Политика обработки персональных данных

1. О чём политика

Политика действует для klavo.ru, id.klavo.ru и api.klavo.ru.

Она объясняет цели, состав, основания, сроки и права субъекта. Принятие условий использования не заменяет согласие.

2. Оператор и контакт

Оператор — лицо, которое ведёт сервис Klavo. Полное наименование, ИНН и адрес публикуются в реквизитах на klavo.ru и в счёте.

Запросы субъекта и сообщения об обработке направляются на support@klavo.ru с темой «Персональные данные». По этому адресу отвечает и лицо, ответственное за организацию обработки.

3. Какие данные обрабатываются

Для аккаунта и оплаты Klavo обрабатывает:

• почту, имя, язык интерфейса и телефон, если пользователь сам его подключил;
• версию и время согласия, а также отметку об отдельном согласии на новости;
• хеш одноразового кода входа, идентификатор сессии, IP-адрес, сведения о браузере и время входа;
• идентификатор платежа, сумму и статус. Полный номер карты хранит платёжный сервис, не Klavo;
• метаданные вызова: проект, идентификатор ключа, модель, провайдер, число токенов, статус, цена и время. Текст запроса и ответа в эти метаданные не входит;
• переписку, которую пользователь сам прислал в поддержку;
• данные Яндекс Метрики, только если посетитель разрешил аналитику: случайный идентификатор браузера в cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, клики и прокрутку. Подробнее — в разделе 13.

4. Цели и основания

Аккаунт, вход и маршрутизация ведутся для исполнения договора. Основание — пункт 5 части 1 статьи 6 закона «О персональных данных».

Учёт оплаты и исполнение налоговых обязанностей ведутся, потому что этого требует закон. Основание — пункт 2 части 1 статьи 6.

IP-адрес, сессия и факт вызова используются, чтобы защитить аккаунт и пресечь злоупотребление. Основание — пункт 7 части 1 статьи 6, в этом ограниченном объёме.

Новости о продуктах отправляются только при отдельной отметке на регистрации. Основание — согласие. Отметку можно не ставить, аккаунт от этого не зависит.

Яндекс Метрика нужна, чтобы понимать, откуда приходят посетители и как пользуются сайтами. Основание — согласие (пункт 1 части 1 статьи 6), которое посетитель даёт кнопкой «Разрешить аналитику». Без согласия Метрика не загружается, сайты работают так же.

5. Текст запроса к модели

Чтобы провайдер построил ответ, Klavo передаёт ему текст запроса и вложения. Эту передачу запускает сам пользователь вызовом API.

Klavo не использует текст запроса и ответ для обучения собственных моделей.

Постоянный журнал Klavo хранит метаданные вызова, а не текст. Текст находится в памяти процесса, пока ответ доставляется пользователю.

Если пользователь включает журнал запросов или функцию с сохранением состояния диалога, текст хранится в пределах этой функции. Для функции с состоянием срок не превышает 30 дней, если в её настройке не указан меньший срок.

В облачный запрос не включаются специальные категории персональных данных и биометрия для узнавания человека. Решение, можно ли отправить конкретный текст конкретной модели, принимает пользователь.

6. Данные других людей в запросе

Когда заказчик отправляет в запросе персональные данные своих пользователей или сотрудников, оператором этих данных является заказчик.

Klavo обрабатывает такой текст только для исполнения вызова и по поручению заказчика: передать провайдеру и вернуть ответ. Для собственных целей Klavo этот текст не использует.

7. Кому передаются данные

Передача ограничена задачей, для которой данные получены.

• провайдеру выбранной модели — текст запроса, без данных аккаунта сверх того, что пользователь сам вписал в запрос;
• почтовому сервису — адрес и письмо с кодом входа или служебным уведомлением;
• платёжному сервису — данные, нужные для проведения платежа и чека;
• хостингу на территории России — размещение баз аккаунта;
• ООО «ЯНДЕКС» (Яндекс Метрика) — данные веб-аналитики из раздела 3, если посетитель разрешил аналитику;
• государственному органу — когда передачу требует закон.

8. Где хранятся данные

Базы аккаунта находятся в Российской Федерации. Первичный сбор данных аккаунта граждан России выполняется здесь. Данные аккаунта за рубеж не отправляются.

Текст запроса уходит провайдеру выбранной модели. Если пользователь выбрал провайдера за пределами России, текст передаётся в страну этого провайдера: иначе выбранный вызов невозможен. В такой запрос персональные данные не включаются.

Klavo не продаёт персональные данные.

9. Сроки

Код входа хранится до использования или до конца своего короткого срока. Сессия хранится до выхода, отзыва или истечения срока.

Данные аккаунта хранятся до удаления аккаунта. Метаданные оплаты и вызовов хранятся в срок, установленный для бухгалтерских документов.

Резервные копии удаляются по циклу ротации.

Ответ в баннере cookie хранится 180 дней. Отказ от аналитики удаляет cookie Метрики в этом браузере.

Отзыв согласия на новости прекращает рассылку и не закрывает аккаунт. Отзыв согласия на данные аккаунта означает, что аккаунт удаляется. Сведения, которые закон требует хранить, сохраняются до конца этого срока.

10. Защита

Канал шифруется. Доступ к базам ограничен обязанностями сотрудника. Код входа хранится в виде хеша. Полный номер карты не записывается.

Политика не подтверждает наличие сертификата ФСТЭК или аттестата. Таких документов у сервиса нет, пока они отдельно не опубликованы.

11. Права субъекта

Субъект может запросить сведения об обработке, потребовать уточнить или удалить данные, отозвать согласие и обжаловать действия оператора в Роскомнадзор.

Запрос направляется на support@klavo.ru с адреса, который указан в аккаунте, либо с приложением данных, по которым аккаунт можно узнать. Ответ даётся в срок закона «О персональных данных»: 10 рабочих дней, с продлением не более чем на 5 рабочих дней, если оператор сообщил о продлении.

Удаление аккаунта запрашивается тем же письмом. Когда удаление появится в центре аккаунта, его можно будет выполнить там.

12. Дети

Сервис не предлагается лицам младше 18 лет. Если оператор узнаёт, что аккаунт создан ребёнком, аккаунт и связанные данные удаляются, кроме сведений, которые закон требует сохранить.

13. Cookie

id.klavo.ru записывает cookie сессии, чтобы пускать пользователя в уже открытый аккаунт. klavo.ru запоминает выбранную тему оформления на устройстве. Эти cookie нужны для работы сайта.

Сайты klavo.ru, ai.klavo.ru и id.klavo.ru подключают Яндекс Метрику только после кнопки «Разрешить аналитику» в баннере cookie. Ответ хранится в cookie kl_consent и действует на всех трёх сайтах. Изменить его можно ссылкой «Настройки cookie» внизу klavo.ru и ai.klavo.ru.

Метрика получает адрес страницы без параметров входа и оплаты. На klavo.ru и ai.klavo.ru включён Вебвизор — запись действий на странице. Поля форм, содержимое кабинета и Playground ai.klavo.ru в записи скрыты. На id.klavo.ru Метрика считает только просмотры страниц, Вебвизор там выключен.

Рекламные скрипты не подключаются.

14. Новая редакция

Новая редакция публикуется на этой странице с новой датой версии. Если для обработки понадобится согласие, которого прежняя редакция не покрывала, оператор запрашивает его отдельно.