ЗУБР Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта zubrmax.site (далее — Сайт), оператором Сайта, и применяется ко всем данным, которые пользователь передаёт при использовании функций Сайта, включая ИИ-сервисы.
1. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, удаление.
- Оператор — владелец Сайта zubrmax.site, организующий обработку персональных данных.
- Пользователь — лицо, использующее Сайт и его функции.
2. Какие данные мы обрабатываем
В зависимости от используемых функций Сайта могут обрабатываться:
| Категория данных | Когда обрабатывается | Цель |
|---|---|---|
| Данные локального хранилища (чаты, заметки, альбомы, настройки) | При использовании Сайта | Сохранение ваших материалов в браузере |
| Адрес электронной почты Gmail, темы, даты и фрагменты писем | Только при явном подключении Gmail и подтверждении согласия | Обеспечение работы ИИ-функций (например, анализ писем для ответов) |
| Тексты запросов к ИИ | При отправке запроса | Генерация ответа |
| Изображения, загруженные вами | При прикреплении изображения к запросу | Анализ изображения ИИ-моделью |
| Технические данные (cookies, localStorage) | При использовании Сайта | Сохранение ваших предпочтений и настроек |
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта — для обработки данных Gmail и иных данных, передаваемых вами добровольно (ст. 5 Закона Республики Беларусь «О защите персональных данных» и аналогичные нормы применимого законодательства).
- Исполнение обязательств — для предоставления функций Сайта.
- Законные интересы — для обеспечения безопасности и работоспособности Сайта.
4. Принципы обработки
- Законность и справедливость — обработка осуществляется в соответствии с законодательством.
- Ограничение цели — данные обрабатываются только для заявленных целей.
- Минимизация — обрабатываются только те данные, которые необходимы для достижения цели.
- Точность — принимаются меры по актуализации данных.
- Ограничение хранения — данные хранятся не дольше, чем необходимо для целей обработки.
- Конфиденциальность и безопасность — применяются организационные и технические меры защиты.
5. Сроки и порядок хранения
- Локальные данные (чаты, заметки, альбомы, настройки) хранятся исключительно в вашем браузере (localStorage / IndexedDB) до момента их удаления вами или до очистки хранилища браузера. На сервер Сайта эти данные не передаются на хранение.
- Данные Gmail обрабатываются в рамках текущей сессии и не сохраняются на серверах Сайта после её завершения.
- Тексты запросов к ИИ передаются на обработку и не сохраняются на сервере после формирования ответа.
- Ответы ИИ (сгенерированный текст, изображения, эмодзи) — не хранятся на сервере. Они формируются в момент запроса, возвращаются пользователю и отображаются только в его браузере. Если пользователь сохраняет их локально (например, скачивает файл), хранение осуществляется на устройстве пользователя, а не на сервере.
- Временные буферы обработки (если используются на стороне инфраструктуры Сайта) очищаются автоматически в течение нескольких секунд после завершения обработки запроса.
- По достижении целей обработки данные удаляются или обезличиваются, если иное не предусмотрено законом.
6. Передача данных третьим лицам и обработка ИИ
Персональные данные не передаются третьим лицам для целей маркетинга, рекламы или иных коммерческих целей.
Для генерации ответов Сайт может обращаться к сторонним ИИ-сервисам (в том числе внешним API). В этих случаях передаётся только текст вашего запроса в объёме, необходимом для исполнения запроса. Переданный текст используется сторонним сервисом исключительно для формирования ответа и не сохраняется оператором Сайта.
Передача данных государственным органам возможна только по основаниям и в порядке, предусмотренным законом.
7. Меры по защите данных
Для защиты персональных данных применяются:
- шифрование данных при передаче (HTTPS);
- шифрование чувствительных данных, сохраняемых локально (AES-GCM, ключ шифрования хранится только в браузере пользователя);
- ограничение доступа к данным;
- регулярное обновление и контроль работоспособности Сайта;
- отсутствие серверного хранения запросов и ответов ИИ (с 24.10.2026) — данные не оседают в базе данных сервера, что дополнительно снижает риски утечки.
8. Права субъекта персональных данных
Вы имеете право на доступ к своим данным, их уточнение, блокирование и удаление, а также на отзыв согласия и защиту своих прав. Полный перечень прав и механизм их реализации описан в отдельном документе — Права субъекта персональных данных.
9. Отзыв согласия и контакты
Согласие на обработку персональных данных может быть отозвано в любой момент путём направления письма на адрес ai@zubrmax.site с указанием адреса электронной почты, к которому относится согласие. После получения отзыва обработка прекращается, а данные удаляются, если иное не предусмотрено законом.
10. Изменения Политики
Владелец Сайта вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.