Политика конфиденциальности

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормами законодательства Российской Федерации.

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает, какие персональные данные Оператор может получать от пользователей сайта, веб-интерфейса, мобильного приложения, личного кабинета, API, чат-интерфейсов, форм обратной связи, платежных страниц и иных функций сервиса NordChat, а также как именно такие данные используются, хранятся, передаются и защищаются.

1.2. Политика применяется ко всей информации, которую Оператор получает о пользователе при использовании сервиса NordChat, включая случаи регистрации, оформления подписки, использования ИИ-функций, направления обращений в поддержку, подписки на рассылку и взаимодействия с сайтом через cookies и аналогичные технологии.

1.3. Используя сервис NordChat, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда это требуется законом, обработка персональных данных осуществляется на основании отдельного согласия пользователя.

1.4. Настоящая Политика является общедоступным документом и размещена в открытом доступе на сайте Оператора.

2. Сведения об операторе

Оператор персональных данных: ИП Смирнов Вадим Игоревич. Бренд: NordChat.

Email: nordchat@proton.me. Почтовый адрес: г. Москва, ул. Милашенкова, д. 22, кв. 59.

ИНН: 771577488747 / ОГРНИП: 311774603101348.

3. Категории обрабатываемых данных

3.1. Данные учетной записи

• фамилия, имя, отчество (при добровольном указании)
• адрес электронной почты
• номер телефона
• логин, пароль в зашифрованном виде
• идентификатор пользователя
• данные о тарифе, подписке, статусе аккаунта

3.2. Платежные и договорные данные

• сведения о заказе, тарифе, сроке подписки, статусе оплаты
• сведения от платежного провайдера для подтверждения оплаты и возвратов
• платежные токены, маскированные данные карты (полные реквизиты не хранятся)

3.3. Данные, создаваемые пользователем

• текстовые запросы, команды, промпты, сообщения
• файлы, документы, изображения, аудиозаписи
• результаты обработки запросов (ИИ-ответы, резюме, шаблоны, сценарии)

3.4. Технические данные

• IP-адрес, дата и время доступа
• браузер, устройство, ОС, язык, часовой пояс
• технические логи, crash reports, события безопасности
• данные о действиях пользователя (аналитика, безопасность)

3.5. Данные из обращений в поддержку

• содержание обращений, претензий, запросов
• данные для идентификации заявителя

3.6. Cookies и аналогичные технологии

Cookies, пиксели, SDK — для авторизации, защиты сессий, анонимной аналитики и улучшения UX. Для необязательных cookies применяется механизм согласия.

4. Цели обработки

• регистрация, авторизация и сопровождение учётной записи
• предоставление доступа к функциональности сервиса
• обработка запросов и результатов ИИ-функций
• исполнение договора, счета, оплаты, возвраты, бухучёт
• связь с пользователем по вопросам сервиса и поддержки
• защита от злоупотреблений, мошенничества, несанкционированного доступа
• аналитика, диагностика, развитие сервиса (в обезличенном виде)
• исполнение требований законодательства РФ

5. Правовые основания обработки

• согласие субъекта персональных данных
• необходимость исполнения договора
• обязанности, возложенные законодательством РФ
• законные интересы Оператора (без нарушения прав субъекта)

6. Порядок и способы обработки

6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка — смешанная (автоматизированная и неавтоматизированная).

6.3. Оператор обрабатывает только данные, необходимые для целей обработки (принцип минимизации).

7. Передача данных третьим лицам

• платежным провайдерам и банкам — для платежей и возвратов
• хостинг- и инфраструктурным провайдерам
• сервисам аналитики, рассылок, push-уведомлений, поддержки
• подрядчикам техсопровождения (при договорных обязательствах)
• государственным органам — по требованию закона

7.2. Обработчик обязан соблюдать конфиденциальность и обрабатывать данные только в пределах поручения.

7.3. Оператор не продаёт данные и не передаёт их для маркетинга без согласия.

8. Трансграничная передача

8.1. При трансграничной передаче Оператор руководствуется ФЗ № 152-ФЗ.

8.2. С иностранными сервисами заключаются договоры, обеспечивающие конфиденциальность.

8.3. Отдельные функции могут предполагать участие сторонних технологических провайдеров.

9. Сроки хранения

• данные учётной записи — срок аккаунта + 3 года
• платежные данные — не менее 4 лет после налогового периода
• обращения в поддержку — 3 года
• технические логи — до 1 года
• пользовательский контент — до удаления пользователем

По истечении срока данные удаляются или обезличиваются.

10. Права пользователя

• получать информацию об обработке своих данных
• требовать уточнения, блокирования или уничтожения
• отзывать согласие на обработку
• обжаловать действия Оператора в Роскомнадзор или суд

Запросы: nordchat@proton.me. Срок рассмотрения: 10 рабочих дней (до 20 при необходимости).

11. Безопасность

• HTTPS/TLS 1.3
• разграничение доступа
• шифрование, псевдонимизация, хэширование паролей
• журналирование, резервное копирование
• обновление ПО, устранение уязвимостей
• обучение персонала, внутренние регламенты

При инциденте: локализация → уведомление Роскомнадзора и субъектов → информирование о мерах.

12. Cookies

Обязательные (авторизация, безопасность) и аналитические (с согласия). Управление — через настройки браузера. При первом визите — баннер cookies.

13. Удаление данных

Запрос на nordchat@proton.me с темой «Запрос на удаление данных». Удаление — 30 дней, резервные копии — 90 дней. Может быть ограничено требованиями закона.

14. Несовершеннолетние

Сервис не предназначен для лиц младше 14 лет. При выявлении данных несовершеннолетнего без согласия родителей обработка прекращается.

15. Изменение Политики

Оператор вправе изменять Политику. О существенных изменениях — уведомление через интерфейс или email.

16. Контакты

← Вернуться в NordChat