ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

сервиса DocAI

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса DocAI (далее — Сервис), расположенного по адресу lk.officeai.online.

Оператором персональных данных является ООО «Эксперт Финанс», ИНН 6155058420 (далее — Оператор). Оператор обрабатывает персональные данные в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.

2. Состав собираемых персональных данных

При регистрации и использовании Сервиса Оператор может собирать следующие данные:

• Идентификационные данные: фамилия, имя, отчество, адрес электронной почты.
• Реквизиты организации: наименование, ИНН, ОГРН, юридический адрес, должность, контактный телефон — в объёме, указанном пользователем в разделе «Реквизиты».
• Платёжные данные: информация о транзакциях обрабатывается платёжным сервисом ЮКасса; Оператор не хранит данные банковских карт.
• Данные об использовании: IP-адрес, тип и версия браузера, операционная система, журналы запросов, время сессий.
• Содержимое сессий: загружаемые документы и переписка с AI-ассистентом в рамках рабочих сессий.

3. Цели обработки персональных данных

• Регистрация и идентификация пользователя в Сервисе.
• Предоставление доступа к функциональным возможностям Сервиса согласно выбранному тарифу.
• Обработка платежей и управление подпиской.
• Направление уведомлений, связанных с работой Сервиса (технические сообщения, изменения в условиях, уведомления о подписке).
• Обеспечение технической поддержки пользователей.
• Улучшение качества Сервиса и разработка новых функций.
• Исполнение требований законодательства Российской Федерации.

4. Обработка документов пользователя

Документы, загружаемые пользователем в Сервис, обрабатываются исключительно в целях выполнения запроса пользователя с использованием AI-технологий. Оператор не использует содержимое загружаемых документов для обучения AI-моделей без явного согласия пользователя.

Загруженные документы хранятся в зашифрованном виде. Временные файлы, созданные в процессе обработки, автоматически удаляются после завершения рабочей сессии. Результаты обработки (экспортированные файлы) хранятся не более 24 часов, после чего удаляются безвозвратно.

Не допускается загрузка документов, содержащих государственную тайну или иные сведения, оборот которых ограничен законодательством Российской Федерации.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением:

• Anthropic PBC (США) — провайдер технологий искусственного интеллекта. Содержимое загружаемых пользователем документов и текст запросов передаются на серверы Anthropic для обработки с использованием AI-модели. Передача осуществляется на основании договора об обработке данных (DPA) с Anthropic. Anthropic обязуется не использовать переданные данные для обучения моделей и удалять их после обработки запроса. Политика конфиденциальности Anthropic
• ЮКасса (Россия) — для обработки платёжных транзакций.
• Уполномоченные государственные органы — по законным запросам в соответствии с законодательством РФ.

Трансграничная передача данных Anthropic осуществляется на основании ст. 12 Федерального закона № 152-ФЗ «О персональных данных». Первичный сбор и хранение персональных данных пользователей осуществляется исключительно на территории Российской Федерации.

6. Хранение и защита данных

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.

Оператор применяет организационные и технические меры защиты: шифрование данных в состоянии хранения и при передаче (TLS/HTTPS), разграничение прав доступа, регулярный аудит безопасности, хеширование паролей с использованием стойких алгоритмов.

Персональные данные хранятся в течение всего срока действия договора и в течение 3 (трёх) лет после его прекращения — в объёме, необходимом для исполнения требований законодательства.

7. Права пользователя

В соответствии с законодательством Российской Федерации пользователь вправе:

• Получить информацию об обработке его персональных данных.
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных, направив соответствующий запрос на email: info@officeai.online.
• Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Для реализации прав необходимо направить запрос на адрес info@officeai.online с указанием адреса электронной почты, использованного при регистрации.

8. Cookie-файлы

Сервис использует cookie-файлы для обеспечения функциональности (сессионные cookie для авторизации) и аналитики. Подробная информация о применяемых cookie содержится в Политике использования Cookie.

9. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях пользователи уведомляются по адресу электронной почты, указанному при регистрации, не менее чем за 7 (семь) дней до вступления изменений в силу. Актуальная версия Политики всегда доступна по адресу officeai.online/legal/privacy.

10. Контактные данные

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «Эксперт Финанс» | ИНН: 6155058420 | Email: info@officeai.online | Сайт: officeai.online