Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает при использовании сайта Rankora AI.

Пользователь самостоятельно решает, предоставлять ли данные. Если данные необходимы для работы функции, отказ от их предоставления может сделать такую функцию недоступной.

2. Какие данные обрабатываются

• адрес электронной почты и сведения о его подтверждении;
• дата регистрации, входов и принятия юридических документов;
• технические сведения, необходимые для безопасности: хешированный IP-адрес, данные сессии и события ограничения частоты запросов;
• содержимое брифов, черновиков, статей, загруженных изображений и настроек публикации;
• контактные сведения бизнеса или автора, только если пользователь сам добавил их в профиль или материал;
• технические cookie и данные локального хранилища браузера, необходимые для входа, темы интерфейса и восстановления черновика.

3. Цели обработки

• создание аккаунта и вход по одноразовому коду;
• хранение материалов и восстановление рабочего процесса;
• исследование темы, подготовка структуры, текста и изображений по запросу пользователя;
• экспорт и адаптация материалов для выбранных площадок;
• защита аккаунтов, предотвращение злоупотреблений и диагностика ошибок;
• ответы на обращения пользователя и исполнение требований законодательства.

4. Основания и способы обработки

Основаниями являются согласие пользователя, исполнение Пользовательского соглашения и обязанности, установленные законом. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу обработчикам, блокирование и удаление данных с применением средств автоматизации.

5. Сторонние сервисы

Для отправки кодов используется почтовый провайдер. Для исследования и создания материалов могут использоваться поставщики моделей искусственного интеллекта и инфраструктурные подрядчики. Им передаётся только тот объём информации, который нужен для выполнения выбранной функции.

Не вводите паспортные данные, сведения о здоровье, банковские реквизиты, пароли и иные чувствительные данные в брифы или статьи. До начала публичной обработки оператор обязан проверить требования к локализации баз данных и, при необходимости, к трансграничной передаче.

6. Сроки хранения

• сессия входа действует до 14 дней, если пользователь не выйдет раньше;
• одноразовые коды и связанные защитные записи удаляются или обезличиваются после истечения срока действия и технического периода хранения;
• статьи и черновики хранятся до их удаления пользователем либо до прекращения работы аккаунта;
• данные, которые закон требует сохранить дольше, обрабатываются в течение установленного законом срока.

7. Защита данных

Rankora AI ограничивает доступ к данным, хранит секреты только на сервере, хранит пароль в виде хеша с индивидуальной солью, применяет защищённые cookie, одноразовые коды, контроль источника запросов, ограничения частоты и журналирование без публикации содержимого секретных ключей.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Удалить аккаунт и связанные с ним данные можно самостоятельно в разделе «Личный кабинет → Профиль и данные» после подтверждения одноразовым кодом. Если доступ к аккаунту утрачен, можно написать на verify@rankoraai.ru.

9. Cookie и локальное хранилище

Сервис использует техническую cookie rankora_session для авторизации. В локальном хранилище браузера могут находиться выбранная тема интерфейса, резервная копия черновика и отметка о закрытии уведомления. Рекламные cookie в текущей версии не используются.

Чат поддержки

При обращении в поддержку обрабатываются имя гостя или почта авторизованного пользователя и текст сообщений. Они передаются администраторам через Telegram для ответа на обращение. На сервере содержимое переписки хранится в зашифрованном виде; сообщения недоступны через 24 часа и автоматически очищаются. Переписка не включается в резервные копии. Для копий в Telegram также запрашивается удаление через 24 часа; при недоступности Telegram удаление может задержаться. Сквозное шифрование в чатах Telegram-ботов отсутствует.

Техническая cookie чата служит для доступа к своему обращению, а ограничения частоты и проверочный вопрос — для защиты от спама. Не отправляйте через поддержку пароли и платёжные данные.

10. Изменение Политики

Новая редакция публикуется по тому же адресу. При существенном изменении целей или состава обработки сервис запросит новое отдельное согласие.