Политика обработки персональных данных SCID
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО "АРТИКЛ" получает при использовании платформы SCID. Политика подготовлена с учетом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных актов Российской Федерации.
1. Сведения об операторе
1.1. Оператор персональных данных: ООО "АРТИКЛ".
1.2. ОГРН: 1257800042004.
1.3. ИНН: 7804715019.
1.4. КПП: 780401001.
1.5. Юридический адрес: 195197, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, пр-кт Маршала Блюхера, д. 9, к. 2, литера А, кв. 521.
1.6. Контактный адрес для запросов по персональным данным: info@scid.ai.
1.7. Оператор публикует настоящую Политику и обеспечивает неограниченный доступ к ней.
2. Какие данные и о каких лицах могут обрабатываться
2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей сайта и страниц публикаций SCID;
- лиц, которые направляют обращения в поддержку или по электронной почте;
- пользователей Telegram-ботов SCID, а также участников Telegram-каналов и чатов, в которых бот SCID выполняет доставку дайджестов, служебные функции или модерацию;
- представителей контрагентов и партнеров, если они взаимодействуют с Оператором от имени организации.
2.2. В зависимости от сценария использования SCID Оператор может обрабатывать:
- IP-адрес, дату и время запроса, сведения о браузере, устройстве, операционной системе, языке интерфейса, referrer, технические журналы доступа;
- cookie, local storage и иные технические идентификаторы, необходимые для работы сайта и сохранения пользовательских настроек;
- адрес электронной почты, имя, псевдоним, статус регистрации, текущий план доступа, данные о количестве обращений вида
scid/{doi|scid}, текстовых поисков, количестве статей в поисковой выдаче и литературных обзорах; - сведения, связанные с использованием научных страниц SCID, включая DOI-запрос, URL открытой публикации, действия на странице, выбранный язык и технические параметры сеанса;
- текст поискового запроса, выбранные фильтры и параметры поиска, включая количество запрашиваемых результатов, выбранные исследовательские кластеры, параметры визуализации графа и сведения о взаимодействии с результатами поиска;
- данные о запросе на формирование литературного обзора, составе выбранной подборки статей или кластера, факте генерации обзора, параметрах генерации, сгенерированном тексте обзора и навигационных элементах, включая кликабельные цитаты, если Пользователь инициирует соответствующую функцию;
- если Пользователь оформляет подписку Starter или Pro: данные о выбранном тарифе, расчетном периоде, сумме, статусе оплаты, идентификаторе транзакции, факте продления, отмены, возврата или неуспешного списания; полные данные банковской карты обрабатываются платежным провайдером и не сохраняются Оператором, если иное прямо не указано в интерфейсе оплаты;
- для Telegram-сценариев: Telegram user ID, username, имя профиля, chat ID, channel ID, название канала или чата, публичную ссылку, статус участия, текст сообщения, подпись к вложению, вопрос опроса, метаданные модерации и время взаимодействия;
- содержание обращений в поддержку, переписки, файлов и вложений, если пользователь сам их направляет.
2.3. SCID не предназначен для намеренного сбора специальных категорий персональных данных и биометрических персональных данных. Если пользователь самостоятельно включает такие сведения в сообщение или обращение, они обрабатываются только в объеме, необходимом для рассмотрения соответствующего обращения или обеспечения законной работы сервиса.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
- обеспечение работы сайта, страниц публикаций и DOI-маршрутизации SCID;
- предоставление пользователю доступа к научным материалам, карточкам публикаций, AI-сводкам, умному текстовому поиску, графам цитирования, продвинутым графам исследований и иным текущим функциям платформы;
- обработка текстовых запросов на естественном языке, подбор наиболее релевантных материалов, построение графовой визуализации и кластеров по темам исследований, ключевым словам, годам публикаций, организациям и иным доступным признакам;
- генерация структурированных литературных обзоров по результатам поиска или выбранным кластерам, включая формирование кликабельных цитат и навигационных ссылок на источники;
- учет и применение лимитов гостевого доступа, плана Free, подписок Starter и Pro по обращениям вида
scid/{doi|scid}, текстовому поиску, количеству статей в выдаче и литературным обзорам; - оформление, активация, продление, отмена и обслуживание подписок Starter и Pro, включая обработку платежного статуса и направление уведомлений, чеков, квитанций и служебных сообщений;
- обработка обращений, обратная связь, техническая поддержка и уведомления по запросу пользователя;
- доставка научных дайджестов и обслуживание Telegram-инфраструктуры SCID;
- тематическая модерация Telegram-сообществ, удаление спама, рекламы, вакансий и иного нерелевантного контента, если такая модерация включена для конкретного сообщества;
- обеспечение информационной безопасности, предотвращение злоупотреблений, расследование инцидентов и защита законных интересов Оператора и пользователей;
- выполнение обязанностей, установленных законодательством Российской Федерации.
3.2. На дату настоящей редакции SCID использует четыре режима доступа: unlogged, Free, Starter и Pro.
3.3. Режим unlogged предназначен для незарегистрированных пользователей и предусматривает 1 обращение вида scid/{doi|scid}, 1 текстовый поиск с лимитом до 10 статей в выдаче и 1 литературный обзор.
3.4. План Free предназначен для зарегистрированных пользователей и предусматривает неограниченные обращения вида scid/{doi|scid}, 5 текстовых поисков с лимитом до 15 статей в выдаче и 5 литературных обзоров.
3.5. Подписка Starter предусматривает неограниченные обращения вида scid/{doi|scid}, 200 текстовых поисков с лимитом до 20 статей в выдаче и 200 литературных обзоров.
3.6. Подписка Pro предусматривает неограниченные обращения вида scid/{doi|scid}, неограниченные текстовые поиски с лимитом до 50 статей в выдаче и неограниченные литературные обзоры.
3.7. Если состав планов, лимиты, платежные сценарии или перечень функций будут изменены, соответствующая редакция Политики публикуется до начала новой обработки.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на одном или нескольких из следующих оснований:
- с согласия субъекта персональных данных, когда такое согласие требуется;
- для исполнения пользовательского соглашения, публичной оферты либо иного договора, стороной которого является субъект персональных данных или который заключается по его инициативе;
- для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- в отношении сведений, сделанных субъектом персональных данных общедоступными, в объеме и на условиях, допускаемых законодательством.
4.2. Если предоставление отдельных данных обязательно для конкретной функции SCID, а пользователь отказывается их предоставить, Оператор вправе не подключать такую функцию или не отвечать на запрос, если без указанных данных исполнение запроса объективно невозможно.
5. Порядок и способы обработки
5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
5.2. Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных, включая принятие локальных актов, разграничение доступа, контроль полномочий, оценку вреда, обучение ответственных лиц и применение организационных и технических средств защиты.
6. Передача данных третьим лицам и поручение обработки
6.1. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку в объеме, необходимом для достижения заявленных целей, при условии соблюдения требований законодательства Российской Федерации и конфиденциальности.
6.2. К таким лицам могут относиться:
- провайдеры хостинга, серверной инфраструктуры, резервного копирования и защиты сайта;
- лица, обеспечивающие корпоративную почту, обработку обращений и техническую поддержку;
- платежные провайдеры, сервисы фискализации, банки-эквайеры и иные участники платежной цепочки в объеме, необходимом для приема и подтверждения оплаты подписок Starter и Pro;
- Telegram и связанные с ним сервисы, когда пользователь взаимодействует с ботами, каналами или чатами SCID через Telegram;
- провайдеры моделей искусственного интеллекта и API, включая OpenAI, если соответствующая функция SCID использует AI-обработку для подготовки сводок, литературных обзоров, ранжирования материалов, кластеризации графов или тематической модерации;
- государственные органы и иные лица в случаях, прямо предусмотренных законодательством Российской Федерации.
6.3. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного маркетинга.
7. Трансграничная передача и локализация
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
7.2. После соблюдения требований о локализации Оператор вправе осуществлять трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе когда это необходимо для работы используемой пользователем функции SCID.
7.3. К функциям, которые могут повлечь трансграничную передачу, относятся, в частности, использование Telegram, а также отдельных AI- и облачных сервисов, если они задействованы в конкретной функциональности платформы.
8. Сроки хранения и порядок уничтожения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
8.2. Ориентировочные сроки хранения в SCID:
- технические журналы и журналы доступа к сайту — как правило, до 12 месяцев;
- данные о выбранном плане, лимитах использования, платежном статусе, истории активации, продления, отмены и возвратов — как правило, в течение срока действия доступа и до 5 лет после его завершения либо дольше, если такой срок требуется по закону или для защиты прав Оператора;
- текстовые поисковые запросы, параметры графовой визуализации, сведения о выбранных кластерах и запросах на формирование литературных обзоров — как правило, в течение срока действия доступа и до 24 месяцев после последнего значимого взаимодействия, если более длительное хранение не требуется для безопасности, разбора инцидента или исполнения закона;
- обращения в поддержку и служебная переписка — до 3 лет после завершения переписки, если более длительный срок не требуется для защиты прав Оператора или исполнения закона;
- Telegram-метаданные и данные тематической модерации — как правило, до 12 месяцев после последнего значимого взаимодействия или дольше, если это необходимо для разбора инцидента, жалобы или исполнения требований закона.
8.3. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законом.
9. Cookie и аналогичные технологии
9.1. SCID может использовать cookie и local storage для корректной работы интерфейса, запоминания языка, технических настроек, обеспечения безопасности и анализа стабильности сервиса.
9.2. Пользователь может ограничить использование cookie через настройки браузера, однако это может повлиять на работоспособность отдельных функций сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект может направить запрос на адрес info@scid.ai с пометкой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности и законности обращения.
10.3. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации, как правило в пределах 10 рабочих дней, если иной срок или допустимое продление не вытекают из закона.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся, в частности, разграничение доступа, использование средств аутентификации, резервное копирование, журналирование, обновление программного обеспечения, контроль подрядчиков, антивирусная защита и иные меры, соразмерные характеру обрабатываемых данных и рискам.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, функциональности SCID или внутренних процессов обработки данных.
12.2. Новая редакция вступает в силу с момента ее публикации на соответствующей странице сайта, если в самой редакции не указана более поздняя дата.
12.3. Если изменение связано с запуском новой функции, предполагающей новую категорию данных или новую цель обработки, соответствующая редакция Политики публикуется до начала такой обработки.
13. Контакты
ООО "АРТИКЛ"
ОГРН: 1257800042004
ИНН: 7804715019
КПП: 780401001
Адрес: 195197, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, пр-кт Маршала Блюхера, д. 9, к. 2, литера А, кв. 521
Email: info@scid.ai
Сайт: scid.ai
Русская версия настоящего документа имеет приоритет для целей применения законодательства Российской Федерации.