Политика конфиденциальности приложения BLOC AI

Версия: 1.1
Дата вступления в силу: 7 сентября 2026 года
Адрес публикации: https://bloc-group.ru/blocai-privacy-policy
1. Общие положения
Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных при использовании корпоративного мобильного приложения BLOC AI (далее — «Приложение»).
Приложение предназначено только для работников и иных уполномоченных пользователей группы компаний BLOC. Свободная регистрация в Приложении отсутствует. Учётные записи создаются, изменяются, блокируются и удаляются уполномоченными администраторами организации.
Оператором персональных данных является ООО «ИНТЕРЬЕР СТРОЙ», ИНН 2312301536, КПП 231201001, ОГРН 1212300031767, адрес: г. Краснодар (далее — «Оператор»).
Контакт для обращений по вопросам обработки персональных данных: platform@bloc-group.ru.
2. Какие данные обрабатываются
В зависимости от используемых функций Приложение может обрабатывать следующие категории данных.
2.1. Данные корпоративной учётной записи

• фамилия, имя и отчество или иное отображаемое имя;
• корпоративный адрес электронной почты;
• идентификатор пользователя;
• подразделение, должность или роль;
• статус учётной записи и доступные функции;
• хеш пароля и данные, необходимые для поддержания авторизованной сессии.

2.2. Рабочие аудиозаписи и материалы встреч

• аудиозаписи голосовых заметок, разговоров и встреч;
• название, дата, продолжительность, формат и размер записи;
• сведения об участниках встречи;
• текст расшифровки и разделение реплик по спикерам;
• подготовленные пользователем или системой сводки, итоги, поручения и структурированный анализ встречи;
• аудиофайлы, которые пользователь самостоятельно импортировал в Приложение;
• текстовые инструкции и запросы пользователя для подготовки сводок и анализа.

Аудиозапись может содержать голоса и высказывания других участников встречи. Пользователь, начинающий запись, обязан заранее уведомить участников и получить необходимые согласия, если это требуется применимым законодательством или внутренними правилами организации.
2.3. Голосовой эталон
По отдельному добровольному действию пользователя Приложение может обрабатывать:

• запись образца голоса;
• короткий фрагмент голосового образца;
• математическое представление характеристик голоса — голосовой вектор;
• сведения о модели обработки, дате создания и состоянии эталона.

Голосовой эталон используется только для сопоставления голоса со спикером в рабочих записях. Он не используется для рекламы, оценки личности, определения эмоций или принятия кадровых решений.
Если голосовой эталон используется для установления личности пользователя, он может относиться к биометрическим персональным данным. Такая обработка осуществляется только при наличии отдельного надлежащего согласия пользователя и не является обязательным условием доступа к базовым функциям Приложения.
2.4. Технические данные

• IP-адрес, дата и время обращения к серверу;
• версия Приложения и версия серверного API;
• сведения об ошибках и выполненных запросах, необходимые для безопасности и устранения неисправностей;
• локальные настройки Приложения;
• сведения о неотправленных записях, сохраняемые на устройстве пользователя;
• данные, необходимые для обеспечения авторизации и безопасности сессии.

Приложение не использует рекламные идентификаторы и не осуществляет рекламное или межсервисное отслеживание пользователей.
2.5. Способы получения данных
Данные корпоративной учётной записи предоставляются Оператору работодателем и вносятся уполномоченным администратором.
Аудиозаписи создаются пользователем с помощью микрофона устройства либо самостоятельно импортируются пользователем в Приложение.
Сведения об участниках выбираются или указываются пользователем при создании записи. Расшифровки, сводки, поручения и результаты анализа формируются при использовании соответствующих функций Приложения.
Технические данные формируются автоматически при обращении Приложения к серверной инфраструктуре и используются для авторизации, обеспечения безопасности, диагностики ошибок и поддержания работоспособности сервиса.
3. Цели обработки данных
Оператор обрабатывает данные исключительно для:

• предоставления доступа к корпоративному Приложению;
• записи, хранения, воспроизведения и удаления рабочих аудиоматериалов;
• расшифровки речи, определения спикеров и подготовки рабочих сводок;
• формирования итогов, поручений и структурированного анализа встреч;
• выполнения текстовых запросов пользователя, связанных с материалами записи;
• предоставления пользователю истории его записей и результатов обработки;
• администрирования пользователей, ролей и подразделений;
• обеспечения информационной безопасности;
• предотвращения несанкционированного доступа;
• диагностики и устранения технических ошибок;
• исполнения обязанностей Оператора, установленных законодательством и внутренними документами организации.

Данные не используются для рекламы, продажи третьим лицам или межсервисного отслеживания пользователей.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основаниях, предусмотренных применимым законодательством, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», трудовые и иные договоры, локальные нормативные акты Оператора, а также согласие субъекта персональных данных — когда такое согласие необходимо.
Для обработки голосового эталона, передачи персональных данных внешнему поставщику искусственного интеллекта и иных случаев, когда это требуется законодательством или правилами платформы, запрашивается отдельное информированное согласие пользователя.
5. Использование OpenAI
Для расшифровки аудио, определения спикеров и формирования анализа Оператор использует программный интерфейс OpenAI API, предоставляемый OpenAI и связанными с ней лицами (далее — «OpenAI»).
В зависимости от выбранной функции в OpenAI могут передаваться:

• аудиозапись или её отдельные фрагменты;
• текст расшифровки;
• текстовые инструкции пользователя для подготовки сводки или анализа;
• имена выбранных участников встречи;
• короткие голосовые образцы участников для определения спикеров.

Передача данных в OpenAI выполняется только после того, как пользователь получил информацию о составе передаваемых данных, цели обработки и получателе данных и выразил явное согласие непосредственно в Приложении.
Если пользователь отказывается предоставить согласие, закрывает экран согласия или отзывает ранее предоставленное согласие, новая передача данных в OpenAI и соответствующая AI-обработка не выполняются.
Передаваемые данные используются только для выполнения запрошенной пользователем функции: расшифровки речи, определения спикеров, подготовки сводки или анализа. Данные не передаются OpenAI для рекламы или межсервисного отслеживания пользователя.
Согласно условиям обработки бизнес-данных OpenAI, входные и выходные данные OpenAI API по умолчанию не используются для обучения или улучшения моделей OpenAI, если клиент самостоятельно и явно не включил такую передачу. Оператор не включает добровольную передачу API-данных для обучения или улучшения моделей.
Режим Zero Data Retention для учётной записи Оператора не подключён. OpenAI может хранить служебные данные API-запросов в течение сроков, предусмотренных действующими условиями OpenAI, в том числе для предотвращения злоупотреблений и обеспечения безопасности.
OpenAI обрабатывает переданные через API данные в качестве поставщика услуг по поручению Оператора. Оператор использует договорные условия и организационно-технические меры, предусматривающие уровень защиты пользовательских данных не ниже уровня, установленного настоящей Политикой и применимыми требованиями законодательства.
Информация об обработке и защите бизнес-данных OpenAI опубликована по адресам:

• https://openai.com/business-data/
• https://openai.com/policies/data-processing-addendum/

Инфраструктура OpenAI может находиться за пределами Российской Федерации. Использование OpenAI API может включать трансграничную передачу данных. Такая передача осуществляется только после явного согласия пользователя и с соблюдением применимых требований законодательства, договорных условий и внутренних процедур Оператора.
6. Хранение и защита данных
Основные данные BLOC AI хранятся на серверной инфраструктуре Timeweb, расположенной в Москве, Российская Федерация. Передача данных между Приложением и сервером осуществляется по защищённому соединению HTTPS.
Сроки хранения:

• данные учётной записи — до увольнения сотрудника или прекращения его доступа к Приложению, если более длительное хранение не требуется законодательством;
• аудиозаписи, расшифровки и сводки — до удаления пользователем или администратором, но не позднее увольнения сотрудника или прекращения его доступа к Приложению;
• голосовой эталон — до его замены, удаления пользователем, увольнения сотрудника или прекращения его доступа к Приложению;
• технические журналы — не более 30 дней;
• резервные копии удалённых данных — не более 30 дней, после чего они уничтожаются или необратимо обезличиваются.

Оператор не хранит данные дольше, чем это необходимо для заявленных целей, исполнения требований законодательства и разрешения обоснованных споров.
Оператор применяет разграничение прав доступа, защищённые соединения, хранение паролей в виде криптографических хешей и иные организационные и технические меры защиты.
7. Удаление данных и отзыв согласия
Пользователь может:

• удалить отдельную запись вместе с относящимися к ней расшифровками и результатами анализа;
• удалить отдельную расшифровку;
• удалить голосовой эталон;
• отозвать согласие на передачу данных в OpenAI в настройках Приложения;
• запросить деактивацию учётной записи и удаление связанных с ней данных по адресу platform@bloc-group.ru.

Запрос рассматривается в течение двух дней с момента подтверждения личности заявителя. Если отдельные сведения должны сохраняться в силу закона, Оператор сообщает пользователю состав таких сведений и срок хранения.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва согласия функции, для которых необходима передача данных в OpenAI, становятся недоступны до получения нового явного согласия.
Отказ от создания голосового эталона не ограничивает возможность создания и хранения аудиозаписей и использования расшифровки без идентификации пользователя по голосовому эталону.
8. Доступ к данным
Доступ к данным могут получать только:

• сам пользователь;
• уполномоченные администраторы и сотрудники Оператора в объёме, необходимом для исполнения должностных обязанностей;
• поставщики инфраструктуры и обработки данных, действующие по поручению Оператора и обязанные обеспечивать сопоставимый уровень защиты;
• государственные органы — только в случаях и порядке, установленных законодательством.

Оператор не предоставляет третьим лицам право самостоятельно использовать полученные данные для рекламы, продажи, профилирования или целей, не связанных с предоставлением функций Приложения.
9. Права пользователя
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
• отозвать ранее предоставленное согласие;
• запросить удаление своих данных;
• обратиться к Оператору с вопросом или жалобой;
• защищать свои права иными способами, предусмотренными законодательством.

Обращение необходимо направить по адресу platform@bloc-group.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
10. Изменение Политики
Оператор может обновлять настоящую Политику при изменении функций Приложения, состава поставщиков или требований законодательства.
Новая редакция публикуется по постоянному адресу этой страницы с указанием версии и даты вступления в силу.
Существенные изменения, затрагивающие цели обработки, состав передаваемых данных или передачу данных новым третьим лицам, доводятся до сведения пользователей до начала соответствующей обработки. При необходимости Приложение запрашивает новое явное согласие.
11. Контакты Оператора
ООО «ИНТЕРЬЕР СТРОЙ»
ИНН: 2312301536
КПП: 231201001
ОГРН: 1212300031767
Адрес: г. Краснодар
Электронная почта по вопросам обработки персональных данных: platform@bloc-group.ru

0:37