Политика обработки персональных данных
Действует с 25 июля 2026 г.
Настоящая Политика описывает, какие персональные данные обрабатывает Самозанятая Чернышова Ольга Олеговна (далее — «Оператор») при использовании сервиса cosai (https://cosai.pro), с какой целью, на каком основании и как долго. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор: Самозанятая Чернышова Ольга Олеговна, ИНН 741705470717, 454080, г. Челябинск, кампус ЮУрГУ. Контакт для обращений по вопросам обработки персональных данных: support@cosai.pro.
2. Какие данные обрабатываются
- Данные учётной записи: имя, адрес электронной почты, зашифрованный пароль или идентификатор внешнего провайдера входа (COS ID, Яндекс), название организации и роль в ней.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время входа, журнал действий, связанных с безопасностью (вход, приглашение участника, выпуск ключа).
- Данные обращений: текст обращения в поддержку и приложенные к нему сведения о состоянии интерфейса, а также данные из формы обратной связи на сайте.
- Платёжные данные: факт и сумма оплаты, тариф, адрес электронной почты для чека. Реквизиты банковской карты Оператору не передаются — они вводятся на стороне платёжного сервиса.
- Материалы, загруженные пользователем: документы баз знаний, настройки агентов и диалоги. Оператор обрабатывает их по поручению пользователя как оператора этих данных.
3. Цели обработки
- Предоставление доступа к Сервису и исполнение оферты.
- Идентификация пользователя, разграничение прав внутри организации, обеспечение безопасности.
- Приём оплаты, выставление и направление чека.
- Ответы на обращения в поддержку.
- Улучшение работы Сервиса на обезличенных статистических данных.
4. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных, договора (публичной оферты), стороной которого является субъект, а также требований законодательства о бухгалтерском учёте и налогах в части сведений об оплате.
5. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги: платёжный сервис (приём оплаты и выдача чека), провайдер электронной почты (доставка писем), поставщики языковых моделей (обработка запросов агентов) и корпоративный мессенджер команды поддержки (обращения пользователей).
Для организаций, выбравших контур «РФ», запросы направляются только в модели, размещённые на территории Российской Федерации. Для контура «global» перед отправкой запроса во внешние модели персональные данные автоматически маскируются, а в ответе восстанавливаются: сами значения за пределы контура не уходят. Трансграничная передача осуществляется только в объёме, необходимом для работы выбранных пользователем моделей.
6. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации. Данные каждой организации изолированы на уровне базы данных, секреты (ключи провайдеров, заголовки инструментов) хранятся в зашифрованном виде, доступ к продуктивной инфраструктуре ограничен и защищён двухфакторной аутентификацией. Резервные копии создаются ежедневно и хранятся в зашифрованном приватном хранилище.
Срок хранения: данные учётной записи и организации — в течение срока использования Сервиса и 12 месяцев после его прекращения; сведения об оплате — в течение срока, установленного законодательством; журналы безопасности — 12 месяцев; обращения в поддержку — 24 месяца. Скриншоты, приложенные к обращениям, удаляются сразу после доставки обращения команде поддержки.
7. Права пользователя
- Получить сведения об обработке своих персональных данных.
- Потребовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку — направив обращение на support@cosai.pro.
- Запросить удаление организации со всеми загруженными материалами.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения рассматриваются в срок не более 30 календарных дней с момента получения.
8. Файлы cookie
Сайт и личный кабинет используют технические cookie, необходимые для работы входа и сохранения выбранной темы оформления. Рекламные и трекинговые cookie не устанавливаются.
9. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://cosai.pro/privacy. О существенных изменениях пользователи уведомляются по электронной почте.