Политика конфиденциальности

Дата вступления в силу: 1 февраля 2026 г.
Последнее обновление: 21 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект персональных данных» или «Пользователь»), использующих сервис ObjectAI (далее — «Сервис»).

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Чижик Илья Олегович
ИНН: 544600958754
Адрес: Новосибирская область, Российская Федерация
Email: privacy@objectai.ru

1.3. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об обработке персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания мер по обеспечению безопасности ПД».

1.4. Используя Сервис, Пользователь соглашается с условиями настоящей Политики и даёт согласие на обработку своих персональных данных.

2. Перечень обрабатываемых персональных данных

2.1. В процессе использования Сервиса Оператор может обрабатывать следующие персональные данные:

Категория данных	Состав
Регистрационные	Имя, адрес электронной почты, номер телефона (при указании)
Аутентификационные	Хеш пароля (bcrypt), OAuth-идентификаторы внешних провайдеров
Платёжные	Обрабатываются платёжным агрегатором ЮKassa. Оператор не хранит данные банковских карт
Технические	IP-адрес, тип и версия браузера, ОС, разрешение экрана, часовой пояс, referrer
Данные камер	RTSP-URL, метаданные видеопотока (только для облачной обработки)
Лицензионные	Hardware ID (хеш характеристик ПК, не позволяющий идентифицировать личность)
Обращения	Содержание обращений в техническую поддержку

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к функциональности Сервиса;
• Идентификация Пользователя при авторизации;
• Выставление счетов, обработка платежей и предоставление финансовых документов;
• Техническая поддержка и консультирование;
• Отправка уведомлений о работе Сервиса (смена пароля, статус обучения, оплата);
• Улучшение качества Сервиса на основе обезличенной аналитики;
• Выполнение требований законодательства РФ.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и пр.).

3.3. Оператор не осуществляет биометрическую идентификацию. Модуль «Трекинг людей» работает с обезличенными силуэтами без распознавания лиц.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Согласие субъекта — при регистрации Пользователь даёт согласие на обработку;
• Исполнение договора — для предоставления услуг по Пользовательскому соглашению (Оферте);
• Законный интерес — для обеспечения безопасности и предотвращения мошенничества;
• Исполнение требований закона — для выполнения обязательств, предусмотренных законодательством РФ.

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

5.2. Для защиты персональных данных применяются следующие меры:

• Шифрование конфиденциальных данных алгоритмом AES-256;
• Передача данных по защищённому протоколу HTTPS/TLS 1.3;
• Хеширование паролей алгоритмом bcrypt с salt;
• Разграничение доступа к данным на основе ролей (RBAC);
• Ведение журнала аудита операций с персональными данными;
• Регулярное резервное копирование;
• Межсетевое экранирование и защита от несанкционированного доступа;
• Лицензионные ключи защищены криптографией RSA-2048.

5.3. Срок хранения персональных данных:

• Данные учётной записи — до удаления аккаунта Пользователем + 30 дней для полного удаления;
• Резервные копии настроек в облаке (настройки, планы, камеры, датасеты, модели) — хранятся в персональной папке пользователя с квотой, заданной администратором (по умолчанию до 500 МБ). Удаляются при удалении аккаунта; при неактивности пользователя более 6 месяцев направляются 3 напоминания по email в течение 7 дней (последнее — за 24 часа до удаления), при отсутствии возврата резервные данные удаляются;
• Платёжные документы — 5 лет (требование налогового законодательства);
• Логи обращений — 1 год;
• Технические логи — 90 дней.

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные следующим третьим лицам:

• ЮKassa (ООО «НКО ЮМани») — для обработки платежей;
• Провайдеры OAuth (VK ID, Госуслуги, Макс) — для авторизации (только по инициативе Пользователя);
• Государственные органы — в случаях, предусмотренных законодательством РФ.

6.2. Оператор не продаёт и не передаёт персональные данные для маркетинговых целей третьих лиц.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ, Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• Запросить экспорт своих данных в машиночитаемом формате.

Для реализации указанных прав направьте запрос на privacy@objectai.ru. Срок обработки запроса — до 30 дней.

8. Файлы cookie и аналитика

8.1. Сервис использует следующие типы cookie:

• Обязательные — сессионные cookie для аутентификации и обеспечения безопасности;
• Функциональные — для сохранения пользовательских настроек;
• Аналитические — используются только с вашего согласия для улучшения Сервиса.

8.2. Пользователь может управлять cookie через настройки своего браузера.

9. Обработка видеоданных

9.1. При использовании облачной версии Сервиса видеопоток обрабатывается на серверах Оператора в реальном времени. Оператор не сохраняет видеопоток, если не подключена услуга «Облачное хранение».

9.2. При использовании локальной (десктоп) версии все видеоданные обрабатываются на оборудовании Пользователя и не передаются Оператору.

9.3. Ответственность за законность видеонаблюдения и соблюдение прав третьих лиц несёт Пользователь.

10. Изменение Политики

10.1. Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу: objectai.ru/privacy.

10.2. При существенных изменениях Пользователь будет уведомлён по электронной почте не менее чем за 7 дней до вступления изменений в силу.

11. Контактная информация