Правовая информация
Политика обработки персональных данных
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных сервисом OCRika в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
Оператор: самозанятый Севостьянов Никита Евгеньевич, ИНН 504710381344. Контакт по вопросам персональных данных: support@ocrika.ru. Москва.
2. Какие данные обрабатываются
- данные учётной записи: идентификатор, имя, email и сведения о сессиях;
- контактные и платёжные сведения, необходимые для заказа, поддержки и выдачи чека;
- технические данные: IP-адрес, время обращения, сведения о браузере, устройстве, cookies и журналы безопасности;
- загруженные документы, изображения, извлечённый OCR-текст, перевод, правки и созданные файлы;
- обращения в поддержку и иные данные, добровольно переданные пользователем.
Документы могут содержать персональные данные третьих лиц. Пользователь обязан иметь законное основание для их передачи и поручает Оператору обработку только для выполнения выбранных функций сервиса.
3. Цели и правовые основания
Данные обрабатываются для регистрации и аутентификации, выполнения OCR и перевода, хранения и выдачи результатов, исполнения договора, проведения расчётов, поддержки, предотвращения злоупотреблений, обеспечения безопасности и исполнения требований закона.
Основаниями являются согласие субъекта, заключение и исполнение договора, обязанности Оператора по закону и законный интерес в защите сервиса при условии соблюдения прав субъектов.
Согласие на обработку персональных данных оформлено отдельным документом и даётся отдельной отметкой, не отмеченной заранее: при регистрации или входе (в том числе через Яндекс ID) и перед загрузкой документа в пробном режиме без регистрации. Принятие Пользовательского соглашения или Оферты согласием на обработку персональных данных не является. Рекламные рассылки сервис не ведёт.
4. Действия с данными и сроки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные автоматизированным и неавтоматизированным способом.
Данные учётной записи хранятся до её удаления и завершения обязательных расчётов; загруженные документы и результаты — 60 дней с момента загрузки, после чего удаляются автоматически (за несколько дней до удаления сервис предупреждает об этом в рабочем пространстве); журналы безопасности — 90 дней. Добровольное обращение о проблеме и приложенные к нему фотографии хранятся 30 дней. Сведения о бесплатной пробе ИИ-вёрстки (случайный идентификатор устройства, хеш отпечатка браузера и хеш сетевого адреса) хранятся, пока они нужны для предотвращения повторного получения пробы. Документ, загруженный в пробном режиме без регистрации, доступен только в браузере, где его загрузили, и хранится 2 дня; при регистрации из этого браузера он переносится в учётную запись и дальше хранится на общих условиях. Закон может требовать более длительного хранения отдельных сведений.
5. Особенности обработки документов
- При локальном OCR страницы обрабатываются на инфраструктуре OCRika.
- Для машинного перевода извлечённый текст документа (названия, коды и числа в нём замаскированы) передаётся сервису машинного перевода, который может находиться за пределами Российской Федерации. Изображения страниц ему не передаются.
- Облачный OCR применяется только к явно одобренным пользователем страницам после отдельной команды.
- В режиме «ИИ-вёрстка», который пользователь выбирает отдельно и подтверждает согласием перед каждым запуском, для обработки документа с помощью искусственного интеллекта часть запросов (изображения страниц и текст документа) направляется стороннему сервису обработки, в том числе находящемуся за пределами Российской Федерации.
- Текст внутри изображений по умолчанию сохраняется без видимой замены; его OCR может входить в поисковый слой результата.
- Если при загрузке пользователь включил «Отправить результат на почту», сервис использует указанный адрес только для одного письма о готовности документа: в нём название файла и ссылки на скачивание результата, действующие ограниченное время. Любой, у кого есть письмо, может скачать результат по этим ссылкам, пока они действуют.
- По отдельному согласию в форме обращения о проблеме сервис передаёт в private Telegram topic текст обращения, приложенные фотографии, исходный документ (если он не превышает технический лимит), а также доступные email и идентификатор учётной записи.
6. Получатели и трансграничная передача
Доступ получают только лица и поставщики, которым он необходим для работы сервиса: хостинг и инфраструктура, удостоверяющий сервис, платёжный оператор, службы связи, сервис машинного перевода, сервис обработки с помощью искусственного интеллекта (только в режиме «ИИ-вёрстка»), private Telegram topic для добровольно отправленных обращений, а также облачный OCR, если пользователь явно одобрил его для страниц. Действующие обработчики — хостинг-провайдер (серверы в Москве), удостоверяющий сервис, платёжный оператор ЮKassa (YooKassa), ООО «Яндекс» (Яндекс ID для входа и сервис веб-аналитики Яндекс Метрика на публичном сайте — только с согласия на cookies), OpenRouter, Inc. (США, сервис машинного перевода), Anthropic, PBC (США, сервис обработки с помощью искусственного интеллекта — только в режиме «ИИ-вёрстка») и Resend, Inc. (США, сервис доставки электронной почты).
Документы и результаты хранятся, а страницы распознаются на территории Российской Федерации. За пределами Российской Федерации могут обрабатываться: извлечённый текст документа — при машинном переводе; изображения страниц и текст документа — в режиме «ИИ-вёрстка», который пользователь выбирает отдельно и подтверждает согласием перед каждым запуском; добровольно отправленные обращения о проблеме; служебные письма. Основание такой передачи — согласие субъекта и исполнение договора, цель — только оказание выбранной услуги. Получатели обязуются обеспечивать конфиденциальность и безопасность переданных данных.
Служебные письма сервиса — подтверждение адреса, вход и восстановление пароля, а также письмо о готовности документа, если пользователь сам включил «Отправить результат на почту», — доставляет Resend, Inc. (США). Для этого ему передаются адрес получателя и содержание письма: код или ссылка подтверждения либо название файла и ссылки на скачивание результата. Документы, их текст и перевод в Resend не передаются. Это трансграничная передача персональных данных; её основание — согласие субъекта и исполнение договора, цель — только доставка писем. Сервис доставки обязуется обеспечивать конфиденциальность и безопасность переданных данных.
До трансграничной передачи Оператор выполняет требования законодательства РФ, включая уведомление Роскомнадзора. Если выбранный режим предполагает обработку за пределами РФ, пользователь получает соответствующую информацию до его применения.
7. Cookies и технические данные
Сервис использует необходимые cookies и локальное хранилище для авторизации, защиты запросов, сохранения интерфейсных настроек и устойчивой работы.
Чтобы бесплатная проба ИИ-вёрстки предоставлялась одному устройству один раз, сервис при её запуске устанавливает cookie со случайным идентификатором устройства (до 400 дней), вычисляет в браузере хеш технических характеристик устройства (экран, видеоадаптер, шрифты, часовой пояс) и сохраняет его вместе с хешем сетевого адреса. Сами характеристики и IP-адрес в открытом виде не сохраняются; для других целей эти сведения не используются.
На публичном сайте ocrika.ru (главная страница и правовые документы) работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он с помощью cookies собирает сведения о посещении: IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы, клики и действия на странице (включая запись сеанса «Вебвизор»). Эти сведения используются для оценки посещаемости и эффективности рекламы. Счётчик загружается только после того, как посетитель нажал «Принять» в баннере cookies; до этого и после отказа Яндекс Метрика не загружается и cookies аналитики не устанавливаются. Выбор хранится в cookie ocrika_analytics на домене ocrika.ru (1 год) и меняется по ссылке «Настройки cookie» внизу страницы. В рабочем пространстве, где загружаются и обрабатываются документы, счётчик Яндекс Метрики не загружается: документы, названия файлов, OCR-текст, переводы и адрес электронной почты в неё не передаются. Если посетитель принял аналитику, сервер сервиса сообщает Яндекс Метрике о событиях в рабочем пространстве — обработан документ, создана учётная запись, начата и проведена оплата (с номером и суммой заказа) — вместе с идентификатором посетителя Метрики из cookie _ym_uid; это нужно, чтобы оценивать, какая реклама приводит к регистрациям и покупкам. Без согласия такие сведения не передаются.
8. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, ограничение сетевого доступа, обновление компонентов и контроль инцидентов. Абсолютная защищённость передачи через интернет не может быть гарантирована.
О неправомерной передаче персональных данных (утечке) Оператор уведомляет Роскомнадзор в течение 24 часов с момента её выявления, а о результатах внутреннего расследования — в течение 72 часов, и сообщает затронутым пользователям.
9. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@ocrika.ru и должен позволять идентифицировать заявителя и соответствующие данные.
10. Изменение политики
Актуальная редакция публикуется по этому адресу. Существенные изменения применяются с даты публикации либо с иной указанной даты. Продолжение обработки без согласия допускается только при наличии другого законного основания.