Действует для сайта contrly.ru и Telegram-бота / мини-приложения «Протокол»
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по
обеспечению их безопасности, принимаемые Самозанятой Пичугиной Галиной Михайловной
(ИНН 773467376770) (далее — «Оператор»), в соответствии с требованиями Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на данные, обрабатываемые Оператором через сайт
contrly.ru и через Telegram-бот / мини-приложение
«Протокол» (совместно — «Сервисы»). Оператор один и тот же для обоих Сервисов; условия
оказания услуг (в т.ч. порядок оплаты, тарифы и возврат средств) при этом регулируются
отдельными документами: для сайта — отдельным договором на консультационные услуги, для
бота — офертой мини-приложения «Протокол».
ВСТАВИТЬ: дату начала обработки персональных данных
2. Какие данные обрабатываются
На сайте — при заполнении формы заявки на консультацию: имя, контакт для связи
(email, телефон или Telegram), содержание сообщения.
В «Протоколе» — два разных вида данных:
Данные аккаунта и сотрудников: Telegram ID, имя пользователя (username),
ФИО и должность сотрудников, которых пользователь добавляет в систему.
Содержимое встреч: текст, голосовая запись или файл транскрипта рабочей
встречи, которую пользователь присылает боту, и результат её разбора — саммари и
список задач.
Данные оплаты: при покупке платного тарифа — ФИО или наименование
плательщика, сумма и назначение платежа, контакт для чека; передаются платёжной
системе Prodamus (см. раздел 6).
3. Обезличивание перед обработкой ИИ-моделью
Прежде чем текст встречи передаётся во внешний ИИ-сервис для анализа, он проходит
автоматическое обезличивание на сервере Оператора: реальные ФИО, названия компаний,
телефоны, email и другие идентифицирующие данные заменяются условными метками.
Внешний ИИ-сервис получает только обезличенный текст и не имеет доступа к
соответствию меток реальным данным — эта карта соответствия хранится исключительно
на сервере Оператора.
Обезличивание по точному списку сотрудников компании и по структурным данным
(email, телефон, номера документов) работает надёжно; дополнительная эвристика по
распознаванию прочих имён в тексте работает с разумной, но не абсолютной точностью.
4. Цели обработки
предоставление доступа к функциям Сервисов и их корректная работа;
обработка встреч и формирование задач/саммари по запросу пользователя;
доставка задач ответственным сотрудникам лично в Telegram;
обратная связь по заявкам и вопросам пользователей;
улучшение качества Сервисов.
5. Правовое основание обработки
Согласие субъекта персональных данных, выраженное при отправке формы на сайте либо
при использовании функций «Протокола» (см. также раздел 8).
ВСТАВИТЬ: реквизиты уведомления в Роскомнадзор о намерении осуществлять обработку персональных данных (номер, дата)
6. Передача данных третьим лицам
Обезличенный текст встречи (без реальных ФИО и иных прямых идентификаторов, см.
раздел 3) передаётся внешнему ИИ-сервису (Anthropic) для автоматического анализа
текста. Карта соответствия меток реальным данным третьим лицам не передаётся.
Персональные данные пользователей «Протокола» хранятся и обрабатываются на
сервере, расположенном на территории Российской Федерации.
При оплате платных тарифов необходимые для проведения платежа данные (ФИО или
наименование плательщика, сумма и назначение платежа, контакт для чека) передаются
платёжной системе Prodamus, привлекаемой Оператором для приёма оплаты. Данные
банковской карты Оператору не передаются и не хранятся — их получает и обрабатывает
непосредственно Prodamus на своей стороне.
Иным третьим лицам персональные данные не передаются, за исключением случаев,
прямо предусмотренных законодательством РФ.
7. Сроки хранения
Для пользователей демо-режима — текст встречи, карта соответствия имён,
саммари и список задач полностью удаляются через 7 дней с момента
создания записи.
Для пользователей платных тарифов и пробного периода — то же самое
удаляется через 90 дней.
За 7 дней до автоматического удаления пользователь получает уведомление в
Telegram с возможностью сохранить нужный текст самостоятельно.
Данные аккаунта и сотрудников хранятся, пока пользователь пользуется
Сервисом, и удаляются по запросу (см. раздел 8).
8. Права субъекта персональных данных
Пользователь вправе в любой момент:
запросить у Оператора подтверждение факта обработки его данных;
через кнопку «Написать разработчику» в «Протоколе».
Запросы рассматриваются в течение 10 рабочих дней с момента получения.
Отзыв согласия влечёт прекращение доступа к функциям Сервиса, требующим обработки
этих данных.
9. Меры по защите данных
Оператор применяет организационные и технические меры защиты персональных
данных, включая:
обезличивание перед передачей во внешние ИИ-сервисы;
ограничение доступа к серверу;
автоматическое удаление данных по истечении сроков хранения;
выявление инцидентов безопасности (утечек, несанкционированного доступа) путём
регулярного мониторинга состояния системы и анализа журналов доступа;
при выявлении инцидента безопасности Оператор незамедлительно приостанавливает
работу Сервиса, уведомляет Роскомнадзор в течение 24 часов и уведомляет субъектов
персональных данных в течение 72 часов с момента выявления инцидента;
после уведомления принимаются меры по устранению последствий инцидента:
устанавливается и устраняется причина утечки с привлечением сторонних подрядчиков
при необходимости, реализуются дополнительные меры защиты для предотвращения
повторных случаев.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда
доступна по адресу contrly.ru/privacy.html.
Пользователи информируются об изменениях в Политике не менее чем за 14 календарных
дней до вступления изменений в силу посредством email-рассылки и размещения анонса в
интерфейсе Сервиса.