Политика конфиденциальности — VoiceWidget

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые Оператором.

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Рыбин Сергей Игоревич (далее — «Оператор»):

ИНН: 504220301967
ОГРНИП: 313504229100043
Адрес: 141310, Московская обл., Сергиево-Посадский городской округ, г. Сергиев Посад, ул. Троицкая, д. 3
Email для обращений по вопросам персональных данных: support@voicewidget.ru

2. Используемые термины

Сервис — платформа VoiceWidget (домен voicewidget.ru и связанные поддомены), включая встраиваемый голосовой и текстовый AI-виджет, личный кабинет владельца виджета и API.
Пользователь — физическое лицо, регистрирующее учётную запись в личном кабинете Сервиса.
Посетитель — физическое лицо, взаимодействующее с виджетом, размещённым на стороннем сайте, использующем Сервис.
Клиент — Пользователь, использующий Сервис в качестве владельца виджета.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3. Какие персональные данные обрабатываются

3.1. Данные Пользователей (владельцев виджетов)

фамилия, имя (если указаны при регистрации);
адрес электронной почты;
хешированный пароль (хранится в виде bcrypt-хеша, в открытом виде не сохраняется);
идентификатор OAuth-провайдера (если используется вход через сторонний сервис);
домен сайта, на котором размещается виджет;
история запросов в личном кабинете, IP-адрес и user-agent для целей безопасности;
платёжная информация — обрабатывается платёжным сервисом ЮKassa, Оператор не получает и не хранит данные банковских карт.

3.2. Данные Посетителей сайтов с виджетом

IP-адрес и страна;
технические данные браузера (user-agent, разрешение экрана, язык);
содержание текстовой переписки и/или голосовой беседы с AI-ассистентом;
при активной функции «Сбор лидов» — имя, телефон, email, комментарий, файл (если посетитель добровольно их предоставил);
идентификатор сессии (анонимный UUID, не связанный с реальной личностью без согласия посетителя);
аудиозаписи голосовой беседы (при использовании голосового режима) — хранятся для целей улучшения качества Сервиса.

4. Цели обработки

предоставление функциональности Сервиса (создание виджета, ведение диалога, сбор лидов);
аутентификация и авторизация Пользователей;
биллинг и расчёт по выбранному тарифу;
отправка транзакционных уведомлений (подтверждение email, восстановление пароля, уведомления о платежах);
анализ работы Сервиса и улучшение качества AI-ответов;
выполнение требований законодательства РФ.

5. Правовые основания обработки

согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ) — выражается через регистрацию в Сервисе и/или нажатие кнопки «Принять» в окне согласия виджета;
исполнение договора, стороной которого является субъект ПДн (ст. 6, ч. 1, п. 5 152-ФЗ);
осуществление законных интересов Оператора (ст. 6, ч. 1, п. 7 152-ФЗ) — защита от мошенничества, обеспечение безопасности Сервиса.

6. Срок хранения

учётные данные Пользователей — до удаления аккаунта или прекращения использования Сервиса;
содержание диалогов и аудиозаписи — до 12 месяцев с момента создания, после чего автоматически удаляются;
логи безопасности (IP, user-agent) — до 6 месяцев;
платёжные документы — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства;
после удаления аккаунта Пользователя его персональные данные удаляются из активной базы в течение 30 дней; резервные копии перезаписываются в плановом порядке (до 30 дней).

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим контрагентам — исключительно для исполнения договора с субъектом ПДн или в рамках законных обязанностей, и только в минимально необходимом объёме:

Платёжному оператору ООО «НКО ЮMoney» (ЮKassa) — для приёма платежей. Передаются: email Клиента, сумма платежа, идентификатор заказа. Реквизиты банковских карт Оператор не получает и не хранит.
Поставщику серверной инфраструктуры на территории Российской Федерации — для размещения программно-аппаратного комплекса Сервиса.

Хранение и обработка данных.Все персональные данные Пользователей и Посетителей обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18, ч. 5 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Оператор не передаёт персональные данные субъектов на территории иностранных государств.

Использование автоматизированных систем. Для генерации ответов AI-ассистента и поиска по базе знаний Сервис использует автоматизированные системы обработки естественного языка. Запросы к этим системам передаются в обезличенном виде — без идентификаторов посетителей, учётных записей или иных сведений, позволяющих установить личность субъекта персональных данных.

8. Меры защиты

пароли пользователей хранятся в виде bcrypt-хешей;
передача данных по сети — только по протоколу HTTPS/WSS с TLS 1.2+;
доступ к серверам ограничен по IP, аутентификация — по SSH-ключам;
регулярное резервное копирование баз данных, бэкапы хранятся в зашифрованном виде;
принципы наименьших привилегий и разделения ответственности при администрировании.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

получать сведения о составе обрабатываемых ПДн и целях обработки;
требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, неточности или незаконности обработки;
отзывать согласие на обработку ПДн (за исключением случаев, когда обработка является обязательной по закону);
обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на email support@voicewidget.ru с приложением документа, удостоверяющего личность (или его копии). Срок ответа — 30 дней.

10. Cookies и аналогичные технологии

Сервис использует cookies и иные технологии локального хранения. Подробное описание — в Политике использования cookies.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается по адресу https://voicewidget.ru/privacy. При существенных изменениях Оператор уведомит Пользователей по email.