Политика конфиденциальности

Редакция от 2026-10-06

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, как ООО «СОФТ-АРТЕЛЬ» (далее — Оператор) обрабатывает персональные данные пользователей сервиса «Космодром» (далее — Сервис) и защищает их. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сервис — система управления задачами и командной работой, доступная по адресу https://web.kosmodrom.ai, в приложениях Сервиса, через программный интерфейс (API) и MCP-сервер https://mcp.kosmodrom.ai.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса: от самого пользователя, от компании, в которой он работает, от сервисов входа VK ID и Яндекс ID и автоматически при работе с Сервисом.

1.4. Политика опубликована в открытом доступе по адресу https://www.kosmodrom.ai/privacy/ (ч. 2 ст. 18.1 Закона).

2. Оператор и обработчик

2.1. Оператор персональных данных пользователей, которые входят в Сервис и пользуются им, — ООО «СОФТ-АРТЕЛЬ», ИНН 1655260516, КПП 165501001, ОГРН 1121690088739, адрес: 420015, Республика Татарстан, г. Казань, ул. Гоголя, д. 21, ком. 6, помещение 2121. Email для обращений по вопросам персональных данных: info@soft-artel.com.

2.2. Данные сотрудников, которые компания-клиент размещает в Сервисе (кадровые сведения, документы, сведения о выплатах и отсутствиях), Оператор обрабатывает по поручению этой компании (ч. 3 ст. 6 Закона). Оператор этих данных — компания-клиент: она определяет цели и состав данных и отвечает за законность их сбора. Запросы по таким данным сотрудник направляет своей компании; Оператор помогает компании их исполнить.

3. Основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• исполнение договора с пользователем (п. 5 ч. 1 ст. 6 Закона) — Условий использования Сервиса, которые пользователь принимает входом в Сервис. На этом основании обрабатываются данные, без которых Сервис не может работать: способы входа и контакты, данные учётной записи, данные о сеансах и безопасности, контент пользователя;

• согласие пользователя (п. 1 ч. 1 ст. 6 Закона) — на данные сверх необходимых для работы Сервиса, которые пользователь сам разрешил передать Сервису у VK ID или Яндекс ID (раздел 5);

• поручение компании-клиента (ч. 3 ст. 6 Закона) — для данных сотрудников, которые размещает компания (п. 2.2);

• исполнение обязанностей Оператора по закону — ответы на запросы уполномоченных органов, хранение сведений, которые требует законодательство.

4. Какие данные обрабатываются и зачем

4.1. Учётная запись и вход

• Данные: телефон, email, отметки об их подтверждении, привязанные способы входа (раздел 5), одноразовые коды входа.

• Цели: регистрация, вход, подтверждение контактов, восстановление доступа, поиск существующей учётной записи по контакту, чтобы у одного человека не появилось двух записей.

• Основание: исполнение договора.

4.2. Профиль

• Данные: фамилия, имя, отчество, пол, дата рождения, аватар, часовой пояс, должность, адрес, контактная информация, адрес email в Zoom.

• Цели: отображение пользователя коллегам по компании, назначение задач, приглашения на совещания, поздравления с днём рождения в компании.

• Основание: исполнение договора; для данных, полученных от VK ID и Яндекс ID, — согласие (раздел 5).

4.3. Данные о трудоустройстве — по поручению компании

• Данные: вид занятости и договора, роли, ставки и стоимость часа, начисления и выплаты, отпуска и больничные, документы сотрудника: паспорт, СНИЛС, ИНН, документы иностранного гражданина, сведения об образовании.

• Цели: кадровый учёт, учёт рабочего времени и выплат компанией.

• Основание: поручение компании (п. 2.2). Состав этих данных определяет компания, доступ к ним — только у сотрудников компании с соответствующими правами.

4.4. Контент и работа в Сервисе

• Данные: задачи, спецификации, комментарии и сообщения в чатах, файлы, учёт времени, совещания — повестки, участники, записи и стенограммы, полученные из Zoom. Из подключённых Git-сервисов (GitLab, GitHub): коммиты, ветки, запросы на слияние и сведения об их авторах — имя, email, логин, аватар.

• Цели: работа Сервиса по назначению.

• Основание: исполнение договора.

4.5. Технические данные

• Данные: IP-адрес и определённые по нему страна, город и часовой пояс (определяются на серверах Оператора, без обращения к внешним сервисам); сведения об устройстве и браузере (тип, модель, операционная система, язык); время входа и последней активности; подписка браузера на push-уведомления; журнал действий в компании; журнал обращений к ИИ-функциям (функция, модель, объём, без текста запроса).

• Цели: безопасность — список сеансов и устройств, уведомление о новом входе, ограничение частоты запросов, расследование инцидентов; доставка уведомлений; учёт расходов на ИИ.

• Основание: исполнение договора.

4.6. Чего Сервис не делает

• Не использует сторонние системы аналитики и рекламные трекеры.

• Не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

• Не продаёт и не передаёт персональные данные для рекламы.

5. Данные, полученные от VK ID и Яндекс ID

5.1. Пользователь может входить в Сервис через VK ID (включая аккаунты Mail.ru и Одноклассников) или Яндекс ID и привязывать их на вкладке профиля «Способы входа». Перед передачей данных сервис VK ID или Яндекс ID показывает пользователю список запрашиваемых данных и кнопку подтверждения («Разрешить» или аналогичную). Нажимая её, пользователь даёт Оператору согласие на обработку перечисленных данных в целях и на условиях этого раздела. Без нажатия данные не передаются, и вход этим способом не происходит.

5.2. Состав данных — то, что пользователь разрешил передать:

5.3. Цели и основания:

5.4. Оператор сохраняет, какие права пользователь выдал сервису VK ID или Яндекс ID и когда: при каждом входе и привязке, а при отвязке — время отвязки. Эти сведения подтверждают согласие и его отзыв и не показываются другим пользователям. Коллеги по компании видят только поля профиля; идентификатор, логин и контакты у сервиса входа им не показываются.

5.5. Срок хранения и отзыв согласия:

• данные, полученные от сервиса входа, хранятся в учётной записи, пока способ входа привязан;

• пользователь отзывает согласие, отвязав способ входа на вкладке «Способы входа» или направив запрос по контактам из п. 2.1. Отвязать можно, если остаётся хотя бы один другой способ входа;

• при отвязке Оператор удаляет из учётной записи сведения сервиса входа: идентификатор, логин, имя, контакты, аватар, пол и дату рождения в том виде, в каком их передал сервис;

• email и телефон, которые стали способами входа в Сервис, остаются ими, пока пользователь не отвяжет их на вкладке «Способы входа»;

• поля профиля, заполненные из сервиса входа (имя, фамилия, пол, дата рождения, аватар), остаются в профиле как данные, которые пользователь может изменить или удалить сам на вкладке «Персональные данные». Если пользователь просит удалить их в запросе об отзыве согласия, Оператор удаляет их в течение 30 дней (ч. 5 ст. 21 Закона);

• доступ приложения Космодрома к аккаунту можно отозвать и в настройках аккаунта VK ID или Яндекс ID, в разделе подключённых сервисов. Это прекращает передачу новых данных, но не удаляет уже полученные — для этого отвяжите способ входа в Сервисе.

5.6. Обработку данных самими VK ID и Яндекс ID регулируют документы этих сервисов — ООО «ВК» и ООО «Яндекс».

6. Передача данных третьим лицам

6.1. Оператор передаёт персональные данные только в объёме, нужном для цели, и только перечисленным ниже лицам:

6.2. Трансграничная передача. Для ИИ-функций — подготовки текстов, оценки задач, сводок, разбора стенограмм совещаний, поздравлений — Оператор передаёт поставщику модели DeepSeek (КНР) текст, нужный конкретному запросу: тексты задач и спецификаций, фрагменты кода, а в сводках, итогах совещаний и поздравлениях — также имена, должности и уровни участников и стенограммы. Если DeepSeek недоступен, запрос может обработать YandexGPT в РФ. Изображения документов сотрудников обрабатываются только в Yandex Cloud в РФ и за рубеж не передаются. Трансграничная передача осуществляется для исполнения договора с пользователем (п. 4 ч. 4 ст. 12 Закона); Оператор уведомляет о ней Роскомнадзор (ч. 3 ст. 12 Закона).

6.3. Первичный сбор, запись и хранение персональных данных граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 Закона).

7. Сроки хранения, cookies и локальное хранилище

7.1. Сроки хранения:

• данные учётной записи, профиля, сеансов и устройств — пока существует учётная запись;

• данные сотрудника в компании — пока у компании есть к ним доступ и в сроки, которые определяет компания как оператор этих данных;

• данные, полученные от сервиса входа, — пока способ входа привязан (п. 5.5);

• одноразовый код входа действует 5 минут; счётчики попыток — 15 минут;

• уведомления — 30 дней;

• контент — пока его не удалит пользователь или компания; удалённые в архив сущности окончательно удаляются через 7 дней, чаты — через 60 дней.

7.2. Пользователь может запросить удаление учётной записи по контактам из п. 2.1 или через поддержку. Оператор уничтожает данные в течение 30 дней с момента получения запроса, кроме данных, которые компания обязана хранить по закону, и контента, принадлежащего компании.

7.3. Сервис не использует cookies для аналитики и рекламы. Используются только технически необходимые:

• fsid — HttpOnly-cookie сеанса для загрузки файлов, действует до 30 дней с последней активности;

• mcp_oauth_sid — cookie сеанса подключения ИИ-приложения к Сервису.

Веб-клиент хранит в локальном хранилище браузера (localStorage, IndexedDB) данные сеанса и кэш данных Сервиса для быстрой работы. Пользователь может удалить их, очистив данные сайта в браузере.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);

• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

• отозвать согласие на обработку данных (раздел 5);

• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Многие данные пользователь меняет сам: имя, пол, дату рождения и аватар — на вкладке профиля «Персональные данные», телефон и email — на вкладке «Способы входа», сеансы, подключения и токены — на экране «Сеансы и доступы».

8.3. Запрос направляется на email из п. 2.1 с адреса, указанного в учётной записи, или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах (ст. 20 Закона).

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона):

• данные хранятся на серверах в Российской Федерации;

• соединения с Сервисом защищены протоколом HTTPS;

• вход — только по одноразовому коду или через VK ID и Яндекс ID; пароли не хранятся;

• число попыток ввода кода и частота запросов ограничены;

• персональные токены хранятся в виде хеша, по которому нельзя восстановить их значение; пользователь видит и отзывает свои сеансы, подключения и токены;

• доступ сотрудников Оператора к данным ограничен ролями и нужен только для поддержки и обеспечения работы Сервиса;

• доступ пользователей к данным компании определяют права, выданные администраторами компании.

9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор и пользователей в сроки, установленные ст. 21 Закона.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция публикуется по тому же адресу с датой редакции и действует с момента публикации.

10.2. Если изменение расширяет состав данных, получаемых по согласию, или цели их обработки, такие данные обрабатываются по новой редакции только после нового согласия пользователя.