Политика в отношении обработки персональных данных

Сервис COREXO

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей (далее — Субъекты ПДн) сервисом COREXO (Telegram Mini App и веб-интерфейс).

1.2. Оператором ПДн является ИП Шишнев Д.А. (ОГРНИП 326774600424037, ИНН 790600849762) (далее — Оператор).

1.3. Ознакомление с Политикой не заменяет отдельные согласия. Обработка, для которой требуется согласие, начинается после явного действия пользователя в интерфейсе; необязательные AI-функции можно не использовать.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории ПДн:

• Идентификационные: Telegram ID, username, имя, фамилия (при предоставлении).
• Контактные: номер телефона, email (при предоставлении для фискализации и уведомлений).
• Данные капсул и обязательств: тексты намерений, Definition of Done (DoD), Proof-артефакты (фото, файлы, ссылки, геоданные), статусы выполнения.
• Финансовые данные: история транзакций, суммы резервирований (сами платежные реквизиты Оператором не обрабатываются и передаются напрямую лицензированному платежному провайдеру — Точка Банк).
• Технические: IP-адрес, данные cookie, тип устройства, user agent.
• Специальные категории (опционально): данные о здоровье и образе жизни (КБЖУ, биометрия) в рамках капсул типа «Тело». Обрабатываются только при наличии отдельного явного согласия и с применением серверного envelope-шифрования.

3. Цели обработки ПДн

3.1. Предоставление доступа к функционалу Сервиса (создание капсул, управление обязательствами).

3.2. Автоматизированная обработка намерений с использованием ИИ (декомпозиция задач, верификация Proof).

3.3. Инициирование резервирования и выпуска средств через платежного провайдера.

3.4. Разрешение споров (Арбитраж COREXO) на основе данных audit_log.

3.5. Исполнение требований законодательства РФ (в т.ч. 152-ФЗ, 54-ФЗ).

4. Принципы и условия обработки

4.1. Оператор обрабатывает ПДн на законной и справедливой основе, ограничиваясь достижением конкретных целей.

4.2. Шифрование хранения: Для чувствительных данных (например, капсулы типа «Тело») применяется серверное envelope-шифрование (AES-256-GCM). Данные хранятся в зашифрованном виде; расшифровка выполняется на стороне Оператора в объёме, необходимом для работы Сервиса, и ограничена техническими сервисами.

4.3. Псевдонимизация: В неизменяемом журнале событий (audit_log) идентификаторы пользователей хранятся в виде хэш-сумм (SHA-256) для обеспечения криптографической целостности при одновременной защите ПДн.

5. Права Субъекта ПДн

5.1. Субъект ПДн имеет право на доступ, уточнение, блокирование или уничтожение своих ПДн.

5.2. Экспорт и удаление: Пользователь может запросить выгрузку своих данных в машиночитаемом формате (JSON) и удаление аккаунта, направив запрос на info@corexolife.io.

5.3. В случае удаления аккаунта персональные данные уничтожаются в течение 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (например, данные о финансовых транзакциях и audit_log в обезличенном виде — 3 года).

6. Передача данных третьим лицам

6.1. Оператор не продаёт ПДн. В необходимом для заявленных целей объёме данные могут быть предоставлены:

• Лицензированному платежному провайдеру (Точка Банк) для проведения расчётов.
• Провайдерам облачной/серверной инфраструктуры для хостинга основной базы данных в РФ.
• DeepSeek — для обработки текстовых AI-запросов.
• ООО «Интер» (ОГРН 1147017006950, ИНН 7017351722, сервис RouterAI) и провайдерам выбранной модели OpenAI GPT-5.6 Terra (OpenAI или Microsoft Azure) — для маршрутизации и обработки vision-запросов. RouterAI технически передаёт запрос провайдеру модели; его серверы и серверы провайдера модели могут находиться за пределами РФ.
• Уполномоченным органам РФ по законному требованию.

6.2. Для AI-функции в зависимости от её вида могут передаваться текст запроса, расшифровка голосового сообщения, выбранное изображение, файл либо извлечённый фрагмент. Оператор минимизирует объём передачи, но полная анонимизация не гарантируется. Условия описаны в согласиях на AI-обработку и трансграничную передачу.

7. Контакты

По всем вопросам, связанным с обработкой ПДн, обращайтесь: info@corexolife.io.