Политика обработки персональных данных Briefra
Редакция от 04.09.2026
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании Briefra, зачем это необходимо, кому данные могут передаваться и как пользователь может реализовать свои права.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Бикбаев Альмир Русланович, ИНН 505398352592, ОГРНИП 326508100190189.
Электронная почта по вопросам персональных данных: info@briefra.ru.
Сайт: briefra.ru.
Политика распространяется на мобильное приложение Briefra, сайт briefra.ru, формы поддержки и иные интерфейсы Оператора, в которых размещена ссылка на неё.
2. Основные принципы
Оператор:
- обрабатывает только те данные, которые необходимы для конкретных и заранее определённых целей;
- не объединяет базы данных, созданные для несовместимых целей;
- обеспечивает точность и актуальность данных в разумно необходимом объёме;
- хранит данные не дольше, чем этого требуют цели обработки или закон;
- принимает правовые, организационные и технические меры защиты;
- предоставляет пользователю информацию и способы управления данными.
3. Чьи данные обрабатываются
Политика относится к:
- посетителям сайта Briefra;
- зарегистрированным и потенциальным пользователям приложения;
- лицам, обращающимся в поддержку или направляющим претензии;
- представителям организаций и индивидуальных предпринимателей, использующим Briefra.
Briefra рассчитана на лиц старше 18 лет. Оператор не намерен сознательно собирать данные детей. Если стало известно, что несовершеннолетний передал данные без законного основания, следует сообщить об этом на info@briefra.ru.
4. Какие данные обрабатываются
4.1. Регистрация и Аккаунт
- адрес электронной почты;
- код подтверждения и технические сведения о его проверке;
- хэш пароля, если используется вход по паролю; сам пароль в открытом виде не хранится;
- идентификатор Аккаунта, дата регистрации, статус и настройки;
- история принятия юридических документов: версия, дата, время и техническая запись действия.
4.2. Запросы и Отчёты
- текст описания бизнес-идеи;
- выбранные или введённые ниша, регион, бюджет и другие параметры;
- уточнения и ответы пользователя;
- сформированные Отчёты, оценки, дата генерации и история операций;
- отметки пользователя о полезности результата и текст обратной связи.
Содержание Запроса может стать персональными данными, если пользователь включает в него сведения о себе или других людях. Не следует передавать лишние персональные, конфиденциальные или специальные категории данных.
4.3. Голосовой ввод
- аудиозапись, сделанная после включения микрофона;
- полученная расшифровка;
- технические сведения о распознавании и ошибках.
Голос используется только для преобразования речи в текст. Briefra не устанавливает личность по голосу, не создаёт голосовой шаблон и не применяет аудио для биометрической идентификации.
4.4. Поддержка и претензии
- имя или указанное обращение;
- адрес электронной почты и иные добровольно предоставленные контакты;
- содержание переписки и вложений;
- сведения об Аккаунте или отчёте, необходимые для решения вопроса.
4.5. Устройство, безопасность и работа Сервиса
- IP-адрес, дата и время доступа;
- тип и версия устройства, операционной системы и приложения;
- язык, часовой пояс, приблизительный регион, определённый по техническим данным;
- идентификаторы сессии и устройства, журналы входа и действий;
- сведения о сбоях, производительности и попытках нарушения безопасности;
- push-токен устройства, если пользователь разрешил уведомления.
4.6. Аналитика и реклама
При отдельном выборе пользователя могут обрабатываться идентификаторы приложения или браузера, события использования, источник установки, приблизительный регион и взаимодействие с сообщениями. Конкретный состав и поставщики описаны в Правилах аналитических технологий и cookies.
Для рекламных рассылок обрабатываются электронная почта, push-токен или номер телефона только по тем каналам, на которые пользователь дал отдельное согласие.
5. Цели, данные и правовые основания
| Цель | Основные данные | Основание |
|---|---|---|
| Создание Аккаунта, вход и безопасность доступа | email, код подтверждения, хэш пароля, идентификатор Аккаунта | заключение и исполнение договора по инициативе пользователя |
| Формирование и хранение Отчёта | Запрос, параметры идеи, расшифровка голоса, Отчёт, история | исполнение Пользовательского соглашения и заказа пользователя |
| Поддержка, претензии и защита прав | переписка, сведения об Аккаунте и операции | исполнение договора, обязанностей по закону, осуществление и защита прав Оператора и пользователя |
| Предотвращение мошенничества, защита Сервиса и расследование сбоев | IP-адрес, журналы, устройство, ошибки | исполнение договора, обязанности по защите данных, законные интересы Оператора при условии соблюдения прав пользователя |
| Сервисные уведомления | email, push-токен, сведения о событии | исполнение договора или обязанности по закону |
| Улучшение качества по добровольной обратной связи | оценка, комментарий, связанный Отчёт | исполнение договора и законный интерес в улучшении Сервиса; публикация отзыва требует отдельного согласия |
| Необязательная продуктовая аналитика | идентификаторы, события, характеристики устройства | предварительное согласие пользователя |
| Рекламные сообщения и персонализация рекламы | выбранные контакты, согласия, взаимодействия | отдельное предварительное согласие пользователя |
Если обработка основана на согласии, пользователь вправе не давать его или отозвать без потери основных функций Briefra. Отзыв не влияет на законность обработки до его получения.
6. Какие действия совершаются с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным подрядчикам, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и, когда необходимо, без них.
Оператор не принимает решений, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права, исключительно на основании автоматизированной обработки. Оценки Briefra носят рекомендательный характер, а решение о реализации идеи принимает пользователь.
7. Источники данных
Оператор получает данные:
- непосредственно от пользователя при регистрации, заполнении Запроса, голосовом вводе и обращении в поддержку;
- автоматически от устройства, приложения и серверов при работе Briefra;
- от поставщиков авторизации, уведомлений и аналитики, если пользователь включил соответствующую функцию;
- из общедоступных источников для формирования Отчёта, при этом сведения из источников не становятся данными Аккаунта, если не связаны с конкретным пользователем.
8. Подрядчики и получатели
Оператор не продаёт персональные данные. Доступ получают только лица, которым данные необходимы для конкретной цели или которые вправе получить их по закону.
| Получатель или категория | Роль и цель | Данные | Место обработки |
|---|---|---|---|
| ООО «АдминВПС» (AdminVPS) | размещение серверной части Сервиса | Запросы и Отчёты при обработке, журналы обращений | Россия, Москва |
| Supabase Inc. | регистрация, вход и хранение основной базы | email, хэш пароля, идентификатор Аккаунта, Запросы, Отчёты, журналы | Ирландия (регион eu-west-1) |
| OpenAI | формирование аналитического результата | текст Запроса и необходимый контекст без прямых идентификаторов, когда это возможно | США |
| Apple (iOS) и Google (Android) | преобразование речи в текст средствами операционной системы устройства | аудиопоток во время надиктовки | США |
| Supabase Inc. | сервисные письма | email, содержание сообщения | Ирландия (регион eu-west-1) |
| Expo (Expo Push Service) и Apple Push Notification service | доставка push-уведомлений | push-токен и содержание сообщения | США |
Подрядчики действуют на основании договоров и обрабатывают данные по поручению Оператора либо как самостоятельные операторы в пределах своих законных функций. Оператор передаёт им только необходимый объём данных и устанавливает требования к конфиденциальности и безопасности.
Государственные органы получают сведения только при наличии предусмотренного законом основания и в установленном порядке.
9. Использование данных поставщиками ИИ
9.1. Для формирования Отчёта текст Запроса и необходимый контекст могут передаваться поставщику ИИ OpenAI.
9.2. Прямые идентификаторы Аккаунта не передаются поставщику, если они не нужны для выполнения запроса. Пользователю не следует включать такие идентификаторы в свободный текст.
9.3. Договор с поставщиком должен запрещать использовать Запросы и Отчёты пользователей Briefra для обучения публично доступных универсальных моделей без отдельного согласия пользователя.
9.4. Если фактические настройки или условия поставщика не позволяют выполнить пункт 9.3, Briefra должна до передачи данных получить отдельное информированное согласие и ясно объяснить такое использование либо выбрать иной режим обработки.
10. Локализация и трансграничная передача
10.1. При сборе через интернет персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации, размещённой у ООО «АдминВПС» (AdminVPS), Москва.
10.2. После первичной записи отдельные данные могут передаваться в страны, указанные в разделе 8, если это необходимо для выбранной функции и соблюдены требования российского законодательства к трансграничной передаче.
10.3. До начала трансграничной передачи Оператор оценивает получателя и меры защиты, определяет допустимое основание и направляет уведомление в Роскомнадзор в предусмотренных законом случаях.
10.4. Если трансграничная передача для функции требует согласия, пользователь получает отдельную информацию о стране, получателе, цели и составе данных до включения функции.
11. Сроки хранения
Данные хранятся до достижения цели либо в течение обязательного срока. Рабочие сроки Briefra:
| Категория | Срок |
|---|---|
| Данные Аккаунта | до удаления Аккаунта, затем до 3 лет для разрешения требований и защиты прав, если закон не требует иного |
| Запросы и Отчёты | пока пользователь хранит их в Аккаунте; после удаления не сохраняются: резервные копии, из которых их можно было бы восстановить, не ведутся |
| Исходная аудиозапись | Оператору не передаётся и им не хранится: распознавание идёт средствами операционной системы устройства, Оператор получает только текст, который хранится как часть Запроса |
| Журналы безопасности и входа | 14 дней, если более длительный срок не нужен для расследования инцидента |
| Обращения поддержки | 1 год после закрытия обращения |
| Рекламные контакты и запись согласия | до отзыва согласия; запись о согласии и отзыве — в течение срока, необходимого для подтверждения соблюдения закона |
Когда данные больше не нужны, они удаляются или обезличиваются. Резервные копии не используются для обычной работы и перезаписываются по установленному циклу.
12. Права пользователя
Пользователь вправе:
- узнать, обрабатывает ли Оператор его данные, и получить предусмотренные законом сведения об обработке;
- запросить доступную копию своих данных;
- потребовать уточнить неточные или неполные данные;
- потребовать блокирования или удаления данных, если они незаконно получены, не нужны для заявленной цели либо отсутствует основание для обработки;
- отозвать ранее данное согласие;
- возражать против рекламных сообщений и отключить необязательную аналитику;
- обжаловать действия Оператора в Роскомнадзор или суд;
- удалить отдельные Отчёты и Аккаунт средствами Briefra, когда такая функция доступна.
Для реализации права следует написать на info@briefra.ru. В запросе нужно указать имя или обращение, адрес электронной почты Аккаунта, суть требования и сведения, позволяющие подтвердить связь с данными. Не следует присылать пароль, одноразовый код или полный номер банковской карты.
Оператор вправе запросить дополнительное безопасное подтверждение личности, если без него существует риск раскрыть или удалить данные другого человека. Ответ направляется в сроки, установленные законодательством Российской Федерации.
Оператор может продолжить хранение отдельных сведений после отзыва согласия или удаления Аккаунта, если существует иное законное основание, например необходимость установить, осуществить либо защитить права.
13. Управление данными в приложении
В настройках приложения пользователь может:
- удалить Аккаунт вместе с историей и Отчётами;
- сменить пароль;
- включить и выключить уведомления о готовности Отчёта, новостях и исследованиях продукта;
- перейти к актуальным юридическим документам.
Перед удалением Аккаунта Briefra предупреждает о последствиях, включая потерю доступа к Отчётам. Выгрузку данных можно запросить письмом на info@briefra.ru.
14. Защита данных
Оператор с учётом характера данных и актуальных угроз применяет необходимые меры, в том числе:
- разграничивает доступ сотрудников и подрядчиков;
- использует защищённую передачу данных и средства аутентификации;
- ведёт журналы событий безопасности;
- создаёт и изолирует резервные копии;
- проверяет уязвимости, обновляет программное обеспечение и реагирует на инциденты;
- требует конфиденциальности и защиты данных от подрядчиков;
- оценивает вред и уровень защищённости информационных систем персональных данных.
Ни один способ передачи и хранения не исключает риск полностью. При инциденте Оператор принимает меры по его локализации, устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в установленных законом случаях.
15. Cookies и аналитические технологии
На сайте могут применяться cookies, а в приложении — функционально сходные идентификаторы и программные модули. Обязательные технологии обеспечивают вход, безопасность и сохранение настроек. Необязательная аналитика и маркетинговые технологии применяются после выбора пользователя. Подробности и способы изменения выбора приведены в Правилах аналитических технологий и cookies.
16. Изменение Политики
Актуальная редакция постоянно доступна в приложении Briefra, в разделе «Правовая информация». В Политике указывается дата редакции.
При существенных изменениях Оператор уведомляет зарегистрированных пользователей в приложении или по электронной почте. Если для новой цели требуется согласие, обработка для этой цели не начинается до получения отдельного согласия.
17. Контакты
Индивидуальный предприниматель Бикбаев Альмир Русланович
ИНН: 505398352592
ОГРНИП: 326508100190189
Вопросы о данных и отзыв согласий: info@briefra.ru
Общая поддержка: info@briefra.ru