Политика обработки персональных данных

Редакция от 02.11.2026

1. Общие положения

1.1. Политика описывает, какие персональные данные, для чего, на каком основании и как долго обрабатывает Кузьмин Феликс, плательщик налога на профессиональный доход (ИНН 503132474951, адрес: 143988, Московская обл., г. Балашиха, мкр. Павлино, д. 36, кв. 32; далее — Оператор) при работе сайта https://lumengram.ru и платформы Lumengram (далее — Платформа), а также как субъекты персональных данных могут реализовать свои права.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является документом, определяющим политику Оператора в отношении обработки персональных данных. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Оператор публикует Политику на сайте https://lumengram.ru, и она доступна любому лицу без ограничений.

1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт, личный кабинет и программные интерфейсы (API) Платформы, а также в переписке по адресу team@lumengram.ru.

1.4. В отношении данных посетителей сайта, Пользователей и авторов заявок Оператор является оператором персональных данных. В отношении персональных данных, которые размещены в базах знаний или которые передают в запросах агенты, Оператор действует по поручению Клиента (раздел 12). Адрес человека, которого приглашают в организацию, Оператор обрабатывает как самостоятельный оператор (п. 4.8 и 12.7).

1.5. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Условия использования Платформы установлены Правилами платформы.

1.6. Оператор обрабатывает персональные данные законно и справедливо: только для целей, указанных в разделе 4, и только в необходимом для них объёме; не объединяет базы данных, обрабатываемые в несовместимых между собой целях; принимает меры по уточнению или удалению неполных и неточных данных; хранит данные не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом (ст. 5 Закона о персональных данных).

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения.
Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Платформа — сервис Lumengram для внедрения ИИ-агентов в бизнес и хранения их памяти: сайт https://lumengram.ru, личный кабинет и API.
Пользователь — лицо, зарегистрировавшее аккаунт на Платформе, в том числе действующее в интересах юридического лица или индивидуального предпринимателя.
Организация — рабочее пространство в личном кабинете, которому принадлежат базы знаний. Клиент — сторона договора с Оператором по конкретной организации (Правила платформы, п. 1.3.1).
База знаний — набор сегментов, который Пользователь создаёт в личном кабинете. Сегмент — текстовый фрагмент в формате markdown, при необходимости — со ссылкой на источник; агентам выдаются только сегменты, одобренные Пользователем.
Агент — программа Пользователя на основе искусственного интеллекта, которая получает одобренные сегменты через API (MCP или REST) по ключу доступа.
Ключ доступа — секретная строка, которую Пользователь выдаёт своему агенту в личном кабинете.
Журнал запросов агентов (трассировка) — записи об обращениях агентов: текст запроса и пояснение агента, зачем он ищет, если агент его дал; найденные сегменты, время и использованный ключ доступа; канал (MCP или REST), название и версия программы агента и сессия — обращения одного подключения агента; отзыв агента о том, помогли ли ему найденные сегменты, с его комментарием; если агент записал или исправил сегмент — заголовок и номер этого сегмента, каталог — его название.
Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере и получает обратно при следующих запросах.

3. Чьи данные обрабатываются

3.1. Оператор обрабатывает персональные данные:

посетителей сайта;
Пользователей, в том числе представителей юридических лиц и индивидуальных предпринимателей;
авторов заявок на внедрение ИИ-агентов, в том числе представителей юридических лиц;
людей, которых пригласил администратор организации;
лиц, чьи персональные данные Клиенты размещают в базах знаний или передают через своих агентов, — только по поручению Клиента (раздел 12).

3.2. Платформа предназначена для бизнеса. Оператор не собирает намеренно персональные данные лиц младше 18 лет: регистрируясь, Пользователь подтверждает, что ему исполнилось 18 лет.

3.3. Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Не указывайте такие сведения в заявке и в обращениях.

4. Цели обработки, состав данных и правовые основания

4.1. Для каждой цели ниже указаны субъекты, перечень данных, правовые основания и срок обработки. Данные сверх этого перечня Оператор не запрашивает. Предоставлять данные или нет, субъект решает сам, но без адреса электронной почты и пароля зарегистрироваться нельзя, а без контакта для связи Оператор не сможет ответить на заявку.

4.2. Регистрация и работа в личном кабинете

Цель: создание и ведение аккаунта, подтверждение адреса электронной почты, вход в личный кабинет и восстановление доступа, предоставление функций Платформы по Правилам платформы, служебные письма и ответы на обращения Пользователя.
Субъекты: Пользователи.
Данные: адрес электронной почты; имя пользователя — сервис составляет его из части адреса до @ при регистрации; пароль — Оператор хранит только его хеш (алгоритм bcrypt), а не сам пароль; код подтверждения из письма; дата и время согласия с Правилами платформы и согласия на обработку персональных данных; токен сессии — хранится в базе данных Оператора и в cookie A-KEY в браузере Пользователя; сведения о созданных в аккаунте базах знаний, ключах доступа и сроках доступа; организации, в которых участвует Пользователь, его роль и права доступа к базам знаний; авторство сегментов и история их правок; переписка с Пользователем.
Правовые основания: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных); исполнение договора — Правил платформы, стороной которого является Пользователь, и заключение этого договора по его инициативе (п. 5 ч. 1 ст. 6).
Срок: пока существует аккаунт; данные удаляются по запросу Пользователя или при удалении аккаунта.

4.3. Рассмотрение заявок на внедрение

Цель: рассмотрение заявки на внедрение ИИ-агентов, связь с её автором по указанному контакту, обсуждение условий и заключение договора.
Субъекты: авторы заявок.
Данные: имя или иное обращение, которое указал автор; контакт для связи — номер телефона, адрес электронной почты или аккаунт в Telegram; название компании и описание задачи, если они указаны; дата дачи согласия на обработку персональных данных; метки источника визита (п. 4.4); переписка по заявке.
Правовые основания: согласие автора заявки (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
Срок: до достижения цели обработки, но не дольше 3 лет со дня получения заявки.

Заявку можно направить и письмом на team@lumengram.ru. Такое письмо обрабатывается в тех же целях и в те же сроки на основании п. 5 ч. 1 ст. 6 Закона о персональных данных.

4.4. Учёт источника заявки

Цель: понять, откуда пришёл автор заявки: по партнёрской ссылке, из рекламной кампании или с другого сайта.
Субъекты: авторы заявок. До отправки заявки метки хранятся только в браузере посетителя (локальное хранилище) и Оператору не передаются.
Данные: партнёрский код из ссылки (параметр from или ref); метки utm_source, utm_medium, utm_campaign, utm_term, utm_content; домен сайта, с которого пришёл посетитель (реферер); страница, с которой он начал просмотр сайта (страница входа), а если источника при первых визитах не было — страница с формой заявки; только путь, без параметров адреса.
Правовые основания: Оператор получает метки вместе с заявкой на основании согласия её автора (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок: в браузере — 90 дней; в составе заявки — в течение срока хранения заявки.

Метки запоминаются в локальном хранилище браузера (запись lumengram_attribution) по правилу первого касания: сохраняется источник первого визита, в котором он был, и более поздние визиты его не перезаписывают. Визит без меток и без перехода с другого сайта ничего не записывает. Метки прикладываются к заявке при её отправке. Сами по себе они описывают источник визита, а не человека; с конкретным лицом метки связываются, только если он отправит заявку.

4.5. Работоспособность и безопасность сайта

Цель: обеспечение работы и безопасности сайта и Платформы, выявление и разбор сбоев, атак и попыток несанкционированного доступа.
Субъекты: все, кто обращается к сайту и API Платформы.
Данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запросов — в журналах веб-сервера.
Правовые основания: исполнение обязанности Оператора обеспечивать безопасность персональных данных, в том числе регистрировать события безопасности и выявлять несанкционированный доступ (п. 2 ч. 1 ст. 6, ст. 19 Закона о персональных данных); законный интерес Оператора в обеспечении работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6). Журналы используются только для этой цели и не объединяются с данными аккаунтов и заявок, кроме разбора конкретного инцидента.
Срок: до 6 месяцев.

4.6. Защита форм от автоматических злоупотреблений

Цель: защита входа, регистрации, восстановления пароля и отправки заявки от ботов и автоматических злоупотреблений — перебора паролей, массовых регистраций, спама.
Субъекты: посетители, начавшие заполнять эти формы, Пользователи, авторы заявок.
Данные: IP-адрес и технические сведения о браузере, устройстве и взаимодействии со страницей, которые собирает скрипт Yandex SmartCaptcha; результат проверки, который Яндекс возвращает Оператору.
Правовые основания: согласие субъекта, которое он даёт при отправке формы (п. 1 ч. 1 ст. 6 Закона о персональных данных); до отправки формы — законный интерес Оператора в защите сайта (п. 7 ч. 1 ст. 6).
Срок: результат проверки используется только для решения, принять ли форму; данные, полученные Яндексом, он хранит 60 дней (раздел 7).

Данные обрабатывает Яндекс по поручению Оператора, на серверах в Российской Федерации, — подробно в разделе 7.

4.7. Демо-поиск на главной странице

Цель: показать посетителю, как работает поиск Платформы, и понять, на какие вопросы о сервисе демонстрационной базе знаний не хватает ответов.
Субъекты: посетители сайта, задавшие вопрос в разделе «Спросите нашу базу».
Данные: текст вопроса и время запроса. IP-адрес и сведения о браузере к вопросу не привязываются: сайт отправляет вопрос в демонстрационную базу от своего имени, и в её журнале их нет (журналы веб-сервера — п. 4.5). Поле вопроса не предназначено для персональных данных, и Оператор просит их туда не писать; если посетитель всё же укажет их, они попадут в журнал вместе с текстом вопроса.
Правовые основания: законный интерес Оператора в демонстрации и улучшении сервиса (п. 7 ч. 1 ст. 6 Закона о персональных данных) при условии, что права и свободы посетителя при этом не нарушаются.
Срок: пока существует демонстрационная база знаний. Запись с персональными данными Оператор удаляет, как только обнаружит её, или по обращению посетителя на team@lumengram.ru.

4.8. Приглашения в организацию

Цель: сообщить человеку о приглашении, не больше двух писем от организации за 21 день, и дать принять или отклонить его.
Субъекты: люди, которых пригласил администратор организации.
Данные: адрес электронной почты приглашённого; в письме также название организации, которое указал её администратор и которое Оператор не проверяет, и адрес пригласившего.
Правовые основания: законный интерес Оператора и пригласившей организации в совместной работе на Платформе (п. 7 ч. 1 ст. 6 Закона о персональных данных) при условии, что права и свободы приглашённого не нарушаются.
Срок: отозванное и отклонённое приглашение удаляется сразу, принятое — при принятии, непринятое — через 14 дней после окончания семидневного срока. В резервных копиях адрес остаётся не дольше 14 дней.

Чтобы организация не писала на один ящик больше двух раз, а после отказа не писала вовсе, Оператор хранит отметку адреса (хеш с секретным ключом): адреса в ней нет, а Оператор может только сверить с ней вписанный адрес. Срок — 21 день со дня письма, а после отказа — со дня отказа, очистка раз в сутки; при вступлении в организацию отметка удаляется, а удаление организации её не снимает. Администратор, вписавший этот адрес снова, увидит, что приглашение отклонено.

5. Действия с персональными данными и способы обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделах 6 и 7, в том числе участникам организации (п. 6.5), блокирование, удаление и уничтожение.

5.2. Обработка автоматизированная — с использованием средств вычислительной техники и с передачей данных по сети «Интернет».

5.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Платформы и её базы данных расположены в Российской Федерации.

5.5. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных). Работников и подрядчиков с доступом к персональным данным у Оператора нет.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам, включая участников организации субъекта (п. 6.5), только в случаях, указанных в этом разделе и в разделе 7, а также когда этого требует закон. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.2. Почтовый хостинг. Письма Платформы — коды подтверждения, письма для восстановления пароля, приглашения в организацию, ответы на заявки и обращения — отправляются и хранятся на почтовом хостинге REG.RU: договор заключён с ООО «РЕГ.РУ ДОМЕНЫ ХОСТИНГ» (ИНН 6312068502) (адрес: 141402, Московская обл., г. Химки, Ленинградская ул., стр. 25), услуги хостинга оказывает ООО «РЕГ.РУ» (адрес: 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3); серверы расположены в Российской Федерации. Эти лица обрабатывают адрес электронной почты и содержание писем для их отправки, доставки и хранения. Условия обработки установлены договором с REG.RU и его политикой обработки персональных данных.

6.3. Yandex SmartCaptcha. Для защиты форм технические данные обрабатывает Яндекс по поручению Оператора — подробно в разделе 7.

6.4. Государственные органы. Оператор предоставляет персональные данные суду, правоохранительным и иным уполномоченным государственным органам по их запросам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Участники организации. Участникам организации, в которую вступил субъект, видны его имя и адрес электронной почты, роль, дата вступления и права доступа, авторство сегментов и история их правок; запросы его личных ключей — администраторам и участникам, ведущим всю базу; названия его личных ключей и время их последнего использования — администраторам. Вопросы агентов без уверенного ответа за последние 30 дней, без имени и ключа, видны также участникам и агентам с правом предлагать или записывать сегменты. Основание — исполнение Правил платформы, стороной которых является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных). Это предоставление определённому кругу лиц, а не распространение. Для своих целей организация обрабатывает эти сведения как самостоятельный оператор и сама отвечает за это, в том числе перед своими работниками.

7. Защита форм: Yandex SmartCaptcha

7.1. Формы входа, регистрации, восстановления пароля и заявки защищены сервисом Yandex SmartCaptcha. Его предоставляет ООО «Яндекс.Облако» (ИНН 7704458262) (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528; далее — Яндекс). Оператор поручил Яндексу обработку данных для этой проверки (ч. 3 ст. 6 Закона о персональных данных).

7.2. Скрипт SmartCaptcha загружается в браузер с серверов Яндекса, когда посетитель начинает заполнять форму, а не при открытии страницы. Браузер передаёт данные Яндексу напрямую, минуя серверы Оператора; передача может начаться до отправки формы. Обычно проверка проходит незаметно, а если Яндекс сомневается, он показывает задание. Пока форма открыта, в углу страницы видна плашка SmartCaptcha со ссылкой на условия обработки данных.

7.3. Яндекс получает:

IP-адрес;
технические сведения о браузере и устройстве, а также об активности на странице, которые собирает скрипт SmartCaptcha; их точный состав определяет Яндекс.

7.4. Цель — защита форм от автоматических злоупотреблений. Яндекс оценивает, похожи ли действия на работу программы, и возвращает Оператору результат проверки, по которому Оператор решает, принять ли форму. Другие данные, собранные Яндексом, Оператор не получает.

7.5. Где и сколько хранятся данные. Яндекс хранит их на серверах в Российской Федерации 60 дней с даты сбора, затем удаляет. Трансграничной передачи персональных данных при защите форм нет.

7.6. Правовые основания: согласие субъекта, которое он даёт при отправке формы (п. 1 ч. 1 ст. 6 Закона о персональных данных); до отправки формы — законный интерес Оператора в защите сайта от автоматических злоупотреблений (п. 7 ч. 1 ст. 6).

7.7. Обработку данных на стороне Яндекса регулируют уведомление Яндекса об условиях обработки данных и Политика конфиденциальности Яндекса. Кроме того, по своему уведомлению Яндекс использует данные для улучшения сервиса на основании собственного законного интереса; в этой части Яндекс действует как самостоятельный оператор. Использование данных форм для обучения моделей Яндекса Оператор запретил настройкой сервиса.

7.8. Если вы не хотите, чтобы ваши данные получал Яндекс, не пользуйтесь формами сайта: заявку можно отправить письмом на team@lumengram.ru.

8. Cookie

8.1. Сайт использует следующие cookie:

Cookie	Для чего	Категория
`A-KEY`	вход в личный кабинет: токен сессии в подписанном виде; cookie недоступна скриптам страницы (httpOnly)	необходимая
`color-theme`	выбранная тема оформления	настройка интерфейса
`sidebar_state`	состояние меню личного кабинета	настройка интерфейса

8.2. Cookie color-theme и sidebar_state хранят только настройки интерфейса.

8.3. Сторонних систем веб-аналитики и рекламных счётчиков на сайте нет. Скрипт Yandex SmartCaptcha, который загружается, когда посетитель начинает заполнять форму (раздел 7), может сохранять в браузере собственные данные Яндекса; Оператор к ним доступа не имеет.

8.4. Cookie можно удалить или запретить в настройках браузера. Без A-KEY войти в личный кабинет невозможно.

8.5. Метки источника визита (п. 4.4) хранятся не в cookie, а в локальном хранилище браузера: на сервер они попадают только вместе с заявкой. Их можно удалить вместе с данными сайта в настройках браузера, тогда заявка уйдёт с метками только текущего адреса.

9. Сроки обработки и хранения

9.1. Оператор хранит персональные данные в следующие сроки:

Данные	Срок хранения
Данные аккаунта	пока существует аккаунт; удаляются по запросу Пользователя или при удалении аккаунта
Заявки вместе с метками источника	до достижения цели обработки, но не дольше 3 лет
Журналы веб-сервера	до 6 месяцев
Метки источника в локальном хранилище браузера	90 дней (хранятся в браузере посетителя)
Журнал запросов агентов	пока существует база знаний; удаляется вместе с ней
История правок сегментов	пока существует сегмент; удаляется вместе с ним. Текст отдельной версии стирает администратор организации или участник, ведущий всю базу; по указанию Клиента или при неправомерной обработке это делает Оператор: не позднее 3 рабочих дней прекращает обработку, не позднее 10 рабочих дней уничтожает. Автор версии обезличивается при удалении его аккаунта.
Приглашения в организацию (адрес приглашённого)	отозванное и отклонённое — удаляется сразу, принятое — при принятии, непринятое — через 14 дней после окончания семидневного срока
Отметка о письме-приглашении (хеш адреса с секретным ключом)	21 день со дня письма, после отказа — со дня отказа; при вступлении в организацию удаляется сразу
Вопросы демо-поиска на главной странице	пока существует демонстрационная база знаний; записи с персональными данными удаляются, как только обнаружены
Резервные копии базы данных	14 дней: копии создаются ежедневно, старые удаляются по ротации

9.2. Кроме того, Оператор прекращает обработку и уничтожает персональные данные:

по достижении цели обработки и при отзыве согласия, если иных законных оснований для обработки нет, — в течение 30 дней (ч. 4 и 5 ст. 21 Закона о персональных данных);
при выявлении неправомерной обработки — прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21).

9.3. Удалённые данные могут оставаться в резервных копиях до истечения срока их хранения — не дольше 14 дней, после чего уничтожаются при ротации копий. Резервные копии используются только для восстановления данных после сбоев.

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена их обработка, о трансграничной передаче и иные сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки своих данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде.

10.2. Запросы, требования и отзыв согласия направляются на team@lumengram.ru или письмом по адресу 143988, Московская обл., г. Балашиха, мкр. Павлино, д. 36, кв. 32. Требования к запросу установлены ч. 3 ст. 14 Закона о персональных данных; в частности, запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, адрес электронной почты, указанный при регистрации или в заявке. Чтобы не раскрыть данные постороннему, Оператор вправе направить ответ на этот адрес или запросить дополнительное подтверждение того, что обращается сам субъект или его представитель.

10.3. Сроки ответа и действий Оператора:

сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления;
уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней с даты получения подтверждающих сведений; в тот же срок уничтожаются данные, которые получены незаконно или не нужны для заявленной цели;
прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования (с возможным продлением на 5 рабочих дней с мотивированным уведомлением), если у Оператора нет иных законных оснований для обработки;
уничтожение данных после отзыва согласия — в течение 30 дней с даты поступления отзыва, если у Оператора нет иных законных оснований для обработки.

10.4. Отзыв согласия в части данных аккаунта означает удаление аккаунта: без адреса электронной почты вход и работа на Платформе невозможны. Оператор вправе продолжить обработку без согласия, если для неё есть иные основания, предусмотренные п. 2–11 ч. 1 ст. 6 Закона о персональных данных (ч. 2 ст. 9).

10.5. Сведения из запроса Оператор обрабатывает, чтобы исполнить обязанности, возложенные на него Законом о персональных данных (п. 2 ч. 1 ст. 6).

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей, предусмотренных Законом о персональных данных (ст. 18.1 и 19), в том числе:

как физическое лицо без работников сам организует обработку и обеспечивает безопасность данных;
работает с серверами и базами данных Платформы сам: работников и подрядчиков с доступом к ним нет;
передаёт данные между браузером и сайтом по защищённому протоколу HTTPS;
хранит пароли только в виде хеша (bcrypt);
хранит токен сессии в подписанной cookie, недоступной скриптам страницы (httpOnly);
защищает формы от автоматических злоупотреблений (раздел 7);
ежедневно создаёт резервные копии базы данных и хранит их 14 дней, чтобы восстановить данные после сбоя;
размещает серверы и базы данных Платформы в Российской Федерации;
при подозрении на несанкционированный доступ разбирает журналы веб-сервера и принимает меры по его устранению.

11.2. Если произойдёт неправомерная или случайная передача (предоставление, распространение) персональных данных или доступ к ним, повлёкшие нарушение прав субъектов, Оператор уведомит Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

12. Данные в базах знаний (обработка по поручению)

12.1. Содержимое баз знаний и журнал запросов агентов — данные Клиента: он решает, какие сведения включать в сегменты и какие запросы отправляют его агенты. Журнал фиксирует каждый поиск, чтение и запись агента: текст запроса и пояснение агента, зачем он ищет, найденные сегменты, время, ключ доступа, канал и программу агента — её название и версию, которые она сообщает о себе сама (при обращении по REST — из заголовка User-Agent), — и сессию, которая объединяет обращения одного подключения. Запись агента в базу знаний журнал фиксирует заголовком и номером записанного сегмента или названием каталога, а отзыв агента о выдаче — оценкой и комментарием агента. Записывать в базу агент может, только если это разрешено его ключу. Проверка поиска из личного кабинета в журнал запросов агентов не записывается.

12.1.1. Каждая запись сегмента сохраняется версией: текст, автор — участник организации или ключ агента — и время. Версии видят участники организации, которым видна база знаний; журнал запросов агентов целиком — её администраторы и участники, ведущие всю базу, остальные участники — запросы своих личных ключей; вопросы без уверенного ответа, без имени и ключа, видны также тем, кто может предлагать или записывать сегменты (п. 6.5). Если в прежнюю версию попали персональные данные или секрет, её текст можно стереть, не удаляя сегмент, вместе с заголовком в записях журнала об этой версии; текущую версию сначала исправляют.

12.2. Если Клиент размещает в базах знаний персональные данные третьих лиц (например, своих клиентов или работников) или его агенты передают такие данные в запросах, оператором этих данных является Клиент. Оператор обрабатывает их по поручению Клиента (ч. 3 ст. 6 Закона о персональных данных) исключительно для оказания услуги: хранения баз знаний, поиска по ним, выдачи одобренных сегментов агентам по ключам доступа и ведения журнала запросов. Условия поручения закреплены в разделе 7 Правил платформы.

12.3. Клиент обязан иметь законные основания для такой обработки и для поручения её Оператору, в том числе согласие субъектов, если оно требуется. Перед субъектами за обработку их данных отвечает Клиент. Оператор — иностранный гражданин, поэтому за действия Оператора по поручению перед субъектом отвечают и Клиент, и Оператор (ч. 6 ст. 6 Закона о персональных данных); перед Клиентом Оператор отвечает по ч. 5 ст. 6.

12.4. Оператор не использует содержимое баз знаний и журнала запросов для обучения моделей искусственного интеллекта и не передаёт его третьим лицам, кроме случаев, предусмотренных законом. Оператор соблюдает конфиденциальность этих данных и защищает их мерами, описанными в разделе 11.

12.5. Субъекту, чьи данные разместил Клиент, следует обращаться к Клиенту как к оператору своих данных. Если такой запрос поступит Оператору, Оператор перенаправит его Клиенту, когда по запросу можно определить, о каком Клиенте идёт речь.

12.6. Удаление базы знаний удаляет её сегменты, историю их правок, ключи доступа и журнал запросов; удаление организации — все её базы знаний, участников, правила доступа и приглашения (отметки о письмах живут свой срок, п. 4.8). При удалении аккаунта организация, где он единственный участник, удаляется так же. В резервных копиях удалённые данные сохраняются не дольше 14 дней.

12.7. Приглашения. Отправляя приглашение, Оператор действует как самостоятельный оператор, а не по поручению Клиента. Адрес электронной почты приглашённого вписывает администратор организации: он источник этих данных и подтверждает, что вправе его сообщить (п. 3.7 Правил). Цель — сообщить человеку о приглашении, не больше двух писем от организации за 21 день, и дать принять или отклонить его. Данные — адрес приглашённого; в письме также название организации, которое указал её администратор и которое Оператор не проверяет, и адрес пригласившего. Правовое основание — законный интерес Оператора и пригласившей организации в совместной работе на Платформе (п. 7 ч. 1 ст. 6 Закона о персональных данных) при условии, что права и свободы приглашённого не нарушаются. Адрес видят Оператор, администраторы этой организации и REG.RU, через который уходит письмо (п. 6.2). Письмо содержит сведения об Операторе, организации и пригласившем, цель приглашения и способ отказаться. Письмо не содержит рекламы. Приглашённый может отклонить приглашение на его странице или написать на team@lumengram.ru: адрес удаляется сразу. Принятое приглашение удаляется при принятии, дальше адрес обрабатывается как данные аккаунта (п. 4.2). Отозванное удаляется сразу, непринятое — через 14 дней после окончания семидневного срока. Чтобы организация не писала на один ящик больше двух раз, а после отказа не писала вовсе, Оператор хранит отметку адреса (хеш с секретным ключом): адреса в ней нет, а Оператор может только сверить с ней вписанный адрес. Срок — 21 день со дня письма, а после отказа — со дня отказа, очистка раз в сутки; при вступлении в организацию отметка удаляется, а удаление организации её не снимает. Администратор, вписавший этот адрес снова, увидит, что приглашение отклонено. В резервных копиях адрес остаётся не дольше 14 дней (п. 9.3).

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если в ней не указано иное.

13.2. Если изменение требует нового согласия — например, при появлении новой цели обработки, — Оператор запросит его отдельно.

14. Контакты Оператора

Оператор: Кузьмин Феликс, плательщик налога на профессиональный доход
ИНН: 503132474951
Адрес: 143988, Московская обл., г. Балашиха, мкр. Павлино, д. 36, кв. 32
Электронная почта: team@lumengram.ru

Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на team@lumengram.ru.