Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает обработку данных пользователей сервиса Articulate Risk. Вопросы об обработке данных и отзыв согласия можно направить администрации сервиса по доступным каналам связи.

2. Какие данные обрабатываются

Email, хеш пароля, сведения об аккаунте и согласиях, технические данные сессии, названия и содержимое загруженных документов, результаты анализа и обращения пользователя. Не следует загружать избыточные или особо чувствительные данные.

3. Цели и основания

Данные используются для регистрации и авторизации, выполнения анализа, формирования истории отчётов, защиты сервиса, устранения ошибок и ответа на обращения. Основаниями выступают согласие пользователя, действия по его запросу и исполнение условий использования.

4. Действия и получатели

Пользователь свободно, своей волей и в своем интересе дает согласие на автоматизированную обработку email, технических данных учетной записи, загруженных документов и сформированных отчетов в рамках работы сервиса Articulate Risk: для регистрации, авторизации, анализа документов, хранения истории, обеспечения безопасности и поддержки. Действия включают сбор, запись, хранение, извлечение, использование, предоставление техническим поставщикам, удаление и уничтожение. Исходные документы сохраняются в защищенном хранилище до их удаления пользователем, удаления данных по обращению или завершения тестирования; доступ к ним предоставляется только специально уполномоченному аккаунту. Документы могут передаваться поставщикам AI-моделей, включая OpenRouter и выбранных через него поставщиков. Согласие действует до достижения целей обработки или отзыва пользователем, если более длительное хранение не требуется законом. Отзыв осуществляется путем обращения к администрации сервиса.

Доступ также могут получать поставщики хостинга, резервного копирования и иные технические подрядчики в объёме, необходимом для работы сервиса.

5. Хранение и удаление

Исходные файлы, PDF-отчёты и метаданные сохраняются до удаления анализа пользователем, удаления данных по обращению либо завершения тестирования. Просматривать исходные документы может только один специально уполномоченный аккаунт; привилегия проверяется сервером и может быть отозвана. Удалённые сведения могут сохраняться в ограниченно доступных резервных копиях до окончания установленного срока их ротации.

6. Cookies и безопасность

Сервис использует необходимый HttpOnly cookie для авторизованной сессии. Для защиты данных применяются разграничение доступа, шифрование соединения при production-развёртывании, хеширование паролей и иные разумные меры.

7. Права пользователя

Пользователь может запросить сведения об обработке, уточнение или удаление данных, а также отозвать согласие, обратившись к администрации сервиса по доступным каналам связи. После отзыва обработка прекращается, кроме случаев, когда иное основание или срок хранения предусмотрены законом.