Политика конфиденциальности
Эта политика объясняет, какие персональные данные обрабатывает сервис Heew (heew.ru, далее — Сервис), зачем и как они защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — Птушкин Николай Андреевич (далее — Оператор). По всем вопросам об обработке данных пишите на support@heew.ru.
2. Какие данные мы обрабатываем
- адрес электронной почты и пароль (пароль хранится только в виде необратимого хеша);
- адрес личного кабинета, который вы выбрали при регистрации;
- настройки вашего ассистента, токены подключённых ботов и ключи сервисов, которые вы передали ассистенту;
- сообщения, файлы, напоминания и другие материалы, которые вы или ваши собеседники отправляете ассистенту;
- сведения об оплате: сумма, дата и статус платежа (данные банковской карты обрабатывает платёжный сервис, Оператору они не передаются);
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения;
- данные о посещении сайта, которые собирает Яндекс Метрика, если вы разрешили аналитические cookie.
3. Зачем мы их обрабатываем
- чтобы создать и вести ваш личный кабинет и ассистента;
- чтобы ассистент выполнял ваши поручения: отвечал в мессенджерах, разбирал файлы и почту, напоминал о делах;
- чтобы принимать оплату и вести учёт расхода по тарифу;
- чтобы отвечать на ваши обращения и сообщать о важных изменениях в работе Сервиса;
- чтобы защищать Сервис от злоупотреблений и взлома;
- чтобы улучшать Сервис на основе обезличенной статистики посещений.
4. Основания обработки
Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации или при использовании сайта, а также для исполнения договора, стороной которого вы являетесь.
5. Кому данные могут передаваться
Для работы Сервиса данные передаются только тем, без кого он не может работать, и только в нужном для этого объёме:
- провайдерам языковых моделей — текст запросов и файлы, которые вы даёте ассистенту, чтобы получить ответ. Провайдеры могут находиться за пределами Российской Федерации; такая передача выполняется в соответствии со статьёй 12 Федерального закона № 152-ФЗ;
- мессенджерам (Telegram, ВКонтакте, Max) — сообщения, которые ассистент отправляет через подключённых вами ботов;
- платёжному сервису — для приёма оплаты;
- ООО «Яндекс» — для защиты от ботов (SmartCaptcha) и, с вашего разрешения, для статистики посещений (Яндекс Метрика).
Мы не продаём персональные данные и не передаём их для рекламы. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
6. Сколько мы храним данные
Данные хранятся, пока у вас есть личный кабинет. Удалить кабинет можно одной кнопкой: данные удаляются сразу, а из резервных копий — в течение 30 дней. Сведения о платежах хранятся столько, сколько требует закон.
7. Как мы защищаем данные
- соединение с сайтом и панелью шифруется (HTTPS);
- ассистент каждого клиента работает в отдельной изолированной среде;
- токены ботов и ключи сервисов хранятся в зашифрованном виде;
- доступ сотрудников к данным ограничен и записывается в журнал.
8. Файлы cookie
Обязательные cookie нужны, чтобы вы оставались в личном кабинете после входа. Аналитические cookie Яндекс Метрики загружаются, только если вы их разрешили. Изменить решение можно в любой момент, очистив cookie сайта в браузере.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить исправить или удалить их, а также отозвать согласие на обработку. Для этого напишите на support@heew.ru. Мы ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор или в суд.
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях мы сообщим заранее.