Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в сервисе justwriting (justwriting.ru) — приложении для свободного письма и ведения личных записей.

Оператор: [реквизиты указываются после государственной регистрации]. Ответственный за организацию обработки персональных данных: [Ф. И. О., контакт]. Адрес для обращений субъектов: [адрес электронной почты].

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Субъект — человек, к которому эти данные относятся. Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление.

Политика распространяется на все данные, которые Оператор получает от пользователей сервиса, и действует с момента публикации по этому адресу.

2. Категории субъектов и состав данных

Субъекты — пользователи сервиса, физические лица, достигшие 16 лет.

Учётные данные: адрес электронной почты, хэш пароля, отображаемое имя, дата создания учётной записи, роль, отметки о принятых согласиях и их версия.

Содержимое, создаваемое пользователем: тексты записей и все сохранённые версии, заголовки, теги, отметка настроения, даты и продолжительность сессий письма.

Данные, производные от содержимого и создаваемые по запросу пользователя: краткие изложения записей, темы, векторные представления текста для поиска по смыслу, психологический портрет и грани профиля, история диалогов и память чата.

Технические данные: адрес IP и сведения о запросах в журналах веб-сервера, учёт количества обращений к функциям ИИ для соблюдения суточных ограничений.

Специальные категории. Личные записи по своей природе могут содержать сведения о состоянии здоровья, психоэмоциональном состоянии и интимной жизни. Такие сведения относятся к специальным категориям персональных данных и обрабатываются исключительно на основании отдельного согласия, которое запрашивается отдельно от согласия с настоящей Политикой и может быть отозвано.

Данные третьих лиц. Пользователь может упомянуть в записи других людей. Оператор не ведёт реестра упомянутых лиц, не строит их профилей и не извлекает сведения о них автоматически. Ответственность за упоминание третьих лиц несёт пользователь.

3. Цели обработки

Предоставление доступа к сервису и идентификация пользователя — учётные данные.

Хранение записей и их синхронизация между устройствами пользователя — содержимое, создаваемое пользователем.

Выполнение функций искусственного интеллекта по запросу пользователя: разбор отдельной записи, ответ в диалоге, поиск по смыслу, пересчёт профиля — содержимое и производные данные.

Обеспечение работоспособности и безопасности сервиса, расследование сбоев, соблюдение ограничений на количество запросов — технические данные.

Направление служебных сообщений: подтверждение адреса, восстановление пароля, уведомление об изменении условий — адрес электронной почты. Рекламные рассылки не ведутся.

Иных целей нет. Данные не используются для рекламы, профилирования в интересах третьих лиц, оценки платёжеспособности и принятия юридически значимых решений.

4. Правовые основания

Согласие субъекта — для обработки содержимого записей и производных от него данных.

Отдельное согласие на обработку специальных категорий персональных данных — для сведений, названных в разделе 2.

Договор (оферта), стороной которого является субъект, — для предоставления доступа к сервису.

Законные интересы Оператора в объёме, не нарушающем прав субъекта, — для обеспечения безопасности и работоспособности сервиса.

5. Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

Записи и учётные данные хранятся в базе данных на сервере на территории Российской Федерации (Москва). Сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Содержимое записей, их заголовки, теги, метки, отметка настроения, а также производные данные — разборы записей, поисковые векторы, история диалогов и психологический портрет — передаются и хранятся в облачной копии в зашифрованном виде. Ключ шифрования вычисляется из пароля пользователя на его устройстве и Оператору не передаётся; технической возможности прочитать эти сведения у Оператора нет. В открытом виде хранятся только даты и продолжительность сессий письма, счётчики слов и служебные идентификаторы — они необходимы для упорядочивания записей и подсчёта статистики на стороне сервера.

Автоматической обработки содержимого не производится. Текст записи передаётся поставщику услуг искусственного интеллекта только по явному действию пользователя: при нажатии кнопки разбора у конкретной записи либо при отправке вопроса в диалоге.

Поставщик услуг искусственного интеллекта — RouterAI. По сведениям поставщика, содержимое запросов и ответов им не сохраняется и не используется для обучения моделей; сохраняются сведения, необходимые для расчёта стоимости. Вычисление ответа выполняет провайдер нейросетевой модели, который по умолчанию может находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных. Такая передача является трансграничной. Оператор раскрывает это обстоятельство прямо и работает над его устранением.

При использовании функции голосового ввода (диктовки) аудиозапись передаётся в службу распознавания речи разработчика браузера или операционной системы (например, Google, Apple или Microsoft) для преобразования в текст. Серверы службы распознавания речи могут находиться за пределами Российской Федерации, и данная передача является трансграничной. Передаваемое аудио обрабатывается поставщиком браузера в открытом виде (вне контура сквозного шифрования сервиса).

Отправка служебных писем выполняется через почтового провайдера, серверы которого расположены на территории Российской Федерации.

Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

Меры защиты: доступ к серверу только по ключу, шифрование канала связи, разграничение доступа к данным на уровне базы данных, ограничение частоты обращений, регулярное резервное копирование, ведение журналов.

6. Сроки хранения

Данные обрабатываются до достижения целей обработки, отзыва согласия либо удаления учётной записи.

Удаление учётной записи влечёт удаление записей, их версий, производных данных и учётных сведений.

Резервные копии базы данных хранятся ограниченное время. В течение этого срока удалённые данные могут сохраняться в копиях и уничтожаются вместе с истечением срока хранения копии.

Журнал входов в учётную запись (вход, сброс пароля, приглашение) хранится 30 дней и затем удаляется; записи удалённой учётной записи удаляются сразу. Журналы веб-сервера хранятся ограниченное время.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Отзыв согласия на обработку специальных категорий не лишает доступа к сервису: письмо без функций искусственного интеллекта остаётся доступным.

Запрос направляется на адрес для обращений, указанный в разделе 1. Ответ даётся в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Удалить учётную запись со всеми данными можно самостоятельно в настройках сервиса.

8. Изменение Политики

Оператор вправе изменять Политику; действующая редакция размещается по этому адресу.

При изменении, затрагивающем состав данных, цели или условия обработки, у пользователя запрашивается согласие с новой редакцией. До получения согласия обработка по новому основанию не ведётся.