6.1. Часть обработки мы поручаем другим лицам по договору (часть 3 статьи 6 Закона). Каждое из них обязано хранить данные в тайне и защищать их, а за их действия перед вами отвечаем мы (часть 5 статьи 6 Закона). За действия иностранного обработчика перед вами отвечаем и мы, и он (часть 6 статьи 6 Закона). Передачу им вы разрешаете согласием, кроме статистики посещений: она идёт по законному интересу, и от неё можно отказаться (пункт 4.12). Наименование и адрес каждого сообщим по запросу на hello@prorostai.ru (пункт 10 части 7 статьи 14 Закона).
- Хостинг. Хостинг-провайдер в России. Хранит сервер с базой данных в Санкт-Петербурге.
- Подсказки места рождения. Сервис подсказок адресов в России. Получает только набранное название места, без имени, даты и адреса почты.
- Шлюз к нейросети. Шлюз в России. Пересылает запросы нейросети и возвращает её ответы.
- Нейросеть. Поставщик нейросети. Пишет тексты разборов и ответы в чате. Запросы получает только через шлюз.
- Статистика посещений. Российский сервис Яндекс Метрика, если вы не отказались от счётчика (пункт 4.12). Получает данные визита, без имени, почты, дат и текстов разборов.
Письма (ссылку для входа, приглашение, «Разбор готов») отправляет наш почтовый сервер в России. На нём же ящик hello@prorostai.ru с письмами, которые вы нам пишете. В наших письмах нет имён и текстов разборов.
6.2. Что уходит нейросети:
- Для разбора: показатели карты, роль Близкого, пол, этап жизни, отметка «младше 18 лет». Имя заменено меткой. Имя, фамилии, дата рождения и адрес почты не уходят. По показателям карты дату и время рождения можно восстановить, поэтому мы считаем их персональными данными.
- Для запроса к разбору: текст запроса. Имена из анкет заменяются метками, адреса почты и номера телефонов убираются. Даты уходят как написаны.
- Для чата: ваш вопрос и прошлые реплики, текст разбора, показатели карты с годами жизненных периодов, сегодняшняя дата, роль и пол Близкого, факты памяти. Фамилии и отчества из анкет, адреса почты и номера телефонов заменяются. Имена и даты, которые вы пишете сами, уходят как написаны.
- Чтобы найти место рождения, если подсказки его не нашли: набранное название места.
- Чтобы проверить готовый текст: текст разбора.
6.3. Трансграничная передача. Серверы нейросети находятся за пределами России, поэтому передача ей трансграничная: запросы идут через шлюз в России, а из него к поставщику нейросети. Мы передаём данные за рубеж по правилам статьи 12 Закона: заранее уведомляем Роскомнадзор и получаем от получателя сведения о том, как он защищает данные. Данные из России сначала записываются в нашу базу в Санкт-Петербурге. Так происходит с вопросом в чат, запросом к разбору и названием места рождения. Только после записи данные уходят нейросети (часть 5 статьи 18 Закона).
6.4. Платёжный сервис ЮKassa, с запуском оплаты.
- Оплату принимает ООО НКО «ЮМани» (ИНН 7750005725, Москва). Данные карты и другие платёжные данные, которые вы вводите на странице сервиса, видит только сервис.
- Кассовые чеки формирует платёжный агрегатор сервиса «Чеки от ЮKassa». Его называет наш договор с ЮKassa: ООО «Аванпост» (ИНН 5403011237, Москва) или ООО «Айтигрупп» (ИНН 4004020301, Рязань). Чек приходит на вашу почту при каждом расчёте, так требует закон о кассах (пункты 2 и 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ).
- Для платежа и чеков мы передаём сумму, номер платежа, адрес почты, название оплаченной услуги и число монет. Данные Близких для чеков не передаются.
- ЮMани и агрегатор обрабатывают данные как самостоятельные операторы, по своим правилам, а не по нашему поручению.
- Основание передачи: договор с вами и обязанность направить чек (пункты 2 и 5 части 1 статьи 6 Закона). Договор ЮKassa требует ещё и вашего согласия, оно в пункте 1.8 Согласий. Если вы его отзовёте, чеки, которых требует закон, например при возврате денег, всё равно будут оформлены.
- От ЮKassa мы получаем сумму, время, номер, статус и способ платежа (пункт 8.2 оферты).
6.5. Гость по ссылке «Поделиться» видит только то, что выбрано при создании ссылки: имя того, о ком разбор, имя того, кто делится, выбранные разделы, а по желанию запрос с ответом и схемы. У разбора взрослого Близкого и разбора пары с ним нет его имени и схем (пункт 4.5). По схемам можно восстановить дату рождения, поэтому они стоят в составе ссылки отдельной строкой, и её можно снять. Дату, время и место рождения, оценки и переписку гость не видит. Ссылка закрыта от поисковых систем.
6.6. Уведомления в браузере. Если вы включили уведомления, браузер доставляет их через свою службу (Google, Mozilla, Apple или Microsoft, смотря какой у вас браузер). Текст уведомления зашифрован и обходится без имён: «Разбор готов». Служба хранит его до 24 часов.
6.7. По закону мы обязаны отвечать на законные запросы государственных органов. Других получателей, кроме названных в разделе 6, нет: данные не продаются и не передаются для рекламы.