⚠️ ПРОЕКТ. Перед публикацией обязательна проверка юристом по 152-ФЗ. Заполнить поля в [скобках]. Версия: 1.1 от [дата].
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Целое» (сайт celoeai.ru и связанные приложения, далее — Сервис).
1.2. Оператор персональных данных: [ФИО / ИП ФИО], ИНН [___], адрес для обращений: [email] (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в соответствии со ст. 9 152-ФЗ.
2.1. Учётные данные: адрес электронной почты, имя (если указано).
2.2. Данные, которые пользователь добровольно сообщает в диалогах с Сервисом: содержание сообщений, в том числе сведения о жизненных обстоятельствах, целях, переживаниях, состоянии. Пользователь сам определяет объём таких сведений.
2.3. Технические данные: cookie идентификации сессии и визита, IP-адрес, сведения об устройстве и браузере, журналы доступа и события использования функций Сервиса.
2.4. Данные обратной связи, зафиксированных согласий, расходов AI‑API и купленных пакетов диалогов.
2.5. Платёжные реквизиты обрабатываются ООО НКО «ЮМани» (сервис ЮKassa) при включённой оплате. Оператор хранит идентификатор, сумму, статус и состав покупки, но не хранит реквизиты банковской карты.
3.1. Предоставление функций Сервиса: ведение диалога, формирование персональной «карты» пользователя, персонализация рекомендаций.
3.2. Идентификация пользователя, сохранение данных между сессиями и устройствами.
3.3. Исполнение договора: предоставление и учёт бесплатных и купленных диалогов, приём платежей, возвраты и поддержка.
3.4. Улучшение качества Сервиса; в период закрытого тестирования — отладка с согласия тестировщика.
3.5. Выполнение требований законодательства РФ.
Обработка осуществляется на основании: согласия субъекта персональных данных (отдельный документ); договора, стороной которого является субъект (Пользовательское соглашение); требований законодательства.
5.1. Для формирования ответа, обновления карты, семантического поиска и, если функция включена, озвучивания Сервис передаёт текущее сообщение и минимально необходимый контекст через API‑шлюз Polza.ai. Шлюз перенаправляет запрос выбранному поставщику модели; состав моделей может меняться. На дату этой редакции для разговора настроен идентификатор GPT‑5.6 Sol, для фонового разбора — DeepSeek, для векторного поиска — text-embedding-3-small. Перед публикацией Оператор обязан дополнить документ точными наименованиями юридических лиц, странами обработки и ссылками на их условия: [реквизиты Polza.ai и поставщиков моделей].
5.2. В зависимости от выбранной модели обработка может происходить за пределами Российской Федерации. До включения такой обработки Оператор обязан выполнить применимые требования к локализации и трансграничной передаче и отразить фактическую схему в настоящей Политике. Эта редакция не является подтверждением того, что необходимые процедуры уже завершены.
5.3. Код подтверждения электронной почты отправляется через сервис Resend [уточнить юридическое лицо и страну обработки]. При включённой оплате сведения о заказе передаются ЮKassa. Инфраструктурный провайдер сервера: [указать юридическое лицо, адрес дата-центра и роль обработчика].
5.4. В закрытой бете уполномоченный разработчик может просматривать диалоги и служебные записи для отладки, о чём человек отдельно уведомляется перед регистрацией. В боевом режиме рутинный доступ к содержанию отключается; порядок доступа поддержки по обращению пользователя должен быть утверждён отдельно.
5.5. Данные могут быть переданы уполномоченным государственным органам в случаях, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт содержание диалогов для рекламы.
6.1. Данные хранятся на сервере Оператора. Применяются организационные и технические меры защиты: ограничение доступа, шифрование при передаче (HTTPS), резервное копирование.
6.2. Содержание диалогов, карта и производные записи хранятся до удаления человеком соответствующего разговора или аккаунта либо до отзыва согласия, если иное не требуется законом. После удаления аккаунта прямые идентификаторы удаляются; записи о факте согласия и необходимые платёжные/учётные записи могут храниться в обезличенном или ограниченном виде в течение обязательного срока [уточнить срок с юристом]. Срок хранения инфраструктурных журналов — [указать].
6.3. В настройках можно получить читаемую или полную JSON‑копию данных, удалить отдельный разговор либо аккаунт. Удаление разговора также удаляет связанные автоматические выводы, для которых этот разговор был источником; вручную созданные темы сохраняются. При достижении целей обработки или отзыве согласия данные уничтожаются в применимый срок, кроме записей, которые Оператор обязан хранить по закону.
Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения; отозвать согласие; удалить аккаунт и карту; обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются на [email]. Срок ответа — 10 рабочих дней.
Сервис использует необходимые cookie для входа и внутреннего учёта визита. Сторонние рекламные cookie не используются. Необходимые cookie можно удалить или заблокировать в браузере, но вход и часть функций после этого могут не работать.
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения доводятся до пользователей через Сервис.
Дата публикации: [дата]. Контакт: [email].