Политика конфиденциальности
1. Общие положения
- Политика описывает, как работает с данными сервис QuboLab по адресу https://qubolab.online (далее — «Сервис»), которым управляет индивидуальный предприниматель Бодокия Антон Георгиевич (ИНН 112103712570, ОГРНИП 321237500378904; далее — «Оператор»).
- Документ является также политикой в отношении обработки персональных данных (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных.
- Ответственный за организацию обработки персональных данных — Бодокия Антон Георгиевич, почта info@qubolab.online.
2. Как устроен Сервис
- Аккаунтов нет. Чтобы пользоваться Сервисом, не нужно сообщать имя, телефон или почту.
- Файлы PDF и DOCX читаются и распознаются на устройстве пользователя. Исходные файлы, их имена и исходный текст Оператору не передаются.
- Перед отправкой Сервис находит в тексте персональные данные — ФИО, паспортные данные, адреса, телефоны, счета и другие — и заменяет их метками, например [ФИО-1]. Сами значения и соответствие «метка — значение» остаются на устройстве.
- Пользователь видит весь подготовленный текст и отправляет его сам, после проверки. На сервер Оператора уходит только обезличенный текст запроса: сообщение, текст документов с метками и история разговора. Сервер передаёт его поставщику модели искусственного интеллекта для подготовки ответа.
- Если ответ зависит от свежих изменений законодательства, модель искусственного интеллекта может выполнить поиск в открытых официальных источниках в интернете. Поисковые запросы модель составляет из уже обезличенного текста; метки и персональные данные в них не включаются. Найденные страницы показываются под ответом в виде ссылок.
- Оператор не хранит переписку и документы: текст запроса не записывается ни на диск сервера, ни в журналы. Готовый ответ держится только в оперативной памяти сервера до 10 минут — чтобы приложение могло забрать его, если связь прервалась, — и затем удаляется.
- Автоматический поиск персональных данных может ошибаться — пропустить данные или скрыть лишнее. Поэтому перед каждой отправкой пользователь просматривает текст и сам убирает то, что не хочет или не вправе передавать. Сервис не предназначен для передачи персональных данных.
3. Что хранится на устройстве пользователя
Настройки, код доступа или код пакета разборов, незавершённая покупка (номер заказа и код — до подтверждения оплаты), случайный номер устройства для бесплатного режима, а также история чатов. История сохраняется в браузере сама: переписка, текст загруженных документов и соответствие «метка — значение» в зашифрованном виде; ключ шифрования создаётся на устройстве и остаётся на нём. Исходные файлы и фотографии не сохраняются. Пользователь может выключить историю (сохранённое при этом удаляется) или скачать копию чата файлом, зашифрованным его паролем. Оператор к этим данным доступа не имеет. Удалить их можно в списке чатов или кнопкой «Стереть всё на устройстве».
4. Какие сведения получает Оператор
| Сведения | Зачем и на каком основании | Где и сколько хранятся |
|---|---|---|
| Технические данные запросов к сайту: IP-адрес, адрес страницы, время, сведения о браузере. | Работа и безопасность Сервиса, защита от перегрузки. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). | Журнал веб-сервера — 14 дней. Для ограничения частоты запросов IP-адрес держится только в памяти сервера, не дольше 11 минут. Журнал приложения IP-адреса и текст запросов не записывает. |
| Тестовый доступ (на период тестирования Сервиса): личный код, который Оператор выдал участнику теста, подпись к нему, которую Оператор ведёт для себя (например, имя), лимит, срок действия и счётчики — сколько запросов сделано, когда первый и последний, по дням. Текст запросов к коду не привязывается и не хранится. | Учёт и ограничение тестового доступа. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); код участник получает от Оператора лично. | На сервере Оператора до окончания тестирования, затем удаляются. |
| Статистика посещений: адрес страницы без параметров, заголовок, язык, размер экрана, источник перехода и события без содержимого («файл прочитан», «запрос отправлен», «ответ получен» и т. п.). | Понимание того, как используется Сервис. Счётчик Umami работает на сервере Оператора, без cookies; IP-адрес не сохраняется. Если в браузере включено «Не отслеживать», статистика не собирается. | Сведения обезличены и хранятся, пока нужны для статистики. |
| Бесплатный режим: хеш номера устройства — случайного номера, который создаёт браузер и который с человеком не связан; отметка, что пробный разбор на этом устройстве уже был, и число объяснений за текущие сутки. | Ограничение бесплатного режима. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). | Отметка о пробном разборе — на сервере Оператора, пока действует бесплатный режим; число объяснений — только в памяти сервера, до конца суток. |
| Оплата пакетов: номер заказа (счёта), пакет, сумма, даты оплаты и возврата, хеш кода пакета, остаток и списания разборов. | Учёт оплат и разборов, возвраты, бухгалтерский учёт. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и законодательство о бухгалтерском учёте. | Данные о платежах — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»). Данные карты обрабатывает платёжный сервис Robokassa по своей политике, Оператор их не получает. Почту для чека покупатель указывает на странице Robokassa: она приходит в уведомлении об оплате, но сервер Сервиса её не сохраняет и не записывает в журналы; в личном кабинете Robokassa Оператор видит её и использует только для чеков и возвратов. |
| Обращения на почту: адрес отправителя, имя и содержание письма. | Ответ на обращение, возврат денег. Исполнение договора; отправитель сам направляет письмо. | До 3 лет после последнего обращения. |
Сведения из этого раздела хранятся на серверах в России.
5. Защита
- Обезличивание на устройстве: персональные данные заменяются метками до отправки.
- Шифрование соединений (HTTPS, TLS) на всём пути запроса.
- Текст запросов не записывается на диск сервера и в журналы; закрытый перечень событий статистики без содержимого.
- Доступ к серверам — только у Оператора и только по криптографическим ключам; ограничение частоты запросов.
6. Права пользователя
- Пользователь вправе получить сведения о том, какие его данные есть у Оператора, потребовать их уточнения, блокирования или удаления и обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 17 152-ФЗ).
- Запросы — на info@qubolab.online. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
- Аккаунтов нет, а текст запросов не сохраняется, поэтому Оператор не может связать запрос с конкретным человеком без дополнительных сведений от него.
7. Изменения
Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.