Политика обработки персональных данных
Действует с 25 июля 2026 г.
Настоящая Политика описывает, какие персональные данные обрабатывает Самозанятая Чернышова Ольга Олеговна (далее — «Оператор») при использовании сервиса cosai (https://cosai.pro), с какой целью, на каком основании и как долго. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор: Самозанятая Чернышова Ольга Олеговна, ИНН 741705470717, 454080, г. Челябинск, кампус ЮУрГУ. Контакт для обращений по вопросам обработки персональных данных: support@cosai.pro.
2. Какие данные обрабатываются
- Данные учётной записи: имя, адрес электронной почты, зашифрованный пароль или идентификатор внешнего провайдера входа (COS ID, Яндекс), название организации и роль в ней.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время входа, журнал действий, связанных с безопасностью (вход, приглашение участника, выпуск ключа).
- Данные обращений: текст обращения в поддержку и приложенные к нему сведения о состоянии интерфейса, а также данные из формы обратной связи на сайте.
- Платёжные данные: факт и сумма оплаты, тариф, адрес электронной почты для чека. Реквизиты банковской карты Оператору не передаются — они вводятся на стороне платёжного сервиса.
- Материалы, загруженные пользователем: документы баз знаний, настройки агентов и диалоги. Оператор обрабатывает их по поручению пользователя как оператора этих данных.
3. Цели обработки
- Предоставление доступа к Сервису и исполнение оферты.
- Идентификация пользователя, разграничение прав внутри организации, обеспечение безопасности.
- Приём оплаты, выставление и направление чека.
- Ответы на обращения в поддержку.
- Улучшение работы Сервиса на обезличенных статистических данных.
4. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных, договора (публичной оферты), стороной которого является субъект, а также требований законодательства о бухгалтерском учёте и налогах в части сведений об оплате.
5. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуги: платёжный сервис (приём оплаты и выдача чека), провайдер электронной почты (доставка писем), поставщики языковых моделей (обработка запросов агентов) и корпоративный мессенджер команды поддержки (обращения пользователей).
Для организаций, выбравших контур «РФ», запросы направляются только в модели, размещённые на территории Российской Федерации. Для контура «global» перед отправкой запроса во внешние модели персональные данные автоматически маскируются, а в ответе восстанавливаются: сами значения за пределы контура не уходят. Трансграничная передача осуществляется только в объёме, необходимом для работы выбранных пользователем моделей.
6. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации. Данные каждой организации изолированы на уровне базы данных, секреты (ключи провайдеров, заголовки инструментов) хранятся в зашифрованном виде, доступ к продуктивной инфраструктуре ограничен и защищён двухфакторной аутентификацией. Резервные копии создаются ежедневно и хранятся в зашифрованном приватном хранилище.
Срок хранения: данные учётной записи и организации — в течение срока использования Сервиса и 12 месяцев после его прекращения; сведения об оплате — в течение срока, установленного законодательством; журналы безопасности — 12 месяцев; обращения в поддержку — 24 месяца. Скриншоты, приложенные к обращениям, удаляются сразу после доставки обращения команде поддержки.
7. Права пользователя
- Получить сведения об обработке своих персональных данных.
- Потребовать уточнения, блокирования или уничтожения данных.
- Отозвать согласие на обработку — направив обращение на support@cosai.pro.
- Запросить удаление организации со всеми загруженными материалами.
- Обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращения рассматриваются в срок не более 30 календарных дней с момента получения.
8. Файлы cookie и веб-аналитика
Сайт и личный кабинет используют технические cookie, необходимые для работы входа и сохранения выбранной темы оформления. Рекламные cookie не устанавливаются, поведение пользователя на страницах личного кабинета не отслеживается.
9. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://cosai.pro/privacy. О существенных изменениях пользователи уведомляются по электронной почте.