Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных ИП Зиминой Елены Борисовны, ИНН 774343053552, ОГРНИП 324774600830832, адрес: 125414, Москва, Клинская улица, дом 4, корпус 3, квартира 22, email: ai.secours.tech@gmail.com.

Политика применяется к сайту supportcheck.ru и Сервису SupportCheck.

2. Какие данные обрабатываются

Сервис может обрабатывать:

• данные загруженных CSV, XLSX и JSON-файлов: название, формат, листы, названия столбцов и количество строк;
• данные обращений: ID обращения, дата, ID клиента и диалога, тема, текст обращения и ответа, статус, канал, категория, теги, даты ответа, закрытия и переоткрытия, бизнес-направление;
• добровольно переданные финансовые показатели: ФОТ, стоимость ПО, расходы, валюта и период;
• технические данные: IP-адрес, User-Agent, время и адрес запроса, идентификаторы загрузки и задачи анализа.

Платёжные данные обрабатываются ЮKassa самостоятельно в объёме, необходимом для платежа. Содержимое тикетов в ЮKassa не передаётся.

3. Цели и основания обработки

Оператор обрабатывает данные для предоставления доступа к Сервису, анализа загруженных данных, формирования отчёта, оплаты Full Audit, безопасности, обработки обращений и исполнения требований закона.

Для данных, передаваемых организацией или ИП в составе тикетов, такая организация или ИП сохраняет статус оператора соответствующих данных и поручает Оператору обработку в объёме, необходимом для услуги. Оператор обрабатывает собственные данные пользователя и технические данные как самостоятельный оператор в пределах применимого законодательства.

4. Маскирование и AI

После разбора загруженного файла нормализованные строки проходят маскирование. Перед внешним AI применяются дополнительная минимизация и повторное маскирование.

Текущие правила маскируют email, российские телефоны, типовые ФИО, распространённые адреса, последовательности из 13–19 цифр, API-ключи, токены и секреты. Маскирование на базе регулярных выражений не является гарантированным обезличиванием и может не выявить отдельные сведения в свободном тексте.

До выбора AI-модели, подтверждения поставщика, стран обработки и допустимого договорного режима реальные клиентские данные не передаются во внешний AI. Перед запуском Сервис обновит настоящую политику с фактическими сведениями об AI-маршруте и, при необходимости, выполнит требования к трансграничной передаче.

5. Получатели и доступ

Для инфраструктуры Сервис планирует использовать ресурсы Selectel. До production-запуска должны быть подтверждены конкретные сервисы и регионы, а также назначены и задокументированы лица с административным доступом.

Оператор может передавать данные государственным органам в случаях, предусмотренных законом. Передача иным лицам допускается только при наличии законного основания и в объёме, необходимом для цели обработки.

6. Сроки хранения

Исходные загруженные файлы удаляются не позднее 24 часов после загрузки.

Результат анализа используется для предоставления web-отчёта и PDF не менее 24 часов после готовности, после чего подлежит удалению в соответствии с техническим регламентом Сервиса.

До публичного запуска Оператор утвердит отдельные сроки хранения технических журналов, резервных копий, нормализованных данных и временных копий в памяти. Исходные файлы не должны попадать в долгоживущие резервные копии.

7. Защита данных

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, хранение исходников в закрытом хранилище, маскирование, минимизацию данных перед AI и проверку отсутствия содержимого тикетов в собственных логах.

До запуска подлежат проверке фактическое удаление данных, настройка access-логов, журналирование административных действий и защита production-инфраструктуры.

8. Права субъектов и обращения

Субъект персональных данных вправе получать сведения об обработке его данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом, а также отозвать согласие, если обработка основана на согласии.

Обращения направляются на ai.secours.tech@gmail.com. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет обращения.

9. Заключительные положения

Политика действует до замены новой редакцией. Новая редакция публикуется на сайте до начала обработки по новым целям, новым получателям или новым условиям хранения.