Политика обработки персональных данных

1. Оператор

Оператором персональных данных является лицо, осуществляющее деятельность Сервиса plagby:

• Наименование: — (будет заполнено позже) — (будет заполнено позже)
• УНП: — (будет заполнено позже)
• Адрес: — (будет заполнено позже)
• Телефон: — (будет заполнено позже)
• Email для претензий: support@plagby.by
• Email по вопросам ПДн: privacy@plagby.by
• Лицо, ответственное за защиту персональных данных: — (будет заполнено позже)

2. Область применения

Политика распространяется на обработку персональных данных, получаемых Оператором при посещении сайта, регистрации и использовании кабинета, оплате услуг, загрузке и проверке документов, использовании функций искусственного интеллекта, обращении в поддержку, а также при иных взаимодействиях с Сервисом.

Политика не регулирует обработку данных сайтами третьих лиц, на которые могут вести ссылки с Сервиса.

3. Категории обрабатываемых данных

В зависимости от сценария использования Оператор может обрабатывать следующие категории данных:

• учётные: адрес электронной почты, отображаемое имя, хеш пароля, статус учётной записи, метки профиля;
• технические и безопасности: IP-адрес, сведения о браузере и устройстве (user-agent), хеш отпечатка устройства, геометка по IP (если определяется), данные сеансов;
• платёжные метаданные: идентификаторы заказов/checkout, сумма, валюта, статус оплаты, идентификаторы договоров платёжного партнёра; полные реквизиты банковских карт Оператор не хранит — их обрабатывает платёжный партнёр;
• контент Сервиса: загруженные файлы и тексты, фрагменты (чанки), векторные представления (эмбеддинги), отчёты о проверке, сообщения чатов, создаваемые работы и связанные метаданные;
• события и журналы: факты входа, действий в кабинете, обращений к API, иные служебные события, необходимые для работы и безопасности Сервиса;
• данные из обращений: сведения, которые субъект добровольно сообщает в переписке с поддержкой.

4. Цели и правовые основания обработки

Персональные данные обрабатываются в следующих целях и на указанных основаниях:

• заключение и исполнение договора на использование Сервиса (публичная оферта) — регистрация, предоставление функций, учёт квот, поддержка;
• обеспечение безопасности, предотвращение злоупотреблений, защита прав Оператора и пользователей — законный интерес / исполнение обязанностей, предусмотренных законодательством, в пределах Закона;
• расчёты и исполнение платёжных обязательств — исполнение договора и требований законодательства о бухгалтерском и налоговом учёте;
• улучшение работоспособности Сервиса (диагностика ошибок) — в обезличенном или агрегированном виде там, где это достаточно;
• обработка необязательных cookie — только при наличии согласия субъекта (см. Политику cookie).

5. Место хранения и обработки

Базы данных, файлы пользовательского контента, а также вычислительная инфраструктура Сервиса (включая модели машинного обучения / локальную нейросеть для проверки, OCR, эмбеддингов, чатов и иных ИИ-функций) размещаются и обрабатываются на серверах в Республика Беларусь, г. Минск.

Резервные копии, необходимые для восстановления работоспособности, размещаются в той же юрисдикции (Республика Беларусь), если иное прямо не будет указано в обновлённой редакции Политики.

Тексты и иные материалы Пользователя, направляемые в ИИ-функции Сервиса, обрабатываются на инфраструктуре Оператора в Республике Беларусь и не передаются зарубежным провайдерам моделей для инференса.

6. Получатели и уполномоченные лица

Оператор не продаёт персональные данные и не передаёт загруженные работы для целей сторонней рекламы.

Для оказания услуг Оператор привлекает уполномоченных лиц и партнёров, которым передаётся только объём данных, необходимый для выполнения их функций:

• хостинг и инфраструктура в Республике Беларусь — размещение Сервиса, хранение данных и локальный инференс моделей ИИ;
• Lava (платёжный партнёр) — приём и проведение платежей, уведомления о статусе оплаты; полные реквизиты банковских карт Оператор не получает и не хранит;
• государственные органы — в случаях и порядке, предусмотренных законодательством Республики Беларусь.

7. Трансграничная передача

Хранение персональных данных и пользовательского контента, а также обработка запросов к ИИ-функциям Сервиса осуществляются в Республике Беларусь. Трансграничная передача таких данных зарубежным провайдерам моделей ИИ не производится.

Исключение может составлять передача платёжных метаданных платёжному партнёру в объёме, необходимом для проведения оплаты: такие сведения обрабатываются партнёром в соответствии с его правилами и применимым правом. Содержание загруженных работ и тексты запросов к ИИ при этом за рубеж не направляются.

Если в будущем состав получателей или место обработки изменятся, Оператор обновит настоящую Политику до начала соответствующей передачи.

8. Сроки хранения

Сроки хранения определяются целями обработки и требованиями законодательства:

• данные учётной записи — в течение срока существования аккаунта и в пределах, необходимых после удаления для завершения обязательств и разрешения споров;
• сеансы и устройства — до отзыва сеанса, выхода из аккаунта, истечения срока сеанса или удаления устройства;
• контент проверок, чатов и работ — пока аккаунт активен либо до удаления по запросу субъекта, если отсутствуют иные законные основания хранения;
• платёжные и учётные записи — не менее срока, установленного законодательством для хранения бухгалтерских и связанных документов (как правило, не менее трёх лет, если иной срок не предусмотрен актами законодательства), а также дольше — при наличии спора;
• журналы безопасности — в течение срока, разумного для расследования инцидентов и защиты прав Оператора.

9. Меры защиты

Оператор принимает организационные и технические меры, соразмерные рискам, в том числе: хеширование паролей (Argon2id), хранение идентификатора сеанса в защищённом cookie (HttpOnly), защита форм от CSRF, разграничение доступа, журналирование значимых событий безопасности.

Абсолютная невозможность несанкционированного доступа, утечки или иного инцидента не гарантируется. При выявлении инцидента, затрагивающего персональные данные, Оператор действует в порядке, предусмотренном Законом, включая уведомление уполномоченного органа и субъектов — когда это требуется.

Пользователь обязан сохранять конфиденциальность учётных данных и немедленно сообщать о подозрении на компрометацию аккаунта.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в персональные данные, если они неполные, устаревшие или неточные;
• получать информацию о предоставлении персональных данных третьим лицам;
• требовать прекращения обработки и/или удаления персональных данных при отсутствии иных оснований для обработки, предусмотренных Законом и договором;
• отозвать согласие — в части обработки, основанной на согласии (в том числе необязательные cookie);
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.

11. Порядок реализации прав

Для реализации прав направьте запрос на privacy@plagby.by с адреса, указанного в учётной записи (или иным способом, позволяющим идентифицировать субъекта). Оператор рассматривает обращение в срок до 15 рабочих дней с даты получения, если иной срок не установлен Законом.

Удаление или блокирование данных не производится (либо производится в ограниченном объёме), если обработка необходима для исполнения договора, защиты прав Оператора или пользователя, ведения учёта, разрешения споров либо исполнения обязанностей, установленных законодательством (в том числе сохранение платёжного ledger).

Удаление учётной записи и связанных данных по запросу субъекта выполняется Оператором вручную по обращению на указанный email; отдельный самообслуживаемый интерфейс удаления может отсутствовать.

12. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет, либо для лиц младше 18 лет при наличии согласия законного представителя и в пределах, допускаемых законодательством. Оператор вправе ограничить доступ при выявлении использования Сервиса ребёнком без надлежащего согласия.

13. Файлы cookie

Порядок использования cookie и аналогичных технологий, категории, основания и механизм согласия описаны в отдельной Политике обработки файлов cookie.

14. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется на сайте с указанием даты. Существенные изменения доводятся до сведения пользователей путём публикации на сайте и/или уведомления в кабинете.

В части обработки, основанной на согласии, при необходимости Оператор запросит новое согласие. Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой Политики в части, не требующей отдельного согласия.