Политика обработки персональных данных — Lumia AI

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Используя Сайт, регистрируя учётную запись, оформляя доступ, активируя приложение или обращаясь в поддержку, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

1.2. Политика применяется к обработке персональных данных в информационных системах Оператора, обеспечивающих работу Сайта, личного кабинета, платежей, лицензирования, синхронизации служебных данных приложения и каналов поддержки.

1.3. Политика не регулирует обработку данных, которую субъект осуществляет самостоятельно на своём устройстве вне информационных систем Оператора (в том числе локальную работу с API Wildberries и локальными базами приложения), за исключением случаев, когда такие данные фактически передаются Оператору в соответствии с функционалом Сервиса.

1.4. Актуальная редакция Политики размещается по адресу https://lumia-ai.ru/privacy.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных» и иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ.

2.2. Сервис / Lumia AI — программно-информационный сервис, включающий Сайт, личный кабинет, лицензирование, загрузку приложения и связанные функции.

2.3. Приложение — клиентское программное обеспечение Lumia AI для Windows, устанавливаемое на устройство пользователя.

2.4. Платформа — серверная часть Сервиса, в которой Оператор обрабатывает учётные, коммерческие и служебные данные.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператор персональных данных:

• Вергуненко Виктор Валерьевич;
• физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»;
• ИНН: 261906639842;
• сайт: https://lumia-ai.ru;
• электронная почта: viktor.vergunenko@yandex.ru;
• телефон: +7 962 495-43-20.

3.2. По вопросам обработки персональных данных субъект может обратиться по адресу viktor.vergunenko@yandex.ru или по телефону +7 962 495-43-20.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные для следующих целей:

• регистрация и аутентификация учётной записи (электронная почта, имя, наименование организации/ИП, сведения для проверки учётных данных);
• предоставление доступа к Сервису и личному кабинету;
• управление лицензиями, тарифами и сроками доступа;
• учёт устройств, на которых активировано Приложение;
• служебная синхронизация настроек и рабочего процесса между устройствами пользователя в пределах лицензии;
• обеспечение функций искусственного интеллекта через авторизованные сессии Приложения;
• оформление заказов, приём оплаты и учёт платежей;
• оказание технической поддержки;
• обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
• статистика посещений Сайта и личного кабинета, анализ поведения, улучшение Сайта и оценка конверсии (сервис Яндекс Метрика);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе в части учёта расчётов).

4.2. Оператор не использует персональные данные для самостоятельной рекламной рассылки и не внедряет сторонние маркетинговые пиксели на Сайте в текущей версии продукта.

5. КАТЕГОРИИ СУБЪЕКТОВ

5.1. Оператор обрабатывает данные следующих категорий субъектов:

• пользователи Сайта и зарегистрированные заказчики Сервиса;
• лица, обращающиеся в канал поддержки (включая пользователей мессенджера MAX, написавших в поддержку);
• администраторы Оператора (служебные учётные записи для управления продуктом).

5.2. Оператор не ведёт учёт покупателей Wildberries как клиентов Сервиса. Данные, относящиеся к покупателям маркетплейса, могут оказаться в составе текстов, которые пользователь сам передаёт в рамках функций Сервиса (см. разделы 10 и 11).

6. ПЕРЕЧЕНЬ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

6.1. В зависимости от цели Оператор может обрабатывать следующие категории данных:

• идентификационные и контактные: электронная почта, имя, наименование организации/ИП;
• учётные: защищённые сведения для проверки пароля (не в открытом виде), идентификаторы сессий;
• коммерческие: сведения о заказах, суммах, валюте, статусах оплаты, тарифах, лицензиях;
• технические устройства: хеш/идентификатор устройства, метка устройства, сведения об ОС и версии Приложения;
• служебные идентификаторы кабинета: непрозрачный идентификатор кабинета и отображаемое имя, без API-токенов Wildberries;
• настройки AI и бренда, синхронизируемые между устройствами (без хранения текстов отзывов и API-ключей);
• активный рабочий процесс: идентификатор отзыва, состояние, текст черновика ответа и служебные метаданные до завершения/очистки процесса;
• счётчики использования AI и связанных операций без хранения полного текста промптов и ответов в Платформе;
• сообщения поддержки и связанные идентификаторы чата в канале MAX (идентификаторы чата/пользователя, отображаемое имя, текст обращения, обезличенные сведения о вложениях);
• аудит действий администраторов и служебные события безопасности (без дампов секретов и текстов отзывов);
• служебные Web Push-подписки администраторов Оператора (технический endpoint, ключи подписки, сведения о браузере) — без передачи содержимого обращений клиентов;
• технические cookie и данные браузера, необходимые для сессии и защиты форм;
• аналитические сведения Яндекс Метрики: посещения и действия на Сайте, сведения об устройстве и браузере, cookies, данные localStorage/sessionStorage и технические идентификаторы, а также записи Вебвизора.

6.2. Оператор не обрабатывает намеренно специальные категории персональных данных (сведения о расе, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные для целей, указанных в настоящей Политике. Если пользователь самостоятельно включит такие сведения в свободный текст (например, в черновик ответа или сообщение поддержки), они могут быть обработаны как часть этого текста.

6.3. Оператор не получает и не хранит полный номер банковской карты (PAN) и CVV. Данные платёжного инструмента обрабатываются платёжным сервисом Robokassa.

6.4. Оператор не хранит API-ключи и токены доступа Wildberries пользователей. Они остаются на стороне пользователя (в Приложении / локальном окружении).

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, в том числе когда обработка:

• необходима для заключения и исполнения договора с субъектом (регистрация, доступ к Сервису, лицензия, поддержка в рамках услуги) — пункт 5 части 1 статьи 6;
• необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации (в части учёта расчётов и иных обязательных требований) — пункт 2 части 1 статьи 6;
• осуществляется с согласия субъекта в случаях, когда согласие требуется законом для конкретной операции — пункт 1 части 1 статьи 6;
• необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (в том числе меры безопасности и предотвращения злоупотреблений) — пункт 7 части 1 статьи 6.

7.2. Регистрация учётной записи и оплата тарифа означают заключение договора на условиях Публичной оферты. Ознакомление с настоящей Политикой при регистрации не заменяет собой согласие там, где закон требует отдельного согласия на конкретную операцию.

7.3. Оператор не запрашивает отдельное маркетинговое согласие, так как в текущей версии Сервиса не ведётся рекламная рассылка и не используются маркетинговые cookies третьих лиц.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

8.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — в объёме, необходимом для целей настоящей Политики.

8.2. Обработка ведётся с использованием средств автоматизации (информационные системы Оператора).

8.3. Доступ к персональным данным имеют Оператор и уполномоченные администраторы в объёме, необходимом для исполнения служебных обязанностей.

8.4. Сведения для проверки пароля хранятся с применением мер защиты, исключающих хранение пароля в открытом виде. Сессионные токены хранятся в виде защищённых идентификаторов.

8.5. Основные информационные системы Оператора, включая основную базу данных учётных и коммерческих сведений, размещаются на инфраструктуре в Российской Федерации (включая инфраструктуру Yandex Cloud в РФ). Оператор также может вести локальные резервные копии в том же контуре размещения. Политика не публикует сетевые адреса, порты и иные сведения, избыточные для понимания порядка обработки.

8.6. По результатам проверенных Оператором основных контуров обработки подтверждённая трансграничная передача персональных данных не установлена. Отдельные технические средства на стороне пользователя или администратора (браузер, сеть, маршрутизация провайдера) могут зависеть от программного обеспечения и инфраструктуры третьих лиц. Если Оператор впоследствии введёт обработку, образующую трансграничную передачу, он выполнит предусмотренные законодательством процедуры до начала такой обработки.

9. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

9.1. Оператор может передавать данные следующим категориям получателей в объёме, необходимом для соответствующей цели:

• платёжный сервис Robokassa (российский платёжный сервис) — для приёма оплаты, проверки статуса платежа и оформления чека (электронная почта заказчика может передаваться для платёжного/кассового сценария); реквизиты платёжного инструмента обрабатываются Robokassa;
• сервис мессенджера MAX (внешний российский сервис/оператор) — при обращении пользователя в канал поддержки;
• сервис генерации текстов Yandex Cloud (Foundation Models / совместимый completion API) — через служебный AI Gateway Оператора в РФ; Платформа выдаёт краткоживущую авторизацию AI-сессии Приложения;
• сервис аналитики Яндекс Метрика (сервис группы Яндекса) — для учёта посещений, анализа поведения, Вебвизора и оценки конверсии; оператором персональных данных остаётся Оператор настоящей Политики, Яндекс выступает как сервис обработки аналитических данных;
• инфраструктура размещения информационных систем Оператора в Российской Федерации (включая Yandex Cloud);
• государственные органы — при наличии законного требования.

9.2. Оператор не продаёт персональные данные.

9.3. Wildberries является сторонним сервисом пользователя. Оператор не выступает оператором кабинета Wildberries пользователя и не получает API-токены Wildberries.

9.4. Web Push используется только для служебных уведомлений администраторов Оператора. В полезной нагрузке push не передаются имя/электронная почта клиента, текст обращения, текст отзыва или иные сведения переписки; передаётся служебный непрозрачный идентификатор для навигации администратора. Технические данные подписки (endpoint/ключи) хранятся для доставки административных уведомлений.

9.5. Условия обработки данных сервисом Яндекс Метрика определяются документами Яндекса, в том числе Условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса.

10. ДАННЫЕ ПРИ ИСПОЛЬЗОВАНИИ WILDBERRIES

10.1. Работа с отзывами, товарами, каталогами и API Wildberries выполняется преимущественно в Приложении на устройстве пользователя.

10.2. На Платформу могут поступать:

• непрозрачный идентификатор кабинета и отображаемое имя;
• настройки бренда и правил ответов (без API-ключей);
• идентификатор отзыва и текст черновика ответа в активном рабочем процессе до публикации, сверки или очистки;
• служебные счётчики операций.

10.3. На Платформу не поступают и не хранятся: API-ключи/токены Wildberries, полный архив текстов отзывов, каталог товаров, постоянный архив неопубликованных ответов.

10.4. Если черновик ответа или настройки содержат персональные данные третьих лиц (например, имя покупателя), пользователь обязан иметь правовые основания для их обработки и передачи. Оператор обрабатывает такие сведения только как часть функционала Сервиса, предоставленного пользователю.

11. ИСПОЛЬЗОВАНИЕ AI-ФУНКЦИЙ

11.1. Для генерации текстов ответов используется следующий контур: Приложение → AI-сессия Платформы → AI Gateway Оператора → сервис Yandex Cloud Foundation Models (совместимый completion API) → Приложение. AI Gateway размещается на инфраструктуре Оператора в Российской Федерации; endpoint сервиса ИИ относится к инфраструктуре Yandex Cloud в РФ.

11.2. Платформа не формирует и не архивирует полную историю промптов и ответов модели. В ходе генерации через AI Gateway во внешний AI-сервис передаются тексты, необходимые для подготовки ответа (в том числе текст отзыва и связанный контекст настроек). Такие тексты могут содержать персональные данные, если они присутствуют в исходных материалах пользователя.

11.3. При каждом запросе генерации Оператор явно отключает логирование содержимого запроса на стороне провайдера там, где это поддерживается API (заголовок x-data-logging-enabled: false). Это не означает отсутствия любой технической обработки у провайдера и не является заявлением о том, что провайдер никогда не сохраняет технические метаданные или не использует данные для обучения, если иное прямо не следует из официальных условий провайдера и настроек Оператора.

11.4. На Платформе учитываются служебные счётчики успешных генераций без сохранения полного текста промпта/ответа.

12. ПЛАТЕЖИ И ROBOKASSA

12.1. Оплата тарифов осуществляется через платёжный сервис Robokassa.

12.2. Оператор обрабатывает и хранит сведения о заказе и платеже: сумму, валюту, статус, сведения о провайдере, идентификатор/ссылку платежа у провайдера, временные метки, а также электронную почту заказчика в платёжном/кассовом сценарии и связанные сведения о лицензии. Полный номер банковской карты (PAN) и CVV Оператором не принимаются и не хранятся.

12.3. Для оформления чека Оператор может передать провайдеру электронную почту заказчика и описание оплачиваемой услуги.

12.4. Обработка данных платёжного инструмента выполняется Robokassa как внешним российским платёжным сервисом. Политика не утверждает точное расположение всех дата-центров провайдера сверх сведений, подтверждённых Оператором. Оператор обрабатывает только сведения, необходимые для учёта заказа и предоставления доступа.

13. COOKIES И ТЕХНИЧЕСКИЕ ДАННЫЕ

13.1. Сайт использует технически необходимые cookies и связанные данные браузера:

• cookie сессии аутентификации (доступна только серверу);
• cookie защиты от CSRF-атак;
• служебные значения в sessionStorage браузера для CSRF-токена и идемпотентности оформления заказа.

13.2. На Сайте и в личном кабинете используется сервис аналитики Яндекс Метрика. Оператором персональных данных остаётся Оператор настоящей Политики. Яндекс выступает как сервис обработки аналитических данных. Могут обрабатываться сведения о посещениях, действиях на Сайте, устройстве и браузере, cookies, данные localStorage/sessionStorage и технические идентификаторы. Используется Вебвизор. Цель — статистика, анализ поведения, улучшение Сайта и оценка конверсии. Идентифицирующие сведения (электронная почта, имя, пароли, ключи лицензии, токены и платёжные секреты) намеренно не передаются в события аналитики.

13.3. Условия обработки данных Яндекс Метрикой приведены в документах Яндекса, указанных в пункте 9.5 настоящей Политики.

13.4. IP-адрес может использоваться кратковременно для ограничения частоты запросов (защита от злоупотреблений) и не сохраняется как отдельный профиль пользователя в базе учётных записей.

14. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

14.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора и соблюдения требований законодательства.

14.2. Учётная запись и связанные служебные данные хранятся, пока аккаунт активен и необходим для предоставления Сервиса, если иное не следует из обращения субъекта или закона.

14.3. Сведения о заказах, платежах и лицензиях хранятся в течение срока, необходимого для исполнения договора и выполнения обязанностей по учёту и защите прав сторон.

14.4. Сессии аутентификации хранятся до истечения срока действия или отзыва.

14.5. Черновики активного рабочего процесса хранятся до публикации, сверки статуса или очистки. Неактуальные (заброшенные) записи активного процесса удаляются автоматически примерно через 14 дней бездействия.

14.6. Сообщения поддержки и связанные служебные журналы хранятся, пока необходимы для ведения переписки, качества поддержки и законных интересов Оператора. Отдельный гарантированный календарный срок автоматического удаления для всех записей поддержки/аудита Политикой не устанавливается.

14.7. После прекращения оснований обработки данные удаляются, обезличиваются или блокируются в случаях и порядке, предусмотренных законом и внутренними процедурами Оператора. Политика не обещает глобальное автоматическое удаление всех данных по единому сроку (в том числе «в течение 30 дней») и не описывает самообслуживаемое удаление учётной записи через интерфейс как доступную функцию текущей версии.

15. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УДАЛЕНИЕ

15.1. Обработка прекращается при достижении целей, истечении сроков, отзыве согласия (если обработка основана на согласии), требовании субъекта в случаях, предусмотренных законом, либо при прекращении деятельности Оператора.

15.2. Субъект вправе обратиться к Оператору с запросом об уточнении, блокировании или удалении персональных данных в порядке, предусмотренном законодательством.

15.3. В текущей версии Сервиса самообслуживаемое удаление учётной записи через интерфейс может быть недоступно. Запросы об удалении рассматриваются Оператором вручную с учётом законных оснований для сохранения отдельных сведений (например, данных о расчётах).

15.4. Отдельные данные могут быть сохранены, если их хранение необходимо для исполнения закона, разрешения споров или защиты прав Оператора и третьих лиц.

16. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор применяет необходимые правовые, организационные и технические меры, соответствующие характеру обработки, в том числе разграничение доступа, защищённую передачу сессий, защиту учётных данных и ограничение состава хранимых сведений о Wildberries.

16.2. Оператор не гарантирует абсолютную невозможность несанкционированного доступа при любых обстоятельствах, но принимает меры для снижения соответствующих рисков.

17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая права:

• получить сведения об обработке своих персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17.2. Порядок реализации права на доступ определяется статьями 14 и 20 Федерального закона № 152-ФЗ. Оператор рассматривает обращения и запросы в сроки, установленные указанным законом (в том числе в части предоставления сведений о наличии персональных данных и возможности ознакомления с ними).

18. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

18.1. Запросы, связанные с обработкой персональных данных, направляются на электронную почту viktor.vergunenko@yandex.ru.

18.2. В обращении рекомендуется указать: фамилию, имя, отчество (при наличии), контактный адрес электронной почты, описание запроса и сведения, подтверждающие взаимодействие с Сервисом (например, электронную почту учётной записи).

18.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта и рассмотрения обращения, в пределах, установленных законом.

18.4. Техническая поддержка по работе Сервиса также доступна через канал MAX, указанный на странице поддержки Сайта. Запросы именно о правах субъекта персональных данных предпочтительно направлять на электронную почту, указанную в пункте 18.1.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ

19.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции.

19.2. Дата текущей редакции указана в начале документа.

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. К настоящей Политике и отношениям по обработке персональных данных применяется законодательство Российской Федерации.

20.2. Условия предоставления доступа к Сервису определяются Публичной офертой.

20.3. Wildberries является товарным знаком соответствующего правообладателя и не связан с Оператором правоотношениями представительства, если иное прямо не следует из документов правообладателя.

20.4. По вопросам Политики обращайтесь: viktor.vergunenko@yandex.ru, +7 962 495-43-20.