Политика обработки персональных данных сервиса murph.

1. Общие положения

1.1. Настоящая Политика сообщает, как обрабатываются персональные данные при использовании сайта murph.ru, личного кабинета, приложения для операционной системы «Андроид», функций распознавания речи, обработки текста искусственным интеллектом, оплаты, активации цифрового преимущества по заказу и поддержки.

1.2. Политика является информационным документом. Она не заменяет отдельное согласие там, где согласие требуется законом, и не объединяется с Пользовательским соглашением, Офертой, Правилами предоставления Go для устройства или Правилами загрузки материалов.

1.3. Сервис предназначен только для совершеннолетних лиц. Создавая Учетную запись, Пользователь подтверждает, что ему исполнилось 18 лет.

1.4. Пользователь самостоятельно выбирает записи, определяет цель их записи, загрузки, обработки, хранения, скачивания, передачи и дальнейшего использования. Пользователь несет ответственность за наличие у него правовых оснований, разрешений и согласий, необходимых для совершенных им действий.

1.5. Пункт 1.4 не отменяет обязанности Оператора, которые императивно возложены на него законодательством Российской Федерации. Оператор отвечает за собственные действия, за организацию обработки в Сервисе и за привлеченных им обработчиков в пределах, установленных законом.

1.6. Сервис предназначен преимущественно для личных, бытовых, информационных, учебных и развлекательных задач. Пользователь не должен использовать его как замену юридической, медицинской, финансовой, кадровой, аудиторской или иной профессиональной системе.

1.7. Обработка по корпоративному договору, включая обработку данных работников, клиентов и иных лиц в интересах организации, регулируется отдельным договором и отдельным распределением ролей. Настоящая потребительская Политика не является поручением на корпоративную обработку.

2. Роли Пользователя и Оператора

2.1. Оператор самостоятельно определяет цели и средства обработки данных, необходимых для:

• создания и защиты Учетной записи;
• предоставления функций Сервиса;
• учета тарифов, платежей и активаций;
• поддержки и рассмотрения требований;
• информационной безопасности;
• исполнения обязанностей, установленных законом.

2.2. В отношении содержания конкретной записи Пользователь:

• самостоятельно решает, вести ли запись;
• выбирает участников и содержание;
• определяет цель загрузки и дальнейшего использования результата;
• обязан определить, требуется ли уведомление или согласие каждого участника;
• отвечает за законность получения, хранения, передачи, публикации и иного использования материала;
• обязан прекратить использование и инициировать удаление, когда правовое основание прекращено.

2.3. Оператор не присутствует при создании записи, не выбирает ее участников и до загрузки не знает ее содержания. Поэтому Оператор не отвечает за незаконность, недостоверность или противоправный характер материала, возникшие исключительно вследствие действий Пользователя, если Оператор не знал и при обычной разумной осмотрительности не должен был знать о нарушении.

2.4. После получения обоснованного сообщения о нарушении либо выявления очевидно незаконного материала Оператор вправе ограничить обработку, запросить объяснения и доказательства, заблокировать доступ, удалить материал или выполнить иные предусмотренные законом действия.

2.5. Подтверждение Пользователя не является согласием записанного третьего лица и не освобождает Оператора от тех действий, которые закон требует выполнить самому Оператору.

3. Категории данных

3.1. Учетная запись и связь

Могут обрабатываться:

• имя, фамилия или отображаемое имя;
• адрес электронной почты;
• внутренний идентификатор Учетной записи;
• разрешенные сведения внешнего способа входа;
• сведения о входах, сеансах, устройствах и результате авторизации;
• история принятия и отзыва документов;
• обращения, претензии и переписка.

3.2. Пользовательские материалы и результаты

Могут обрабатываться:

• аудио- и видеофайлы;
• голоса и иные сведения, содержащиеся в записи;
• название файла и технические сведения;
• расшифровка, временные отметки и разделение говорящих;
• сводка, перечень задач и иные результаты искусственного интеллекта;
• заметки, словари и настройки Пользователя.

Оператор не использует голос для установления или подтверждения личности. Наличие голоса в записи само по себе не означает использование биометрических персональных данных для идентификации.

3.3. Приложение и совместимое устройство

Могут обрабатываться:

• внутренний идентификатор установки;
• модель устройства, версия операционной системы и приложения;
• имя и технические характеристики найденного совместимого устройства;
• состояние подключения, заряд, память и сведения о записи;
• диагностические события и коды ошибок.

Если операционная система требует разрешение местоположения для поиска устройства поблизости, оно используется только как техническое разрешение. Географические координаты в целевом сценарии не определяются и не сохраняются.

3.4. Оплата, тариф и Go для устройства

Могут обрабатываться:

• выбранный тариф, цена, срок, минуты и редакция Оферты;
• идентификаторы платежа, заказа, подписки и платежного оператора;
• состояние оплаты, продления, отмены, возврата и сверки;
• остаток минут, лимит хранения и история начислений;
• маркетплейс, официальный продавец, номер заказа, состояние и дата доставки, полный или частичный возврат.

Полные реквизиты банковской карты Оператор не получает для хранения, если фактическая схема платежного канала не предусматривает иное. Это проверяется отдельно по каждому каналу.

3.5. Безопасность и работа Сервиса

Могут обрабатываться:

• сетевой адрес;
• сведения о браузере, приложении и операционной системе;
• технические файлы настройки и идентификатор сеанса;
• шаблон маршрута, журналы запросов, ошибок и синхронизации;
• события безопасности, ограничения частоты и проверки злоупотреблений.

В необязательную аналитику запрещено передавать имя файла, текст расшифровки, адрес электронной почты, номер заказа, платежный идентификатор, секрет входа и полный адрес чувствительной страницы.

4. Цели и правовые основания

4.1. Оператор не запрашивает добровольное согласие вместо обработки, которая объективно необходима для договора или закона.

4.2. Отказ предоставить данные, необходимые для выбранной функции, делает эту функцию недоступной. Отказ от необязательной обработки не лишает Пользователя основной услуги.

5. Правила загрузки и ответственность Пользователя

5.1. При регистрации Пользователь отдельным действием принимает Правила загрузки материалов. Принятие фиксируется с номером редакции, текстом отметки, датой, временем и доказательствами показа.

5.2. Пользователь подтверждает и гарантирует, что:

• ему исполнилось 18 лет;
• он законно получил запись и вправе ею распоряжаться в заявленном объеме;
• запись, загрузка, передача Оператору и иностранным обработчикам не нарушают закон, договор, тайну связи, неприкосновенность частной жизни, права на изображение и голос, интеллектуальные права и охраняемую законом тайну;
• участники уведомлены и необходимые согласия получены, если они требуются;
• материал не содержит запрещенную информацию, вредоносный код, платежные секреты, пароли и сведения, которые Пользователь не вправе передавать;
• Пользователь самостоятельно проверит результат и отвечает за его дальнейшее использование;
• Пользователь сохранит нужные ему копии и самостоятельно удалит копии, находящиеся на его устройствах, в его облаках, переписке и у лиц, которым он их передал;
• при прекращении правового основания Пользователь незамедлительно прекратит использование и направит через Сервис запрос на удаление серверной копии.

5.3. До отдельного правового и технического сценария запрещается целенаправленно загружать:

• данные лиц младше 18 лет;
• сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических, религиозных или философских убеждениях;
• генетические данные;
• голос или изображение для биометрической идентификации;
• государственную, врачебную, банковскую, адвокатскую, нотариальную, коммерческую или иную охраняемую законом тайну;
• сведения о преступлениях и судимости;
• материалы, обработка которых запрещена в Российской Федерации или стране участника записи.

5.4. Если Пользователь нарушил подтверждения настоящего раздела, он отвечает за собственные действия и обязан возместить Оператору документально подтвержденный прямой ущерб и необходимые разумные расходы на защиту, возникшие вследствие доказанного нарушения, при наличии вины и причинной связи и в пределах, разрешенных законом.

5.5. Пункт 5.4 не распространяется на убытки, вызванные собственным нарушением Оператора, недостаточными мерами безопасности Оператора, незаконной обработкой Оператора или действиями привлеченного им обработчика, за которые Оператор отвечает по закону.

6. Российская инфраструктура

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет выполняются с использованием баз данных на территории Российской Федерации в требуемом законом объеме.

6.2. Основной контур Сервиса размещен у Акционерного общества «Селектел» на площадке с техническим обозначением SPB-4 в Ленинградской области.

6.3. До публикации подтверждаются договор, поручение на обработку, точные продукты и регионы базы данных, дисков, объектного хранилища, снимков и резервных копий.

6.4. Последовательность обработки пользовательского материала:

устройство Пользователя → российский сервер Оператора → внешний обработчик → российский сервер Оператора.

6.5. Прямая передача материала с устройства Пользователя иностранному обработчику не допускается.

7. Обработчики пользовательского содержания

7.1. Для содержания записей и расшифровок используются только следующие иностранные поставщики:

7.2. Иные поставщики распознавания речи и искусственного интеллекта в данной редакции не используются.

7.3. Юридическое наименование в договоре и реквизитах не заменяется вымышленным переводом. В пользовательском тексте применяется русская транслитерация, а точное зарегистрированное написание хранится в реестре обработчиков и договорных доказательствах.

7.4. Оператор не передает иностранным обработчикам без необходимости имя Пользователя, адрес электронной почты, номер заказа, платежные сведения, исходное имя файла и постоянный внутренний идентификатор Учетной записи.

7.5. Поставщики входа, оплаты, служебных сообщений и российской инфраструктуры учитываются в отдельном реестре, но не получают содержание записей, если это не требуется для устранения конкретной технической ошибки и не имеет отдельного основания.

8. Условия использования «Дипграм»

8.1. Каждый запрос на распознавание речи направляется с техническим признаком отказа от участия в программе улучшения моделей, предусмотренным поставщиком.

8.2. До выпуска оформляется соглашение об обработке данных либо иное договорное условие, ограничивающее использование материала предоставлением основной услуги.

8.3. Должны быть письменно подтверждены:

• юридическое лицо и страна;
• перечень субпоставщиков;
• максимальный срок хранения пользовательского материала, журналов и резервных копий;
• порядок исполнения запросов на доступ, блокирование и удаление;
• запрет использования материала для собственных целей;
• сообщение об инциденте;
• удаление или возврат после прекращения обработки.

8.4. До подтверждения условий пункта 8.3 передача материалов, содержащих персональные данные, не запускается.

9. Условия использования «Дипсик»

9.1. «Дипсик» получает только текст, необходимый для выбранной Пользователем операции. Аудио- и видеофайл ему не передается.

9.2. Официальная Политика «Дипсик» не регулирует обработку данных конечных пользователей сторонних приложений, созданных через открытую платформу. Поэтому Оператор не вправе считать общую Политику поставщика достаточным поручением или гарантией удаления.

9.3. Публичные документы поставщика указывают, что его сервисы не предназначены для чувствительных персональных данных и что данные могут обрабатываться в Китайской Народной Республике. Пользователю запрещено передавать через функцию искусственного интеллекта сведения, перечисленные в пункте 5.3.

9.4. До выпуска Оператор обязан:

• определить фактическое договорное юридическое лицо и учетную запись;
• проверить применимые условия открытой платформы;
• зафиксировать категории передаваемых данных;
• получить сведения о хранении, удалении, субпоставщиках и инцидентах;
• по возможности договорно запретить обучение и использование для собственных целей;
• выполнить процедуру трансграничной передачи;
• показать Пользователю отдельное раскрытие и получить отдельное согласие, если оно выбрано правовым основанием.

9.5. Если поставщик не подтверждает числовой максимальный срок хранения, механизм удаления либо запрет обучения для программного интерфейса, Оператор вправе использовать «Дипсик» только для текста, который до передачи надежно обезличен, либо обязан отключить соответствующую функцию.

9.6. Пользователь не имеет прямого технического управления серверной копией, переданной Оператором поставщику. Поэтому Пользователь обязан инициировать удаление через Сервис, но Оператор сам направляет и контролирует запрос иностранному обработчику. Формулировка о том, что Пользователь обязан самостоятельно удалить данные у «Дипсик», не применяется, поскольку она не соответствует фактической архитектуре.

10. Трансграничная передача

10.1. Передача иностранному получателю выполняется только после:

• установления получателя, страны и фактического маршрута;
• получения сведений о мерах защиты и прекращении обработки;
• определения цели, категорий и правового основания;
• направления отдельного уведомления Роскомнадзору;
• соблюдения применимого срока или решения регулятора;
• получения отдельного согласия, когда оно требуется.

10.2. Для каждого иностранного получателя ведется отдельная строка реестра. Общая формула «данные могут обрабатываться в разных странах» не используется.

10.3. Если Роскомнадзор запрещает или ограничивает передачу, соответствующая функция отключается или переводится на разрешенный путь.

11. Обработка по поручению и предел переноса ответственности

11.1. Поручение обработчику должно определять данные, операции, цели, конфиденциальность, меры безопасности, подтверждение соблюдения, сообщение об инцидентах, удаление, возврат и запрет собственных целей.

11.2. Пользователь принимает на себя ответственность за выбор материала, законность записи, согласия участников и дальнейшее использование результата.

11.3. На Пользователя нельзя возложить вместо Оператора:

• обязанность обеспечить законность действий выбранного Оператором обработчика;
• обязанность оформить поручение обработчику;
• уведомление Роскомнадзора;
• обеспечение безопасности серверной обработки;
• исполнение запроса субъекта в системах Оператора и обработчика;
• сообщение об инциденте;
• удаление данных из инфраструктуры, которой Пользователь технически не управляет.

11.4. Перед субъектом данных за обработчика отвечает Оператор в пределах, установленных законом. Договорное распределение рисков с Пользователем действует только в части, которую закон разрешает передать Пользователю.

12. Хранение и удаление

12.1. Сроки в Сервисе

12.2. Сроки иностранных обработчиков устанавливаются отдельно в реестре и не могут заменяться предположением. До их подтверждения в пользовательском раскрытии функция не выпускается для необезличенных данных.

12.3. Пользователь обязан:

• своевременно скачать нужные ему материалы;
• самостоятельно создавать резервные копии;
• удалять локальные, облачные и переданные им третьим лицам копии;
• незамедлительно инициировать серверное удаление после прекращения законного основания;
• не считать удаление приложения удалением серверной копии.

12.4. Оператор обязан после надлежащего запроса выполнить удаление или обеспечить его выполнение в своих системах и у обработчика, кроме данных, которые закон требует или разрешает сохранить на отдельном основании.

12.5. Данные, сохраняемые для чека, налогового учета, безопасности или возникшего спора, отделяются от активного продукта, ограничиваются по доступу и удаляются после прекращения основания.

13. Права субъекта

13.1. Субъект вправе запросить сведения об обработке, доступ, исправление, блокирование, прекращение, удаление, отзыв отдельного согласия и обжалование.

13.2. Сведения либо мотивированный отказ предоставляются не позднее десяти рабочих дней с момента надлежащего обращения. Срок может быть продлен не более чем на пять рабочих дней после мотивированного уведомления.

13.3. Подтвержденные неполные, неточные или неактуальные данные исправляются не позднее семи рабочих дней после получения доказательств. Незаконно полученные либо не нужные для цели данные уничтожаются в установленный законом срок.

13.4. При выявлении неправомерной обработки она прекращается, блокируется или данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ.

13.5. Запрос направляется через Сервис, на murph.ru@ya.ru или по почтовому адресу Россия, г. Санкт-Петербург, Невский район, ул. Обуховской Обороны, д. 70, корп. 4, а/я 531.

13.6. Для защиты данных Оператор вправе запросить соразмерное подтверждение личности или полномочий.

13.7. Запрос участника записи, который не является владельцем Учетной записи, рассматривается отдельно. Оператор вправе запросить сведения, позволяющие найти материал без раскрытия данных других лиц.

14. Отзыв согласия

14.1. Пользователь видит активные добровольные согласия, их редакции и даты.

14.2. Отзыв доступен в настройках и по электронной почте.

14.3. Отзыв прекращает новые операции на основании согласия. Если отсутствует иное основание, Оператор запускает удаление в своих системах и направляет соответствующее требование обработчику.

14.4. Отзыв рекламы не прекращает служебные сообщения. Отзыв необязательной аналитики не завершает сеанс и не блокирует услугу.

14.5. Исходный факт согласия не переписывается; создается связанная неизменяемая запись об отзыве.

15. Искусственный интеллект и качество результата

15.1. Расшифровки и результаты искусственного интеллекта создаются автоматически и могут быть ошибочными, неполными, устаревшими или содержать неверные выводы.

15.2. Пользователь обязан проверить результат до публикации, передачи или принятия решения.

15.3. Оператор не отвечает за решение, действие, публикацию, сообщение или иной результат Пользователя, основанные на непроверенном автоматическом материале, если ущерб не вызван собственным незаконным действием Оператора.

15.4. Сервис не предназначен для автоматического принятия решений, создающих юридические последствия для физического лица.

16. Безопасность

16.1. Оператор применяет организационные и технические меры, соразмерные характеру данных и рискам, включая разграничение доступа, защиту сеансов и секретов, шифрование соединения, журналирование, резервное копирование, мониторинг и реагирование.

16.2. Пользователь обязан защищать средства входа, не передавать их другим лицам и без задержки сообщать о подозрении на несанкционированный доступ.

16.3. Оператор не отвечает за доступ, полученный вследствие добровольной передачи Пользователем пароля, кода или устройства, кроме случаев, когда собственные действия Оператора способствовали нарушению.

16.4. При инциденте Оператор выполняет действия и уведомления, установленные законом.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

17.2. Новая редакция действует с точных даты и времени по московскому времени, указанных на странице документа. Публикация текста без таких даты и времени сама по себе не вводит его в действие.

17.3. Индивидуальное предварительное уведомление об изменении Политики не направляется, кроме случаев, когда закон прямо требует уведомить субъекта до новой обработки.

17.4. Если новая цель, новый состав данных, новый получатель или новая передача не покрываются действующим правовым основанием, Оператор получает отдельное согласие либо не запускает соответствующую обработку.

17.5. Молчание и продолжение использования не заменяют отдельное согласие, когда оно требуется законом.

18. Контакты

18.1. Оператор: индивидуальный предприниматель Пигров Дмитрий Олегович, ИНН 234104975211, ОГРНИП 325784700133991.

18.2. Электронный адрес: murph.ru@ya.ru.

18.3. Почтовый адрес: Россия, г. Санкт-Петербург, Невский район, ул. Обуховской Обороны, д. 70, корп. 4, а/я 531.

18.4. Обращения по вопросам обработки персональных данных направляются на murph.ru@ya.ru.