Сервис SOHO AI (далее — «Сервис») предоставляет по подписке консультационные услуги с использованием технологий искусственного интеллекта. Оператор персональных данных: ИП, ИНН 631107633444, ОГРНИП 325632700180527, г. Самара. Адрес для обращений субъектов персональных данных — ai@sohoai.ru; обращения принимаются и рассматриваются по этому адресу. Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных, и в ЕГРИП — их можно получить по указанным ИНН и ОГРНИП. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Уведомления об обработке персональных данных и о трансграничной передаче поданы в Роскомнадзор.
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая соответствующий чекбокс при регистрации; исполнение договора-оферты, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); требования законодательства о применении контрольно-кассовой техники (54-ФЗ — направление кассовых чеков).
Сервис спроектирован так, чтобы собирать минимально возможный объём сведений. Мы не запрашиваем имя, телефон, адрес или документы. Единственное, что вы указываете, — адрес электронной почты для входа.
Мы бережно относимся к вашему адресу e-mail. Адрес электронной почты обрабатывается и хранится для идентификации аккаунта, восстановления доступа, ведения истории оплат и поддержки пользователей. Сам адрес используется в момент отправки письма с кодом подтверждения и отображается вам в интерфейсе из вашей собственной защищённой сессии.
Адрес e-mail в зашифрованном виде — без возможности восстановить исходный адрес (идентификация аккаунта); технические cookie сессии (вход без повторного кода); статус пробного периода и подписки; служебные записи об оплатах (сумма, статус, идентификатор платежа) — без каких-либо данных банковских карт.
Кроме того обрабатываются: содержимое ваших запросов и загружаемых вами файлов, история диалогов и протоколы консилиумов (раздел 7), тексты задач, направленных через форму обращения к команде Сервиса, а также обезличенные сведения о посещении сайта — IP-адрес, тип браузера и устройства, просмотренные страницы, источник перехода и действия на странице (раздел 3.1). Персональные данные третьих лиц Сервис у вас не запрашивает; если вы вносите их в текст запроса или файл, вы делаете это по своему усмотрению и на своём правовом основании.
Если вы отметили согласие на получение информационных и рекламных сообщений, сохраняется запись об этом: адрес e-mail в открытом виде (иначе согласие невозможно предъявить), дата и время отметки, IP-адрес и сведения о браузере, а также текст согласия, под которым стояла отметка. Запись хранится до отзыва согласия и удаляется по вашему письму на ai@sohoai.ru.
Сайт использует два вида cookie: строго необходимые — технический идентификатор сессии, без которого невозможен вход в аккаунт, и аналитические — устанавливаемые сервисом веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация; счётчик № 112425497). Метрика собирает обезличенные сведения о посещении: IP-адрес, данные браузера и устройства, просмотренные страницы, источники переходов, действия на странице и факт достижения целевых событий (регистрация, вход, запуск консилиума, оплата). Эти сведения используются исключительно для оценки работы сайта и каналов привлечения; с вашим адресом e-mail и содержимым ваших запросов они не связываются и рекламных профилей на их основе Сервис не строит.
Правовое основание — ваше согласие, выражаемое продолжением использования сайта, и законный интерес Оператора в обеспечении работоспособности и развитии Сервиса. Отказаться от аналитических cookie можно средствами браузера: запретить cookie для домена sohoai.ru, включить режим приватного просмотра либо использовать блокировщик Яндекс.Метрики. Отказ от аналитических cookie не влияет на возможность пользоваться Сервисом; отключение строго необходимых cookie делает вход в аккаунт невозможным. Разделы сайта, доступные только Оператору (админка, страница маркетинга), счётчиком не охвачены.
Оплата проводится через платёжный сервис ООО «Банк Точка» (лицензия Банка России). Реквизиты карт и счетов вводятся на защищённой странице банка и нам не передаются и у нас не хранятся. Для направления кассового чека (54-ФЗ) адрес e-mail передаётся банку разово, в момент оплаты.
Предоставление доступа к Сервису, исполнение договора (подписки), направление кодов входа и кассовых чеков, обеспечение безопасности. Информационные и рекламные сообщения о Сервисе направляются только тем, кто дал на это отдельное согласие при входе (ч. 1 ст. 18 Федерального закона «О рекламе» № 38-ФЗ); согласие добровольное, отказаться можно в любой момент письмом на ai@sohoai.ru. Без такого согласия рассылок и рекламы мы не направляем.
Данные не продаются и не передаются третьим лицам, за исключением технически необходимых провайдеров: платёжного сервиса (Точка Банк), почтового сервиса (доставка кодов) и хостинг-провайдера инфраструктуры — в минимальном объёме, необходимом для работы Сервиса. Тексты ваших запросов передаются моделям искусственного интеллекта обезличенно, без привязки к адресу e-mail.
База данных с персональными данными граждан РФ (зашифрованные учётные записи, статусы подписок) размещена на территории Российской Федерации — в инфраструктуре ООО «Яндекс.Облако» (г. Москва), как того требует ч. 5 ст. 18 152-ФЗ.
Для формирования ответов содержимое ваших запросов и загружаемых вами документов передаётся по защищённым каналам (TLS) иностранным поставщикам технологий больших языковых моделей — юридическим лицам, зарегистрированным в Республике Сингапур и Китайской Народной Республике. Оба государства включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора № 128 от 05.08.2022). Уведомление о намерении осуществлять трансграничную передачу персональных данных подано в Роскомнадзор до начала такой передачи (ст. 12 152-ФЗ). Конкретный состав иностранных получателей определяется Оператором, может обновляться и раскрывается субъекту персональных данных по его запросу в объёме, предусмотренном ст. 14 152-ФЗ.
Ваш адрес e-mail и платёжные данные за рубеж не передаются. Передаётся только содержимое запросов и документов, которое может включать персональные данные, если вы сами внесли их в текст. Не загружайте в Сервис персональные данные третьих лиц без необходимости и правовых оснований.
Зашифрованный адрес и статус подписки хранятся, пока аккаунт активен. Вы можете в любой момент запросить удаление аккаунта письмом на адрес оператора — данные удаляются без возможности восстановления.
История диалогов и протоколы консилиумов могут храниться на серверах Сервиса на территории РФ (Яндекс.Облако) для доступа Пользователя к своим материалам с разных устройств. Пользователь может удалить историю самостоятельно в интерфейсе или запросить её удаление письмом; при удалении аккаунта история удаляется вместе с ним.
Сведения публикуются во исполнение ч. 2 ст. 18.1 152-ФЗ. Оператор применяет правовые, организационные и технические меры, соразмерные выявленным угрозам (ст. 18.1, 19 152-ФЗ):
назначено лицо, ответственное за организацию обработки персональных данных; принята и опубликована настоящая Политика; обмен данными между браузером и Сервисом ведётся только по защищённому протоколу (TLS); адрес электронной почты хранится в базе в зашифрованном виде без возможности восстановить исходный адрес; реквизиты банковских карт Сервисом не принимаются и не хранятся; доступ к базе данных ограничен и предоставляется только Оператору с использованием средств аутентификации; ведётся резервное копирование с хранением копий на территории Российской Федерации; выполняется учёт носителей и контроль состава обрабатываемых данных; при обнаружении инцидента Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
Ответы в Сервисе формируются моделями искусственного интеллекта и могут содержать ошибки или неточности. Они не являются профессиональной (юридической, медицинской, финансовой) консультацией. Все ответы и решения необходимо перепроверять.
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку (включая согласие на трансграничную передачу), а также обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 20–21 152-ФЗ). Для реализации прав напишите на ai@sohoai.ru — ответим в срок до 10 рабочих дней. Отзыв согласия влечёт прекращение доступа к Сервису, так как обработка e-mail необходима для входа в аккаунт.