Политика конфиденциальности

01 Назначение

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Reframir (Telegram-бот @reframir_bot).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области персональных данных.

02 Правовые основания и прекращение обработки

2.1. Обработка персональных данных Пользователя, необходимая для заключения и исполнения договора между Пользователем и Оператором, осуществляется на договорном основании и не требует отдельного согласия субъекта персональных данных. Правовые основания обработки указаны в п. 2.5 ниже.

2.2. Обработка содержания Разборов программными интерфейсами поставщиков технологий искусственного интеллекта, указанных в разделе 7 настоящей Политики, включая трансграничную передачу таких данных на территорию иностранных государств, осуществляется Оператором на правовом основании, предусмотренном пунктом 4 части 2 статьи 12 и пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ, как обработка, необходимая для исполнения договора, стороной которого является Пользователь. Предоставление услуг Сервиса без такой обработки невозможно в силу его архитектуры: функциональность Сервиса неразрывно связана с использованием больших языковых моделей, размещённых на инфраструктуре указанных поставщиков.

2.3. Отдельное согласие Пользователя в смысле части 1 статьи 12 Федерального закона № 152-ФЗ для целей обработки и трансграничной передачи персональных данных, указанных в п. 2.2 настоящей Политики, не запрашивается. Акцептуя публичную оферту Reframir и инициируя оформление Подписки, Пользователь осознаёт и принимает, что такая обработка является неотъемлемой и необходимой частью оказания услуг Сервиса. Пользователь вправе в любой момент отказаться от использования Сервиса в порядке, предусмотренном публичной офертой; такой отказ влечёт прекращение обработки содержания Разборов в соответствующих интерфейсах.

2.4. Пользователь вправе в любой момент потребовать прекращения обработки его персональных данных Оператором, направив соответствующее уведомление на care@reframir.ai. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя в целях, связанных с оказанием услуг Сервиса, и в срок, не превышающий 30 (тридцати) календарных дней, удаляет или обезличивает все такие данные, за исключением данных, обязанность хранения которых предусмотрена законодательством Российской Федерации (в частности, платёжных документов и иных сведений, подлежащих хранению в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники»). Прекращение обработки по требованию Пользователя влечёт невозможность дальнейшего оказания услуг Сервиса и рассматривается как отказ Пользователя от исполнения публичной Оферты в порядке, предусмотренном её разделом 10.

2.5. Правовые основания обработки. Оператор обрабатывает персональные данные Пользователя на следующих основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ: (а) исполнение договора, стороной которого является субъект персональных данных (п. 5); (б) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2); (в) законные интересы Оператора при условии ненарушения прав и свобод субъекта (п. 7). Трансграничная передача содержания Разборов поставщикам технологий искусственного интеллекта осуществляется на основании пункта 4 части 2 статьи 12 указанного Федерального закона (необходимость для исполнения договора, стороной которого является субъект персональных данных) в порядке, предусмотренном п. 2.2 настоящей Политики.

2.6. Возраст Пользователя. Сервис не предназначен для использования лицами, не достигшими 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия законного представителя, такие данные будут незамедлительно удалены.

03 Определения и термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Оператор — ИП Закиров Дамир Андреевич, самостоятельно организующий и осуществляющий обработку персональных данных.

Пользователь — физическое лицо, использующее сервис Reframir.

AI-система — комплекс нейронных сетей и алгоритмов, используемых Сервисом для анализа ситуаций и генерации рекомендаций.

04 Принципы обработки

Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость обработки.
• Ограничение обработки достижением конкретных, заранее определённых целей.
• Недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях.
• Обработка только тех данных, которые отвечают целям их обработки.
• Соответствие содержания и объёма данных заявленным целям обработки.
• Точность, достаточность и актуальность персональных данных.
• Хранение данных не дольше, чем этого требуют цели обработки.
• Уничтожение данных по достижении целей обработки или при утрате необходимости в их достижении.

05 Категории обрабатываемых данных

Оператор обрабатывает минимально необходимый объём данных:

Специальные категории персональных данных. Оператор не запрашивает у Пользователя и не осуществляет целенаправленную обработку сведений, относящихся к специальным категориям персональных данных в смысле ч. 1 ст. 10 Федерального закона № 152-ФЗ (в том числе сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Оператор настоятельно просит Пользователя не включать такие сведения в содержание Разборов и иных сообщений, адресованных Сервису. Если Пользователь по собственной инициативе всё же включил такие сведения в сообщение, Оператор стремится к минимизации объёма их обработки, ограничению дальнейшей обработки и удалению либо обезличиванию в пределах, совместимых с оказанием услуг Сервиса и требованиями законодательства Российской Федерации; к таким сведениям применяются меры защиты, установленные разделом 13 настоящей Политики, и порядок удаления, предусмотренный п. 2.4 настоящей Политики. Целенаправленная обработка специальных категорий персональных данных Оператором не ведётся и может быть начата исключительно на основании отдельного письменного согласия Пользователя, оформленного в порядке, предусмотренном ст. 9 и ст. 10 Федерального закона № 152-ФЗ; такое согласие в настоящее время Оператором не запрашивается.

06 Цели обработки

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к Сервису и проведение AI-коучинговых разборов рабочих ситуаций.
• Оформление и управление подпиской, обработка платежей.
• Повышение релевантности и связности рекомендаций путём формирования и использования обобщённых сведений из ранее проведённых Разборов Пользователя (если такая функция предусмотрена выбранным Тарифом).
• Информирование об изменениях в Сервисе, уведомления о предстоящих списаниях.
• Улучшение качества Сервиса на основе обезличенной статистики использования.
• Исполнение обязательств по договору (публичной оферте).
• Соблюдение требований законодательства Российской Федерации.

Пользователь вправе отказаться от получения информационных уведомлений, обратившись по электронной почте care@reframir.ai. Отказ не затрагивает сервисные уведомления, связанные с исполнением договора (уведомления об оплате, изменении подписки, сроках автопродления), которые направляются без отдельного согласия.

Категории субъектов персональных данных: физические лица, достигшие 18 лет, являющиеся пользователями сервиса Reframir или оформившие Подписку.

07 Обработка данных AI-системой

7.1. Для генерации рекомендаций содержание диалога (описание ситуации, факты, ограничения, приоритеты) передаётся в AI-систему — нейронную сеть стороннего провайдера.

7.2. В AI-систему передаётся только содержание диалога. Идентификаторы Пользователя (Telegram ID, имя, адрес электронной почты, платёжные данные) в AI-систему не передаются.

7.3. Пользователю рекомендуется описывать ситуации в общих чертах, без указания:

• названий компаний и организаций;
• имён и фамилий реальных людей;
• точных финансовых данных и коммерческой тайны;
• данных, составляющих государственную тайну;
• специальных категорий персональных данных (состояние здоровья, религиозные и политические взгляды и т. п.).

7.4. Трансграничная передача персональных данных. В процессе работы Сервиса содержание диалога передаётся для обработки AI-системам, расположенным на территории Соединённых Штатов Америки:

• OpenAI, Inc. (1455 3rd Street, San Francisco, CA 94158, USA);
• Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA).

7.5. Трансграничная передача содержания Разборов иностранным поставщикам технологий искусственного интеллекта (в том числе в Соединённые Штаты Америки, не включённые в перечень государств с адекватной защитой, утверждённый Роскомнадзором) осуществляется Оператором на основании п. 4 ч. 2 ст. 12 Федерального закона № 152-ФЗ — как обработка, необходимая для исполнения договора с Пользователем, — поскольку функциональность Сервиса неразрывно связана с использованием больших языковых моделей, размещённых на инфраструктуре указанных поставщиков. Меры, принимаемые Оператором для минимизации объёма передаваемой поставщикам информации, указаны в п. 13.4 настоящей Политики.

7.6. Трансграничная передача содержания Разборов указанным в п. 7.4 поставщикам является неотъемлемой частью оказания услуг Сервиса и осуществляется Оператором на основании, указанном в п. 7.5 настоящей Политики, при соблюдении требований законодательства Российской Федерации о персональных данных. Пользователь вправе в любой момент отказаться от использования Сервиса в порядке, предусмотренном публичной Офертой; такой отказ влечёт прекращение оказания соответствующих услуг. Разборы и артефакты, созданные ранее, сохраняются без ограничений в соответствии со сроками, установленными настоящей Политикой.

7.7. AI-провайдеры обрабатывают переданные данные в соответствии со своими политиками конфиденциальности:

• OpenAI — openai.com/policies/privacy-policy;
• Anthropic — anthropic.com/legal/privacy.

Оператор настроил использование API указанных провайдеров в режиме, при котором переданные данные не используются для обучения моделей.

7.8. Автоматически сгенерированные рекомендации AI-системы носят информационный характер и не порождают для Пользователя правовых последствий. Окончательное решение по любой ситуации принимает сам Пользователь.

7.9. Все ответы генерируются автоматически без участия человека. Оператор не осуществляет регулярного чтения содержания Разборов. Доступ к содержанию отдельного Разбора сотрудники Оператора могут получить исключительно при обращении Пользователя в техническую поддержку и в объёме, необходимом для разрешения обращения.

08 Права и обязанности Оператора

Права:

• Получать от Пользователя достоверную информацию, необходимую для предоставления Сервиса.
• Самостоятельно определять состав и перечень мер, необходимых для обеспечения защиты персональных данных.

Обязанности:

• Соблюдать требования законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним подзаконных актов, на всех этапах жизненного цикла обработки персональных данных Пользователя — при их сборе, записи, систематизации, накоплении, хранении, уточнении, извлечении, использовании, передаче, обезличивании, блокировании, удалении и уничтожении.
• Предоставлять Пользователю по его запросу информацию об обработке его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, в соответствии со ст. 14, 20 Федерального закона № 152-ФЗ.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 Федерального закона № 152-ФЗ.
• Публиковать настоящую Политику в открытом доступе, обеспечивая Пользователю возможность ознакомления с её действующей редакцией.
• Прекратить обработку и уничтожить (обезличить) персональные данные Пользователя по обоснованному запросу Пользователя либо по истечении срока их обработки, за исключением случаев, когда обязанность хранения таких данных предусмотрена законодательством Российской Федерации.
• Исполнять предписания уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) и содействовать в проведении проверок соблюдения требований законодательства о персональных данных.
• Выполнять иные обязанности, возложенные на Оператора законодательством Российской Федерации о персональных данных.

09 Права и обязанности Пользователя

Права:

Пользователю как субъекту персональных данных принадлежат права, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, включая право на получение информации об обработке его данных, доступ к ним, их уточнение, блокирование или уничтожение, отзыв согласия, а также обжалование действий или бездействия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Порядок реализации прав. Запросы направляются на care@reframir.ai с указанием идентификатора Telegram-аккаунта или адреса электронной почты, использованных при оформлении Подписки, и существа запроса. Оператор рассматривает запрос в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ.

Обязанности:

• Предоставлять достоверные данные.
• Своевременно сообщать Оператору об изменении адреса электронной почты, используемого для получения сервисных уведомлений и кассовых чеков.
• Не передавать доступ к своему аккаунту третьим лицам.

10 Действия с персональными данными

Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям.

11 Сроки обработки и хранения

Если иной срок не установлен договором или законодательством Российской Федерации.

12 Уничтожение и обезличивание

Персональные данные подлежат уничтожению при:

• достижении целей обработки или утрате необходимости в их достижении;
• прекращении договора с Пользователем либо получении Оператором требования Пользователя о прекращении обработки;
• истечении установленных сроков хранения;
• обоснованном требовании Пользователя.

Уничтожение осуществляется путём удаления записей из базы данных Оператора. Пользователь уведомляется об уничтожении данных в течение 10 рабочих дней.

13 Конфиденциальность

13.1. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

13.2. Поручение обработки. Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемого с ними договора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Поскольку обработка персональных данных Пользователя осуществляется Оператором на правовом основании, предусмотренном п. 5 ч. 1 ст. 6 указанного закона (исполнение договора, стороной которого является субъект персональных данных), получение отдельного согласия Пользователя на такое поручение в силу оговорки «если иное не предусмотрено федеральным законом», содержащейся в ч. 3 ст. 6, не требуется. Оператор поручает обработку персональных данных следующим лицам:

• ООО НКО «ЮMoney» (сервис ЮKassa), ИНН 7750005725, Российская Федерация — обработка платежей, формирование кассовых чеков, хранение платёжных реквизитов; поручение осуществляется на основании условий присоединения к сервису ЮKassa, акцептуемых Оператором;
• Поставщик серверной инфраструктуры и хостинга — размещение и хранение базы данных, обеспечение технической работы Сервиса; поручение осуществляется на основании договора, заключаемого Оператором с соответствующим поставщиком;
• OpenAI, Inc., США — обработка содержания Разборов AI-системой для генерации рекомендаций; поручение осуществляется на условиях присоединения к правилам предоставления доступа к программному интерфейсу (API) соответствующего поставщика, включая действующее Data Processing Addendum;
• Anthropic PBC, США — обработка содержания Разборов AI-системой для генерации рекомендаций; поручение осуществляется на условиях присоединения к правилам предоставления доступа к программному интерфейсу (API) соответствующего поставщика, включая действующее Data Processing Addendum.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации. Сведения о конкретном поставщике серверной инфраструктуры, о составе передаваемых каждому из указанных лиц данных и о применяемых мерах защиты предоставляются Пользователю по запросу, направленному на care@reframir.ai.

13.2.1. Telegram как канал доставки. Сервис функционирует в форме Telegram-бота; сообщения и действия Пользователя поступают в Сервис через программный интерфейс Bot API мессенджера Telegram, оператором которого является Telegram FZ-LLC (ОАЭ). Telegram не является лицом, которому Оператор поручает обработку персональных данных в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ: персональные данные Пользователя в интерфейсе Telegram обрабатываются Telegram как самостоятельным оператором на основании отдельных условий, принятых Пользователем при использовании мессенджера. Взаимодействие Пользователя с Telegram регулируется соответствующими условиями Telegram и не является предметом настоящей Политики.

13.3. Раскрытие по требованию закона. Персональные данные могут быть раскрыты государственным органам Российской Федерации по обоснованному запросу, направленному в соответствии с законодательством РФ (судебное решение, запрос органов дознания, следствия, прокуратуры, налоговых органов и иных органов в рамках их компетенции).

13.4. Меры защиты персональных данных. В целях обеспечения безопасности персональных данных Оператор принимает следующие меры:

• ограничение доступа к персональным данным лицами, непосредственно обеспечивающими работу Сервиса;
• использование защищённого соединения (HTTPS/TLS) при передаче данных между Пользователем и Сервисом;
• хранение паролей доступа к инфраструктуре в зашифрованном виде;
• регулярное обновление программного обеспечения и устранение известных уязвимостей;
• резервное копирование данных с целью восстановления в случае технических сбоев;
• журналирование действий с персональными данными и периодический аудит журналов;
• проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
• при передаче содержания Разборов поставщикам технологий искусственного интеллекта — автоматическое маскирование адресов электронной почты и телефонных номеров в содержании сообщений, передача случайного псевдонимного идентификатора вместо идентификаторов Telegram-аккаунта, отказ от передачи контактных и платёжных данных Пользователя.

13.5. Уведомление об инцидентах. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в срок не более 24 часов с момента выявления инцидента уведомляет Роскомнадзор и не более чем в течение 72 часов — предоставляет сведения о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14 Cookies и аналитика сайта

14.1. Сайт reframir.ai, на котором размещена настоящая Политика, может использовать файлы cookies и аналогичные технологии для обеспечения работоспособности страниц и сбора обезличенной статистики посещений.

14.2. Cookies — небольшие текстовые файлы, размещаемые браузером Пользователя на его устройстве. Оператор использует технически необходимые cookies (обеспечение работы сайта) и, при наличии, аналитические cookies (сбор обезличенной статистики, не позволяющей идентифицировать конкретного Пользователя).

14.3. Пользователь вправе отключить cookies в настройках своего браузера. Отключение технически необходимых cookies может повлиять на корректность работы сайта.

14.4. Сам Telegram-бот Reframir не использует cookies и не собирает данные об устройстве Пользователя.

15 Заключительные положения

15.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке при появлении новых требований законодательства, изменении функциональности Сервиса или по иным основаниям.

15.2. Новая редакция Политики вступает в силу с момента её размещения по адресу reframir.ai/privacy, если иное не предусмотрено новой редакцией. Оператор уведомляет Пользователей о существенных изменениях Политики через Сервис.

15.3. В случае несогласия с новой редакцией Пользователь вправе отказаться от использования Сервиса в порядке, предусмотренном публичной Офертой Reframir, а также потребовать прекращения обработки его персональных данных в порядке, предусмотренном п. 2.4 настоящей Политики.

15.4. По вопросам, связанным с обработкой персональных данных, Пользователь обращается по электронной почте care@reframir.ai или по почтовому адресу Оператора, указанному в реквизитах.

15.5. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.