Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных пользователей сервиса Growseek является ООО «Квантосмарт», ОГРН 1267700054192, ИНН 7716258275, юридический адрес: 129327, г. Москва, ул. Ленская, д. 2/21, помещ. 7/2 (далее — Оператор). Электронный адрес для связи: mail@quantosmart.ru.

2. Правовое основание

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Конституцией Российской Федерации, а также на основании согласия субъекта персональных данных, выраженного при регистрации в Сервисе.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных пользователей:

• Идентификационные: email-адрес, отображаемое имя (опционально).
• Технические: IP-адрес, тип браузера и устройства, временные метки сессий.
• Платёжные: токенизированные данные карты (хранятся у эквайера ПАО «Т-Банк», Оператор получает только маскированный номер карты, срок действия и идентификатор для рекуррентных списаний).
• Контент пользователя: сообщения в чате, файлы рабочего пространства, сгенерированные изображения, заметки на «складе».

4. Цели обработки

• Предоставление функций Сервиса согласно тарифному плану.
• Идентификация и аутентификация пользователя.
• Биллинг и формирование фискальных документов.
• Информирование о технических уведомлениях (вход, смена пароля).
• Маркетинговая коммуникация (только с отдельного согласия, отключается в настройках).
• Анализ usage-статистики для улучшения качества Сервиса (агрегированно, без привязки к личности).

5. Способы, сроки и контуры обработки

Хранение и учётная запись. Первичная запись и хранение персональных данных пользователей (email, профиль, контент, биллинг) осуществляются на серверах в Российской Федерации (ст. 18 п. 5 152-ФЗ).

Контур в РФ. Аутентификация, база данных, файлы рабочего пространства, платёжные метаданные и служебная обработка — на инфраструктуре в РФ. Перед внешней автоматической обработкой текстовые запросы и изображения проходят фильтр персональных данных на серверах в РФ (в том числе с использованием Yandex Cloud).

Персональные данные пользователей за пределы РФ не передаются. Текстовые запросы перед внешней автоматической обработкой проходят фильтр на серверах в РФ: персональные данные удаляются или запрос блокируется. Загруженные изображения перед внешней обработкой проверяются в РФ; изображения с признаками персональных данных (в том числе с лицами и документами) не передаются и отклоняются. Генерация изображений выполняется по текстовому описанию после того же фильтра.

Внешняя автоматическая обработка. Для формирования ответов, распознавания и редактирования изображений (если функция доступна по тарифу), генерации изображений по тексту и иных AI-функций Сервис может направлять во внешние системы машинной обработки по договору / API только материалы после прохождения фильтра в РФ: деперсонализированный текст либо изображения без признаков персональных данных. Email, пароль и иные идентификаторы учётной записи во внешние системы не передаются.

Срок хранения:

• Учётная запись и контент — до удаления пользователем + до 30 дней (буфер), либо раньше: если в течение суток после регистрации не было ни одного запроса в чат (неиспользованный аккаунт); либо по окончании ознакомительного тарифа Free без оформления подписки (после отсрочки 7 дней удаляются аккаунт, рабочее пространство и публичные экраны/p/…).
• Факт выдачи ознакомительного пакета на email может сохраняться отдельно (чтобы не выдавать повторный пробник) без полного профиля пользователя. При удалении неиспользованного аккаунта (сутки после регистрации без запроса) этот факт не сохраняется.
• Платёжные документы — 5 лет (требование 402-ФЗ «О бухгалтерском учёте»).
• Лог отправки писем — 90 дней.
• Транзакционные ивенты — 12 месяцев.

6. Передача данных третьим лицам и обработчикам

Оператор передаёт данные следующим категориям получателей:

В Российской Федерации:

• ПАО «Т-Банк» (ИНН 7710140679) — эквайринг: токенизированные данные карты, сумма, email, идентификатор пользователя для рекуррентных списаний.
• CloudKassir / MicroPay-ФАС — фискализация (54-ФЗ): email, сумма, наименование услуги.
• ООО «Эвотор ОФД» (ИНН 9715260691) — оператор фискальных данных.
• SMTP mail.ru — доставка транзакционных писем.
• Yandex Cloud (ПАО «Яндекс») — хостинг компонентов Сервиса; фильтр персональных данных в тексте и изображениях (включая распознавание текста и признаков лиц/документов) перед внешней автоматической обработкой; inference на моделях в РФ при выбранном тарифе/пресете.
• Рекламная сеть Яндекса (ПАО «Яндекс») — показ рекламы на публичных страницах сохранённых экранов ознакомительного тарифа (/p/…): технические данные посетителя такой страницы (IP-адрес, сведения о браузере, cookies рекламной сети). В кабинете Сервиса и на публичных экранах платных тарифов эти скрипты не подключаются.

За пределами РФ:

• Внешние системы машинной обработки (по договору / API) — обработка деперсонализированных текстовых запросов, изображений, прошедших проверку в РФ, генерация изображений по текстовому описанию после фильтра, синтез речи (при включённой серверной озвучке). Идентификаторы учётной записи не передаются.

Пользователь обязан не включать в запросы и не загружать персональные данные третьих лиц без законных оснований (см. оферту и условия использования).

7. Меры защиты

• HTTPS на всех публичных endpoints.
• JWT-сессии в HttpOnly + Secure cookies; тот же токен может храниться в браузере как запасной канал (WebSocket / WebView), password-хеширование bcrypt.
• База данных недоступна из публичной сети (внутренняя Docker-сеть).
• Регулярные резервные копии БД; шифрование offsite — при настроенном GPG.
• Принцип минимально необходимого доступа для сотрудников.
• Автоматический фильтр персональных данных на инфраструктуре в РФ перед внешней автоматической обработкой текста и изображений: удаление/маскирование идентификаторов в тексте, проверка изображений, блокировка запросов и материалов с признаками персональных данных.
• Модерация пользовательского контента перед публикацией публичных экранов.

Внимание: пользовательский контент (файлы рабочего пространства, заметки, сообщения чата) хранится без сквозного шифрования. Не размещайте в Сервисе пароли, токены, медицинские и иные чувствительные данные.

8. Права субъекта

В соответствии со ст.14, 18 152-ФЗ пользователь имеет право:

• Получать информацию об обработке его данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отзывать согласие на обработку (приведёт к удалению аккаунта).
• Обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав — напишите на mail@quantosmart.ru. Срок ответа — 30 календарных дней.

9. Cookies

Сервис использует cookies для авторизации (HttpOnly JWT) и хранения настроек интерфейса (выбранная тема, размеры панелей). На публичных страницах экранов ознакомительного тарифа (/p/…) могут загружаться скрипты рекламной сети Яндекса; они вправе устанавливать собственные cookies и обрабатывать технические данные посетителя для показа рекламы. В кабинете Сервиса и на публичных экранах платных тарифов сторонние рекламные cookies не устанавливаются.

10. Изменения политики

Актуальная редакция Политики публикуется на странице /legal/privacy. Существенные изменения вступают в силу через 14 дней после уведомления пользователей по email.