Политика обработки персональных данных scid.ai
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО "АРТИКЛ" получает при использовании платформы scid.ai. Политика подготовлена с учетом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных актов Российской Федерации.
1. Сведения об операторе
1.1. Оператор персональных данных: ООО "АРТИКЛ".
1.2. ОГРН: 1257800042004.
1.3. ИНН: 7804715019.
1.4. КПП: 780401001.
1.5. Юридический адрес: 195197, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, пр-кт Маршала Блюхера, д. 9, к. 2, литера А, кв. 521.
1.6. Контактный адрес для запросов по персональным данным: info@scid.ai.
1.7. Оператор публикует настоящую Политику и обеспечивает неограниченный доступ к ней.
2. Какие данные и о каких лицах могут обрабатываться
2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей сайта и страниц публикаций scid.ai;
- зарегистрированных пользователей, включая лиц, которые настраивают исследовательские темы, дайджесты и иные параметры аккаунта;
- лиц, которые направляют обращения в поддержку или запросы на адрес ai@scid.ai;
- пользователей форума scid.ai, включая авторов статей, дискуссий, комментариев и владельцев пользовательских профилей и аватаров;
- представителей контрагентов и партнеров, если они взаимодействуют с Оператором от имени организации.
2.2. В зависимости от сценария использования scid.ai Оператор может обрабатывать:
- IP-адрес, дату и время запроса, сведения о браузере, устройстве, операционной системе, языке интерфейса, referrer, технические журналы доступа;
- cookie, local storage, идентификаторы сессии, токены авторизации и иные технические идентификаторы, необходимые для работы сайта, авторизации, аутентификации, сохранения пользовательских настроек, стабильности сессии, безопасности и общей работоспособности сервиса;
- адрес электронной почты, имя, псевдоним, статус регистрации, текущий план доступа, данные о количестве обращений вида
scid/{doi|scid}, текстовых поисков, количестве статей в поисковой выдаче и литературных обзорах, а также сведения о настройках дайджестов, включая факт их включения, отключения и связанные служебные параметры доставки; - выбранные исследовательские темы, настройки дайджестов, предпочитаемый язык и сведения о доставке, открытии, отключении и взаимодействии с дайджестами, если Пользователь включает такую функцию;
- сведения, связанные с использованием научных страниц scid.ai, включая DOI-запрос, URL открытой публикации, действия на странице, выбранный язык и технические параметры сеанса;
- текст поискового запроса, выбранные фильтры и параметры поиска, включая количество запрашиваемых результатов, выбранные исследовательские кластеры, параметры визуализации графа и сведения о взаимодействии с результатами поиска;
- данные о запросе на формирование литературного обзора, составе выбранной подборки статей или кластера, факте генерации обзора, параметрах генерации, сгенерированном тексте обзора и навигационных элементах, включая кликабельные цитаты, если Пользователь инициирует соответствующую функцию;
- для email-сценария через ai@scid.ai: адрес отправителя, тему письма, содержание запроса, сведения о предпочитаемом языке ответа, прикрепленные пользователем файлы и вложения, сгенерированный ответ, время обработки, статус доставки и технические метаданные почтового взаимодействия;
- если Пользователь оформляет подписку Starter или Pro: данные о выбранном тарифе, расчетном периоде, сумме, статусе оплаты, идентификаторе транзакции, факте продления, отмены, возврата или неуспешного списания; полные данные банковской карты обрабатываются платежным провайдером и не сохраняются Оператором, если иное прямо не указано в интерфейсе оплаты;
- для функций форума: данные профиля, отображаемое имя, аватар, сведения о научных интересах, если они добровольно указаны пользователем, тексты статей, дискуссий и комментариев, история их редактирования, ссылки, изображения, видео, жалобы, модерационные отметки и иные материалы, которые пользователь сам размещает или направляет в рамках форумной активности;
- содержание обращений в поддержку, переписки, файлов и вложений, если пользователь сам их направляет.
2.3. scid.ai не предназначен для намеренного сбора специальных категорий персональных данных и биометрических персональных данных. Если пользователь самостоятельно включает такие сведения в сообщение, email-запрос, форумную публикацию или обращение, они обрабатываются только в объеме, необходимом для рассмотрения соответствующего запроса, работы выбранной функции или обеспечения законной работы сервиса.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
- обеспечение работы сайта, страниц публикаций и DOI-маршрутизации scid.ai;
- предоставление пользователю доступа к научным материалам, карточкам публикаций, AI-сводкам, умному текстовому поиску, графам цитирования, продвинутым графам исследований и иным текущим функциям платформы;
- обработка текстовых запросов на естественном языке, подбор наиболее релевантных материалов, построение графовой визуализации и кластеров по темам исследований, ключевым словам, годам публикаций, организациям и иным доступным признакам;
- генерация структурированных литературных обзоров по результатам поиска или выбранным кластерам, включая формирование кликабельных цитат и навигационных ссылок на источники;
- настройка исследовательских тем, персонализация и доставка научных дайджестов, а также учет взаимодействия с ними для корректной работы функции;
- обработка запросов, направленных на ai@scid.ai, включая подготовку исследовательских ответов, перевод и локализацию материалов, генерацию вспомогательного кода, текстов, таблиц, аналитических и презентационных материалов, а также направление результата Пользователю;
- обеспечение работы форума scid.ai, включая публикацию аватаров, статей, дискуссий, комментариев, текстовых, графических и видеоматериалов, а также тематическую модерацию, рассмотрение жалоб и обеспечение корректной коммуникации;
- учет и применение лимитов гостевого доступа, плана Free, подписок Starter и Pro по обращениям вида
scid/{doi|scid}, текстовому поиску, количеству статей в выдаче и литературным обзорам; - оформление, активация, продление, отмена и обслуживание подписок Starter и Pro, включая обработку платежного статуса и направление уведомлений, чеков, квитанций и служебных сообщений;
- обработка обращений, обратная связь, техническая поддержка и уведомления по запросу пользователя;
- доставка сервисных сообщений, связанных с дайджестами и функцией ИИ по электронной почте через ai@scid.ai, как части продукта scid.ai; адрес ai@scid.ai не используется для рекламных рассылок и новостей о развитии продукта;
- обеспечение информационной безопасности, предотвращение злоупотреблений, расследование инцидентов и защита законных интересов Оператора и пользователей;
- выполнение обязанностей, установленных законодательством Российской Федерации.
3.2. На дату настоящей редакции scid.ai использует четыре режима доступа: unlogged, Free, Starter и Pro.
3.3. Режим unlogged предназначен для незарегистрированных пользователей и предусматривает 1 обращение вида scid/{doi|scid}, 1 текстовый поиск с лимитом до 10 статей в выдаче и 1 литературный обзор.
3.4. План Free предназначен для зарегистрированных пользователей и предусматривает неограниченные обращения вида scid/{doi|scid}, 5 текстовых поисков с лимитом до 15 статей в выдаче и 5 литературных обзоров.
3.5. Подписка Starter предусматривает неограниченные обращения вида scid/{doi|scid}, 200 текстовых поисков с лимитом до 20 статей в выдаче и 200 литературных обзоров.
3.6. Подписка Pro предусматривает неограниченные обращения вида scid/{doi|scid}, неограниченные текстовые поиски с лимитом до 50 статей в выдаче и неограниченные литературные обзоры.
3.7. Если состав планов, лимиты, платежные сценарии или перечень функций будут изменены, соответствующая редакция Политики публикуется до начала новой обработки.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на одном или нескольких из следующих оснований:
- с согласия субъекта персональных данных, когда такое согласие требуется;
- для исполнения пользовательского соглашения, публичной оферты, Правил форума scid.ai либо иного договора, стороной которого является субъект персональных данных или который заключается по его инициативе;
- для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- в отношении сведений, сделанных субъектом персональных данных общедоступными, в объеме и на условиях, допускаемых законодательством.
4.2. Если предоставление отдельных данных обязательно для конкретной функции scid.ai, а пользователь отказывается их предоставить, Оператор вправе не подключать такую функцию или не отвечать на запрос, если без указанных данных исполнение запроса объективно невозможно.
5. Порядок и способы обработки
5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
5.2. Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, публикацию или доведение до сведения других пользователей в случаях, когда это инициировано самим пользователем через форумную функцию, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных, включая принятие локальных актов, разграничение доступа, контроль полномочий, оценку вреда, обучение ответственных лиц и применение организационных и технических средств защиты.
5.4. Если Пользователь использует форумные функции scid.ai, опубликованные им материалы, аватар, отображаемое имя и иные данные, которые Пользователь сам делает общедоступными, могут быть доступны другим пользователям или неопределенному кругу лиц в объеме, определяемом интерфейсом соответствующей страницы.
6. Передача данных третьим лицам и поручение обработки
6.1. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку в объеме, необходимом для достижения заявленных целей, при условии соблюдения требований законодательства Российской Федерации и конфиденциальности.
6.2. К таким лицам могут относиться:
- провайдеры хостинга, серверной инфраструктуры, резервного копирования, хранения медиафайлов и защиты сайта;
- провайдеры веб-аналитики и статистики, включая Яндекс Метрику, Google Analytics и иные аналогичные сервисы, используемые для анализа использования сайта, улучшения интерфейса и контроля стабильности сервиса;
- провайдеры авторизации, аутентификации, управления пользовательскими сессиями и иные технические сервисы, используемые для входа в аккаунт, защиты доступа и общей работоспособности сайта;
- лица, обеспечивающие корпоративную почту, обработку обращений, доставку email-сообщений и техническую поддержку, включая работу адреса ai@scid.ai как части функциональности продукта;
- платежные провайдеры, сервисы фискализации, банки-эквайеры и иные участники платежной цепочки в объеме, необходимом для приема и подтверждения оплаты подписок Starter и Pro;
- провайдеры моделей искусственного интеллекта и API, включая OpenAI, если соответствующая функция scid.ai использует AI-обработку для подготовки сводок, дайджестов, литературных обзоров, email-ответов, переводов, ранжирования материалов, кластеризации графов или тематической модерации;
- государственные органы и иные лица в случаях, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного маркетинга.
7. Трансграничная передача и локализация
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
7.2. После соблюдения требований о локализации Оператор вправе осуществлять трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе когда это необходимо для работы используемой пользователем функции scid.ai.
7.3. К функциям, которые могут повлечь трансграничную передачу, относятся, в частности, использование отдельных AI- и облачных сервисов, а также отдельных почтовых и коммуникационных сервисов, если они задействованы в конкретной функциональности платформы.
8. Сроки хранения и порядок уничтожения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. Ориентировочные сроки хранения в scid.ai:
- технические журналы и журналы доступа к сайту — как правило, до 12 месяцев;
- данные о выбранном плане, лимитах использования, платежном статусе, истории активации, продления, отмены и возвратов — как правило, в течение срока действия доступа и до 5 лет после его завершения либо дольше, если такой срок требуется по закону или для защиты прав Оператора;
- выбранные исследовательские темы, настройки дайджестов, история доставки и взаимодействия с дайджестами — как правило, в течение срока действия аккаунта и до 24 месяцев после последнего значимого взаимодействия, если более длительное хранение не требуется для безопасности, разбора инцидента или исполнения закона;
- текстовые поисковые запросы, параметры графовой визуализации, сведения о выбранных кластерах, запросах на формирование литературных обзоров и email-запросах на ai@scid.ai — как правило, в течение срока действия доступа и до 24 месяцев после последнего значимого взаимодействия, если более длительное хранение не требуется для безопасности, разбора инцидента или исполнения закона;
- данные профиля форума, аватар, статьи, дискуссии, комментарии, изображения, видео и модерационные метаданные — как правило, пока материал размещен в scid.ai, и до 12 месяцев после его удаления либо дольше, если такой срок нужен для разбора спора, жалобы, инцидента или исполнения требований закона;
- обращения в поддержку, служебная переписка, а также сервисные сообщения и техническая история использования адреса ai@scid.ai — до 3 лет после завершения переписки или последнего значимого взаимодействия, если более длительный срок не требуется для защиты прав Оператора или исполнения закона.
8.3. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законом.
9. Cookie и аналогичные технологии
9.1. scid.ai может использовать cookie, local storage и иные аналогичные технологии для корректной работы интерфейса, авторизации, аутентификации, запоминания языка, настроек дайджестов и форума, технических параметров, обеспечения безопасности и общей работоспособности сайта.
9.2. Для веб-аналитики, оценки использования scid.ai, улучшения интерфейса и контроля стабильности сервиса Оператор может использовать Яндекс Метрику, Google Analytics и иные аналогичные сервисы.
9.3. Для входа в аккаунт, авторизации, аутентификации, управления пользовательской сессией и обеспечения общей работоспособности сайта Оператор может использовать собственные и сторонние технические сервисы, которым в необходимом объеме могут передаваться соответствующие технические идентификаторы.
9.4. Пользователь может ограничить использование cookie через настройки браузера, однако это может повлиять на работоспособность отдельных функций сайта, включая вход в аккаунт, сохранение сессии и персональные настройки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект может направить запрос на адрес info@scid.ai с пометкой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности и законности обращения.
10.3. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации, как правило в пределах 10 рабочих дней, если иной срок или допустимое продление не вытекают из закона.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся, в частности, разграничение доступа, использование средств аутентификации, резервное копирование, журналирование, обновление программного обеспечения, контроль подрядчиков, антивирусная защита и иные меры, соразмерные характеру обрабатываемых данных и рискам.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, функциональности scid.ai или внутренних процессов обработки данных.
12.2. Новая редакция вступает в силу с момента ее публикации на соответствующей странице сайта, если в самой редакции не указана более поздняя дата.
12.3. Если изменение связано с запуском новой функции, предполагающей новую категорию данных или новую цель обработки, соответствующая редакция Политики публикуется до начала такой обработки.
13. Контакты
ООО "АРТИКЛ"
ОГРН: 1257800042004
ИНН: 7804715019
КПП: 780401001
Адрес: 195197, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, пр-кт Маршала Блюхера, д. 9, к. 2, литера А, кв. 521
Email: info@scid.ai
Сайт: scid.ai
Русская версия настоящего документа имеет приоритет для целей применения законодательства Российской Федерации.