cookie сессии.

Аудиозаписи голосового дневника, их расшифровки и результаты анализа хранятся у Оператора всё время существования учётной записи Пользователя: они составляют содержание дневника и доступны Пользователю в истории записей. Записи не используются для обучения моделей искусственного интеллекта, для рекламы и не передаются третьим лицам сверх случаев, указанных в разделе 6.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: голос Пользователя обрабатывается исключительно для распознавания речи и не используется для установления личности.

5. Цели обработки

Персональные данные обрабатываются в целях:

• предоставления доступа к Сервису и его функциям, авторизации и идентификации Пользователя;
• автоматической расшифровки голосовых записей и формирования оценок состояния;
• отображения истории записей и динамики показателей;
• учёта подписки и обработки платежей;
• связи с Пользователем, включая уведомления о списаниях и ответы на обращения;
• защиты Сервиса от злоупотреблений и обеспечения его работоспособности;
• исполнения требований законодательства Российской Федерации.

6. Передача третьим лицам и трансграничная передача

Для расшифровки речи и анализа текста аудиозапись и её расшифровка передаются облачному сервису Alibaba Cloud (DashScope), вычислительные мощности которого расположены в Республике Сингапур. Передаются только аудиофайл и текст расшифровки — без адреса электронной почты, имени и иных идентификаторов учётной записи. Данная передача является трансграничной и осуществляется с согласия Пользователя, выраженного при регистрации, а также в целях исполнения Договора.

Для приёма платежей данные о платеже передаются платёжному сервису Робокасса. Реквизиты платёжного средства Оператору не передаются и им не хранятся.

Резервные копии базы данных создаются ежедневно и хранятся в зашифрованном виде (AES-256). Ключ шифрования находится под контролем Оператора и не передаётся вместе с копиями, в силу чего лица, обслуживающие места хранения копий, не имеют доступа к содержанию персональных данных.

Оператор не продаёт персональные данные. Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.

7. Где и сколько хранятся данные

База данных Сервиса и аудиофайлы размещаются на сервере, расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные хранятся, пока существует учётная запись Пользователя, и не дольше, чем этого требуют цели обработки, либо до отзыва согласия. По достижении целей обработки данные удаляются или обезличиваются.

После удаления учётной записи данные удаляются из действующей базы немедленно, а из резервных копий — по мере их естественной ротации, в срок не более 14 (четырнадцати) календарных дней.

8. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• изменять свои данные и язык интерфейса самостоятельно, в разделе «Настройки»;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Удаление учётной записи и всех связанных с нею данных — записей, расшифровок, результатов анализа и аудиофайлов — выполняется Пользователем самостоятельно в разделе «Настройки». Удаление необратимо и означает отзыв согласия на обработку персональных данных. Для реализации остальных прав достаточно направить обращение на адрес электронной почты Оператора.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Соединение с Сайтом защищено протоколом TLS. Пароли хранятся исключительно в виде хешей bcrypt и не могут быть восстановлены. Аудиофайлы не доступны по прямой ссылке: они отдаются только владельцу записи после проверки сессии. Резервные копии шифруются перед передачей в место хранения.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. При обнаружении подобных данных они удаляются.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте по адресу mediator8.ru/privacy. О существенных изменениях Оператор сообщает по электронной почте. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.