Политика обработки персональных данных в doIT Указке

1. Оператор и сервис

Оператор персональных данных — ООО «О СПОРТ» (Москва, ул. Беловежская, д. 37, кв. 153, ОГРН 1247700191705, ИНН 9731131284), бренд doIT Agency. Адрес электронной почты для обращений: info@do-it.agency

Политика описывает обработку персональных данных в сервисе doIT Указка: в расширении браузера, на сервере doIT и при выдаче записей компании-клиенту. Сотрудник компании-клиента сам включает расширение, чтобы показать задачу курсором и голосом. Обработку данных на сайте do-it.agency описывает общая политика

2. Цель обработки

Передать компании-клиенту записи её сотрудника, чтобы ИИ-помощник компании выполнил задачу, поставленную в записи

3. Чьи данные и какие

Сотрудники компаний-клиентов, которые установили расширение и дали согласие

Голос во время записи и его расшифровка; адреса и заголовки открытых страниц; движение курсора, щелчки, прокрутка; описание элемента под курсором; снимки видимой части страницы, когда сотрудник говорит и курсор стоит на месте (если снимки не выключены); время записи, часовой пояс, версии расширения и браузера; имя ключа; IP-адрес; сведения о согласии

Значения полей ввода расширение не читает, но они могут попасть на снимок страницы. Значения параметров адреса, похожих на пароли и токены, расширение заменяет многоточием. Голос не используется для установления личности

На страницах, которые показывает сотрудник, могут оказаться данные других людей. Расширение предупреждает сотрудника, что такие страницы показывать нельзя. Если такая страница всё же попала в запись, запись удаляется по просьбе сотрудника или компании

4. Правовое основание

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельно — кнопкой «Даю согласие» в настройках расширения; текст согласия. Сервер хранит доказательство согласия: ключ сотрудника, версию текста, время нажатия кнопки, время получения согласия сервером и IP-адрес, с которого оно пришло. Без согласия сервер не принимает записи

5. Действия и способ обработки

Сбор, запись, хранение, перевод речи в текст, систематизация, извлечение, предоставление компании-клиенту, удаление и уничтожение. Способ обработки — с использованием средств автоматизации

6. Где хранятся данные и кому передаются

Записи пишутся и хранятся на сервере Оператора в Москве. Речь переводит в текст сервер распознавания Оператора там же, сторонним сервисам она не передаётся

Компания-клиент получает по своему ключу чтения только записи своих сотрудников. Ей выдаются отчёт (страницы, фразы, указания), ход курсора и снимки с отметкой. Звук и исходные снимки не выдаются

Компания открывает записи ИИ-помощником Claude компании Anthropic PBC (США). Он работает за пределами России: на этапе пилота — на сервере в Нидерландах, запросы обрабатываются в США. Это трансграничная передача персональных данных, она выполняется только с согласия сотрудника

7. Сроки хранения

Запись хранится 30 дней после окончания, затем удаляется с сервера Оператора целиком. Программа компании сама стирает скачанные копии старше 30 дней. Фрагменты, которые ИИ-помощник уже открыл, могут остаться в истории его разговоров

Сведения о согласии хранятся как доказательство, пока согласие действует, и 3 года после отзыва

8. Права субъекта персональных данных

Сотрудник может получить сведения об обработке своих данных, потребовать удалить запись и отозвать согласие. Обращения принимаются по адресу info@do-it.agency. Отозвать согласие можно также кнопкой «Отозвать» в настройках расширения. Отдельную запись можно удалить раньше срока через ИИ-помощника компании, назвав её код. Оператор отвечает на обращение в течение 10 рабочих дней (ст. 14 и ст. 20 152-ФЗ)

9. Безопасность

Доступ к записям — только по ключам. Ключ сотрудника пишет записи, ключ компании читает записи только своей компании, к чужим записям доступа у него нет. Соединение шифруется (HTTPS). Ключи не пишутся в журналы запросов. Отозванный ключ перестаёт работать сразу

Порядок действий при инциденте — как в общей политике: уведомление Роскомнадзора в течение 24 часов и отчёт в течение 72 часов

10. Изменения

Оператор может обновлять политику, действующая редакция находится по адресу do-it.agency/ru/ukazka/privacy/. Если меняется текст согласия, расширение запросит согласие заново