Политика обработки персональных данных
Политика описывает, какие персональные данные собирает сервис ПРАКСИУС (сайт praxius.pro, приложение app.praxius.pro), зачем, кому их передаёт и как пользователь может ими управлять. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор
[Полное наименование ООО], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес]. Вопросы о персональных данных: [email].
2. Какие данные мы обрабатываем и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Имя, email, пароль (храним только хеш), часовой пояс, должность | Аккаунт, вход, напоминания в удобное время | Договор с пользователем |
| Ответы на упражнения, сообщения AI-ассистенту, описания рабочих ситуаций, самооценка | Оценка ответа, обратная связь, расчёт уровня навыков | Договор с пользователем |
| Голос во время голосовых тренировок, голосовые сообщения, их расшифровка | Ролевая беседа, разбор после неё, ответ ассистента. Аудиозаписи мы не храним | Договор с пользователем |
| Результаты: баллы, уровни, достижения, история практики | Прогресс пользователя; для корпоративных пользователей — отчёт компании (см. раздел 4) | Договор; поручение компании |
| Данные подписки и платежей: тариф, сроки, статус оплаты | Оплата и продление. Данные карты вводятся на стороне банка, мы их не получаем | Договор; 54-ФЗ |
| Подписка на push-уведомления (технический адрес браузера) | Напоминания о практике | Согласие (разрешение в браузере) |
| Ответы в опросах, обращения в поддержку, приложенные скриншоты | Улучшение сервиса, ответ на обращение | Согласие; договор |
| Cookie сессии, IP-адрес, сведения о браузере и действиях на сайте | Вход в аккаунт, безопасность, статистика посещаемости | Договор; согласие на cookie аналитики |
Мы не обрабатываем специальные категории данных и не принимаем решений, порождающих юридические последствия для пользователя, исключительно на основе автоматической обработки.
3. Где и сколько хранятся данные
- База данных сервиса находится на серверах в Российской Федерации (Yandex Cloud). Запись, систематизация, накопление и хранение данных граждан РФ происходят в России.
- Данные хранятся, пока действует аккаунт. После удаления аккаунта данные удаляются в течение [30 дней], кроме сведений, которые закон требует хранить дольше (например, платёжные документы).
- Резервные копии базы хранятся не дольше 14 дней.
4. Если доступ оплачивает компания
- Компания, подключившая пользователя, видит: факт регистрации, количество упражнений, темп и дату последней активности, баллы и уровни навыков, их изменение за период.
- Компания не видит тексты ответов, беседы с AI-ассистентом, голосовые тренировки и их расшифровки, описания рабочих ситуаций.
- ФИО, email, телефон, должность и подразделение, которые загружает компания, мы обрабатываем по её поручению. Оператором этих данных остаётся компания.
- Отключение от компании не удаляет аккаунт: история практики остаётся у пользователя.
5. Кому передаются данные
- Yandex Cloud — размещение серверов и базы данных (Россия).
- АО «ТБанк» — приём платежей и чеки (Россия).
- ООО «Яндекс», Яндекс Метрика — статистика посещений, в том числе запись действий на странице (Вебвизор). Поля ввода паролей не записываются (Россия).
- Поставщики моделей искусственного интеллекта — см. раздел 6.
Данные не продаются и не передаются для рекламы третьих лиц.
6. Трансграничная передача
- Чтобы оценить ответ и сформировать обратную связь, текст ответа или сообщения, а также голосовое сообщение для расшифровки передаются сервису Google Gemini (Google LLC, США). Голосовая тренировка идёт через сервис OpenAI Realtime (OpenAI OpCo, LLC, США): голос передаётся ему напрямую из браузера.
- Для персонализации ответа AI-ассистента вместе с сообщением передаются имя, должность и краткий профиль, указанные пользователем. Email, телефон, платёжные данные и данные компании этим сервисам не передаются. Пользователю не следует указывать в ответах персональные данные других людей и сведения, составляющие тайну.
- США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия пользователя, которое он даёт при регистрации. [Проверить: уведомление Роскомнадзора о трансграничной передаче и текст согласия при регистрации]
- Обращения в поддержку со скриншотами, а также уведомления о новых регистрациях (имя, email, тип устройства) передаются команде через мессенджер Telegram (Telegram FZ-LLC, ОАЭ).
- Служебные письма (восстановление пароля, приглашения, уведомления кабинета компании, документы и отчёты) отправляются через сервис рассылки [название и страна сервиса — указать после подключения]; ему передаются email получателя и текст письма.
7. Как мы защищаем данные
- соединение с сервисом шифруется (HTTPS);
- пароли хранятся только в виде хеша, cookie сессии недоступны скриптам страницы;
- доступ компаний ограничен их собственными сотрудниками, действия администраторов компании записываются в журнал;
- доступ к серверам есть только у ограниченного круга сотрудников оператора;
- ежедневное резервное копирование базы.
8. Права пользователя
- Пользователь вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или удалить их, отозвать согласие.
- Запрос направляется на [email] с адреса, привязанного к аккаунту. Мы отвечаем в течение 10 рабочих дней (статья 14 Закона № 152-ФЗ).
- Отзыв согласия на обработку ответов искусственным интеллектом означает, что оценка упражнений станет недоступна.
- Пользователь вправе обжаловать действия оператора в Роскомнадзоре или в суде.
9. Cookie
Сервис использует cookie сессии — без неё вход в аккаунт невозможен — и cookie Яндекс Метрики для статистики. Cookie Метрики можно запретить в настройках браузера, сервис при этом продолжит работать.
10. Изменения
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем в приложении.