Безопасность и 152-ФЗ
Что происходит с данными
Коротко и без обещаний шире факта: какие данные остаются у нас, где они лежат, сколько хранятся, кто имеет доступ и что уходит поставщикам моделей. Полные условия — в политике обработки персональных данных.
Состав данных
Что мы храним, а что нет
| Данные | Хранится | Где и сколько |
|---|---|---|
| Почта, логин, данные профиля | Да, пока жив аккаунт | Серверы в РФ; до удаления аккаунта или отзыва согласия |
| Пароль | Только в виде необратимого хэша | В открытом виде не сохраняется |
| Содержание запросов и ответов моделей | Нет | В журналы Оператора штатно не пишется; в кабинете видны модель, токены, стоимость и время |
| Журналы использования API | Да, метаданные | Серверы в РФ; не более 24 месяцев |
| Платежи и документы | Да | Серверы в РФ; документы — в сроки, установленные законом (не менее 5 лет) |
| Реквизиты банковской карты | Нет | Обрабатываются только ЮKassa, Оператору не передаются |
| Обращения и переписка | Да | Не более 12 месяцев с последнего взаимодействия |
| Технические журналы веб-сервера | Да | Не более 12 месяцев |
| Веб-аналитика | Только с согласия | Яндекс.Метрика, серверы Яндекса в РФ; счётчик не загружается без согласия в баннере |
Сроки и основания подробно описаны в политике, разделы 3, 4, 5 и 6. Если данные нужны для бухгалтерского или налогового учёта, они хранятся столько, сколько требует закон.
Инфраструктура
Где лежат данные и кто имеет доступ
- Данные в России. Аккаунты, биллинг, документы и журналы хранятся на серверах, расположенных в Российской Федерации. Это требование части 5 статьи 18 152-ФЗ, и мы его выполняем.
- Доступ по необходимости. К инфраструктуре допущен ограниченный круг лиц, доступ — по SSH-ключам. Кабинет, API-шлюз и платёжный контур разделены: у них разные сервисы и разные учётные данные.
- Пароли — только хэш. Пароль не хранится в открытом виде и не может быть восстановлен: доступ возвращается сменой пароля.
- Платёжные данные не у нас. Карты и СБП обрабатывает ЮKassa. Оператор получает только сведения о платеже: сумма, дата, статус, идентификатор.
- Резервные копии. Копии данных хранятся ограниченное время и удаляются в порядке плановой ротации. При удалении данных они удаляются и из резервных копий по мере ротации.
- Соединение по HTTPS. Сайт, кабинет, API и страница оплаты работают по защищённому соединению. API-ключи передаются только в заголовке запроса.
Передача запросов
Что уходит поставщикам моделей
Передаётся
Только то, что нужно для ответа модели
- Текст запроса и история сообщений
- Идентификатор модели и параметры генерации
- Служебные заголовки запроса
Не передаётся
Данные аккаунта остаются в России
- Почта, логин и пароль
- Платёжные сведения и документы
- API-ключ в открытом виде
Запросы обрабатывают поставщики моделей, инфраструктура которых находится в том числе за пределами России — в Китае и США. Китай входит в перечень государств с адекватной защитой прав субъектов персональных данных (приказ Роскомнадзора № 128); по остальным юрисдикциям передача идёт с соблюдением статьи 12 152-ФЗ. В части содержимого запросов Оператор действует по поручению пользователя: пользователь сам решает, какие данные отправлять, и не должен передавать чужие персональные данные без законного основания.
152-ФЗ
Правовой контур
Оператор
ООО «Торговый Дом Мир Машин», ИНН 2700063909, ОГРН 1262700000859. Адрес: 680007, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 8. Обращения по персональным данным — sale@tdmm.pro.
Уведомление в Роскомнадзор
Уведомление об обработке персональных данных подготовлено и подаётся в Роскомнадзор через портал pd.rkn.gov.ru в порядке статьи 22 152-ФЗ. После внесения записи в реестр операторов здесь появится регистрационный номер.
Права субъекта данных
Можно запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие. Запрос на sale@tdmm.pro с адреса аккаунта; ответ — в течение 10 рабочих дней. Для удаления аккаунта напишите с той же почты, на которую он зарегистрирован.
Поручение для юрлиц
Если компания передаёт нам данные своих клиентов, по запросу оформим поручение на обработку по части 3 статьи 6 152-ФЗ: состав данных, цели, срок, обязанности по защите. Документы для бухгалтерии — счёт, УПД, акт сверки; обмен — через ЭДО или на бумаге.
Нужны документы или разъяснение
Пришлём политику, оферту и реквизиты, ответим на вопросы службы безопасности и ИТ.