Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных в сервисе Озови (https://ozovi.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными актами Российской Федерации.

Оператор персональных данных: Индивидуальный предприниматель Астахов Даниил Игоревич (https://ozovi.ru). Контакт для обращений субъекта персональных данных: privacy@ozovi.ru. По этому адресу направляются запросы о доступе, уточнении, блокировании, уничтожении данных, отзыве согласия и жалобы на обработку.

Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).

Регистрация, вход и использование голосовых функций возможны только при принятии Пользовательского соглашения и даче согласия на обработку персональных данных. Факт согласия фиксируется в электронной форме (отметка в интерфейсе и запись в учёте Оператора).

Оператор обрабатывает следующие категории персональных данных:

• учётные: адрес электронной почты, имя, хэш пароля (сам пароль не хранится);
• данные входа через внешний аккаунт: идентификатор у провайдера, имя, адрес почты, если провайдер их передаёт;
• содержание сервиса: тексты сообщений, расшифровки голосовых реплик, память агентов, настройки интерфейса, созданные агенты и их описания;
• технические: идентификатор сессии в cookie, дата и время действий, IP-адрес и User-Agent в момент дачи согласия, сведения о статусе доступа к сервису;
• данные, которые вы сами загружаете (в том числе при импорте чатов, например DeepSeek).

Голосовой поток обрабатывается в реальном времени собственной моделью Оператора. Файлы записи голоса на сервере не сохраняются: в базу попадают текстовые расшифровки реплик.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11) Оператор целенаправленно не собирает и не использует для идентификации. Голос обрабатывается как средство ввода текста, а не как биометрия. Если вы сами сообщаете сведения о здоровье, политических взглядах, интимной жизни или иные данные специальных категорий в разговоре, они могут оказаться в расшифровке и памяти. Не сообщайте их, если не хотите, чтобы они обрабатывались.

Не передавайте персональные данные третьих лиц без законного основания. За содержание загруженных и сказанных вами сведений отвечаете вы.

Обработка ведётся только для следующих целей:

• создание и ведение учётной записи, аутентификация, восстановление сессии;
• предоставление голосового и текстового общения с AI-агентами;
• хранение истории и памяти, чтобы агенты учитывали сказанное вами;
• настройка интерфейса, модерация доступа, обеспечение безопасности сервиса;
• исполнение требований закона и рассмотрение обращений субъекта данных.

Правовые основания (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта (п. 1) — на регистрацию, ведение памяти и голосовую обработку;
• исполнение договора с субъектом (п. 5) — Пользовательское соглашение о доступе к сервису;
• осуществление прав и законных интересов Оператора (п. 7) — защита сервиса от злоупотреблений, в пределах 152-ФЗ.

Оператор не принимает решения, порождающие юридические последствия в отношении вас, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ). Ответы модели носят информационный характер и не являются юридически значимыми актами Оператора.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и с участием уполномоченных лиц Оператора (в том числе администратора сервиса) для поддержки и модерации.

Голос, текст и память обрабатывает собственная модель на инфраструктуре Оператора. Данные могут передаваться лицам, которые размещают серверы Оператора, и провайдеру входа, если вы сами выбираете вход через внешний аккаунт. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Учётная запись, история, память и модель работают на серверах Оператора. Голосовой поток обрабатывается в ходе сессии и как файл не сохраняется.

Сервис использует только технические cookie, без которых аутентификация и защита входа невозможны. Маркетинговых, рекламных и аналитических cookie сервис не ставит.

• aif_session — сессия входа, до 30 дней, httpOnly, подписанная;
• aif_oauth_state — защита входа через внешний аккаунт, около 10 минут;
• aif_legal — фиксация принятия документов перед OAuth, около 20 минут.

Микрофон используется только на экране разговора после разрешения браузера. Доступ можно отозвать в настройках устройства; без микрофона доступен текстовый ввод.

• учётная запись, история, память, агенты — до удаления вами или Оператором;
• сессия — до 30 дней либо до выхода;
• аудиопоток — не сохраняется Оператором как файл, обрабатывается в ходе сессии;
• сведения о согласии (версия документов, время, IP-адрес, User-Agent) — в течение срока обработки и трёх лет после его окончания, чтобы Оператор мог подтвердить наличие согласия (ч. 4 ст. 9 152-ФЗ). После удаления аккаунта эти сведения хранятся отдельно от учётной записи.

При уничтожении данные удаляются из рабочей базы. Если ведутся резервные копии, они перезаписываются в ходе обычной ротации. Срок ответа на требование об уничтожении — в пределах, установленных 152-ФЗ (как правило, не более 10 рабочих дней, если закон не устанавливает иной срок, с возможностью продления в предусмотренных случаях).

Вы вправе (гл. 3 152-ФЗ):

• получить сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие; после отзыва Оператор прекращает обработку, если иное не предусмотрено законом, и удаляет учётную запись, без которой сервис не оказывается;
• обжаловать действия Оператора в Роскомнадзор или в суд.

В приложении можно стереть память и агентов в Настройках и удалить аккаунт целиком (это отзыв согласия). Запрос также можно направить на privacy@ozovi.ru. В письме укажите имя, адрес электронной почты аккаунта и существо требования. Оператор вправе запросить сведения, достаточные для идентификации субъекта.

Срок ответа на запрос субъекта — не более 10 рабочих дней с момента получения, если 152-ФЗ не устанавливает иной срок, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

Применяются организационные и технические меры, направленные на обеспечение безопасности персональных данных: передача по HTTPS, хэширование пароля, подписанные cookie, разграничение доступа, хранение базы на сервере Оператора. Абсолютную безопасность сети Интернет Оператор гарантировать не может. О подозрительном доступе к аккаунту сообщите на privacy@ozovi.ru.

Сервис предназначен только для лиц, достигших 18 лет. Оператор не собирает данные детей сознательно. Если вам стало известно, что аккаунт создал ребёнок, напишите на privacy@ozovi.ru — данные учётной записи будут уничтожены.

Новая редакция публикуется на этой странице с новой датой и версией. Существенные изменения (в том числе новые цели или новые получатели) потребуют повторного согласия. Без принятия актуальной версии доступ к обработке в сервисе приостанавливается.