Политика обработки персональных данных
Документ описывает, какие данные обрабатывает сервис My Alfred, для каких целей и какие права есть у субъекта персональных данных.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://www.myalfred.ru и сервиса My Alfred.
Оператор персональных данных: Общество с ограниченной ответственностью «Аликана», ИНН 3459082229, ОГРН 1213400005191, адрес: 400033, Волгоградская обл., г.о. город-Герой Волгоград, г. Волгоград, ул. им. Менжинского, д. 27. Обращения по вопросам обработки персональных данных принимаются по адресу kulikman@mail.ru.
2. Категории субъектов и данных
Оператор может обрабатывать данные зарегистрированных пользователей, участников их аккаунтов, представителей организаций, контрагентов и иных лиц, сведения о которых пользователь законно добавил в сервис:
Не следует добавлять данные третьих лиц без законного основания. Пользователь отвечает за наличие такого основания и за точность переданных сведений.
Сведения о состоянии здоровья относятся к специальной категории персональных данных. Для их обработки требуется отдельное применимое основание и форма согласия; общий checkbox регистрации не считается автоматически достаточным для этой категории.
- email, телефон, имя, сведения учётной записи и сессий;
- данные профиля, документов, дел, событий, участников и контрагентов;
- паспортные, налоговые, медицинские, финансовые и иные сведения, которые пользователь самостоятельно добавляет в соответствующие разделы;
- файлы, изображения, подписи и извлечённый из документов текст;
- технические данные запросов: IP-адрес, user-agent, время, журналы ошибок и действий;
- сведения о тарифе, использовании функций, платежах и почтовых отправлениях.
3. Цели обработки
Оператор обрабатывает персональные данные для следующих целей:
- регистрация, аутентификация и управление аккаунтом;
- хранение введённых пользователем данных и формирование рабочего пространства;
- анализ описанных ситуаций и подготовка информационных проектов документов;
- загрузка, извлечение текста, экспорт и удаление данных;
- помощь выбранных пользователем платёжных и почтовых операций;
- поддержка, безопасность, предотвращение злоупотреблений и диагностика ошибок;
- исполнение договора и обязанностей, установленных законодательством.
4. Правовые основания
Обработка выполняется на основании согласия субъекта, необходимости заключения и исполнения договора, а также в иных прямо предусмотренных законом случаях. Конкретное основание сопоставляется цели и категории данных; общая формулировка не заменяет такого сопоставления.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам по поручению оператора, обезличивание, блокирование и удаление данных с использованием средств автоматизации и без них.
6. Инфраструктура и получатели
По текущей реализации данные аккаунтов и документов хранятся в российской инфраструктуре Timeweb Cloud. Веб-приложение разворачивается с использованием Vercel. Для отдельных функций при их подключении оператором могут использоваться:
Vercel может получать технические сведения веб-запросов. Передача данных в Anthropic потенциально является трансграничной и допускается только при выполнении применимых требований, раскрытии получателя и фиксации требуемого согласия.
- Anthropic — обработка контекста при включённой функции ИИ; часть распознаваемых идентификаторов маскируется автоматически, но это не гарантирует полного обезличивания свободного текста и файлов;
- Sentry — диагностика технических ошибок, если интеграция настроена;
- DaData — поиск реквизитов организаций, если интеграция настроена;
- Т-Касса (Тинькофф-эквайринг) — проведение выбранных пользователем платежей, если подключена;
- Почта России — оформление и отслеживание выбранных пользователем отправлений, если интеграция подключена;
- поставщик транзакционной электронной почты, если настроен оператором.
8. Сроки обработки
Данные обрабатываются в течение срока использования аккаунта и далее столько, сколько необходимо для исполнения договора, ответа на обращения и соблюдения требований закона. После удаления аккаунта рабочие данные удаляются из операционной базы сервиса; сведения в резервных копиях уничтожаются по мере штатной ротации резервных копий оператора, если более длительное хранение не требуется законом.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на kulikman@mail.ru. Для идентификации заявителя оператор вправе запросить сведения, необходимые для безопасного исполнения запроса.
В личном кабинете предусмотрены экспорт данных и удаление аккаунта; оператор также ведёт версионный реестр согласий.
10. Защита данных и инциденты
Оператор применяет разграничение доступа, изоляцию аккаунтов, шифрование секретов, журналирование административных действий, защищённую передачу и резервное копирование. Перечень организационных мер и порядок реагирования на инциденты утверждаются внутренними документами оператора.
11. Обновление Политики
Редакция: privacy-v1, действует с 16 октября 2026 г.. Действующая версия постоянно доступна по адресу https://www.myalfred.ru/privacy. Существенные изменения доводятся до пользователей способом, соответствующим характеру изменений.