KontextПолитика обработки персональных данных
Коротко, простыми словами. Сайт kontext.su (www.kontext.su) не ставит cookie, не подключает аналитику и не загружает ничего со сторонних серверов; шрифты приложения тоже лежат у нас. В самом сервисе мы храним то, без чего он не работает: учётную запись, переписку, файлы, записи созвонов — в России, на арендованных серверах в Москве. Расшифровку речи и поиск по смыслу считаем своими моделями на тех же серверах. Узел в Нидерландах данных не хранит: через него открывается сайт, проходят соединения тех, кто подключается по европейскому адресу, и звонки с их участием. Кроме хостинга, данные получают: капча Яндекса на форме входа и почтовый сервис, который доставляет наши письма; службы push-уведомлений (Google, Apple, производители браузеров); поставщик языковой модели и посредник, через которого к ней идут запросы, — для функций ИИ, в том числе автоматически: для итогов и задач по записанным созвонам, описаний картинок и работы агентов, которых заводит администратор пространства. Как организатор распространения информации мы по закону храним в России сведения о переписке год, а сами сообщения и файлы — полгода, в том числе удалённые: людям они не видны и выдаются только уполномоченным органам в случаях, установленных законом (пункт 8.5). Переписку мы не продаём и не используем для обучения моделей. Написать нам по любому вопросу о данных можно на privacy@kontext.su — ответим в течение 10 рабочих дней. Этот пересказ не заменяет текст ниже.
1. Общие положения
1.1. Политика определяет, как Новиков Артем Владимирович (плательщик налога на профессиональный доход (самозанятый), ИНН 220416097689; далее — «Оператор», «мы») обрабатывает персональные данные, и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется к сайту kontext.su (www.kontext.su), сервису Kontext по адресам app.kontext.su и eu.kontext.su, его API, приложениям Kontext для компьютера и телефона и MCP-коннектору (вместе — «Сервис»), а также к переписке с нами по электронной почте.
1.3. Ответственный за организацию обработки персональных данных: Новиков Артем Владимирович, privacy@kontext.su.
1.4. Термины используются в значении, установленном Законом. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.
2. Когда мы оператор, а когда — обработчик
2.1. Мы — оператор в отношении данных посетителей сайта; данных учётных записей Пользователей, обеспечения безопасности входа и работы Сервиса; данных представителей Клиентов и лиц, которые пишут нам; а также Контента в пространствах, созданных физическими лицами для личного использования.
2.2. Мы обрабатываем данные по поручению, когда пространство в Сервисе используется организацией (юридическим лицом или индивидуальным предпринимателем) для работы её сотрудников и контрагентов. В этом случае оператором данных, размещённых в пространстве (сообщений, файлов, задач, записей разговоров и производных от них), является организация, а мы действуем на основании Поручения на обработку персональных данных (часть 3 статьи 6 Закона). Запросы субъектов по таким данным мы передаём организации-оператору и помогаем ей их исполнить.
3. Какие данные, зачем и на каком основании
Мы не обрабатываем специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона): записи голоса и изображения в разговорах не используются для установления личности. Если Пользователи сами размещают такие сведения в Контенте, ответственность за законность этого несут они или организация-оператор.
3.1. Посетители сайта kontext.su (www.kontext.su)
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (user-agent) — в журнале веб-сервера | Работа сайта, защита от атак, разбор сбоев | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) | Журнал перезаписывается автоматически по мере заполнения, но не дольше 90 дней |
Сайт не устанавливает cookie, не использует системы аналитики и счётчики, не загружает шрифты, скрипты и изображения со сторонних серверов.
3.2. Обращения к нам
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Имя, адрес электронной почты, организация, должность, содержание письма и вложения | Ответ на обращение, выдача приглашения, подготовка и заключение договора | Действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора | Три года с последнего письма, если договор не заключён |
3.3. Учётная запись и вход
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Логин, отображаемое имя, адрес электронной почты и отметка о его подтверждении, хэш пароля, фотография (если загружена), должность, местоимения и номер телефона (если указаны), статус и его текст, часовой пояс, настройки уведомлений и интерфейса | Регистрация, вход, работа Сервиса, служебные письма | Исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие | Пока существует учётная запись |
| Секрет второго фактора, отпечатки резервных кодов | Защита учётной записи | Исполнение договора | Пока второй фактор включён |
| Идентификатор Пользователя у провайдера единого входа организации и адрес провайдера | Вход через систему единого входа (SSO) | Исполнение договора; поручение организации | Пока существует учётная запись |
| Сессии: отпечаток токена, IP-адрес, сведения об устройстве, время входа и последнего обращения | Список «где я вошёл», завершение чужих сессий, безопасность | Исполнение договора; законные интересы Оператора | До выхода из учётной записи или истечения срока сессии (90 дней) |
| Число неудачных попыток входа и восстановления пароля по IP-адресу; результат проверки капчи | Защита от перебора паролей | Законные интересы Оператора | От нескольких минут до суток |
| Выданные доступы MCP-коннектора: приложение, время выдачи, отпечатки токенов | Работа коннектора, отзыв доступа | Исполнение договора | До отзыва доступа или истечения его срока (один год) |
| Личные токены API и токены ботов: название, начало и отпечаток токена, права, срок действия, время последнего использования, число запросов за день | Доступ к API, отзыв токена | Исполнение договора | Пока существует пространство или учётная запись; число запросов — 31 день |
3.4. Контент и работа Сервиса
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Сообщения, реакции, файлы и их описания, задачи, комментарии, чек-листы, история изменений задач | Оказание услуг Сервиса | Исполнение договора; поручение организации | Пока хранятся в пространстве или до истечения срока хранения, установленного Администратором |
| Записи голосовых и видеоразговоров, в том числе демонстрации экрана; расшифровки и краткие содержания | Запись, расшифровка и поиск по разговорам | Исполнение договора; поручение организации | Звук — 180 дней; расшифровка и краткое содержание — пока хранятся в пространстве |
| Числовые представления текста для поиска по смыслу | Поиск по смыслу и ответы по Контенту | Исполнение договора; поручение организации | Пока хранится исходный текст |
| Статистика качества связи: задержка, потери, путь соединения, тип сети — без содержимого разговоров и без IP-адресов | Разбор проблем со связью | Законные интересы Оператора | 14 дней |
| Журнал действий администраторов пространства | Подотчётность действий с участниками и правами | Исполнение договора; поручение организации | Пока существует пространство |
| Агенты пространства: инструкция, условия срабатывания, адреса подключённых систем организации и ключи доступа к ним (хранятся в зашифрованном виде), журнал прогонов — повод, вызовы инструментов с аргументами и началом ответа, ответ модели, стоимость | Работа агентов, заведённых Администратором пространства | Исполнение договора; поручение организации | Пока агент или подключение не удалены |
3.5. Уведомления
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Адрес подписки на push-уведомления браузера и ключи шифрования; токен устройства Android | Доставка push-уведомлений | Согласие (разрешение в браузере или на устройстве) | До отключения уведомлений, выхода или признания подписки недействительной службой уведомлений |
| Адрес электронной почты, текст сообщений, адресованных Пользователю | Письма о пропущенном | Исполнение договора; Пользователь может отписаться в любой момент | Письма не хранятся после отправки, кроме отметок о том, что уже отправлено |
3.6. Клиенты
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| ФИО и должность представителя, контакты, реквизиты, счета, чеки, акты, переписка по договору | Заключение и исполнение договора, формирование чеков, налоговый учёт | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) | 5 лет после окончания года, в котором исполнен договор |
4. Как обрабатываются данные
4.1. Мы совершаем с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная, преимущественно автоматизированная.
4.2. Мы не принимаем на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права (статья 16 Закона). Результаты функций искусственного интеллекта носят справочный характер.
4.3. Мы не продаём персональные данные, не используем Контент для рекламы и не используем его для обучения моделей машинного обучения.
5. Где хранятся данные
5.1. Сервис размещён на серверах ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) в центре обработки данных в Москве (Российская Федерация). Там хранятся базы данных, файлы и записи разговоров; там же выполняются расшифровка речи и вычисление представлений для поиска по смыслу, без обращения к сторонним сервисам.
5.2. Резервные копии базы данных, файлов и записей создаются ежедневно, шифруются и хранятся на той же инфраструктуре 14 дней.
5.3. У того же провайдера в Нидерландах размещён узел Сервиса, который данных Сервиса не хранит: на нём ведётся только технический журнал подключений и запросов (IP-адрес, время, адрес страницы без параметров запроса, сведения о браузере), записи которого удаляются автоматически в течение трёх суток. Через него открывается сайт, проходят соединения пользователей, подключающихся по адресу eu.kontext.su, и звонки с их участием; запись такого звонка находится на узле только до передачи на серверы в Москве. Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Прохождение данных через этот узел является трансграничной передачей — см. раздел 7.
5.4. Об изменении места хранения данных Оператор сообщает, обновляя политику.
6. Передача третьим лицам
6.1. Мы передаём персональные данные третьим лицам только в объёме, необходимом для целей, указанных в разделе 3, по договору с ними и при соблюдении ими конфиденциальности и мер защиты.
| Кому | Страна | Что передаётся | Зачем |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) | Россия; серверы — в Москве, узел без хранения данных — в Нидерландах | Все данные Сервиса хранятся на арендуемых серверах в Москве; через узел в Нидерландах проходят соединения и звонки (пункт 5.3) | Размещение инфраструктуры |
| Yandex SmartCaptcha (Yandex Cloud) | Россия | IP-адрес, сведения о браузере и действиях на странице входа | Защита формы входа от автоматического перебора |
| ООО «РЕГ.РУ» (Рег.ру, ИНН 7733568767) | Россия | Адрес электронной почты, имя, текст служебного письма или письма о пропущенном | Доставка писем |
| Службы push-уведомлений браузеров: Google LLC, Mozilla Corporation, Apple Inc., Microsoft Corporation | США | Адрес подписки; содержимое уведомления передаётся в зашифрованном виде и службе недоступно | Доставка уведомлений в браузер, в том числе в веб-версию, установленную как приложение |
| Google LLC (Firebase Cloud Messaging) | США | Токен устройства; заголовок и текст уведомления (имя автора, начало сообщения или название задачи) | Доставка уведомлений на Android |
| Anthropic, PBC | США | Фрагменты Контента, необходимые для конкретного ответа: текст вопроса и найденных сообщений, задач, расшифровок; изображения для описания | Функции искусственного интеллекта |
| Посредник доступа к моделям Anthropic — сервис ai.d1n0tf.ru | Россия (сервер в Москве), далее США | То же, что для Anthropic, PBC: запросы к модели проходят через посредника целиком | Доступ к модели для функций искусственного интеллекта |
| OpenRouter, Inc. и поставщики моделей, к которым он направляет запрос | США и другие страны | То же, что для основной модели | Запасной путь, когда основная модель недоступна |
| Сервисы, которые подключил Администратор пространства: адреса исходящих событий, слеш-команд и кнопок ботов, системы и MCP-серверы, к которым обращаются агенты | Определяет организация | Содержимое событий и запросов, на которые настроена интеграция | Интеграции по указанию организации-оператора |
| Государственные органы | Россия | Данные в объёме законного запроса | Исполнение требований закона |
6.2. Когда данные уходят поставщику языковой модели. По действию Пользователя: вопрос «Спросить у Kontext», пересказ канала, обращение к боту, разбор текста в задачи. Автоматически, без отдельного действия: составление краткого содержания и списка предложенных задач после расшифровки записанного разговора, описание загруженных изображений (форматы PNG, JPEG, GIF, WebP до 4 МБ) и работа агентов, которых завёл Администратор пространства: агенту передаются сообщения его канала, подходящие под заданные условия (или он срабатывает по расписанию), сведения, полученные разрешёнными ему инструментами Kontext (история канала, база знаний, задачи), и ответы систем организации, подключённых к нему Администратором (например, журналы и метрики). Модели передаётся только Контент, доступный Пользователю, от имени которого выполняется запрос, а в общих каналах — доступный всем участникам канала.
6.3. Условия обработки данных поставщиками моделей определяются их правилами. При использовании запасного пути запрос может быть обработан поставщиком, выбранным OpenRouter, на условиях этого поставщика.
6.4. При входе через систему единого входа мы получаем от провайдера организации идентификатор Пользователя, адрес электронной почты, признак её подтверждения и имя. Провайдер действует по договору с организацией.
7. Трансграничная передача
7.1. Трансграничной является передача данных: через узел хостинг-провайдера в Нидерландах (пункт 5.3) — государство, обеспечивающее адекватную защиту прав субъектов персональных данных; службам push-уведомлений и поставщикам языковых моделей, указанным в разделе 6, — в том числе в государства, не обеспечивающие такой защиты.
7.2. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке статьи 12 Закона, на основании согласия субъекта и для исполнения договора с ним, в минимально необходимом объёме.
7.3. Данные Сервиса хранятся в России. Прохождение данных через узел в Нидерландах необходимо для работы Сервиса у пользователей за пределами России и в звонках с ними и не может быть отключено. Передачу данных остальным получателям Пользователь может ограничить: отключить push-уведомления в настройках браузера или устройства и не пользоваться функциями, перечисленными в пункте 6.2, которые выполняются по действию Пользователя. Для организаций, которым требуется полностью исключить передачу данных поставщикам языковых моделей, условия обсуждаются отдельно.
8. Сроки хранения и уничтожение
8.1. Данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 3, если более длительный срок не установлен законом или договором.
8.2. Удалённые Пользователем сообщения и файлы сразу перестают быть доступными в Сервисе. Сведения о них могут оставаться в базе данных в скрытом виде до уничтожения пространства или до запроса об уничтожении; такой запрос исполняется в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (пункт 8.5).
8.3. При достижении целей обработки, отзыве согласия или по требованию субъекта данные уничтожаются в сроки, установленные статьёй 21 Закона, — как правило, в течение 30 дней. Из резервных копий данные удаляются по истечении срока их хранения (14 дней).
8.4. После прекращения платного доступа данные пространства доступны для выгрузки не менее 30 дней; уничтожаются не раньше чем через 7 дней после письменного предупреждения.
8.5. Как организатор распространения информации (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации») Оператор хранит на территории Российской Федерации сведения о фактах приёма, передачи, доставки и обработки сообщений пользователей и о самих пользователях — в течение одного года с окончания таких действий, а сами сообщения, файлы и голосовые сообщения — до шести месяцев с окончания их приёма, передачи, доставки и обработки. Эти сведения хранятся отдельно, недоступны другим пользователям и не используются для работы Сервиса; предоставляются они только уполномоченным государственным органам в случаях, установленных федеральным законом. Удаление сообщения пользователем и уничтожение пространства этих сроков не сокращают; по их истечении сведения уничтожаются.
9. Меры защиты
Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных, приняты локальные акты по обработке;
- доступ к данным в Сервисе разграничен правами и проверяется на сервере при каждом запросе;
- соединения с Сервисом шифруются (HTTPS), пароли хранятся только в виде стойкого хэша;
- поддерживаются второй фактор и вход через систему единого входа организации, ведётся список сессий;
- действуют ограничения частоты запросов и защита от перебора;
- резервные копии шифруются, их восстановление регулярно проверяется;
- вход на серверы возможен только по ключам, доступ к ним имеет ограниченный круг лиц, которым он необходим для обслуживания Сервиса;
- действия администраторов пространств фиксируются в журнале.
10. Права субъектов данных
10.1. Субъект персональных данных вправе: получать сведения об обработке своих данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется на privacy@kontext.su с адреса, указанного в учётной записи. В запросе нужно указать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, логин или адрес почты в Сервисе), и суть требования.
10.3. Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы направим мотивированное уведомление.
10.4. Часть действий Пользователь может выполнить сам: изменить данные профиля, отключить уведомления и письма, завершить сессии, отозвать доступы коннектора, выгрузить доступный ему Контент.
10.5. Отзыв согласия на обработку данных, необходимых для работы учётной записи, означает прекращение использования Сервиса: учётная запись закрывается, данные уничтожаются в сроки, указанные в разделе 8, кроме данных, которые мы обязаны хранить по закону.
11. Инциденты
11.1. Если обнаружена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, мы уведомляем Роскомнадзор в течение 24 часов о произошедшем, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
11.2. Организации, по поручению которых мы обрабатываем данные, уведомляются без неоправданной задержки, чтобы они могли выполнить свои обязанности оператора.
12. Изменение политики и контакты
12.1. Мы можем изменять политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если иное не указано в ней. О существенных изменениях мы сообщаем Пользователям по электронной почте или в Сервисе.
12.2. Оператор: Новиков Артем Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 220416097689. Вопросы об обработке персональных данных: privacy@kontext.su.
12.3. Связанные документы: Согласие на обработку персональных данных, Поручение на обработку персональных данных, Cookie и хранилище браузера.