Политика конфиденциальности

Кто отвечает за данные

Оператор и его юридические данные указаны в информационном блоке. Если они отсутствуют, документ остается проектом, а пилот нельзя запускать до заполнения и юридической проверки.

Какие данные мы собираем

• Данные аккаунта ChatGPT: электронная почта, отображаемое имя, язык и роль.
• Профиль: населенный пункт и профессиональные данные специалиста.
• Запросы, записи и сообщения, добровольно отправленные на платформе.
• Согласия, принятия документов, запросы о данных и минимальный технический журнал/аудит.
• Строго необходимые метаданные безопасности для входа, предотвращения злоупотреблений и диагностики.

Цели и основания

• Выполнение действий пользователя и договорных отношений: аккаунт, запрос, подбор, запись и сообщения.
• Юридические обязанности оператора.
• Оцененные законные интересы: безопасность, предотвращение мошенничества, аудит, жалобы и надежность.
• Отдельное согласие — только для публикации профессионального профиля и необязательного маркетинга. Его можно отозвать без влияния на обработку до отзыва.

Получатели

• Поставщики хостинга, аутентификации и инфраструктуры — только по необходимости.
• Принявший запрос специалист получает контакт клиента только после принятия.
• Органы власти или профессиональные консультанты, когда этого требует закон или защита права.
• Мы не продаем данные и не раскрываем другим специалистам переписку или контакт клиента.

Хранение

• Аккаунт и профиль — пока аккаунт активен, затем на период закрытия и применимых обязанностей.
• Запросы, записи и беседы — пока нужны для пилота, жалоб и защиты прав.
• Анкеты и проверки — пока нужны для решения и обжалования; реальные документы в пилоте не загружаются.
• Согласия, принятия, запросы и аудит — пока нужны для подтверждения соответствия, безопасности и закона.
• Точные сроки будут утверждены до запуска; данные не хранятся дольше необходимого.

Хостинг, передачи и безопасность

Места хостинга и международные передачи должны быть подтверждены в финальной конфигурации и договорах. Используются ролевой доступ, аутентификация, CSRF, ограничения злоупотреблений и минимальный аудит. Абсолютная безопасность не гарантируется.

Запрещенные данные и несовершеннолетние

Не вводите IDNP, банковские сведения, медицинские документы или результаты в формы и сообщения. Пилот не предназначен для несовершеннолетних; законный представитель должен использовать проверенный канал.

Ваши права

Можно запросить доступ/экспорт, исправление, удаление, ограничение, возражение и, когда применимо, переносимость; согласие можно отозвать. Данные не удаляются сразу, если действует юридическая обязанность или защита права. Используйте раздел «Мои данные» или указанный юридический канал. Можно обратиться в Национальный центр защиты персональных данных и компетентный суд.