Политика конфиденциальности

1. О чем эта политика

HYPER.NOOSIS - программа и личный ИИ-агент от NOOSIS. Сайт hyper.noosis.ai рассказывает о продукте и принимает заявки на доступ.

Политика объясняет, какие данные мы получаем через сайт и форму заявки, зачем они нужны, где хранятся, кто их видит, сколько живут и как вы можете ими управлять. Работа самой программы описывается в условиях, которые вы принимаете при входе по личному коду.

Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Кто обрабатывает данные

Оператор персональных данных - организация, которая развивает платформу NOOSIS и HYPER.NOOSIS: Автономная некоммерческая организация «ИНСТИТУТ ИСКУСНОГО ИНТЕЛЛЕКТА», ИНН 9706006410, КПП 770601001, ОГРН 1207700210959. Юридический адрес - по сведениям ЕГРЮЛ. Регистрационный номер в реестре операторов персональных данных - по сведениям реестра Роскомнадзора.

За организацию обработки персональных данных отвечает назначенный сотрудник NOOSIS. Связаться с ним можно по почте для связи, указанной внизу страницы.

3. Какие данные мы получаем

Только то, что вы сами отправили, и минимум служебных сведений.

• Шаг первый формы: имя, контакт для связи (почта, телефон или ник в мессенджере), кто вы (одна из шести дверей), отметка о согласии и версия его текста.
• Шаг второй, по желанию: задача своими словами, где нужен агент, для компаний - размер команды словами.
• Служебные поля заявки: страница, с которой отправлена заявка, вариант заголовка страницы, метки рекламной кампании из адреса страницы, если они есть, время заполнения формы, случайный номер попытки отправки и время отправки. В форме есть скрытое поле-ловушка для ботов: человек его не видит и не заполняет.
• Переписка: письма и сообщения, которыми мы обмениваемся по заявке, в том числе письмо с личным кодом.
• Технические данные запроса: IP-адрес и сведения о браузере, которые получает любой веб-сервер. Сам IP-адрес не хранится: для защиты формы от спама и повторов сохраняется только его необратимый отпечаток, вычисленный с секретным ключом, - вместе с заявкой и в счетчиках защиты от повторов. По отпечатку нельзя восстановить адрес. Вместе с заявкой сохраняется и краткая строка сведений о браузере.

Мы не просим паспортные данные, данные банковских карт, геолокацию и биометрию. Пожалуйста, не пишите в поле задачи чужие персональные данные, пароли и коммерческие секреты: для заявки достаточно общего описания.

4. Зачем мы обрабатываем данные и на каком основании

• Рассмотрение заявки, выдача личного кода и связь с вами по заявке - ваше согласие и действия по вашей просьбе до заключения договора (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Обсуждение подключения компании - то же основание.
• Статистика сайта - обезличенные события и законный интерес сделать сайт понятнее (п. 7 и п. 9 ч. 1 ст. 6).
• Защита формы от спама и атак - законный интерес оператора (п. 7 ч. 1 ст. 6).

Заявку мы не используем для рекламных рассылок, профилирования и обучения моделей ИИ. Новую цель можно добавить только с вашего отдельного согласия.

5. Как проходит заявка

• Пока вы заполняете форму, ответы хранятся только в вашем браузере.
• После отправки заявка записывается в базу NOOSIS на серверах в России. Сбор, запись и хранение идут на территории России, как требует ч. 5 ст. 18 Закона № 152-ФЗ.
• Сразу после записи команда NOOSIS получает письмо-уведомление о заявке. Письмо отправляется через почтовый сервис, которым NOOSIS пользуется для служебных писем.
• Заявку читает команда NOOSIS, чтобы ответить и выдать личный код. Моделям ИИ заявка не передается, за рубеж не уходит.

6. Кто еще видит данные

• Сотрудники NOOSIS, которым это нужно для ответа на заявку. Каждый из них обязан хранить конфиденциальность.
• Российский хостинг-провайдер, у которого арендованы серверы NOOSIS.
• Почтовый сервис, через который команде NOOSIS уходит письмо-уведомление о заявке.
• Государственные органы - только по требованию, предусмотренному законом.

Мы не продаем и не сдаем данные, не передаем их рекламным сетям и посредникам по торговле данными, не публикуем заявки.

7. Сколько хранятся данные

• Черновик формы - только на вашем устройстве: до успешной отправки формы, но не дольше 30 дней с последнего изменения.
• Отметка об отказе от статистики - на вашем устройстве, пока вы ее не снимете или не очистите данные сайта в браузере.
• Заявка и переписка по ней без договора - 12 месяцев с последнего сообщения, затем удаляются. Отпечаток IP-адреса и сведения о браузере, сохраненные вместе с заявкой, удаляются вместе с ней.
• Обезличенные события статистики - до 24 месяцев.
• Отпечаток IP-адреса в счетчиках защиты от спама и повторов - не дольше 12 месяцев, как технические журналы.
• Технические журналы серверов - не дольше 12 месяцев.

Если вы отзываете согласие или просите удалить заявку, мы делаем это раньше - в сроки из раздела 10.

8. Что сайт хранит в вашем браузере

Сайт не ставит cookie. Несколько записей хранятся в хранилище вашего браузера (localStorage и sessionStorage), чтобы страницей было удобно пользоваться. На сервер уходит только номер сеанса из статистики, остальные записи остаются у вас.

• hn_access_draft - черновик формы заявки (localStorage): то, что вы успели ввести, чтобы не потерять его при закрытии страницы. Хранится только в вашем браузере и до отправки на сервер не уходит. Стирается после успешной отправки. Если форму не отправлять, через 30 дней с последнего изменения черновик перестает подставляться и стирается при следующем заходе на сайт.
• hn_optout - отметка «не отправлять статистику» (localStorage). Ставится кнопкой в разделе 9, хранится, пока вы не снимете ее той же кнопкой или не очистите данные сайта. Пока отметка есть, сайт не отправляет события статистики из этого браузера.
• hn_motion, hn_sound - ваш выбор «Анимация» и «Звук» (localStorage).
• hn_sid - случайный номер сеанса для склейки событий статистики (sessionStorage). Исчезает при закрытии вкладки.
• hn_ident - заставка уже показана (sessionStorage, до закрытия вкладки).

Стереть все это можно в настройках браузера: очистите данные сайта hyper.noosis.ai. Черновик и отметка об отказе исчезнут вместе с остальными записями.

9. Статистика сайта

Чтобы понимать, какие блоки помогают разобраться в продукте, сайт отправляет короткие события на собственный адрес NOOSIS. Сторонних счетчиков, пикселей и рекламных меток на сайте нет.

• Что за события: показан блок, запущен или досмотрен живой макет, открыта дверь аудитории, раскрыт вопрос, нажата кнопка, открыта или отправлена форма, ошибка отправки, переход в магазин.
• Что к ним прикладывается: время, номер сеанса, страница и блок, вариант заголовка, уровень графики, ширина окна браузера, адрес сайта, с которого вы пришли (только имя сайта, без страницы), и метки рекламной кампании из адреса страницы, если они есть.
• Чего в них нет: имени, контакта, текста задачи и любого другого содержимого формы, IP-адреса, cookie и рекламных идентификаторов. События, в которых встретится почта, телефон или поле формы, сервер отклоняет целиком.

Статистика не отправляется совсем, если ваш браузер передает сигнал «не отслеживать» (Global Privacy Control или Do Not Track). Отключить ее можно и вручную кнопкой ниже: отметка сохранится в этом браузере, ее описание - в разделе 8.

10. Ваши права

• Узнать, какие ваши данные у нас есть, и получить их копию.
• Исправить неточные данные.
• Удалить заявку и отозвать согласие.
• Возразить против обработки для статистики.

Напишите на почту для связи с того контакта, который указан в заявке. Мы ответим в течение 10 рабочих дней. Отозванное согласие и удаление заявки выполняем в течение 10 рабочих дней. Вы также можете обратиться в Роскомнадзор.

11. Защита данных

Данные передаются по защищенному соединению. Доступ к заявкам есть только у сотрудников, которым он нужен для ответа. Запись в таблицу заявок идет только через серверную функцию сайта, прямого доступа к таблице снаружи нет.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменения касаются уже собранных данных, мы сообщим об этом по контакту из заявки.