Политика конфиденциальности

Оператором персональных данных является Администрация сервиса Zorox — физическое лицо, обеспечивающее функционирование сервисов zorox.io и editor.zorox.io.

Контактный адрес оператора: [email protected]

Мы обрабатываем следующие персональные данные:

• Адрес электронной почтыПредоставляется при регистрации. Используется для авторизации и технических уведомлений.
• IP-адрес, данные браузера и устройстваСобираются автоматически при использовании Сервиса. Используются для обеспечения безопасности и аналитики.
• Содержимое документовЗагружается Пользователем. Передаётся поставщику ИИ при использовании AI-функций.
• История запросов к ИИСохраняется, чтобы агент помнил разговор при следующем открытии документа.
• Версии документа по ходам агентаКопия документа после каждой правки агента. Нужна, чтобы разобрать, почему правка вышла не такой, как вы просили. Хранится у нас и никуда не передаётся.
• Файлы cookiesТехнические (поддержание сессии) и аналитические (Яндекс Метрика и VK Реклама (Top.Mail.Ru) — обезличенный счёт посещений). Запись сеанса включается отдельно и только с вашего согласия.

Паспортные данные, реквизиты и другие сведения, которые вы диктуете агенту для вписывания в документ, обрабатываются как часть содержимого документа, а не как данные вашей учётной записи.

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

• Авторизация и идентификацияИсполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
• Предоставление ИИ-функцийИсполнение договора + согласие субъекта (п. 1, 5 ч. 1 ст. 6)
• Счёт посещений (Яндекс Метрика, VK Реклама / Top.Mail.Ru)Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
• Расширенная аналитика — запись сеанса (Вебвизор)Согласие субъекта (п. 1 ч. 1 ст. 6)
• Обеспечение безопасностиЗаконный интерес оператора (п. 7 ч. 1 ст. 6)

Данные могут передаваться следующим получателям:

• OpenRouter Inc. (США)Провайдер языковых моделей. Фрагменты документов и запросы передаются для AI-обработки. Данные передаются без привязки к email.
• АО «Яндекс» (Россия)Сервис Яндекс Метрика. Счёт посещений работает для всех посетителей и собирает обезличенную статистику заходов и действий. Вебвизор записывает сеанс работы — что вы видели на странице и что набирали в переписке с агентом; текст самого документа в запись не попадает. Вебвизор включается только с вашего согласия.
• Timeweb (Россия)Хостинг-провайдер. Серверы расположены на территории РФ.

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

При использовании ИИ-функций фрагменты ваших документов передаются через промежуточный сервер, расположенный в ЕС, провайдеру OpenRouter (США). США не входит в перечень государств с адекватной защитой персональных данных, установленный Роскомнадзором.

Используя ИИ-функции Сервиса, вы даёте согласие на трансграничную передачу данных в указанных целях.

Мы различаем три вещи, и согласия требует только третья:

• Технические cookiesНеобходимы для работы Сервиса (поддержание сессии авторизации). Устанавливаются автоматически и не требуют отдельного согласия.
• Счёт посещений (Яндекс Метрика)Обезличенная статистика: откуда вы пришли, какие страницы открывали, какие действия совершали в Сервисе. Содержимое ваших документов и переписки сюда не попадает. Работает для всех посетителей как часть работы Сервиса и отдельного согласия не требует.
• Расширенная аналитика — запись сеанса (Вебвизор)Записывает, что вы видели на странице и что набирали, включая переписку с агентом. Текст самого документа в запись не попадает. Включается только после того, как вы выбрали «Включить расширенную» в баннере; при выборе «Только базовая» не включается.

Расширенную аналитику можно отключить в любой момент в настройках учётной записи или написав на [email protected]. Уже начатая запись прекращается при следующей загрузке страницы.

Счёт посещений можно отключить средствами браузера — блокировкой сторонних сценариев или расширением, отключающим аналитику.

Названы сроки, которые мы действительно соблюдаем. Автоматической чистки по расписанию у нас пока нет, и обещать её было бы неправдой:

• Учётная запись, документы и история запросовХраним, пока вы пользуетесь Сервисом. Удаляем по вашему запросу на [email protected] — в течение 30 дней.
• Технические логи (IP и пр.)Храним, пока они нужны для безопасности и разбора сбоев.
• Аналитические данныеСогласно политике АО «Яндекс».

В соответствии с 152-ФЗ вы вправе:

• получить сведения об обрабатываемых данных;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления данных («право на забвение»);
• отозвать согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте письмо на [email protected] с указанием вашего email и сути запроса. Срок ответа — 30 дней.

Удаление учётной записи в Сервисе блокирует вход немедленно.

Полное удаление ваших документов, переписки с агентом и загруженных файлов выполняется по запросу на [email protected] в течение 30 дней.

Мы применяем технические и организационные меры защиты: шифрование передачи данных (HTTPS/TLS), хранение паролей в хешированном виде, ограничение доступа к серверам. Тем не менее ни одна система передачи данных через Интернет не является абсолютно защищённой.

Сервис не предназначен для лиц моложе 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия законных представителей. Если вам стало известно, что ребёнок младше 14 лет зарегистрировался в Сервисе, обратитесь на [email protected] для удаления данных.

Актуальная версия Политики публикуется на сайте Сервиса. Об изменениях, существенно затрагивающих ваши права, мы уведомим по email.

Вопросы по обработке персональных данных: [email protected]