Политика обработки персональных данных

Редакция от 28.10.2026 г.  |  Минский район, Республика Беларусь

Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон № 99-З»). Она описывает, какие персональные данные обрабатывает Общество с ограниченной ответственностью «Поридж» (далее — «Оператор», «мы»), УНП 192768211, 223056, Республика Беларусь, Минский район, пос. Юбилейный, ул. Коммунальная 2Б, каб. 3-3, на сайте digit-os.by и в Сервисе Digit OS (chat.digit-os.by): зачем, на каком основании, как долго, кому мы их передаём и как вы можете реализовать свои права.

Политика не является формой согласия. Обработка, описанная ниже, осуществляется без согласия на основаниях, предусмотренных Законом № 99-З, за исключением передачи данных форм через сервис FormSubmit (раздел 4). Если для какой-либо новой цели потребуется ваше согласие, мы запросим его отдельно, и отказ от него не повлияет на пользование Сервисом.

1. Цели, данные, основания и сроки

Персональные данные других лиц пользователь вносит в Запросы под свою ответственность и только при наличии у него законного основания; мы обрабатываем их лишь в объёме, необходимом для исполнения Запроса. Специальные персональные данные (о здоровье, убеждениях, судимости и т.п.) вводить в Сервис не следует: согласия на их обработку мы не получаем.

2. Файлы cookie и хранилище браузера

Сайт digit-os.by не устанавливает файлы cookie и не использует аналитику, рекламные счётчики и сторонние шрифты; кабинет организации в чате тоже загружает шрифты только с наших серверов. В хранилище браузера (localStorage) он запоминает только то, что вы закрыли уведомление о cookie и прошли страницу перед регистрацией.

Чат chat.digit-os.by использует только технически необходимые файлы cookie, без которых невозможен вход: refreshToken (продление сеанса) и token_provider (способ входа). Настройки интерфейса хранятся в localStorage вашего браузера. Аналитических и рекламных cookie нет, поэтому согласие на cookie не запрашивается. Удалить cookie и данные хранилища можно в настройках браузера; после этого потребуется войти заново.

3. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только перечисленные ниже лица и только в объёме, необходимом для указанной цели.

Уполномоченные лица обрабатывают данные по нашему поручению на основании договора; за их действия перед вами отвечаем мы (пункт 3 статьи 7 Закона № 99-З). Остальные получатели обрабатывают данные на условиях своих договоров и политик; сроки хранения и правила использования у них могут отличаться от наших.

4. Передача данных за рубеж и её риски

⚠ Передача в государства без надлежащего уровня защиты

Чтобы получить Ответ, Сервис передаёт ваш Запрос и материалы через OpenRouter (США) поставщику выбранной модели. Такая передача необходима для исполнения договора и осуществляется на основании абзаца третьего пункта 1 статьи 9 Закона № 99-З. Передача данных форм через FormSubmit осуществляется с вашего согласия, отмеченного в форме (абзац второй пункта 1 статьи 9).

Надлежащий уровень защиты персональных данных обеспечивают государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (№ 108) и государства — члены Евразийского экономического союза (приказ Национального центра защиты персональных данных от 15.11.2021 № 14 в редакции приказа от 26.12.2022 № 114). К ним относятся Молдова, Франция, Германия и Россия. США, Китай, ОАЭ и ряд других государств, где находятся получатели, к ним не относятся. Это означает следующие риски:

• у получателя нет обязанностей, равнозначных Закону № 99-З, а белорусский уполномоченный орган не осуществляет за ним контроль;
• органы иностранного государства могут получить доступ к данным по своему праву без вашего ведома;
• получатель хранит и использует данные по своим правилам: может хранить их дольше нас и, если его условия это допускают, использовать для улучшения своих моделей. Мы не обещаем, что каждый поставщик сразу удаляет Запросы или не использует их для обучения;
• данные могут быть переданы дальше, в третьи государства;
• мы не во всех случаях можем добиться удаления данных у получателя по вашему требованию.

Поэтому не вводите в Сервис сведения о здоровье, убеждениях, судимости и иные специальные персональные данные, а также персональные данные других людей, если для этого нет законного основания. Ознакомление с этими рисками вы подтверждаете отметкой при регистрации.

5. Удаление учётной записи и прекращение договора

Личную учётную запись можно удалить в настройках Сервиса. Беседы, файлы, история списаний и учётная запись удаляются сразу. Сохраняются сведения о поступивших платежах, незавершённых счетах и возвратах (раздел 1, учёт платежей) и зашифрованные резервные копии до их перезаписи. Если на балансе оставались оплаченные Нейроны, мы сохраняем адрес электронной почты и сумму неизрасходованного оплаченного остатка, чтобы вернуть его по вашему требованию (пункт 7.1 оферты); эти сведения удаляются через три года.

Если договор прекращается иначе (по вашему уведомлению, по отказу Исполнителя или в связи с прекращением оказания услуг), учётная запись и связанные с ней данные удаляются не позднее 15 дней со дня прекращения договора, после расчётов по возврату, с теми же исключениями (пункт 3 статьи 10 Закона № 99-З).

Сотрудник организации не может удалить учётную запись сам: после закрытия доступа организацией она удаляется через 30 дней, а раньше — по заявлению на support@digit-os.by.

6. Меры по защите данных

• Данные между вашим браузером и Сервисом передаются по протоколу HTTPS (TLS).
• Доступ к базам данных и серверам имеют только уполномоченные работники.
• Пароли хранятся в виде хэша и не могут быть восстановлены в открытом виде.
• Резервные копии шифруются; журналы доступа к сайту и чату не ведутся.
• Программный код, который запускает модель, выполняется в изолированной среде без доступа в интернет.

7. Ваши права и как их реализовать

• Получить информацию об обработке ваших персональных данных (статья 11 Закона № 99-З) — бесплатно, в течение 5 рабочих дней.
• Потребовать изменить неполные, устаревшие или неточные данные (пункт 4 статьи 11) — в течение 15 дней.
• Раз в календарный год бесплатно получить сведения о том, какие ваши данные и кому предоставлялись в течение года до обращения (статья 12) — в течение 15 дней.
• Потребовать прекратить обработку и удалить данные, если для обработки нет оснований (статья 13) — в течение 15 дней. Если удалить данные технически невозможно, мы блокируем их и уведомляем вас. Данные, которые мы обязаны хранить по законодательству (например, сведения о платежах), сохраняются в течение установленного срока.
• Отозвать согласие, если обработка основана на согласии (статья 10), — в любое время, без объяснения причин и в той же форме, в которой оно дано. В течение 15 дней мы прекращаем такую обработку, удаляем данные и уведомляем вас.
• Обжаловать наши действия (бездействие) в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), а его решение — в суд (статья 15).

Заявление можно подать письменно по юридическому адресу Оператора или в виде электронного документа (статья 14 Закона № 99-З). В заявлении укажите фамилию, имя, отчество, адрес места жительства (пребывания), дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), суть требования и поставьте подпись. Обращения, направленные с адреса электронной почты учётной записи на support@digit-os.by, мы также рассматриваем. Сроки исчисляются в календарных днях, если не указано иное.

8. Возраст пользователей

Личные учётные записи предназначены для лиц, достигших 18 лет. Если мы узнаем, что личная учётная запись создана лицом младше 18 лет, мы удалим её.

9. Изменение Политики

Новая редакция Политики публикуется на сайте digit-os.by и вступает в силу с момента публикации. О существенных изменениях, затрагивающих ваши права, мы заранее сообщаем по адресу электронной почты учётной записи. Если изменятся цели обработки, основанной на согласии, мы запросим новое согласие.