Согласие на обработку персональных данных

Настоящее Согласие даётся Пользователем в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператору персональных данных, указанному в разделе 1.

Согласие предоставляется в форме, позволяющей подтвердить факт его получения, путём проставления Пользователем отдельной отметки в форме регистрации, оплаты, настройки аккаунта и/или в интерфейсе Сервиса.

Оператор фиксирует дату и время предоставления Согласия, IP-адрес, user-agent, идентификатор учётной записи, версию настоящего Согласия, версию Политики обработки персональных данных и иные технические сведения, подтверждающие факт предоставления Согласия.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Пользователь подтверждает, что ознакомлен с настоящим текстом полностью и понимает его содержание.

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является:

Индивидуальный предприниматель Маслов Павел Викторович
ИНН: 233711456369
ОГРНИП: 326237500225791
Электронная почта: admin@offerhack.tech

2. Субъект персональных данных

Субъектом персональных данных (далее — «Пользователь») является физическое лицо, прошедшее регистрацию на сайте offerhack.tech и/или в клиентском приложении OfferHack, идентифицируемое по указанному при регистрации адресу электронной почты.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

заключение и исполнение Договора-оферты на оказание услуг доступа к информационно-аналитическому AI-сервису OfferHack;
идентификация Пользователя при входе в Личный кабинет и предоставлении доступа к Сервису;
формирование и предоставление AI-ответов в рамках использования функциональных возможностей Сервиса;
обработка платежей за подписку и докупку кредитов, включая взаимодействие с платёжным провайдером ООО НКО «ЮMoney» (сервис «ЮKassa») и формирование чеков об оплате в порядке, установленном применяемым Оператором налоговым режимом;
сохранение Пользователем способа оплаты (привязка платёжной карты в сервисе ЮKassa) для будущих платежей и осуществление автоматических (рекуррентных) списаний по подписке в соответствии с выбранным тарифом — при выраженном Пользователем согласии (раздел 6 Договора-оферты);
направление Пользователю служебных уведомлений (подтверждение регистрации, восстановление пароля, уведомления о предстоящих списаниях по подписке, уведомления об изменениях условий обслуживания);
предоставление Пользователю клиентской поддержки и обработка его обращений;
анализ использования Сервиса в статистической, агрегированной и/или псевдонимизированной форме для улучшения качества услуг;
обеспечение безопасности Сервиса, выявление и предотвращение мошенничества, платёжного фрода, мультиаккаунтинга, автоматизированного использования, обхода лимитов и иных нарушений Договора, включая обработку технических признаков и сигналов (risk-score, anti-abuse signals, события входа, параметры сессии, идентификаторы устройства, IP-адрес, сведения о платёжных спорах и chargeback) для указанных целей;
обработка содержимого запросов Пользователя к AI-моделям и AI-ответов, включая текст, аудиозаписи и изображения экрана (скриншоты), а также пользовательских материалов (файлы, конспекты, резюме, легенды, системные промпты, пользовательский контекст) — для целей формирования AI-ответов и работы функциональных возможностей Сервиса;
фиксация факта акцепта Договора-оферты, факта получения согласий, версий юридических документов, направленных уведомлений (включая уведомления о подписке, цене и автосписаниях) и иных юридически значимых событий;
исполнение обязанностей, возложенных на Оператора применимым законодательством (в частности, налогового и финансового законодательства Российской Федерации).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователя:

Идентификационные данные: адрес электронной почты, отображаемое имя (никнейм) — при наличии.
Аутентификационные данные: пароль учётной записи (хранится исключительно в виде криптографического хеша, не подлежит обратному восстановлению).
Технические данные: IP-адрес, тип и версия операционной системы и браузера, идентификаторы устройства, язык интерфейса, разрешение экрана, временная зона.
Данные использования: история обращений к Сервису, метки времени активности, выбранные функции, история и содержимое запросов к AI и полученных AI-ответов.
Платёжные данные: сведения о произведённых платежах (сумма, дата, идентификатор транзакции), последние четыре цифры платёжной карты, тип карты, страна выпуска карты.Полные данные платёжной карты Оператором не обрабатываются и не хранятся — они обрабатываются напрямую платёжным провайдером ООО НКО «ЮMoney» (сервис «ЮKassa») в соответствии со стандартом PCI DSS.
Данные обращений в поддержку: содержание сообщений Пользователя в адрес службы поддержки, прикреплённые файлы и иная информация, сообщённая Пользователем.
Данные веб-аналитики: статистические, агрегированные и/или псевдонимизированные сведения о поведении на Сайте, собираемые сервисом Яндекс.Метрика. Базовая статистика собирается на основании информирования Пользователя, а запись действий функцией «Вебвизор» — только после отдельного согласия, выражаемого через баннер cookies. Условия описаны в разделе 13 Политики обработки персональных данных.
Содержимое запросов к AI и AI-ответов: текст запросов Пользователя к AI-моделям, аудиозаписи, изображения экрана (скриншоты), а также сформированные AI-ответы, транскрипты и результаты обработки. Указанные материалы могут содержать персональные данные Пользователя или третьих лиц, если Пользователь самостоятельно включил их в запрос.
Пользовательские материалы: файлы, документы, конспекты, резюме, легенды, системные промпты, пользовательский контекст, изображения, скриншоты, аудиофайлы, текстовые материалы и иные данные, загружаемые или передаваемые Пользователем в Сервис.
Антифрод-данные и сведения о подписке: risk-score, anti-abuse signals, признаки подозрительной активности, признаки мультиаккаунтинга и автоматизации, частота запросов, расход кредитов, события входа и выхода, параметры сессии, идентификаторы устройства, подозрительные IP и гео-сигналы, платёжные события, сведения о платёжных спорах и chargeback, история блокировок; тариф, статус подписки, даты автопродления, факт отмены автопродления и удаления платёжного средства.
Сведения об акцепте и согласиях: версия Договора-оферты, Политики обработки персональных данных, настоящего Согласия и иных документов в момент акцепта; дата, время, IP-адрес и user-agent Пользователя в момент акцепта; события направления уведомлений о существенных условиях подписки.

Оператор не запрашивает целенаправленно следующие категории данных:

специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
биометрические персональные данные; голос и изображения экрана НЕ используются Оператором для идентификации или аутентификации личности и не образуют обработку биометрических персональных данных в смысле статьи 11 Федерального закона № 152-ФЗ;
персональные данные лиц, не достигших 18 (восемнадцати) лет (для регистрации Пользователь подтверждает достижение возраста 18 лет).

Пользователю запрещается передавать такие данные через Сервис при отсутствии законного основания. Если такие данные переданы Пользователем по собственной инициативе в составе запроса или пользовательского материала, они обрабатываются исключительно в рамках выполнения соответствующего запроса и подлежат удалению в общем порядке.

Запись голоса и экрана. При использовании Пользователем функциональных возможностей Сервиса, связанных с обработкой голоса или изображений экрана, такие данные обрабатываются исключительно в целях распознавания речи, анализа визуального содержимого и формирования AI-ответов. Оператор не использует голос, изображения экрана, лицо или иные данные для идентификации или аутентификации личности и не создаёт голосовые слепки, биометрические шаблоны и профили идентификации.

Сроки хранения: сырые аудиофрагменты — до завершения транскрибации, но не более 24 часов; сырые изображения экрана и скриншоты — до завершения обработки и формирования AI-ответа, но не более 30 дней; полученные транскрипты и AI-ответы — в течение срока хранения истории диалогов или до удаления Пользователем.

5. Перечень действий с персональными данными

Оператор вправе совершать с персональными данными Пользователя следующие действия (как с использованием средств автоматизации, так и без таковых):

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется как смешанным способом — с использованием средств автоматизации (программных и аппаратных средств) и без использования таковых (на бумажных носителях — в исключительных случаях для исполнения требований законодательства).

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам в коммерческих целях. Передача персональных данных осуществляется исключительно следующим категориям получателей и в указанных целях:

Провайдеру облачной инфраструктуры — для целей размещения и обеспечения работоспособности серверов и баз данных Оператора. Базы данных размещаются на серверах, расположенных на территории Российской Федерации.
Платёжному провайдеру ООО НКО «ЮMoney» (сервис «ЮKassa») — для обработки платежей за подписку.
ООО «ЯНДЕКС» (сервис «Яндекс.Метрика», включая «Вебвизор») — для анализа посещаемости и поведения Пользователей на Сайте в статистической, агрегированной и/или псевдонимизированной форме. Базовая статистика передаётся на основании информирования Пользователя, а данные функции «Вебвизор» — только при наличии согласия, выраженного через баннер cookies. Данные обрабатываются на серверах на территории Российской Федерации.
AI-провайдерам и провайдерам обработки данных — поставщикам больших языковых моделей, мультимодальных моделей, моделей распознавания речи (транскрибации), обработки изображений и скриншотов и иных AI-инструментов — для формирования AI-ответов и выполнения функциональных возможностей Сервиса. В адрес AI-провайдеров не передаются учётные идентификаторы Пользователя (например, email аккаунта), если это не требуется для работы Сервиса. При этом содержимое запросов, файлов, аудио, изображений или пользовательского контекста может содержать персональные данные, если Пользователь самостоятельно включил их в запрос. Условия обработки данных AI-провайдерами зависят от конкретного провайдера и тарифа.
Сервисам мониторинга, логирования и продуктовой аналитики — для обеспечения стабильности, безопасности и улучшения качества Сервиса (сбор ошибок, логирование, метрики, продуктовая аналитика).
Сервисам доставки уведомлений — сервисам доставки электронной почты и иных уведомлений для направления служебных, платёжных, безопасностных и иных уведомлений Пользователю.
CDN, WAF, хостинг и сетевым провайдерам — для обеспечения работы Сайта и Сервиса, защиты от атак, доставки контента.
Уполномоченным государственным органам Российской Федерации — в случаях и порядке, предусмотренных применимым законодательством Российской Федерации (по запросам правоохранительных, налоговых и иных уполномоченных органов).

Конкретный состав поставщиков в пределах указанных категорий может изменяться. Изменение состава поставщиков в пределах указанных категорий и целей не требует отдельного уведомления Пользователя и не является изменением настоящего Согласия.

Передача персональных данных третьим лицам осуществляется на основании договоров, обязывающих получателей соблюдать конфиденциальность и обрабатывать данные исключительно в указанных целях.

7. Трансграничная передача персональных данных

Оператор может осуществлять трансграничную передачу персональных данных в иностранные государства, в которых расположены AI-провайдеры, провайдеры обработки данных, мониторинга, логирования, продуктовой аналитики, CDN/WAF, хостинга и иные привлекаемые Оператором подрядчики, указанные в разделе 6 настоящего Согласия.

Проставляя отметку о согласии с настоящим документом, Пользователь соглашается с тем, что для работы Сервиса персональные данные могут передаваться иностранным получателям в объёме и целях, указанных в разделах 4 и 6 настоящего Согласия и в Политике обработки персональных данных.

Трансграничная передача персональных данных осуществляется после направления Оператором соответствующего уведомления в Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ. При расширении состава иностранных получателей Оператор актуализирует уведомление до начала такой передачи.

AI-провайдерам не передаются учётные идентификаторы Пользователя (например, email аккаунта), если это не требуется для работы Сервиса. При этом содержимое запросов, файлов, аудио, изображений или пользовательского контекста может содержать персональные данные, если Пользователь самостоятельно включил их в запрос.

8. Срок действия согласия и порядок отзыва

8.1. Настоящее Согласие действует с момента его предоставления и до момента отзыва Пользователем либо прекращения целей обработки.

8.2. Сроки хранения отдельных категорий персональных данных:

Сырые аудиофрагменты — до завершения транскрибации, но не более 24 часов.
Сырые изображения экрана и скриншоты — до завершения обработки и формирования AI-ответа, но не более 30 дней.
AI-ответы, транскрипты и история диалогов — в течение срока существования учётной записи или до удаления Пользователем соответствующих диалогов.
Пользовательские материалы (файлы, конспекты, резюме, легенды, системные промпты, пользовательский контекст) — в течение срока существования учётной записи или до удаления Пользователем.
Данные учётной записи — в течение всего срока существования учётной записи Пользователя. После удаления учётной записи данные подлежат уничтожению в течение 30 календарных дней, за исключением данных, подлежащих хранению в силу закона.
Данные о платежах и операциях — 5 (пять) лет с момента совершения соответствующей операции (для целей исполнения требований налогового законодательства Российской Федерации).
Антифрод- и chargeback-данные — до 3 (трёх) лет, если хранение необходимо для рассмотрения платёжных споров, защиты прав Оператора и обеспечения безопасности.
Согласия, версии юридических документов и сведения об акцепте — в течение срока действия Договора и 3 (трёх) лет после его прекращения.
Данные обращений в поддержку — 3 (три) года с момента закрытия обращения.
Журналы доступа и логи безопасности — 1 (один) год.
Псевдонимизированные аналитические данные, связанные с идентификатором пользователя или устройства, — в течение срока существования учётной записи и 12 месяцев после её удаления.
Реально обезличенные аналитические данные, не позволяющие идентифицировать субъекта, — могут храниться бессрочно.

8.3. Отзыв Согласия. Пользователь вправе в любое время отозвать настоящее Согласие, направив письменное обращение на адрес электронной почты Оператора: admin@offerhack.tech с темой «Отзыв согласия на обработку персональных данных» и указанием адреса электронной почты учётной записи.

8.4. С момента получения отзыва Согласия Оператор прекращает обработку персональных данных в течение срока, не превышающего 10 (десяти) рабочих дней, и обеспечивает уничтожение персональных данных в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных частью 5 статьи 21 Федерального закона № 152-ФЗ (в частности, для исполнения требований законодательства, защиты прав Оператора в судебных процессах и т.п.).

9. Права субъекта персональных данных

В соответствии со статьями 14, 20, 21 Федерального закона № 152-ФЗ Пользователь вправе:

получать информацию о факте обработки своих персональных данных Оператором, целях и способах их обработки, сроках хранения, перечне обрабатываемых данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать настоящее Согласие;
возражать против принятия решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор и/или в суд.

Все обращения, связанные с реализацией указанных прав, направляются на адрес электронной почты Оператора: admin@offerhack.tech. Срок ответа Оператора — не позднее 10 (десяти) рабочих дней с момента получения обращения (с возможностью продления до 5 рабочих дней по основаниям, предусмотренным частью 8 статьи 14 № 152-ФЗ).

10. Последствия отказа от предоставления согласия

Предоставление настоящего Согласия является необходимым условием для регистрации в Сервисе OfferHack и использования его функциональных возможностей. В случае отказа Пользователя от предоставления Согласия Оператор не сможет:

создать учётную запись Пользователя;
предоставить доступ к Сервису;
обработать платежи за подписку;
сформировать чек об оплате;
обеспечить клиентскую поддержку.

Отзыв Согласия после регистрации может повлечь приостановление предоставления услуг до удаления учётной записи Пользователя.

Проставляя отметку (галочку) «Я даю согласие на обработку персональных данных» в форме регистрации на Сайте offerhack.tech, Пользователь подтверждает, что внимательно ознакомился с настоящим Согласием, понимает его содержание и безоговорочно соглашается со всеми его положениями.