Уведомление об обработке данных в бета-тесте

1. Оператор и цели

Оператор персональных данных: индивидуальный предприниматель Одинцов Илья Викторович (ИНН 504603019933, ОГРНИП 326774600827806, адрес: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 12, кв. 88), e-mail для обращений по персональным данным: plyrum@yandex.ru.

Уведомление дополняет Политику обработки персональных данных (https://plyrum.ru/legal/privacy) в части бета-теста.

Цели обработки в бета-тесте: проверка качества и надёжности сервиса, поиск и исправление ошибок, расчёт будущих тарифов и лимитов, защита сервиса от злоупотреблений.

Вне бета-теста и сверх него Оператор обрабатывает также данные, которые вы сами передаёте в чат поддержки, жалобы на ответы, записи об использовании бета-ключей и (если вы пользуетесь функцией клонирования голоса) ваш голосовой образец. Они описаны в разделах 2, 7 и 8.

2. Какие данные и на каком основании

Уровень 0 — обязателен для участия (согласие при регистрации или при первом входе): технические события о задачах без текстов запросов и ответов — категория и маршрут задачи, модели, этапы, длительности, классы ошибок, восстановление, стоимость обработки, теневая цена, оценки ответов и причины, открытие и скачивание файлов, шаги регистрации, а также сведения о работе страниц в браузере: ошибки интерфейса (текст ошибки очищается от ключей, адресов электронной почты и длинных идентификаторов, адреса файлов кода указываются без параметров), действия в интерфейсе (остановка ответа, повтор, копирование ответа, добавление вложения — только тип и размер, смена модели), время до первого фрагмента и до полного ответа, просмотры основных страниц. Основание — ваше согласие (ст. 6 и ст. 9 Федерального закона № 152-ФЗ) и исполнение договора об участии в бета-тесте. Кроме того, для всех посетителей сайта, в том числе без аккаунта и без согласия, ведутся только агрегированные счётчики ошибок, действий в интерфейсе и просмотров страниц — без идентификаторов, без текстов и без связи с пользователем.

Уровень 1 — только по отдельной галочке: тексты ваших запросов и итоговых ответов сервиса сохраняются для улучшения качества. Из текстов удаляются ключи доступа и подобные секреты; каждый текст ограничен 20 000 символов. Вложения учитываются только по имени, типу и размеру, их содержимое не сохраняется. Тексты связаны с вами только псевдонимом (раздел 3), хранятся не более 90 дней и удаляются вместе с вашими данными при удалении аккаунта; согласие можно отозвать в любой момент — новые тексты после отзыва не сохраняются. Без этой галочки тексты диалогов для анализа не используются. Приватные чаты в анализ не попадают никогда.

Для работы самого сервиса (ответы на ваши запросы, хранение истории, учёт расхода) данные обрабатываются так же, как вне бета-теста, — это необходимо для оказания услуги.

Если вы нажали «Пожаловаться» на ответ или файл, сохраняются: ваш идентификатор пользователя, тип и идентификатор ответа или файла, идентификатор чата, выбранная причина, ваш комментарий (до 1000 символов, если вы его написали) и время жалобы. Текст самого ответа в жалобу не копируется, но сотрудник Оператора может открыть его по идентификатору. Повторная такая же жалоба не создаёт новую запись. Основание: ваше обращение (жалоба подаётся по вашей инициативе) и законный интерес Оператора в защите сервиса от недопустимого содержимого. Срок хранения: пока существует аккаунт; жалобы удаляются вместе с ним.

При вводе бета-ключа (при регистрации или позже в настройках) записывается факт использования ключа: какой ключ, кем (ваш аккаунт), когда, через что (регистрация или настройки) и результат. Сам ключ хранится только в виде необратимого хеша. Служебный журнал выдачи и отзыва ключей, который ведёт Оператор, не содержит самого ключа, его хеша и вашего идентификатора. Для защиты от подбора ключей временно учитывается число попыток с вашего аккаунта и с вашего IP-адреса. Основание: договор об участии в бета-тесте. Срок хранения записи об использовании ключа: пока существует аккаунт; запись удаляется вместе с ним.

3. Псевдонимизация и хранение

Идентификаторы пользователя и задачи в аналитических данных заменяются псевдонимами (HMAC-SHA256 с секретным ключом). Ключ хранится отдельно от базы данных и от выгрузок. Псевдонимизированные данные остаются персональными данными, и мы обращаемся с ними соответственно.

Аналитические данные хранятся на серверах в Российской Федерации. Выгрузки технических данных не содержат текстов, электронной почты и телефонов; тексты уровня 1 выгружаются отдельно и только от тех, кто поставил галочку.

4. Кому передаются данные

Аналитические данные бета-теста третьим лицам не передаются и не продаются, на них не обучаются модели.

Чтобы ответить на ваш запрос, его содержимое передаётся поставщику выбранной или автоматически подобранной модели искусственного интеллекта за пределы РФ, в США. Так же обрабатываются внутренние служебные шаги выполнения запроса.

Для отдельных функций содержимое запроса передаётся специализированным поставщикам за пределы РФ, в США: поиск в интернете, построение векторных представлений для поиска по памяти и базе знаний, распознавание и синтез речи, озвучивание, клонирование голоса из вашего образца. Передаётся только то, что нужно для выполнения вашего запроса: текст, описание или файл, который вы указали. Часть этих функций может быть включена не сразу или не у всех.

Категории получателей и страны приведены в Политике обработки персональных данных, раздел 6. Наименования конкретных поставщиков Оператор сообщает по запросу.

Вопросы в чате поддержки передаются поставщику языковой модели для составления ответа ИИ-помощника. Подробнее в разделе 7.

5. Сроки

Технические события бета-теста хранятся не более 180 дней, затем удаляются. Тексты запросов и ответов (уровень 1) — не более 90 дней. Все аналитические данные бета-теста удаляются или сводятся в агрегаты, не позволяющие выделить пользователя, не позднее 30 дней после окончания бета-теста.

Разговоры с поддержкой хранятся 180 дней после последнего сообщения в разговоре, затем разговор удаляется целиком вместе с сообщениями и хешем IP-адреса. Жалобы на ответы и записи об использовании бета-ключей хранятся так, как указано в разделе 2. Голосовой образец и голос хранятся так, как указано в разделе 8.

6. Ваши права и отзыв согласия

Вы можете в любой момент отозвать согласие уровня 1 или уровня 0 в настройках или письмом Оператору. После отзыва новые аналитические данные не собираются; отзыв согласия уровня 0 означает завершение участия в бета-тесте (бета-кредиты прекращаются), но не удаление аккаунта.

При удалении аккаунта аналитические строки бета-теста, связанные с вами, удаляются; агрегаты без возможности выделить пользователя могут сохраниться. Запись о вашем согласии (версия документов, решение, объём согласия, время) сохраняется как доказательство согласия без ссылки на аккаунт и без каких-либо данных ваших диалогов; в ней остаётся только необратимый псевдоним. При удалении аккаунта удаляются также ваши разговоры с поддержкой, подписанные вашим аккаунтом, ваши жалобы на ответы, записи об использовании бета-ключей и голоса, созданные у поставщика синтеза речи. Разговоры, которые вы вели без входа в аккаунт, с аккаунтом не связаны и при его удалении не находятся; чтобы удалить такой разговор, напишите Оператору.

Вы вправе запросить сведения об обработке ваших данных, их уточнение или удаление, а также обратиться в Роскомнадзор.

7. Чат поддержки

Чат поддержки (страница /support) доступен и без входа в аккаунт. Им могут пользоваться и зарегистрированные пользователи, и посетители без аккаунта.

Сохраняются все ваши вопросы и все ответы: ИИ-помощника и сотрудника поддержки, время, а также служебные сведения о ходе ответа ИИ (статус, модель, расход). Сотрудники Оператора могут читать разговоры и отвечать в них вместо ИИ. Пока ответ даёт сотрудник, ИИ в разговоре не отвечает. Разговоры хранятся на серверах Оператора в Российской Федерации.

Чтобы составить ответ ИИ-помощника, текст вашего вопроса и предыдущих сообщений разговора передаётся поставщику языковой модели за пределы РФ, в США. Ответы ИИ-помощника не заменяют ответ сотрудника; помощник не видит ваш аккаунт и не принимает решений о деньгах.

IP-адрес не хранится в открытом виде: сохраняется только его необратимый хеш (HMAC с секретным ключом), он нужен для защиты от злоупотреблений и ограничения числа сообщений. Если секретный ключ не задан, хеш не сохраняется вовсе. Для разговора без входа в аккаунт используется случайный ключ сессии вашего браузера.

Не пишите в чат поддержки пароли, данные банковских карт, номера документов и особые категории персональных данных (о здоровье, убеждениях и т. п.).

Срок хранения: 180 дней после последнего сообщения, затем разговор удаляется целиком.

Основание обработки: ваше обращение в поддержку и ваше согласие. Посетитель без аккаунта перед первым сообщением отмечает галочку согласия с условиями и уведомлением об обработке данных; без неё сообщение не отправляется, ИИ не вызывается и ничего не сохраняется. Согласие сохраняется вместе с разговором: версия документов и время. Зарегистрированный пользователь принял документы при регистрации; ему показывается то же краткое уведомление.

Разговор посетителя без аккаунта не связывается с аккаунтом после последующего входа: такие разговоры остаются раздельными.

8. Клонирование голоса

Функция необязательна и работает только если вы сами её запускаете. Образец своего голоса вы записываете или прикладываете сами. Образец используется только для создания голоса и не используется для вашего опознавания.

Образец (одна или несколько записей вашего голоса) передаётся поставщику синтеза речи за пределы РФ, в США; голос создаётся в сервисе поставщика, виден и доступен только вам. Мы сохраняем запись о вашем подтверждении (версия, ваша формулировка, время) и контрольную сумму образца, но не сам образец. Голос удаляется у поставщика по вашей просьбе, при отзыве согласия и при удалении аккаунта.

Вы подтверждаете, что записываете свой голос либо используете голос другого человека с его разрешения. Без этого подтверждения функция не запускается.

Основание: ваше отдельное согласие, которое вы даёте перед запуском. Согласие можно отозвать письмом Оператору. После отзыва созданный голос удаляется у поставщика.

9. Версия

Версия уведомления: beta-2026-11-08.1.