Политика обработки персональных данных
1. Общие положения
Политика определяет, как ИП Ващенко Алексей Сергеевич (далее — «мы», «оператор») обрабатывает персональные данные пользователей сервиса Dóny, посетителей сайта, а также лиц, сведения о которых нам сообщают пользователи. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Dóny — личный ассистент по приглашениям. Пользователь общается с ним в Telegram, в веб-версии app.dony.live и в мини-приложении Telegram. Ответы готовит языковая модель (искусственный интеллект), в сложных случаях к работе подключаются наши сотрудники.
Термины используются в значениях ст. 3 Закона. Политика доступна без ограничений по адресу dony.live/privacy.
2. Оператор
| Наименование | ИП Ващенко Алексей Сергеевич |
|---|---|
| ОГРНИП / ИНН | 316774600187771 / 071513954665 |
| Адрес | 119415, г. Москва, пр-т Вернадского, д. 39, оф. 401 |
| Ответственный за организацию обработки | Ващенко Алексей Сергеевич (ИП, лично) |
| Обращения по персональным данным | hello@dony.live |
| Реестр операторов | сведения об операторе вносятся в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления по ст. 22 Закона; регистрационный номер указывается в настоящей политике после внесения сведений в реестр |
3. Принципы
Обрабатываем данные законно и справедливо, только для заранее определённых целей, не объединяем базы с несовместимыми целями, обрабатываем не больше, чем нужно для цели, следим за точностью и храним не дольше, чем требует цель. По достижении цели данные уничтожаются или обезличиваются (ст. 5 Закона).
4. Цели, данные и основания
Основания совпадают с текстом согласия (разделы 2 и 8 dony.live/consent): на согласии держится только то, что в согласии отмечено.
| Цель | Данные | Основание |
|---|---|---|
| Приём первого обращения до согласия: идентификатор и имя профиля Telegram, время обращения | идентификатор, имя профиля, время | заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) |
| Переписка с ассистентом и выполнение поручений | текст, файлы, имя для обращения, параметры поручений | согласие (п. 1) |
| Распознавание голосовых сообщений, фотографий и документов | аудио, изображения, распознанный текст | согласие (п. 1) |
| Память о том, что пользователь сам попросил запомнить | отдельные сведения по просьбе пользователя | согласие (п. 1), по желанию |
| Подключение сотрудника к поручению | вопрос, часть переписки, ответ | согласие (п. 1) |
| Вход в веб-версию и мини-приложение | внутренний идентификатор, сведения о входе, IP-адрес, открытая часть ключа входа | согласие (п. 1) |
| Уведомления веб-версии | адрес подписки браузера | согласие (п. 1), по желанию |
| Учёт переходов по партнёрским ссылкам | условная метка без имени и контактов | законный интерес оператора (п. 7) |
| Исполнение обязанностей по Закону: ответы на запросы, доказательство согласия, журналы безопасности | сведения о согласиях и запросах, журналы | исполнение обязанностей оператора (п. 2) |
| Сведения о других людях, сообщённые пользователем для поручения | имена, даты, контакты — в объёме поручения | договор в пользу третьего лица (п. 5), законный интерес (п. 7) |
| Доступ сотрудников и подрядчиков к системам сервиса, журнал действий | ФИО, контакты, учётные записи, журнал действий | договор (п. 5), обязанности по закону (п. 2) |
Мы не обрабатываем персональные данные в рекламных целях, не продаём их и не используем для обучения собственных моделей.
Голос и изображения. Голосовые сообщения распознаются в текст, текст на фотографиях и в документах распознаётся средствами оператора. Эти сведения не используются для установления личности пользователя и поэтому не являются биометрическими персональными данными в значении ст. 11 Закона. Биометрические персональные данные оператор не обрабатывает.
Специальные категории. Мы не запрашиваем сведения о здоровье, убеждениях, национальности, интимной жизни. Если пользователь сообщает их сам, они остаются в переписке и удаляются по его просьбе; в памяти ассистента такие сведения не сохраняются, в том числе по просьбе пользователя.
Несовершеннолетние. Сервис предназначен для лиц, достигших 18 лет. Возраст мы не проверяем: пользователь подтверждает его при согласии. Сведения о детях пользователя, которые он сообщает для поручения, обрабатываются как сведения о третьих лицах (раздел 9).
5. Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и с участием сотрудников, с передачей по сети «Интернет» по защищённому соединению (HTTPS/TLS).
Искусственный интеллект. Для подготовки ответов ассистента текст сообщения пользователя и необходимая часть переписки передаются поставщику языковой модели (раздел 6) без обезличивания, в объёме, необходимом для ответа. Ответы, подготовленные языковой моделью, могут содержать неточности; существенные условия поручений согласуются с пользователем до исполнения.
Автоматизированные решения. Решения, порождающие юридические последствия в отношении пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются (ст. 16 Закона): ассистент предлагает варианты, решение принимает пользователь.
6. Кто получает данные
6.1. Обработчики и получатели.
| Лицо | Страна | Что и зачем |
|---|---|---|
| Beget | Россия | предоставление арендованного (виртуального) сервера, находящегося под исключительным управлением оператора — хранение данных и работа сервиса |
| Хостинг-провайдер (наименование сообщается по запросу) | Казахстан | предоставление арендованного (виртуального) сервера, находящегося под исключительным управлением оператора — хранение части переписки и файлов, работа ассистента, доставка сообщений Telegram |
| Nanonoble Pte. Ltd. (платформа MiniMax), 152 Beach Road, #14-02 Gateway East, Singapore 189721 | Сингапур (место нахождения); хранение — в центре обработки данных в США (по политике поставщика); обработка — поставщиком и привлекаемыми им подрядчиками, страны нахождения которых поставщик не раскрывает | текст сообщения и необходимая часть переписки — для подготовки ответа ассистента; синтез голосового ответа, если пользователь включит эту функцию |
| OpenRouter, Inc. и партнёры поиска, к которым он обращается | США | формулировка поискового запроса, составленная ассистентом, — для поиска в интернете по желанию пользователя |
6.2. Партнёры по поручениям. Партнёрам, к которым мы обращаемся для выполнения поручения (например, поиск билетов), передаём только то, что нужно для поиска: город, даты, число пассажиров, условную метку — без имени, контактов и переписки. Если партнёру для оформления нужны данные пользователя, передаём их только с отдельного согласия на конкретный заказ.
6.3. Сотрудники оператора видят переписку, когда подключаются к поручению или проверяют качество ответов. Доступ предоставляется только сотрудникам, которым он необходим для исполнения поручения или контроля качества; просмотр переписки и голосовых сообщений в панели управления фиксируется в журнале обращений. Сотрудник может ответить пользователю от имени ассистента.
6.4. Государственные органы — только по основаниям, предусмотренным законом.
6.5. Telegram. Пользователь сам выбирает Telegram и сам отправляет в него сообщения. Сообщения проходят через инфраструктуру Telegram по его правилам. Вместе с каждым сообщением Telegram передаёт нам идентификатор, имя и, если задан, username профиля. Та же переписка доступна в веб-версии.
7. Где хранятся данные
Персональные данные хранятся на арендованных (виртуальных) серверах, находящихся под исключительным управлением оператора и расположенных в Российской Федерации (Beget) и в Республике Казахстан. Часть переписки и файлов пользователей хранится на сервере в Республике Казахстан; такая обработка является трансграничной передачей и осуществляется по правилам ст. 12 Закона на основании согласия пользователя (раздел 8).
Об изменении мест хранения оператор сообщает новой редакцией политики; если изменение затрагивает страны передачи, оператор заново запрашивает согласие (раздел 15).
Оператор создаёт резервные копии данных; они хранятся не более 7 дней и используются только для восстановления работы сервиса.
8. Трансграничная передача
Трансграничная передача осуществляется только получателям из раздела 6 и на основании согласия пользователя, в порядке, установленном ст. 12 Закона.
| Страна | Обеспечивает ли адекватную защиту (перечень Роскомнадзора) | Получатель |
|---|---|---|
| Казахстан | да | Хостинг-провайдер (наименование сообщается по запросу) |
| Сингапур; США (хранение); страны подрядчиков поставщика не раскрываются | Сингапур — да; США — нет | Nanonoble Pte. Ltd. (MiniMax) |
| США | нет | OpenRouter, Inc. и партнёры поиска |
Текст сообщения передаётся поставщику языковой модели без обезличивания, в объёме, необходимом для подготовки ответа. В государство, не обеспечивающее адекватной защиты прав субъектов персональных данных (США), передаются: текст сообщений — поставщиком языковой модели, который хранит данные в США (отметка 8.2 согласия), и формулировка поискового запроса — по отдельному согласию (отметка 8.4). В таком государстве выше риск доступа к данным на основании его законодательства.
9. Сроки хранения и уничтожение
| Переписка | до удаления пользователем, отзыва согласия или прекращения договора |
|---|---|
| Запомненные сведения | до удаления пользователем или отзыва согласия |
| Журналы веб-сервера с IP-адресом | 30 дней |
| Служебные журналы сервиса с условными метками вместо идентификаторов | 30 дней; первичные технические журналы обмена сообщениями — 7 дней |
| Резервные копии | не более 7 дней; используются только для восстановления работы сервиса |
| Сведения о согласии и его отзыве | хранятся как доказательство факта согласия, пока это может понадобиться по закону |
| Сведения о третьих лицах | в составе переписки — в сроки хранения переписки; по просьбе пользователя и при его отметке 8.3 ассистент может запомнить памятную дату или повод близкого человека (например, «у жены день рождения 12 марта») — без имени, если пользователь не подтвердит его отдельно, и без сведений особых категорий; такие сведения хранятся до удаления пользователем («забудьте …»), отзыва отметки 8.3 или прекращения договора |
По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если нет иного законного основания их хранить (ч. 4 и 5 ст. 21 Закона).
10. Права субъекта и как ими воспользоваться
Субъект персональных данных вправе получить сведения, указанные в ч. 7 ст. 14 Закона, — в том числе о целях, способах и сроках обработки, получателях и трансграничной передаче; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие целиком или частично; заявить возражение против решения, принятого на основании исключительно автоматизированной обработки (ст. 16 Закона); обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 Закона).
Как обратиться: раздел «Мои данные» в переписке с ассистентом или в веб-версии, либо письмо на hello@dony.live. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с оператором, и подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Запрос, направленный из аккаунта Telegram, связанного с сервисом, или из веб-версии после входа, считается исходящим от пользователя.
Отвечаем в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона).
Если вы считаете, что пользователь сервиса сообщил нам ваши данные (например, как данные попутчика или получателя подарка), напишите на hello@dony.live — ответим, что о вас есть, и удалим по вашему требованию.
11. Сайт, cookies и уведомления
На dony.live и app.dony.live нет рекламных и аналитических счётчиков. Если они появятся, это будет новая редакция политики.
Веб-версия использует одну служебную cookie сессии (недоступна скриптам страницы) и локальное хранилище браузера для настроек интерфейса — обе нужны для входа и работы сервиса.
Мини-приложение загружает скрипт Telegram с telegram.org; без него мини-приложение не работает.
Уведомления веб-версии доставляет служба уведомлений браузера (Apple, Google или Mozilla). Служба видит факт и время доставки, но не содержание: уведомление не содержит текста переписки.
12. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначен ответственный за организацию обработки персональных данных; данные хранятся на арендованных (виртуальных) серверах, находящихся под исключительным управлением оператора; доступ к ним ограничен; доступ сотрудников к переписке через панель управления разграничен по ролям, а просмотр переписки или голосового сообщения фиксируется в журнале; передача по сети «Интернет» осуществляется по защищённому соединению (HTTPS/TLS).
13. Инциденты
При неправомерной или случайной передаче данных, повлёкшей нарушение прав субъектов, уведомляем Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). Также сообщаем пострадавшим пользователям напрямую.
14. Рекомендательные технологии
Ассистент учитывает предпочтения, которые пользователь сам попросил запомнить, когда подбирает варианты (например, авиакомпанию, место в самолёте, бюджет на подарок). Источник — сам пользователь; выводы о пользователе без его подтверждения не сохраняются. Ленты, автоматической выдачи материалов и ранжирования для рекламы нет. Отказаться: «забудьте …» — удалить отдельное сведение; «забудьте всё» — удалить всё запомненное; «что вы обо мне помните» — посмотреть перечень. Владелец правил — ИП Ващенко Алексей Сергеевич, hello@dony.live (ст. 10.2-2 Федерального закона № 149-ФЗ).
15. Изменения политики
Новая редакция вступает в силу с момента публикации. О существенных изменениях сообщаем пользователям в переписке. Если меняются цели, получатели или страны передачи, мы заново запрашиваем согласие.