Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — команда проекта «Семейный диспетчер», участники программы Sber500 x Disrupt. Контакт для обращений по персональным данным: family-dispatcher@yandex.ru.

2. Какие данные мы обрабатываем

• номер мобильного телефона — для входа в сервис; PIN-код для входа хранится только в виде необратимого хэша;
• имя, которое вы указываете для семьи, роль в семье и признак «за рулём»;
• задачи, которые вы создаёте или получаете: текст, срок, исполнитель, статус;
• файлы, которые вы прикрепляете к задачам (фото, скриншоты, PDF — например, код получения посылки): хранятся на нашем сервере в России, доступны только участникам вашей семьи по ссылке из приложения и удаляются вместе с задачей;
• сообщения в поддержку (голосовые и текстовые) из раздела «Ещё»: вместе с вашим именем и номером телефона уходят письмом на ящик команды, голос расшифровывается моделью распознавания речи; на нашем сервере запись не хранится;
• голосовой ввод дел — речь распознаёт ваш браузер или телефон (как голосовой ввод на клавиатуре: в Chrome — сервис Google, в Safari — Apple, в Яндекс Браузере — Яндекс); нам приходит только готовый текст, записи голоса мы не получаем и не храним;
• технические данные: IP-адрес, время и тип действий в сервисе, данные о доставке уведомлений.

3. Зачем

• чтобы вы могли войти и пользоваться сервисом вместе с семьёй;
• чтобы превращать сообщения в задачи, передавать их исполнителю и напоминать о них;
• чтобы защищать сервис от злоупотреблений и улучшать его;
• чтобы считать обезличенную статистику использования, в том числе для отчётности перед организаторами программы Sber500 x Disrupt (в отчёты не попадают телефоны, имена и тексты задач).

4. Где и как хранятся данные

Данные хранятся на серверах в России. Для работы сервиса используются:

• SMS.RU — подтверждение номера телефона звонком;
• модели генеративного ИИ на платформе Cloud.ru — разбор текста задач (что сделать, кому, когда) и расшифровка голосовых сообщений в поддержку;
• распознавание речи вашего браузера или телефона — для голосового ввода дел; его условия определяет производитель браузера или телефона;
• сервисы доставки уведомлений, которые вы сами подключите (push-уведомления браузера, ВКонтакте, Telegram, электронная почта). Push-уведомления браузера (Google, Apple, Mozilla) содержат название задачи и имя автора; содержимое шифруется на нашем сервере, и сервис доставки его не видит.

Мы не продаём и не передаём ваши данные третьим лицам для рекламы.

5. Сколько храним

Пока вы пользуетесь сервисом. Номера близких мы не собираем и к контактам телефона доступа не запрашиваем: близкий входит по вашей ссылке сам, со своим номером.

Удалить аккаунт можно в приложении: «Ещё» → «Вход и PIN-код» → «Удалить аккаунт». Номер телефона, PIN-код, ваши просьбы с файлами и история действий удаляются сразу; дела, которые вам поручили другие, возвращаются их авторам. Если в семье больше никого нет — удаляется вся семья. Из резервных копий данные исчезают в течение 30 дней. Обезличенные счётчики обращений к сервису (без телефона, имени и текстов) могут храниться дольше.

6. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить или удалить их и отозвать согласие на обработку — удалите аккаунт в приложении или напишите на адрес из раздела 1. Отзыв согласия означает удаление аккаунта.

7. Согласие

Отмечая «Соглашаюсь на обработку персональных данных» при входе, вы даёте согласие на обработку данных из раздела 2 в целях из раздела 3 в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».