Политика конфиденциальности Finch.Corp
Эта политика описывает, какие данные обрабатывает приложение Finch.Corp для iPhone и рабочий портал, к которому оно подключается, зачем, кому они передаются и как пользователь может ими управлять.
1. Кто обрабатывает данные
Finch.Corp — рабочий инструмент организаций. Учётную запись пользователю выдаёт его организация (работодатель), она же определяет, зачем и в каком объёме обрабатываются данные её работников. Организация является оператором персональных данных своих работников.
Разработчик Finch.Corp — ООО «НЕЙРОПРОЕКТ» (ИНН 5261140192, ОГРН 1265200006444; 603107, Нижегородская обл., г. Нижний Новгород, пр-кт Гагарина, д. 178/1, помещ. П14). Разработчик обрабатывает данные по поручению организации в объёме, нужном для работы сервиса, и не использует их в собственных целях.
Портал размещается на серверах организации либо, по договору с ней, в облаке ООО «Яндекс.Облако» (Россия, регион ru-central1). Приложение соединяется только с адресом портала своей организации.
2. Какие данные обрабатываются
| Данные | Зачем |
|---|---|
| Учётная запись: логин, ФИО, должность, рабочие почта и телефон | Вход, подпись сообщений, связь коллег |
| Содержимое: сообщения, файлы, фото, задачи, запросы к ассистенту | Работа мессенджера, документооборота и ассистента |
| Токен push-уведомлений устройства | Доставка уведомлений о новых сообщениях и задачах |
| Технические журналы: время входа, ошибки, адрес запроса | Безопасность и устранение сбоев |
| Учётные данные к системам организации (1С, почта), которые пользователь сохранил сам | Действия ассистента в этих системах от имени пользователя |
Приложение не отслеживает пользователя между приложениями и сайтами других компаний, не содержит рекламы и сторонней аналитики и не продаёт данные.
Доступ к камере и фотографиям запрашивается только чтобы пользователь сам мог отправить снимок или сохранить файл; уведомления — только после входа и с согласия пользователя.
3. Ассистент на основе ИИ и передача данных за рубеж
Чтобы ассистент мог отвечать, текст запроса и нужные для ответа фрагменты рабочих данных передаются поставщикам языковых моделей. Передача происходит только с отдельного согласия пользователя, которое запрашивается в приложении при первом входе. Без согласия ассистент не работает, остальные функции доступны.
| Получатель | Страна | Что получает |
|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Китай | Запросы к ассистенту и фрагменты данных для ответа |
| OpenRouter, Inc. с передачей поставщику модели (Google) | США | Изображения для распознавания |
| Apple Inc. (служба Apple Push Notification) | США | Токен устройства и текст уведомления, который может содержать начало сообщения |
Актуальный список поставщиков моделей показывается на экране согласия в приложении. Это передача данных за пределы России, в том числе в страны, которые не обеспечивают равноценной защиты прав субъектов персональных данных. Согласие можно отозвать в любой момент: «Ещё» → «Конфиденциальность и аккаунт» → «Передача данных ИИ». После отзыва новые данные поставщикам не передаются.
Поставщики получают данные по защищённому соединению и только для формирования ответа.
4. Сроки хранения
Данные учётной записи хранятся, пока действует учётная запись и договор организации с разработчиком. Технические журналы хранятся не дольше 1 года. Сообщения и документы, созданные в рабочих чатах, являются документами организации и хранятся по её правилам.
5. Удаление учётной записи
Пользователь может удалить учётную запись сам: «Ещё» → «Конфиденциальность и аккаунт» → «Удалить учётную запись», с подтверждением паролем. Сразу после этого:
- вход в учётную запись становится невозможен, все сеансы и ключи доступа отзываются;
- стираются рабочие почта и телефон, сохранённые учётные данные к системам организации, личная память ассистента, согласия и запросы на сброс пароля;
- ФИО и должность остаются только подписью под уже отправленными сообщениями — это документы организации.
Если пользователь — единственный администратор организации, удаление недоступно, пока права администратора не переданы другому сотруднику.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запросы о данных в рабочих системах удобнее направлять своей организации; разработчику — по адресу ниже, ответ — в течение 10 рабочих дней.
7. Безопасность
Данные передаются только по зашифрованным соединениям (HTTPS/TLS). Доступ к данным ограничен правами, которые назначает организация. Пароли хранятся в виде хешей.
8. Дети
Finch.Corp — рабочий инструмент и не предназначен для лиц младше 18 лет.
9. Изменения политики
При существенных изменениях политика получает новую версию, и приложение просит пользователя ознакомиться с ней повторно.
10. Контакты
ООО «НЕЙРОПРОЕКТ», support@neuro-project.pro, +7 (831) 231-02-52.