Политика конфиденциальности
Документ объясняет, какие данные собирает сервис «Навигатор ПП РФ №719», зачем они нужны, кто их видит и как долго они хранятся. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператором персональных данных является Курская ТПП. Сервис развёрнут на сервере в юрисдикции Российской Федерации; данные за её пределы не передаются.
Полные реквизиты оператора, почтовый адрес и адрес для обращений субъектов персональных данных указывает организатор тестирования в Курская ТПП; запросить их можно через «Оставить отзыв» в меню сервиса.
2. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Учётные данные | логин, хеш пароля, роль, регион палаты | выдаёт организатор |
| Данные участника | ФИО, регион, ник в Telegram | вы указываете в профиле |
| Содержание работы | ваши вопросы, ответы сервиса, оценки и комментарии к ответам | создаётся при использовании |
| Технические данные | время обращений, IP-адрес входа, объём обработанных токенов | журналы сервиса |
Пароль хранится в виде необратимого хеша (bcrypt) — восстановить его нельзя, можно только назначить новый.
3. Зачем это нужно
- Доступ и разграничение прав — учётные данные и роль.
- Связь с участником тестирования — ФИО, регион, Telegram: чтобы соотнести замечания с палатой и вернуться с ответом.
- Улучшение качества ответов — диалоги и оценки. Ошибки, найденные экспертами, разбираются и попадают в базу проверенных случаев, после чего сервис отвечает корректно.
- Контроль работоспособности и расходов — технические журналы.
4. Кто видит ваши диалоги
Прямо и честно: диалоги не анонимны. Их видят администратор сервиса и организаторы тестирования в Курская ТПП — в интерфейсе администрирования доступны переписка, оценки и комментарии вместе с логином автора. Это нужно, чтобы разбирать ошибочные ответы и улучшать сервис.
Содержание ваших вопросов передаётся в языковую модель DeepSeek (поставщик — DeepSeek, КНР) — без этого сервис не может сформировать ответ. Учётные данные, ФИО и контакты в модель не передаются: уходит только текст вопроса и найденные фрагменты нормативных документов.
Сервис не полагается на одну лишь просьбу «не вводите». Перед отправкой вопрос проверяется, и реакция зависит от того, что найдено:
- Отправка блокируется — СНИЛС, ИНН физического лица, данные паспорта, номер банковской карты и пометки ограниченного доступа («для служебного пользования», «коммерческая тайна», «секретно»). Вопрос остаётся у вас в поле ввода, пока вы его не измените, и никуда не уходит.
- Показывается предупреждение — номер телефона и адрес электронной почты. Они нередко нужны по делу, поэтому решение остаётся за вами: можно убрать их или отправить как есть.
Проверка идёт по формальным признакам и контрольным суммам, локально и без обращения к модели — отправлять текст на анализ во внешний сервис ради поиска в нём персональных данных было бы противоречием. В журнале сохраняется только вид найденных данных и сам факт срабатывания; текст вопроса при этом не сохраняется.
⚠ Проверка — страховка, а не гарантия: ФИО в свободном тексте она не распознаёт. Ответственность за то, что вы вводите, остаётся на вас.
Другим пользователям сервиса ваши диалоги недоступны: каждый видит только свои.
5. Правовое основание
Обработка ведётся на основании вашего согласия, которое вы даёте при заполнении профиля (пункт 1 части 1 статьи 6 152-ФЗ). Согласие действует на период тестирования сервиса.
6. Сроки хранения
- Учётные данные и профиль — на период тестирования и до 6 месяцев после его завершения.
- Диалоги и оценки — на период тестирования; далее хранятся в обезличенном виде как материал для улучшения качества (без ФИО и контактов) либо удаляются.
- Резервные копии базы — 14 последних, с автоматическим удалением старых.
7. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для этого обратитесь к организатору тестирования в Курская ТПП — через «Оставить отзыв» в меню сервиса или по контактам, которые он предоставил. После отзыва согласия доступ к сервису прекращается, а данные профиля удаляются.
Скачать собственные диалоги можно самостоятельно: «Экспорт диалогов» в меню слева (форматы JSON, Markdown, TXT).
8. Защита данных
- Доступ к интерфейсу — по паролю, с разграничением ролей (пользователь · эксперт · администратор).
- Сервер и база — в юрисдикции РФ, доступ к машине ограничен ключом.
- Резервные копии создаются ежедневно и хранятся с ротацией.
- ⚠ На время тестирования соединение не защищено сертификатом (http). Это осознанное ограничение пилота: аудитория известна и ограничена. Не вводите данные ограниченного доступа.
9. Изменения
Политика может уточняться. Существенные изменения показываются при входе; актуальная редакция всегда доступна по этому адресу.
Связанные документы: Условия использования · Справочный центр.