Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, как Козлов И.В. обрабатывает персональные данные пользователей сайта https://finarchplatform.com, личного кабинета и платформы FinArch Platform.

Политика применяется к данным пользователей, представителей организаций, плательщиков, администраторов рабочих пространств, участников переписки с поддержкой и лиц, данные которых пользователь загружает в платформу.

2. Категории данных

• учетные данные: email, имя, организация, роль, настройки доступа;
• платежные данные: номер заказа, сумма, статус платежа, идентификаторы платежного сервиса, сведения для чека, история пополнений и списаний;
• технические данные: IP-адрес, user agent, cookies, язык интерфейса, события безопасности, логи API, диагностические идентификаторы;
• аналитические данные сайта и рекламной атрибуции: UTM-метки, yclid, referrer, путь входа, клики и события конверсии, включая данные Яндекс Метрики без передачи raw-промптов, платежных payload и секретов;
• пользовательский контент: промпты, ответы моделей, загруженные документы, фрагменты RAG, названия проектов, настройки агентов, артефакты, трассировки, результаты оценок качества;
• коммуникации: обращения в поддержку, сообщения и фидбек из публичного ассистента, комментарии к заказам, email-уведомления и служебная переписка.

3. Цели обработки

• создание и обслуживание аккаунта, рабочего пространства и ролей;
• предоставление доступа к информационной системе, моделям, агентам, API, RAG, биллингу и заказам;
• прием платежей, возвраты, фискализация, бухгалтерский и налоговый учет;
• измерение эффективности рекламных кампаний, трафика, кликов, переходов и конверсий с использованием Яндекс Метрики;
• обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов;
• поддержка пользователей, ответы на вопросы из публичного ассистента, уведомления, выполнение запросов и претензий;
• улучшение качества продукта, диагностика ошибок, оценка производительности и надежности.

4. Правовые основания

Обработка выполняется для заключения и исполнения договора, выполнения обязанностей Оператора по закону, защиты прав и законных интересов, а также на основании согласия пользователя в случаях, когда такое согласие требуется.

Если пользователь загружает персональные данные третьих лиц, он подтверждает, что имеет законное основание для такой загрузки, обработки и возможной передачи данных внешним провайдерам.

5. Передача третьим лицам и за пределы РФ

Оператор может передавать данные хостинг-провайдерам, платежным сервисам, сервисам email-доставки, аналитическим и техническим подрядчикам, внешним AI-провайдерам и API-шлюзам, если это необходимо для работы платформы.

При выборе внешней модели пользователь понимает, что запрос, контекст, фрагменты файлов и техническая информация могут быть переданы соответствующему провайдеру, в том числе находящемуся за пределами Российской Федерации.

Пользователь обязан не направлять во внешние модели данные, передача которых за рубеж запрещена или требует дополнительных согласий, уведомлений, локализации, договоров или мер защиты.

6. Хранение и удаление

Срок хранения зависит от типа данных, настроек организации, требований закона, целей безопасности и необходимости исполнения договора.

Платежные, бухгалтерские и налоговые сведения хранятся в сроки, необходимые для учета и подтверждения операций. Пользовательский контент хранится до удаления, истечения retention-настроек, закрытия аккаунта или окончания необходимости обработки.

Удаление данных может не затрагивать резервные копии, журналы безопасности и сведения, которые Оператор обязан хранить по закону или для защиты прав.

7. Права субъекта данных

Пользователь может запросить доступ к своим данным, уточнение, блокирование, удаление, отзыв согласия или информацию об обработке по адресу hello@finarchplatform.com.

Оператор может запросить подтверждение личности и не исполнять запрос, если обязан продолжить хранение данных по закону, договору, требованиям безопасности или для защиты прав.

8. Защита данных

Оператор применяет организационные и технические меры защиты, включая разграничение ролей, авторизацию, журналы событий, настройки redaction, ограничение доступа сотрудников и технические меры, соответствующие характеру платформы.

Пользователь отвечает за безопасность своего аккаунта, паролей, API-ключей, BYOK-ключей, токенов, устройств и сотрудников, которым выдан доступ.

Реквизиты и контакты Оператора