Политика обработки персональных данных scid.ai

1. Оператор и область действия

1.1. Оператор персональных данных — ООО «АРТИКЛ» (далее — «Оператор»). Контакт для вопросов о персональных данных: info@scid.ai.

1.2. Политика применяется к сайту и рабочему пространству scid.ai, аккаунтам, публичным страницам, поиску, AI-чату и документам, библиотеке, избранному, графам, дайджестам, email- и Telegram-взаимодействиям, оплате и поддержке.

1.3. Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм Российской Федерации.

1.4. Политика не регулирует самостоятельную обработку данных внешними сайтами, издателями, научными базами, платёжными системами, Telegram и другими сервисами, на которые Пользователь переходит или в которых создаёт отдельный аккаунт.

2. Категории обрабатываемых данных

2.1. Состав данных зависит от выбранных функций. Оператор может обрабатывать:

• аккаунт и профиль: email, имя или псевдоним, язык, настройки, способы входа, идентификаторы аккаунта и организации, сведения о подтверждении email и согласиях;
• технические данные: IP-адрес, дата и время, браузер, устройство, операционная система, referrer, журналы событий, cookie и идентификаторы сессии;
• исследовательские действия: поисковые запросы, DOI и SCID-запросы, фильтры, открытые материалы, выбранные источники и кластеры, действия с узлами графа, история и параметры задач;
• AI-взаимодействие: сообщения, инструкции, контекст чата, выбранный режим, ответы, промежуточные и итоговые документы, сведения об использованных источниках и техническом выполнении задачи;
• библиотека и файлы: имя, тип, размер, метаданные и содержимое загруженных файлов, извлечённый текст, результаты индексации и выбранные для чата источники;
• избранное и совместная работа: сохранённые материалы, группы, заметки, темы дайджестов, история импорта, публичные ссылки и параметры доступа;
• сообщество: публикации, комментарии, вложения, жалобы и сведения о модерационных действиях;
• кредиты и платежи: план, баланс и операции кредитного учёта, выбранный продукт, сумма и валюта, статус платежа, идентификатор транзакции, продление, отмена, возврат или ошибка оплаты; полные данные карты Оператор не получает;
• коммуникации: подписки на уведомления, темы дайджестов, факт отправки и отписки, Telegram-идентификаторы и сообщения, содержание обращения в поддержку и вложения.

2.2. scid.ai не предназначен для намеренного сбора биометрических данных или специальных категорий персональных данных. Не следует включать такие сведения в запросы и файлы без необходимости и законного основания.

2.3. Пользователь, передающий данные другого лица, обязан иметь законное основание для такой передачи и не использовать scid.ai в нарушение прав этого лица.

3. Цели обработки

3.1. Данные обрабатываются для:

• регистрации, авторизации, восстановления доступа, ведения профиля и организации;
• поиска и показа научных материалов, DOI-маршрутизации, построения графов и сохранения истории;
• подготовки AI-ответов, сравнений, обзоров, отчётов, статей и иных выбранных документов;
• хранения, извлечения текста, индексации, скачивания и использования файлов как исследовательских источников;
• работы избранного, групп, совместных ссылок, тем и персональных дайджестов;
• обработки жалоб и обеспечения тематической модерации;
• расчёта фактического использования, ведения кредитного баланса, оформления плана или пополнения, подтверждения платежа и обслуживания подписки;
• направления обязательных сервисных сообщений и, при отдельном согласии, новостей и предложений;
• поддержки, диагностики, предотвращения злоупотреблений, защиты аккаунтов и выполнения требований закона.

3.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельной рекламы.

4. Правовые основания

4.1. В зависимости от цели Оператор использует одно или несколько оснований:

• согласие субъекта, когда оно требуется;
• заключение и исполнение Пользовательского соглашения, Публичной оферты или иного договора по инициативе Пользователя;
• исполнение обязанностей и осуществление прав Оператора, установленных законом;
• обработка общедоступных данных в допустимом законом объёме;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

4.2. Согласие на маркетинговые сообщения запрашивается отдельно. Его отзыв не препятствует отправке сообщений о безопасности, платеже, аккаунте, документе или выбранной Пользователем функции.

5. AI-обработка, файлы и научные запросы

5.1. Для выполнения задачи scid.ai может передавать поставщику модели содержание запроса, необходимый контекст, фрагменты выбранных источников и технические параметры. Передаётся только объём, необходимый для соответствующего этапа обработки.

5.2. Загруженный файл может храниться в объектном хранилище, проходить проверку, извлечение текста, подсчёт объёма, индексирование и подготовку фрагментов для поиска или AI-чата.

5.3. Не следует загружать секреты, пароли, банковские реквизиты, медицинские документы, коммерческую тайну и иные чувствительные сведения, если выбранная задача не требует этого и Пользователь не обеспечил законное основание и подходящий режим защиты.

5.4. AI-функции предназначены для подготовки исследовательских материалов и не принимают от имени Оператора решений, порождающих юридические последствия для Пользователя.

6. Публичные материалы и ссылки

6.1. Публикация, комментарий или иной материал, помеченный как публичный, может быть доступен неопределённому кругу лиц и индексироваться поисковыми системами.

6.2. Ссылка на общий чат, документ, группу избранного или дайджест может открыть соответствующий материал любому лицу, получившему ссылку. Перед созданием ссылки Пользователь должен проверить её содержимое.

6.3. Отключение публичной ссылки ограничивает последующий доступ через scid.ai, но не позволяет Оператору удалить копии, которые другие лица законно сохранили до отключения.

7. Получатели данных и поручение обработки

7.1. В необходимом объёме данные могут обрабатываться лицами, обеспечивающими:

• хостинг, базы данных, объектное хранилище, резервное копирование, мониторинг и информационную безопасность;
• модели искусственного интеллекта, поиск, извлечение текста и другие вычислительные функции;
• email, Telegram, поддержку, авторизацию через выбранного внешнего поставщика;
• приём платежей, фискализацию и банковские операции, включая ЮKassa, когда она указана в платёжной форме;
• выполнение законных требований государственных органов и защиту прав Оператора или третьих лиц.

7.2. Оператор выбирает обработчиков с учётом характера данных, заключает необходимые соглашения и ограничивает обработку заявленными целями в пределах своих возможностей и требований закона.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор выполняет требования о локализации в случаях и объёме, установленных законом.

8.2. Отдельные поставщики AI, email, авторизации, Telegram и иные внешние сервисы могут находиться за пределами Российской Федерации. Трансграничная передача осуществляется только при наличии применимого основания и после выполнения требуемых законом процедур.

9. Сроки хранения и удаление

9.1. Данные хранятся не дольше, чем необходимо для заявленной цели, исполнения договора, безопасности, разрешения спора и выполнения обязательного срока по закону.

9.2. Если более длительный срок не требуется по закону, для безопасности, разрешения спора или защиты прав, применяются следующие ориентировочные сроки:

• технические журналы и журналы доступа — как правило, до 12 месяцев;
• данные о плане, кредитном балансе, платёжном статусе, активации, продлении, отмене и возвратах — в течение действия соответствующих отношений и, как правило, до 5 лет после их завершения;
• сведения о согласии на маркетинговые сообщения и об отписке — в течение действия согласия и, как правило, до 3 лет после его отзыва;
• темы и история дайджестов, поисковые запросы, параметры графа, выбранные кластеры и история AI- или документных задач — пока используется аккаунт или функция и, как правило, до 24 месяцев после последнего значимого взаимодействия;
• публикации, комментарии, вложения и связанные модерационные сведения — пока материал размещён и, как правило, до 12 месяцев после его удаления;
• обращения в поддержку и служебная переписка — как правило, до 3 лет после завершения переписки;
• Telegram-метаданные и сведения тематической модерации — как правило, до 12 месяцев после последнего значимого взаимодействия.

9.3. После достижения цели или получения обоснованного требования данные удаляются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется по закону или для защиты прав.

9.4. Удаление аккаунта или файла из активного интерфейса может не приводить к мгновенному удалению из технических резервных копий; такие копии выводятся из обращения по принятому циклу хранения и не используются для обычных операций.

10. Cookie и локальное хранилище

10.1. Необходимые cookie и аналогичные технологии поддерживают сессию, безопасность, язык, настройки, кредитный учёт, оплату и другие запрошенные функции. Их блокировка может нарушить работу аккаунта.

10.2. Необязательная аналитика применяется на основании соответствующего выбора Пользователя, когда такой выбор требуется. Настройки можно изменить в интерфейсе cookie или браузере.

11. Права субъекта персональных данных

11.1. Субъект вправе запрашивать сведения об обработке, доступ к данным, их уточнение, блокирование или уничтожение при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Запрос можно направить на info@scid.ai с темой «Персональные данные». Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности и полномочий.

11.3. Ответ предоставляется в срок и порядке, установленном применимым законодательством. Если требование не может быть исполнено полностью, Оператор сообщает предусмотренное законом основание.

11.4. От маркетинговых сообщений можно отказаться в любое время по ссылке в письме или в настройках аккаунта. Отказ не влияет на сервисные сообщения о безопасности, платеже, аккаунте, документах или выбранной Пользователем функции.

12. Защита данных и изменения Политики

12.1. Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам: разграничение доступа, аутентификацию, журналирование, резервное копирование, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты.

12.2. Политика обновляется при изменении закона, состава функций или процессов обработки. Новая редакция публикуется до начала новой обработки, когда это требуется законом.