1. Общие положения
Настоящая Политика конфиденциальности определяет подход к обработке персональных данных пользователей платформы digitalinred.tech.
Политика носит информационный характер.
Согласие на обработку персональных данных оформляется отдельным документом.
2. Какие данные мы можем обрабатывать
В зависимости от пользовательского сценария мы можем обрабатывать:
- адрес электронной почты;
- IP-адрес и User-Agent в контексте безопасности и подтверждения юридически значимых действий;
- сведения о месте работы и должности;
- ответы на опросы;
- свободные текстовые ответы;
- ФИО и телефон для связи по интервью.
Мы не запрашиваем специальные категории персональных данных и биометрию.
3. Для чего мы обрабатываем данные
Мы используем персональные данные для следующих целей:
- предоставление доступа к платформе и аутентификация пользователя;
- организация участия в исследовании;
- анализ ответов и построение обезличенной аналитики;
- связь с пользователем по вопросам работы сервиса;
- связь по интервью при наличии отдельного согласия;
- исполнение обязанностей Оператора и защита его законных интересов в части безопасности, аудита и подтверждения юридически значимых действий.
4. Правовое основание
Основным основанием обработки является согласие субъекта персональных данных.
Для отдельных технических и защитных операций может также использоваться иное предусмотренное законом основание, необходимое для функционирования сервиса, предотвращения злоупотреблений, исполнения обязанностей Оператора и подтверждения факта совершения юридически значимых действий.
5. Где хранятся данные
Первичный сбор и хранение сырого персонального слоя осуществляются в инфраструктуре, размещённой на территории Российской Федерации и не рассматривает иностранные AI-сервисы как место хранения сырых персональных данных пользователей.
6. Внешние сервисы и подрядчики
Для работы платформы могут использоваться подрядчики и сервис-провайдеры, необходимые для хостинга, доставки сервисных сообщений, обеспечения работоспособности и безопасности.
7. Автоматизированная обработка текста
Свободные текстовые ответы могут анализироваться автоматизированными средствами только после локального обезличивания и проверки риска идентификации.
Для госсектора, муниципального контура и иных повышенно чувствительных сценариев внешний AI-анализ может быть полностью запрещён.
8. Сроки хранения
Мы храним персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.
При отзыве согласия или удалении аккаунта:
- прямые идентификаторы и сырые текстовые ответы подлежат удалению;
- часть результатов может сохраниться только в обезличенном и/или агрегированном виде без возможности связать их с конкретным пользователем.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
- отзывать согласие на обработку персональных данных;
- отдельно отзывать согласие на связь по интервью;
- обращаться к Оператору по вопросам обработки данных и защиты своих прав.
10. Как отозвать согласие или удалить данные
Вы можете:
- воспользоваться соответствующим функционалом платформы, если он доступен;
- направить обращение на
support@digitalinred.tech.
В обращении рекомендуется указать email, использованный при регистрации, и суть запроса.
11. Меры защиты
Оператор применяет организационные и технические меры, направленные на защиту персональных данных, включая:
- разграничение доступа;
- контроль журналирования;
- шифрование чувствительных полей;
- раздельное хранение отдельных технических артефактов;
- процедуры удаления и обезличивания.
12. Контакты
Оператор: Антонов Александр Николаевич
Email: support@digitalinred.tech
13. Изменения Политики
Оператор вправе обновлять настоящую Политику.
Актуальная версия публикуется на платформе с указанием версии и даты публикации.