Политика обработки персональных данных

Оператором персональных данных является Чаадаев Дмитрий Владимирович. Оператор действует как физическое лицо. Сервис — учебная платформа ПереговорИИ (NegotAItions).

Контактный адрес электронной почты: support@negotaitions.ru.

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании сервиса, для каких целей, с привлечением каких внешних сервисов и какие права есть у субъекта персональных данных.

Документ применяется вместе с Пользовательским соглашением, Согласием на обработку персональных данных, Политикой использования cookie и хранения данных в браузере и Уведомлением об ИИ и внешних сервисах.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка осуществляется на основании согласия субъекта персональных данных и в объёме, необходимом для предоставления запрошенного сервиса, включая создание и ведение аккаунта, проведение учебных сессий и связанные технические операции.

Оператор может продолжить обработку без согласия, если это допускается законом, в том числе для исполнения требований законодательства, защиты прав и законных интересов либо исполнения судебного акта.

Персональные данные обрабатываются для следующих целей:

• создание аккаунта и аутентификация;
• администрирование аккаунтов, включая рассмотрение регистрации и изменение статуса;
• организация и проведение учебных переговорных сессий;
• управление участием, ролями и доступом к сессии;
• аудиозапись учебной сессии;
• транскрибация записи;
• улучшение транскрипта;
• ИИ-анализ учебной сессии и подготовка учебной обратной связи;
• отображение разрешённых материалов сессии и учебной обратной связи;
• обеспечение безопасности, предотвращение злоупотреблений и защита работоспособности сервиса;
• отправка сервисных и транзакционных сообщений электронной почты, которые сервис направляет;
• техническая эксплуатация, диагностика и устранение сбоев.

Маркетинговая рассылка не ведётся. Оператор не обрабатывает данные для продвижения товаров или услуг путём прямых контактов в маркетинговых целях.

В зависимости от использования сервиса могут обрабатываться:

• адрес электронной почты;
• отображаемое имя;
• хеш пароля (сервис не хранит пароль в открытом виде);
• статус аккаунта и сведения о рассмотрении регистрации;
• временные метки аккаунта и сессий;
• заголовок User-Agent, если он собирается;
• IP-адрес в технических журналах веб-сервера и безопасности;
• хеш, отпечаток или иное преобразованное значение, полученное из IP-адреса, для отдельных записей аккаунта, сессии, согласия или безопасности;
• сведения об участии в мероприятиях и сессиях, включая роли;
• заметки, которые пользователь вводит в сервисе;
• аудиозапись учебной сессии;
• транскрипт, сегменты транскрипта и сопоставление говорящих;
• результаты ИИ-анализа и учебной обратной связи;
• технические идентификаторы, необходимые для работы сервиса;
• служебные сведения о доставке электронной почты, включая сведения о доставке, отказе или жалобе, если такие события поступают от почтового провайдера.

Аудиозапись голоса используется для учебной записи, транскрибации и анализа. Она не используется сервисом как биометрические персональные данные для установления личности.

Сервис не предназначен для обработки специальных категорий персональных данных, государственной тайны, коммерческой тайны, платёжных реквизитов, учётных данных и иных сведений, которые нельзя передавать для учебной тренировки.

Сервис предназначен для учебных переговорных сессий. Запись в текущей производственной конфигурации ведётся только в звуке. Запись запускается в рамках жизненного цикла учебной сессии, которым управляет фасилитатор. В интерфейсе отображается признак записи.

Отдельная отметка согласия каждого участника непосредственно в момент начала записи не создаётся. Согласие на соответствующую обработку фиксируется отдельной записью текущего правового релиза, как описано в Согласии на обработку персональных данных.

Запись используется как учебный материал сессии, для автоматической транскрибации после завершения записи и для последующего анализа. Объекты записи приложения хранятся в Yandex Object Storage.

Живые коммуникации и инфраструктура записи обеспечиваются Voximplant. Оператор не утверждает, что Voximplant не сохраняет собственную копию записи, и не указывает срок хранения на стороне этого провайдера: такие сведения оператором не подтверждены.

Транскрибация выполняется через Yandex SpeechKit. Улучшение транскрипта и ИИ-анализ учебной сессии выполняются через ИИ-сервисы, предоставляемые в инфраструктуре Yandex Cloud. Конкретное имя модели может меняться без изменения цели обработки.

Для анализа могут обрабатываться транскрипт, открытый контекст учебного кейса и сессии, сведения о целях, ограничениях и вводных роли, если они нужны для анализа, отображаемые имена участников, идентификаторы участников сессии, заметки участников и иной контекст сессии, необходимый для анализа. Адреса электронной почты в ИИ-анализ не передаются. Автоматическая очистка персональных данных перед отправкой в ИИ-сервис не применяется.

Результат ИИ-анализа может содержать ошибки, быть неполным или не соответствовать фактическому ходу переговоров. Он является дополнительным учебным материалом, а не объективной истиной и не профессиональной консультацией. ИИ не ведёт переговоры вместо пользователя. Пользователь должен критически оценивать выводы, сформированные ИИ.

Доступ к материалам сессии зависит от роли и от того, какие материалы были явно предоставлены.

• Фасилитатор может получать доступ к записи, транскрипту и полному ИИ-анализу, доступному фасилитатору.
• Участники переговоров могут получать доступ к записи и транскрипту через материалы сессии. Персональная и общая учебная проекция ИИ-анализа предоставляется участнику после явной публикации и предоставления доступа.
• Наблюдатели могут получать доступ к наблюдательской проекции опубликованных материалов после явной публикации и предоставления доступа. Наблюдатели не получают персональную обратную связь других участников.

Материалы сессии не являются общедоступными страницами сайта. Доступ имеют лица, допущенные к соответствующей сессии в рамках сервиса.

Для работы сервиса привлекаются внешние сервисы. В текущей производственной конфигурации это:

• Voximplant — живые коммуникации и инфраструктура записи;
• Yandex Object Storage — хранение объектов записи приложения; регион объектного хранилища ru-central1;
• Yandex Cloud — размещение приложения (зона виртуальной машины ru-central1-b);
• Yandex Managed PostgreSQL — основная база данных;
• Yandex SpeechKit — транскрибация;
• ИИ-сервисы, предоставляемые в инфраструктуре Yandex Cloud, — улучшение транскрипта и ИИ-анализ;
• Yandex Cloud Postbox — доставка сервисной электронной почты;
• Yandex Data Streams / инфраструктура событий Yandex Cloud — обработка или передача служебных сведений о доставке, отказе или жалобе;
• Яндекс Метрика — необязательная аналитика посещаемости публичных страниц сайта; используется только после согласия пользователя на аналитику.

Оператор не утверждает, что внешние сервисы не сохраняют переданные сведения, не используют их для обучения собственных моделей и не обрабатывают их за пределами Российской Федерации, если это не подтверждено отдельно.

Сервис может направлять сообщения, связанные с безопасностью и работой аккаунта, в том числе о сбросе пароля и иные операционные уведомления, которые сервис направляет. Доставка выполняется через Yandex Cloud Postbox. Служебные сведения о доставке, отказе или жалобе могут обрабатываться или передаваться через Yandex Data Streams / инфраструктуру событий Yandex Cloud.

Маркетинговые рассылки не отправляются. Приглашения на мероприятия по электронной почте в настоящее время не отправляются.

Состав cookie, localStorage и sessionStorage описан в Политике использования cookie и хранения данных в браузере. На публичных страницах сайта после согласия на аналитику может загружаться Яндекс Метрика для учёта посещаемости; она может использовать cookie и хранилище браузера. Вебвизор не включается. Метрика не используется в личном кабинете, комнате переговоров и на страницах входа. Маркетинговые средства сбора статистики не подключены. Отзыв согласия на аналитику останавливает дальнейшую работу Яндекс Метрики в этом приложении и не означает удаление сведений, уже переданных в Яндекс Метрику.

Приложение размещается в Yandex Cloud, зона виртуальной машины ru-central1-b. Объекты записи хранятся в Yandex Object Storage, регион ru-central1. Основная база данных использует Yandex Managed PostgreSQL.

Оператор не утверждает, что все персональные данные обрабатываются исключительно на территории Российской Федерации. По письменному подтверждению ООО «Фастком» (Voximplant) от 19.08.2026 обработка, выполняемая этим провайдером, включая медиатрафик и техническую поддержку, осуществляется в Российской Федерации, трансграничная передача этим провайдером не выполняется, а клиентская запись при выборе клиентского хранилища сохраняется у клиента. Это подтверждение относится только к Voximplant. При обработке персональных данных за пределами Российской Федерации к такой обработке применяются требования законодательства Российской Федерации о трансграничной передаче персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки или иные применимые законные основания, после чего удаляются либо обезличиваются, если закон не предусматривает иное.

Физические объекты записей и связанные аудиоартефакты в выделенном хранилище приложения (Yandex Object Storage) автоматически удаляются по истечении 90 дней. Запись может быть удалена и раньше в рамках поддерживаемых административных процедур или по запросу пользователя, где это применимо.

Это правило относится только к физическим объектам в хранилище приложения. Оно само по себе не удаляет и не делает недействительными сохранённые транскрипты, диаризацию, сопоставление говорящих, ИИ-анализы, публикации, заметки, аккаунты и сессии. Для аккаунтов, сессий, транскриптов и ИИ-анализов единый продуктовый срок хранения 90 дней не применяется.

Срок хранения любой копии записи на стороне Voximplant остаётся отдельным и оператором не подтверждён. Оператор не утверждает, что приложение управляет удалением независимой копии у провайдера.

Субъект персональных данных может обратиться к оператору по адресу support@negotaitions.ru по вопросам, связанным с доступом к своим персональным данным, их уточнением, прекращением или ограничением обработки, отзывом согласия и удалением аккаунта, а также по иным вопросам обработки персональных данных.

Самостоятельная кнопка удаления аккаунта в сервисе не предоставляется. Запрос рассматривается оператором. Немедленное удаление не гарантируется. Сроки рассмотрения определяются применимым законодательством, а не отдельным сервисным SLA.

По запросу об удалении аккаунта оператор может сочетать удаление и обезличивание: прекратить доступ к аккаунту, удалить прямую связь с аккаунтом лица, удалить персональные данные, которые более не требуется сохранять, и сохранить историю учебной сессии только там, где она достаточно обезличена. Простая замена отображаемого имени сама по себе не считается полным обезличиванием.

Если аудиозапись содержит участие обратившегося пользователя, в обычном порядке такая запись удаляется, а не выдаётся за обезличенную. Удаление касается объектов хранения приложения. Удаление копии на стороне Voximplant, если она существует, зависит от возможностей и процедур провайдера; срок хранения на стороне провайдера оператором не подтверждён.

Транскрипт может быть сохранён только при достаточном обезличивании. Если надёжное обезличивание конкретного транскрипта недостижимо, транскрипт удаляется. Персональная ИИ-обратная связь обратившегося пользователя удаляется; общие материалы проверяются на идентифицирующие сведения. Если безопасное редактирование не гарантирует достаточное обезличивание, анализ удаляется.

Оператор принимает организационные и технические меры, направленные на защиту персональных данных, включая разграничение доступа, передачу данных по защищённым соединениям TLS, хранение пароля только в виде хеша и использование защищённого сессионного cookie. Полный перечень мер защиты и сведения о средствах криптографической защиты в этом публичном документе не раскрываются сверх необходимого.

Оператор может обновлять эту Политику. Актуальная редакция публикуется на этой странице с указанием версии и даты обновления. Если изменение требует нового подтверждения или согласия, пользователи, у которых нет записей текущего правового релиза, подтверждают их в приложении до продолжения обычного использования платформы. Не каждое изменение текста требует повторного подтверждения.