Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных, а также условия обработки контента, загружаемого пользователями на проверку в сервис «АНАКОНТ» (далее — «Сервис»), размещённый на сайте [домен].

1.2. Оператором персональных данных (далее — «Оператор») является [Наименование Исполнителя: ИП / ООО «…»], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес места нахождения: [адрес].

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сервиса, его сайтов, программного интерфейса (API), мобильных и иных приложений.

1.4. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

1.6. Политика действует в отношении обработки персональных данных, осуществляемой как с использованием средств автоматизации, так и без использования таких средств.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
Пользователь — физическое лицо, использующее Сервис.
Проверяемый контент — текст, файлы, изображения, аудио- и видеозаписи и иные данные, которые пользователь самостоятельно загружает или вводит в Сервис для проведения проверки на признаки опасного содержимого.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости целей и способов обработки;
соответствия целей обработки заранее определённым и заявленным целям;
соответствия объёма и содержания обрабатываемых данных заявленным целям обработки;
недопустимости объединения баз данных, созданных для несовместимых между собой целей;
обеспечения точности, достаточности и актуальности данных по отношению к целям обработки;
хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Категории и состав обрабатываемых данных

4.1. Оператор может обрабатывать следующие категории персональных данных пользователя:

Данные учётной записи: адрес электронной почты, имя или псевдоним (если указаны), пароль в зашифрованном (хешированном) виде.
Данные для связи: адрес электронной почты, иные контакты, которые пользователь добровольно сообщает при обращении в поддержку.
Платёжные данные: сведения о совершённых платежах и выбранном тарифе. Полные реквизиты банковских карт обрабатываются платёжным провайдером и Оператором не хранятся.
Технические данные: IP-адрес, сведения об устройстве, операционной системе и браузере, идентификаторы cookie, дата и время обращений, журналы действий в Сервисе.
Проверяемый контент: содержимое, которое пользователь самостоятельно загружает для проверки. Оператор не предлагает и не требует загружать персональные данные третьих лиц; ответственность за правомерность такой загрузки несёт пользователь (см. раздел 6).

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) целенаправленно. Если такие данные содержатся в проверяемом контенте, они обрабатываются исключительно автоматически в объёме, необходимом для формирования результата проверки, и не используются для иных целей.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

предоставление доступа к Сервису и его функциям;
проведение проверки загружаемого контента и формирование результата проверки;
регистрация, идентификация и аутентификация пользователя;
приём и учёт платежей, применение тарифов и учёт кредитов;
оказание технической поддержки и связь с пользователем;
обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, соблюдение лимитов использования;
улучшение качества Сервиса и анализ его работы в обезличенном виде;
направление пользователю сервисных и информационных сообщений (при наличии согласия);
исполнение обязанностей, возложенных на Оператора законодательством.

6. Обработка проверяемого контента

6.1. Проверяемый контент обрабатывается исключительно для целей его анализа и формирования результата проверки и не используется для иных целей без отдельного согласия пользователя.

6.2. Оператор:

не использует загружаемый контент для обучения моделей без отдельного явного согласия;
не передаёт проверяемый контент третьим лицам, за исключением случаев, предусмотренных разделами 8 и 9 настоящей Политики;
удаляет проверяемый контент по завершении проверки либо хранит его ограниченное время, необходимое для работы функции истории проверок, после чего удаляет или обезличивает.

6.3. Пользователь гарантирует, что обладает правом загружать соответствующий контент на проверку, и самостоятельно несёт ответственность за правомерность такой загрузки и обработки.

6.4. Проверка выполняется на серверной стороне: контент передаётся для анализа привлекаемым поставщикам технологий (см. раздел 8) и обрабатывается в объёме, необходимом для формирования результата. При недоступности таких технологий применяется локальный эвристический анализ.

6.5. Оператор может сохранять проверяемый контент и результат проверки для улучшения качества Сервиса и обучения моделей только при наличии явного согласия пользователя, выраженного через баннер согласия на сайте. При отказе от такого согласия контент для указанных целей не сохраняется. Согласие может быть отозвано в любой момент (раздел 14).

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость исполнения договора (публичной оферты), стороной которого является пользователь;
необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта;
необходимость исполнения обязанностей, возложенных на Оператора законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные следующим категориям получателей:

поставщикам платёжных услуг — в объёме, необходимом для приёма и возврата платежей;
поставщикам технологий анализа контента (внешним поставщикам ML/AI-сервисов) — в объёме, необходимом для выполнения проверки загружаемого контента;
поставщикам хостинга, инфраструктуры, связи и сервисов аналитики;
уполномоченным органам государственной власти — в случаях, предусмотренных законодательством, и в установленном им порядке.

8.2. Оператор принимает меры к тому, чтобы привлекаемые лица обеспечивали конфиденциальность и безопасность персональных данных при их обработке.

9. Трансграничная передача персональных данных

9.1. В случае если для анализа контента или функционирования Сервиса привлекаются поставщики, находящиеся за пределами территории Российской Федерации, трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.

9.2. Оператор уведомляет пользователя о трансграничной передаче и, в случаях, установленных законом, получает отдельное согласие на такую передачу.

9.3. Оператор стремится обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

10.2. По достижении целей обработки, а также в случае отзыва согласия субъектом, персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если отсутствуют иные законные основания для их хранения.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

использование защищённых каналов передачи данных (HTTPS/TLS);
хранение паролей в хешированном виде;
ограничение и разграничение доступа сотрудников к персональным данным;
регулярное резервное копирование и контроль целостности данных;
внутренний контроль соответствия обработки требованиям законодательства.

12. Файлы cookie и аналитика

12.1. Сервис использует файлы cookie и аналогичные технологии для аутентификации, сохранения пользовательских настроек, обеспечения безопасности и сбора обезличенной статистики использования.

12.2. При первом посещении сайта пользователю показывается баннер согласия, где он может принять все cookie (включая аналитику и использование контента для улучшения Сервиса) либо оставить только необходимые для работы. Выбор сохраняется и может быть изменён очисткой данных сайта в браузере.

12.3. Пользователь также может ограничить или запретить использование файлов cookie в настройках своего браузера; при этом отдельные функции Сервиса могут стать недоступными или работать некорректно.

13. Права субъекта персональных данных

13.1. Пользователь как субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных Оператором;
требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
отозвать ранее данное согласие на обработку персональных данных;
требовать прекращения обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13.2. Для реализации своих прав пользователь направляет обращение на адрес [email: privacy@домен]. Оператор рассматривает обращение в сроки, установленные законодательством.

14. Отзыв согласия на обработку

14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору.

14.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

15. Обработка данных несовершеннолетних

15.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, установленного законодательством для самостоятельного совершения сделок, без согласия законных представителей.

15.2. Если Оператору станет известно, что им без необходимых правовых оснований обработаны данные несовершеннолетнего, такие данные будут удалены в возможно короткий срок.

16. Изменение и актуализация Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено редакцией.

16.2. Актуальная редакция Политики постоянно доступна на сайте Сервиса. Дата последней редакции указана в начале документа.

17. Ответственность и заключительные положения

17.1. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

17.2. В случае признания отдельных положений Политики недействительными остальные её положения сохраняют силу.

18. Реквизиты и контакты Оператора

18.1. Наименование: [Наименование], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [адрес]. По вопросам обработки персональных данных: [email: privacy@домен].