Безопасность и защита данных

1. Где обрабатываются данные

Серверы приложения и базы данных расположены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Файлы, загруженные пользователями (изображения, документы, вложения коммерческих предложений), хранятся в объектном хранилище, размещённом в Российской Федерации.

2. Какие данные обрабатываются

• данные учётной записи пользователя: адрес электронной почты, имя, реквизиты организации при оплате по счёту;
• содержимое коммерческих предложений и загруженных файлов — сведения, которые вносит сам пользователь;
• события взаимодействия получателя с коммерческим предложением: факт и время открытия, просмотренные разделы, IP-адрес, характеристики браузера;
• служебные журналы работы сервиса.

3. Роли сторон по 152-ФЗ

В отношении данных получателей коммерческих предложений, которые пользователь вносит в сервис самостоятельно, оператором персональных данных является сам пользователь. КПейдж выступает лицом, осуществляющим обработку по поручению оператора (часть 3 статьи 6 Федерального закона № 152-ФЗ).

Само поручение — перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите по статье 19 — содержится в разделе 8 Публичной оферты, которую пользователь акцептует при регистрации. Отдельный договор поручения подписывать не требуется, но по запросу он может быть оформлен как двусторонний документ.

Обратная ситуация — сведения, которые сервис собирает сам при открытии публичной страницы предложения: сетевой адрес, характеристики устройства, поведенческие метрики, а также адрес электронной почты, если получатель ввёл его для доступа. Цели такой обработки определяет КПейдж, поэтому оператором в этой части выступает КПейдж, а не пользователь. Публичные страницы размещаются на отдельном домене kpgo.ru (и поддоменах вида company.kpgo.ru при подключении собственного домена); ссылка на политику обработки персональных данных присутствует на этих страницах независимо от тарифа и оформления.

4. Искусственный интеллект и трансграничная передача

Для генерации текстов используется внешняя модель искусственного интеллекта, вычислительные мощности которой расположены за пределами Российской Федерации. Перед отправкой текста персональные данные автоматически обезличиваются: имена, адреса электронной почты, телефоны, ИНН, СНИЛС и номера банковских карт заменяются на условные метки. Соответствие меток исходным значениям остаётся на серверах в Российской Федерации; обратная замена выполняется на нашей стороне.

Отдельно — ИИ-ассистенты, которых пользователь подключает сам (Claude, ChatGPT и др.). Их выбирает пользователь, и они получают сведения в том виде, в каком их видит он, в пределах выданных разрешений. Адреса электронной почты получателей КП и участников команды по умолчанию ассистенту не передаются — только по отдельному разрешению пользователя; сетевые адреса и характеристики устройств получателей не передаются никогда. Подробнее — раздел 6.2 Политики и раздел 9 Публичной оферты.

5. Защита доступа

• весь трафик передаётся по протоколу HTTPS (TLS); публичные страницы коммерческих предложений обслуживаются сертификатом, который сервис выпускает и продлевает автоматически;
• вход в кабинет выполняется по одноразовому коду, направляемому на подтверждённый адрес электронной почты — постоянный пароль не хранится и не может быть скомпрометирован;
• сессии ограничены по времени и отзываются при выходе; действия, затрагивающие деньги и реквизиты, требуют полноценной сессии кабинета;
• коммерческое предложение можно дополнительно закрыть кодом доступа, подтверждением по одноразовому коду или соглашением о неразглашении — тогда содержимое откроется только прошедшему проверку;
• разграничение прав внутри команды: участник видит только то, что относится к его роли;
• подключённые ИИ-ассистенты входят по протоколу OAuth 2.1 с PKCE: пользователь видит, какое приложение просит доступ и куда вернётся, выбирает разрешения, а в базе хранятся только хеши токенов; доступ отключается в кабинете мгновенно, а при блокировке аккаунта — автоматически.

6. Доступ сотрудников оператора

Доступ к содержимому коммерческих предложений имеет ограниченный круг лиц на стороне оператора — и только в объёме, необходимом для технической поддержки и устранения неисправностей. Такие обращения фиксируются в журнале административных действий. Сотрудники связаны обязанностью соблюдать конфиденциальность.

По запросу клиента оператор готов подписать соглашение о неразглашении (NDA) — запрос направляйте на dpo@kpage.ru.

7. Резервное копирование

• логические резервные копии базы данных снимаются ежечасно и шифруются перед отправкой в хранилище;
• копии складываются в объектное хранилище с включённой защитой от удаления и перезаписи (WORM) и версионированием — то есть скомпрометированный сервер не может стереть или подменить архив;
• дополнительно действуют ежедневные резервные копии на стороне провайдера базы данных;
• о любом сбое резервного копирования оператор получает уведомление по электронной почте.

8. Журналирование и реагирование на инциденты

Действия в административной части и значимые события биллинга записываются в журнал аудита с указанием инициатора и времени. Ошибки приложения и клиентской части собираются в единую ленту с историей повторов. Публичная страница состояния сервиса показывает доступность компонентов и историю инцидентов.

При выявлении инцидента, затрагивающего персональные данные пользователя, оператор уведомляет его без неоправданной задержки, а также выполняет обязанности по уведомлению уполномоченного органа в сроки, установленные законом.

9. Сроки хранения и удаление данных

• удаление аккаунта запускается из кабинета: доступ прекращается сразу, физическое удаление данных выполняется через 30 дней — этот срок оставлен на случай ошибочного удаления и отменяется в один клик;
• данные биллинга (платежи, счета, акты) хранятся 5 лет как первичные документы — требование налогового законодательства, оно перекрывает запрос на удаление;
• субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование или уничтожение своих данных — запрос направляется на dpo@kpage.ru и рассматривается в сроки, установленные 152-ФЗ.

10. Реквизиты и контакты

• ИП Антонец Ярослав Анатольевич
• ИНН: 501809941818
• ОГРНИП: 312501813900034
• Адрес: г. Королёв, ул. Маяковского, д. 10А, офис 11
• Телефон: 8 800 300-26-04
• Вопросы защиты данных и NDA: dpo@kpage.ru
• Общие вопросы: hi@kpage.ru