Политика конфиденциальности

1. Оператор

Обработку персональных данных осуществляет оператор:

• ИП Зорин Дмитрий Александрович
• ИНН: 524921904934
• ОГРНИП: 324527500112629
• Почта: privacy@mind-forge.ru

2. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты, имя или название компании, хешированный пароль, выбранная роль (бизнес, самозанятый, гражданин).
• Содержимое проверок: текст загруженных или вставленных договоров и писем госорганов, результаты разбора, ИНН, добавленные в мониторинг статуса НПД.
• Платёжные данные: сведения о списаниях и пополнениях баланса. Данные банковских карт мы не получаем и не храним, их обрабатывает платёжный провайдер.
• Технические данные: IP-адрес, тип браузера и операционной системы, время обращения, cookie.
• История использования: история проверок, операций по балансу и действий в личном кабинете.

3. Цели обработки

• регистрация, идентификация и авторизация пользователя;
• предоставление функций сервиса: проверка договоров, разбор писем, генерация документов, мониторинг НПД;
• учёт баланса проверок и проведение платежей;
• техническая поддержка и обратная связь;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение сервиса на основе обезличенной аналитики;
• исполнение требований законодательства РФ.

4. Обработка загруженных документов

Текст договоров и писем обрабатывается исключительно для формирования разбора по вашему запросу. Для анализа текст передаётся модели GigaChat (ПАО «Сбербанк»), серверы которой расположены на территории Российской Федерации. Мы не публикуем загруженные документы и не используем их для обучения моделей искусственного интеллекта. Для обучения и улучшения качества используется только обезличенная статистика.

5. Передача третьим лицам

Мы привлекаем следующих обработчиков персональных данных:

• GigaChat (ПАО «Сбербанк») - анализ текста договоров и писем;
• ЮKassa - приём платежей; данные банковских карт на наших серверах не хранятся;
• Хостинг-провайдер - техническое обеспечение работы сервиса на серверах в РФ;
• Государственные органы - по законному запросу в установленном порядке.

Мы не продаём персональные данные и не передаём их для маркетинга третьих лиц без вашего отдельного согласия.

6. Хранение и защита

Первичный сбор и хранение персональных данных граждан РФ осуществляется на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Мы применяем шифрование при передаче (TLS), хеширование паролей, разграничение доступа и регулярный контроль безопасности. Персональные данные хранятся в течение периода использования сервиса и до 3 (трёх) лет после удаления аккаунта, если иной срок не установлен законом.

7. Ваши права

В соответствии с 152-ФЗ вы вправе:

• получить информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения неполных или неточных данных;
• отозвать согласие на обработку;
• удалить аккаунт и связанные данные в разделе «Профиль»;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос рассматривается в течение 10 рабочих дней с момента поступления (ст. 20 152-ФЗ).

8. Инциденты

При утечке или ином инциденте, создающем угрозу правам субъектов данных, мы уведомляем Роскомнадзор в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 152-ФЗ) и информируем затронутых пользователей на почту.

9. Изменения и контакты

Актуальная редакция Политики всегда доступна на этой странице. По вопросам обработки персональных данных пишите на privacy@mind-forge.ru. Срок ответа: до 30 дней.