Политика конфиденциальности приложения BLOC AI Версия: 1.0 Дата вступления в силу: 24 августа 2024 года Адрес публикации: https://bloc-group.ru/blocai-privacy-policy
1. Общие положения Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных при использовании корпоративного мобильного приложения BLOC AI (далее — «Приложение»). Приложение предназначено только для работников и иных уполномоченных пользователей группы компаний BLOC. Свободная регистрация в Приложении отсутствует. Учётные записи создаются и управляются уполномоченными администраторами организации. Оператором персональных данных является ООО «ИНТЕРЬЕР СТРОЙ», ИНН 2312301536, КПП 231201001, ОГРН 1212300031767, адрес: г. Краснодар (далее — «Оператор»). Контакт для обращений по вопросам обработки персональных данных: mailto:platform@bloc-group.ru. 2. Какие данные обрабатываются В зависимости от используемых функций Приложение может обрабатывать следующие категории данных. 2.1. Данные корпоративной учётной записи • фамилия, имя и отчество или иное отображаемое имя; • корпоративный адрес электронной почты; • идентификатор пользователя; • подразделение, должность или роль; • статус учётной записи и доступные функции; • хеш пароля и данные, необходимые для поддержания авторизованной сессии. 2.2. Рабочие аудиозаписи и материалы встреч • аудиозаписи голосовых заметок, разговоров и встреч; • название, дата, продолжительность, формат и размер записи; • сведения об участниках встречи; • текст расшифровки и разделение реплик по спикерам; • подготовленные пользователем или системой сводки, итоги, поручения и структурированный анализ встречи; • аудиофайлы, которые пользователь самостоятельно импортировал в Приложение. Аудиозапись может содержать голоса и высказывания других участников встречи. Пользователь, начинающий запись, обязан заранее уведомить участников и получить необходимые согласия, если это требуется применимым законодательством или внутренними правилами организации. 2.3. Голосовой эталон По отдельному добровольному действию пользователя Приложение может обрабатывать: • запись образца голоса; • короткий фрагмент голосового образца; • математическое представление характеристик голоса (голосовой вектор); • сведения о модели обработки, дате создания и состоянии эталона. Голосовой эталон используется только для сопоставления голоса со спикером в рабочих записях. Он не используется для рекламы, оценки личности, определения эмоций или принятия кадровых решений. Если голосовой эталон используется для установления личности пользователя, он может относиться к биометрическим персональным данным. Такая обработка осуществляется только при наличии отдельного надлежащего согласия пользователя и не должна быть обязательным условием доступа к базовым функциям Приложения. 2.4. Технические данные • IP-адрес, дата и время обращения к серверу; • версия Приложения и версия серверного API; • сведения об ошибках и выполненных запросах, необходимые для безопасности и устранения неисправностей; • локальные настройки Приложения и сведения о неотправленных записях, сохраняемые на устройстве пользователя. Приложение не использует рекламные идентификаторы и не осуществляет рекламное отслеживание пользователей. 3. Цели обработки данных Оператор обрабатывает данные исключительно для: • предоставления доступа к корпоративному Приложению; • записи, хранения, воспроизведения и удаления рабочих аудиоматериалов; • расшифровки речи, определения спикеров и подготовки рабочих сводок; • формирования итогов, поручений и структурированного анализа встреч; • предоставления пользователю истории его записей и результатов обработки; • администрирования пользователей, ролей и подразделений; • обеспечения информационной безопасности, предотвращения несанкционированного доступа и устранения технических ошибок; • исполнения обязанностей Оператора, установленных законодательством и внутренними документами организации. Данные не используются для рекламы, продажи третьим лицам или межсервисного отслеживания пользователей. 4. Правовые основания обработки Оператор обрабатывает персональные данные на основаниях, предусмотренных применимым законодательством, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», трудовые и иные договоры, локальные нормативные акты Оператора, а также согласие субъекта персональных данных — когда такое согласие необходимо. Для обработки голосового эталона, передачи персональных данных внешнему поставщику искусственного интеллекта и иных случаев, когда это требуется законом или правилами платформы, запрашивается отдельное информированное согласие. 5. Использование OpenAI Для расшифровки аудио, определения спикеров и формирования анализа Оператор использует программный интерфейс OpenAI API, предоставляемый OpenAI, L.L.C. и связанными с ней лицами (далее — «OpenAI»). В зависимости от выбранной функции в OpenAI могут передаваться: • аудиозапись или её фрагменты; • текст расшифровки; • текстовые инструкции для подготовки сводки и анализа; • имена выбранных участников встречи; • короткие голосовые образцы участников для определения спикеров. Данные передаются только после того, как пользователь получил информацию о такой передаче и выразил явное согласие. Передаваемые данные используются для предоставления запрошенной функции Приложения и не должны использоваться Оператором или его подрядчиками в рекламных целях. Согласно условиям обработки бизнес-данных OpenAI, данные, передаваемые через API, по умолчанию не используются для обучения моделей. Оператор не включает добровольную передачу API-данных для обучения или улучшения моделей OpenAI. Режим Zero Data Retention не подключён. OpenAI может хранить служебные данные API-запросов в пределах сроков, предусмотренных действующими условиями OpenAI, в том числе для предотвращения злоупотреблений и обеспечения безопасности. Инфраструктура OpenAI может находиться за пределами Российской Федерации. Поэтому использование OpenAI API может включать трансграничную передачу данных. Такая передача осуществляется только после явного согласия пользователя и с соблюдением применимых требований законодательства, договорных условий и внутренних процедур Оператора. 6. Хранение данных Основные данные BLOC AI хранятся на серверной инфраструктуре Timeweb, расположенной в Москве, Российская Федерация. Передача между Приложением и сервером осуществляется по защищённому соединению HTTPS. Сроки хранения: • данные учётной записи — до увольнения сотрудника или прекращения его доступа к Приложению, если более длительное хранение не требуется законодательством; • аудиозаписи, расшифровки и сводки — до удаления пользователем или администратором, но не позднее увольнения сотрудника или прекращения его доступа к Приложению; • голосовой эталон — до его замены, удаления пользователем, увольнения сотрудника или прекращения его доступа к Приложению; • технические журналы — не более 30 дней; • резервные копии удалённых данных — не более 30 дней, после чего они уничтожаются или необратимо обезличиваются. Оператор не хранит данные дольше, чем это необходимо для заявленных целей, исполнения требований закона и разрешения обоснованных споров. 7. Удаление данных и отзыв согласия Пользователь может: • удалить отдельную запись вместе с относящимися к ней расшифровками и результатами анализа; • удалить отдельную расшифровку; • удалить голосовой эталон; • отозвать согласие на передачу данных в OpenAI в настройках Приложения; • запросить деактивацию своей учётной записи и удаление связанных с ней данных по адресу platform@bloc-group.ru. Запрос рассматривается в течение двух дней с момента подтверждения личности заявителя. Если отдельные сведения должны сохраняться в силу закона, Оператор сообщает пользователю состав таких сведений и срок хранения. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва согласия функции, для которых соответствующая обработка необходима, могут стать недоступны. Отказ от создания голосового эталона не ограничивает доступ к базовым функциям записи и расшифровки. 8. Доступ к данным Доступ к данным получают только: • сам пользователь; • уполномоченные администраторы и сотрудники Оператора в объёме, необходимом для их должностных обязанностей; • поставщики инфраструктуры и обработки данных, действующие по поручению Оператора и обязанные обеспечивать сопоставимый уровень защиты; • государственные органы — только в случаях и порядке, установленных законом. Оператор применяет разграничение доступа, защищённые соединения, хранение паролей в виде криптографических хешей и иные организационные и технические меры защиты. 9. Права пользователя Пользователь вправе: • получить сведения об обработке своих персональных данных; • потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных; • отозвать ранее предоставленное согласие; • обратиться к Оператору с вопросом или жалобой; • защищать свои права иными способами, предусмотренными законодательством. Обращение необходимо направить на platform@bloc-group.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. 10. Изменение Политики Оператор может обновлять настоящую Политику при изменении функций Приложения, состава поставщиков или требований законодательства. Новая редакция публикуется по постоянному адресу этой страницы с указанием даты вступления в силу. Существенные изменения, затрагивающие цели обработки или передачу данных новым третьим лицам, доводятся до сведения пользователей до начала соответствующей обработки; при необходимости запрашивается новое согласие. 11. Контакты Оператора ООО «ИНТЕРЬЕР СТРОЙ» ИНН: 2312301536 КПП: 231201001 ОГРН: 1212300031767 Адрес: г. Краснодар Электронная почта по вопросам персональных данных: platform@bloc-group.ru