Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Политика применяется к персональным данным пользователей сайта cyrboard.com и сервиса CyrBoard. Использование сервиса допускается лицами, достигшими 18 лет.

Важно

Сервис ориентирован на предпринимателей, специалистов и команды. Пользователь не должен размещать в задачах персональные данные третьих лиц без законного основания.

2. Оператор данных

Оператор самостоятельно определяет цели обработки, состав данных и действия, совершаемые с персональными данными.

3. Данные и цели обработки

Правовые основания

• согласие субъекта персональных данных;
• заключение и исполнение Пользовательского соглашения;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и пользователей, если это не нарушает права субъекта.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

4. Порядок обработки

Обработка выполняется преимущественно автоматизированным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.

Оператор не продаёт персональные данные и не использует их для рекламного профилирования. На публичных страницах применяется Яндекс Метрика, счётчик 105682231, для анализа посещаемости, источников переходов и взаимодействия с интерфейсом. Условия использования аналитических технологий приведены в Политике cookie.

5. Хранение и удаление

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации.

• данные аккаунта хранятся в течение срока использования сервиса;
• после удаления аккаунта или достижения цели обработки основные данные удаляются в срок до 30 календарных дней;
• данные в резервных копиях могут храниться до 90 календарных дней с ограниченным доступом и без использования в обычных процессах;
• сведения, необходимые для разрешения споров или выполнения закона, могут храниться в течение установленных законом сроков.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.

6. Третьи лица и AI

CyrBoard не является разработчиком или продавцом OpenAI, Claude, GigaChat, Yandex AI Studio и иных внешних AI-сервисов. Пользователь самостоятельно выбирает провайдера и принимает его условия.

Для работы Сервиса Оператор вправе привлекать хостинг-провайдеров, платёжных агентов, поставщиков инфраструктуры и Яндекс Метрику, передавая им только данные, необходимые для соответствующей функции.

При подключении внешнего AI-сервиса Пользователь может предоставить ключ доступа. Доступ к ключу ограничивается назначением интеграции и правами пользователей; ключ используется для работы выбранной Пользователем интеграции и может быть удалён в настройках Сервиса.

Пользователь самостоятельно выбирает состав данных, направляемых внешнему провайдеру. Если инфраструктура провайдера находится за пределами Российской Федерации, такая передача может являться трансграничной; Пользователь подтверждает осведомлённость об условиях передачи и самостоятельно обеспечивает наличие необходимых правовых оснований.

Не размещайте лишние данные

Не включайте в задачи, комментарии и запросы паспортные данные, медицинскую информацию, платёжные реквизиты и персональные данные третьих лиц, если у вас нет законного основания.

Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Права пользователя

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора.

Запрос направляется на cyrboard@cyrnix.dev. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя. Требование о прекращении обработки рассматривается в срок, установленный законом; при отсутствии иных законных оснований данные уничтожаются не позднее 30 дней после отзыва согласия.

8. Защита данных

Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения.

• разграничение доступа и аутентификация;
• защищённая передача данных по HTTPS;
• хеширование паролей;
• резервное копирование и контроль доступа к копиям;
• регистрация событий безопасности и реагирование на инциденты;
• регулярное обновление программного обеспечения.

9. Изменения и контакты

Оператор вправе обновлять Политику при изменении продукта или законодательства. Новая редакция действует с момента размещения на сайте. Существенные изменения могут дополнительно доводиться до пользователей через интерфейс сервиса или электронную почту.

Вопросы и требования по персональным данным: cyrboard@cyrnix.dev.