Редакция: data-processing-policy-ru-v1. Вступает в силу с даты публикации этой редакции в сервисе.
Политика обработки персональных данных AI Company Audit
1. Кто обрабатывает данные
ООО «АйТим Менеджмент», ИНН 7703381761, КПП 770301001, ОГРН 1157746514969. Адрес: 123100, г. Москва, Пресненская набережная, дом 12, офис 10/45. Контакт по вопросам обработки данных: info@iteam.ru. Телефон: +7 (499) 110-26-84.
Оператор предоставляет сервис AI Company Audit для диагностики системы управления компанией, расчёта результатов и подготовки аналитических отчётов. Политика описывает обработку при использовании сервиса, участии в командной диагностике, обращении за поддержкой и оплате Advanced.
2. Какие данные используются и для чего
Для регистрации и доступа обрабатываются имя, email, идентификаторы пользователя и аккаунта, сведения о подтверждении email, данные аутентификации и сессии. Они нужны для входа, восстановления доступа и разграничения прав.
При диагностике используются сведения профиля компании, ответы на вопросы, свободные текстовые описания, результаты расчётов, AI-выводы и PDF. Они нужны для сохранения и продолжения диагностики, подготовки результатов, отчётов и истории. Если пользователь включает персональные сведения в свободный ответ или профиль, они также входят в обрабатываемый материал. Предварительная обработка текста не означает гарантированного удаления всех идентифицирующих сведений.
Для командной диагностики обрабатываются данные организатора и приглашённых участников, адреса приглашений, статусы прохождения и ответы. Организатор получает статусы, агрегаты и командный отчёт; персональные анкеты и индивидуальные оценки участников не предоставляются ему через интерфейс. В обобщениях могут использоваться формулировки из ответов без указания автора.
Для писем используются адрес получателя, тема, содержание сообщения, ссылки доступа и запрошенные пользователем вложения. При отправке отчёта письмо может содержать название компании, рассчитанные результаты и PDF. Служебные письма обеспечивают работу сервиса; рекламные сообщения требуют отдельного согласия.
При оплате обрабатываются идентификаторы аккаунта, платежа и чека, сумма, валюта, статусы оплаты и возврата, сведения о принятой версии коммерческих условий. Данные, вводимые на платёжной странице, обрабатывает платёжный сервис. Приложение AI Company Audit не запрашивает и не хранит полный номер карты или её защитный код.
Для безопасности и улучшения продукта используются технические идентификаторы, события прохождения сценариев, время операций, сведения об ошибках и доставке писем. В product analytics не должны попадать сырые ответы диагностик. Идентификатор события или аккаунта сам по себе не делает данные анонимными.
3. Основания и способы обработки
Обработка выполняется для предоставления запрошенного сервиса, исполнения применимых обязанностей и в объёме соответствующих согласий, когда они нужны. Обязательное согласие на обработку и необязательное маркетинговое согласие оформляются отдельно. Согласие на рекламу не является условием Free или Advanced.
Данные могут собираться, записываться, храниться, уточняться, использоваться, передаваться привлечённым поставщикам для указанных целей, блокироваться, удаляться или необратимо анонимизироваться. Доступ работников и подрядчиков должен ограничиваться их задачами.
4. Внешние поставщики и обработка за пределами РФ
Supabase. База данных и аутентификация: аккаунты, сессии, профиль компании, ответы, результаты, отчёты и история согласий.
Render. Работа web-приложения и worker: обработка запросов и заданий, обрабатываемые приложением данные и технические журналы.
OpenAI. AI-анализ: профиль компании, рассчитанные результаты, релевантные тексты ответов и производные материалы этапов анализа.
Resend. Доставка писем: адрес получателя, содержание, служебные ссылки и вложения, включая PDF при его отправке.
YooKassa. Оплата и возвраты: платёжные и чековые данные, идентификаторы операции, email для чека и необходимые сведения о заказе.
Сервис использует зарубежную облачную инфраструктуру. Часть данных может передаваться, обрабатываться и храниться за пределами Российской Федерации. Сервис не заявляет, что все данные физически хранятся в РФ. Инфраструктурные поставщики могут привлекать своих поставщиков в рамках применимых договоров.
В запросах к OpenAI приложение устанавливает `store:false`. Этот параметр не равнозначен подтверждённому Zero Data Retention и не является обещанием отсутствия технических журналов у поставщика. Сроки и режимы обработки у внешних поставщиков учитываются отдельно; оператор не обещает мгновенное удаление их журналов или резервных копий по команде приложения.
5. Сроки хранения
Применяется следующая модель хранения:
- Незавершённые анонимные диагностические сессии — 7 дней доступа. После истечения срока временные ответы, профиль, контакты и секреты доступа стираются при ограниченной операторской очистке. Минимальная запись о согласии сохраняется отдельно от содержимого анкеты. - Аккаунт, профиль компании, ответы, диагностики и отчёты — пока существует аккаунт либо до запроса пользователя на удаление с учётом обязательных исключений. - Team responses — пока существует соответствующий Account/Team Diagnostic либо до удаления данных пользователя с учётом обязательных исключений. - Использование данных для маркетинга — до отзыва соответствующего согласия. - События продуктовой аналитики без исходных ответов — до 12 месяцев; более старые события удаляются при ограниченной операторской очистке, кроме конкретных записей с обоснованным legal/audit исключением. - Детальные журналы доставки email — до 12 месяцев. Затем адрес получателя, идентификатор доставки у поставщика и сообщения об ошибках удаляются или минимизируются. Связи с запрошенным отчётом, статус и даты могут оставаться как часть истории аккаунта; это не означает полного обезличивания таких записей. Действующие отправки и обоснованные обязательные исключения рассматриваются отдельно. - История согласий и версий документов — как audit/legal evidence. - Платёжные, чековые и обязательные бухгалтерские записи — в течение обязательного срока хранения.
После обоснованного запроса на удаление персональные данные удаляются или необратимо анонимизируются в срок, установленный применимыми требованиями. Исключение составляют сведения, которые необходимо сохранять по отдельному законному основанию. Основание и объём такого исключения должны быть определены для конкретных записей; наличие журнала само по себе не оправдывает бессрочное хранение любых данных.
Очистка выполняется ограниченными порциями оператором; она не удаляет заявленные пользователем диагностики, отчёты, PDF и финансовые записи. Возрастная очистка командных ответов не применяется. Запросы на удаление аккаунта и командных данных выполняются по отдельной проверенной операторской процедуре с учётом прав других участников и обязательных исключений.
Удаление аккаунта, отзыв согласия и остановка маркетинга — разные действия. Минимальные доказательства выдачи и отзыва согласия могут сохраняться отдельно от базы рассылки при наличии соответствующего основания.
6. Запросы и отзыв согласий
По вопросам доступа, исправления, прекращения обработки, удаления или анонимизации данных пользователь может обратиться на info@iteam.ru. Для защиты данных оператор может запросить сведения, необходимые для проверки принадлежности запроса. Запрос не должен требовать передачи избыточных данных.
От маркетинговых сообщений можно отказаться письмом на info@iteam.ru. Отзыв маркетингового согласия не прекращает доступ к сервису и не отменяет необходимые сервисные сообщения. Если после отзыва другого согласия обработка может продолжаться на отдельном законном основании, оператор определяет соответствующий объём и объясняет его пользователю.
7. Защита и изменения политики
Оператор применяет разграничение доступа, серверные проверки прав и меры защиты при передаче и хранении. Использование облачной инфраструктуры не является гарантией отсутствия рисков.
При изменении условий создаётся новая версия документа. Новые согласия ссылаются на показанные пользователю версии. Исторические `temporary-ru-v1` и ранее зарегистрированные согласия не переписываются и не превращаются задним числом в согласие с новой редакцией. Если для нового сценария требуется новое согласие, его запрашивают отдельно.