Политика обработки персональных данных

Черновик редакции draft-2026-08-27. Документ описывает согласованную модель открытой беты, но не является финальной офертой или политикой до проверки юристом и закрытия технических release gate.

Редакция draft-2026-08-27. Действует для сайта dogovor.potapov.me и открытой бесплатной беты сервиса «Тренажёр переговоров». Применяется к посетителям, пользователям и тем, кто обращается в поддержку.

Оператор

Какие данные обрабатываются

• Аккаунт: email, хеш пароля, идентификатор и доступные сведения профиля Яндекс, Telegram или VK, включая отображаемое имя, аватар, email провайдера и время входа.
• Подтверждения: возраст 18+, принятые документы, их версии и хеши, время, способ принятия, отзыва и безопасные технические признаки доказательства.
• Тренировка: сценарий, планы, реплики, подача, артефакты, саморефлексия, отчёты, рекомендации и обращения по результату.
• Технические события: IP-адрес, User-Agent, путь, результат и продолжительность запроса, признаки безопасности и ограниченная статистика использования.
• Аналитика: идентификаторы cookie и посещения, маршруты, переходы, клики, прокрутка, характеристики браузера и запись взаимодействия Webvisor, включая содержание учебного интерфейса.

Учебная роль и реальные сведения

Реплики вводятся от имени участника вымышленной учебной ситуации и по умолчанию не рассматриваются как фактические заявления о пользователе. Они не являются конфиденциальным каналом и могут передаваться аналитике и внешним моделям.

Не вводите настоящие имена, контакты, документы, платёжные реквизиты, коммерческие тайны, сведения о здоровье и иные сведения о реальных людях и организациях. Если пользователь сознательно нарушает это правило, оператор может остановить обработку, удалить материал или ограничить аккаунт. Это правило не отменяет обязанностей оператора, установленных законом.

Цели и основания

• создание аккаунта, вход и предоставление открытой беты;
• проведение тренировки, формирование разбора, отчёта и рекомендаций;
• обязательная продуктовая аналитика, включая Webvisor;
• контроль качества и улучшение сервиса и моделей на учебных репликах;
• безопасность, предотвращение злоупотреблений и техническая диагностика;
• обращения пользователей, выгрузка, удаление и доказательство согласий.

Для операций используются исполнение пользовательских условий, согласие там, где оно требуется, обязанности оператора и иные основания, предусмотренные законом. Обязательность аналитики, полного Webvisor и улучшения внешних моделей должна быть отдельно подтверждена юристом до открытой беты.

Голос

Пользователь вводит свои реплики только текстом. Сервис не записывает и не распознаёт голос пользователя. По его выбору текст ответа ИИ-собеседника может быть озвучен через Яндекс SpeechKit или ElevenLabs; текст остаётся на экране.

Аналитика и Webvisor

Яндекс Метрика и Webvisor являются обязательным условием использования беты. Webvisor может записывать видимые элементы, реплики, планы, ответы модели, отчёты и действия внутри учебного интерфейса. Счётчик не запускается на страницах входа, регистрации, подтверждения email, восстановления пароля, профиля и администрирования; адреса передаются без query-параметров.

Отдельный механизм отказа при продолжении использования сервиса не предусмотрен. Пользователь, который не принимает обязательную аналитику, не создаёт аккаунт или отзывает согласие и прекращает использование. Подробности — в Уведомлении об аналитике.

Поставщики и модели

Оператор не продаёт данные. Они передаются только поставщикам из фиксированного разрешённого перечня и в объёме выбранной функции. Внешние AI-модели получают учебный контекст и реплики, но не получают email, полное имя аккаунта или внутренний идентификатор пользователя. По согласованной модели поставщики могут использовать вымышленные учебные реплики для улучшения моделей.

Точные функции и категории приведены в Перечне поставщиков. Для каждого иностранного получателя до беты фиксируются юридическое лицо, страна, срок хранения, обучение, субпроцессоры и необходимые действия по трансграничной передаче.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных пользователей из России выполняются в российской инфраструктуре. Иностранная передача выполняется после первичной записи и только по утверждённой карте.

Как долго хранятся данные

• Аккаунт и активные данные тренировок — до удаления аккаунта.
• Архив выгрузки — 24 часа.
• Технический аудит — 12 месяцев с последующим удалением или обезличиванием.
• Резервные копии выбывают из ротации не позднее 30 дней.
• Минимальная псевдонимная квитанция согласия — предварительно три года после удаления аккаунта; окончательный срок утверждает юрист.
• Обезличенные и неотделимо включённые в статистику или модельные улучшения результаты могут сохраняться после удаления исходной реплики.

Выгрузка, отзыв и удаление

Пользователь может запросить ZIP/JSON со своими активными данными. Скрытый канон, системные инструкции, секреты и данные других пользователей не выдаются.

Поскольку аналитика и внешняя AI-обработка являются условиями беты, их отзыв прекращает дальнейшее использование сервиса. Если пользователь не требует немедленного удаления, ему предоставляется семь дней для выгрузки, после чего аккаунт и активные данные удаляются. Резервные копии выбывают в срок до 30 дней; после восстановления оператор обязан повторно применить отдельный журнал удалений.

Права и обращения

Пользователь может запросить сведения об обработке, доступ, уточнение, прекращение обработки, отзыв и удаление. Обращения направляются на constantin@potapov.me. Оператор проверяет личность заявителя и отвечает в сроки, установленные законом; применимый базовый срок — десять рабочих дней с предусмотренным законом мотивированным продлением. Действия оператора можно обжаловать в Роскомнадзоре или суде.

Актуальная редакция размещается по адресу dogovor.potapov.me/legal/privacy.