1. Общие положения
Настоящая Политика описывает, какие персональные данные и иные сведения обрабатываются при использовании сервиса Pragmaticus (далее — Сервис), с какими целями, на каких основаниях и какие меры применяются для их защиты.
Используя Сервис, вы подтверждаете, что ознакомились с этой Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Сервиса.
2. Оператор и контакты
Оператором обработки персональных данных в рамках Сервиса является ООО «Альт Поинт» (далее — Оператор), аккредитованная ИТ-компания, правообладатель сервиса Pragmaticus.
- ИНН: 7453346465
- КПП: 745301001
- Юридический адрес: 454004, Челябинская область, г. Челябинск, ул. Академика Сахарова, д. 26, помещ. 2
- Email: company@alt-point.ru
По вопросам обработки персональных данных обращайтесь на company@alt-point.ru или через форму обратной связи в продукте.
3. Какие данные мы обрабатываем
В зависимости от сценария использования Сервис может обрабатывать:
- учётные данные: адрес электронной почты, имя, пароль в хэшированном виде;
- данные организации и участников: название организации, роли, уровни доступа;
- платёжные и биллинговые сведения в объёме, необходимом для расчётов (без хранения полных данных платёжных карт на стороне Сервиса, если эквайринг обрабатывает их платёжный провайдер);
- контент, который вы загружаете или импортируете: документы, файлы, материалы сайта, сообщения в чатах и каналах (включая виджет и Telegram), а также технические метаданные, необходимые для поиска и ответов AI;
- технические данные: IP-адрес, данные cookies/локального хранилища, сведения о браузере и устройстве, журналы запросов и событий безопасности;
- данные обращений в поддержку и переписку с Оператором.
4. Цели обработки
- регистрация, аутентификация и администрирование учётных записей;
- предоставление функций Сервиса: хранение знаний, поиск, AI-ответы, виджет, интеграции;
- обеспечение разграничения доступа и изоляции данных организаций (multi-tenant);
- биллинг, учёт использования, применение бонусов и промокодов;
- безопасность, предотвращение злоупотреблений, аудит действий;
- улучшение качества Сервиса и поддержка пользователей;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
Обработка осуществляется на основании вашего согласия, договора на использование Сервиса (пользовательского соглашения), а также в случаях, когда это необходимо для исполнения обязанностей, установленных законодательством РФ, включая требования Федерального закона № 152-ФЗ «О персональных данных».
6. Где хранятся данные
Инфраструктура Сервиса размещается в Яндекс Облаке на территории Российской Федерации. Мы не передаём содержимое ваших документов на зарубежные серверы в качестве модели размещения основного хранилища Сервиса.
Отдельные операции AI могут выполняться с использованием моделей и провайдеров, подключённых Оператором. В таких случаях передаётся только необходимый для ответа контекст в рамках настроек Сервиса и ваших прав доступа. Актуальный состав провайдеров и режим их использования может уточняться в продукте и документации.
7. Передача третьим лицам
Мы можем передавать данные:
- инфраструктурным и платёжным провайдерам — в объёме, нужном для работы Сервиса;
- по законному требованию государственных органов;
- правопреемникам при реорганизации, если сохраняются обязательства по защите данных.
Мы не продаём персональные данные. Доступ сотрудников и подрядчиков Оператора ограничивается необходимостью исполнения обязанностей и сопровождается контролем.
8. Cookies и аналогичные технологии
Сервис может использовать cookies и локальное хранилище браузера для сессий, безопасности и сохранения настроек интерфейса. Вы можете ограничить cookies в настройках браузера; часть функций Сервиса при этом может стать недоступна.
9. Сроки хранения
Данные хранятся, пока активна учётная запись / организация или пока это требуется для целей обработки и требований закона. После удаления аккаунта или по запросу субъекта данные удаляются или обезличиваются в разумный срок, кроме случаев, когда хранение обязательно по закону или необходимо для защиты прав Оператора.
10. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или удаления данных, если это применимо;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.
Для реализации прав направьте запрос Оператору. Мы можем запросить подтверждение личности соразмерно риску и характеру обращения.
11. Меры защиты
Оператор применяет организационные и технические меры: разграничение доступа, изоляцию данных организаций, шифрование каналов связи (HTTPS), журналирование значимых действий, контроль сервисных токенов и лимитов. Ни одна система не гарантирует абсолютную безопасность; при выявлении инцидента Оператор действует в соответствии с применимым законодательством.
12. Данные детей
Сервис не предназначен для лиц младше 18 лет. Если вам стало известно, что ребёнок передал нам персональные данные, сообщите Оператору — мы примем меры к удалению такой информации.
13. Изменения Политики
Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Существенные изменения могут дополнительно сопровождаться уведомлением в Сервисе или по электронной почте.