Пользовательское соглашение
Настоящее соглашение устанавливает правила пользования сервисом supervised.ru (далее — Сервис), который предоставляет индивидуальный предприниматель Фроимсон Михаил Игоревич (ОГРНИП 318500700021098, ИНН 504216806676, адрес: г. Сергиев Посад, ул. Осипенко, д. 2, кв. 420; далее — Исполнитель). Соглашение является неотъемлемой частью договора, заключаемого по оферте (supervised.ru/legal/terms), и принимается вместе с ней. Термины — в значении, определённом офертой.
1. Учётная запись
1.1. Вход в Сервис выполняется по одноразовой ссылке, которую Сервис отправляет на адрес электронной почты Пользователя. Пароля нет: доступ к учётной записи равен доступу к почтовому ящику. Пользователь отвечает за сохранность доступа к своей почте и за действия, совершённые в Сервисе с его учётной записи.
1.2. Одному адресу электронной почты соответствует одна учётная запись.
1.3. Пользователь может удалить учётную запись, написав с адреса учётной записи на info@supervised.ru. До направления запроса Пользователь скачивает нужные ему Материалы: после удаления учётной записи Исполнитель их копий не хранит и восстановить не может. В течение 30 дней с момента получения запроса Исполнитель удаляет учётную запись, Записи, Материалы, журнал операций с балансом и записи о принятии условий и подтверждает удаление письмом. Сохраняются только сведения о платежах и кассовых чеках — в течение 5 лет, как того требует налоговое законодательство, — и запись о факте удаления (дата и хэш адреса электронной почты). Удаление необратимо; из резервных копий данные не восстанавливаются, а сами копии уничтожаются по сроку пункта 3.4.
1.4. Одноразовая ссылка, отправленная на адрес электронной почты Пользователя, и действия, совершённые в Сервисе после перехода по ней (отметки о принятии условий, подтверждение при загрузке Записи, выбор фрагмента, удаление), являются простой электронной подписью Пользователя в значении Федерального закона № 63-ФЗ «Об электронной подписи». Подписавшее лицо определяется по адресу электронной почты учётной записи, на который отправлена ссылка; Пользователь обязуется не передавать доступ к этому адресу другим лицам. Подписанные так документы и действия стороны признают равнозначными документам на бумажном носителе с собственноручной подписью.
2. Правила пользования
2.1. Сервис предназначен для одной цели — подготовки Пользователя к супервизии по Записи сессии с Клиентом.
2.2. Пользователь загружает только Записи сессий, которые он провёл сам и на обработку которых получил письменное согласие Клиента в соответствии с разделом 5.
2.3. Запрещается:
- загружать Записи, сделанные без ведома или без письменного согласия Клиента;
- загружать Записи сессий с участием нескольких лиц (парная или семейная сессия, присутствие третьего лица), если письменное согласие по разделу 5 получено не от каждого, чья речь содержится в Записи;
- загружать чужие записи, записи, полученные от третьих лиц, и любые записи, не являющиеся Записями сессий Пользователя;
- использовать Сервис для иных целей, чем подготовка к супервизии, в том числе для расшифровки записей, не относящихся к практике Пользователя;
- передавать доступ к учётной записи другим лицам, обращаться к Сервису автоматизированными средствами в обход его интерфейса, пытаться получить доступ к данным других пользователей.
2.4. Материалы предназначены Пользователю и его супервизору. Пользователь сам проверяет транскрипт до передачи и сам решает, что и кому передавать.
3. Хранение и удаление
3.1. Запись хранится в зашифрованном виде не более 7 дней после загрузки и удаляется автоматически. После готовности Материалов Запись хранится только для того, чтобы Пользователь мог вырезать из неё фрагмент для супервизора по отметкам времени в транскрипте и при необходимости выбрать фрагмент заново; по истечении 7 дней Запись удаляется независимо от того, был ли фрагмент вырезан. Пользователь может удалить Запись раньше кнопкой «Удалить запись». Вырезанный фрагмент хранится вместе с Материалами.
3.2. Материалы хранятся до тех пор, пока Пользователь не удалит их кнопкой «Удалить запись» на странице сессии или не удалит учётную запись.
3.3. Удаление Записи и Материалов по действию Пользователя необратимо и выполняется немедленно, за исключением времени, пока Запись обрабатывается или из неё вырезается фрагмент, — тогда Сервис сообщает, что удалить можно после завершения. Технические остатки, если они возникли из-за сбоя хранилища, удаляются ежедневной проверкой.
3.4. Резервные копии базы данных Сервиса (учётные записи, журнал операций, служебные сведения о Записях, строка темы сессии и краткое обоснование предложенного фрагмента) создаются ежедневно, хранятся в Российской Федерации не более 30 дней и Записей и полного текста Материалов не содержат.
3.5. Письмо о готовности Материалов содержит имя файла Записи и ссылку на страницу сессии; содержимого Записи и Материалов письма не содержат.
4. Изменение соглашения
4.1. Исполнитель вправе изменять соглашение, публикуя новую редакцию с новой датой. Новая редакция применяется к Пользователю после её принятия: при следующем открытии кабинета Сервис показывает обновлённый документ и предлагает принять его. До принятия доступ к кабинету, включая загрузку новых Записей и скачивание ранее созданных Материалов, приостанавливается; сами Материалы не удаляются и становятся доступны сразу после принятия. Пользователь, не согласный с изменениями, вправе отказаться от договора по оферте (пункт 8.3 оферты).
4.2. Версия (дата редакции) принятого соглашения, время и IP-адрес акцепта сохраняются Исполнителем.
5. Поручение на обработку персональных данных
5.1. Стороны и роли
Пользователь является оператором персональных данных своих Клиентов: он определяет цель записи сессии, состав обрабатываемых данных и факт их передачи Сервису. Исполнитель обрабатывает персональные данные Клиентов по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и не получает согласия Клиентов самостоятельно (часть 4 статьи 6 Закона). Принимая соглашение, Пользователь даёт Исполнителю поручение на условиях настоящего раздела; Исполнитель сохраняет версию принятого соглашения, время и IP-адрес акцепта.
5.2. Предмет и единственная цель
Единственная цель обработки — подготовка Пользователя к супервизии: преобразование Записи в Материалы и их предоставление Пользователю. Иных целей обработки персональных данных Клиентов у Исполнителя нет, кроме обработки копии согласия Клиента в случае, указанном в пункте 5.3.
5.3. Перечень персональных данных
- голос и речь Клиента, содержащиеся в Записи;
- сведения, которые Клиент сообщает в ходе сессии, включая имена, факты его жизни и обстоятельства, а также сведения о состоянии здоровья, психическом состоянии и интимной жизни — специальные категории персональных данных по статье 10 Закона;
- производные результаты обработки: транскрипт, краткое содержание, варианты запроса, фрагмент Записи, строка темы сессии и обоснование предложенного фрагмента;
- имя файла Записи, если Пользователь включил в него сведения о Клиенте (рекомендуется не включать);
- при предоставлении Пользователем копии согласия Клиента (пункт 5.16) — сведения, содержащиеся в этой копии, включая данные документа, удостоверяющего личность Клиента; цель — ответ на обращение Клиента или запрос уполномоченного органа; копия хранится до завершения такого обращения или запроса и не более 30 дней после него, затем удаляется.
Голос Клиента не используется для установления его личности: разделение говорящих выполняется внутри одной Записи, голосовые образцы между Записями не сохраняются и не сопоставляются. Биометрические персональные данные в значении статьи 11 Закона Исполнитель не обрабатывает.
5.4. Перечень действий
Исполнитель совершает с персональными данными Клиентов только следующие действия: получение Записи от Пользователя, её запись и хранение; автоматическое преобразование Записи в Материалы (распознавание речи, разметка говорящих и ролей, составление текстовых материалов, определение и вырезание фрагмента Записи); предоставление Материалов Пользователю; удаление и уничтожение.
5.5. Чего Исполнитель не делает
Исполнитель обязуется не знакомиться с содержимым Записей и Материалов — ни при разборе сбоев, ни при обращениях Пользователя, — не использовать их для обучения или настройки моделей, для аналитики по содержанию, для рекламы и для любых собственных целей; не передавать их третьим лицам, кроме субисполнителей по пункту 5.7; не раскрывать их никому, кроме Пользователя, если иное не требуется законом.
5.6. Способ и средства обработки
Обработка автоматизированная: распознавание речи, разделение говорящих и языковые модели работают на серверах Исполнителя, расположенных в Российской Федерации; результаты не передаются внешним сервисам искусственного интеллекта. Исполнитель самостоятельно выбирает технические средства в пределах поручённых действий.
5.7. Субисполнители
Для хранения и вычислений Исполнитель привлекает инфраструктурных провайдеров, серверы которых находятся в Российской Федерации:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) — виртуальный сервер Сервиса, база данных и почта;
- ООО «Яндекс.Облако» (Yandex Object Storage) — зашифрованное хранилище Записей и Материалов;
- ООО «Диджитэл Тек Энд Лаб» (immers.cloud) — вычислительные серверы с графическими ускорителями для распознавания речи и работы языковых моделей.
Провайдеры предоставляют инфраструктуру и не получают поручения знакомиться с содержимым. О замене или добавлении провайдера Исполнитель уведомляет Пользователя публикацией новой редакции настоящего соглашения.
5.8. Сроки
Запись — не более 7 дней после загрузки, затем автоматическое удаление. Транскрипт, краткое содержание, варианты запроса и фрагмент — до удаления Пользователем (пункты 3.2–3.4). Срок хранения Материалов определяет Пользователь как оператор: он удаляет их, когда цель достигнута или когда Клиент отозвал согласие.
5.9. Конфиденциальность и доступ
Исполнитель обеспечивает конфиденциальность персональных данных Клиентов. Содержимое Записей и Материалов обрабатывается только автоматически; Исполнитель обязуется его не открывать. Сбои обработки и инциденты разбираются по техническим журналам и метрикам, которые не содержат речи Клиентов, текста транскриптов и ответов моделей (пункт 5.10). Если Пользователь считает результат неверным, он описывает проблему сам — Исполнитель не открывает Запись, чтобы проверить. Раскрытие содержимого возможно только по обязательному для Исполнителя требованию закона; Пользователь уведомляется о таком требовании, если закон не запрещает уведомление.
5.10. Меры защиты (статья 19 Закона)
Записи и Материалы передаются только по защищённым соединениям (TLS) и хранятся в зашифрованном виде (шифрование на стороне хранилища ключом, которым управляет провайдер); доступ к хранилищу — по ключам, выданным только компонентам Сервиса; доступ к базе данных — только с сервера Сервиса; аудио удаляется по сроку автоматически; журналы Сервиса не содержат речи Клиентов, текста транскриптов и ответов моделей; обработка на вычислительных серверах ведётся во временной памяти, которая очищается после каждой задачи. Информационная система Сервиса отнесена Исполнителем к уровню защищённости УЗ-3 (специальные категории персональных данных, менее 100 000 субъектов, актуальны угрозы 3-го типа — постановление Правительства Российской Федерации от 01.11.2012 № 1119); меры по этому уровню реализованы, их эффективность оценивается не реже одного раза в три года. Принимая соглашение, Пользователь принимает эти меры как достаточные для поручённой обработки.
5.11. Меры по статье 18.1 Закона
Исполнитель принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (статья 18.1): публикует политику в отношении обработки персональных данных и сведения о реализуемых требованиях к защите (supervised.ru/legal/privacy); ведёт внутренний контроль соответствия обработки Закону, политике и настоящему разделу; оценивает вред, который может быть причинён Клиентам при нарушении Закона, и соотносит с ним принимаемые меры; обеспечивает, чтобы лица, допущенные к администрированию Сервиса, были ознакомлены с законодательством о персональных данных и настоящим разделом. Исполнитель соблюдает принципы и правила обработки персональных данных, установленные Законом, в объёме поручённых действий.
5.12. Локализация (часть 5 статьи 18 Закона)
Запись, хранение, систематизация, накопление, уточнение и извлечение персональных данных Клиентов производятся в базах данных и хранилищах, находящихся на территории Российской Федерации (пункт 5.7). Трансграничная передача не осуществляется.
5.13. Инциденты
Об инциденте, повлёкшем или способном повлечь неправомерную передачу персональных данных Клиентов (часть 3.1 статьи 21 Закона), Исполнитель уведомляет Пользователя письмом на адрес учётной записи не позднее 24 часов с момента, когда Исполнителю стало известно об инциденте, сообщает известные обстоятельства, предполагаемый состав затронутых данных и принятые меры, а также содействует Пользователю в исполнении его обязанностей оператора перед Клиентами и уполномоченным органом.
5.14. Документы по запросу
По запросу Пользователя — в течение срока действия поручения, в том числе до загрузки первой Записи, — Исполнитель в течение 10 рабочих дней предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований настоящего раздела: сведения о мерах защиты (пункт 5.10) и мерах по статье 18.1 Закона (пункт 5.11), о месте нахождения баз данных (пункт 5.12), о привлечённых провайдерах (пункт 5.7), а также о сроках и факте удаления Записи и Материалов.
5.15. Указания Пользователя об уничтожении
Пользователь уничтожает Запись и Материалы конкретной сессии сам — кнопкой «Удалить запись» (пункт 3.2); это приравнивается к указанию оператора об уничтожении. По письменному указанию с адреса учётной записи Исполнитель уничтожает Запись и Материалы не позднее 3 рабочих дней и подтверждает уничтожение письмом с указанием даты. Отдельного блокирования не требуется: уничтожение прекращает обработку. Уточнение содержимого Материалов Исполнитель не выполняет: это результат автоматической обработки, исправления вносит Пользователь.
5.16. Обязанности Пользователя
Пользователь как оператор:
- до загрузки Записи получает от Клиента письменное согласие на запись сессии и на её обработку Исполнителем по поручению Пользователя, в котором Исполнитель назван по фамилии, имени, отчеству и адресу (пункт 6 части 4 статьи 9 Закона) и которое покрывает передачу Записи Исполнителю, действия по пункту 5.4 и сроки по пункту 5.8; рекомендуемая фраза и шаблон согласия опубликованы на странице «Что нужно от клиента» (supervised.ru/legal/client-consent);
- подтверждает наличие такого согласия отметкой при каждой загрузке Записи; Исполнитель сам документ согласия не запрашивает и не принимает, полагается на это подтверждение как на заверение Пользователя, действующего добросовестно, и не проверяет его при загрузке;
- предоставляет Исполнителю копию письменного согласия Клиента по запросу в течение 3 рабочих дней — на случай обращения Клиента или уполномоченного органа;
- информирует Клиента о передаче Записи Исполнителю и о правах Клиента;
- при отзыве согласия Клиентом или по его требованию удаляет Запись и Материалы в Сервисе;
- отвечает на обращения Клиента, переданные ему Исполнителем, в порядке, описанном ниже;
- самостоятельно исполняет иные обязанности оператора, предусмотренные Законом, в том числе подаёт уведомление об обработке персональных данных в уполномоченный орган (статья 22 Закона).
Если Клиент обратился к Исполнителю, Исполнитель передаёт обращение Пользователю. Если Пользователь не отвечает на переданное обращение в течение 10 рабочих дней, Исполнитель блокирует Записи и Материалы, к которым относится обращение (они перестают быть доступны для скачивания), повторно уведомляет Пользователя и, не получив ответа ещё в течение 10 рабочих дней, удаляет их; Пользователь принимает такой порядок как часть поручения. Затронутые Записи Исполнитель определяет по сведениям из обращения (Пользователь, дата сессии, имя файла), не знакомясь с содержимым.
5.17. Ответственность и регресс
Перед Клиентом за обработку его персональных данных отвечает Пользователь; Исполнитель отвечает перед Пользователем (часть 5 статьи 6 Закона). Если к Исполнителю предъявлены требования или применены санкции в связи с тем, что Пользователь загрузил Запись без письменного согласия Клиента, с согласием, не называющим Исполнителя, или с нарушением пунктов 2.2–2.3, Пользователь возмещает Исполнителю понесённые расходы, убытки и суммы санкций. Если требования к Пользователю вызваны нарушением Исполнителем настоящего раздела, Исполнитель возмещает Пользователю понесённые расходы в пределах, установленных офертой.
5.18. Срок и прекращение
Поручение действует, пока у Исполнителя есть Записи или Материалы Пользователя. При удалении учётной записи или отказе от договора Исполнитель удаляет Записи и Материалы Пользователя в течение 30 дней и по запросу подтверждает удаление письмом. Поручение прекращается также при отзыве его Пользователем (письмом на info@supervised.ru), при прекращении деятельности Исполнителя или закрытии Сервиса и при выявлении того, что Запись загружена с нарушением пункта 2.2. Во всех этих случаях Исполнитель удаляет затронутые Записи и Материалы в течение 10 рабочих дней (при закрытии Сервиса — уведомив Пользователя не менее чем за 30 дней, чтобы он мог скачать Материалы) и по запросу подтверждает удаление письмом.
6. Контакты
Вопросы по соглашению и запросы по разделу 5 — на адрес info@supervised.ru с адреса учётной записи. Реквизиты Исполнителя — supervised.ru/legal/requisites.