Политика в отношении обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператором персональных данных является указанное ниже юридическое лицо:

1.2. Политика объясняет, какие персональные данные получает Оператор, для чего их использует, кому может передавать, сколько хранит и как пользователь может реализовать свои права. Она опубликована во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика действует с даты её введения приказом Генерального директора. С этой даты она заменяет редакцию 2.0, которая сохраняется в архиве.

Оператор

Общество с ограниченной ответственностью «Открытый исследовательский центр нейронной инженерии и нейронных технологий»

Сокращённое наименование

ООО «ОИЦ НИНТ»

ОГРН / ИНН / КПП

1267400013870 / 7447326213 / 744701001

Место нахождения

Челябинская область, городской округ Снежинский, город Снежинск

Электронная почта по вопросам персональных данных

contact@orcneitlab.com

Сайты

orcneit.com; orcneitlab.com; help.orcneit.com; contributions.orcneitlab.com

Приложение

Приложение № 2 к решению единственного участника

Утверждение

Решение единственного участника ООО «ОИЦ НИНТ» от 9 сентября 2026 г. № 8

Введение в действие

Приказ Генерального директора ООО «ОИЦ НИНТ» от 9 сентября 2026 г. № 6

2. Какие данные мы используем

2.1. Посещение сайтов. Для передачи страниц и защиты от массовых запросов сетевое оборудование временно обрабатывает IP-адрес. Обычный журнал посещений отключён. При блокировке запроса или технической ошибке IP-адрес может попасть в журнал защиты и храниться до 14 суток.

2.2. Обращения и деловая переписка. Если вы пишете нам, мы получаем сведения, которые вы сами указали: имя, контактные данные, содержание сообщения и вложения. Не направляйте пароли, специальные категории данных и чужие конфиденциальные сведения без необходимости.

2.3. Аккаунт ORCNEIT Contributors. Мы обрабатываем электронную почту, пароль в защищённом проверочном виде, системный номер аккаунта, его статус и роль, даты, а также имя для отображения, если вы сами его указали. Электронная почта и имя профиля хранятся зашифрованными. Открытый пароль и повтор пароля не сохраняются.

2.4. Подтверждения при регистрации. Мы сохраняем точный текст и редакцию четырёх подтверждений, которые вы отметили, дату и время, язык и адрес страницы, а также сведения, позволяющие доказать неизменность подтверждения. Отдельно сохраняется только заявление о том, что вам исполнилось восемнадцать лет. Дата рождения и документ о возрасте не запрашиваются.

2.5. Вход и безопасность. Мы обрабатываем сведения о сеансе, категорию устройства — компьютер, телефон или планшет — и категорию операционной системы. Полная строка с характеристиками браузера не сохраняется. Для административного доступа применяется многофакторная защита; одноразовые шестизначные коды не сохраняются.

2.6. Запросы и поддержка. При запросе о персональных данных, сообщении об ошибке, блокировке или апелляции мы обрабатываем содержание сообщения, связанные номера аккаунта и сеанса, даты, состояние рассмотрения, решение и ответы. Содержание обращений и сообщений об ошибках хранится зашифрованным.

2.7. Корпоративная и договорная деятельность. Для управления Обществом, заключения и исполнения договоров, бухгалтерского и налогового учёта мы можем обрабатывать имя, контактные, регистрационные, должностные, договорные и платёжные сведения участника, руководителя, контрагента или его представителя — только в объёме, необходимом по закону или договору.

2.8. При регистрации обычного пользователя Contributors мы не запрашиваем дату рождения, паспорт, фотографию лица, биометрические данные, телефон, домашний адрес, место работы, платёжные данные, социальные сети и геолокацию.

3. Материалы и черновики

3.1. До нажатия «Передать материал» сервер Оператора не получает ваш материал. Черновик, структура диалога, пояснения, локальные номера, даты и настройки редактора сохраняются только в локальном хранилище вашего браузера.

3.2. Черновик хранится до удаления вами или очистки данных сайта. После передачи локальная копия материала остаётся в браузере до очистки данных сайта. Кнопка удаления черновика не удаляет уже отправленную локальную копию. Удаление аккаунта также не может дистанционно удалить данные из браузера на вашем устройстве.

3.3. После нажатия «Передать материал» мы получаем сам материал, его название и структуру, роли и порядок реплик, выбранное выражение и пояснение, технические версии, контрольные суммы, сведения о повторениях, номер аккаунта, время передачи, подтверждения авторства и отчуждения исключительного права, а также историю проверки, модерации и передачи в корпус. Текстовые поля хранятся зашифрованными.

3.4. Перед передачей материала вам показывается отдельное соглашение об отчуждении исключительного права. Передача материала означает безвозмездное отчуждение исключительного права Обществу на весь срок его действия в объёме, указанном в этом соглашении. Настоящая Политика описывает обработку связанных данных и сама по себе не заменяет соглашение.

3.5. Для исследовательской и технологической работы в отдельном исследовательском контуре Общества LAB создаётся отделённая корпусная копия. В неё входят текст, роли, последовательность реплик, пояснения и технические сведения о материале. В неё не входят номер аккаунта, внутренний номер пользователя, электронная почта, имя профиля, номер сеанса, регистрационные подтверждения, доказательства передачи права, сведения о блокировках и обращениях. Обратная таблица соответствия пользователю не передаётся.

3.6. Личная статистика. После входа вы можете запросить личную статистику своего вклада и выполнения заданий. Для расчёта используются только уже переданные материалы и сведения о заданиях: количество материалов, слов, символов, пояснений и ответов, статусы заданий, пропуски, активность по дням и серии выполнения. Черновики, нажатия клавиш и перечни часто используемых слов для этой цели не обрабатываются. Статистика доступна только вам, не публикуется как рейтинг, рассчитывается при открытии страницы и отдельно не сохраняется. Исходные данные хранятся в сроки, указанные в разделе 7.

4. Зачем и на каком основании мы используем данные

4.1. Цели обработки и применяемые правовые основания указаны в таблице:

Предоставление сайта и защита от атак и злоупотреблений

Законный интерес Оператора при соблюдении прав посетителя

Создание аккаунта, вход, восстановление, служебные уведомления

Исполнение условий сервиса и действия по вашей инициативе; согласие для тех целей, где оно требуется

Приём, проверка, модерация и использование материалов

Отдельное соглашение об отчуждении исключительного права, условия сервиса и законный интерес

Предоставление пользователю личной статистики вклада и выполнения заданий

Исполнение условий использования ORCNEIT Contributors (договор с пользователем)

Рассмотрение запросов, ошибок и апелляций

Исполнение закона, условий сервиса и законный интерес

Деловая переписка, договоры, учёт и корпоративное управление

Закон, договор, действия до договора, согласие при необходимости

4.2. Согласие на обработку персональных данных запрашивается отдельной галочкой и отдельным текстом. Принятие условий использования, ознакомление с этой Политикой и заявление о достижении возраста восемнадцати лет не заменяют согласие.

5. Кому могут быть переданы данные

5.1. Доступ получают только уполномоченные лица Оператора в минимально необходимом объёме.

5.2. Поставщик корпоративной электронной почты получает адрес получателя, данные отправителя, тему, текстовую и HTML-версию служебного письма, одноразовую ссылку и технические сведения доставки. Срок хранения сведений у поставщика определяется договором и настройками корпоративного аккаунта.

5.3. Отделённая корпусная копия передаётся в отдельный исследовательский контур Общества LAB без идентификаторов пользователя и без обратной таблицы соответствия.

5.4. Государственным органам, судам и иным уполномоченным лицам данные передаются только по законному требованию и в пределах их полномочий.

5.5. В ORCNEIT Contributors не используются внешняя CAPTCHA, внешняя веб-аналитика, рекламные системы, социальный вход, платёжные сервисы и внешние сервисы искусственного интеллекта. Трансграничная передача персональных данных в рамках Contributors не осуществляется.

6. Cookie и локальное хранение

6.1. Мы используем только необходимые cookie: защитную cookie формы сроком не более 10 минут и cookie входа, действующую до выхода или завершения браузерного сеанса. Они нужны для защиты формы и поддержания авторизации, не используются для рекламы и аналитики.

6.2. Локальное хранилище браузера используется для черновиков, локальных копий отправленных материалов, состояния обучения и настроек редактора. Вы можете удалить их очисткой данных сайта в браузере. Такая очистка удалит локальные черновики, но не отменит уже совершённое отчуждение исключительного права на переданные материалы.

7. Сколько хранятся данные

7.1. Мы не храним персональные данные дольше, чем требуется для соответствующей цели, договора или закона. Основные сроки указаны в таблице:

Электронная почта, данные входа и профиль

До удаления аккаунта

Минимальная псевдонимная запись аккаунта

Пока необходима для связи с оставшимися материалами и доказательствами

Регистрационные подтверждения и заявление 18+

Срок аккаунта и 3 года после удаления

Неподтверждённая регистрация

Ссылка 30 минут; запись удаляется не позднее 24 часов после истечения

Сеанс входа

До 2 минут после последней активности; удаление не позднее 24 часов после завершения или отзыва

Восстановление пароля / изменение почты

Ссылки 5 / до 15 минут; записи не позднее 24 часов после использования или истечения

Ограничители входа и писем

До успешного входа или не позднее 7 дней после окончания ограничения

Завершённые обращения по персональным данным

3 года

Сообщения об ошибках

Содержание 90 дней; техническое событие без текста до 1 года

Блокировки и апелляции

1 год

Обычные события безопасности

1 год; связанные с юридическим доказательством — столько же, сколько основная запись

Технические журналы

14 суток

Зашифрованные резервные копии

Не более 30 суток

Обращения и деловая переписка

3 года после завершения, если больший срок не требуется договором или законом

Договорные, бухгалтерские, налоговые и корпоративные документы

По закону, договору и номенклатуре дел; учётные документы — не менее 5 лет, если не требуется больше

Переданные материалы и доказательства передачи права

В течение срока существования приобретённого исключительного права

7.2. Удаление аккаунта выполняется по запросу в срок не более 30 дней. Мы удаляем электронную почту, данные входа и профиль. Остаётся минимальная псевдонимная запись с номером аккаунта, статусом «отключён» и техническими датами, если она нужна для связи с материалами и доказательствами. Регистрационные подтверждения сохраняются ещё 3 года. Переданные материалы и доказательства отчуждения исключительного права сохраняются на срок приобретённого права; удаление аккаунта не отзывает переданное право.

7.3. После удаления из рабочей базы данные могут временно оставаться в зашифрованных резервных копиях не более 30 суток. Копии не используются для обычной работы. Если база восстанавливается из копии, ранее исполненное удаление применяется повторно.

8. Как мы защищаем данные

8.1. Мы ограничиваем доступ, применяем защищённое соединение, шифрование хранимых полей, безопасную проверку паролей, многофакторную защиту административного доступа, журналы значимых действий, сетевую защиту, резервное копирование, обновление систем и процедуры реагирования на инциденты. Ни одна мера не может исключить все риски, но мы выбираем меры с учётом характера данных и актуальных угроз.

9. Ваши права

9.1. Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
• потребовать исправить неполные, неточные или устаревшие данные;
• потребовать заблокировать или уничтожить незаконно полученные или ненужные данные;
• отозвать согласие и потребовать прекратить обработку, если применимо;
• обжаловать наши действия в Роскомнадзор или суд.

9.2. Запрос можно направить из аккаунта или по адресу contact@orcneitlab.com. Укажите сведения, позволяющие найти ваши данные, и сформулируйте требование. Мы вправе запросить минимально необходимое подтверждение личности или полномочий представителя.

9.3. Ответ о наличии и обработке данных направляется в срок не более 10 рабочих дней; при необходимости срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Подтверждённые неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в срок не более 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с предусмотренными законом исключениями и возможностью мотивированного продления не более чем на 5 рабочих дней. При достижении цели обработки или отзыве согласия данные уничтожаются не позднее 30 дней, если закон или договор не допускает продолжение обработки.

10. Изменение Политики

10.1. Мы обновляем Политику при изменении законодательства или фактической обработки. Новая редакция публикуется с номером редакции, датой начала действия и ссылкой на архив. Существенно новая цель обработки или новое согласие применяются только после получения нового согласия, если оно требуется законом.

10.2. Редакция 2.1 действует с даты её введения приказом Генерального директора. Политика публикуется до начала предоставления личной статистики пользователям.

10.3. Вопросы по персональным данным направляются на contact@orcneitlab.com.