Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей OpenUUS индивидуальным предпринимателем, указанным в разделе «Реквизиты» (далее — «Оператор»).

Политика применяется к сайту https://openuus.com, личному кабинету, формам регистрации и поддержки, заказам, платежам, загружаемым материалам и иным связанным функциям Сервиса. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Оператор обрабатывает данные законно, добросовестно и только в объёме, необходимом для заявленных целей:

• не объединяет несовместимые цели обработки;
• не собирает данные «на всякий случай»;
• принимает меры для точности, актуальности и безопасности данных;
• хранит данные не дольше, чем этого требуют цели обработки или закон;
• уничтожает либо обезличивает данные после достижения цели при отсутствии иного законного основания.

• идентификатор аккаунта, email, отображаемое имя, username и сведения публичного профиля;
• IP-адрес, дата и время запросов, сведения о браузере и устройстве, технические журналы и события безопасности;
• параметры заказов, сумма, валюта, статус и идентификаторы платежа и возврата;
• тема, запрос, ссылка, загруженные файлы, извлечённый текст, созданный курс, вопросы и иные материалы, которые пользователь передаёт или создаёт в Сервисе;
• сообщения в поддержку, претензии, заявления на возврат и приложенные к ним сведения;
• необходимые cookies, токены сессии и локальные настройки интерфейса, включая выбранную тему оформления.

Оператор не получает полный номер банковской карты, срок её действия и CVC/CVV: эти сведения пользователь вводит на защищённой стороне платёжного сервиса. Оператор получает только сведения, необходимые для сопоставления заказа, подтверждения оплаты, чека и возврата.

Сервис не предназначен для загрузки специальных категорий персональных данных, биометрических данных, сведений о здоровье, интимной жизни, судимости, политических, религиозных или философских убеждениях. Не загружайте такие данные и охраняемую законом тайну без необходимости и надлежащего законного основания.

Регистрация и работа аккаунта

Email и идентификаторы обрабатываются для аутентификации, управления аккаунтом и предоставления функций Сервиса — для заключения и исполнения договора, а также на основании отдельного согласия в применимой части.

Генерация курса

Запросы, файлы и созданные материалы обрабатываются для исполнения конкретного заказа, извлечения содержания, генерации, сохранения результата, ответа на вопросы пользователя и технической поддержки.

Оплата, чеки и возвраты

Платёжные и контактные сведения обрабатываются для исполнения договора, подтверждения оплаты, фискализации, бухгалтерского и налогового учёта, предотвращения мошенничества, рассмотрения возвратов и выполнения требований закона.

Безопасность и качество

Технические события обрабатываются для защиты аккаунтов и инфраструктуры, расследования сбоев и злоупотреблений, соблюдения запретов на опасный контент, статистики надёжности и защиты законных интересов Оператора и пользователей.

Поддержка и обязательные обращения

Переписка используется для ответа на запрос, исполнения требований потребителя и обязанностей Оператора. Рекламные рассылки без отдельного предварительного согласия не направляются.

Пользователь самостоятельно определяет содержание загружаемых источников. Если материалы содержат данные третьих лиц, пользователь подтверждает наличие законного основания для их передачи и поручает обработать их только в объёме, необходимом для оказания услуги.

Перед загрузкой рекомендуется удалить ФИО, телефоны, адреса, реквизиты документов и иные сведения, которые не нужны для генерации. Оператор вправе остановить обработку и запросить обезличенную версию файла.

Неопубликованные курсы, исходные файлы, извлечённые тексты, chunks и служебные задания являются приватными. Курс становится публичным только после отдельного явного действия пользователя.

Обработка осуществляется автоматизированно, а в случаях поддержки, безопасности и исполнения требований — с участием уполномоченных лиц. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченному обработчику, обезличивание, блокирование, удаление и уничтожение.

При генерации используются алгоритмы искусственного интеллекта. Они создают образовательный материал, но не принимают решения, порождающие юридические последствия для пользователя или затрагивающие его права аналогичным существенным образом.

В необходимом объёме данные могут обрабатываться следующими категориями получателей:

• ЮKassa / ООО НКО «ЮМани» — создание и обработка платежа, возврата и кассового чека;
• поставщики хостинга, базы данных, object storage, email-доставки и мониторинга;
• поставщик совместимого AI API — обработка переданного фрагмента текста, изображения, аудио или видео;
• уполномоченные консультанты и подрядчики при наличии договора о конфиденциальности и обработке данных;
• государственные органы и иные лица — только при наличии законного требования или основания.

Оператор передаёт минимально необходимый объём и оформляет отношения с привлечёнными обработчиками в соответствии с применимыми требованиями. Актуальные сведения о конкретных инфраструктурных и AI-провайдерах можно запросить по email Оператора.

Место первичной записи и хранения персональных данных граждан Российской Федерации: не настроено — требуется определить до production-запуска.

До начала сбора данных Оператор обязан обеспечить соблюдение требований о локализации баз данных. Если для работы AI или иного подрядчика потребуется трансграничная передача, она выполняется только после выполнения применимых требований законодательства, оценки получателя и направления необходимых уведомлений уполномоченному органу.

• данные аккаунта — пока аккаунт действует и в течение срока, необходимого для урегулирования требований;
• исходные материалы и курсы — пока пользователь использует аккаунт либо до удаления по его запросу, если закон не требует иного;
• платёжные, кассовые и договорные сведения — в течение обязательных сроков бухгалтерского, налогового и иного хранения;
• журналы безопасности — в течение ограниченного срока, установленного внутренней политикой и необходимого для расследований;
• переписка и претензии — до завершения обращения и истечения применимых сроков защиты прав.

После достижения цели данные удаляются, уничтожаются либо обезличиваются, кроме сведений, которые Оператор обязан или вправе сохранять по закону. Резервные копии очищаются по циклу ротации.

Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, шифрование соединений, приватное файловое хранилище, журналирование, резервное копирование, обновление программного обеспечения, проверку подрядчиков и реагирование на инциденты.

Ни один способ передачи и хранения не исключает риск полностью. Пользователь обязан защищать доступ к email, не пересылать magic link и незамедлительно сообщать о подозрительной активности.

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления незаконно обработанных либо неточных данных;
• отозвать согласие в отношении операций, основанных на согласии;
• возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд;
• потребовать прекращения обработки, если отсутствует иное законное основание для её продолжения.

Запрос направляется на support@openuus.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом, не требуя избыточных документов.

Сервис использует технически необходимые cookies для безопасной авторизации и поддержания сессии, а также локальное хранилище браузера для выбранной темы оформления. Без обязательных cookies авторизация и личный кабинет могут не работать.

Необязательная аналитика, рекламные cookies или профилирование не подключаются без отдельного информирования и законного основания. Пользователь может удалить cookies в настройках браузера, после чего потребуется повторный вход.

Оператор обновляет Политику при изменении закона, состава данных, целей, инфраструктуры или функций Сервиса. Новая редакция публикуется с датой вступления в силу. Если изменение требует нового согласия, Сервис запросит его отдельно.

Политика не заменяет отдельное согласие на обработку персональных данных.

Исполнитель

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГЕРАСИМОВ ГЕННАДИЙ ВЛАДИМИРОВИЧ

ИНН

141701346543

ОГРНИП

318144700056411

Регистрирующий орган

Не настроен

Адрес

Не настроен

Email

support@openuus.com

Телефон

Не настроен

Банк

ЯКУТСКОЕ ОТДЕЛЕНИЕ N8603 ПАО СБЕРБАНК

БИК

049805609

Расчётный счёт

40802810676000021710