Политика конфиденциальности

1. Общие положения

1. Настоящая Политика определяет, как обрабатываются персональные данные пользователей сервиса «ИИ-хаб». Сервис включает сайт https://ai-hub.ru (далее — Сайт) и мобильные приложения «ИИ-хаб» для iOS и Android (далее — Приложения, вместе — Сервис).
2. Оператор персональных данных — Общество с ограниченной ответственностью «Студия приложений»: ОГРН 1176196023629, ИНН 6168092764, КПП 616301001; адрес: 344010, г. Ростов-на-Дону, пер. Университетский, 113, офис 6а; электронная почта для обращений: support@ai-hub.ru.
3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе.
4. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Обработка данных на основании согласия ведётся только после того, как пользователь дал согласие в отдельной форме.

2. Какие данные мы обрабатываем

1. При создании аккаунта и входе: ФИО или название компании; адрес электронной почты; номер телефона; имя пользователя или номер в Telegram (если указаны); пароль; роль в Сервисе (заказчик или специалист) и тип специалиста (фрилансер или компания); у специалиста — дата рождения (у компании — дата основания) и стоимость часа работы. Пароль хранится только в виде криптографического хеша, исходный пароль Оператору недоступен.
2. В профиле — сведения, которые пользователь добавляет сам в Приложении: фотография, дата рождения, регион, стоимость часа работы, опыт, специализация, информация о себе, проекты и опыт работы, инструменты и навыки, ссылки на сайт и мессенджеры, иные контакты.
3. В публикациях и при взаимодействии: тексты заказов и услуг, условия (стоимость, срок), вложения; тексты заявок и откликов и предложенные условия; сообщения в чате Приложения.
4. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов; данные cookie (см. Политику cookie); в Приложениях — идентификатор устройства для push-уведомлений и технические отчёты о сбоях.
5. Сведения о согласии: дата и время, редакция документа, способ получения.
6. Обращения в поддержку: адрес отправителя и содержание обращения.

Мы не запрашиваем и не обрабатываем специальные категории персональных данных и биометрические данные.

3. Цели обработки

1. Создание и ведение аккаунта, вход в Сервис, восстановление доступа, удаление аккаунта.
2. Работа Сервиса: размещение заказов, услуг и профилей и их показ по ссылке; передача заявок и откликов автору публикации; переписка пользователей в Приложении.
3. Направление сервисных уведомлений: письма о заявке или отклике, письма для восстановления пароля, push-уведомления в Приложениях. Рекламные рассылки Оператор не ведёт.
4. Ответы на обращения в поддержку.
5. Обеспечение безопасности, предотвращение злоупотреблений и автоматизированных регистраций.
6. Анализ посещаемости Сайта для его улучшения — только при согласии на аналитические cookie.
7. Исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания

1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
2. Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).

5. Какие данные видны другим людям

1. Профиль специалиста доступен по ссылке на Сайте любому посетителю и может индексироваться поисковыми системами. В нём видны имя или название компании, фотография, специализация, информация о себе; регион; возраст, рассчитанный по дате рождения, а у компании — сколько лет компании по дате основания (сама дата не показывается); стоимость часа, опыт; отметки администрации, статистика, время последнего посещения; проекты, опыт работы, инструменты и навыки, услуги.
2. Заказы и услуги доступны по ссылке и могут индексироваться поисковыми системами. На карточке заказа видны имя или название компании заказчика и его фотография.
3. Прямые контакты (телефон, электронная почта, мессенджеры, сайт) на Сайте не показываются. Они доступны зарегистрированным пользователям в Приложении.
4. Заявка или отклик — текст, условия, имя или название компании отправителя, а в Приложении также его контакты — передаются только автору соответствующей публикации.
5. Заблокированные администрацией и удалённые публикации и профили посетителям не показываются.

6. Передача данных третьим лицам

1. Другим пользователям — в объёме, указанном в разделе 5.
2. Лицам, обрабатывающим данные по поручению Оператора, — только для целей Политики, с обязанностью соблюдать конфиденциальность и меры защиты: хостинг-провайдер АО «ИОТ» (сервис FirstVDS), серверы в Москве, Российская Федерация; почтовый сервис, через который отправляются письма Сервиса, — только адрес электронной почты и текст письма; ООО «ЯНДЕКС» — сервис Яндекс Метрика, только при согласии на аналитические cookie.
3. В Приложениях используются сервисы Google Firebase (компания Google LLC) для push-уведомлений, аналитики и отчётов о сбоях, а также служба push-уведомлений Apple (Apple Inc.). Передаются: для уведомлений — идентификатор устройства для уведомлений и текст уведомления; для аналитики (Firebase Analytics) — идентификатор установки приложения, автоматически собираемые события использования (первый запуск, сеансы, просмотр экранов, обновление приложения), модель и операционная система устройства, язык, версия приложения и примерное местоположение (страна, регион), определённое по IP-адресу; для отчётов о сбоях (Firebase Crashlytics) — технические сведения о сбое, устройстве и версии приложения. Имя, контакты и тексты публикаций в эти сервисы не передаются. Это трансграничная передача данных; Оператор уведомляет о ней Роскомнадзор в порядке ст. 12 Закона.
4. Государственным органам — в случаях и порядке, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Хранение и сроки

1. При сборе персональных данных граждан Российской Федерации базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).
2. Данные аккаунта хранятся до его удаления или до отзыва согласия.
3. При удалении аккаунта удаляются профиль, публикации, заявки и отклики, связанные с аккаунтом. Резервные копии перезаписываются в течение 30 дней.
4. После отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (ч. 5 ст. 21 Закона).
5. Технические журналы безопасности хранятся не дольше 6 месяцев.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты (ст. 19 Закона):

• передача данных по защищённому протоколу HTTPS;
• хранение паролей в виде хеша;
• ограничение доступа к серверам и базам данных;
• ограничение частоты запросов к формам;
• регулярное обновление программного обеспечения.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие;
• удалить аккаунт самостоятельно — на Сайте в разделе «Удаление аккаунта» или в Приложении;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на support@ai-hub.ru с адреса, указанного в аккаунте, или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).

10. Возраст

Сервис не устанавливает возрастного ограничения и не проверяет возраст при регистрации. Пользователь младше 14 лет может зарегистрироваться и пользоваться Сервисом только с согласия родителя или законного представителя. При создании аккаунта на Сайте пользователь отдельной отметкой подтверждает: «Мне исполнилось 14 лет, или у меня есть согласие родителя либо законного представителя»; в приложении он подтверждает это самим фактом регистрации. Отметка — заявление пользователя: Оператор не проверяет по ней ни возраст, ни личность представителя. Факт отметки хранится вместе со сведениями о согласии на обработку данных (дата, редакция документа, где дано). Если Оператор узнает, что данные ребёнка младше 14 лет обрабатываются без такого согласия, он удаляет аккаунт и данные по запросу законного представителя или по собственной инициативе. Рейтинг приложений в магазинах (12+) относится к их содержанию, а не к возрасту регистрации.

11. Cookie

Порядок использования cookie описан в Политике cookie.

12. Изменения Политики

Новая редакция публикуется на Сайте с указанием даты и действует с момента публикации. О существенных изменениях Оператор сообщает на Сайте или по электронной почте.