Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА OFFICE24 LLM 1. Общие положения 1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон») и определяет порядок обработки и защиты персональных данных пользователей сервиса Office24 LLM: сайта https://office24llm.com (далее - «Сайт»), Telegram-бота @office24llm_bot и API (вместе - «Сервис»). 1.2. Оператор персональных данных - Virtuoso Fuego Limited (Виртуозо Фуэго Лимитед), рег. № 79272701 (Реестр компаний САР Гонконг), адрес: Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong, ИНН 9909751770, КПП 771887001 (далее - «Оператор»). 1.3. Термины используются в значении, установленном Законом и Публичной офертой сервиса Office24 LLM (далее - «Оферта»). Политика является общедоступной и размещена на Сайте. 2. Субъекты и перечень данных 2.1. Оператор обрабатывает персональные данные пользователей Сервиса, представителей пользователей бизнес-тарифа и лиц, обратившихся в службу поддержки. 2.2. Обрабатываются следующие данные: идентификатор, имя пользователя (username), имя, фамилия, фотография профиля и языковые настройки в Telegram; данные аккаунта (тариф, баланс и история списания Энергии, настройки, API-ключи в хешированном виде); платежные данные (сумма, дата, статус и идентификатор платежа, способ оплаты, email или телефон для кассового чека); Запросы, Результаты и история диалогов; технические данные (IP-адрес, сведения об устройстве и браузере, cookie, журналы событий); переписка со службой поддержки; ФИО, должность, контакты и реквизиты организации представителей Бизнес-тарифа. 2.3. Оператор не получает номера банковских карт, не обрабатывает специальные категории и биометрические персональные данные. Пользователь обязуется не включать такие данные и данные третьих лиц без законных оснований в Запросы. Сервис не предназначен для лиц младше 18 лет. 3. Цели и правовые основания 3.1. Персональные данные обрабатываются для следующих целей: регистрация, предоставление доступа к Сервису, обработка Запросов Моделями и хранение истории диалогов - на основании исполнения договора (п. 5 ч. 1 ст. 6 Закона) и согласия на трансграничную передачу; прием платежей, направление кассовых чеков, возвраты и учет расчетов - на основании исполнения договора и требований законодательства (п. 2 ч. 1 ст. 6 Закона); учет лимитов, предотвращение мошенничества и обеспечение безопасности - на основании исполнения договора и законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона); поддержка пользователей, рассмотрение обращений и претензий, сервисные уведомления - на основании исполнения договора; аналитика работы Сервиса и рекламные рассылки - на основании согласия пользователя, которое можно отозвать в любой момент. 3.2. Оператор не использует Запросы и Результаты для обучения собственных моделей, не продает персональные данные и не принимает решений исключительно на основании автоматизированной обработки. 4. Порядок обработки и передача 4.1. Обработка смешанная (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона). 4.2. Данные передаются по поручению Оператора и в необходимом объеме: провайдерам хостинга в РФ, платежным агентам, банкам и операторам фискальных данных, Telegram, поставщикам сервисов аналитики и поддержки, а также государственным органам в случаях, установленных законом. 4.3. Трансграничная передача. Для обработки Запросов их содержимое и технические идентификаторы (без учетных данных Telegram и платежных данных) передаются агрегаторам API и разработчикам Моделей (в том числе, но не ограничиваясь: OpenRouter, Inc., OpenAI, Anthropic, Google, xAI, DeepSeek, Alibaba Cloud, Mistral AI) в США, ЕС, КНР и другие государства, в том числе не обеспечивающие адекватную защиту прав субъектов. Передача осуществляется на основании отдельного согласия пользователя и для исполнения договора, после уведомления Роскомнадзора в соответствии со ст. 12 Закона. 5. Сроки хранения 5.1. Данные аккаунта хранятся в течение действия договора и 3 лет после удаления аккаунта; история диалогов - до удаления пользователем, но не более 12 месяцев с последней активности; платежные документы - 5 лет; технические журналы - до 12 месяцев; обращения в поддержку - 3 года; данные, обрабатываемые на основании согласия, - до его отзыва. По истечении сроков данные уничтожаются или обезличиваются в течение 30 дней. 6. Файлы cookie 6.1. Сайт использует строго необходимые cookie и аналитические cookie. Аналитические cookie устанавливаются только после согласия пользователя в баннере Сайта; согласие можно отозвать в настройках cookie или браузера. 7. Права пользователя 7.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, удалить аккаунт и историю диалогов, отказаться от рекламных сообщений, обжаловать действия Оператора в Роскомнадзор или в суд. 7.2. Запросы направляются на info@office24llm.com с пометкой «Персональные данные» и должны содержать сведения для идентификации (например, username в Telegram). Оператор отвечает в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней). Отзыв согласия на трансграничную передачу делает невозможным использование Моделей в Сервисе. 8. Защита данных 8.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки, утверждает локальные акты, определяет уровень защищенности, ограничивает доступ работников, применяет шифрование TLS и хеширование ключей, ведет журналирование и резервное копирование. Об утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования - в течение 72 часов. 9. Заключительные положения 9.1. Оператор вправе изменять Политику; новая редакция действует с момента размещения на Сайте. Согласие на обработку персональных данных и их трансграничную передачу оформляется отдельным документом. Контакты Оператора: info@office24llm.com; Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong.