Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных ООО «ЧСВ ГРУПП» (далее — «Оператор») при использовании платформы pAIpe. Политика размещена в открытом доступе в соответствии с Федеральным законом № 152-ФЗ.

• данные учётной записи: email, идентификаторы пользователя, сессий и средств аутентификации;
• данные организации и её представителей: наименование, должностная роль, ИНН, КПП, ОГРН, адреса и реквизиты документооборота;
• платёжные и бухгалтерские сведения: счета, платежи, начисления, акты, УПД и статусы ЭДО;
• технические данные: время обращения, псевдонимизированные сетевые идентификаторы, тип операции, коды ошибок и события безопасности;
• обращения в поддержку и запросы субъекта персональных данных;
• контент AI-запроса, только транзитно для исполнения запроса, если пользователь сам передал его в API или интерфейс.

Оператор не запрашивает специальные категории или биометрические персональные данные. Биометрические шаблоны passkey остаются на устройстве пользователя. Просим не передавать в AI-запросах персональные данные третьих лиц, медицинскую, биометрическую, государственную, банковскую или иную охраняемую законом тайну без надлежащего основания.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базе данных на территории России. Доступ предоставляется только уполномоченным сотрудникам и подрядчикам в объёме, необходимом для их функций.

Текст AI-запроса и ответ модели не сохраняются pAIpe в истории или логах. Они находятся в оперативной памяти и передаются выбранному внешнему поставщику модели. Такая обработка может включать трансграничную передачу. Она разрешается только для согласованного сценария, после необходимых уведомлений и при наличии правового основания. Сведения о категории, стране и условиях обработки конкретного поставщика предоставляются до подключения маршрута организации и по запросу субъекта.

Загруженные через управляемое файловое API документы шифруются и по умолчанию удаляются через 24 часа; выбранный клиентом срок не может превышать 30 дней. Расчётные, бухгалтерские и доказательственные записи хранятся в сроки, установленные законом и договором. Резервные копии выбывают по утверждённому циклу хранения.

Субъект вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Запрос можно подать через защищённый раздел «Персональные данные» после входа либо через контакты Оператора. Для защиты данных может потребоваться подтверждение личности.

Ответ предоставляется в срок, установленный законом. Удаление не затрагивает сведения, которые Оператор обязан хранить по закону, а также обезличенные и неизменяемые финансовые доказательства; доступ к ним ограничивается целью хранения.

Применяются разграничение доступа, шифрование, многофакторная аутентификация, журналирование без содержимого запросов, резервное копирование, сетевые ограничения, антивирусная проверка файлов и процедуры реагирования на инциденты. Политика обновляется при изменении процессов или законодательства; новая редакция публикуется на этой странице с датой вступления в силу.