Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом Общество с ограниченной ответственностью «АЙТИ АП» (далее — «Оператор», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей сервиса Summary AI, расположенного по адресу summary-ai.ru (далее — «Сервис»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших персональных данных. Если вы не согласны с Политикой, пожалуйста, прекратите использование Сервиса.

2. Оператор персональных данных

Полное наименование	Общество с ограниченной ответственностью «АЙТИ АП»
ИНН	3100007774
ОГРН	1223100013168
Юридический адрес	309511, Белгородская область, г. Старый Оскол, мкр. Космос, д. 11, кв. 80
Email	ooo@it-up.org

3. Какие данные мы собираем

3.1. Данные, предоставляемые при регистрации

Номер телефона (используется для идентификации и входа в систему)
Имя пользователя или наименование организации (по желанию)

3.2. Данные, формируемые в процессе использования

Информация о подключённых мессенджер-аккаунтах (Telegram, Max) — в части идентификаторов ботов и webhook-токенов
Содержимое обрабатываемых чатов (текстовые сообщения, передаваемые через API мессенджеров)
Сгенерированные саммари и сводки
Данные о транзакциях и подписках (сумма, дата, статус платежа)
Технические журналы (IP-адрес, браузер, дата и время обращений)

3.3. Файлы cookie

Мы используем файлы cookie для обеспечения работы Сервиса. Подробнее — в Политике cookies.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Идентификация пользователей и обеспечение доступа к Сервису
Обработка и генерация саммари переписки
Проведение платежей и управление подписками
Техническая поддержка и обработка обращений
Направление уведомлений о работе Сервиса
Обеспечение безопасности и предотвращение мошенничества
Исполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта — при регистрации в Сервисе вы даёте согласие на обработку данных (ст. 9 ФЗ-152).
Исполнение договора — обработка необходима для оказания услуг по Пользовательскому соглашению (п. 5 ч. 1 ст. 6 ФЗ-152).
Законные интересы Оператора — в части обеспечения безопасности и предотвращения злоупотреблений.
Требования законодательства — в случаях, установленных нормативными актами РФ.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

Платёжные сервисы — ЮKassa (АО «Национальные Платёжные Технологии») для обработки платежей по подписке. Передаются только данные, необходимые для проведения транзакции.
Операторы связи — SMS.ru для направления кодов подтверждения входа.
Облачная инфраструктура — серверы размещены на территории Российской Федерации.
Государственные органы — по законным требованиям компетентных органов власти.

Все привлекаемые Оператором третьи лица обязаны соблюдать конфиденциальность и требования ФЗ-152.

7. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации, и защищены комплексом технических и организационных мер:

Передача данных осуществляется по зашифрованному протоколу HTTPS (TLS 1.2/1.3)
Данные в базе данных хранятся в зашифрованном виде
Доступ к данным ограничен по принципу минимальных привилегий
Ведение журналов аудита всех операций с данными

Сроки хранения

Персональные данные — в течение срока действия аккаунта и 3 лет после его удаления
Данные транзакций — 5 лет (в соответствии с требованиями налогового законодательства)
Технические журналы — 1 год
Коды подтверждения SMS — 10 минут

8. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

Получить информацию об обрабатываемых данных и основаниях их обработки
Уточнить и исправить неточные или неполные данные
Отозвать согласие на обработку персональных данных
Потребовать удаления персональных данных («право на забвение»)
Ограничить обработку данных в предусмотренных законом случаях
Обратиться с жалобой в Роскомнадзор в случае нарушения ваших прав

Для реализации ваших прав направьте запрос на адрес электронной почты: ooo@it-up.org. Мы рассмотрим ваш запрос в течение 30 дней.

9. Дети

Сервис предназначен для пользователей в возрасте от 18 лет. Мы не собираем намеренно персональные данные лиц, не достигших 18 лет. Если вы считаете, что ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами по адресу ooo@it-up.org.

10. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику. При существенных изменениях мы уведомим пользователей через интерфейс Сервиса или по указанному номеру телефона. Дата последнего обновления указана в начале документа. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «АЙТИ АП»
309511, Белгородская область, г. Старый Оскол, мкр. Космос, д. 11, кв. 80
Email: ooo@it-up.org
Сервис: ooo@it-up.org