ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ LOCAL MIND
Это Политика конфиденциальности ООО «Локал майнд», ОГРН 1265000040887 – оператора персональных данных в сервисе LocalMind.
Политика применяется к доступным версиям LocalMind: мобильному приложению, приложению для ПК, веб-версии, сайту, личному кабинету, поддержке и иным связанным функциям LocalMind.
По вопросам персональных данных можно написать: support@localmind.one.
Оглавление
Коротко о главном
Мы собираем только те данные, которые нужны для регистрации, авторизации, работы учетной записи, безопасности Сервиса, поддержки пользователей и предоставления платных функций, если они подключены.
Для регистрации нужен e-mail. Пароль используется для входа в учетную запись и хранится в защищенном виде.
Содержимое локальных проектов, ассистентов, файлов, запросов и переписок не уходит на серверы Оператора по умолчанию. Такие данные могут быть переданы Оператору только если Пользователь сам выбирает функцию, которая требует передачи данных, или сам направляет такие данные в поддержку.
Технические логи могут считаться персональными данными, если позволяют прямо или косвенно связать техническое событие с Пользователем, устройством или учетной записью.
Если для отдельной функции нам нужно согласие Пользователя, мы получаем его отдельно.
Термины
Персональные данные | любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу. |
Оператор / мы | ООО «Локал майнд», которое определяет цели и состав обработки персональных данных в Local Mind. |
Пользователь / вы | человек, который использует Local Mind, создает учетную запись, обращается в поддержку, оплачивает подписку, оставляет обратную связь или взаимодействует с сайтом. |
Сервис | LocalMind в любой версии: мобильное приложение, ПК-клиент, веб-версия, сайт, личный кабинет, поддержка и связанные функции. |
Локальные данные | данные, которые хранятся на устройстве пользователя и не передаются Оператору по умолчанию. |
Данные учётной записи | данные, которые нужны для регистрации, авторизации и предоставления доступа к Сервису. |
Обработка | любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и другие действия. |
Логи | технические записи о работе Сервиса: события авторизации, ошибки, сбои, события безопасности, обращения приложения к серверу и иные технические события, если такие записи формируются в Сервисе. |
Какие данные мы не получаем
Мы не получаем и не храним на серверах содержимое локальных проектов, если пользователь сам не включает серверные функции или не отправляет данные в поддержку.
Мы не используем содержимое локальных проектов для обучения моделей, рекламы или передачи третьим лицам, если пользователь не дал отдельное разрешение или не использует функцию, которая прямо требует такой передачи.
Мы не храним данные банковской карты. Платежные данные обрабатываются платежным провайдером, магазином приложений или банком.
Если Пользователь вводит персональные данные третьих лиц в локальные проекты, такие данные по умолчанию хранятся на устройстве Пользователя и не передаются Оператору. Пользователь самостоятельно отвечает за законность ввода и использования таких данных.
Для чего и какие данные мы обрабатываем
Ниже перечислены основные цели обработки. Если конкретная функция еще не запущена, соответствующая обработка начнется только после запуска функции. Если новая функция потребует обработки дополнительных данных, мы обновим Политику до начала такой обработки.
Регистрация, авторизация и предоставление доступа к Сервису
Чьи данные обрабатываем | Пользователей Сервиса. |
Данные | Адрес электронной почты; технические сведения об учетной записи, если они формируются в Сервисе: внутренний идентификатор учетной записи, дата регистрации, дата последнего входа, способ авторизации. |
Способы обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
Основания для обработки | заключение и исполнение Пользовательского соглашения |
Срок обработки | До удаления учетной записи или прекращения использования Сервиса, если более длительный срок хранения не требуется по закону. |
Уничтожение данных | По достижении сроков обработки персональные данные удаляются из информационных систем или обезличиваются, если это допустимо. |
Техническая работа и безопасность Сервиса
Чьи данные обрабатываем | Пользователей Сервиса. |
Данные | Логи и события безопасности, если они формируются в Сервисе: дата и время входа, IP-адрес, сведения об ошибках и сбоях, версия приложения, версия операционной системы, тип устройства, события авторизации. Логи не включают содержимое локальных проектов, ассистентов, файлов, запросов и переписок Пользователя. |
Способы обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
Основания для обработки | Заключение и исполнение Пользовательского соглашения; законный интерес Оператора в обеспечении безопасности и стабильной работы Сервиса. |
Срок обработки | В течение срока, необходимого для достижения указанных целей, но не дольше 12 месяцев с момента технического события, если более длительный срок хранения не требуется по закону или для защиты прав Оператора. |
Уничтожение данных | По достижении сроков обработки персональные данные удаляются из информационных систем или обезличиваются, если это допустимо. |
Обращения в поддержку и обратная связь
Чьи данные обрабатываем | Пользователей, которые обращаются в поддержку или направляют обратную связь. |
Данные | e-mail, если обращение направляется с адреса Пользователя или Пользователь сам указал e-mail; имя, никнейм или иные контактные данные, если Пользователь сам их указал; содержание обращения. |
Способы обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение. |
Основания для обработки | исполнение Пользовательского соглашения; законный интерес Оператора в рассмотрении обращений и улучшении Сервиса |
Срок обработки | До завершения обработки обращения и не дольше 12 месяцев после завершения обработки обращения, если более длительный срок не требуется для защиты прав Оператора или исполнения закона. |
Уничтожение данных | По достижении сроков обработки персональные данные удаляются из информационных систем или обезличиваются, если это допустимо. |
Платные функции и подписка
Чьи данные обрабатываем | Пользователей, которые подключают платные функции или подписку. |
Данные | Сведения о подписке и доступе к платным функциям, связанные с учетной записью Пользователя; техническое подтверждение оплаты, если оно передается Оператору платежным сервисом, банком, магазином приложений или иным платежным инструментом. |
Способы обработки | Сбор (получение), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
Основания для обработки | Заключение и исполнение Пользовательского соглашения; исполнение обязанностей Оператора по закону, если такие обязанности возникают в связи с оплатой. |
Срок обработки | В течение срока использования платных функций или подписки, а также в течение сроков, установленных законом, если такие сроки применимы. |
Уничтожение данных | По достижении сроков обработки персональные данные удаляются из информационных систем или обезличиваются, если это допустимо. |
Передача данных третьим лицам
Мы не передаем персональные данные Пользователей третьим лицам для самостоятельного использования.
Для работы Сервиса мы можем использовать технические сервисы и инфраструктуру. Такие лица могут получать доступ к данным только в объеме, необходимом для соответствующей функции.
Данные могут быть доступны:
Кому могут быть доступны данные | Зачем это нужно | Какие данные могут обрабатываться |
|---|---|---|
Провайдер серверной инфраструктуры | Размещение Сервиса, хранение данных учетной записи, обеспечение работоспособности инфраструктуры | Данные учетной записи и технические данные, размещенные на сервере |
Почтовый сервис Оператора | Отправка сервисных сообщений, получение и обработка обращений в поддержку | E-mail, если используется при обращении или отправке сервисного сообщения; содержание обращения; имя или никнейм, если Пользователь указал их сам |
Платежный сервис, банк, магазин приложений или иной платежный инструмент, если подключены платные функции | Проведение оплаты и подтверждение доступа к платным функциям | Данные, которые Пользователь самостоятельно указывает в платежном интерфейсе. Оператор не получает и не хранит данные банковских карт |
Сервис авторизации, выбранный Пользователем, если такой способ входа подключен | Вход в учетную запись через внешний сервис авторизации | Сведения, которые внешний сервис авторизации передает Оператору после подтверждения входа Пользователем, например идентификатор профиля или e-mail, в зависимости от выбранного способа авторизации и настроек доступа |
Мы не получаем пароли от учетных записей Пользователя во внешних сервисах авторизации.
Мы не получаем и не храним данные банковских карт Пользователя.
Мы можем передать персональные данные государственным органам, если такая обязанность предусмотрена законом или если получен законный запрос уполномоченного органа.
Если мы поручаем обработку персональных данных другому лицу, такая обработка осуществляется на основании договора или иного законного основания.
Где хранятся данные
Базы данных с персональными данными граждан РФ находятся на территории РФ.
Локальные данные хранятся на устройстве пользователя. Оператор не отвечает за резервное копирование локальных данных, если соответствующая серверная функция не подключена.
Оператор не планирует передавать регистрационные данные пользователей за пределы РФ.
Если Пользователь сам переходит во внешний сервис или скачивает модель из внешнего репозитория, устройство Пользователя может взаимодействовать с таким внешним ресурсом по его правилам. Такой внешний ресурс может получать технические данные соединения, например IP-адрес. Оператор не передает такому сервису e-mail, пароль и содержимое учетной записи Пользователя.
Права пользователя
Право знать об обработке | Вы можете запросить подтверждение факта обработки персональных данных, цели, основания, состав данных, сроки хранения и сведения о лицах, которым данные раскрываются. |
Право на доступ | Вы можете запросить информацию о своих персональных данных, которые обрабатывает Оператор. |
Право на уточнение | Вы можете попросить исправить неточные или устаревшие данные. |
Право на удаление или блокирование | Вы можете попросить удалить или заблокировать данные, если они незаконно обрабатываются, больше не нужны для цели обработки или подлежат удалению по закону. |
Право на отзыв согласия | Если обработка основана на согласии, вы можете отозвать его. После отзыва Оператор может продолжить обработку только при наличии другого законного основания. |
Право на обжалование | Вы можете обратиться в Роскомнадзор или суд, если считаете, что ваши права нарушены. |
Как реализовать права
Направьте запрос на e-mail: support@localmind.one.
В запросе укажите e-mail учетной записи или иной контакт для ответа, суть требования и информацию, которая помогает подтвердить связь с учетной записью или обращением. ФИО и сведения о представителе указываются, если это необходимо для рассмотрения официального запроса или подтверждения полномочий представителя.
Если закон требует идентифицировать заявителя, Оператор может запросить дополнительные сведения, необходимые для подтверждения личности или полномочий представителя.
Запрос в форме электронного документа должен быть подписан электронной подписью, если это требуется законодательством.
Мы отвечаем на запросы в сроки, установленные законодательством Российской Федерации.
Безопасность данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
К таким мерам могут относиться: ограничение доступа, пароли и роли, журналирование, резервное копирование, шифрование, защищенное хранение паролей, контроль подрядчиков, договоры о конфиденциальности, проверка инцидентов, обновление программного обеспечения.
Если происходит инцидент с персональными данными, Оператор действует по требованиям закона: фиксирует инцидент, устраняет последствия, проводит внутреннее расследование и уведомляет уполномоченный орган в предусмотренных случаях и сроках.
Пользователь отвечает за безопасность своего устройства, пароля, e-mail, резервных копий и доступа к локальным данным.
Изменение Политики
Оператор может изменять Политику. Актуальная редакция размещается по адресу: https://localmind.one/privacy
Новая редакция действует с момента публикации, если в ней не указан иной срок.
Если изменения существенно влияют на права пользователя или состав обработки, Оператор может уведомить пользователя через приложение, сайт, e-mail или иной доступный канал.
Реквизиты Оператора
Оператор | ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛОКАЛ МАЙНД" |
ОГРН / ОГРНИП | 1265000040887 |
ИНН | 5044146750 |
Адрес | 141504, Московская область, г. Солнечногорск, ул. 3-Я Урицкого, д. 10/1 |