Политика конфиденциальности
Реквизиты оператора пока не заполнены: организационно-правовая форма не выбрана. До открытой беты сюда подставляются наименование, ИНН и адрес.
1. Кто обрабатывает данные
Оператором персональных данных при работе сервиса Hivelore (далее — Сервис), доступного по адресу hivelore.ru, выступает:
ИНН: — заполняется —
Адрес: — заполняется —
Почта для обращений: privacy@hivelore.ru
Настоящая Политика объясняет, какие данные Сервис собирает, зачем, кому передаёт и как вы можете ими управлять. Она опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
| Данные | Откуда берутся | Зачем |
|---|---|---|
| Адрес электронной почты, отображаемое имя | Форма регистрации либо профиль GitHub, GitLab или Google при входе через них | Вход в Сервис, показ автора правок, восстановление доступа |
| Идентификатор учётной записи, факт и время входов | Система аутентификации Сервиса | Разграничение доступа к проектам и организациям |
| Содержимое страниц, чатов, задач и комментариев | Вы и другие участники ваших проектов | Оказание услуги: хранение, поиск, ответы ассистента |
| Журнал действий: кто, что и когда сделал | Ваши действия в Сервисе | Прозрачность правок внутри команды, разбор спорных ситуаций |
| Адрес Google-аккаунта и токен доступа с правом чтения | Только если вы сами подключили чтение Google-документов | Индексация приватных документов, к которым у вас есть доступ |
| IP-адрес запроса | Сетевое соединение | Ограничение частоты обращений к публичным страницам |
Мы не запрашиваем и не храним номер телефона, дату рождения, паспортные данные и платёжные реквизиты. Пароль хранится только в виде необратимого хеша; при входе через GitHub, GitLab или Google пароль не создаётся вовсе.
IP-адрес используется исключительно счётчиком ограничения частоты, живёт в оперативной памяти и в журналы не записывается. Систем веб-аналитики и рекламных счётчиков на сайте нет.
3. Основания обработки
- исполнение договора с вами — пользовательского соглашения, которое вы принимаете при регистрации;
- наш законный интерес в защите Сервиса от злоупотреблений — ограничение частоты обращений;
- ваше согласие — для всего, что выходит за рамки оказания услуги; согласие отзывается в любой момент.
4. Содержимое ваших проектов
Страницы, чаты и файлы, которые вы загружаете в Сервис, принадлежат вам. Мы обрабатываем их только для того, чтобы Сервис работал: храним, индексируем для поиска, передаём в модель для ответа на ваш вопрос. Мы не используем содержимое ваших проектов для обучения моделей и не передаём его третьим лицам, кроме случаев, описанных в разделе 6.
Если вы размещаете в Сервисе персональные данные других людей — имена коллег в протоколе встречи, контакты подрядчиков в регламенте — оператором таких данных остаётесь вы или ваша организация, а мы обрабатываем их по вашему поручению в объёме, необходимом для работы Сервиса, и в порядке, описанном в пользовательском соглашении. Собрать согласия этих людей — ваша обязанность.
5. Где хранятся данные
Все базы данных Сервиса размещены на серверах в Российской Федерации, что соответствует требованию части 5 статьи 18 152-ФЗ о локализации. Резервные копии хранятся там же.
6. Кому мы передаём данные
- Поставщику вычислительной инфраструктуры — в объёме, в котором данные физически размещены на арендованных серверах в России;
- Провайдеру входа, которого вы выбрали сами (GitHub, GitLab или Google), — в момент входа происходит обмен с его сервисом, и он сообщает нам вашу почту и имя. Это трансграничная передача, и её можно избежать, зарегистрировавшись по электронной почте;
- Google — только если вы подключили чтение приватных Google-документов: мы обращаемся к его API от вашего имени;
- Уполномоченным государственным органам — в случаях и в порядке, прямо предусмотренных законом.
Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных.
7. Сколько мы храним данные
Учётные данные и содержимое проектов хранятся, пока существует ваша учётная запись. После её удаления содержимое удаляется в течение 30 дней, включая резервные копии в пределах их срока ротации. Записи журнала действий, необходимые для разбора споров внутри организации, могут храниться дольше — но не более года.
8. Файлы cookie
Сервис использует только технически необходимые файлы cookie:
hv_returning— помечает, что этот браузер здесь уже был, чтобы не показывать вам стартовую страницу вместо приложения;hv_signed_in— помечает, что в этом браузере был выполнен вход, чтобы кнопки вели в продукт, а не на форму регистрации;- служебные cookie системы аутентификации — поддержание сессии.
Рекламных и аналитических cookie нет. Профилирование не ведётся.
9. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются;
- потребовать уточнить неточные данные — имя и почта правятся в настройках учётной записи самостоятельно;
- потребовать удалить данные и учётную запись;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Обращение направляется на адрес из раздела 1. Ответ даётся в течение 30 дней. Если запрос касается данных, размещённых в проекте вашей организации, мы перенаправим его к оператору этих данных — вашей организации.
10. Защита данных
Доступ к проектам разграничен ролями и проверяется на сервере при каждом запросе. Соединение с Сервисом защищено TLS. Токены доступа к сторонним сервисам хранятся в зашифрованном виде. Полностью исключить риск несанкционированного доступа невозможно, поэтому мы просим не размещать в Сервисе сведения, утрата которых для вас недопустима, — особенно в период бета-тестирования (см. условия беты).
11. Изменения политики
Мы можем изменять эту Политику. Действующая редакция всегда опубликована по адресу hivelore.ru/privacy, а дата вступления в силу указана вверху страницы. О существенных изменениях мы сообщим по электронной почте или в интерфейсе Сервиса не менее чем за 10 дней до вступления их в силу.