1. Общие положения и оператор
Политика определяет порядок обработки и защиты персональных данных посетителей сайта ibop.ru и пользователей сервисов API на api.ibop.ru. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Subbota.Online.
По вопросам персональных данных и для отзыва согласия: info@subbota.online.
Политика общедоступна. Ознакомление с ней само по себе не означает предоставление согласия. Если основанием обработки является согласие, оно запрашивается отдельно. Для демо распознавания используется отдельное согласие на обработку персональных данных.
2. Какие данные и для чего обрабатываются
Распознавание документа
Цель — принять выбранное пользователем изображение, распознать поля документа и предоставить результат. Обрабатываются изображение JPG или PNG, содержащиеся в нём персональные данные и распознанные значения: ФИО, дата и место рождения, пол, гражданство, реквизиты документа, сведения о выдаче, регистрации и фотография, если они присутствуют на изображении и извлекаются сервисом. Также обрабатываются идентификатор задания, время и статус выполнения. Субъекты — пользователи, загрузившие свои документы, либо лица, от имени которых действует законный представитель. Основание для демо — отдельное согласие субъекта или его законного представителя, пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
Справочные запросы Phone API и GeoIP
Для ответа на запрос обрабатываются введённый номер телефона или IP-адрес, справочные сведения о диапазоне номера или сети, параметры и время запроса. Демо GeoIP также определяет публичный IP посетителя, чтобы показать справочные сведения о его сети. Сервисы не определяют владельца номера, точное местонахождение человека и не подтверждают его личность. Цель — предоставить запрошенную функцию; основание — исполнение договора с пользователем или действия по его инициативе до заключения договора, пункт 5 части 1 статьи 6. Для передачи чужих персональных данных пользователь должен иметь самостоятельное законное основание.
Личный кабинет и заказ услуг
Для входа через MAX, обслуживания аккаунта, выдачи API-ключей и учёта квот обрабатываются идентификатор и доступные сервису данные профиля MAX, сведения о сессии, ключах и использовании API. Для оформления и исполнения заказа — выбранный продукт, тариф, сумма, идентификатор заказа и статус оплаты. Основание — заключение и исполнение договора, пункт 5 части 1 статьи 6; обязательные учётные данные хранятся во исполнение требований закона, пункт 2 части 1 статьи 6. Платёжные реквизиты карты вводятся на стороне платёжного сервиса.
Работа сайта, безопасность и аналитика
Для защиты сервиса, ограничения злоупотреблений и анализа использования сайта обрабатываются IP-адрес, дата и время, сведения о браузере и устройстве, язык, адрес страницы и источник перехода, UTM-метки и рекламные идентификаторы переходов, идентификаторы посетителя и визита, активное время, глубина прокрутки и разрешённые действия интерфейса. Основание — законные интересы оператора в обеспечении доступности и безопасности сервиса и улучшении его работы при соблюдении прав пользователей, пункт 7 части 1 статьи 6. Содержание загружаемых документов, результаты OCR, API-ключи и значения полей форм в события аналитики не включаются.
Ответы на обращения
При обращении обрабатываются сообщённые пользователем имя, контакт, текст обращения и сведения, необходимые для ответа и проверки полномочий. Основания — исполнение обязанностей оператора по Закону № 152-ФЗ и рассмотрение обращения, пункты 2 и 7 части 1 статьи 6.
3. Распознавание документов
Выбор файла создаёт локальное превью в браузере. На сервер изображение отправляется после отдельного согласия и нажатия кнопки «Распознать документ». При замене или удалении файла согласие в форме сбрасывается. Изображение и результат не сохраняются сайтом в localStorage.
В демо допускается загрузка собственного документа или документа лица, чьим законным представителем является пользователь. Не загружайте документы других людей без соответствующих полномочий, медицинские документы и иные материалы со специальными категориями персональных данных.
OCR извлекает текст и поля с изображения. Оператор не использует изображение лица для установления личности, биометрического сопоставления или проверки подлинности документа. Если конкретная обработка требует письменного согласия или иной специальной формы, отметка в демо такую форму не заменяет.
При работе через API заказчик определяет цель и законное основание передачи данных своих пользователей. Согласие в публичном демо относится к конкретной загрузке и не распространяется автоматически на последующие запросы API или данные других субъектов.
5. Обработка, доступ и защита
Обработка ведётся автоматизированно, а при рассмотрении обращений и обслуживании — также с участием уполномоченных лиц. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение.
Основная серверная инфраструктура сайта, API и распознавания размещена в Москве. Изображения передаются из API во внутренний сервис OCR. Публичный доступ к исходным файлам не предоставляется; результат демо доступен по отдельному токену задания.
Доступ предоставляется в пределах служебных обязанностей и целей обработки. Используются HTTPS для внешних соединений, разграничение прав, защищённые cookie, шифрование результатов OCR и IP в базе аналитики, ограничение частоты запросов и удаление данных по установленным условиям. Наличие этих мер не отменяет обязанностей оператора по статьям 18.1 и 19 Закона № 152-ФЗ.
Вход через MAX и оплата предполагают взаимодействие с соответствующим сервисом авторизации или платёжным сервисом. Такие сервисы обрабатывают полученные ими данные по собственным документам. Обработка по поручению оператора допускается на основании договора с требованиями части 3 статьи 6 Закона № 152-ФЗ. Предоставление данных государственным органам возможно в случаях, установленных законом. Публикация документов и распознанных данных в открытом доступе в цели сервиса не входит.
6. Хранение и удаление
Исходный файл OCR: удаляется после завершения обработки, в том числе при штатной ошибке. Если немедленная очистка не удалась, файл подлежит повторной очистке по сроку задания.
Результат OCR: доступен до 24 часов с момента создания задания. После истечения срока доступ прекращается; результат и оставшийся исходник очищаются ближайшим запуском планировщика, который выполняется каждые 5 минут. При техническом сбое возможна задержка физической очистки. Техническая запись о задании без изображения и результата может сохраняться для учёта и защиты прав.
Подтверждение согласия в демо: версия текста, серверное время согласия и идентификатор задания сохраняются до 3 лет (1095 дней) для подтверждения правомерности обработки и защиты прав оператора, после чего отметка согласия очищается. Содержание документа в эту отметку не копируется.
Аккаунт, заказы и обращения: хранятся в пределах целей обслуживания, исполнения договора, рассмотрения обращений, обязательных сроков учёта и защиты прав. По достижении цели, отзыву согласия или законному требованию обработка прекращается, данные удаляются или обезличиваются, если отсутствует другое предусмотренное законом основание для хранения.
Резервные копии: могут содержать данные, попавшие в копию до очистки рабочих систем. Копии имеют ограниченный доступ и заменяются по циклу резервирования; они не используются для обычного предоставления результатов OCR. Если данные восстановлены для устранения сбоя, требования об их удалении применяются повторно.
Прекращение обработки и уничтожение выполняются в сроки статьи 21 Закона № 152-ФЗ. Если после отзыва согласия отсутствуют иные законные основания, данные подлежат уничтожению в срок до 30 дней, если иной срок не установлен законом или применимым соглашением.
7. Права и обращения
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения и отзыв согласия направляются на info@subbota.online. В теме можно указать «Персональные данные» или «Отзыв согласия».
В обращении укажите сведения, позволяющие определить заявителя и найти обработку: например, дату, идентификатор задания или аккаунта. Не прикладывайте повторно полный скан документа, если он не требуется для проверки обращения. При необходимости оператор запросит предусмотренное законом подтверждение личности или полномочий.
Запросы рассматриваются в порядке и сроки Закона № 152-ФЗ. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой имеется другое самостоятельное законное основание.
8. Изменения политики
Актуальная версия всегда доступна по адресу ibop.ru/privacy. Дата редакции указана в начале страницы. Если меняются цели или условия обработки, требующие нового согласия, оно запрашивается отдельно.