Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает, как [ОПЕРАТОР — наименование/ФИО] (далее — Оператор) обрабатывает персональные данные пользователей сервиса mk-planner, размещённого по адресу https://planner.maxkizim.ru (далее — Сервис), и какие меры принимает для их защиты. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Реквизиты Оператора: [ИНН —, ОГРН/ОГРНИП —, адрес —].

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с условиями обработки данных, пожалуйста, не используйте Сервис.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных:

• Данные аккаунта. При входе через Google — адрес электронной почты, имя и аватар из вашего Google-профиля, а также технические идентификаторы и токены доступа Google. При входе в режиме гостя аккаунт создаётся без адреса электронной почты и не связан с конкретным человеком.
• Контент, который вы создаёте. Названия и содержимое планов, карточек, описаний, входящих задач (inbox), бэклога, страниц базы знаний (wiki) и личной базы знаний, ваши сообщения в чате с AI-ассистентом.
• Загружаемые файлы и записи. Документы, аудио и записи встреч, которые вы загружаете для разбора AI-ассистентом, а также текстовые расшифровки (транскрипты) и резюме, созданные на их основе.
• Данные о совместной работе. Участники планов (роли редактора и зрителя), статус присутствия, журнал изменений плана (кто и что менял).
• Технические данные и cookie. Данные, необходимые для работы авторизации и сессии, а также агрегированная статистика использования AI-функций (объём запросов, расчётная стоимость) — в служебных целях.

Оператор не запрашивает и целенаправленно не собирает специальные категории персональных данных и биометрические данные.

3. Данные третьих лиц в вашем контенте

Планы, документы и записи встреч, которые вы загружаете, могут содержать персональные данные других людей (например, ваших клиентов или коллег). В отношении таких данных вы выступаете лицом, определяющим цели их обработки, и обязуетесь иметь законное основание для их загрузки и передачи в Сервис. Оператор обрабатывает эти данные по вашему поручению — в объёме, необходимом для работы функций Сервиса.

4. Цели обработки

• регистрация и аутентификация пользователя, ведение аккаунта;
• предоставление функций Сервиса: построение и редактирование планов, работа AI-ассистента, расшифровка записей, ведение базы знаний;
• совместная работа над планами и их публикация по ссылке;
• обеспечение безопасности, предотвращение злоупотреблений;
• улучшение качества Сервиса и AI-функций.

5. Правовые основания

Обработка осуществляется на основании вашего согласия, в целях исполнения соглашения об использовании Сервиса, а также на иных основаниях, предусмотренных ст. 6 152-ФЗ.

6. Автоматизированная обработка с использованием AI

Ключевые функции Сервиса используют большие языковые модели и сервисы распознавания речи. Для их работы содержимое ваших планов, сообщений, загружаемых документов и записей встреч передаётся привлекаемым обработчикам (см. раздел 7) и обрабатывается автоматически. Не загружайте в Сервис данные, передачу которых третьим обработчикам вы не вправе осуществлять.

7. Привлекаемые третьи лица (обработчики)

Для достижения целей обработки Оператор привлекает следующих обработчиков, передавая им данные в минимально необходимом объёме:

• OpenRouter — шлюз к большим языковым моделям. Получает содержимое планов, сообщений, документов и расшифровок для работы AI-ассистента.
• Yandex SpeechKit (ООО «ЯНДЕКС», РФ) — распознавание речи. Получает ссылку на загруженный аудиофайл.
• Groq — резервное распознавание речи. Может получать аудиофайл для расшифровки.
• DeepInfra — построение векторных представлений для поиска по базе знаний. Получает текст страниц базы знаний.
• Yandex Object Storage (ООО «ЯНДЕКС», РФ) — хранение загруженных файлов и записей.
• Vercel — хостинг Сервиса.
• Neon / поставщик управляемой базы данных — хранение данных Сервиса.
• Google — аутентификация через Google-аккаунт.

Перечень обработчиков может изменяться; актуальная редакция публикуется на этой странице.

8. Трансграничная передача

Часть привлекаемых обработчиков расположена за пределами Российской Федерации, в связи с чем при работе Сервиса осуществляется трансграничная передача персональных данных. Оператор осуществляет такую передачу с соблюдением требований ст. 12 152-ФЗ.

9. Сроки хранения и удаление

Персональные данные обрабатываются в течение срока использования вами Сервиса и до достижения целей обработки. Вы вправе запросить удаление аккаунта и связанных данных, направив обращение по контактам из раздела 12. При удалении плана удаляется его содержимое; для удаления отдельных загруженных файлов и записей направьте запрос Оператору.

10. Публикация плана по ссылке

Функция публикации по ссылке делает содержимое плана доступным любому, у кого есть ссылка (в режиме просмотра или редактирования — по вашему выбору). Вы можете защитить ссылку паролем, изменить режим доступа или отозвать ссылку в любой момент. Публикуя план, вы отвечаете за правомерность раскрытия содержащихся в нём данных.

11. Безопасность

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и иных неправомерных действий. Пароли к опубликованным планам хранятся в виде необратимого хеша; передача данных осуществляется по защищённому соединению.

12. Права субъекта и контакты

Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Для реализации прав направьте обращение на электронный адрес: [контактный e-mail]. Оператор рассматривает обращения в срок, установленный законодательством.

Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

13. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна по адресу https://planner.maxkizim.ru/legal/privacy.