Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), требованиями Google Workspace Marketplace Developer Policy и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые сервисом «ОТВЕТЫЧ» (далее — «Сервис», «мы», «Оператор»).

Используя Сервис, пользователь (далее — «Пользователь», «субъект персональных данных») выражает свое согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

Сервис «ОТВЕТЫЧ» является дополнением (add-on) для Google Workspace, распространяемым через Google Workspace Marketplace, и предназначен для автоматизации обработки отзывов, вопросов и чатов на маркетплейсе Wildberries с использованием технологий искусственного интеллекта.

1. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — владелец Сервиса «ОТВЕТЫЧ», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• BYOK (Bring Your Own Key) — модель работы Сервиса, при которой Пользователь самостоятельно предоставляет и управляет своими API-ключами сторонних сервисов.
• Google Workspace Add-on — стороннее приложение, интегрированное в сервисы Google Workspace (в частности, Google Sheets) и распространяемое через Google Workspace Marketplace.

2. Состав обрабатываемых данных

В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

2.1. Данные, обрабатываемые Оператором

Для целей проверки и активации лицензии Оператор обрабатывает:

• Email Google-аккаунта Пользователя — получается средствами Google Apps Script (Session.getActiveUser().getEmail()) и используется для идентификации Пользователя, привязки лицензии к конкретному аккаунту и отправки лицензионного ключа после оплаты.
• Идентификатор Google-таблицы (Spreadsheet ID) — используется только локально у Пользователя для сохранения настроек активной таблицы (ACTIVE_SS_ID) и не передается на сервер Оператора.
• Лицензионный ключ — уникальный идентификатор подписки, выдаваемый Пользователю после оплаты. Используется для проверки статуса подписки.
• Хэш токена Wildberries (SHA-256) — необратимое хэш-значение токена WB, вычисляемое локально на стороне Пользователя. Используется для привязки лицензии к конкретному магазину. Сам токен Wildberries Оператору не передается и не хранится.

2.2. Данные, которые Оператор НЕ обрабатывает и НЕ получает

2.3. Данные, хранящиеся локально у Пользователя

Следующие данные хранятся исключительно в Google-таблице и свойствах аккаунта Пользователя:

• Настройки Сервиса (APP_SETTINGS) — категории отзывов, режимы работы, временные интервалы.
• Пользовательские промпты и регламенты (лист РЕГЛАМЕНТ).
• Загруженные данные Wildberries (отзывы, вопросы, чаты, каталог).
• Сгенерированные ответы и логи работы (листы log_отзывы, log_вопросы, log_чаты).
• Кэш лицензии — хранится в зашифрованном виде с HMAC-подписью.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя и привязка лицензии к конкретному Google-аккаунту.
• Проверка статуса подписки и предотвращение несанкционированного использования Сервиса.
• Привязка лицензии к конкретному магазину Wildberries (по хэшу токена) для предотвращения использования одной лицензии на несколько магазинов.
• Отправка лицензионного ключа Пользователю после оплаты подписки.
• Техническая поддержка Пользователей.
• Направление уведомлений об обновлениях Сервиса (при наличии согласия).

Обработка персональных данных осуществляется исключительно для достижения вышеуказанных целей и не используется в иных целях, включая маркетинговые, рекламные или коммерческие.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 ФЗ-152), выражаемое в момент начала использования Сервиса.
• Необходимость исполнения договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
• Требования Google Workspace Marketplace Developer Policy и Google API Services User Data Policy.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением следующих принципов:

• Законность и справедливость. Обработка осуществляется на законной и справедливой основе.
• Ограничение цели. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• Минимизация данных. Обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
• Точность. Персональные данные должны быть точными и актуальными.
• Ограничение хранения. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.
• Конфиденциальность и безопасность. Обеспечивается конфиденциальность персональных данных и их защита от несанкционированного доступа.

6. Передача данных третьим лицам

Оператор не передает персональные данные Пользователя третьим лицам, за исключением следующих случаев, необходимых для функционирования Сервиса:

• Сервер валидации лицензий ОТВЕТЫЧ. Для проверки статуса лицензии на сервер передаются: email Google-аккаунта, хэш токена WB (SHA-256) и лицензионный ключ. Передача осуществляется по защищенному каналу (HTTPS) с использованием секретного токена авторизации.
• Google LLC. Для работы Google Workspace Marketplace, Google Apps Script и Google API в соответствии с Google Workspace Marketplace Developer Policy.
• Wildberries (ООО «РВБ»). Передача данных происходит напрямую от Пользователя через API Wildberries с использованием токена Пользователя. Оператор не является стороной этой передачи.
• Google Gemini API. Передача текстов для генерации ответов происходит напрямую от Пользователя через API Google с использованием ключа Пользователя. Оператор не является стороной этой передачи.
• ЮKassa (ООО «ЮКасса»). Для обработки платежей передаются: email Пользователя, сумма платежа, идентификатор тарифа. Передача осуществляется по защищенному каналу (HTTPS) в соответствии с политикой конфиденциальности ЮKassa. Оператор использует ЮKassa в качестве платежного агента в соответствии с Федеральным законом от 03.06.2009 № 103-ФЗ «О деятельности по приему платежей физических лиц, осуществляемой платежными агентами».

Во всех случаях передачи данных Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности персональных данных в соответствии с применимым законодательством.

7. Модель BYOK (Bring Your Own Key)

Сервис работает по модели BYOK — Пользователь самостоятельно предоставляет и управляет своими API-ключами сторонних сервисов (Wildberries, Google Gemini). В связи с этим:

• Оператор не хранит, не передает и не использует API-ключи Пользователя в коммерческих целях.
• Оператор не имеет технической возможности получить доступ к API-ключам Пользователя.
• Пользователь несет полную ответственность за соблюдение квот, тарифов и условий использования соответствующих API.
• Все взаимодействия с внешними API (Wildberries, Gemini) происходят напрямую из Google-таблицы Пользователя, минуя серверы Оператора.

8. Использование Google API и политика Limited Use

Сервис использует Google API Services в соответствии с Google API Services User Data Policy, включая требования Limited Use. Оператор обязуется:

• Использовать данные, полученные от Google API, исключительно для предоставления функциональности Сервиса Пользователю.
• Не передавать данные Google API третьим лицам, за исключением случаев, явно указанных в настоящей Политике и необходимых для работы Сервиса.
• Не использовать данные Google API для рекламы, маркетинга или персонализации контента вне Сервиса.
• Не продавать данные Google API третьим лицам.
• Не использовать данные Google API для определения кредитоспособности Пользователя или предоставления финансовых услуг.

Сервис запрашивает следующие OAuth scopes Google:

• spreadsheets — для работы с Google Sheets (хранение настроек, данных WB, логов).
• script.container.ui — для отображения пользовательского интерфейса (сайдбар).
• script.external_request — для выполнения HTTP-запросов к API Wildberries и Google Gemini.
• script.scriptapp — для управления триггерами (автоматическая работа).
• userinfo.email — для получения email Пользователя (идентификация).

9. Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Передача данных между клиентом и сервером валидации осуществляется по защищенному протоколу HTTPS.
• Кэш лицензии хранится в зашифрованном виде с использованием HMAC-SHA256 подписи.
• Доступ к серверу валидации лицензий ограничен секретным токеном авторизации.
• Привязка лицензии к email и хэшу токена WB предотвращает несанкционированное использование.
• Регулярно проводится аудит кода Сервиса на предмет уязвимостей.
• Персонал Оператора (при наличии) ознакомлен с требованиями законодательства в области персональных данных.

10. Cookies и аналогичные технологии

Веб-сайт Сервиса (otvetych.ru) использует исключительно технические cookies, необходимые для корректной работы сайта:

• Технические cookies — сохранение выбранной темы оформления (светлая/темная) и языка интерфейса (RU/EN). Хранятся локально в браузере Пользователя (localStorage).
• Cookie согласия — сохранение выбора Пользователя относительно использования cookies.

Веб-сайт не использует cookies для отслеживания поведения Пользователей, не собирает аналитику посещений, не использует рекламные cookies и не передает данные cookies третьим лицам.

Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций сайта (в частности, сохранение выбранной темы и языка).

11. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь имеет следующие права:

• Право на доступ — получать сведения об обработке своих персональных данных (ст. 14 ФЗ-152).
• Право на уточнение — требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными (ст. 14 ФЗ-152).
• Право на удаление — требовать удаления своих персональных данных (email, лицензионный ключ) из базы данных Оператора.
• Право на отзыв согласия — отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору (ч. 2 ст. 9 ФЗ-152).
• Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 23, 24 ФЗ-152).

Дополнительно Пользователь может:

• Отозвать доступ Сервиса к своему Google-аккаунту через настройки Google (myaccount.google.com/permissions).
• Экспортировать свои настройки и данные из Google-таблицы в любой момент.
• Отказаться от использования Сервиса в любое время без объяснения причин.

Для реализации указанных прав Пользователь может направить запрос Оператору по email: otvetych@gmail.com. Запрос рассматривается в течение 10 рабочих дней с момента получения. Данные будут удалены в течение 30 дней после подтверждения запроса.

12. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия лицензии Пользователя и в течение 30 дней после ее прекращения (для возможности восстановления доступа при продлении).

После истечения указанного срока персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

13. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте Сервиса (otvetych.ru), если иное не предусмотрено новой редакцией.

О существенных изменениях Оператор уведомляет Пользователей одним из следующих способов:

• Через интерфейс Сервиса (в Google Sheets).
• По email, указанному Пользователем.
• Публикацией новой редакции на веб-сайте Сервиса.

Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.

14. Применимое право и разрешение споров

Настоящая Политика регулируется законодательством Российской Федерации, в том числе:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
• Гражданским кодексом Российской Федерации.

Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению путем переговоров. При невозможности достижения согласия спор передается на рассмотрение в суд по месту нахождения Оператора.

Пользователь вправе обратиться за защитой своих прав в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также для направления запросов и уведомлений, Пользователь может связаться с Оператором:

• Email: otvetych@gmail.com
• Telegram: @otvetych

• Веб-сайт: otvetych.ru

Оператор рассматривает обращения Пользователей в течение 10 рабочих дней с момента получения.