Политика конфиденциальности

Оператором персональных данных является Администрация сервиса Zorox — физическое лицо, обеспечивающее функционирование сервисов zorox.io и editor.zorox.io.

Контактный адрес оператора: [email protected]

Мы обрабатываем следующие персональные данные:

• Адрес электронной почтыПредоставляется при регистрации. Используется для авторизации и технических уведомлений.
• IP-адрес, данные браузера и устройстваСобираются автоматически при использовании Сервиса. Используются для обеспечения безопасности и аналитики.
• Содержимое документовЗагружается Пользователем. Передаётся поставщику ИИ при использовании AI-функций.
• История запросов к ИИСохраняется, чтобы агент помнил разговор при следующем открытии документа.
• Файлы cookiesТехнические (сессия) и аналитические (Яндекс Метрика, с вашего согласия).

Паспортные данные, реквизиты и другие сведения, которые вы диктуете агенту для вписывания в документ, обрабатываются как часть содержимого документа, а не как данные вашей учётной записи.

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»):

• Авторизация и идентификацияИсполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
• Предоставление ИИ-функцийИсполнение договора + согласие субъекта (п. 1, 5 ч. 1 ст. 6)
• Аналитика (Яндекс Метрика)Согласие субъекта (п. 1 ч. 1 ст. 6)
• Обеспечение безопасностиЗаконный интерес оператора (п. 7 ч. 1 ст. 6)

Данные могут передаваться следующим получателям:

• OpenRouter Inc. (США)Провайдер языковых моделей. Фрагменты документов и запросы передаются для AI-обработки. Данные передаются без привязки к email.
• АО «Яндекс» (Россия)Сервис Яндекс Метрика. Включён Вебвизор: он записывает сеанс работы — что вы видели на странице и что набирали в переписке с агентом. Текст самого документа в запись не попадает. Активируется только с вашего согласия.
• Timeweb (Россия)Хостинг-провайдер. Серверы расположены на территории РФ.

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.

При использовании ИИ-функций фрагменты ваших документов передаются через промежуточный сервер, расположенный в ЕС, провайдеру OpenRouter (США). США не входит в перечень государств с адекватной защитой персональных данных, установленный Роскомнадзором.

Используя ИИ-функции Сервиса, вы даёте согласие на трансграничную передачу данных в указанных целях.

Мы используем два типа файлов cookies:

• Технические cookiesНеобходимы для работы Сервиса (поддержание сессии авторизации). Устанавливаются автоматически и не требуют отдельного согласия.
• Аналитические cookies (Яндекс Метрика)Используются для анализа поведения пользователей. Счётчик загружается только после того, как вы нажали «Принять» в баннере; при отказе он не загружается вовсе.

Вы можете отозвать согласие на аналитические cookies, обратившись на [email protected] или изменив настройки браузера.

Названы сроки, которые мы действительно соблюдаем. Автоматической чистки по расписанию у нас пока нет, и обещать её было бы неправдой:

• Учётная запись, документы и история запросовХраним, пока вы пользуетесь Сервисом. Удаляем по вашему запросу на [email protected] — в течение 30 дней.
• Технические логи (IP и пр.)Храним, пока они нужны для безопасности и разбора сбоев.
• Аналитические данныеСогласно политике АО «Яндекс».

В соответствии с 152-ФЗ вы вправе:

• получить сведения об обрабатываемых данных;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления данных («право на забвение»);
• отозвать согласие на обработку данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте письмо на [email protected] с указанием вашего email и сути запроса. Срок ответа — 30 дней.

Удаление учётной записи в Сервисе блокирует вход немедленно.

Полное удаление ваших документов, переписки с агентом и загруженных файлов выполняется по запросу на [email protected] в течение 30 дней.

Мы применяем технические и организационные меры защиты: шифрование передачи данных (HTTPS/TLS), хранение паролей в хешированном виде, ограничение доступа к серверам. Тем не менее ни одна система передачи данных через Интернет не является абсолютно защищённой.

Сервис не предназначен для лиц моложе 14 лет. Лица в возрасте от 14 до 18 лет используют Сервис с согласия законных представителей. Если вам стало известно, что ребёнок младше 14 лет зарегистрировался в Сервисе, обратитесь на [email protected] для удаления данных.

Актуальная версия Политики публикуется на сайте Сервиса. Об изменениях, существенно затрагивающих ваши права, мы уведомим по email.

Вопросы по обработке персональных данных: [email protected]