[ PUBLIC · v1.6 ]
Политика обработки персональных данных
Порядок обработки персональных данных при использовании сервисов A5X Cloud
1. Оператор персональных данных
Оператор: ИП Хохлова Елена Викторовна, ИНН 781712174908, ОГРНИП 326784700266506, адрес: Санкт-Петербург, Ленинский пр. 161.
Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-26-217439; основание включения — Приказ № 309 от 15.09.2026; дата регистрации уведомления — 12.09.2026; дата начала обработки — 01.09.2026.
Контакт для обращений по персональным данным: info@a5x.pro (тема письма «Персональные данные»). Сайт: a5x.pro.
Обработка осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Область действия
Политика применяется к обработке персональных данных при использовании сайта, кабинета, API, виджетов и иных сервисов A5X Cloud (Speech, Vision, LLM и связанные услуги).
Отдельные условия для выделенного контура и развёртывания у заказчика, а также договор поручения на обработку данных и соглашение о неразглашении, при их наличии, имеют приоритет в части, не противоречащей императивным нормам. Публичный договор поручения для общего облака размещён по адресу a5x.pro/dpa.
Пользовательское соглашение на сайте Оператора дополняет настоящую Политику. При противоречии по вопросам персональных данных приоритет имеет настоящая Политика и договор поручения (если применим).
3. Категории данных
Данные аккаунта и контакты: имя, email, телефон, наименование организации, должность и иные сведения, указанные при регистрации и в кабинете.
Контент пользователя: файлы, аудио, видео, тексты, документы и результаты их обработки, которые могут содержать персональные данные третьих лиц.
Голосовые профили (voiceprint): при включении пользователем модуля сопоставления спикеров Оператор по поручению пользователя может формировать и хранить математические представления голоса участников коммуникаций для связи одного и того же участника между разными записями внутри аккаунта пользователя. Такие сведения могут относиться к биометрическим персональным данным, если используются для установления личности субъекта. Обработка ведётся только при включённой опции и на условиях договора поручения; правовые основания перед субъектами обеспечивает пользователь как оператор.
Технические данные: идентификаторы сессий и аккаунта, журналы запросов, IP-адреса, сведения об устройстве и браузере, метрики использования, данные об инцидентах безопасности.
Биллинговые данные в объёме, необходимом для учёта потребления и расчётов. Оператор не хранит полные реквизиты банковских карт, если платежи принимает платёжный провайдер.
4. Цели и правовые основания
Цели обработки: предоставление и сопровождение сервисов; аутентификация и управление доступом; тарификация и расчёты; поддержка; обеспечение безопасности; исполнение закона и ответов на законные запросы органов; сервисные уведомления по аккаунту; при включённом модуле сопоставления спикеров — построение и сопоставление голосовых профилей внутри аккаунта пользователя по его поручению.
Правовые основания: исполнение договора (пользовательского соглашения и связанных договоров); согласие субъекта — когда оно требуется; законные интересы Оператора (безопасность платформы, предотвращение злоупотреблений), если они не преобладают над правами субъекта; исполнение обязанностей, возложенных законом. В отношении голосовых профилей в контенте пользователя правовые основания перед субъектами обеспечивает пользователь как оператор; Оператор действует по поручению.
Рекламные сообщения направляются только при наличии согласия или иного законного основания и могут быть отозваны.
5. Роли сторон
В отношении данных аккаунта и связанных технических данных Оператор определяет цели и средства обработки и выступает оператором персональных данных.
В отношении персональных данных в контенте пользователя Оператор обрабатывает данные по поручению пользователя для оказания сервисов. Пользователь остаётся оператором таких данных и обеспечивает правовые основания их передачи.
Поручение на обработку в общем облаке оформляется публичным договором поручения (a5x.pro/dpa). Для крупного бизнеса договор поручения и соглашение о неразглашении могут заключаться в составе индивидуального договора.
6. Сроки хранения и локализация
В общем облаке данные размещаются в дата-центрах на территории Российской Федерации, если иное не согласовано письменно. Для выделенного контура и размещения у заказчика место обработки определяется договором.
Данные аккаунта хранятся в течение срока действия аккаунта и после него — в сроки, необходимые для исполнения договора, защиты прав, бухгалтерского и налогового учёта и соблюдения обязательных сроков хранения.
Контент хранится в срок, необходимый для оказания сервисов, либо в срок, заданный в кабинете или договоре. Голосовые профили хранятся, пока действует аккаунт и связанные данные коммуникации, либо до удаления по запросу пользователя-оператора; после отключения модуля удаление выполняется в рамках регламентов сервиса. По запросу или по истечении срока данные удаляются из активных систем; из резервных копий — в рамках регламентных циклов.
Если доступ к аккаунту деактивирован из-за неоплаты и в течение 14 календарных дней с даты деактивации не восстановлен, Оператор вправе автоматически удалить аккаунт и связанные данные. Если указан email, до удаления направляется уведомление.
7. Поручение и подрядчики
Оператор вправе привлекать лиц, обеспечивающих инфраструктуру и сопутствующие услуги, исключительно в объёме, необходимом для оказания сервисов, при условии обязательств конфиденциальности и защиты данных.
Категории привлекаемых лиц: провайдеры дата-центров и облачной инфраструктуры на территории РФ; платёжные провайдеры; сервисы электронной почты и уведомлений; подрядчики технической поддержки и сопровождения — при наличии соответствующей необходимости.
Перечень конкретных подрядчиков и условия поручения для корпоративных клиентов дополнительно фиксируются в договоре поручения (a5x.pro/dpa) и по запросу.
8. Организационные меры и учёт
Оператор организует обработку персональных данных с учётом требований 152-ФЗ: определяет цели и категории данных; назначает лицо, ответственное за организацию обработки персональных данных (при необходимости — приказом); утверждает внутренние документы (регламенты, инструкции) по обработке и защите персональных данных; обеспечивает ознакомление работников, допущенных к обработке, с требованиями закона и внутренними документами.
Доступ работников и подрядчиков к персональным данным ограничивается кругом лиц, которым он необходим для исполнения обязанностей. С такими лицами заключаются обязательства о неразглашении либо включаются соответствующие условия в договоры.
Обращения субъектов персональных данных регистрируются и рассматриваются в сроки, установленные 152-ФЗ (как правило, не более 30 дней с момента обращения, если иной срок не установлен законом).
9. Меры защиты
Применяются организационные и технические меры: шифрование при передаче и хранении; разграничение доступа; логическая изоляция клиентов в общем облаке; журналирование критичных операций; защита секретов и ключей доступа; оценка угроз и контроль защищённости с учётом актуальных требований к информационным системам персональных данных.
Контент пользователя не используется для обучения или улучшения публичных (общих) моделей без письменного согласия или условий договора.
11. Права субъектов
Субъект вправе запросить уточнение, блокирование или уничтожение своих персональных данных, обработку которых Оператор ведёт как оператор (данные аккаунта и связанные технические данные), а также реализовать иные права по 152-ФЗ.
Запросы направляются на email Оператора с темой «Персональные данные». Оператор рассматривает обращения в сроки, установленные законодательством РФ.
Запросы субъектов по персональным данным в контенте пользователя направляются пользователю как оператору; Оператор оказывает разумное содействие в рамках технической возможности сервисов и договора поручения.
12. Инциденты
При выявлении инцидента, повлёкшего неправомерную передачу, утрату, изменение или доступ к персональным данным, Оператор принимает меры по локализации и устранению последствий и уведомляет затронутого пользователя без необоснованной задержки (при договоре — в его сроки).
Уведомление уполномоченного органа осуществляется в случаях и порядке, предусмотренных законодательством РФ. В отношении данных, обрабатываемых по поручению пользователя, распределение обязанностей по уведомлению определяется договором поручения.
13. Изменения политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты и версии. Существенные изменения доводятся через сайт, кабинет или email в порядке, аналогичном пользовательскому соглашению.
14. Контакты
По вопросам Политики и персональных данных: info@a5x.pro. По договору поручения и информационной безопасности — тот же адрес с темой «Договор поручения» или «ИБ».