Политика конфиденциальности

1.1. Регистрационные данные: имя, адрес электронной почты, пароль в виде необратимого хеша, часовой пояс.

1.2. Технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время входов в учётную запись, идентификаторы файлов cookie, идентификатор установки приложения «Артефакт Desk», а также сведения о скачивании установщика и первом запуске приложения, которые после регистрации связываются с учётной записью. Состав этих сведений, цели и сроки их хранения описаны в разделе 4а Политики конфиденциальности, размещённой по адресу https://artefact.vision/legal/privacy.

1.3. Содержательные данные: аудиозаписи, загруженные или созданные пользователем в Сервисе, их расшифровки, сводки, оценки и иные производные результаты обработки.

1.4. Журнал принятия документов и согласий: тип согласия, наименование, версия и хеш текста документа, дата, время, IP-адрес и сведения о браузере.

1.5. Переписка с технической поддержкой.

1.6. Оператор целенаправленно не обрабатывает специальные категории персональных данных. Пользователю запрещено загружать в Сервис записи, содержащие специальные категории персональных данных третьих лиц (пункт 5.5 Пользовательского соглашения).

1.7. Биометрические персональные данные Оператором не обрабатываются. Голосовые характеристики, содержащиеся в аудиозаписях, не используются для установления личности и не обрабатываются в целях идентификации или аутентификации.

1.8. Платёжные данные — если пользователь оплачивает платный тариф: имя и адрес электронной почты плательщика, тариф, сумма, дата и статус платежей и возвратов, номер заказа, идентификатор привязки банковской карты, выданный банком, кассовые чеки, а также запись о согласии на автоматическое продление и на списание после пробного периода (кто нажал кнопку оплаты или кнопку пробного периода, когда, с какого IP-адреса и какую редакцию оферты и версию страницы видел). Номер банковской карты Оператор не получает.

Цель обработки — Правовое основание

Регистрация, аутентификация и предоставление функционала Сервиса, включая хранение, расшифровку и автоматический анализ аудиозаписей — пункт 5 части 1 статьи 6 ФЗ-152 — исполнение договора, стороной которого является субъект персональных данных

Обеспечение безопасности учётной записи и предотвращение несанкционированного доступа — пункт 7 части 1 статьи 6 ФЗ-152 — законные интересы Оператора

Хранение журнала принятия документов и согласий — пункт 2 части 1 статьи 6 ФЗ-152 — исполнение обязанности, предусмотренной частью 3 статьи 9 ФЗ-152

Рассмотрение обращений пользователя — пункт 5 части 1 статьи 6 и пункт 2 части 1 статьи 6 ФЗ-152

Приём оплаты платных тарифов, автоматическое продление и возврат денег — пункт 5 части 1 статьи 6 ФЗ-152 — исполнение договора (Оферты, размещённой по адресу https://artefact.vision/legal/offer-desk)

Бухгалтерский учёт платежей и направление кассовых чеков — пункт 2 части 1 статьи 6 ФЗ-152 — исполнение обязанностей, предусмотренных Федеральными законами № 402-ФЗ и № 54-ФЗ

Определение источника, из которого пользователь пришёл в Сервис, и поиск ошибок первого запуска приложения — пункт 7 части 1 статьи 6 ФЗ-152 — законные интересы Оператора

Направление информационных, новостных и рекламных сообщений — пункт 1 части 1 статьи 6 ФЗ-152 — отдельное согласие

Использование аналитических и маркетинговых файлов cookie — пункт 1 части 1 статьи 6 ФЗ-152 — согласие, предоставляемое через баннер

3.1. Аудиозапись сохраняется на серверах Оператора, расположенных на территории Российской Федерации.

3.2. Расшифровка аудиозаписи в текст выполняется средствами, размещёнными на территории Российской Федерации.

3.3. Из текста, направляемого для смыслового анализа, удаляются имена и иные сведения, позволяющие установить личность.

3.4. Смысловому анализу подвергается обезличенный текст. Аудиозаписи для смыслового анализа не передаются и для обучения моделей искусственного интеллекта не используются.

3.5. Пользователь в любой момент вправе удалить отдельную аудиозапись, производные от неё результаты либо учётную запись целиком средствами интерфейса Сервиса.

4.1. Аудиозаписи, расшифровки и производные результаты обработки — в течение срока действия учётной записи; при удалении записи или учётной записи уничтожаются в течение 30 дней.

4.2. Регистрационные данные — в течение срока действия учётной записи и 30 дней после её удаления.

4.3. Журнал принятия документов и согласий — в течение срока действия учётной записи и 3 лет с даты её прекращения.

4.4. Переписка с технической поддержкой — 3 года.

4.5. Технические данные — 1 год, если иной, более короткий срок не указан в разделе 4а Политики конфиденциальности (https://artefact.vision/legal/privacy).

4.5а. Платёжные данные и кассовые чеки — 5 лет после окончания года, в котором прошёл платёж; запись о согласии на автоматическое продление и на списание после пробного периода — пока действует автоматическое продление и 3 года после его окончания.

4.6. По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

5.1. Оператор не привлекает иных лиц к обработке персональных данных пользователей личных учётных записей.

5.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, передачи, которую инициирует сам пользователь в порядке раздела 5а, и передачи при оплате платного тарифа: АО «ТБанк» получает сумму, номер заказа, идентификатор организации и адрес электронной почты для кассового чека, а оператор фискальных данных — кассовый чек. Эти лица обрабатывают данные для проведения платежа и передачи чека в налоговую службу самостоятельно, по своим правилам и требованиям закона.

5.3. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе; передача, которую инициирует пользователь, подключая внешний ИИ-ассистент, описана в разделе 5а. Хранение и обработка осуществляются на серверной инфраструктуре, расположенной на территории Российской Федерации, в том числе с соблюдением части 5 статьи 18 ФЗ-152.

5а.1. Пользователь личной учётной записи «Артефакт» может по собственной инициативе подключить к своим встречам внешний ИИ-ассистент — Claude (Anthropic), ChatGPT (OpenAI) или иную программу, поддерживающую протокол MCP (Model Context Protocol). Подключение выполняется по адресу https://api.app.artefact.vision/mcp с авторизацией по протоколу OAuth. Плата за подключение не взимается.

5а.2. Порядок предоставления доступа:

5а.3. Передаваемые данные:

5а.4. Внешний ассистент выбирает пользователь. Его поставщик не является лицом, которому Оператор поручает обработку персональных данных, и не входит в число сервисов, которые Оператор привлекает сам. Полученные данные поставщик ассистента обрабатывает самостоятельно, на условиях своих документов — в частности, политик конфиденциальности Anthropic (https://www.anthropic.com/legal/privacy) и OpenAI (https://openai.com/policies/privacy-policy) — и договора с пользователем или его организацией. Оператор не определяет условия такой обработки и не отвечает за неё.

5а.5. Поставщики внешних ассистентов — иностранные сервисы, их серверы могут находиться за пределами Российской Федерации. Поэтому подключение внешнего ассистента означает трансграничную передачу персональных данных иностранному сервису, которую инициирует пользователь и которая выполняется по его указанию.

5а.6. Пользователь самостоятельно отвечает за наличие правовых оснований для такой передачи в отношении персональных данных Участников и иных лиц, сведения о которых содержатся в его встречах, в том числе за получение их согласия там, где оно требуется, и за соблюдение иных требований статьи 12 ФЗ-152. При отсутствии таких оснований пользователь не должен подключать внешний ассистент или запрашивать через него данные встреч.

5а.7. Отключить доступ можно:

5а.8. После отключения новые ключи доступа не выдаются; ранее выданный ключ действует не дольше своего срока (1 час). Данные, которые внешний ассистент уже получил, хранятся и удаляются по правилам его поставщика.

6.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа, шифрование при передаче и хранении, ведение журналов доступа, назначение лиц, ответственных за организацию обработки персональных данных.

7.1. Порядок использования файлов cookie, их категории, сроки хранения и способы управления ими регулируются Политикой использования файлов cookie, размещённой по адресу https://artefact.vision/legal/cookies.

7.2. Файлы cookie, не являющиеся строго необходимыми для работы Сервиса, устанавливаются только после получения согласия пользователя.

8.1. Пользователь вправе:

8.2. Обращения направляются на адрес privacy@artefact.vision. Срок рассмотрения — 30 дней.

9.1. Актуальная редакция настоящей Политики размещается по адресу https://artefact.vision/legal/privacy-personal. Предыдущие редакции сохраняются в архиве и доступны по прямой ссылке.

9.2. Оператор уведомляет пользователя о внесении существенных изменений в настоящую Политику по электронной почте и в интерфейсе Сервиса не менее чем за 14 календарных дней до вступления изменений в силу.

9.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».