Политика обработки ПДн в XML-виджете

§1. Область применения

Настоящая Политика применяется только к обработке данных при использовании XML-виджета. Для остальных случаев обработки ПДн на сайте collegium.expert действует общая политика.

§2. Оператор

Общество с ограниченной ответственностью Рейл Проджект Профэшналз (ОГРН 1206600036829, ИНН 6658535817). 620036, г. Екатеринбург, пр. Академика Сахарова, 85. E-mail для запросов: box@rpp.ru (тема: «Запрос субъекта ПДн»). Тел.: +7 (343) 227-3000.

§3. Что собирается

При использовании виджета собираются и сохраняются только следующие данные:

• e-mail, указанный Пользователем в форме email-gate;
• тип организации из выпадающего списка (НГЭ / ГЭ / ПИ / иное);
• тип сгенерированной XML-схемы (Локальная смета РИМ либо Пояснительная записка v.01.06);
• таймстемп и факт успешной генерации;
• анонимизированный IP (последний октет обнуляется) и UTM-метки — только для аналитики посещаемости.

§4. Что НЕ собирается

• Содержимое загруженных Пользователем файлов. Файлы существуют только в оперативной памяти серверного процесса на время одного HTTP-запроса (in-memory обработка) и после завершения запроса автоматически удаляются.
• Содержимое сгенерированного XML. Результат отдаётся Пользователю в HTTP-ответе и не сохраняется на сервере; не существует никаких резервных копий или логов с фактическим контентом.
• Промежуточные артефакты обработки. Все вычисления — в RAM, без записи на диск.
• Имя файла, метаданные документов, цифровые отпечатки — не извлекаются и не логируются.

§5. Цели обработки сохранённых данных

• отправка сгенерированного XML на указанный e-mail;
• отправка приветственного follow-up письма с описанием возможностей платформы Коллегиум — один раз в течение 14 дней после использования виджета;
• отправка уведомления о выходе production-версии виджета (когда BETA-режим будет завершён) — один раз;
• агрегированная аналитика использования виджета (без идентификации личности).

§6. Где и как хранятся данные

Сохранённые данные (e-mail, тип организации, тип схемы, таймстемп) хранятся на серверах хостинг-провайдера Beget на территории РФ, в файле collegium-leads.xlsx на защищённом облачном хранилище (серверы РФ).

Срок хранения: 1 год с момента использования виджета, либо до момента запроса Пользователя на удаление — что наступит раньше.

§7. Использование AI / LLM

Виджет не использует LLM (large language models) или сторонние AI-провайдеры для формирования XML.

Валидация и генерация XML выполняется серверным кодом на нашем сервере. Загруженные файлы и сгенерированный результат не передаются внешним обработчикам данных.

§8. Ваши права

В соответствии со статьями 14–17 152-ФЗ Пользователь вправе:

• получить сведения о факте обработки своих ПДн через email-запрос;
• требовать уточнения, блокирования или удаления своего e-mail из базы;
• отозвать согласие на получение follow-up писем (отписка одной кнопкой в любом письме либо письмом на адрес ниже).

Запросы — на box@rpp.ru с пометкой темы «XML-виджет». Срок ответа — не более 30 дней.

§9. Меры защиты

• HTTPS-шифрование (Let's Encrypt);
• rate-limit 1 генерация / час / IP — против автоматизированных атак;
• CSP-заголовки на странице виджета;
• пароли и токены — в защищённых ENV-переменных, не в системе контроля версий;
• лог-файлы виджета не содержат содержимого загруженных документов.

§10. Изменения политики

Актуальная версия публикуется по адресу https://collegium.expert/legal/xml-widget-privacy.html. Существенные изменения — с указанием даты вступления в силу.