Политика конфиденциальности

1. Кто оператор

Оператор персональных данных — лицо, размещающее информацию о себе на странице «О проекте» и в реквизитах пользовательского соглашения. Сервис «Без отписок» (далее — Сервис) обрабатывает персональные данные пользователей в целях оказания информационных услуг по составлению и сопровождению обращений в государственные органы и органы местного самоуправления.

2. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты, пароль (хранится в хешированном виде).
• Профиль: отображаемое имя, район Москвы. Указание телефона и точного адреса — опционально.
• Содержание обращений: текст описания проблемы, категория, район, адрес (без номера квартиры), прикреплённые фото и документы.
• Технические данные: время посещения, IP-адрес, данные браузера — для обеспечения работоспособности и безопасности.

Мы сознательно следуем принципу минимизации: просим указывать только то, что нужно для составления обращения. Телефон и точный адрес — опциональны; для определения органа достаточно района.

3. Цели обработки

• оказание услуг Сервиса: создание дела, генерация текста обращения, контроль срока ответа;
• подбор органа по категории проблемы и району;
• мэтчинг похожих проблем (векторный поиск по тексту без передачи данных третьим лицам);
• публикация обезличенной публичной витрины дела (с согласия пользователя);
• модерация пользовательского контента;
• ответы на запросы правоохранительных органов в рамках закона.

4. Правовое основание

Обработка персональных данных осуществляется на основании согласия пользователя (ст. 6, 9 Федерального закона № 152-ФЗ «О персональных данных»), а также в целях исполнения соглашения об оказании информационных услуг. Публичная обработка (показ имени, обезличенного дела) — на основании отдельного согласия на публикацию.

5. Хранение и передача

• Персональные данные граждан РФ хранятся на территории Российской Федерации (требование 152-ФЗ). База данных и резервные копии — на серверах в РФ.
• Сервис не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом (официальные запросы правоохранительных органов в порядке ст. 13 ФЗ-149, ст. 3 ФЗ-97).
• Обращения в государственные органы пользователь отправляет самостоятельно. Сервис не отправляет обращения от имени пользователя.
• Для генерации текста обращения используется модель искусственного интеллекта; при этом текст описания передаётся в обезличенной форме без персональных данных третьих лиц.

6. Сроки хранения

Персональные данные хранятся до момента достижения целей обработки, а именно — до удаления учётной записи пользователем. Пользователь вправе в любой момент удалить аккаунт, что влечёт каскадное удаление связанных данных (профиль, дела, документы, сообщения). Обезличенная публичная статистика (без связи с личностью) может сохраняться.

7. Защита данных

• доступ к данным разграничен: пользователь видит только свои данные и публичную витрину;
• модераторы имеют доступ только к очереди модерации, а не к произвольным персональным данным;
• на уровне базы данных работают политики RLS (Row Level Security);
• ведётся журнал доступа к персональным данным.

8. Ваши права

В соответствии со ст. 15, 16, 17 152-ФЗ пользователь вправе:

• получить информацию об обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе (Роскомнадзор).

9. Персональные данные третьих лиц

Пользователь обязуется не указывать в описании проблемы персональные данные третьих лиц (ФИО, телефоны, адреса соседей или должностных лиц) без их согласия. Ситуацию можно и нужно описывать без идентификации конкретных людей. За нарушение этого правила пользователь несёт ответственность самостоятельно.

10. Контакты

По вопросам обработки персональных данных и для отзыва согласия — через форму обратной связи на Сервисе или по адресу электронной почты, указанному в реквизитах пользовательского соглашения.