Политика конфиденциальности

Сервис «doki.help» (далее — Сервис). Дата последнего обновления: 17.07.2026.

1. Оператор

Оператором обработки персональных данных является владелец Сервиса doki.help — зарубежный оператор (иностранный налоговый номер 780728592634). Контакт для обращений по вопросам данных: [email protected].

2. Какие данные мы обрабатываем

— Данные аккаунта: адрес электронной почты, а при входе через Google — имя и email из вашего профиля Google.
— Содержимое, которое вы загружаете: документы, фотографии, сканы и их реквизиты. Эти материалы могут содержать персональные данные, в том числе специальных категорий (например, медицинские — анализы, заключения).
— Технические данные входов: IP-адрес, тип устройства/браузера, время входа (для безопасности и уведомлений о новых входах).
— Номер телефона — только если вы укажете его для SMS-уведомлений.

3. Цели и основание

Мы обрабатываем данные, чтобы предоставлять Сервис: хранить и упорядочивать ваши документы, напоминать о сроках, обеспечивать безопасный доступ и поддержку. Правовое основание — ваше согласие, которое вы даёте при регистрации, и исполнение договора (оказание услуг Сервиса).

3.1. Специальные категории ПДн (сведения о здоровье)

К специальным (чувствительным) категориям относятся данные о здоровье, финансовые данные и данные детей. Сервис не требует таких данных для создания аккаунта; их обработка начинается только тогда, когда вы сами выбираете и загружаете соответствующий документ (медицинский, финансовый и т.п.), и ограничена выбранными вами функциями хранения, организации и передачи. Не загружайте данные другого человека (включая ребёнка) без законного основания или согласия. Вы можете удалить такой документ или весь аккаунт в любой момент.

4. Обработка с помощью ИИ

При использовании функций распознавания документов и AI-помощника часть данных (изображение документа или текст вашего запроса) передаётся стороннему поставщику ИИ для обработки и формирования ответа. Эти функции включаются по вашему действию. Если вы не хотите такой обработки — не пользуйтесь ИИ-функциями.

5. Где хранятся данные

Данные хранятся в облачной инфраструктуре нашего поставщика (Supabase) и в защищённом файловом хранилище. Серверы поставщика могут находиться за пределами Индонезии. Используя Сервис и загружая документы, вы даёте согласие на такую трансграничную передачу и хранение данных за пределами Индонезии (ст. 55–56 UU PDP). Файлы доступны только по временным подписанным ссылкам.

6. Передача третьим лицам

Мы не продаём ваши данные. Мы передаём их только: (а) поставщикам инфраструктуры (хостинг, база данных, отправка писем/SMS) в объёме, необходимом для работы Сервиса; (б) поставщику ИИ — при использовании соответствующих функций; (в) сервису защиты от автоматических отправок (Cloudflare Turnstile) — при заполнении публичной формы отклика на вакансию; (г) по законному требованию уполномоченных органов. Кому и когда вы сами открываете документ по ссылке — решаете вы.

7. Защита

Данные изолированы по семье на уровне базы (Row Level Security), файлы — в приватном хранилище, передача — по защищённому соединению. Доступны двухфакторная аутентификация и уведомления о входе с нового устройства.

7.1. Инциденты и уведомление об утечке

При утечке персональных данных, затрагивающей ваши права, мы уведомим затронутых субъектов и уполномоченный орган в течение 3×24 часов, как того требует UU PDP. Сообщить о проблеме безопасности можно на [email protected].

8. Сроки хранения и удаление

Мы храним данные, пока активен ваш аккаунт. Вы можете самостоятельно удалить аккаунт и связанные данные в кабинете: «Настройки → Безопасность → Удалить аккаунт». Если вы не можете войти, напишите на [email protected].

9. Ваши права

Вы вправе получить доступ к своим данным и их копию, исправить их, удалить, получить их в машиночитаемом формате (переносимость), возразить против отдельных видов обработки, отозвать согласие, а также подать жалобу в уполномоченный орган. Для этого свяжитесь с нами по указанному адресу.

9.1. Соответствие закону Индонезии (UU PDP 27/2022)

Для пользователей в Индонезии обработка данных ведётся с учётом Закона № 27/2022 о защите персональных данных (UU PDP). Правовые основания обработки — ваше согласие и исполнение договора. Как субъект данных вы имеете перечисленные выше права (доступ, исправление, удаление, переносимость, возражение, отзыв согласия, жалоба в уполномоченный орган). Специальные категории (здоровье, финансы, дети) обрабатываются с повышенной осторожностью и только по вашей инициативе.

10. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице.

Используя Сервис, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку персональных данных на изложенных условиях.