Политика обработки персональных данных

Редакция от 20 октября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Workfolio AI (далее — «Сервис»). Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

• имя или наименование компании, адрес электронной почты;
• идентификатор аккаунта, данные входа и сведения о сессиях;
• загруженные фотографии, имена файлов, параметры и результаты обработки;
• технические данные: IP-адрес, дата и время запросов, сведения о браузере и события безопасности;
• обращения в поддержку и иные сведения, которые пользователь сообщает добровольно.

Сервис не предназначен для загрузки паспортных данных, медицинских сведений, платёжных реквизитов или иных специальных категорий персональных данных.

2. Цели и правовые основания

• создание и обслуживание аккаунта — исполнение пользовательского соглашения;
• обработка фотографий и предоставление результата — исполнение запроса пользователя;
• подтверждение почты, поддержка и уведомления о работе Сервиса — исполнение договора и законный интерес оператора;
• защита от злоупотреблений, расследование ошибок и обеспечение безопасности — законный интерес и выполнение требований закона;
• иные цели — на основании отдельного согласия пользователя.

3. Операции и сроки хранения

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать обработчикам, блокировать и удалять данные. Аккаунт и связанные данные хранятся во время использования Сервиса и в течение срока, необходимого для исполнения обязательств и защиты прав сторон. Срок хранения исходных фотографий и результатов должен быть установлен оператором до публичного запуска. После достижения цели данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

4. Передача и AI-обработка

Для анализа и обработки фотографий данные могут передаваться поставщикам облачной инфраструктуры и AI-моделей только в объёме, необходимом для выполнения выбранной операции. Перечень обработчиков, место хранения и условия трансграничной передачи должны быть утверждены оператором. Пользователь обязан иметь законное основание на загрузку изображения и передачу содержащихся в нём данных.

5. Защита данных

Применяются разграничение доступа, хеширование паролей, защищённые сессии, журналирование административных операций и резервное копирование. Ни один способ защиты не исключает риск полностью; при инциденте оператор действует в порядке, установленном законодательством.

6. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. В профиле можно скачать перечень данных аккаунта, удалить отдельный объект со связанными оригиналами и результатами либо удалить аккаунт. Запрос также можно направить по контактному адресу оператора. Для подтверждения личности могут быть запрошены сведения об аккаунте.

7. Локализация и уведомление

Первичная запись и хранение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных на территории РФ. До публичного запуска оператору необходимо проверить обязанность подачи уведомления в Роскомнадзор.

8. Изменения политики

Новая редакция размещается на этой странице. Существенные изменения могут дополнительно сообщаться в интерфейсе или по электронной почте.