1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сервиса Искрон (iskron.ru, app.iskron.ru, mcp.iskron.ru) и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: индивидуальный предприниматель Куринский Дмитрий Владимирович, ИНН 540863751671, ОГРНИП 316547600144371, e-mail: hello@iskron.ru.
2. Какие данные мы обрабатываем
| Категория | Данные |
|---|---|
| Аккаунт | Адрес электронной почты, имя пользователя (handle), пароль в хешированном виде или идентификатор внешнего входа |
| Содержимое сервиса | Записи, которые вы или ваши агенты вносят в графы (графы), — в той мере, в какой вы сами включили в них персональные данные |
| Платёжные данные | Обрабатываются платёжным провайдером; мы храним только факт и параметры платежа, не реквизиты карт |
| Технические данные | IP-адрес, данные браузера, cookie, журналы обращений к сервису |
3. Цели обработки
- Регистрация, аутентификация и предоставление доступа к сервису;
- исполнение договора (оферты): тарификация, биллинг, поддержка;
- обеспечение работоспособности и безопасности сервиса;
- информирование об изменениях сервиса и документов;
- исполнение требований законодательства РФ.
4. Правовые основания
Договор с пользователем (акцепт публичной оферты), согласие субъекта персональных данных, законные интересы оператора в пределах, допускаемых 152-ФЗ, и требования законодательства.
5. Где хранятся данные
Сервис размещён на инфраструктуре в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Для семантического поиска и работы языковых моделей текстовое содержимое дополнительно проходит обработку по цепочке, включающей трансграничную передачу (см. согласие); результаты этой обработки хранятся в РФ.
6. Кому данные могут передаваться
- Провайдеру инфраструктуры (хостинг в РФ) — для размещения сервиса;
- платёжному провайдеру — для приёма оплаты;
- провайдеру ИИ-сервиса (Timeweb Cloud, включая ТОО «Timeweb», Казахстан) — текстовое содержимое узлов графа для вычисления эмбеддингов семантического поиска и содержимое запросов к языковым моделям. Это единственная трансграничная цепочка; она покрывается обязательным согласием на трансграничную передачу, которое даётся при регистрации;
- государственным органам — в случаях, установленных законом.
Мы не продаём персональные данные и не передаём их третьим лицам для рекламных целей. Адрес электронной почты пользователя не публикуется и не показывается другим пользователям.
7. Сроки и уничтожение
Данные аккаунта обрабатываются, пока существует аккаунт. Содержимое графов хранится, пока вы его не удалите или не удалите аккаунт. После удаления аккаунта данные уничтожаются или обезличиваются в срок не более 30 дней, кроме данных, срок хранения которых установлен законом.
8. Права субъекта персональных данных
Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласия и обжаловать действия оператора в Роскомнадзор или суд. Запросы принимаются на hello@iskron.ru; срок ответа — 10 рабочих дней.
9. Cookie и метрика
Сервис использует строго необходимые cookie (сессия, выбранная тема интерфейса, факт согласия) — они работают всегда. Для аналитики посещаемости используется Яндекс.Метрика (оператор — ООО «Яндекс», Россия), включая карту кликов и Вебвизор (запись взаимодействия со страницами сайта): она загружается только после вашего согласия в плашке на сайте и может быть отклонена без ограничения доступа к сайту. Сторонние рекламные трекеры не используются.
10. Изменения политики
Действующая редакция всегда опубликована на этой странице. О существенных изменениях мы уведомляем по e-mail аккаунта.