KumoiПолитика обработки персональных данных
1. Оператор
Оператор персональных данных — администрация сервиса Kumoi (далее — «Оператор»).
Политика действует в отношении сервиса Kumoi по адресу https://www.kumoi.su (далее — «Сервис») и всех персональных данных, которые Оператор получает от пользователей Сервиса.
2. Какие данные обрабатываются и зачем
| Категория | Данные | Цель | Основание |
|---|---|---|---|
| Регистрационные | имя, адрес электронной почты, пароль (хранится только в виде криптографического хэша) | регистрация, идентификация и аутентификация, исполнение Пользовательского соглашения | согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6) |
| Профиль | аватар (изображение), телефон, имя пользователя Telegram, должность, департамент, принадлежность к организации, язык и настройки интерфейса | отображение карточки сотрудника коллегам по организации, работа с задачами, персональные настройки | согласие субъекта (п. 1 ч. 1 ст. 6) |
| Технические | идентификатор сессии в cookie kumoi_sid, IP-адрес, дата и время запросов, тип браузера, журналы событий в Сервисе; в тестовом режиме — IP-адрес и тип браузера при попытке входа, идентификатор запомненного устройства в cookie kumoi_td | обеспечение входа, безопасности и защиты от несанкционированного доступа, расследование сбоев | исполнение договора (п. 5 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Данные в организациях | сведения о клиентах и сотрудниках организаций в задачах, комментариях, вложениях и интеграциях (имена, адреса электронной почты, телефоны, тексты обращений) | предоставление функций Сервиса организации | поручение организации-оператора (ч. 3 ст. 6), раздел 5 Пользовательского соглашения |
Оператор не обрабатывает специальные категории и биометрические персональные данные. Аватар используется только для оформления профиля и не применяется для установления личности. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная, с использованием средств автоматизации.
4. Кому передаются данные
- Участникам вашей организации в Сервисе — сведения карточки сотрудника: имя, аватар, электронная почта, телефон, Telegram, должность и департамент. Пользователи других организаций эти сведения не видят.
- Системам, которые подключает администратор вашей организации — HelpDeskEddy и сервер ИИ-агента — в объёме, заданном их настройками. За такую передачу отвечает организация как оператор (раздел 5 Пользовательского соглашения).
- Государственным органам — только в случаях, прямо предусмотренных законом.
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и брокерам данных и не использует сторонние сервисы аналитики. Шрифты, скрипты и изображения Сервиса размещены на серверах Оператора; при открытии Сервиса данные не передаются сторонним сайтам.
5. Место хранения и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (г. Москва), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Оператор не осуществляет трансграничную передачу персональных данных. Если организация подключает внешнюю систему за пределами Российской Федерации, требования ст. 12 Федерального закона № 152-ФЗ выполняет организация как оператор соответствующих данных.
6. Сроки обработки и хранения
- Данные учётной записи и профиля — до удаления учётной записи или отзыва согласия; после этого они уничтожаются в течение 30 дней, если их хранение не требуется по закону.
- Журналы веб-сервера с IP-адресами — не более 14 дней.
- Сведения о попытке входа в тестовом режиме (IP-адрес, тип браузера) — до подтверждения входа, но не более 10 минут; сведения о запомненном устройстве — не более 30 дней или до отзыва.
- Резервные копии базы данных — не более 30 дней, после чего уничтожаются автоматически.
- Данные организаций — в течение существования организации и не более 30 дней после её удаления.
7. Cookie
Сервис использует технический файл cookie kumoi_sid. Он хранит идентификатор сессии, нужен для входа в учётную запись и удаляется при выходе или по истечении срока сессии. Когда Сервис работает в тестовом режиме и Пользователь отмечает «Запомнить это устройство», сохраняется ещё один технический cookie — kumoi_td: случайный идентификатор устройства, который позволяет не вводить код подтверждения при следующих входах. Он действует 30 дней и перестаёт действовать при смене пароля. Cookie для рекламы, аналитики и отслеживания не используются. Если запретить cookie в браузере, вход в Сервис станет невозможен.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Имя, адрес электронной почты, пароль, аватар, телефон и Telegram можно изменить в личном кабинете. Остальные запросы, включая удаление учётной записи и отзыв согласия, направляйте Оператору. Ответ на запрос предоставляется в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для обработки.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе:
- передача данных только по защищённому протоколу HTTPS (TLS 1.2 и выше);
- хранение паролей в виде хэшей (scrypt с солью) и сессионных токенов — в виде хэшей SHA-256;
- шифрование ключей интеграций (AES-256-GCM);
- изоляция данных организаций и разграничение прав доступа по должностям, проверка прав на сервере при каждом запросе;
- защита от подбора паролей, заголовки безопасности браузера, ограничение типов файлов, отображаемых в браузере;
- резервное копирование с ограниченным сроком хранения, контроль доступа к серверам;
- назначение лица, ответственного за организацию обработки персональных данных, и ознакомление работников с требованиями законодательства.
10. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна на этой странице. Если изменения требуют нового согласия, Оператор запросит его отдельно.