Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей (физических лиц) и представителей организаций (юридических лиц), использующих SaaS-сервис ИИ-инструментов (далее — «Сервис»), предоставляемый Обществом с ограниченной ответственностью «АМИКСТЕХ» (далее — «Оператор», «мы»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также учитывает возможности трансграничной передачи данных и специфику облачных вычислений.

2. Категории пользователей и обрабатываемых данных

2.1. Физические лица (B2C):

• ФИО, email, телефон;
• IP-адрес, cookies, браузер, устройство;
• действия в интерфейсе, голосовые/текстовые запросы, загруженные документы;
• технические логи и параметры подписки;
• изображения, текстовые и аудиофайлы (если использованы соответствующие функции).

2.2. Представители организаций (B2B):

• ФИО, email, должность, номер телефона;
• название организации, ИНН/ОГРН, платёжные реквизиты;
• данные API-ключей, журналы вызовов, служебные данные по доступу к аккаунтам;
• внутренние идентификаторы, служебные письма и переписка.

3. Цели обработки данных

Мы обрабатываем персональные данные для:

• регистрации, идентификации и авторизации пользователей;
• предоставления доступа к сервису, API и платным функциям;
• расчёта, выставления счетов и проведения платежей;
• технической поддержки и обработки обращений;
• отправки сервисных уведомлений (сбои, обновления, безопасность);
• анализа использования сервиса и повышения качества;
• исполнения требований законодательства РФ.

4. Правовые основания

• Согласие пользователя при регистрации/оформлении подписки;
• Необходимость исполнения договора оферты или пользовательского соглашения;
• Законные интересы Оператора (развитие сервиса, защита от нарушений);
• Обязанности по налоговому, бухгалтерскому и гражданскому праву.

5. Условия хранения и доступа

• Персональные данные хранятся в течение всего срока действия аккаунта, либо до отзыва согласия/удаления;
• По запросу пользователя данные могут быть удалены или обезличены, если это не нарушает обязательств по закону;
• Доступ к данным имеют только уполномоченные сотрудники Оператора и подрядчики, заключившие NDA и соглашения о защите данных.

6. Передача и трансграничная передача данных

6.1. Мы можем передавать данные следующим категориям третьих лиц:

• платёжным агрегаторам (для обработки транзакций);
• подрядчикам по разработке и сопровождению ИТ-инфраструктуры;
• аналитическим платформам (в обезличенной форме).

6.2. Трансграничная передача данных осуществляется:

• при использовании облачных платформ с серверами за пределами РФ (например, ЕС, США);
• только при наличии согласия пользователя или необходимости исполнения договора;
• с обеспечением адекватного уровня защиты персональных данных.

7. Меры защиты

ООО «АМИКСТЕХ» реализует меры в соответствии со ст. 18.1 и 19 Федерального закона 152-ФЗ, включая:

• назначение ответственного за обработку ПДн;
• внутренние регламенты, ограничение доступа;
• регистрация действий с ПДн, аудит безопасности;
• шифрование и резервное копирование данных;
• реакцию на инциденты (утечки, атаки, сбои).

8. Права пользователя

Пользователь имеет право:

• запросить сведения о своих данных;
• требовать изменения, удаления, блокировки данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре.

9. Изменения политики

Мы можем обновлять настоящую Политику в любое время. Актуальная редакция публикуется на сайте сервиса. Пользователь считается ознакомленным с новой версией с момента её размещения, если продолжает использовать сервис.