1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных ООО «ЧСВ ГРУПП» (далее — «Оператор») при использовании платформы pAIpe. Политика размещена в открытом доступе в соответствии с Федеральным законом № 152-ФЗ.
Общество с ограниченной ответственностью «ЧСВ ГРУПП»
- ИНН / КПП
- 1683003447 / 168601001
- ОГРН
- 1221600015669
- Юридический адрес
- 420083, Россия, Республика Татарстан, г. Казань, ул. Беловежская, д. 13Г
- Электронная почта
- Контакт загружается…
- Телефон
- Контакт загружается…
2. Какие данные мы обрабатываем
- данные учётной записи: email, идентификаторы пользователя, сессий и средств аутентификации;
- данные организации и её представителей: наименование, должностная роль, ИНН, КПП, ОГРН, адреса и реквизиты документооборота;
- платёжные и бухгалтерские сведения: счета, платежи, начисления, акты, УПД и статусы ЭДО;
- технические данные: время обращения, псевдонимизированные сетевые идентификаторы, тип операции, коды ошибок и события безопасности;
- обращения в поддержку и запросы субъекта персональных данных;
- контент AI-запроса, только транзитно для исполнения запроса, если пользователь сам передал его в API или интерфейс.
Оператор не запрашивает специальные категории или биометрические персональные данные. Биометрические шаблоны passkey остаются на устройстве пользователя. Просим не передавать в AI-запросах персональные данные третьих лиц, медицинскую, биометрическую, государственную, банковскую или иную охраняемую законом тайну без надлежащего основания.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и безопасность | email, сессии, факторы аутентификации, технические события | согласие, заключение и исполнение договора, законный интерес в защите сервиса |
| Оказание услуг и поддержка | профиль, организация, обращения, метаданные запросов | договор и действия до его заключения |
| Расчёты и документы | реквизиты, платежи, бухгалтерские документы | договор и обязанности по законодательству РФ |
| Исполнение AI-запроса | переданный пользователем контент | договор, поручение клиента и применимое согласие |
| Защита прав и расследование инцидентов | ограниченные журналы и доказательства операций | законный интерес и требования закона |
4. Обработка, хранение и передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базе данных на территории России. Доступ предоставляется только уполномоченным сотрудникам и подрядчикам в объёме, необходимом для их функций.
Текст AI-запроса и ответ модели не сохраняются pAIpe в истории или логах. Они находятся в оперативной памяти и передаются выбранному внешнему поставщику модели. Такая обработка может включать трансграничную передачу. Она разрешается только для согласованного сценария, после необходимых уведомлений и при наличии правового основания. Сведения о категории, стране и условиях обработки конкретного поставщика предоставляются до подключения маршрута организации и по запросу субъекта.
Загруженные через управляемое файловое API документы шифруются и по умолчанию удаляются через 24 часа; выбранный клиентом срок не может превышать 30 дней. Расчётные, бухгалтерские и доказательственные записи хранятся в сроки, установленные законом и договором. Резервные копии выбывают по утверждённому циклу хранения.
5. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Запрос можно подать через защищённый раздел «Персональные данные» после входа либо через контакты Оператора. Для защиты данных может потребоваться подтверждение личности.
Ответ предоставляется в срок, установленный законом. Удаление не затрагивает сведения, которые Оператор обязан хранить по закону, а также обезличенные и неизменяемые финансовые доказательства; доступ к ним ограничивается целью хранения.
6. Защита и изменения политики
Применяются разграничение доступа, шифрование, многофакторная аутентификация, журналирование без содержимого запросов, резервное копирование, сетевые ограничения, антивирусная проверка файлов и процедуры реагирования на инциденты. Политика обновляется при изменении процессов или законодательства; новая редакция публикуется на этой странице с датой вступления в силу.