Оператор: Индивидуальный предприниматель Исаев Роман Анатольевич, ИНН 280117135158, ОГРНИП 322280100021122, e-mail: support@tolmust.ru.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ. Принцип минимизации (ст. 5 ч. 5) исполняется буквально: состав обрабатываемых данных сведён к минимуму, при котором Сервис способен работать.
Оператор не запрашивает и не проверяет документы, номер телефона, подлинность адреса электронной почты или иные сведения, позволяющие установить личность.
Адрес электронной почты используется исключительно как логин. Оператор не проверяет его существование и принадлежность и не направляет на него писем. Единственное исключение — кассовый чек, см. раздел 6.
Имя Заказчик указывает сам при регистрации; Оператор его не проверяет. При гостевом входе имя не запрашивается — Оператор сам подставляет слово «Гость».
Содержимое, создаваемое в Сервисе, принадлежит Заказчику. Если Заказчик поместит в него сведения о себе или об иных лицах — это его решение: Оператор таких сведений не запрашивает, не читает и не использует вне оказания услуги.
Оператор не хранит пароль — только его необратимую свёртку, по которой восстановить пароль невозможно, в том числе Оператору. При утрате данных для входа доступ восстановлению не подлежит. Оператор не восстанавливает доступ ни по обращению в поддержку, ни иным способом: это прямое следствие того, что Оператор не идентифицирует Заказчика и не может отличить его от любого другого лица.
Категория субъектов одна: физические лица, использующие Сервис (Заказчики), в том числе вошедшие в гостевом режиме. Иных категорий субъектов Оператор не обрабатывает: данные о работниках, контрагентах и третьих лицах в Сервисе не собираются.
Оператор не направляет Заказчику писем. Единственное исключение — кассовый чек: по 54-ФЗ его формирует платёжный провайдер, и Оператор передаёт ему адрес, указанный Заказчиком. Оператор не проверяет этот адрес; если он указан произвольно, чек не будет доставлен — это выбор Заказчика.
Персональные данные граждан РФ записываются, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.
Содержимое диалога Заказчика с собеседником (ИИ-сотрудником) передаётся провайдеру языковой модели (серверы в РФ) для обработки и формирования ответов. Оператор содержимое диалога не читает и не использует в целях, не связанных с оказанием услуги. Состав передаваемой в диалоге информации определяет Заказчик.
Данные передаются платёжным провайдерам (YooKassa, CloudPayments) исключительно в объёме, необходимом для проведения платежа и фискализации чека, и провайдерам языковых моделей — в объёме диалога (см. раздел 8). Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ.
Заказчик вправе удалить аккаунт в любой момент из настроек Сервиса. После подтверждения удаления аккаунт деактивируется немедленно; полное уничтожение данных производится через 24 часа, в течение которых удаление можно отменить там же, в профиле. Уничтожаются все файлы, рабочее пространство и история диалогов. Платёжные и фискальные записи остаются в обезличенном виде на сроки, установленные законодательством (см. раздел 5).
Удаление доступно только из аккаунта и только самому вошедшему. По обращению на почту аккаунт не удаляется: Оператор не идентифицирует Заказчика и не может установить, кому принадлежит пространство. Это защищает Заказчика — чужой рукой удалить его аккаунт нельзя.
Заказчик вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления. Обращения направляются на support@tolmust.ru и рассматриваются в срок, установленный 152-ФЗ. Уточнение и удаление данных, относящихся к конкретному пространству, производятся Заказчиком самостоятельно в настройках Сервиса — по причине, изложенной в разделах 3 и 10.