Оператор и область действия
Наименование, адрес и реквизиты оператора не предоставлены. До утверждения необходимо указать оператора, контакт для обращений и фактические площадки обработки.
Политика охватывает посетителей сайта, владельцев аккаунтов, участников пространств и лиц, обращающихся в поддержку. Она описывает обработку данных, но сама по себе не является согласием.
Цели, данные и основания
Создание и обслуживание аккаунта: имя, email, данные авторизации и идентификатор пользователя; основание — заключение и исполнение договора в необходимом объёме. Пароль не должен раскрываться другим пользователям.
Выполнение задач: сообщения, файлы, инструкции, контекст, результаты и данные разрешённых интеграций; основание зависит от состава данных, договора и полномочий загрузившего их лица.
Расчёты: сведения о плательщике, суммах, операциях и документах; основания — исполнение договора и обязанности, установленные законом. Поддержка: контактные сведения и содержание обращения — для рассмотрения запроса.
Технические данные и журналы: IP-адрес, сведения о клиенте и события доступа в объёме, необходимом для работы и защиты сервиса. Фактический состав и сроки журналирования подлежат подтверждению.
Данные сотрудников и клиентов компании
Заказчик, определяющий цели обработки данных своих сотрудников или клиентов, должен иметь законное основание для их передачи. Обработка Мэтром по поручению заказчика требует согласования поручения, состава данных, действий, мер защиты и обязанностей сторон. Общая оферта не заменяет такое согласование.
Получатели и AI-поставщики
Для исполнения задачи используются OpenRouter и Selectel; им может передаваться запрос и необходимый контекст. Через OpenRouter запрос может поступать дальнейшим поставщикам моделей. Конкретные юридические лица, страны, состав передаваемых данных и договорные основания подлежат уточнению до утверждения. Новые получатели включаются в актуальную редакцию до соответствующей передачи.
Резервный поставщик при автоматическом переключении также является возможным получателем. Российское размещение основного сервера не исключает передачу данных за рубеж при обращении к внешней модели.
Размещение и трансграничная передача
Базы аккаунтов и пользовательские файлы размещаются на серверах в России. Конкретные площадки и сведения о передаче запросов зарубежным поставщикам пока не подтверждены. Эти поля требуют заполнения до утверждения политики. Согласие пользователя не отменяет требования локализации и уведомлений, если они применимы.
Сроки и прекращение обработки
Данные обрабатываются не дольше, чем требуется для заявленной цели и применимых обязанностей по закону. Для аккаунтов, сообщений, файлов, резервных копий, журналов и расчётных документов необходимо утвердить отдельные сроки и процедуру удаления.
Удаление аккаунта и отзыв согласия не всегда прекращают обработку, необходимую на другом законном основании. При отсутствии такого основания обработка прекращается и данные уничтожаются в установленные законом сроки.
Права и обращения
Субъект вправе запросить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления при наличии оснований и отозвать согласие на обработку, основанную на согласии.
Обращение должно позволять установить заявителя без избыточного сбора данных. Обращения принимаются на support@mattr.ru. Порядок подтверждения личности и регламент ответа заполняются до утверждения. Можно обратиться в Роскомнадзор или суд.
Защита и изменения
Доступы ограничиваются назначенными правами. Полный перечень организационных и технических мер, ответственные лица и порядок реагирования на инциденты должны быть подтверждены оператором.
Операции, получатели и сроки не могут расширяться незаметно для пользователя. Обновлённая политика публикуется с датой и версией; при необходимости запрашивается новое согласие.