Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Личный кабинет account.ai-structure.ru Редакция от 02 октября 2026 года 1. Оператор и обращения Оператор — индивидуальный предприниматель Комаров Евгений Леонидович, ИНН 621100040953, ОГРНИП 315621400001291. По вопросам обработки данных: komar-job@mail.ru. Политика относится к личному кабинету и подключению к нему приложений «Структура» и «Структура ИИ», в том числе при закрытых испытаниях. 2. Какие данные и зачем обрабатываются Для приглашения, входа, подтверждения электронной почты и восстановления доступа обрабатываются адрес электронной почты, идентификатор аккаунта, защищённый хеш пароля, состояние подтверждения и блокировки аккаунта, технические сведения о приглашениях и сеансах. Для предоставления и проверки доступа к приложениям обрабатываются разрешения на каждый продукт и история их административных изменений: идентификатор аккаунта, продукт, изменение, основание и время. IP-адрес используется для ограничения частоты запросов и защиты от злоупотреблений. Технические cookie необходимы для входа и защиты форм. При обращении оператору обрабатываются сведения, которые пользователь сообщает для рассмотрения обращения. Документы пользователя, содержимое проектов, запросы и ответы внешних AI-сервисов, а также ключи этих сервисов через механизм подключения аккаунта не передаются. Эта политика не предусматривает рекламные рассылки. 3. Основание и действия с данными При закрытых испытаниях данные аккаунта обрабатываются на основании отдельного согласия пользователя для проверки кабинета и взаимодействия с приложениями. Пользователь добровольно предоставляет адрес электронной почты и задаёт пароль. Само ознакомление с политикой не заменяет согласие. Обработка автоматизированная; рассмотрение обращений и администрирование могут выполняться вручную. Оператор собирает, записывает, хранит, использует, уточняет, блокирует и удаляет данные в пределах указанных целей. 4. Хранение и передача Основная база кабинета размещается на сервере Selectel в России. Selectel предоставляет инфраструктуру и доставку служебных писем. Для доставки передаются адрес получателя и содержание письма; дальнейшая доставка также выполняется почтовым сервисом, выбранным пользователем. Доступ к данным имеют оператор и лица, которым он поручил необходимые работы с соблюдением требований конфиденциальности и защиты. Данные не публикуются и не продаются. Предоставление государственным органам возможно в предусмотренных законом случаях. Передача данных почтовому сервису пользователя зависит от выбранного им сервиса; размещение основной базы в России не определяет страну обработки у получателя письма. Пароль в открытом виде не хранится. Соединение с кабинетом защищено HTTPS; доступ к базе и резервным копиям ограничен. 5. Сроки и удаление Данные аккаунта используются на период участия в испытаниях и работы кабинета. По завершении цели обработки либо после отзыва согласия данные удаляются в сроки, предусмотренные 152-ФЗ, если отсутствует другое законное основание для их сохранения. Это относится и к связанным записям, позволяющим определить пользователя. Удаление выполняется оператором по обращению; автоматической кнопки удаления аккаунта в текущей версии нет. Ссылка приглашения действует 48 часов. Почтовое сообщение удаляется из очереди после доставки либо истечения срока отправки. Истечение ссылки или сеанса само по себе не означает удаления всех связанных записей из базы. Серверные резервные копии хранятся 14 дней. Защищённая копия на компьютере оператора удаляется вручную вместе с данными, которые больше не нужны. Для предотвращения восстановления удалённого аккаунта отдельно от базы хранится зашифрованный журнал: идентификатор аккаунта, адрес почты и время удаления. Журнал используется только при проверке и восстановлении; его записи удаляются после удаления всех резервных копий, в которых могли оставаться эти данные. При восстановлении из копии ранее исполненные требования об удалении должны быть применены повторно до возобновления работы с пользовательскими данными. 6. Права пользователя Пользователь вправе узнать, какие его данные обрабатываются, потребовать исправления, прекращения обработки или удаления, а также отозвать согласие. Обращение направляется на komar-job@mail.ru. Оператор может запросить сведения, необходимые для подтверждения принадлежности аккаунта; пароль сообщать не нужно. Удаление аккаунта прекращает доступ к кабинету, но не удаляет локальные проекты и документы из приложений пользователя. При изменении целей или состава обработки политика обновляется; необходимое новое согласие запрашивается отдельно.