1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в сервисе Nika TeraVox. Оператор: ИП Владимиров Роман Сергеевич, ИНН 422803032906, ОГРНИП 314425219700012. Контакт для обращений субъектов персональных данных: nika@teravox.ru.
Политика применяется к регистрации и входу в аккаунт, рабочему пространству Nika, восстановлению доступа, системным уведомлениям, связыванию Telegram и иным функциям, которые явно подключены пользователем.
2. Категории субъектов и персональных данных
- пользователи Nika TeraVox и лица, создающие аккаунт;
- представители клиентов и контрагентов, когда они используют сервис;
- учётные данные: email, отображаемое имя, внутренний идентификатор пользователя, сведения о подтверждении email;
- данные безопасности и сессии: технические идентификаторы, IP-адрес, сведения о браузере/устройстве, время входа и действий, служебные журналы событий;
- при подключении Telegram: Telegram user ID, chat ID и иные данные, которые Telegram передаёт боту в рамках выбранного пользователем взаимодействия;
- содержимое, которое пользователь сам передаёт Nika: сообщения, задания, файлы, сведения о проектах и контексте работы;
- при подключении платных функций: тариф, подписка, статус и идентификатор платежа. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся, если платёж обрабатывает внешний платёжный провайдер.
3. Цели обработки
- создание и ведение аккаунта, аутентификация и подтверждение email;
- предоставление функций Nika, сохранение пользовательского контекста, задач и настроек;
- защита аккаунтов, предотвращение злоупотреблений и расследование технических инцидентов;
- восстановление доступа и отправка обязательных системных сообщений;
- подключение Telegram и других каналов по инициативе пользователя;
- ведение подписок, биллинга и учёта оказанных услуг после включения платных функций;
- исполнение Пользовательского соглашения и требований законодательства Российской Федерации.
4. Правовые основания
Обработка осуществляется на основании отдельного согласия субъекта персональных данных, Пользовательского соглашения и заключаемых с пользователем договорных отношений, а также в случаях, когда обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и, при необходимости, без них.
Персональные данные не распространяются неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта.
6. Локализация и место обработки
Сбор регистрационных и аккаунтных данных граждан Российской Федерации включается только при использовании для записи, систематизации, накопления, хранения, уточнения и извлечения баз данных, находящихся на территории Российской Федерации.
До выполнения данного инфраструктурного требования публичная регистрация Nika TeraVox остаётся отключённой.
7. Передача обработчикам и внешним сервисам
Оператор вправе привлекать инфраструктурных, почтовых, платёжных и иных обработчиков только в объёме, необходимом для конкретной функции, на основании договора и с установлением требований к конфиденциальности и защите данных.
Транзакционные email-сообщения Nika направляются через почтовую инфраструктуру Timeweb с адреса nika@teravox.ru.
Передача идентифицирующих персональных данных иностранному AI-провайдеру не включается как обязательная часть регистрации. Такая передача может быть активирована только после выполнения применимых требований законодательства о трансграничной передаче и при наличии соответствующего правового основания. По возможности внешний AI получает минимизированный или обезличенный контекст.
8. Сроки хранения и удаление
Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, договорные отношения и обязательные сроки хранения по законодательству. После прекращения оснований обработки данные удаляются или уничтожаются, если закон или договор не требуют дальнейшего хранения.
Отзыв согласия, запрос на доступ, исправление, блокирование или удаление данных можно направить на nika@teravox.ru.
9. Защита данных
Оператор применяет организационные и технические меры защиты, включая разграничение доступа, серверное хранение секретов, хеширование паролей и одноразовых токенов, защищённые сессии, журналирование технических событий и изоляцию внутренних сервисов от публичной сети.
10. Права субъекта
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие. Обращения направляются на nika@teravox.ru.
11. Изменение Политики
При существенном изменении целей, состава данных, способов обработки или подключённых обработчиков публикуется новая версия Политики. Если изменение требует нового согласия, сервис запрашивает его отдельно до продолжения соответствующей обработки.