Политика конфиденциальности

Действует с 16 мая 2026 года. Версия 1.1.

1. Кто оператор

Оператор обработки персональных данных — ООО «AXIOMA AI» (далее — Оператор). Сайт: https://axioma-ai.ru/. Контакт: info@axioma-ai.ru.

Доступ к сервису предоставляется только лицам, достигшим 18 лет. Регистрируясь, пользователь подтверждает достижение совершеннолетия (ст. 21 ГК РФ).

2. Какие данные собираются

• Логин и пароль (хранится в виде PBKDF2-SHA256 хэша)
• Email пользователя (только если указан явно)
• Действия в системе (audit log: время, тип действия, user-id)
• Комментарии и решения CEO, которые пользователь сам создаёт

Биометрические, геолокационные и специальные категории данных не собираются.

3. Цели обработки

• Идентификация пользователя при входе в систему
• Ведение audit log для обеспечения безопасности
• Сохранение пользовательского контента (комментарии, решения, KPI)

4. Правовое основание (152-ФЗ ст.6)

Обработка осуществляется на основании согласия пользователя, выраженного в форме входа в учётную запись. Договор оферты публикуется на корпоративном сайте.

5. Локализация (152-ФЗ ст.18.5)

Все ПДн граждан РФ хранятся на серверах, физически расположенных на территории РФ.

6. Безопасность (152-ФЗ ст.19)

• Шифрование бэкапов AES-256-CBC + PBKDF2 100k итераций
• Двухфакторная аутентификация (TOTP) для администраторов
• Append-only audit log — все мутации фиксируются
• Rate limiting на login (10 попыток в 60 секунд)
• CSP headers, защита от XSS

7. Ваши права и сроки ответа

• Сведения об обработке (ст. 14 ч. 3 152-ФЗ): ответ в течение 10 рабочих дней с момента получения запроса с возможностью продления на 5 рабочих дней.
• Копия своих данных (ст. 14 ч. 7 152-ФЗ): JSON-экспорт через авторизованный /api/dsar/me либо запрос на info@axioma-ai.ru — 10 рабочих дней + 5 рабочих дней при продлении.
• Уточнение, блокирование, уничтожение (ст. 21 ч. 1 152-ФЗ): 7 рабочих дней с момента подтверждения личности. Анонимизация через /api/dsar/forget-me (audit trail сохраняется).
• Отзыв согласия (ст. 9 ч. 2 152-ФЗ): закрытие учётной записи или запрос на info@axioma-ai.ru — обработка прекращается в течение 30 дней (ст. 21 ч. 5 152-ФЗ).
• Общий предельный срок ответа — 30 дней (ст. 14 ч. 3 152-ФЗ).

8. Cookies и localStorage

В целях работы интерфейса и подтверждения согласия используются:

• session (cookie, HttpOnly) — поддержание сеанса авторизации, срок — до выхода или истечения сессии.
• axioma_consent (localStorage) — фиксация выбора пользователя по баннеру согласия (значения all/essential + timestamp), срок — до отзыва пользователем.

Аналитика Яндекс.Метрики подключается только при выборе варианта «Принять всё» в баннере согласия. Трекеры Google Analytics, Google Tag Manager, Facebook Pixel не используются.

9. Срок хранения

Данные хранятся до закрытия учётной записи или 3 лет с момента последнего входа (в зависимости от того, что наступит раньше). Audit log сохраняется 7 лет в соответствии с НК РФ.

10. История редакций

• 1.0 — 1 января 2026 г. Первая редакция.
• 1.1 — 16 мая 2026 г. По итогам внешнего аудита соответствия 152-ФЗ: декларация возраста 18+ (раздел 1), детализация сроков ответа на запросы субъекта по статьям 14, 20, 21 (раздел 7), полный каталог cookie/localStorage с назначением и сроком (раздел 8), фиксация opt-in для Яндекс.Метрики (раздел 8).

Политика может обновляться. Существенные изменения уведомляются по email.

11. Контакт

По вопросам обработки ПДн: info@axioma-ai.ru. Жалобу можно направить в Роскомнадзор: rkn.gov.ru.