Политика конфиденциальности

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях SaaS-платформы «WŬMÙ AI Office», расположенной по адресу wumu.ru.

1.3. Использование функционала Платформы означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Платформы.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие минимально необходимые данные:

• Адрес электронной почты (e-mail)
• Имя, фамилия или псевдоним
• Данные о выбранном тарифе и истории оплат

2.2. Автоматически собираемые обезличенные данные:

• IP-адрес
• Файлы cookie
• Информация о браузере и операционной системе
• Дата и время доступа к Платформе

2.3. Оператор не осуществляет сбор, обработку и хранение данных банковских карт. Оплата осуществляется на защищённой стороне платёжного агрегатора (Robokassa), соответствующего стандартам PCI DSS.

3. Специфика обработки данных технологиями ИИ (Промпты)

3.1. Тексты, запросы и документы, которые Пользователь загружает в чат с ИИ (Промпты), передаются на серверы провайдеров ИИ-моделей исключительно для генерации ответа.

3.2. Оператор не использует Промпты Пользователей для обучения собственных ИИ-моделей.

3.3. Пользователю запрещается загружать персональные данные третьих лиц без их письменного согласия или предварительного обезличивания.

3.4. Оператор не инициирует сбор данных из Промптов и не несёт ответственности за нарушение Пользователем прав третьих лиц.

4. Цели обработки персональных данных

• Заключение, исполнение и расторжение Пользовательского соглашения
• Создание Личного кабинета и предоставление доступа к платным тарифам
• Идентификация Пользователя, обработка запросов Службой поддержки
• Направление системных уведомлений (статус биллинга, лимиты токенов)
• Улучшение качества работы Платформы на основе обезличенной аналитики

Маркетинговые рассылки направляются только при наличии отдельного явно выраженного согласия Пользователя.

5. Правовые основания обработки

• Исполнение договора (Пользовательского соглашения/Оферты)
• Согласие Пользователя, выраженное путём совершения конклюдентных действий (простановка «галочки» в чекбоксе)

6. Порядок сбора, хранения и передачи третьим лицам

6.1. Безопасность обеспечивается путём использования HTTPS, хеширования паролей (Argon2), ограничения доступа к БД.

6.2. Передача третьим лицам допускается:

• С согласия Пользователя
• Для идентификации платежа (передача ID пользователя в Robokassa)
• Технологическим партнерам (провайдерам API нейросетей) для обработки запроса
• По запросу правоохранительных органов, суда

7. Трансграничная передача персональных данных

7.1. При обращении к глобальным ИИ-моделям может осуществляться трансграничная передача данных.

7.2. Оператор убеждается в обеспечении адекватной защиты прав субъектов ПДн.

8. Сроки обработки и уничтожение данных

8.1. Обработка осуществляется бессрочно: с момента регистрации до удаления Личного кабинета.

8.2. Запросить удаление аккаунта можно на странице удаления аккаунта — в том числе без входа, с подтверждением по ссылке из письма. Аккаунт закрывается сразу после подтверждения, данные уничтожаются через 30 дней; вход в течение этого срока отменяет удаление. Не уничтожаются: информация, хранение которой предписано законодательством РФ (в том числе сведения о платежах), а также ваши сообщения в переписке с другими пользователями и опубликованные в сервисе WUMU City объявления и отзывы — они остаются без вашего имени и фото.

9. Права Субъекта ПДн

9.1. Пользователь имеет право:

• На получение информации, касающейся обработки его персональных данных
• Требовать уточнения, блокирования или уничтожения неполных, устаревших данных
• В любой момент отозвать согласие на обработку

9.2. Отзыв согласия влечёт удаление Личного кабинета и невозможность использования Платформы.

9.3. Для реализации прав — обращение на service@wumu.ru. Срок рассмотрения: до 10 рабочих дней.

10. Мобильное приложение WŬMÙ Connect

10.1. Приложение WŬMÙ Connect для iPhone и Android даёт доступ к мессенджеру, календарю и контактам вашего аккаунта WŬMÙ. К данным, которые обрабатываются при использовании сайта, приложение добавляет следующее.

10.2. Телефонная книга. Если вы разрешите доступ к контактам телефона, приложение отправит номера из телефонной книги на наш сервер, чтобы показать, кто из ваших знакомых уже пользуется WŬMÙ. Номера сверяются в момент запроса и не сохраняются. Если вы приглашаете человека по номеру, мы храним отпечаток (хеш) этого номера 30 дней, чтобы связать его регистрацию с вашим приглашением. Доступ к контактам можно отозвать в настройках телефона в любой момент.

10.3. Номер телефона и часовой пояс. Номер, который вы укажете в профиле, используется, чтобы знакомые могли найти вас по номеру из своей телефонной книги. Если в профиле не указан часовой пояс, приложение берёт его из настроек телефона, чтобы режим «Не беспокоить» и уведомления работали по вашему времени.

10.4. Фото, видео, файлы и голосовые сообщения. Приложение получает доступ к фото, камере и микрофону только тогда, когда вы сами прикрепляете фото, снимаете фото или видео либо записываете голосовое сообщение. Отправленные материалы хранятся так же, как на сайте.

10.5. ИИ-функции. Расшифровка голосового сообщения, ответ ИИ-ассистента на упоминание @bot и ИИ-черновик ответа работают только по вашему запросу. Для этого аудио голосового сообщения либо ваш запрос вместе с последними сообщениями переписки передаются провайдерам ИИ-моделей на условиях раздела 3. Ответ ассистента видят все участники переписки; черновик видите только вы, пока не отправите его сами; расшифровка сохраняется вместе с сообщением и доступна участникам переписки.

10.6. Уведомления. Чтобы присылать уведомления о новых сообщениях и встречах, приложение передаёт нам токен уведомлений устройства. Уведомления доставляются через Apple Push Notification service (iPhone) и Firebase Cloud Messaging (Android). Токен удаляется при выходе из аккаунта и при удалении аккаунта.

10.7. Отчёты о сбоях. При сбое приложение отправляет нам технический отчёт: текст ошибки, экран, версию приложения и операционной системы. Отчёт не содержит ваших учётных данных и не связывается с вашим аккаунтом.

10.8. Чего приложение не делает. Приложение не отслеживает вас в других приложениях и на сайтах, не показывает рекламу, не использует рекламный идентификатор и не запрашивает геолокацию. Пароль вы вводите только на нашем сайте — приложение его не видит.

10.9. Удаление. Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или на странице удаления аккаунта на сайте — в том числе без входа, с подтверждением по ссылке из письма. Аккаунт закрывается сразу после подтверждения, данные удаляются через 30 дней; вход в течение этого срока отменяет удаление. Что при этом сохраняется — в пункте 8.2.