ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ HOMEAI
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса HomeAI и семейного ИИ-помощника «Проша» (далее — Сервис).
1.2. Оператором персональных данных является физическое лицо Гайдукевич Елена Алексеевна, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Контакты Оператора:
Сайт: proshahome.ru Общие вопросы: info@proshahome.ru Вопросы обработки персональных данных: privacy@proshahome.ru
1.4. Политика применяется к персональным данным, которые Оператор получает и обрабатывает при использовании HomeAI, включая взаимодействие с Сервисом через платформу MAX и Mini App HomeAI.
1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Актуальная редакция Политики размещается по адресу:
2. Основные принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости обработки;
— обработки персональных данных для конкретных, заранее определённых и законных целей;
— недопущения обработки, несовместимой с целями сбора персональных данных;
— соответствия содержания и объёма обрабатываемых данных заявленным целям;
— ограничения обработки данными, необходимыми для достижения целей обработки;
— обеспечения точности, достаточности и, при необходимости, актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации;
— удаления или уничтожения персональных данных при достижении целей обработки или наступлении иных предусмотренных законом оснований, если отсутствуют основания для дальнейшей обработки;
— принятия необходимых правовых, организационных и технических мер защиты персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— пользователей HomeAI;
— участников семейного пространства Home;
— лиц, сведения о которых пользователь самостоятельно указывает при использовании семейных функций Сервиса;
— лиц, обращающихся к Оператору по вопросам работы HomeAI или обработки персональных данных.
Пользователь обязан соблюдать права третьих лиц при внесении в HomeAI сведений о других лицах и не передавать Оператору персональные данные третьих лиц при отсутствии законного основания для такой передачи.
4. Какие персональные данные обрабатывает HomeAI
Состав обрабатываемых данных зависит от функций HomeAI, которыми пользуется пользователь.
4.1. Данные аккаунта и идентификации
HomeAI может обрабатывать:
— идентификатор пользователя на платформе MAX;
— внутренний идентификатор пользователя HomeAI;
— отображаемое имя пользователя;
— технические сведения, необходимые для связи аккаунта платформы с аккаунтом HomeAI.
4.2. Данные семейного пространства Home
HomeAI может обрабатывать:
— внутренний идентификатор Home;
— сведения об участии пользователя в Home;
— роль и статус участия;
— сведения о создании, использовании и принятии приглашений;
— связи между участниками одного Home;
— технические сведения, необходимые для совместной работы участников Home.
4.3. Пользовательские сообщения
HomeAI может обрабатывать:
— текст сообщений пользователя;
— команды и запросы пользователя;
— ответы Сервиса;
— ограниченный контекст предыдущих сообщений, необходимый для понимания текущего запроса.
Пользователь самостоятельно определяет содержание сообщений, передаваемых Сервису.
4.4. Данные функций HomeAI
В рамках Shopping и других доступных функций могут обрабатываться:
— наименования товаров;
— количество;
— категории;
— сведения о получателе покупки;
— активные позиции;
— история действий и покупок;
— недавние элементы, используемые для поддержания рабочего контекста;
— пользовательские настройки и предпочтения;
— иные сведения, непосредственно необходимые для выполнения команды пользователя.
4.5. Home Memory и семейные предпочтения
HomeAI может сохранять структурированные сведения, необходимые для повторного использования устойчивого семейного контекста.
К таким сведениям могут относиться, в частности:
— пользовательские и семейные предпочтения;
— знакомые товары;
— сведения о получателях покупок;
— повторяющиеся настройки;
— иные устойчивые сведения, сообщённые пользователями и необходимые для работы функций HomeAI.
HomeAI стремится хранить долговременный семейный контекст в структурированной форме и не использовать бессрочное хранение полной истории переписки как основной механизм памяти Сервиса.
4.6. Голосовые сообщения
При использовании голосового ввода аудиоданные могут передаваться технологическому сервису распознавания речи для преобразования речи в текст.
HomeAI не предназначен для постоянного хранения исходных аудиофайлов голосовых команд.
Полученная текстовая расшифровка обрабатывается как обычное сообщение пользователя.
4.7. Обратная связь и обращения
При отправке отзыва или обращения могут обрабатываться:
— текст обращения или отзыва;
— идентификатор пользователя;
— идентификатор Home, если он необходим для рассмотрения обращения;
— дата и время;
— контактные сведения, предоставленные пользователем;
— необходимые технические сведения.
4.8. Технические и аналитические данные
Для обеспечения работы, безопасности, диагностики и развития Сервиса могут обрабатываться:
— дата и время события;
— внутренние идентификаторы User и Home;
— сведения об использовании функций;
— источник начала использования Сервиса;
— сведения о создании и использовании приглашений;
— технический маршрут обработки запроса;
— используемая модель искусственного интеллекта;
— количество обработанных токенов;
— длительность обработки;
— результат выполнения;
— сведения об ошибках;
— диагностические данные;
— технические состояния регистрации и первоначальной настройки HomeAI.
Техническая аналитика стоимости и использования языковых моделей не предназначена для хранения полного текста пользовательских запросов и ответов модели.
5. Данные, которые HomeAI специально не запрашивает
Для обычного использования HomeAI не требуется предоставлять:
— паспортные данные;
— СНИЛС;
— ИНН;
— банковские реквизиты;
— платёжные данные;
— точный домашний адрес;
— иные сведения, не необходимые для предоставления функций Сервиса.
HomeAI не предназначен для целенаправленного сбора и систематического хранения специальных категорий персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
Пользователю не следует без необходимости передавать подобные сведения через свободный текст, особенно если они относятся к другим лицам.
Возможность технически указать такие сведения в свободном пользовательском сообщении сама по себе не означает, что HomeAI предназначен для ведения медицинских, политических или иных специализированных информационных систем.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях.
6.1. Предоставление HomeAI
— идентификация пользователя;
— создание и обслуживание аккаунта;
— создание и обслуживание Home;
— обеспечение доступа пользователя к функциям Сервиса.
6.2. Выполнение пользовательских команд
— понимание естественного языка;
— выполнение запросов и команд пользователя;
— работа Shopping и других доступных модулей;
— поддержание необходимого контекста текущего взаимодействия.
6.3. Персонализация и Home Memory
— сохранение устойчивых пользовательских и семейных предпочтений;
— повторное использование ранее определённых сведений;
— уменьшение необходимости повторно сообщать HomeAI одни и те же данные;
— повышение удобства использования семейных функций Сервиса.
6.4. Совместное использование Home
— создание и использование приглашений;
— предоставление участникам доступа к общим данным Home в соответствии с доступной им ролью;
— обеспечение совместной работы участников Home.
6.5. Поддержка и улучшение Сервиса
— получение и обработка обратной связи;
— рассмотрение обращений пользователей;
— анализ использования функций;
— выявление ошибок;
— улучшение качества и удобства HomeAI.
6.6. Безопасность и эксплуатация
— диагностика технических проблем;
— обеспечение устойчивости Сервиса;
— обеспечение информационной безопасности;
— контроль эксплуатационных расходов;
— резервное копирование;
— восстановление после технических сбоев;
— предотвращение и расследование технических нарушений и несанкционированного доступа.
7. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии правового основания, предусмотренного законодательством Российской Федерации.
В зависимости от цели и характера обработки такими основаниями могут являться:
— согласие субъекта персональных данных;
— необходимость обработки для заключения или исполнения соглашения с пользователем, стороной либо выгодоприобретателем которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
Если обработка осуществляется на основании согласия пользователя, такое согласие оформляется отдельно от Пользовательского соглашения и иных документов, подтверждаемых пользователем.
8. Способы и действия по обработке персональных данных
Обработка персональных данных осуществляется преимущественно автоматизированным способом.
В необходимых случаях, в том числе для технического сопровождения, обеспечения безопасности, рассмотрения обращения пользователя или исполнения требований законодательства, обработка может осуществляться без использования средств автоматизации либо смешанным способом.
Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и передачу в предусмотренных законодательством и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
9. Использование технологий искусственного интеллекта
9.1. Для понимания естественного языка и выполнения отдельных пользовательских запросов HomeAI может использовать технологии искусственного интеллекта.
9.2. При обращении к внешнему AI-сервису HomeAI стремится передавать только сведения, необходимые для выполнения конкретной операции.
В зависимости от запроса это может включать:
— текущий текст пользователя;
— ограниченный недавний контекст;
— отображаемое имя пользователя;
— минимальный контекст используемой функции;
— иные сведения, непосредственно необходимые для понимания конкретного запроса.
9.3. HomeAI не предназначен для автоматической передачи внешней языковой модели всей накопленной истории Home при каждом запросе.
9.4. Искусственный интеллект используется как инструмент понимания и обработки новых или неоднозначных пользовательских команд.
Ранее понятная и структурированная информация может храниться непосредственно в HomeAI и повторно использоваться Сервисом без нового обращения к внешней языковой модели.
10. Сервисы и лица, участвующие в обработке
Для работы HomeAI Оператор может использовать инфраструктуру и технологические сервисы третьих лиц в объёме, необходимом для предоставления функций Сервиса.
10.1. MAX
MAX используется как платформа взаимодействия пользователя с HomeAI.
При работе через MAX HomeAI получает сведения и сообщения, необходимые для идентификации пользователя и выполнения его команд, и передаёт через платформу ответы пользователю.
10.2. Selectel
Инфраструктура Selectel используется для размещения серверной части HomeAI, базы данных и резервного хранения Production-данных.
Основная Production-инфраструктура HomeAI размещается на территории Российской Федерации.
Production offsite-backup размещается в объектном хранилище Selectel S3 в Российской Федерации (Москва, ru-6). Автоматическая отправка Production-backup в Google Drive прекращена.
10.3. Yandex Cloud
Сервисы Yandex Cloud могут использоваться для:
— обработки отдельных запросов с использованием технологий искусственного интеллекта;
— работы языковых моделей;
— распознавания голосовых команд.
Таким сервисам передаётся объём информации, необходимый для выполнения соответствующей операции.
Оператор принимает меры по минимизации объёма передаваемых данных.
10.4. REG.RU
REG.RU используется для доменной и почтовой инфраструктуры HomeAI, включая обслуживание домена proshahome.ru и электронных адресов Оператора.
10.5. Привлечение иных лиц
При поручении обработки персональных данных другому лицу Оператор обеспечивает определение необходимых условий обработки и требований к защите персональных данных в соответствии с законодательством Российской Федерации.
Состав используемых технологических сервисов может изменяться по мере развития HomeAI. При существенном изменении условий обработки Оператор вносит соответствующие изменения в настоящую Политику и выполняет иные предусмотренные законодательством действия.
11. Локализация и место хранения персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает применимые требования законодательства Российской Федерации к локализации персональных данных.
Основная база данных HomeAI размещается на территории Российской Федерации.
Production-инфраструктура, предназначенная для постоянного хранения основной базы HomeAI, размещается на территории Российской Федерации.
Резервные копии Production-данных размещаются на территории Российской Федерации: offsite-backup хранится в Selectel S3 (Москва, ru-6).
12. Трансграничная передача персональных данных
Целевая Production-архитектура HomeAI не предусматривает трансграничное резервное хранение Production-данных.
Автоматическое резервное копирование Production-данных в зарубежное offsite-хранилище не используется.
Если в будущем для работы HomeAI потребуется трансграничная передача персональных данных, она осуществляется только при соблюдении требований законодательства Российской Федерации, применимых к такой передаче.
13. Сроки обработки и хранения персональных данных
Срок хранения определяется целью обработки, категорией данных и применимыми требованиями законодательства.
В текущей архитектуре HomeAI применяются следующие правила:
— пользовательские сообщения — до 90 дней с учётом сохранения минимального рабочего контекста, необходимого для функционирования Сервиса;
— события продуктовой и технической аналитики — до 365 дней;
— техническая телеметрия использования языковых моделей и расчёта эксплуатационных расходов — до 365 дней;
— обратная связь — до 365 дней, если более длительное хранение не требуется для рассмотрения конкретного обращения или исполнения требований законодательства;
— использованные или истёкшие приглашения — как правило, до 30 дней после прекращения их практической необходимости при наличии технически надёжного способа определения срока;
— временные технические состояния первоначальной настройки HomeAI — в течение ограниченного срока, необходимого для работы и диагностики соответствующего процесса;
— локальные Production-backup — до 14 дней в рамках штатного цикла резервного копирования;
— Production offsite-backup — целевой срок хранения до 14 дней.
Данные активного Home, актуальные настройки, предпочтения и иные сведения долговременного семейного контекста могут храниться до прекращения соответствующей цели обработки, удаления пользователем соответствующего сведения, удаления Home либо наступления иного предусмотренного законом основания прекращения обработки.
История Shopping на текущем этапе не имеет автоматического фиксированного срока удаления и может храниться до прекращения соответствующей цели обработки, удаления Home либо наступления иного основания прекращения обработки.
Указанные сроки являются правилами хранения HomeAI и не заменяют сроки прекращения обработки, блокирования, удаления или уничтожения персональных данных, непосредственно установленные законодательством Российской Федерации для соответствующих обстоятельств.
14. Удаление и уничтожение персональных данных
14.1. Оператор прекращает обработку, удаляет или уничтожает персональные данные при наступлении предусмотренных законодательством оснований, в том числе при достижении целей обработки, если отсутствуют иные законные основания для дальнейшей обработки.
14.2. Архитектура HomeAI предусматривает различие между следующими действиями:
— прекращение участия пользователя в конкретном Home;
— удаление аккаунта пользователя и относящихся к нему персональных данных;
— удаление всего Home;
— удаление отдельных сохранённых предпочтений или элементов Home Memory.
14.3. Удаление одного участника Home не должно автоматически приводить к уничтожению общих данных других участников Home, если такие данные могут правомерно продолжать обрабатываться.
14.4. Удаление данных из действующей Production-системы и их физическое исчезновение из резервных копий могут происходить в разные моменты.
Резервные копии удаляются в соответствии с установленным циклом хранения и не предназначены для восстановления удалённых пользовательских данных в обычную эксплуатацию после прекращения законных оснований их обработки.
14.5. Пользователь может обратиться по вопросам удаления или уточнения своих персональных данных по адресу:
15. Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
— получать информацию об обработке своих персональных данных;
— получать доступ к своим персональным данным;
— требовать уточнения неполных, устаревших, неточных или неправомерно полученных данных;
— требовать блокирования, прекращения обработки, удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав пользователь может обратиться к Оператору:
В обращении следует предоставить сведения, достаточные для идентификации пользователя и рассмотрения требования, без передачи избыточных персональных данных.
Оператор рассматривает обращения и выполняет предусмотренные законодательством действия в установленные законом сроки.
16. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В HomeAI применяются или предусматриваются, в частности:
— разграничение доступа к данным;
— аутентификация и контроль доступа к инфраструктуре;
— ограничение объёма данных, передаваемых внешним технологическим сервисам;
— ограничение прав сервисных и технических учётных записей;
— защита секретов и ключей доступа;
— резервное копирование;
— ограниченные сроки хранения резервных копий;
— контроль возможности восстановления из резервных копий;
— журналирование технических событий;
— контроль целостности данных;
— процедуры удаления данных;
— восстановление после технических сбоев;
— контроль доступа к Production-инфраструктуре;
— регулярная проверка актуальности применяемых мер защиты.
17. Персональные данные других лиц
17.1. HomeAI предназначен в том числе для совместного семейного использования.
17.2. В семейных сценариях пользователь может указывать сведения, относящиеся к другим участникам семьи или иным лицам.
17.3. Пользователь обязан соблюдать права таких лиц и передавать Оператору сведения о них только при наличии законного основания.
17.4. Согласие одного пользователя HomeAI на обработку его персональных данных не является согласием от имени другого совершеннолетнего лица.
17.5. Пользователь не должен использовать HomeAI для скрытого сбора информации о других лицах, наблюдения за ними, создания досье или иной деятельности, нарушающей их права.
17.6. Оператор вправе ограничить обработку или удалить сведения о третьем лице при получении обоснованного обращения такого лица и наличии предусмотренных законодательством оснований.
18. Данные несовершеннолетних
18.1. HomeAI может использоваться в семейном контексте, и сведения о детях могут присутствовать в обычных семейных данных в объёме, необходимом для соответствующих бытовых задач.
18.2. В текущей версии HomeAI самостоятельное создание Home, принятие Пользовательского соглашения и самостоятельное предоставление согласия на обработку персональных данных предназначены для совершеннолетних дееспособных пользователей.
18.3. Обычное приглашение пользователя в Home само по себе не рассматривается HomeAI как подтверждение согласия законного представителя несовершеннолетнего.
18.4. Возможность предоставления несовершеннолетнему собственного доступа к HomeAI может быть реализована отдельно после создания соответствующего механизма участия законного представителя и выполнения применимых требований законодательства.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику при изменении:
— законодательства;
— архитектуры HomeAI;
— состава обрабатываемых данных;
— используемых технологических сервисов;
— целей, способов или сроков обработки.
19.2. На странице Политики указываются её актуальная версия и дата публикации.
19.3. Актуальная редакция Политики размещается по адресу:
19.4. При существенном изменении условий обработки персональных данных Оператор обеспечивает необходимое информирование пользователей и, когда это требуется законодательством Российской Федерации, получение нового согласия или совершение иных предусмотренных законом действий.
20. Связанные документы
Правила использования HomeAI определяются:
Пользовательским соглашением HomeAI proshahome.ru/terms
Если обработка осуществляется на основании согласия пользователя, текст соответствующего согласия размещается отдельно:
Согласие на обработку персональных данных HomeAI proshahome.ru/consent
21. Контактная информация Оператора
Оператор: Гайдукевич Елена Алексеевна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сервис: HomeAI
Сайт: proshahome.ru
Общие вопросы: info@proshahome.ru
Вопросы обработки персональных данных и реализации прав субъектов: privacy@proshahome.ru