Политика обработки персональных данных

Политика в отношении обработки персональных данных «Assist» Дата последнего обновления: октябрь 2025 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – Закон о персональных данных) и других применимых законодательных актов в области защиты персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ ФОМЕНКО БОГДАН ИГОРЕВИЧ (ИНН 346104066000, ОГРНИП 325344300020762) (далее – Оператор), при использовании десктопного приложения «Assist» для Windows и macOS, а также веб-сайта https://www.assist-ai.ru/ (далее – Продукт, Assist). 1.2. Целью разработки настоящей Политики является определение основных принципов, целей, условий и способов обработки персональных данных, категорий субъектов персональных данных, персональные данные которых обрабатываются Оператором, прав и обязанностей Оператора и субъектов персональных данных, а также мер, принимаемых Оператором для обеспечения безопасности персональных данных при использовании Продукта Assist. 1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, имеющими доступ к персональным данным, а также могут распространяться на третьих лиц, участвующих в обработке персональных данных на основании договора с Оператором. 1.4. В настоящей Политике используются следующие основные понятия: - персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); - оператор персональных данных (Оператор) – ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФОМЕНКО БОГДАН ИГОРЕВИЧ, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; - распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; - предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; - информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; - конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом; - Продукт «Assist» (Assist) – десктопное приложение для операционных систем Windows и macOS, а также веб-сайт https://www.assist-ai.ru/, предоставляющие услугу интеллектуального ассистента для помощи при прохождении собеседований, экзаменов и иных ситуаций, включающие захват звука системы компьютера и микрофона, транскрипцию аудиозаписей, обработку текста с использованием технологий искусственного интеллекта и вывод результатов на экран; - Пользователь – физическое лицо, использующее десктопное приложение Assist или посещающее веб-сайт https://www.assist-ai.ru/ для получения услуг интеллектуального ассистента. 1.5. Права субъектов персональных данных (Пользователей): - получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных; - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - принимать предусмотренные законом меры по защите своих прав; - отозвать свое согласие на обработку персональных данных в любой момент, если обработка осуществляется на основании согласия; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; - осуществлять иные права, предусмотренные законодательством Российской Федерации. 1.6. Обязанности субъектов персональных данных: - предоставлять Оператору достоверные персональные данные, необходимые для достижения целей обработки; - своевременно информировать Оператора об изменениях своих персональных данных в случаях, когда это необходимо для надлежащего исполнения обязательств Оператором; - не использовать Продукт Assist в целях, противоречащих правилам проведения собеседований, экзаменов и иных мероприятий, на которых применяется запрет на использование вспомогательных устройств; - нести полную личную ответственность за соответствие использования приложения правилам, устанавливаемым третьими лицами (работодатели, образовательные учреждения, организаторы конкурсов). 1.7. Обязанности Оператора: - осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой в разумной мере, соответствующей размеру и ресурсам Оператора; - обеспечивать конфиденциальность обрабатываемых персональных данных в пределах применяемых технических и организационных мер; - принимать разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, в соответствии с требованиями законодательства РФ; - предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, или на законных основаниях предоставить мотивированный отказ; - по требованию субъекта персональных данных уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - прекратить обработку персональных данных и уничтожить их в установленные законодательством сроки, если отсутствуют иные законные основания для их обработки; - исполнять иные обязанности, предусмотренные законодательством РФ. 2. Цели обработки персональных данных 2.1. Оператор осуществляет обработку персональных данных в следующих целях: - Предоставление доступа и обеспечение функционирования десктопного приложения Assist и веб-сайта https://www.assist-ai.ru/ Пользователям. - Захват звука системы компьютера и микрофона Пользователя при явном согласии и инициировании Пользователем функции захвата. - Транскрипция аудиозаписей в текстовый формат с использованием технологий распознавания речи. - Передача текстовых данных в ИИ-модели для получения релевантных ответов, рекомендаций и консультаций для помощи при прохождении собеседований, экзаменов и иных ситуаций. - Вывод результатов обработки на экран Пользователя в режиме реального времени. - Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями и потенциальными клиентами. - Хранение истории сессий, диалогов и взаимодействий для возможности повторного просмотра и анализа Пользователем. - Создание аналитических отчётов и статистических исследований, в том числе на основе обезличенных данных. - Улучшение качества сервиса Assist, разработка новых функций, оптимизация алгоритмов обработки запросов и распознавания речи. - Информирование Пользователей об обновлениях сервиса, новых функциях и специальных предложениях (маркетинговые коммуникации) с согласия Пользователей или на иных законных основаниях. - Осуществление трудовых отношений с работниками Оператора, включая подбор персонала (соискателей), кадровый учет, расчет и выплату заработной платы, исполнение обязанностей, предусмотренных трудовым законодательством. - Исполнение требований законодательства Российской Федерации, включая налоговое, бухгалтерское, архивное законодательство. - Обеспечение безопасности, предотвращение мошеннических действий и противодействие нарушениям при использовании приложения Assist. - Техническая поддержка Пользователей. - Обеспечение возможности использования функций приложения Assist для обработки данных на вычислительных мощностях, расположенных на территории Российской Федерации. 2.2. Обработка персональных данных, несовместимая с указанными целями, не допускается. 3. Правовые основания обработки персональных данных 3.1. Правовыми основаниями обработки персональных данных Оператором являются: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Гражданский кодекс Российской Федерации; - Трудовой кодекс Российской Федерации; - Согласие субъектов персональных данных на обработку их персональных данных, включая, при необходимости, согласие на трансграничную передачу персональных данных; - Законные интересы Оператора или третьих лиц (например, для улучшения Продукта Assist, обеспечения безопасности), за исключением случаев, когда такие интересы нарушают права и свободы субъектов персональных данных; - Иные нормативные правовые акты РФ и локальные нормативные акты Оператора. 4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 4.1. Категории субъектов персональных данных и объем обрабатываемых ПДн: Пользователи (физические лица, использующие приложение Assist и веб-сайт https://www.assist-ai.ru/): - Данные, собираемые автоматически при использовании приложения и веб-сайта: IP-адрес, информация из cookie (при согласии Пользователя), информация о браузере/приложении, операционной системе, версии ОС, архитектуре процессора, объеме памяти, время доступа, адрес запрашиваемой страницы; - Данные аутентификации: адрес электронной почты, хешированный пароль, токен сессии; - Данные, предоставляемые Пользователем при регистрации и использовании: фамилия, имя, отчество, номер телефона, адрес электронной почты; - Данные, предоставляемые Пользователем в ходе диалога с приложением: содержание аудиозаписей звука системы компьютера и микрофона; содержание запросов и сообщений Пользователя; текстовые данные, полученные в результате транскрипции; - Данные, генерируемые приложением в процессе взаимодействия: история диалогов; резюме взаимодействия; метаданные сессий; логи использования функций приложения; - Данные платежей (если применимо): обрабатываются через защищенные платежные шлюзы третьих лиц, Оператор не имеет прямого доступа к полным данным платежных карт. Работники Оператора (включая соискателей и уволенных работников): - Персональные данные, необходимые для оформления трудовых отношений, ведения кадрового учета, расчета заработной платы, исполнения налогового законодательства и иных требований законодательства РФ (объем определяется в соответствии с трудовым законодательством и локальными актами Оператора). 4.2. Оператор не обрабатывает целенаправленно специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ (например, некоторые данные работников) или если субъект сам предоставил такие данные в свободной форме, и они не используются Оператором для специальных целей без отдельного согласия. 5. Порядок и условия обработки персональных данных 5.1. Обработка персональных данных осуществляется Оператором смешанным способом (как с использованием средств автоматизации, так и без использования таких средств). 5.2. Сбор персональных данных: - ПДн Пользователей собираются при регистрации в сервисе Assist, использовании десктопного приложения и веб-сайта; - ПДн собираются автоматически при каждом запуске приложения и взаимодействии Пользователя с его функциями; - ПДн аудиозаписей собираются только после явного согласия Пользователя и инициирования им функции захвата звука; - ПДн работников собираются при приеме на работу и в процессе трудовой деятельности. 6. Меры по обеспечению безопасности персональных данных 6.1. Локализация персональных данных граждан Российской Федерации При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Все персональные данные российских пользователей хранятся на защищенных серверах, расположенных в России, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Трансграничная передача таких данных не осуществляется, за исключением случаев, специально предусмотренных законодательством Российской Федерации. 6.2. Меры безопасности Оператор применяет разумные правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации и уровнем риска, соответствующим размеру и характеру обрабатываемых данных. К таким мерам относятся: - использование шифрования данных при передаче и хранении с применением современных методов; - использование защищенных каналов связи между приложением и серверами; - аутентификация пользователей и контроль доступа к персональным данным; - регулярные обновления безопасности и исправление обнаруженных уязвимостей; - мониторинг и логирование доступа к персональным данным; - ограничение доступа к персональным данным только авторизованному персоналу; - физическая защита серверов и инфраструктуры; - резервное копирование данных; - контроль и выявление попыток несанкционированного доступа; - восстановление данных в случае их повреждения или утраты. Оператор не может гарантировать абсолютную безопасность данных, однако применяет разумные меры, соответствующие стандартам индустрии. В случае выявления нарушения безопасности Оператор предпринимает необходимые меры для его устранения и уведомляет Пользователей в соответствии с требованиями законодательства. 7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным 7.1. Актуализация данных В случае подтверждения факта неточности персональных данных Пользователь может обновить их самостоятельно в приложении или направив запрос на support@assist-ai.ru. Оператор обязуется актуализировать данные в разумные сроки после получения подтверждения от Пользователя. 7.2. Право доступа к персональным данным Субъект персональных данных имеет право получить информацию, касающуюся обработки его персональных данных. Для получения такой информации необходимо направить запрос на адрес support@assist-ai.ru с указанием: - Фамилии, имени, отчества; - Электронной почты, связанной с профилем; - Контактного телефона; - Описания запрашиваемой информации. Оператор предоставляет информацию в течение 30 дней с момента получения запроса или предоставляет мотивированный отказ в соответствии с законодательством. 7.3. Удаление и уничтожение данных Пользователь может в любой момент: - Удалить отдельные сессии из истории через приложение; - Удалить весь архив истории; - Удалить профиль и все связанные персональные данные. При удалении профиля активные данные удаляются в течение 30 дней, за исключением системных логов, которые могут храниться в течение установленного периода для целей безопасности. 7.4. Отзыв согласия При отзыве согласия на обработку персональных данных направьте запрос на support@assist-ai.ru с пометкой «Отзыв согласия». Оператор прекратит обработку новых данных в течение 10 дней, однако системные логи безопасности могут храниться согласно установленным срокам. 8. Порядок обработки и хранения персональных данных 8.1. Способы сбора данных - ПДн Пользователей собираются при регистрации в сервисе Assist, использовании десктопного приложения и веб-сайта; - ПДн собираются автоматически при каждом запуске приложения и взаимодействии Пользователя с его функциями; - ПДн аудиозаписей собираются только после явного согласия Пользователя и инициирования им функции захвата звука; - ПДн работников собираются при приеме на работу и в процессе трудовой деятельности. 8.2. Передача персональных данных государственным органам Персональные данные Пользователя не будут переданы третьим лицам без законного основания. Однако Оператор может передать персональные данные государственным органам в следующих случаях: - При наличии судебного решения или постановления суда; - При наличии мотивированного запроса правоохранительных органов в соответствии с федеральным законодательством; - При наличии запроса органов безопасности в порядке, установленном федеральным законом; - В иных случаях, предусмотренных законодательством Российской Федерации. Оператор не несет ответственность за передачу данных государственным органам в соответствии с требованиями законодательства. 8.3. Актуализация данных Пользователь может актуализировать персональные данные самостоятельно в приложении или направив запрос на support@assist-ai.ru с пометкой «Актуализация персональных данных». 8.4. Сроки хранения и удаления персональных данных Персональные данные хранятся столько, сколько это необходимо для достижения целей обработки. Сроки хранения: - Данные аутентификации и профиля — хранятся на протяжении периода активности профиля и 30 дней после запроса на удаление; - История сессий и диалогов — хранятся в течение периода использования профиля и удаляются по запросу Пользователя; - Системные логи и логи доступа — могут храниться в течение 3-6 месяцев в целях безопасности и обнаружения несанкционированного доступа; - Данные об аудиозаписях — удаляются из активного хранилища после обработки, история сохраняется согласно сроку хранения истории сессий; - Налоговые и бухгалтерские данные — хранятся в соответствии с требованиями налогового законодательства. При запросе Пользователя на удаление данные удаляются в течение 30 дней, за исключением данных, обязательных для хранения по закону, и системных логов безопасности. 8.5. Отзыв согласия Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив запрос на support@assist-ai.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения такого запроса Оператор прекратит обработку новых данных в течение 10 дней, однако системные логи безопасности могут храниться в течение установленного периода для целей защиты от несанкционированного доступа. 8.6. Третьи лица и партнеры Оператор привлекает третьих лиц (обработчиков) исключительно на территории Российской Федерации для оказания вспомогательных услуг, связанных с обслуживанием инфраструктуры, технической поддержкой и иными услугами, необходимыми для функционирования приложения Assist. Все третьи лица связаны с Оператором договорами о конфиденциальности и обязаны соблюдать требования законодательства. Оператор несет ответственность за выбор надежных партнеров, однако не несет ответственность за события, которые не находятся под разумным контролем, включая: - Форс-мажор (войны, природные катастрофы, чрезвычайные ситуации); - Массовые кибератаки на инфраструктуру, выходящие за рамки разумных стандартов защиты; - Действия третьих лиц, выходящие за рамки заключенных договоров; - Отказы оборудования, не вызванные действиями Оператора. 8.7. Территория обработки и хранения Все персональные данные обрабатываются и хранятся исключительно на серверах Оператора, расположенных на территории Российской Федерации (г. Москва). Трансграничная передача данных не осуществляется. 9. Перечень действий, производимых Оператором с полученными персональными данными 9.1. Виды обработки Оператор осуществляет обработку, включая: - сбор, запись, систематизацию, накопление, хранение персональных данных; - уточнение (обновление, изменение) персональных данных; - извлечение, использование, передачу персональных данных в пределах, установленных настоящей Политикой; - обезличивание, блокирование, удаление и уничтожение персональных данных. 9.2. Автоматизированная обработка Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям в целях предоставления услуги приложения Assist. 10. Обработка и хранение персональных данных 10.1. Территория обработки и хранения Все персональные данные пользователей приложения Assist обрабатываются и хранятся исключительно на территории Российской Федерации на защищенных серверах, расположенных в Москве. Оператор не передает персональные данные третьим лицам и не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации (передача государственным органам в соответствии с судебными решениями или законными запросами). 10.2. Вспомогательные третьи лица Оператор может привлекать третьих лиц (обработчиков) исключительно на территории Российской Федерации для оказания вспомогательных услуг. Все третьи лица связаны договорами о конфиденциальности и обязаны соблюдать законодательство. Оператор несет ответственность за выбор надежных партнеров в пределах разумного контроля. 11. Планируемое развитие и мобильная версия 11.1. Планируемое развитие Оператор планирует разработку мобильного приложения Assist для операционных систем iOS и Android. Точные сроки выпуска будут объявлены отдельно на веб-сайте https://www.assist-ai.ru/. 11.2. Применимость политики После выпуска мобильной версии все положения настоящей Политики будут применяться к мобильному приложению с учетом специфики мобильных платформ. Вся обработка персональных данных и хранение информации останутся на серверах Оператора, расположенных на территории Российской Федерации. 12. Использование искусственного интеллекта и обработка данных 12.1. ИИ-модели и системы обработки Приложение Assist использует системы искусственного интеллекта для обработки текстовых данных, полученных в результате транскрипции, включая: - анализ контекста и содержания запросов Пользователя; - генерацию ответов и рекомендаций; - классификацию и категоризацию запросов; - улучшение качества обслуживания на основе взаимодействий пользователей. Все системы обработки данных расположены на серверах Оператора на территории Российской Федерации. 12.2. Использование данных для улучшения сервиса Оператор может использовать обезличенные и агрегированные данные взаимодействий Пользователя с приложением для: - анализа тенденций в запросах и потребностях Пользователей; - разработки новых функций приложения; - оптимизации алгоритмов обработки. Такое использование осуществляется только на основе обезличенных данных, которые не позволяют идентифицировать конкретного Пользователя. 12.3. Конфиденциальность при использовании ИИ Оператор обязуется: - не использовать персональные данные Пользователя для обучения внешних публичных моделей; - обрабатывать данные исключительно на серверах в России; - не передавать персональные данные третьим лицам для ИИ-обработки; - гарантировать конфиденциальность всех данных при их использовании внутренними системами. 13. Автоматизированная обработка и принятие решений Ответы, предоставляемые в приложении Assist, формируются с использованием автоматизированных систем и технологий машинного обучения (искусственного интеллекта). При этом Пользователю может быть предложено релевантное решение или ответ на основе содержания распознанного аудио и текстовых запросов. Приложение осуществляет: - автоматическую обработку звуковых потоков в реальном времени; - преобразование аудиоконтента в текст с использованием моделей речевого распознавания; - анализ полученного текста с помощью нейросетевых моделей; - генерацию ответов и рекомендаций без участия человека-оператора; - классификацию запросов и определение контекста (собеседование, экзамен и т.д.); - выделение и выверку информации из расшифровок и контекста диалога. Все указанные операции производятся автоматически и без предварительного согласия на каждый конкретный запрос, на основе общего согласия, данного Пользователем при использовании приложения. Вся обработка осуществляется на серверах Оператора, расположенных на территории Российской Федерации. 14. Cookies и идентификаторы 14.1. Веб-сайт Веб-сайт https://www.assist-ai.ru/ может использовать файлы cookie и аналогичные технологии для: - идентификации сессии Пользователя; - запоминания пользовательских предпочтений и языка интерфейса; - аналитики посещаемости и поведения пользователей; - безопасности и предотвращения мошеннических действий; - улучшения качества обслуживания и функциональности веб-сайта; - отображения контента, релевантного для Пользователя. Использование cookies осуществляется в соответствии с предпочтениями браузера Пользователя. 14.2. Десктопное приложение Десктопное приложение Assist может использовать: - локальные файлы конфигурации и базы данных, расположенные в защищенных папках приложения; - токены аутентификации и уникальные идентификаторы установки; - кэш приложения для повышения производительности и скорости загрузки; - логи и метрики использования приложения для аналитики и отладки; - идентификаторы сессии для синхронизации с облачными сервисами; - уникальные идентификаторы устройства (Device ID) для отслеживания активации лицензии и предотвращения несанкционированного использования. Все данные хранятся локально на компьютере пользователя в защищенных папках приложения, за исключением данных, необходимых для синхронизации с облачными сервисами (истории сессий, аналитика). Пользователь может в любой момент очистить кэш и локальные данные через настройки приложения. 14.3. Согласие на использование cookies Пользователь может отозвать согласие на использование cookies и аналогичных технологий через: - настройки браузера (для веб-сайта); - настройки приложения (для десктопной версии); - настройки операционной системы (для системных идентификаторов). Однако отказ от использования некоторых типов cookies может ограничить функциональность приложения и веб-сайта. 15. Особые положения, касающиеся использования при собеседованиях и экзаменах 15.1. Назначение приложения Приложение Assist предназначено для помощи при подготовке к собеседованиям и экзаменам, развития навыков коммуникации, практики ответов на типичные вопросы в условиях, приближенных к реальным. 15.2. Ответственность пользователя Пользователь самостоятельно несет полную ответственность за: - Соответствие использования приложения Assist правилам проведения официальных собеседований, экзаменов, тестирований и иных мероприятий; - Соответствие использования приложения нормативным требованиям образовательных учреждений, работодателей, организаторов конкурсов и других субъектов; - Знание и соблюдение локальных нормативных актов и положений о проведении мероприятий, при которых использование вспомогательных средств может быть запрещено; - Использование приложения только в целях, не противоречащих законодательству Российской Федерации. 15.3. Отсутствие ответственности Оператора Оператор не несет ответственность за: - Последствия использования приложения при прохождении официальных собеседований, экзаменов или иных мероприятий, если это нарушает правила проведения таких мероприятий; - Дисциплинарные, академические или иные санкции, которые могут быть применены к Пользователю в результате неправомерного использования приложения; - Непрохождение Пользователем собеседования, экзамена или иного мероприятия, если причиной является нарушение Пользователем правил проведения; - Конкурентные или дисциплинарные последствия, вытекающие из использования приложения. 15.4. Информирование при первом запуске При первом запуске приложения Пользователю будет представлена информация о том, что: - Приложение предназначено для подготовки и практики, а не для использования при официальных мероприятиях; - Пользователь несет полную ответственность за соответствие использования приложения правилам проведения собеседований, экзаменов и иных мероприятий; - Использование приложения при нарушении правил может привести к дисциплинарным санкциям. 16. Обработка специальных категорий данных 16.1. Аудиозаписи Приложение Assist осуществляет захват и обработку аудиозаписей звука системы компьютера и микрофона Пользователя. Обработка аудиозаписей включает: - захват аудиопотока с явного согласия и инициативы Пользователя; - временное хранение в памяти приложения для обработки; - передачу на серверы Оператора для обработки; - трансформацию в текст с использованием систем обработки; - передачу текстовых данных в системы для генерации ответов; - сохранение истории в зашифрованном виде для последующего воспроизведения Пользователем; - удаление на запрос Пользователя. 16.2. Биометрические данные Оператор не собирает и не обрабатывает биометрические персональные данные Пользователей, включая отпечатки пальцев, данные лица, голос и т.д., за исключением голосовых данных, которые временно обрабатываются для транскрипции в текст. Голосовые данные не используются для идентификации или аутентификации Пользователя и подлежат удалению после транскрипции или по запросу Пользователя. 17. Хранение и удаление данных 17.1. Периоды хранения - Аудиозаписи и транскрипции хранятся столько, сколько это необходимо для предоставления услуги и выполнения целей обработки, указанных в Политике; - История сессий и диалогов доступна Пользователю для просмотра в течение всего периода использования его профиля; - Данные аутентификации и профиля хранятся на протяжении всего периода активности профиля; - После удаления профиля все данные хранятся в течение 90 дней в зашифрованном виде на случай восстановления, после чего безвозвратно удаляются; - Логи доступа и системные логи могут храниться в течение 3-6 месяцев в целях безопасности и аудита; - Налоговые и бухгалтерские данные хранятся в соответствии с требованиями законодательства РФ. 17.2. Удаление данных по инициативе Пользователя Пользователь может удалить: - Отдельные сессии и диалоги из истории; - Весь архив истории сессий; - Свой профиль и все связанные с ним персональные данные. Удаление осуществляется немедленно для истории и занимает до 30 дней для полного удаления профиля из всех систем. 17.3. Обезличивание данных Оператор может использовать процедуру обезличивания данных в целях: - Статистических исследований; - Улучшения качества систем обработки; - Разработки новых функций приложения; - Аналитики использования приложения. Обезличенные данные не могут быть использованы для идентификации Пользователя и рассматриваются как обезличенная информация. 18. Безопасность детей и несовершеннолетних 18.1. Минимальный возраст пользователей Приложение Assist предназначено для использования лицами в возрасте 14 лет и старше. Если Пользователю менее 18 лет: - Его родители или законные опекуны должны прочитать и согласиться с условиями настоящей Политики; - Родители или опекуны должны дать согласие на обработку персональных данных несовершеннолетнего; - Родители или опекуны должны осуществлять надзор за использованием приложения. 18.2. Ответственность Оператора Оператор не несет ответственность за: - Использование приложения лицами младше 14 лет без согласия родителей; - Использование приложения несовершеннолетними без надзора родителей; - Потенциальный вред, который может быть причинен несовершеннолетнему в результате неправомерного использования приложения или его функций. 18.3. Защита детей Оператор не собирает персональные данные лиц, о которых ему известно, что они младше 14 лет, без согласия их родителей или опекунов. Если Оператор узнает, что персональные данные лица младше 14 лет были собраны без согласия, такие данные будут немедленно удалены. 19. Разрешение споров и ответственность 19.1. Претензионный порядок разрешения споров При возникновении споров, связанных с нарушением прав Пользователя при обработке персональных данных, Пользователь может: - Отправить претензию на адрес электронной почты assist.group.dev@proton.me с пометкой «Претензия о нарушении прав на защиту персональных данных»; - Описать суть проблемы, приложить документы, подтверждающие нарушение; - Указать желаемый способ разрешения спора. Оператор обязуется рассмотреть претензию в течение 30 дней и направить ответ Пользователю. 19.2. Судебный и административный порядок Если претензионный порядок не привел к разрешению спора, Пользователь имеет право: - Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологиях и массовых коммуникаций — Роскомнадзор); - Подать исковое заявление в суд в соответствии с законодательством РФ; - Обратиться в прокуратуру в случае подозрения на нарушение закона. 19.3. Компетентный орган Федеральная служба по надзору в сфере связи, информационных технологиях и массовых коммуникаций (Роскомнадзор) Веб-сайт: https://rkn.gov.ru/ Адрес: 119991, Москва, ул. Китайгородский проезд, д. 7, стр. 2 Горячая линия: 8-800-333-55-35 19.4. Юрисдикция Все споры, вытекающие из использования приложения Assist и обработки персональных данных, разрешаются в соответствии с законодательством Российской Федерации. 20. Изменения политики 20.1. Внесение изменений Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. 20.2. Уведомление об изменениях Значительные изменения будут: - Опубликованы на веб-сайте https://www.assist-ai.ru/; - Отражены в приложении Assist с уведомлением пользователей; - Доведены до сведения пользователей через электронную почту, если они подписаны на рассылку; - Дата последнего обновления Политики указана в заголовке документа. 20.3. Вступление в силу новой версии Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Продолжение использования приложения после внесения изменений означает согласие с новой версией Политики. 20.4. Версионирование и архивирование Все версии Политики архивируются и доступны по запросу. Текущая версия этой Политики определяет порядок обработки персональных данных Оператором. 21. Ответственность пользователя и ограничения ответственности оператора 21.1. Ответственность пользователя Пользователь несет полную личную ответственность за: - Соответствие использования приложения правилам и нормативным требованиям, установленным образовательными учреждениями, работодателями, организаторами тестирований и иными третьими лицами; - Предоставление достоверной информации при регистрации и использовании приложения; - Соответствие использования приложения его законному назначению (подготовка и практика); - Защиту учетных данных от несанкционированного доступа; - Соответствие использования приложения законодательству Российской Федерации; - Знание и соблюдение локальных правил и положений мероприятий, при которых использование вспомогательных средств может быть запрещено. 21.2. Ограничения ответственности Оператора Оператор не несет ответственность за: - Использование Пользователем приложения при прохождении официальных собеседований, экзаменов, тестирований или иных мероприятий, если это нарушает правила проведения этих мероприятий; - Дисциплинарные, академические или иные санкции, которые могут быть применены к Пользователю в результате неправомерного использования приложения; - Непрохождение собеседования, экзамена или иного мероприятия, если причиной является нарушение Пользователем правил проведения; - Нарушение прав третьих лиц в результате использования Пользователем приложения; - Использование приложения в целях, противоречащих законодательству; - Временные сбои, недоступность приложения или потерю данных, вызванные действиями самого Пользователя; - События, не находящиеся под разумным контролем Оператора (форс-мажор, природные катастрофы, массовые кибератаки на инфраструктуру); - Действия третьих лиц, привлекаемых для предоставления услуг (в пределах предпринятых Оператором мер по выбору надежных партнеров); - Потерю конфиденциальности данных в результате действий самого Пользователя (например, передача пароля третьим лицам). Оператор не гарантирует абсолютную безопасность данных и не несет ответственность за кибератаки, выходящие за рамки разумных стандартов защиты индустрии. 22. Контрольные вопросы и часто задаваемые вопросы 22.1. Как я могу получить доступ к своим персональным данным? Отправьте запрос на адрес assist.group.dev@proton.me с пометкой «Запрос на доступ к персональным данным». Оператор предоставит информацию в течение 30 дней. 22.2. Как удалить мой профиль и данные? В приложении Assist перейдите в «Настройки» → «Аккаунт» → «Удалить профиль» или отправьте запрос на assist.group.dev@proton.me с пометкой «Запрос на удаление профиля». Данные будут полностью удалены в течение 30 дней. 22.3. Куда передаются мои данные? Ваши данные не передаются третьим лицам. Все данные обрабатываются и хранятся на серверах Оператора в Москве, Россия. 22.4. Безопасно ли мое использование приложения при собеседованиях? Использование приложения при официальных собеседованиях нарушает правила, установленные работодателями и организаторами. Оператор не несет ответственности за дисциплинарные последствия. Приложение предназначено для подготовки и практики. 22.5. Что происходит с моими аудиозаписями? Аудиозаписи обрабатываются на серверах Оператора для транскрипции, затем текст передается в системы для генерации ответов. История сохраняется в зашифрованном виде и доступна только вам. Вы можете удалить любую запись в любой момент. 23. Дополнительные положения 23.1. Полнота документа Настоящая Политика содержит полную информацию о том, как Оператор обрабатывает персональные данные. Для получения дополнительной информации или уточнений просим обращаться по адресу assist.group.dev@proton.me. 23.2. Интерпретация положений В случае возникновения вопросов по интерпретации положений Политики, толкование осуществляется в пользу Пользователя (субъекта персональных данных). 24. Заключительные положения 24.1. Дата последнего обновления Настоящая Политика была последний раз обновлена в октябре 2025 г. 24.2. Действие политики Настоящая Политика действует бессрочно и продолжает действовать до момента её замены новой версией. 24.3. Нормативное регулирование Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. --- 25. Контактная информация Оператора ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФОМЕНКО БОГДАН ИГОРЕВИЧ Юридический адрес: 400079, РОССИЯ, ВОЛГОГРАДСКАЯ ОБЛ, Г ВОЛГОГРАД, УЛ САНАТОРНАЯ, Д 6, КВ 54 ИНН: 346104066000 ОГРНИП: 325344300020762 Адрес электронной почты: assist.group.dev@proton.me Веб-сайт: https://www.assist-ai.ru/ Расчетный счет: 40802810200007921338 Банк: АО «ТБанк» ИНН банка: 7710140679 БИК банка: 044525974 Корреспондентский счет банка: 30101810145250000974 Юридический адрес банка: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26 --- ИНФОРМАЦИЯ ДЛЯ СПРАВОК Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологиях и массовых коммуникаций (Роскомнадзор) Веб-сайт: https://rkn.gov.ru/ Адрес: 119991, Москва, ул. Китайгородский проезд, д. 7, стр. 2 Горячая линия: 8-800-333-55-35 --- Политика вступает в силу с момента её опубликования. Данный документ является официальной Политикой обработки персональных данных Индивидуального предпринимателя ФОМЕНКО БОГДАН ИГОРЕВИЧ и приложения Assist. Любые копии, распространяемые иными лицами без разрешения Оператора, не считаются официальными.Политика в отношении обработки персональных данных «Assist» Дата последнего обновления: октябрь 2025 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – Закон о персональных данных) и других применимых законодательных актов в области защиты персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ ФОМЕНКО БОГДАН ИГОРЕВИЧ (ИНН 346104066000, ОГРНИП 325344300020762) (далее – Оператор), при использовании десктопного приложения «Assist» для Windows и macOS, а также веб-сайта https://www.assist-ai.ru/ (далее – Продукт, Assist). 1.2. Целью разработки настоящей Политики является определение основных принципов, целей, условий и способов обработки персональных данных, категорий субъектов персональных данных, персональные данные которых обрабатываются Оператором, прав и обязанностей Оператора и субъектов персональных данных, а также мер, принимаемых Оператором для обеспечения безопасности персональных данных при использовании Продукта Assist. 1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, имеющими доступ к персональным данным, а также могут распространяться на третьих лиц, участвующих в обработке персональных данных на основании договора с Оператором. 1.4. В настоящей Политике используются следующие основные понятия: - персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); - оператор персональных данных (Оператор) – ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФОМЕНКО БОГДАН ИГОРЕВИЧ, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; - обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники; - распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; - предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; - блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); - уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; - обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; - информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу; - конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом; - Продукт «Assist» (Assist) – десктопное приложение для операционных систем Windows и macOS, а также веб-сайт https://www.assist-ai.ru/, предоставляющие услугу интеллектуального ассистента для помощи при прохождении собеседований, экзаменов и иных ситуаций, включающие захват звука системы компьютера и микрофона, транскрипцию аудиозаписей, обработку текста с использованием технологий искусственного интеллекта и вывод результатов на экран; - Пользователь – физическое лицо, использующее десктопное приложение Assist или посещающее веб-сайт https://www.assist-ai.ru/ для получения услуг интеллектуального ассистента. 1.5. Права субъектов персональных данных (Пользователей): - получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных; - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - принимать предусмотренные законом меры по защите своих прав; - отозвать свое согласие на обработку персональных данных в любой момент, если обработка осуществляется на основании согласия; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; - осуществлять иные права, предусмотренные законодательством Российской Федерации. 1.6. Обязанности субъектов персональных данных: - предоставлять Оператору достоверные персональные данные, необходимые для достижения целей обработки; - своевременно информировать Оператора об изменениях своих персональных данных в случаях, когда это необходимо для надлежащего исполнения обязательств Оператором; - не использовать Продукт Assist в целях, противоречащих правилам проведения собеседований, экзаменов и иных мероприятий, на которых применяется запрет на использование вспомогательных устройств; - нести полную личную ответственность за соответствие использования приложения правилам, устанавливаемым третьими лицами (работодатели, образовательные учреждения, организаторы конкурсов). 1.7. Обязанности Оператора: - осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой в разумной мере, соответствующей размеру и ресурсам Оператора; - обеспечивать конфиденциальность обрабатываемых персональных данных в пределах применяемых технических и организационных мер; - принимать разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, в соответствии с требованиями законодательства РФ; - предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, или на законных основаниях предоставить мотивированный отказ; - по требованию субъекта персональных данных уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - прекратить обработку персональных данных и уничтожить их в установленные законодательством сроки, если отсутствуют иные законные основания для их обработки; - исполнять иные обязанности, предусмотренные законодательством РФ. 2. Цели обработки персональных данных 2.1. Оператор осуществляет обработку персональных данных в следующих целях: - Предоставление доступа и обеспечение функционирования десктопного приложения Assist и веб-сайта https://www.assist-ai.ru/ Пользователям. - Захват звука системы компьютера и микрофона Пользователя при явном согласии и инициировании Пользователем функции захвата. - Транскрипция аудиозаписей в текстовый формат с использованием технологий распознавания речи. - Передача текстовых данных в ИИ-модели для получения релевантных ответов, рекомендаций и консультаций для помощи при прохождении собеседований, экзаменов и иных ситуаций. - Вывод результатов обработки на экран Пользователя в режиме реального времени. - Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями и потенциальными клиентами. - Хранение истории сессий, диалогов и взаимодействий для возможности повторного просмотра и анализа Пользователем. - Создание аналитических отчётов и статистических исследований, в том числе на основе обезличенных данных. - Улучшение качества сервиса Assist, разработка новых функций, оптимизация алгоритмов обработки запросов и распознавания речи. - Информирование Пользователей об обновлениях сервиса, новых функциях и специальных предложениях (маркетинговые коммуникации) с согласия Пользователей или на иных законных основаниях. - Осуществление трудовых отношений с работниками Оператора, включая подбор персонала (соискателей), кадровый учет, расчет и выплату заработной платы, исполнение обязанностей, предусмотренных трудовым законодательством. - Исполнение требований законодательства Российской Федерации, включая налоговое, бухгалтерское, архивное законодательство. - Обеспечение безопасности, предотвращение мошеннических действий и противодействие нарушениям при использовании приложения Assist. - Техническая поддержка Пользователей. - Обеспечение возможности использования функций приложения Assist для обработки данных на вычислительных мощностях, расположенных на территории Российской Федерации. 2.2. Обработка персональных данных, несовместимая с указанными целями, не допускается. 3. Правовые основания обработки персональных данных 3.1. Правовыми основаниями обработки персональных данных Оператором являются: - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; - Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Гражданский кодекс Российской Федерации; - Трудовой кодекс Российской Федерации; - Согласие субъектов персональных данных на обработку их персональных данных, включая, при необходимости, согласие на трансграничную передачу персональных данных; - Законные интересы Оператора или третьих лиц (например, для улучшения Продукта Assist, обеспечения безопасности), за исключением случаев, когда такие интересы нарушают права и свободы субъектов персональных данных; - Иные нормативные правовые акты РФ и локальные нормативные акты Оператора. 4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 4.1. Категории субъектов персональных данных и объем обрабатываемых ПДн: Пользователи (физические лица, использующие приложение Assist и веб-сайт https://www.assist-ai.ru/): - Данные, собираемые автоматически при использовании приложения и веб-сайта: IP-адрес, информация из cookie (при согласии Пользователя), информация о браузере/приложении, операционной системе, версии ОС, архитектуре процессора, объеме памяти, время доступа, адрес запрашиваемой страницы; - Данные аутентификации: адрес электронной почты, хешированный пароль, токен сессии; - Данные, предоставляемые Пользователем при регистрации и использовании: фамилия, имя, отчество, номер телефона, адрес электронной почты; - Данные, предоставляемые Пользователем в ходе диалога с приложением: содержание аудиозаписей звука системы компьютера и микрофона; содержание запросов и сообщений Пользователя; текстовые данные, полученные в результате транскрипции; - Данные, генерируемые приложением в процессе взаимодействия: история диалогов; резюме взаимодействия; метаданные сессий; логи использования функций приложения; - Данные платежей (если применимо): обрабатываются через защищенные платежные шлюзы третьих лиц, Оператор не имеет прямого доступа к полным данным платежных карт. Работники Оператора (включая соискателей и уволенных работников): - Персональные данные, необходимые для оформления трудовых отношений, ведения кадрового учета, расчета заработной платы, исполнения налогового законодательства и иных требований законодательства РФ (объем определяется в соответствии с трудовым законодательством и локальными актами Оператора). 4.2. Оператор не обрабатывает целенаправленно специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ (например, некоторые данные работников) или если субъект сам предоставил такие данные в свободной форме, и они не используются Оператором для специальных целей без отдельного согласия. 5. Порядок и условия обработки персональных данных 5.1. Обработка персональных данных осуществляется Оператором смешанным способом (как с использованием средств автоматизации, так и без использования таких средств). 5.2. Сбор персональных данных: - ПДн Пользователей собираются при регистрации в сервисе Assist, использовании десктопного приложения и веб-сайта; - ПДн собираются автоматически при каждом запуске приложения и взаимодействии Пользователя с его функциями; - ПДн аудиозаписей собираются только после явного согласия Пользователя и инициирования им функции захвата звука; - ПДн работников собираются при приеме на работу и в процессе трудовой деятельности. 6. Меры по обеспечению безопасности персональных данных 6.1. Локализация персональных данных граждан Российской Федерации При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Все персональные данные российских пользователей хранятся на защищенных серверах, расположенных в России, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Трансграничная передача таких данных не осуществляется, за исключением случаев, специально предусмотренных законодательством Российской Федерации. 6.2. Меры безопасности Оператор применяет разумные правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации и уровнем риска, соответствующим размеру и характеру обрабатываемых данных. К таким мерам относятся: - использование шифрования данных при передаче и хранении с применением современных методов; - использование защищенных каналов связи между приложением и серверами; - аутентификация пользователей и контроль доступа к персональным данным; - регулярные обновления безопасности и исправление обнаруженных уязвимостей; - мониторинг и логирование доступа к персональным данным; - ограничение доступа к персональным данным только авторизованному персоналу; - физическая защита серверов и инфраструктуры; - резервное копирование данных; - контроль и выявление попыток несанкционированного доступа; - восстановление данных в случае их повреждения или утраты. Оператор не может гарантировать абсолютную безопасность данных, однако применяет разумные меры, соответствующие стандартам индустрии. В случае выявления нарушения безопасности Оператор предпринимает необходимые меры для его устранения и уведомляет Пользователей в соответствии с требованиями законодательства. 7. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным 7.1. Актуализация данных В случае подтверждения факта неточности персональных данных Пользователь может обновить их самостоятельно в приложении или направив запрос на support@assist-ai.ru. Оператор обязуется актуализировать данные в разумные сроки после получения подтверждения от Пользователя. 7.2. Право доступа к персональным данным Субъект персональных данных имеет право получить информацию, касающуюся обработки его персональных данных. Для получения такой информации необходимо направить запрос на адрес support@assist-ai.ru с указанием: - Фамилии, имени, отчества; - Электронной почты, связанной с профилем; - Контактного телефона; - Описания запрашиваемой информации. Оператор предоставляет информацию в течение 30 дней с момента получения запроса или предоставляет мотивированный отказ в соответствии с законодательством. 7.3. Удаление и уничтожение данных Пользователь может в любой момент: - Удалить отдельные сессии из истории через приложение; - Удалить весь архив истории; - Удалить профиль и все связанные персональные данные. При удалении профиля активные данные удаляются в течение 30 дней, за исключением системных логов, которые могут храниться в течение установленного периода для целей безопасности. 7.4. Отзыв согласия При отзыве согласия на обработку персональных данных направьте запрос на support@assist-ai.ru с пометкой «Отзыв согласия». Оператор прекратит обработку новых данных в течение 10 дней, однако системные логи безопасности могут храниться согласно установленным срокам. 8. Порядок обработки и хранения персональных данных 8.1. Способы сбора данных - ПДн Пользователей собираются при регистрации в сервисе Assist, использовании десктопного приложения и веб-сайта; - ПДн собираются автоматически при каждом запуске приложения и взаимодействии Пользователя с его функциями; - ПДн аудиозаписей собираются только после явного согласия Пользователя и инициирования им функции захвата звука; - ПДн работников собираются при приеме на работу и в процессе трудовой деятельности. 8.2. Передача персональных данных государственным органам Персональные данные Пользователя не будут переданы третьим лицам без законного основания. Однако Оператор может передать персональные данные государственным органам в следующих случаях: - При наличии судебного решения или постановления суда; - При наличии мотивированного запроса правоохранительных органов в соответствии с федеральным законодательством; - При наличии запроса органов безопасности в порядке, установленном федеральным законом; - В иных случаях, предусмотренных законодательством Российской Федерации. Оператор не несет ответственность за передачу данных государственным органам в соответствии с требованиями законодательства. 8.3. Актуализация данных Пользователь может актуализировать персональные данные самостоятельно в приложении или направив запрос на support@assist-ai.ru с пометкой «Актуализация персональных данных». 8.4. Сроки хранения и удаления персональных данных Персональные данные хранятся столько, сколько это необходимо для достижения целей обработки. Сроки хранения: - Данные аутентификации и профиля — хранятся на протяжении периода активности профиля и 30 дней после запроса на удаление; - История сессий и диалогов — хранятся в течение периода использования профиля и удаляются по запросу Пользователя; - Системные логи и логи доступа — могут храниться в течение 3-6 месяцев в целях безопасности и обнаружения несанкционированного доступа; - Данные об аудиозаписях — удаляются из активного хранилища после обработки, история сохраняется согласно сроку хранения истории сессий; - Налоговые и бухгалтерские данные — хранятся в соответствии с требованиями налогового законодательства. При запросе Пользователя на удаление данные удаляются в течение 30 дней, за исключением данных, обязательных для хранения по закону, и системных логов безопасности. 8.5. Отзыв согласия Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив запрос на support@assist-ai.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения такого запроса Оператор прекратит обработку новых данных в течение 10 дней, однако системные логи безопасности могут храниться в течение установленного периода для целей защиты от несанкционированного доступа. 8.6. Третьи лица и партнеры Оператор привлекает третьих лиц (обработчиков) исключительно на территории Российской Федерации для оказания вспомогательных услуг, связанных с обслуживанием инфраструктуры, технической поддержкой и иными услугами, необходимыми для функционирования приложения Assist. Все третьи лица связаны с Оператором договорами о конфиденциальности и обязаны соблюдать требования законодательства. Оператор несет ответственность за выбор надежных партнеров, однако не несет ответственность за события, которые не находятся под разумным контролем, включая: - Форс-мажор (войны, природные катастрофы, чрезвычайные ситуации); - Массовые кибератаки на инфраструктуру, выходящие за рамки разумных стандартов защиты; - Действия третьих лиц, выходящие за рамки заключенных договоров; - Отказы оборудования, не вызванные действиями Оператора. 8.7. Территория обработки и хранения Все персональные данные обрабатываются и хранятся исключительно на серверах Оператора, расположенных на территории Российской Федерации (г. Москва). Трансграничная передача данных не осуществляется. 9. Перечень действий, производимых Оператором с полученными персональными данными 9.1. Виды обработки Оператор осуществляет обработку, включая: - сбор, запись, систематизацию, накопление, хранение персональных данных; - уточнение (обновление, изменение) персональных данных; - извлечение, использование, передачу персональных данных в пределах, установленных настоящей Политикой; - обезличивание, блокирование, удаление и уничтожение персональных данных. 9.2. Автоматизированная обработка Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям в целях предоставления услуги приложения Assist. 10. Обработка и хранение персональных данных 10.1. Территория обработки и хранения Все персональные данные пользователей приложения Assist обрабатываются и хранятся исключительно на территории Российской Федерации на защищенных серверах, расположенных в Москве. Оператор не передает персональные данные третьим лицам и не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации (передача государственным органам в соответствии с судебными решениями или законными запросами). 10.2. Вспомогательные третьи лица Оператор может привлекать третьих лиц (обработчиков) исключительно на территории Российской Федерации для оказания вспомогательных услуг. Все третьи лица связаны договорами о конфиденциальности и обязаны соблюдать законодательство. Оператор несет ответственность за выбор надежных партнеров в пределах разумного контроля. 11. Планируемое развитие и мобильная версия 11.1. Планируемое развитие Оператор планирует разработку мобильного приложения Assist для операционных систем iOS и Android. Точные сроки выпуска будут объявлены отдельно на веб-сайте https://www.assist-ai.ru/. 11.2. Применимость политики После выпуска мобильной версии все положения настоящей Политики будут применяться к мобильному приложению с учетом специфики мобильных платформ. Вся обработка персональных данных и хранение информации останутся на серверах Оператора, расположенных на территории Российской Федерации. 12. Использование искусственного интеллекта и обработка данных 12.1. ИИ-модели и системы обработки Приложение Assist использует системы искусственного интеллекта для обработки текстовых данных, полученных в результате транскрипции, включая: - анализ контекста и содержания запросов Пользователя; - генерацию ответов и рекомендаций; - классификацию и категоризацию запросов; - улучшение качества обслуживания на основе взаимодействий пользователей. Все системы обработки данных расположены на серверах Оператора на территории Российской Федерации. 12.2. Использование данных для улучшения сервиса Оператор может использовать обезличенные и агрегированные данные взаимодействий Пользователя с приложением для: - анализа тенденций в запросах и потребностях Пользователей; - разработки новых функций приложения; - оптимизации алгоритмов обработки. Такое использование осуществляется только на основе обезличенных данных, которые не позволяют идентифицировать конкретного Пользователя. 12.3. Конфиденциальность при использовании ИИ Оператор обязуется: - не использовать персональные данные Пользователя для обучения внешних публичных моделей; - обрабатывать данные исключительно на серверах в России; - не передавать персональные данные третьим лицам для ИИ-обработки; - гарантировать конфиденциальность всех данных при их использовании внутренними системами. 13. Автоматизированная обработка и принятие решений Ответы, предоставляемые в приложении Assist, формируются с использованием автоматизированных систем и технологий машинного обучения (искусственного интеллекта). При этом Пользователю может быть предложено релевантное решение или ответ на основе содержания распознанного аудио и текстовых запросов. Приложение осуществляет: - автоматическую обработку звуковых потоков в реальном времени; - преобразование аудиоконтента в текст с использованием моделей речевого распознавания; - анализ полученного текста с помощью нейросетевых моделей; - генерацию ответов и рекомендаций без участия человека-оператора; - классификацию запросов и определение контекста (собеседование, экзамен и т.д.); - выделение и выверку информации из расшифровок и контекста диалога. Все указанные операции производятся автоматически и без предварительного согласия на каждый конкретный запрос, на основе общего согласия, данного Пользователем при использовании приложения. Вся обработка осуществляется на серверах Оператора, расположенных на территории Российской Федерации. 14. Cookies и идентификаторы 14.1. Веб-сайт Веб-сайт https://www.assist-ai.ru/ может использовать файлы cookie и аналогичные технологии для: - идентификации сессии Пользователя; - запоминания пользовательских предпочтений и языка интерфейса; - аналитики посещаемости и поведения пользователей; - безопасности и предотвращения мошеннических действий; - улучшения качества обслуживания и функциональности веб-сайта; - отображения контента, релевантного для Пользователя. Использование cookies осуществляется в соответствии с предпочтениями браузера Пользователя. 14.2. Десктопное приложение Десктопное приложение Assist может использовать: - локальные файлы конфигурации и базы данных, расположенные в защищенных папках приложения; - токены аутентификации и уникальные идентификаторы установки; - кэш приложения для повышения производительности и скорости загрузки; - логи и метрики использования приложения для аналитики и отладки; - идентификаторы сессии для синхронизации с облачными сервисами; - уникальные идентификаторы устройства (Device ID) для отслеживания активации лицензии и предотвращения несанкционированного использования. Все данные хранятся локально на компьютере пользователя в защищенных папках приложения, за исключением данных, необходимых для синхронизации с облачными сервисами (истории сессий, аналитика). Пользователь может в любой момент очистить кэш и локальные данные через настройки приложения. 14.3. Согласие на использование cookies Пользователь может отозвать согласие на использование cookies и аналогичных технологий через: - настройки браузера (для веб-сайта); - настройки приложения (для десктопной версии); - настройки операционной системы (для системных идентификаторов). Однако отказ от использования некоторых типов cookies может ограничить функциональность приложения и веб-сайта. 15. Особые положения, касающиеся использования при собеседованиях и экзаменах 15.1. Назначение приложения Приложение Assist предназначено для помощи при подготовке к собеседованиям и экзаменам, развития навыков коммуникации, практики ответов на типичные вопросы в условиях, приближенных к реальным. 15.2. Ответственность пользователя Пользователь самостоятельно несет полную ответственность за: - Соответствие использования приложения Assist правилам проведения официальных собеседований, экзаменов, тестирований и иных мероприятий; - Соответствие использования приложения нормативным требованиям образовательных учреждений, работодателей, организаторов конкурсов и других субъектов; - Знание и соблюдение локальных нормативных актов и положений о проведении мероприятий, при которых использование вспомогательных средств может быть запрещено; - Использование приложения только в целях, не противоречащих законодательству Российской Федерации. 15.3. Отсутствие ответственности Оператора Оператор не несет ответственность за: - Последствия использования приложения при прохождении официальных собеседований, экзаменов или иных мероприятий, если это нарушает правила проведения таких мероприятий; - Дисциплинарные, академические или иные санкции, которые могут быть применены к Пользователю в результате неправомерного использования приложения; - Непрохождение Пользователем собеседования, экзамена или иного мероприятия, если причиной является нарушение Пользователем правил проведения; - Конкурентные или дисциплинарные последствия, вытекающие из использования приложения. 15.4. Информирование при первом запуске При первом запуске приложения Пользователю будет представлена информация о том, что: - Приложение предназначено для подготовки и практики, а не для использования при официальных мероприятиях; - Пользователь несет полную ответственность за соответствие использования приложения правилам проведения собеседований, экзаменов и иных мероприятий; - Использование приложения при нарушении правил может привести к дисциплинарным санкциям. 16. Обработка специальных категорий данных 16.1. Аудиозаписи Приложение Assist осуществляет захват и обработку аудиозаписей звука системы компьютера и микрофона Пользователя. Обработка аудиозаписей включает: - захват аудиопотока с явного согласия и инициативы Пользователя; - временное хранение в памяти приложения для обработки; - передачу на серверы Оператора для обработки; - трансформацию в текст с использованием систем обработки; - передачу текстовых данных в системы для генерации ответов; - сохранение истории в зашифрованном виде для последующего воспроизведения Пользователем; - удаление на запрос Пользователя. 16.2. Биометрические данные Оператор не собирает и не обрабатывает биометрические персональные данные Пользователей, включая отпечатки пальцев, данные лица, голос и т.д., за исключением голосовых данных, которые временно обрабатываются для транскрипции в текст. Голосовые данные не используются для идентификации или аутентификации Пользователя и подлежат удалению после транскрипции или по запросу Пользователя. 17. Хранение и удаление данных 17.1. Периоды хранения - Аудиозаписи и транскрипции хранятся столько, сколько это необходимо для предоставления услуги и выполнения целей обработки, указанных в Политике; - История сессий и диалогов доступна Пользователю для просмотра в течение всего периода использования его профиля; - Данные аутентификации и профиля хранятся на протяжении всего периода активности профиля; - После удаления профиля все данные хранятся в течение 90 дней в зашифрованном виде на случай восстановления, после чего безвозвратно удаляются; - Логи доступа и системные логи могут храниться в течение 3-6 месяцев в целях безопасности и аудита; - Налоговые и бухгалтерские данные хранятся в соответствии с требованиями законодательства РФ. 17.2. Удаление данных по инициативе Пользователя Пользователь может удалить: - Отдельные сессии и диалоги из истории; - Весь архив истории сессий; - Свой профиль и все связанные с ним персональные данные. Удаление осуществляется немедленно для истории и занимает до 30 дней для полного удаления профиля из всех систем. 17.3. Обезличивание данных Оператор может использовать процедуру обезличивания данных в целях: - Статистических исследований; - Улучшения качества систем обработки; - Разработки новых функций приложения; - Аналитики использования приложения. Обезличенные данные не могут быть использованы для идентификации Пользователя и рассматриваются как обезличенная информация. 18. Безопасность детей и несовершеннолетних 18.1. Минимальный возраст пользователей Приложение Assist предназначено для использования лицами в возрасте 14 лет и старше. Если Пользователю менее 18 лет: - Его родители или законные опекуны должны прочитать и согласиться с условиями настоящей Политики; - Родители или опекуны должны дать согласие на обработку персональных данных несовершеннолетнего; - Родители или опекуны должны осуществлять надзор за использованием приложения. 18.2. Ответственность Оператора Оператор не несет ответственность за: - Использование приложения лицами младше 14 лет без согласия родителей; - Использование приложения несовершеннолетними без надзора родителей; - Потенциальный вред, который может быть причинен несовершеннолетнему в результате неправомерного использования приложения или его функций. 18.3. Защита детей Оператор не собирает персональные данные лиц, о которых ему известно, что они младше 14 лет, без согласия их родителей или опекунов. Если Оператор узнает, что персональные данные лица младше 14 лет были собраны без согласия, такие данные будут немедленно удалены. 19. Разрешение споров и ответственность 19.1. Претензионный порядок разрешения споров При возникновении споров, связанных с нарушением прав Пользователя при обработке персональных данных, Пользователь может: - Отправить претензию на адрес электронной почты assist.group.dev@proton.me с пометкой «Претензия о нарушении прав на защиту персональных данных»; - Описать суть проблемы, приложить документы, подтверждающие нарушение; - Указать желаемый способ разрешения спора. Оператор обязуется рассмотреть претензию в течение 30 дней и направить ответ Пользователю. 19.2. Судебный и административный порядок Если претензионный порядок не привел к разрешению спора, Пользователь имеет право: - Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологиях и массовых коммуникаций — Роскомнадзор); - Подать исковое заявление в суд в соответствии с законодательством РФ; - Обратиться в прокуратуру в случае подозрения на нарушение закона. 19.3. Компетентный орган Федеральная служба по надзору в сфере связи, информационных технологиях и массовых коммуникаций (Роскомнадзор) Веб-сайт: https://rkn.gov.ru/ Адрес: 119991, Москва, ул. Китайгородский проезд, д. 7, стр. 2 Горячая линия: 8-800-333-55-35 19.4. Юрисдикция Все споры, вытекающие из использования приложения Assist и обработки персональных данных, разрешаются в соответствии с законодательством Российской Федерации. 20. Изменения политики 20.1. Внесение изменений Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. 20.2. Уведомление об изменениях Значительные изменения будут: - Опубликованы на веб-сайте https://www.assist-ai.ru/; - Отражены в приложении Assist с уведомлением пользователей; - Доведены до сведения пользователей через электронную почту, если они подписаны на рассылку; - Дата последнего обновления Политики указана в заголовке документа. 20.3. Вступление в силу новой версии Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Продолжение использования приложения после внесения изменений означает согласие с новой версией Политики. 20.4. Версионирование и архивирование Все версии Политики архивируются и доступны по запросу. Текущая версия этой Политики определяет порядок обработки персональных данных Оператором. 21. Ответственность пользователя и ограничения ответственности оператора 21.1. Ответственность пользователя Пользователь несет полную личную ответственность за: - Соответствие использования приложения правилам и нормативным требованиям, установленным образовательными учреждениями, работодателями, организаторами тестирований и иными третьими лицами; - Предоставление достоверной информации при регистрации и использовании приложения; - Соответствие использования приложения его законному назначению (подготовка и практика); - Защиту учетных данных от несанкционированного доступа; - Соответствие использования приложения законодательству Российской Федерации; - Знание и соблюдение локальных правил и положений мероприятий, при которых использование вспомогательных средств может быть запрещено. 21.2. Ограничения ответственности Оператора Оператор не несет ответственность за: - Использование Пользователем приложения при прохождении официальных собеседований, экзаменов, тестирований или иных мероприятий, если это нарушает правила проведения этих мероприятий; - Дисциплинарные, академические или иные санкции, которые могут быть применены к Пользователю в результате неправомерного использования приложения; - Непрохождение собеседования, экзамена или иного мероприятия, если причиной является нарушение Пользователем правил проведения; - Нарушение прав третьих лиц в результате использования Пользователем приложения; - Использование приложения в целях, противоречащих законодательству; - Временные сбои, недоступность приложения или потерю данных, вызванные действиями самого Пользователя; - События, не находящиеся под разумным контролем Оператора (форс-мажор, природные катастрофы, массовые кибератаки на инфраструктуру); - Действия третьих лиц, привлекаемых для предоставления услуг (в пределах предпринятых Оператором мер по выбору надежных партнеров); - Потерю конфиденциальности данных в результате действий самого Пользователя (например, передача пароля третьим лицам). Оператор не гарантирует абсолютную безопасность данных и не несет ответственность за кибератаки, выходящие за рамки разумных стандартов защиты индустрии. 22. Контрольные вопросы и часто задаваемые вопросы 22.1. Как я могу получить доступ к своим персональным данным? Отправьте запрос на адрес assist.group.dev@proton.me с пометкой «Запрос на доступ к персональным данным». Оператор предоставит информацию в течение 30 дней. 22.2. Как удалить мой профиль и данные? В приложении Assist перейдите в «Настройки» → «Аккаунт» → «Удалить профиль» или отправьте запрос на assist.group.dev@proton.me с пометкой «Запрос на удаление профиля». Данные будут полностью удалены в течение 30 дней. 22.3. Куда передаются мои данные? Ваши данные не передаются третьим лицам. Все данные обрабатываются и хранятся на серверах Оператора в Москве, Россия. 22.4. Безопасно ли мое использование приложения при собеседованиях? Использование приложения при официальных собеседованиях нарушает правила, установленные работодателями и организаторами. Оператор не несет ответственности за дисциплинарные последствия. Приложение предназначено для подготовки и практики. 22.5. Что происходит с моими аудиозаписями? Аудиозаписи обрабатываются на серверах Оператора для транскрипции, затем текст передается в системы для генерации ответов. История не сохраняется на сервере. 23. Дополнительные положения 23.1. Полнота документа Настоящая Политика содержит полную информацию о том, как Оператор обрабатывает персональные данные. Для получения дополнительной информации или уточнений просим обращаться по адресу assist.group.dev@proton.me. 24. Заключительные положения 24.1. Дата последнего обновления Настоящая Политика была последний раз обновлена в октябре 2025 г. 24.2. Действие политики Настоящая Политика действует бессрочно и продолжает действовать до момента её замены новой версией. 24.3. Нормативное регулирование Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных. --- 25. Контактная информация Оператора ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФОМЕНКО БОГДАН ИГОРЕВИЧ Юридический адрес: 400079, РОССИЯ, ВОЛГОГРАДСКАЯ ОБЛ, Г ВОЛГОГРАД, УЛ САНАТОРНАЯ, Д 6, КВ 54 Адрес электронной почты: assist.group.dev@proton.me Веб-сайт: https://www.assist-ai.ru/ ---