KontextПолитика обработки персональных данных
Коротко, простыми словами. Сайт kontext.su не ставит cookie, не подключает аналитику и не загружает ничего со сторонних серверов. В самом сервисе мы храним то, без чего он не работает: учётную запись, переписку, файлы, записи созвонов — на арендованных серверах в Нидерландах. Расшифровку речи и поиск по смыслу считаем своими моделями на тех же серверах. Кроме хостинга, данные получают: службы push-уведомлений (Google, Apple, производители браузеров), поставщик языковой модели для функций ИИ — в том числе автоматически, для кратких содержаний созвонов и описаний картинок, — и Google Fonts, которому при загрузке шрифта веб-версии приложения виден IP-адрес. Переписку мы не продаём и не используем для обучения моделей. Написать нам по любому вопросу о данных можно на privacy@kontext.su — ответим в течение 10 рабочих дней. Этот пересказ не заменяет текст ниже.
1. Общие положения
1.1. Политика определяет, как Новиков Артем Владимирович (плательщик налога на профессиональный доход (самозанятый), ИНН 220416097689; далее — «Оператор», «мы») обрабатывает персональные данные, и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется к сайту kontext.su, сервису Kontext по адресу app.kontext.su, приложениям Kontext для компьютера и телефона и MCP-коннектору (вместе — «Сервис»), а также к переписке с нами по электронной почте.
1.3. Ответственный за организацию обработки персональных данных: Новиков Артем Владимирович, privacy@kontext.su.
1.4. Термины используются в значении, установленном Законом. Политика опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона.
2. Когда мы оператор, а когда — обработчик
2.1. Мы — оператор в отношении данных посетителей сайта; данных учётных записей Пользователей, обеспечения безопасности входа и работы Сервиса; данных представителей Клиентов и лиц, которые пишут нам; а также Контента в пространствах, созданных физическими лицами для личного использования.
2.2. Мы обрабатываем данные по поручению, когда пространство в Сервисе используется организацией (юридическим лицом или индивидуальным предпринимателем) для работы её сотрудников и контрагентов. В этом случае оператором данных, размещённых в пространстве (сообщений, файлов, задач, записей разговоров и производных от них), является организация, а мы действуем на основании Поручения на обработку персональных данных (часть 3 статьи 6 Закона). Запросы субъектов по таким данным мы передаём организации-оператору и помогаем ей их исполнить.
3. Какие данные, зачем и на каком основании
Мы не обрабатываем специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона): записи голоса и изображения в разговорах не используются для установления личности. Если Пользователи сами размещают такие сведения в Контенте, ответственность за законность этого несут они или организация-оператор.
3.1. Посетители сайта kontext.su
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (user-agent) — в журнале веб-сервера | Работа сайта, защита от атак, разбор сбоев | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) | Журнал перезаписывается автоматически по мере заполнения, но не дольше 90 дней |
Сайт не устанавливает cookie, не использует системы аналитики и счётчики, не загружает шрифты, скрипты и изображения со сторонних серверов.
3.2. Обращения к нам
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Имя, адрес электронной почты, организация, должность, содержание письма и вложения | Ответ на обращение, выдача приглашения, подготовка и заключение договора | Действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора | Три года с последнего письма, если договор не заключён |
3.3. Учётная запись и вход
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Логин, отображаемое имя, адрес электронной почты и отметка о его подтверждении, хэш пароля, фотография (если загружена), статус и его текст, часовой пояс, настройки уведомлений и интерфейса | Регистрация, вход, работа Сервиса, служебные письма | Исполнение договора (п. 5 ч. 1 ст. 6 Закона), согласие | Пока существует учётная запись |
| Секрет второго фактора, отпечатки резервных кодов | Защита учётной записи | Исполнение договора | Пока второй фактор включён |
| Идентификатор Пользователя у провайдера единого входа организации и адрес провайдера | Вход через систему единого входа (SSO) | Исполнение договора; поручение организации | Пока существует учётная запись |
| Сессии: отпечаток токена, IP-адрес, сведения об устройстве, время входа и последнего обращения | Список «где я вошёл», завершение чужих сессий, безопасность | Исполнение договора; законные интересы Оператора | До выхода из учётной записи или истечения срока сессии (90 дней) |
| Число неудачных попыток входа и восстановления пароля по IP-адресу; результат проверки капчи | Защита от перебора паролей | Законные интересы Оператора | От нескольких минут до суток |
| Выданные доступы MCP-коннектора: приложение, время выдачи, отпечатки токенов | Работа коннектора, отзыв доступа | Исполнение договора | До отзыва доступа или истечения его срока (один год) |
3.4. Контент и работа Сервиса
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Сообщения, реакции, файлы и их описания, задачи, комментарии, чек-листы, история изменений задач | Оказание услуг Сервиса | Исполнение договора; поручение организации | Пока хранятся в пространстве или до истечения срока хранения, установленного Администратором |
| Записи голосовых и видеоразговоров, в том числе демонстрации экрана; расшифровки и краткие содержания | Запись, расшифровка и поиск по разговорам | Исполнение договора; поручение организации | Пока хранятся в пространстве или до истечения срока хранения записей |
| Числовые представления текста для поиска по смыслу | Поиск по смыслу и ответы по Контенту | Исполнение договора; поручение организации | Пока хранится исходный текст |
| Статистика качества связи: задержка, потери, путь соединения, тип сети — без содержимого разговоров и без IP-адресов | Разбор проблем со связью | Законные интересы Оператора | 14 дней |
| Журнал действий администраторов пространства | Подотчётность действий с участниками и правами | Исполнение договора; поручение организации | Пока существует пространство |
3.5. Уведомления
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Адрес подписки на push-уведомления браузера и ключи шифрования; токен устройства Android | Доставка push-уведомлений | Согласие (разрешение в браузере или на устройстве) | До отключения уведомлений, выхода или признания подписки недействительной службой уведомлений |
| Адрес электронной почты, текст сообщений, адресованных Пользователю | Письма о пропущенном | Исполнение договора; Пользователь может отписаться в любой момент | Письма не хранятся после отправки, кроме отметок о том, что уже отправлено |
3.6. Клиенты
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| ФИО и должность представителя, контакты, реквизиты, счета, чеки, акты, переписка по договору | Заключение и исполнение договора, формирование чеков, налоговый учёт | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) | 5 лет после окончания года, в котором исполнен договор |
4. Как обрабатываются данные
4.1. Мы совершаем с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная, преимущественно автоматизированная.
4.2. Мы не принимаем на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права (статья 16 Закона). Результаты функций искусственного интеллекта носят справочный характер.
4.3. Мы не продаём персональные данные, не используем Контент для рекламы и не используем его для обучения моделей машинного обучения.
5. Где хранятся данные
5.1. Сервис размещён на серверах ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) в центре обработки данных в Нидерландах. Там хранятся базы данных, файлы и записи разговоров; там же выполняются расшифровка речи и вычисление представлений для поиска по смыслу, без обращения к сторонним сервисам.
5.2. Резервные копии базы данных, файлов и записей создаются ежедневно, шифруются и хранятся на той же инфраструктуре 14 дней.
5.3. Нидерланды являются стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Размещение данных в Нидерландах является трансграничной передачей — см. раздел 7.
5.4. Оператор может разместить Сервис или его часть в других регионах, в том числе в Российской Федерации. Об изменении места хранения Оператор сообщает, обновляя политику до переноса данных.
6. Передача третьим лицам
6.1. Мы передаём персональные данные третьим лицам только в объёме, необходимом для целей, указанных в разделе 3, по договору с ними и при соблюдении ими конфиденциальности и мер защиты.
| Кому | Страна | Что передаётся | Зачем |
|---|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) | Россия; серверы — в Нидерландах | Все данные Сервиса хранятся на арендуемых серверах | Размещение инфраструктуры |
| Yandex SmartCaptcha (Yandex Cloud) | Россия | IP-адрес, сведения о браузере и действиях на странице входа | Защита формы входа от автоматического перебора |
| ООО «РЕГ.РУ» (Рег.ру, ИНН 7733568767) | Россия | Адрес электронной почты, имя, текст служебного письма или письма о пропущенном | Доставка писем |
| Службы push-уведомлений браузеров: Google LLC, Mozilla Corporation, Apple Inc., Microsoft Corporation | США | Адрес подписки; содержимое уведомления передаётся в зашифрованном виде и службе недоступно | Доставка уведомлений в браузер и настольное приложение |
| Google LLC (Google Fonts) | США | IP-адрес и сведения о браузере при загрузке шрифта интерфейса в веб-версии приложения | Отображение интерфейса app.kontext.su |
| Google LLC (Firebase Cloud Messaging) | США | Токен устройства; заголовок и текст уведомления (имя автора, начало сообщения или название задачи) | Доставка уведомлений на Android |
| Anthropic, PBC | США | Фрагменты Контента, необходимые для конкретного ответа: текст вопроса и найденных сообщений, задач, расшифровок; изображения для описания | Функции искусственного интеллекта |
| OpenRouter, Inc. и поставщики моделей, к которым он направляет запрос | США и другие страны | То же, что для основной модели | Запасной путь, когда основная модель недоступна |
| Государственные органы | Россия | Данные в объёме законного запроса | Исполнение требований закона |
6.2. Когда данные уходят поставщику языковой модели. По действию Пользователя: вопрос «Спросить у Kontext», пересказ канала, обращение к боту, разбор текста в задачи. Автоматически, без отдельного действия: составление краткого содержания после расшифровки записанного разговора и описание загруженных изображений (форматы PNG, JPEG, GIF, WebP до 4 МБ). Модели передаётся только Контент, доступный Пользователю, от имени которого выполняется запрос, а в общих каналах — доступный всем участникам канала.
6.3. Условия обработки данных поставщиками моделей определяются их правилами. При использовании запасного пути запрос может быть обработан поставщиком, выбранным OpenRouter, на условиях этого поставщика.
6.4. При входе через систему единого входа мы получаем от провайдера организации идентификатор Пользователя, адрес электронной почты, признак её подтверждения и имя. Провайдер действует по договору с организацией.
7. Трансграничная передача
7.1. Трансграничной является передача данных: хостинг-провайдеру в Нидерландах — государство, обеспечивающее адекватную защиту прав субъектов персональных данных; службам push-уведомлений, Google Fonts и поставщикам языковых моделей, указанным в разделе 6, — в том числе в государства, не обеспечивающие такой защиты.
7.2. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке статьи 12 Закона, на основании согласия субъекта и для исполнения договора с ним, в минимально необходимом объёме.
7.3. Хранение данных в Нидерландах необходимо для работы Сервиса и не может быть отключено. Передачу данных остальным получателям Пользователь может ограничить: отключить push-уведомления в настройках браузера или устройства и не пользоваться функциями, перечисленными в пункте 6.2, которые выполняются по действию Пользователя. Для организаций, которым требуется полностью исключить передачу данных поставщикам языковых моделей, условия обсуждаются отдельно.
8. Сроки хранения и уничтожение
8.1. Данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 3, если более длительный срок не установлен законом или договором.
8.2. Удалённые Пользователем сообщения и файлы сразу перестают быть доступными в Сервисе. Сведения о них могут оставаться в базе данных в скрытом виде до уничтожения пространства или до запроса об уничтожении; такой запрос исполняется в течение 30 дней.
8.3. При достижении целей обработки, отзыве согласия или по требованию субъекта данные уничтожаются в сроки, установленные статьёй 21 Закона, — как правило, в течение 30 дней. Из резервных копий данные удаляются по истечении срока их хранения (14 дней).
8.4. После прекращения платного доступа данные пространства доступны для выгрузки 30 дней, после чего уничтожаются.
9. Меры защиты
Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных, приняты локальные акты по обработке;
- доступ к данным в Сервисе разграничен правами и проверяется на сервере при каждом запросе;
- соединения с Сервисом шифруются (HTTPS), пароли хранятся только в виде стойкого хэша;
- поддерживаются второй фактор и вход через систему единого входа организации, ведётся список сессий;
- действуют ограничения частоты запросов и защита от перебора;
- резервные копии шифруются, их восстановление регулярно проверяется;
- вход на серверы возможен только по ключам, доступ к ним имеет ограниченный круг лиц, которым он необходим для обслуживания Сервиса;
- действия администраторов пространств фиксируются в журнале.
10. Права субъектов данных
10.1. Субъект персональных данных вправе: получать сведения об обработке своих данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется на privacy@kontext.su с адреса, указанного в учётной записи. В запросе нужно указать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, логин или адрес почты в Сервисе), и суть требования.
10.3. Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы направим мотивированное уведомление.
10.4. Часть действий Пользователь может выполнить сам: изменить данные профиля, отключить уведомления и письма, завершить сессии, отозвать доступы коннектора, выгрузить доступный ему Контент.
10.5. Отзыв согласия на обработку данных, необходимых для работы учётной записи, означает прекращение использования Сервиса: учётная запись закрывается, данные уничтожаются в сроки, указанные в разделе 8, кроме данных, которые мы обязаны хранить по закону.
11. Инциденты
11.1. Если обнаружена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, мы уведомляем Роскомнадзор в течение 24 часов о произошедшем, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
11.2. Организации, по поручению которых мы обрабатываем данные, уведомляются без неоправданной задержки, чтобы они могли выполнить свои обязанности оператора.
12. Изменение политики и контакты
12.1. Мы можем изменять политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если иное не указано в ней. О существенных изменениях мы сообщаем Пользователям по электронной почте или в Сервисе.
12.2. Оператор: Новиков Артем Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 220416097689. Вопросы об обработке персональных данных: privacy@kontext.su.
12.3. Связанные документы: Согласие на обработку персональных данных, Поручение на обработку персональных данных, Cookie и хранилище браузера.