Политика обработки персональных данных

1. Оператор

Оператор — Индивидуальный предприниматель Галантер Мария Дмитриевна, ИНН 583806515245, ОГРНИП 314583824000022, место регистрации: Российская Федерация, Пензенская область, г. Заречный. Сайт: person.mariaclubs.dev. Обращения по вопросам обработки персональных данных направляются через личный кабинет; для бумажной корреспонденции сведения об адресе предоставляются налоговым органом в установленном законом порядке.

2. Что делает «Оберег»

«Оберег» — программа, которая перед отправкой запросов во внешний ИИ-сервис (Claude, Anthropic) находит и заменяет персональные данные на обезличенные обозначения, а в ответах восстанавливает их обратно на устройстве пользователя. Обезличивание существенно снижает, но не устраняет полностью риск передачи персональных данных: часть данных может быть не распознана и передана в исходном виде.

3. Категории обрабатываемых данных

Для работы аккаунта и сервиса: адрес электронной почты, отображаемое имя, идентификатор Telegram (если указан), сведения о подписке и привязанных устройствах, события безопасности, агрегированная статистика использования (количество запросов и замен).

В составе пользовательских запросов пользователь может самостоятельно вводить: имена, контакты, адреса, реквизиты (ИНН, СНИЛС, паспорт, счета), номера карт, IP-адреса и иные сведения. Эти данные обрабатываются автоматически для замены и передачи и не сохраняются в открытом виде (см. раздел 6).

4. Цели и правовые основания

Цели: предоставление функций Программы и Сервиса, исполнение договора с пользователем, обеспечение безопасности, информирование об обновлениях. Правовые основания: договор (лицензионное соглашение), согласие субъекта, а также законные основания оператора. Обработка ведётся в объёме, необходимом для указанных целей.

5. Трансграничная передача

Обработанный запрос передаётся внешнему ИИ-сервису Anthropic (США); маршрут может проходить транзитом через иные страны. США не отнесены уполномоченным органом к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. С учётом неполноты обезличивания не исключена передача отдельных персональных данных в исходном виде. Трансграничная передача осуществляется на основании отдельного согласия пользователя, запрашиваемого отдельно от иных документов, либо для исполнения договора, стороной которого является пользователь. Пользователь вправе отозвать согласие и не передавать во внешний сервис сведения, передачу которых считает недопустимой.

6. Хранение и безопасность

Открытые тексты запросов, ответы внешнего сервиса и найденные в них исходные персональные данные не записываются в базу данных и штатные журналы сервиса. Адреса прочих (не относящихся к ИИ-сервису) посещаемых ресурсов не сохраняются. Карта соответствий «обозначение → настоящее значение» хранится на сервере в Российской Федерации в зашифрованном виде; ключ шифрования есть только у пользователя и на серверный диск не сохраняется, поэтому содержимое карты недоступно оператору и его сотрудникам. Пользователь управляет сроком хранения карты (включая её удаление) в настройках Программы. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие, обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. Запросы направляются через личный кабинет; ответ предоставляется в сроки, установленные законом.

8. Обработка по поручению (для организаций)

Если пользователь — юридическое лицо или индивидуальный предприниматель обрабатывает через Программу персональные данные третьих лиц, он выступает оператором, а «Оберег» — лицом, обрабатывающим данные по его поручению, на условиях лицензионного соглашения. Обязанность получить согласия субъектов, определить правовые основания и, при необходимости, уведомить уполномоченный орган о трансграничной передаче лежит на таком пользователе.

9. Изменения

Актуальная редакция Политики публикуется по этому адресу. Существенные изменения доводятся до пользователей до их применения.