Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные обрабатываются при использовании сервиса «Заметочки» (далее — «Сервис»), для чего, как они защищаются и какие права есть у Пользователей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является документом, определяющим политику оператора в отношении обработки персональных данных (статья 18.1 Закона).

1. Общие положения

1.1. Оператор персональных данных — владелец Сервиса (далее — «Оператор»). Сведения об Операторе приведены в разделе 11.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сервиса, доступного по адресу www.заметочки.com, а также от лиц, которых Пользователи приглашают в Сервис.

1.3. Пользователь — физическое лицо, которое пользуется Сервисом, в том числе без регистрации (например, открывает опубликованную страницу).

1.4. Согласие на обработку персональных данных Пользователь даёт отдельно — его текст опубликован по адресу www.заметочки.com/consent. Условия использования Сервиса определяет Пользовательское соглашение.

1.5. Политика опубликована в открытом доступе по адресу www.заметочки.com/privacy. Термины в ней используются в значениях, установленных Законом.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: фамилия, имя и отчество (если указано), отображаемое имя, имя пользователя (ник), адрес электронной почты, фотография профиля (если загружена). Пароль хранится только в виде необратимого хеша — сам пароль Оператору неизвестен.

2.2. Данные из сторонних сервисов входа. Если Пользователь входит через Яндекс ID, VK ID или Telegram, Оператор получает от этого сервиса идентификатор аккаунта в нём и сведения профиля, которые Пользователь разрешил передать: имя, фамилию, адрес электронной почты, фотографию. Набор сведений определяется настройками стороннего сервиса.

2.3. Настройки: тема оформления, часовой пояс, формат даты и времени, стартовая страница, настройки уведомлений и другие параметры интерфейса.

2.4. Контент: заметки, доски, комментарии, загруженные изображения и файлы, названия пространств и страниц, сообщения ассистенту и его ответы. Контент может содержать персональные данные — какие именно, решает сам Пользователь. Оператор не требует размещать их в Контенте.

2.5. Голосовые сообщения. Если Пользователь диктует сообщение ассистенту, запись передаётся сервису распознавания речи и превращается в текст. Сама запись после распознавания не хранится. Голос не используется для установления личности и не обрабатывается как биометрические персональные данные.

2.6. Данные о совместной работе: пространства, в которых состоит Пользователь, его роли и приглашения. Приглашая человека по электронной почте, Пользователь сообщает Оператору адрес приглашённого.

2.7. Обращения: текст обращения в поддержку (форма «Обратная связь»), адрес для ответа, приложенные снимки экрана и переписка.

2.8. Технические данные: IP-адрес, сведения о браузере и устройстве, страна, определённая по IP-адресу, дата и время запросов, журналы ошибок, а также сведения о действиях в Сервисе — например, дни активности, создание страниц, использование функций.

2.9. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, кроме случаев, когда Пользователь сам размещает такие сведения в своём Контенте.

3. Цели и правовые основания обработки

3.1. Регистрация и предоставление Сервиса — создание аккаунта, вход, работа заметок, досок, поиска, импорта и экспорта, восстановление доступа. Данные: пункты 2.1–2.4 и 2.8. Основания: исполнение Пользовательского соглашения, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона), и согласие Пользователя (пункт 1 части 1 статьи 6 Закона).

3.2. Совместная работа — показ имени, ника, фотографии и адреса электронной почты участникам общих пространств, отправка приглашений, комментарии, отображение того, кто сейчас работает со страницей. Данные: пункты 2.1, 2.4 и 2.6. Основания: исполнение Пользовательского соглашения и согласие Пользователя.

3.3. Работа ИИ-ассистента и распознавание речи — ответы на запросы Пользователя и действия в Сервисе по его поручению. Данные: пункты 2.4 и 2.5. Основания: исполнение Пользовательского соглашения и согласие Пользователя.

3.4. Служебные уведомления — подтверждение электронной почты, сброс пароля, приглашения, ответы на обращения, уведомления об изменениях в аккаунте и в разделе «Обновления». Данные: пункт 2.1. Основание: исполнение Пользовательского соглашения.

3.5. Информационные письма — сводки активности и новости Сервиса. Данные: пункт 2.1. Основание: согласие Пользователя. Отказаться от таких писем можно в настройках уведомлений.

3.6. Поддержка Пользователей — ответы на обращения и разбор проблем. Данные: пункты 2.1, 2.7, 2.8, а если это нужно для решения проблемы, — 2.4. Основания: исполнение Пользовательского соглашения и согласие Пользователя.

3.7. Безопасность — защита от несанкционированного доступа, подбора паролей и злоупотреблений, расследование инцидентов. Данные: пункты 2.1 и 2.8. Основания: исполнение Пользовательского соглашения и законный интерес Оператора в защите Сервиса и его Пользователей (пункт 7 части 1 статьи 6 Закона).

3.8. Улучшение Сервиса — статистика использования в обобщённом виде, анализ ошибок, в том числе ошибок ассистента. Данные: пункт 2.8 и история переписки с ассистентом. Основание: согласие Пользователя.

3.9. Исполнение требований закона — ответы на запросы уполномоченных государственных органов. Основание: пункт 2 части 1 статьи 6 Закона.

4. Как мы обрабатываем данные

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них и совершает с ними следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.3. Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения обязанностей. Работники с правами администратора могут просматривать данные аккаунтов, обращения и историю переписки с ассистентом — для поддержки Пользователей, разбора ошибок и обеспечения безопасности.

4.4. Оператор может поручать обработку персональных данных другим лицам на основании договора, который обязывает их соблюдать конфиденциальность и требования Закона (часть 3 статьи 6 Закона). Такими лицами могут быть:

• провайдеры хостинга и облачного хранения файлов, на серверах которых работает Сервис;

• сервисы отправки электронной почты;

• поставщики моделей искусственного интеллекта и распознавания речи — им передаются только текст запроса, приложенные изображения или голосовая запись и необходимые для ответа фрагменты Контента.

4.5. Сторонние сервисы входа (Яндекс ID, VK ID, Telegram) обрабатывают данные Пользователя по собственным правилам как самостоятельные операторы. Оператор получает от них только сведения, указанные в пункте 2.2.

4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Иным третьим лицам данные передаются только с согласия Пользователя или в случаях, предусмотренных законом.

4.7. Если для работы ассистента используется поставщик модели искусственного интеллекта, находящийся за пределами Российской Федерации, ему передаются только данные, указанные в пункте 4.4, и только когда Пользователь обращается к ассистенту. Такая трансграничная передача осуществляется с соблюдением статьи 12 Закона.

4.8. Опубликованную страницу может открыть любой человек, у которого есть ссылка, а при включённом показе в поисковиках — найти через поисковую систему. Пользователь сам решает, что публиковать, и отвечает за персональные данные третьих лиц на опубликованных им страницах.

5. Файлы cookie и локальное хранилище

5.1. Сервис использует только те файлы cookie, без которых он не работает:

• access_token и refresh_token — поддерживают вход в аккаунт, живут до 1 часа и до 30 дней соответственно;

• return_to — запоминает страницу, на которую нужно вернуться после входа;

• служебные cookie для входа через сторонние сервисы и восстановления аккаунта — живут несколько минут.

5.2. В локальном хранилище браузера Сервис сохраняет настройки интерфейса и сведения для удобства: ширину и расположение панелей, раскрытые папки, прочитанные комментарии. Эти данные остаются на устройстве Пользователя.

5.3. Сервис не использует рекламные cookie и сторонние счётчики посещаемости.

5.4. Отключить cookie можно в настройках браузера, но без них войти в Сервис не получится.

6. Сроки хранения и уничтожение

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом.

6.2. Данные аккаунта хранятся, пока аккаунт существует. Удалённый аккаунт 30 дней можно восстановить, затем данные профиля — имя, адрес электронной почты, ник, фотография, привязка к сторонним сервисам входа — обезличиваются, а статистика использования отвязывается от Пользователя.

6.3. Контент хранится, пока его не удалит Пользователь или участник пространства с соответствующими правами. Удалённые страницы какое-то время хранятся в корзине, откуда их можно восстановить.

6.4. Резервные копии базы данных хранятся не более 14 дней, после чего удаляются.

6.5. Обращения в поддержку хранятся, пока это нужно для их разбора и учёта, и удаляются по запросу Пользователя. Технические журналы хранятся не дольше, чем это нужно для обеспечения безопасности и разбора сбоев.

6.6. При достижении целей обработки, отзыве согласия или по требованию Пользователя Оператор прекращает обработку и уничтожает или обезличивает персональные данные в сроки, установленные статьёй 21 Закона, если иное не предусмотрено законом.

7. Права Пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);

• потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2. Многое Пользователь может сделать сам: изменить данные профиля и настройки уведомлений — в настройках, удалить аккаунт — в настройках профиля.

7.3. Запрос можно направить по электронной почте, указанной в разделе 11, или через форму «Обратная связь». В запросе нужно указать адрес электронной почты аккаунта, чтобы Оператор мог убедиться, что запрос исходит от владельца данных. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о причинах Оператор сообщит.

7.4. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор вправе продолжить обработку, если для неё есть другие основания, предусмотренные Законом. Без данных аккаунта предоставлять Сервис невозможно, поэтому отзыв согласия на их обработку означает удаление аккаунта.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Закона), в том числе:

• передаёт данные между браузером и Сервисом только по защищённому протоколу HTTPS;

• хранит пароли только в виде необратимого хеша;

• хранит токены входа в cookie, недоступных скриптам на странице;

• разграничивает доступ к пространствам по ролям участников и ограничивает доступ работников к данным;

• ограничивает частоту попыток входа и других чувствительных запросов;

• ведёт журналы событий безопасности и регулярно создаёт резервные копии;

• назначает лицо, ответственное за организацию обработки персональных данных.

9. Дети

Сервис не предназначен для лиц младше 14 лет. Если Оператор узнает, что получил персональные данные ребёнка младше 14 лет без согласия его законного представителя, он удалит эти данные.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок. О существенных изменениях Оператор заранее сообщает Пользователям по электронной почте или в интерфейсе Сервиса. Дата действующей редакции указана в начале документа.

11. Сведения об Операторе

• Оператор: [полное наименование организации или ФИО индивидуального предпринимателя]

• ИНН / ОГРН (ОГРНИП): [ИНН и ОГРН]

• Адрес: [адрес для корреспонденции]

• Электронная почта для обращений по вопросам персональных данных: [адрес электронной почты]