Политика конфиденциальности

2. Какие данные мы обрабатываем

Мы можем обрабатывать следующие категории данных:

• Данные учётной записи: адрес электронной почты, технические идентификаторы аккаунта, информация о тарифном плане и статусе оплаты.
• Загружаемые документы: содержание договоров и иных текстов, которые вы загружаете в Сервис (файлы форматов PDF/TXT/MD и текст, вставленный вручную).
• Результаты анализа: выводы ИИ-модели, выделенные риски, предлагаемые формулировки, ваши комментарии и правки, история изменений документа.
• Платёжные данные: информация о факте и параметрах платежей (идентификатор транзакции, тариф, сумма, валюта, статус); реквизиты карт обрабатываются платёжным провайдером и не хранятся у нас.
• Технические данные: IP-адрес, заголовки браузера (User-Agent), cookie-файлы и аналогичные идентификаторы, данные журналов (дата и время запросов, URL, ответы сервера, коды ошибок).
• Коммуникации: обращения в поддержку, ответы на опросы, отзывы, иная переписка с нами.

3. Цели обработки персональных данных

Мы обрабатываем данные для следующих целей:

• предоставление доступа к Сервису и его функциональности;
• выполнение договорных обязательств по оказанию услуг;
• обработка загруженных документов с помощью ИИ-моделей;
• отображение результатов анализа и истории правок;
• обработка и подтверждение платежей, выставление счетов;
• отправка сервисных уведомлений (об активации доступа, истечении срока действия тарифа и др.);
• поддержка работы Сервиса, диагностика ошибок, обеспечение безопасности и защита от злоупотреблений (включая ограничения по количеству запросов);
• улучшение Сервиса, анализ обезличенной статистики;
• исполнение требований законодательства.

4. Правовые основания обработки

В зависимости от контекста мы обрабатываем ваши данные на следующих правовых основаниях:

• Заключение и исполнение договора (например, когда вы создаёте аккаунт и пользуетесь платным тарифом).
• Законные интересы оператора (например, обеспечение безопасности, предотвращение фрода, развитие и улучшение Сервиса).
• Согласие (например, при подписке на маркетинговые рассылки, если такая функция включена).
• Требования закона (например, хранение бухгалтерских документов о факте оплаты).

5. Хранение загружаемых документов

Загружаемые вами документы и результаты их анализа хранятся в защищённых хранилищах и используются исключительно для оказания услуг по работе с Сервисом:

• проведение анализа с помощью ИИ-моделей;
• отображение истории изменений и правок;
• формирование отчётов и экспорта.

Мы не используем ваши документы для обучения наших моделей и не передаём их третьим лицам в маркетинговых целях. Доступ к документам ограничен авторизованными сотрудниками и сервисами, для которых такой доступ необходим.

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные третьим лицам в следующих случаях:

• платёжным провайдерам — для обработки платежей и возвратов;
• провайдерам инфраструктуры (хостинг, облачные хранилища, системы мониторинга и логирования);
• поставщикам ИИ-моделей — для выполнения запросов анализа и генерации текста (в объёме, необходимом для оказания услуги);
• консультантам (юридическим, финансовым), если это необходимо для защиты наших прав и интересов, при условии соблюдения режима конфиденциальности;
• государственным органам — в случаях, предусмотренных законом.

При передаче данных за пределы Европейской экономической зоны мы принимаем меры для обеспечения адекватного уровня защиты, включая использование стандартных договорных условий или иных механизмов, предусмотренных применимым законодательством о защите данных.

7. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для достижения целей обработки или исполнения требований закона:

• учётные данные — пока действует ваш аккаунт и в течение разумного периода после его удаления (для резервного копирования и урегулирования возможных претензий);
• загружаемые документы и результаты анализа — в течение срока действия доступа к Сервису и установленного периода хранения, указанного в интерфейсе (например, в разделе «Мои документы»);
• данные о платежах — в сроки, необходимые для бухгалтерского учёта и по требованиям налогового законодательства;
• технические журналы и записи безопасности — в течение ограниченного периода, необходимого для анализа инцидентов и защиты от фрода.

8. Ваши права как субъекта данных

В зависимости от применимого законодательства (включая, но не ограничиваясь, GDPR, если вы находитесь в ЕЭЗ) вы можете иметь следующие права:

• право на доступ к вашим персональным данным;
• право на исправление неточных или неполных данных;
• право на удаление данных в случаях, предусмотренных законом;
• право на ограничение обработки;
• право на переносимость данных (в пределах применимого закона);
• право возражать против обработки данных, основанной на наших законных интересах;
• право отозвать согласие (если обработка основана на согласии);
• право подать жалобу в уполномоченный орган по защите данных.

Для реализации прав вы можете связаться с нами по адресу support@risqo.ru. Мы можем запросить подтверждение вашей личности, прежде чем выполнить запрос.

9. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• использование защищённых протоколов передачи данных (HTTPS);
• разграничение доступа к данным внутри инфраструктуры по принципу необходимости;
• аудит логов доступа и действий в системе;
• использование бэкапов и механизмов восстановления;
• регулярное обновление инфраструктуры и компонентов Сервиса.

Несмотря на принимаемые меры, ни один способ передачи данных через интернет и метод хранения не может быть абсолютно безопасным. Вы также несёте ответственность за конфиденциальность данных своего доступа к Сервису.

10. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна на странице /privacy-policy. При существенных изменениях мы можем уведомить вас дополнительным способом (например, через интерфейс Сервиса или по электронной почте).

11. Контакты

Если у вас есть вопросы по поводу обработки персональных данных или настоящей Политики, вы можете связаться с нами по адресу support@risqo.ru.