Документы
Политика обработки персональных данных
Политика объясняет, какие персональные данные обрабатывает сервис «Бином», зачем, на каком основании, кому их передаёт и как долго хранит. Она составлена по Федеральному закону № 152-ФЗ «О персональных данных» и действует для сайта bnome.ru, его поддоменов, чата сервиса и проектов, которые сервис размещает.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Барышев Максим Александрович (ИНН 540138067670, ОГРНИП 323246800002946), Красноярский край, Ермаковский район, с. Нижний Суэтук.
По вопросам персональных данных пишите на hello@bnome.ru — это же адрес для запросов и отзыва согласия.
2. Чьи данные мы обрабатываем
- посетители сайта bnome.ru;
- собеседники Координатора — виртуального собеседника сервиса — до входа в сервис;
- заказчики и представители организаций-заказчиков;
- лица, обратившиеся с вопросом или претензией;
- посетители и пользователи сайтов и приложений наших заказчиков, которые размещены в сервисе. Эти данные мы обрабатываем по поручению заказчика — он оператор (Приложение 1 к Оферте).
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Работа сайта и чата, сохранение разговора между визитами, защита от злоупотреблений | идентификатор устройства в cookie, хэш отпечатка браузера, IP-адрес, сведения о браузере, технические журналы | законный интерес оператора — работоспособность и безопасность сервиса (п. 7 ч. 1 ст. 6) | гостевая сессия — 30 дней без активности; cookie устройства — 365 дней |
| Общение с Координатором, подготовка Задания, проверка качества ответов | текст переписки, имя, если вы его назвали, сведения о задаче, материалы, профиль общения | согласие (п. 1 ч. 1 ст. 6), с заключением договора — договор (п. 5) | 180 дней с последнего сообщения, затем удаление или обезличивание |
| Создание, публикация и сопровождение проекта, доступ к репозиторию кода | Задание, переданные материалы и код проекта — в части сведений о вас, адрес почты и имя учётной записи в репозитории | договор (п. 5) | пока проект размещён и до 3 лет после окончания последнего тарифа или до удаления проекта по вашему запросу |
| Вход в сервис и уведомления о ходе работы, сопровождении и списаниях | адрес электронной почты | действия по запросу субъекта для заключения и исполнения договора (п. 5) | пока действует учётная запись и 3 года после последнего заказа |
| Исполнение договора, оплата, автопродление, кассовые чеки | почта, сведения о тарифе, платежах, чеках и согласии на регулярные списания, идентификатор привязки в банке — без данных банковской карты | договор (п. 5), требования закона № 54-ФЗ и налогового учёта (п. 2) | 5 лет после окончания года платежа |
| Проверка сообщений на безопасность и соответствие правилам сервиса | текст сообщения и служебные отметки проверки | законный интерес — предотвращение запрещённого использования (п. 7) | 365 дней |
| Ответы на обращения и претензии | ФИО, контакты, текст обращения | договор и требования закона (п. 2, п. 5) | 3 года с даты ответа |
| Статистика посещений сайта (Яндекс Метрика) | cookie Метрики, IP-адрес, действия на сайте, сведения об устройстве | согласие — выбор «Принять» в окне cookie (п. 1) | по правилам Яндекс Метрики, до отзыва согласия |
| Новости и предложения сервиса по почте | адрес почты, имя | отдельное согласие на рассылки (ст. 18 закона № 38-ФЗ) | до отзыва согласия |
Профиль общения — это отметки о том, как вам удобнее общаться: подробно или коротко, с терминами или без. Он нужен, чтобы Координатор подстраивал ответы. Подробнее — в Правилах применения рекомендательных технологий.
4. Чего мы не делаем
- Не обрабатываем специальные категории персональных данных и биометрические данные.
- Не принимаем решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки: спорные задания и обращения проверяет человек.
- Не используем отпечаток браузера, переписку и код проектов для рекламы и не продаём данные.
- Не передаём поставщикам моделей искусственного интеллекта данные из баз данных проектов наших заказчиков.
- Не получаем и не храним данные банковских карт — их обрабатывает банк.
5. Как обрабатываются данные
Обработка смешанная, с использованием средств автоматизации, в том числе моделей искусственного интеллекта. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6. Где хранятся данные
Персональные данные граждан России записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных на территории России. Там же хранятся репозитории кода, базы данных проектов и их резервные копии. Серверы и базы данных предоставляет ООО «Бегет» (Санкт-Петербург). Публичный адрес сайта bnome.ru обслуживается через АО «Селектел» (Санкт-Петербург). Сообщение в чате сохраняется в российской базе данных. Сведения о людях в тексте ищет сам сервис в России, без обращения к сторонним моделям. Перед отправкой модели искусственного интеллекта найденные имена, телефоны, адреса и другие сведения заменяются условными обозначениями, и очищенный текст сервер сервиса в Санкт-Петербурге отправляет напрямую ООО «Интер» (сервис RouterAI). Настоящие значения подставляются в ответ Координатора тоже в России.
7. Кому мы передаём данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «Интер» (сервис RouterAI), ИНН 7017351722, 634045, г. Томск, а/я 13, и через него Anthropic, PBC и TypeSafe AI, Inc. (США) | текст переписки и сведения о задаче, в которых имена, контакты, адреса, реквизиты и другие сведения о людях заменены условными обозначениями | ответы Координатора, проверка сообщений на соответствие правилам сервиса, сообщения о ходе работы над проектом |
| ООО «Бегет», ИНН 7801451618, Санкт-Петербург | данные сервиса, репозитории и базы данных проектов | серверы и базы данных в России |
| АО «Селектел», ИНН 7810962785, Санкт-Петербург, ул. Цветочная, д. 21, лит. А | обращение к сайту: IP-адрес и технические сведения соединения | точка входа сайта bnome.ru в России |
| АО «ТБанк» и ООО «ОЗОН Банк» | сумма, назначение платежа, почта для чека; при автопродлении банк хранит привязку карты у себя | приём оплаты, регулярные списания и возвраты |
| Оператор фискальных данных, с которым работает банк | почта, сведения о покупке | кассовые чеки по закону № 54-ФЗ |
| ООО «Яндекс.Облако» | адрес почты, текст письма | отправка кодов входа и уведомлений |
| ООО «Яндекс» (Яндекс Метрика) — только если вы нажали «Принять» в окне cookie | cookie Метрики, IP-адрес, действия на сайте | статистика посещений |
| Государственные органы | данные по их запросу | только в случаях, предусмотренных законом |
8. Трансграничная передача
Мы не передаём персональные данные за пределы России. За рубеж уходит только текст, из которого сервис в России заранее убрал сведения о людях:
- переписка с Координатором, проверка сообщений и сообщения о ходе работы — моделям Anthropic, PBC и TypeSafe AI, Inc. (США) через ООО «Интер» (RouterAI, Россия);
- задание, ваши ответы на вопросы исполнителей и замечания к работе — программным агентам сервиса, которые собирают проект на серверах за рубежом с помощью моделей иностранных поставщиков;
- переписка с Координатором и ваши ответы в чате — в служебную консоль сервиса на сервере за рубежом, где Оператор проверяет качество ответов. Условные обозначения в консоли не раскрываются.
Имена, телефоны, адреса почты и проживания, реквизиты, номера документов, даты рождения и ссылки на профили заменяются условными обозначениями до отправки. Настоящие значения хранятся в российской базе данных: в ответы Координатора они подставляются в России, в проект — при его публикации, тоже в России. Если текст не удалось проверить, он не отправляется. Платёжные данные, идентификаторы устройства, адрес почты из учётной записи и содержимое баз данных проектов за рубеж не передаются.
Сведения о людях распознаются автоматически, и необычное написание может быть не распознано. Поэтому мы рекомендуем не писать в чат и не вкладывать в материалы лишних сведений о себе и других людях: для работы над проектом обычно хватает тестовых данных.
9. Сроки и уничтожение
Сроки хранения указаны в разделе 3. Когда срок истёк, цель достигнута или вы отозвали согласие, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
10. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке (статья 14);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- возразить против обработки на основании законного интереса;
- обжаловать наши действия в Роскомнадзоре или в суде.
Если вы пользователь сайта или приложения, которое создал наш заказчик, по вопросам ваших данных обращайтесь к нему как к оператору. Мы поможем заказчику ответить на ваш запрос.
11. Как направить запрос
Напишите на hello@bnome.ru с той почты, которую вы использовали в сервисе, или отправьте письмо на адрес оператора. В запросе укажите, кто вы, как с вами связаны данные — например, адрес почты в сервисе, — и чего вы хотите. Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину.
12. Как мы защищаем данные
Сведения о реализуемых требованиях к защите персональных данных:
- оператор лично отвечает за организацию обработки и защиты персональных данных;
- соединения с сайтом, проектами и между серверами шифруются (TLS);
- доступ к данным есть только у тех, кому он нужен для работы, — с учётом и журналированием действий;
- проекты заказчиков работают в изолированных контейнерах без доступа к внешним сервисам, у каждого проекта своя база данных;
- код проектов перед выпуском проверяется на уязвимости и случайно оставленные ключи доступа;
- отпечаток браузера хранится только в виде хэша с секретной солью, адреса почты в служебных журналах маскируются;
- ключи доступа и пароли хранятся отдельно от кода;
- регулярно создаются резервные копии, проверяются обновления и уязвимости программ;
- оценивается вред, который может быть причинён субъектам, и проверяется соответствие обработки закону.
13. Cookie
Сайт использует cookie и локальное хранилище браузера. Обязательные cookie нужны для работы чата и входа. Cookie статистики ставятся только после вашего согласия. Подробности и таблица cookie — в Политике cookie.
14. Изменения
Мы можем обновлять Политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются целей или состава данных, которые обрабатываются по согласию, мы попросим согласие заново.