Политика конфиденциальности

§1 Общие положения

Оператор персональных данных: Индивидуальный предприниматель Третьяков Александр Вячеславович, ИНН 664302115497, ОГРНИП 326965800125023 (далее — «Оператор»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

§2 Состав обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем

• Адрес электронной почты, имя пользователя;
• Пароль (хранится в виде хэша);
• Данные организации (для пользователей — юридических лиц и ИП): наименование, ИНН, контактные данные;
• API-ключи Поставщиков AI (YandexGPT, OpenRouter и иных), предоставленные пользователем для работы AI-функций по модели «собственный ключ» (BYOK), — хранятся в зашифрованном виде;
• Содержание обращений в службу поддержки.

2.2. Данные, загружаемые пользователем в Сервис

При работе с Сервисом пользователь может загружать в базу знаний и параметры процессов произвольные материалы, которые могут содержать персональные данные третьих лиц. Состав таких данных определяется самим пользователем. Обработка этих данных осуществляется по поручению пользователя (см. раздел 3).

2.3. Данные, собираемые автоматически

• IP-адрес, тип и версия браузера, операционная система;
• Cookie-файлы (функциональные — для аутентификации; технические — для корректной работы интерфейса);
• Журналы действий и ошибок (логи);
• Данные о платежах и транзакциях.

§3 Категории субъектов и обработка по поручению

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса — физические лица, индивидуальные предприниматели и представители юридических лиц, прошедшие регистрацию;
• Третьи лица — физические лица, чьи персональные данные пользователь самостоятельно загружает в Сервис (в составе базы знаний, данных процессов и т.п.);
• Посетители сайта — лица, обратившиеся через формы обратной связи или просматривающие публичные страницы Сервиса.

3.2. В отношении данных третьих лиц (п. 2.2) пользователь Сервиса выступает оператором, поручившим обработку, и несёт ответственность за наличие правовых оснований для передачи данных в Сервис. Оператор обрабатывает такие данные исключительно по поручению пользователя и в целях оказания услуг.

§4 Цели обработки персональных данных

1. Регистрация и аутентификация пользователя;
2. Предоставление функциональности Сервиса (проектирование и исполнение процессов, база знаний, AI-функции, уведомления);
3. Обработка платежей через платёжный сервис Т-Банк и управление подписками;
4. Доставка сервисных уведомлений (подтверждение email, восстановление пароля, уведомления о событиях процессов);
5. Обеспечение безопасности и предотвращение несанкционированного доступа;
6. Улучшение Сервиса, диагностика и устранение ошибок;
7. Исполнение договора-оферты с пользователем;
8. Соблюдение требований законодательства Российской Федерации.

§5 Правовые основания обработки

Обработка осуществляется на основании статьи 6 Федерального закона № 152-ФЗ:

• Согласия пользователя (выраженного при регистрации);
• Исполнения договора-оферты;
• Законных интересов Оператора (обеспечение безопасности, противодействие злоупотреблениям);
• Требований применимого законодательства.

§6 Передача персональных данных третьим лицам

Персональные данные могут передаваться следующим лицам:

• Т-Банк (АО «ТБАНК», ИНН 7710140679, ОГРН 1027739642281) — данные платежей для проведения операций и фискализации;
• Поставщики AI (ООО «Яндекс» / Yandex Cloud для YandexGPT — серверы в РФ; OpenRouter, Inc., США и иные — по выбору пользователя) — содержание AI-запросов пользователя. AI-функции работают по модели «собственный ключ» (BYOK): запросы направляются с использованием API-ключа, предоставленного самим пользователем, который состоит в самостоятельных отношениях с Поставщиком AI. Дальнейшая обработка регулируется условиями соответствующего Поставщика AI. При подключении Поставщика AI за пределами РФ (например, через OpenRouter) осуществляется трансграничная передача данных по инициативе пользователя;
• Хостинг-провайдер — FirstVDS (АО «ИОТ», ИНН 7731399513), размещение инфраструктуры на территории РФ (г. Москва);
• Почтовый сервис — REG.RU (ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767) — для отправки сервисных писем (подтверждение email, восстановление пароля, уведомления процессов);
• Сервис веб-аналитики — Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — сбор обезличенной статистики посещений (активируется только после согласия пользователя, см. раздел 9).

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

При трансграничной передаче данных (при использовании OpenRouter) Оператор руководствуется статьёй 12 Федерального закона № 152-ФЗ. Такая передача осуществляется только по инициативе пользователя при подключении соответствующих моделей.

§7 Хранение и сроки

• Серверы хранения расположены на территории Российской Федерации (г. Москва) в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ;
• Данные пользователя хранятся в течение всего срока действия учётной записи и до 1 года после её удаления;
• Журналы платежей и фискальные документы — 5 лет (требование законодательства);
• Данные, загруженные пользователем (база знаний и пр.), удаляются моментально после их удаления пользователем или после удаления учётной записи.

§8 Меры защиты персональных данных

• Хранение паролей в виде хэша;
• Хранение API-ключей Поставщиков AI в зашифрованном виде с ограниченным доступом;
• Подпись сессионных cookie с использованием криптографической подписи на основе секретного ключа сервера;
• Обязательное использование протокола TLS 1.2+ (HTTPS);
• Изоляция внутренних сервисов и ограничение сетевого доступа;
• Резервное копирование баз данных;
• Журналирование действий и мониторинг подозрительной активности;
• Ограничение доступа к данным только уполномоченными лицами Оператора.

§9 Файлы Cookie и аналитика

Сервис использует:

• Строго необходимые cookie — для аутентификации, хранения активной сессии и пользовательских настроек интерфейса. Обязательны для работы Сервиса;
• Технические cookie — для предотвращения CSRF-атак и корректного отображения интерфейса;
• Аналитические инструменты — Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) для анализа посещаемости и улучшения работы Сервиса. Сбор статистики активируется только после явного согласия пользователя через cookie-уведомление.

При первом посещении сайта показывается уведомление о cookie с возможностью принять или отклонить аналитику. До получения согласия аналитические скрипты не загружаются. Управление cookie также доступно через настройки браузера. Отключение строго необходимых cookie сделает Сервис недоступным.

§10 Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

1. Получать сведения об обработке своих персональных данных;
2. Требовать уточнения, блокирования или уничтожения неточных, неактуальных или незаконно полученных данных;
3. Отозвать согласие на обработку данных, направив запрос на email Оператора;
4. Удалить учётную запись и связанные данные через Личный кабинет либо по запросу;
5. Обжаловать действия Оператора в Роскомнадзоре.

Запросы пользователей рассматриваются в течение 10 рабочих дней с момента поступления.

§11 Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Если выяснится, что несовершеннолетний предоставил свои данные, они будут удалены по запросу законного представителя.

§12 Изменение Политики

Актуальная редакция Политики размещается по адресу schemix.ru/legal/privacy. Существенные изменения сообщаются пользователям через интерфейс Сервиса или по электронной почте. Продолжение использования Сервиса после публикации новой редакции означает согласие с обновлёнными условиями.

§13 Контактные данные Оператора

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.