Персональные данные и 152-ФЗ

Оператором персональных данных выступает «Kosareva Cloud» ООО (LLC), Республика Армения, налоговый номер 03038101, адрес: Котайкская область, г. Чаренцаван, дачный массив Арзакан, ул. Айгегорцакан 70, п/д 2503. Контакт по любым вопросам о данных — ceo@kosareva.cloud.

Юридическое лицо иностранное, а услуга адресована российскому бизнесу — поэтому к обработке применяются требования Федерального закона № 152-ФЗ «О персональных данных».

Личный кабинет, база пользователей, биллинг и журналы расхода размещены на сервере в дата-центре в Москве. Запись, систематизация, хранение и извлечение персональных данных российских пользователей выполняются на территории Российской Федерации.

Это относится к учётным и платёжным данным. Маршрутизация самих запросов к моделям описана в разделе 5.

Реквизиты банковских карт мы не получаем и не храним: оплата картой проходит на стороне платёжного провайдера, к нам возвращается только статус платежа.

Содержимое ваших запросов к моделям и ответов моделей не записывается в наши журналы. В журнале расхода остаются только метаданные из таблицы выше — модель, число токенов, время и стоимость. Поля для текстов запросов и ответов в журнале существуют технически, но остаются пустыми.

Исключение — встроенный в кабинет чат. Его историю мы храним на сервере в Москве только в зашифрованном виде, чтобы чат был доступен с любого устройства. Удаляете чат — удаляется и его история; из резервных копий она уходит в течение 14 дней. Запросы к API сюда не относятся.

Изображения, которые вы сгенерировали в этом чате, тоже сохраняются на нашем сервере в Москве, чтобы вы могли к ним вернуться. Их можно удалить из кабинета.

Программа KC Voice по умолчанию распознаёт речь на вашем компьютере: голос и текст диктовки к нам не попадают. Если вы сами включили распознавание в облаке, запись проходит через наш сервер и не сохраняется.

Часть моделей физически работает за пределами России — запрос уходит инфраструктуре соответствующего поставщика (США, страны ЕС и др.). Это неустранимое свойство услуги: доступ к зарубежным моделям и есть предмет договора. Поэтому передача выполняется только при вашем прямом согласии, которое даётся отдельной отметкой при регистрации — см. Согласие на трансграничную передачу.

Модели, которые работают в российском ЦОД, помечены в каталоге и в кабинете меткой Модель в РФ. У таких моделей запрос не покидает территорию России. Если метки нет — запрос уходит во внешний контур поставщика.

Облачный режим KC Voice работает за пределами России: запись уходит поставщику модели распознавания. На компьютере голос никуда не передаётся.

Список моделей с меткой смотрите на странице Цены — он меняется по мере подключения новых.

• Рекламная рассылка — тумблер в настройках кабинета либо ссылка «Отписаться» в любом письме. Отписка срабатывает сразу и не требует объяснений.
• Согласие на обработку и на трансграничную передачу — письмом на ceo@kosareva.cloud с адреса или телефона, указанных в аккаунте. Отзыв означает прекращение оказания услуги: без передачи запроса модели услуга технически невозможна.
• Удаление аккаунта и данных — тем же письмом. Мы удаляем учётные данные, историю чата и сведения об устройствах KC Voice, обезличиваем журналы расхода. Документы бухгалтерского учёта (счета, акты) сохраняются в течение срока, установленного законодательством о бухгалтерском учёте, — их удалить нельзя.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Ответ на обращение даётся в срок, установленный законом. Обращения принимаются по адресу ceo@kosareva.cloud.

Для организаций доступны отдельные документы: DPA — соглашение об обработке данных (Заказчик выступает контролёром, мы — обработчиком) и договор-оферта. Финальные редакции подписываются по запросу.

Если вашей службе безопасности нужен контур без трансграничной передачи — соберём тарифный план только из моделей с меткой «Модель в РФ». Напишите нам.