Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса Идейрон — Общество с ограниченной ответственностью «Финансовый искусственный интеллект», ИНН 5402076457 · ОГРН 1235400001870 · КПП 547301001, регистрационный номер в реестре операторов персональных данных 54-23-015743. Политика применяется к сайту ideyron.ru, аккаунтам пользователей и закрытым авторским пространствам.

Идейрон является самостоятельным цифровым сервисом оператора. Пользователь регистрируется добровольно и заключает соглашение непосредственно с оператором. Сервис не является официальной информационной системой образовательной организации, не получает от нее списки обучающихся и не ведет официальный учет результатов от ее имени.

2. Что и зачем обрабатывается

• Фамилия и имя, логин, хэш пароля — создание аккаунта и доступ к сервису.
• Пространство, команда, задания, внутренняя оценка, комментарии и активность — организация проектной практики и обратная связь.
• Проектные документы и загруженные файлы — совместная работа команды.
• Технические журналы безопасности — защита аккаунтов, расследование сбоев и злоупотреблений.
• ФИО и материалы проекта в открытом портфолио — только после отдельного согласия на распространение.

Оператор не запрашивает паспортные данные, сведения о здоровье, биометрию и иные специальные категории для обычной работы сервиса. Не размещайте такие сведения в свободных полях и файлах.

Сервис использует технический файл сессии для входа и защиты аккаунта. Рекламные и межсайтовые средства отслеживания не используются.

3. Основания и действия с данными

Для аккаунта и закрытых функций основанием являются заключение и исполнение пользовательского соглашения непосредственно с пользователем и применимые требования закона. Для необязательной открытой публикации используется отдельное согласие. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, предоставлять уполномоченным обработчикам, блокировать и удалять данные в пределах заявленной цели.

Если вам от 14 до 18 лет, аккаунт и закрытая работа в пространстве команды идут на том же основании, что и у совершеннолетних: вы принимаете документы сами. Статья 26 Гражданского кодекса разрешает это, потому что доступ к сервису бесплатный, а правами на свои проекты и другие результаты творчества человек в этом возрасте распоряжается самостоятельно. Открытая публикация в портфолио и любая передача ваших данных третьим лицам вне перечня обработчиков из раздела 4 возможны только с согласия законного представителя, которое оформляется через оператора вне интерфейса сервиса. Возраст сервис не спрашивает и не хранит, поэтому о том, что вам еще нет 18, оператору нужно сказать самому: иначе он просто не будет об этом знать.

4. Получатели и инфраструктура

Доступ получают уполномоченные сотрудники оператора и наставники в пределах роли. Хостинг, PostgreSQL и основное файловое хранилище рабочего контура размещаются в Российской Федерации. Обработчики привлекаются только по договору с требованиями конфиденциальности, безопасности, удаления и уведомления об инцидентах. На сегодня это:

• Timeweb, сервер в Российской Федерации: размещение приложения и базы данных PostgreSQL, то есть аккаунта, работы в пространстве команды и служебных журналов.
• Selectel, объектное хранилище, пул ru-6 в Москве: файлы, которые загружает команда, и зашифрованные резервные копии базы данных.
• GigaChat, ПАО Сбербанк: текст обращения к ассистенту и фрагменты материалов курса или проекта, нужные для ответа и поиска по смыслу. Имя и логин пользователя в такое обращение не подставляются.
• Яндекс Диск и Яндекс Документы, при включении функции рабочих документов команды: название и содержимое документа, который команда создает или открывает из сервиса. Сейчас функция выключена, и данные туда не передаются.

Реальные пользовательские данные не передаются зарубежным поставщикам ИИ и синтеза речи, пока отдельно не выполнены требования к трансграничной передаче и не обновлены сведения оператора.

5. Сроки, удаление и безопасность

Данные активного аккаунта хранятся в течение участия и срока действия соглашения. После прекращения цели они удаляются либо обезличиваются, кроме сведений, которые оператор обязан сохранить по закону или для защиты прав. Резервные копии выводятся из ротации по установленному графику. Применяются разграничение доступа, шифрование каналов и секретов, журналирование действий, резервное копирование и контроль уязвимостей.

Технические записи о работе сервиса содержат маршрут, длительность, результат, а для обращений к языковой модели — ее название и число израсходованных единиц (токенов), с идентификаторами пользователя и курса. Текст запросов и ответов в такие записи не попадает. Записи об обращениях к языковой модели хранятся 180 дней — этого требует учет расхода за учебный семестр и сверка со счетом поставщика; остальные технические записи хранятся 30 дней. По истечении срока записи удаляются.

6. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие на публичное портфолио и обжаловать действия оператора. Порядок и данные, необходимые для идентификации, указаны на странице обращений по персональным данным.

7. Контакты и изменения

Обращения принимаются по адресу 630090, Новосибирская область, г. Новосибирск, ул. Демакова, д. 23/5 и электронной почте v.vinogradov1@g.nsu.ru. Новая редакция публикуется на этой странице; если изменение влияет на договорные условия, сервис запросит новое принятие.