Политика обработки персональных данных
1. Общие положения
Политика описывает обработку ПД единым сервисом VOSCOM.ONLINE / VOSCOM AI FORGE российского Оператора: сайт, IDE, AI, проекты, сборки, новости, маркет, биржа, поддержка и коммуникации. Правовая основа включает 152-ФЗ и другие применимые нормы РФ. Политика информирует; отдельное согласие не подменяется ознакомлением с ней.
2. Оператор
ООО «ВОСКОМ-ОНЛАЙН», ОГРН 1217700640189, ИНН 9719021912, КПП 771901001. Адрес: 105484, г. Москва, вн.тер.г. муниципальный округ Восточное Измайлово, б-р Сиреневый, д. 50, кв. 72.
ПД и безопасность: admin@voscom.online. Поддержка и договорные вопросы: support@voscom.online.
3. Основные понятия
3.1. В Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных: персональные данные, субъект персональных данных, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание и трансграничная передача персональных данных.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки данных, несовместимой с такими целями, и не обрабатывает избыточные данные.
4.2. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных, когда это необходимо.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать данные следующих категорий субъектов:
- посетители сайта;
- зарегистрированные пользователи и демо-пользователи;
- администраторы, модераторы и иные пользователи с расширенными правами;
- авторы новостей, проектов, игр, компонентов, модулей и материалов;
- исполнители и заказчики заданий на бирже;
- лица, обращающиеся в поддержку или направляющие коммерческие запросы;
- представители юридических лиц, партнеров, подрядчиков и потенциальных клиентов.
6. Какие данные обрабатываются
6.1. В зависимости от сценария использования Оператор может обрабатывать:
- данные аккаунта: имя пользователя, email, хэш пароля, язык интерфейса, роль, статус, дата регистрации, дата подтверждения email, история акцепта документов;
- профильные данные: отображаемое имя, описание, навыки, ссылки, настройки интерфейса, статусы, уровни, достижения, внутренние балансы и историю начислений;
- технические данные: IP-адрес, user agent, идентификаторы сессии, cookie, временные метки, сведения о браузере, действия безопасности, события входа и выхода;
- данные использования: переходы по страницам, открытие вкладок IDE, действия с проектами, сборками, модулями, новостями, играми, маркетом, биржей и AI-инструментами;
- AI-данные и проектные материалы: вопросы, ответы, контекст сессий, MML-блоки, описания проектов, файлы прошивок, схемы, пользовательские модули, журналы сборок, сообщения об ошибках;
- коммуникации: обращения в поддержку, письма, комментарии, сообщения, заявки, ответы на уведомления и запросы;
- финансово-учетные данные: сведения о внутренних валютах, начислениях, расходах, заказах, платных публикациях, счетах, пожертвованиях или договорных платежах, если соответствующая функция используется;
- материалы, разрешенные для публикации: публичные проекты, новости, игры, описания модулей, комментарии и иные материалы, которые пользователь сам отправляет на публикацию или модерацию.
6.2. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних. Пользователь не должен размещать такие данные в сервисе без отдельного письменного основания и предварительного согласования с Оператором.
7. Цели, данные, основания и сроки
Аккаунт и запрошенные функции. Посетитель, пользователь, представитель организации: имя пользователя, email, хэш пароля, роль, язык, ID аккаунта, проекты, настройки, история операций и внутренний баланс. Основание: исполнение договора или действия по запросу до его заключения, а в предусмотренной части — отдельное согласие. Срок: до прекращения соответствующих отношений или цели, затем только на самостоятельном законном основании.
Безопасность и доказательство действий. Посетители и пользователи: IP, ограниченный user agent, время, события входа, ошибки, версии принятых документов. Основание: защита законных интересов с соблюдением прав субъекта и исполнение обязательных требований. Срок: пока сведения необходимы для безопасности, проверки инцидента или защиты прав; они не должны храниться бессрочно без цели.
Поддержка, проекты и AI. Пользователь или заявитель: содержание обращения, контакт, запрошенные файлы, вопросы, ответы и переданный контекст. Основание: выполнение обращения/договора и отдельное согласие в соответствующей части. Срок: до завершения обращения и связанных обязательств либо удаления материалов, с необходимым ограниченным хранением для споров или закона.
Публикация имени автора. Автор публичного материала: только выбранное имя пользователя. Основание: отдельное согласие на распространение. Срок: до отзыва или изменения выбора. Регистрация сама по себе это разрешение не даёт.
Необязательная аналитика. Посетитель: случайный идентификатор, страницы, вкладки, длительность, технические данные браузера. Основание: отдельный выбор analytics. Срок: пока необходима заявленная аналитическая цель; будущая передача прекращается после отказа, выбор хранится до 180 дней.
Расчёты и обязательный учёт. Заказчик или представитель: ID заказа, сумма, операции баланса, контактные и договорные сведения в объёме конкретной операции. Основание: договор и обязанности по учёту. Срок: установленный законом для соответствующих документов; это не основание сохранять весь AI-диалог вместе со счётом.
8. Правовые основания
Основание выбирается для конкретной цели: согласие, исполнение договора или запроса, обязанность закона либо допустимая защита законных интересов. Согласие не является универсальным разрешением на любую обработку. Рекламная рассылка и распространение ПД не включаются в регистрацию.
9. Действия с персональными данными
9.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств в объеме, необходимом для указанных целей.
10. Хранение и локализация
Основная база production-сервиса размещена в Российской Федерации. При сборе ПД граждан РФ требования локализации применяются к предусмотренным законом операциям. Это не утверждение о нахождении всех резервных копий, почтовой обработки или внешних AI-провайдеров только в РФ. Внутренние адреса и секреты инфраструктуры не публикуются.
11. Получатели и порученная обработка
Доступ в необходимом объёме могут получать уполномоченные сотрудники и поставщики хостинга, почтовой доставки, технической поддержки и выбранных AI-функций. В интеграциях доступны Рег.облако, браузерный Qwen и поставщик собственного API пользователя; конкретный маршрут зависит от выбранного режима. Необязательная аналитика использует собственный счётчик и, если включена, Яндекс.Метрику.
Поручение обработки должно определять цели, состав данных, действия, конфиденциальность и меры защиты. Законные требования уполномоченных органов исполняются в установленном порядке. Оператор не утверждает наличие не подтверждённых уведомлений или регистрационных статусов.
12. Внешняя и трансграничная обработка
Почтовые и AI-интеграции могут привлекать внешних поставщиков, в том числе за пределами РФ. Для такой передачи применяются отдельные требования закона; общий checkbox не заменяет их. Сведения о получателях, целях и правовых основаниях конкретной передачи можно запросить у admin@voscom.online. Не направляйте в необязательный AI персональные данные третьих лиц или секреты без надлежащего основания.
13. AI, проекты и коммуникации
При подключении собственного API-ключа или стороннего AI-сервиса пользователь выбирает поставщика и учитывает его условия и правила обработки данных. Нельзя передавать материалы и данные третьих лиц без необходимых прав и оснований. Платформа передаёт выбранной модели запрос и необходимый контекст, включая историю диалога и запрошенные фрагменты проекта. Это не отменяет обязанностей самого Оператора по законодательству о ПД; согласие не заменяет специальных требований к трансграничной передаче.
В сервисе сохраняются вопросы и ответы AI, контекст сессий, сообщения и журналы для продолжения работы, поддержки и диагностики. При включённых служебных уведомлениях обращения и AI-ответы могут направляться администратору по email. Поэтому не считайте запрос к AI секретным каналом, доступным только самой модели.
Частные проекты не публикуются автоматически. Сообщения в общих каналах видны их участникам, личные сообщения — соответствующим участникам с техническим доступом уполномоченного персонала для обслуживания и проверки нарушений. Настройка распространения имени относится к открытым страницам, а не меняет видимость имён внутри личной переписки.
14. Cookie
Необходимые cookie и настройки обеспечивают сессию и запрошенные функции. Аналитика включается отдельным выбором. Подробнее: Cookie и отслеживание.
15. Прекращение и хранение
Для каждой цели действуют критерии раздела 7. По достижении цели или отзыву согласия обработка на этом основании прекращается и данные подлежат удалению, уничтожению либо обезличиванию в предусмотренном законом порядке, если нет другого основания. Ограниченное хранение для конкретного спора или обязательного учёта не разрешает дальнейшую публикацию.
Удаление проекта в интерфейсе может означать скрытие и пометку для восстановления, а не физическое уничтожение всех файлов. Запрос об окончательном удалении ПД следует направить на admin@voscom.online. Политика не утверждает, что автоматический очиститель уже удаляет все категории по единому сроку.
16. Права и отзыв
Можно запросить сведения об обработке, доступ, исправление, блокирование и удаление, отозвать согласие, ограничить распространение, обратиться в Роскомнадзор или суд. Пишите на admin@voscom.online либо используйте управление согласиями. Укажите аккаунт и содержание запроса; не присылайте пароль или секретный ключ. Возможна соразмерная проверка заявителя.
Отзыв согласия не делает незаконной прежнюю обработку и не отменяет самостоятельные договорные или законные основания. Недоступность необязательной функции после отказа не лишает права на обращение и защиту.
17. Обязанности пользователя
17.1. Пользователь обязан предоставлять достоверные данные, поддерживать актуальность сведений аккаунта, не передавать свои учетные данные третьим лицам и не загружать в сервис персональные данные других лиц без законного основания.
17.2. Пользователь несет ответственность за содержание загружаемых материалов, включая тексты, схемы, файлы, изображения, новости, игры, исходный код, логи и AI-запросы.
18. Меры защиты
В коде используются хэширование паролей, сессии, проверки прав и CSRF, ограничения запросов и аудит. Защита требует также организационных мер, контроля доступа, обновлений и управления сроками хранения. Наличие отдельных средств не означает гарантии отсутствия инцидентов или подтверждения всех организационных процедур.
19. Инциденты
О нарушении сообщайте admin@voscom.online без публикации чужих данных или секретов. Оператор обязан действовать по применимому законодательству об инцидентах, включая необходимые уведомления и сроки; документ не является сообщением о ранее выполненном уведомлении.
20. Изменение Политики
Новые редакции публикуются с номером и датой, предыдущие сохраняются в истории. Существенные изменения сообщаются в интерфейсе. Новое отдельное согласие запрашивается, когда оно необходимо; использование сайта само по себе не заменяет согласия на обработку или распространение ПД. Изменения не ухудшают уже возникшие обязательные права и не меняют оплаченную цену или срок без законного основания.
21. Контакты
ООО «ВОСКОМ-ОНЛАЙН», ОГРН 1217700640189, ИНН 9719021912, КПП 771901001. Адрес: 105484, г. Москва, вн.тер.г. муниципальный округ Восточное Измайлово, б-р Сиреневый, д. 50, кв. 72.
admin@voscom.online — ПД и безопасность; support@voscom.online — поддержка.