Политика обработки персональных данных

Редакция от 15 сентября 2026 года.

Здесь описано, какие персональные данные нужны Lovox, кому они могут передаваться и как воспользоваться своими правами. Политика распространяется на сайт https://lovox.ru, приложения Lovox и обращения к нашей команде. Она подготовлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Чтение политики, посещение сайта и принятие оферты сами по себе не являются согласием на обработку данных для любых целей.

1. Кто отвечает за данные

Оператор — ООО «НитСофт РУС», ИНН 6700002413, ОГРН 1236700010304. Адрес: 214000, Смоленская область, г. Смоленск, ул. Большая Советская, д. 16/17, офис Л 15. По вопросам обработки данных пишите на hello@lovox.ru. Если письмо не доставлено, используйте hello@lovox.ru или почтовый адрес.

Мы определяем цели обработки данных аккаунта, расчётов, обращений и посещений сайта. Если организация или другой заказчик загружает сведения о своих работниках, клиентах и контрагентах, цели обычно определяет он. В этой части Lovox обрабатывает данные по поручению заказчика, установленному договором. Заказчик отвечает за законность размещения и предоставления доступа; это не отменяет собственных обязанностей Lovox как лица, которому поручена обработка.

2. Источники и способы обработки

Данные поступают от самого человека, владельца или участников рабочего пространства, подключённых пользователем сервисов входа и интеграций, платёжного партнёра и браузера. Не все перечисленные ниже сведения обязательны: состав зависит от используемых функций. Не передавайте лишние сведения о себе и других людях, пароли, полный номер карты или её защитный код в задачах, письмах и обращениях в поддержку.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу для указанных в политике целей, блокирование, удаление и уничтожение. Основная обработка автоматизирована. Уполномоченные сотрудники могут работать с данными при сопровождении сервиса, расчётах, расследовании инцидентов и рассмотрении запросов в пределах своих задач.

Lovox не предназначен для обработки сведений о здоровье, политических и религиозных взглядах, интимной жизни и других специальных категорий без отдельно предусмотренных законом условий. Фотография и голос в материалах не используются Lovox для биометрического установления личности. Ключ доступа передаёт сервису открытый криптографический ключ, а не отпечаток пальца или изображение лица с устройства.

3. Для чего нужны данные

Аккаунт, вход и защита доступа. Данные пользователей и приглашённых участников: электронная почта, идентификатор аккаунта, данные подтверждения входа, идентификатор и разрешённые сведения провайдера входа, IP-адрес, сведения о браузере и устройстве, сессии, настройки защиты и журналы действий. Основание — заключение и исполнение договора по инициативе пользователя, а также законный интерес в защите сервиса и пользователей при соблюдении их прав. Данные аккаунта нужны до его удаления; данные сессий — до окончания их действия. Сведения об инциденте могут храниться до завершения проверки и разрешения связанных требований в необходимом для этого объёме.

Дополнительный профиль. Добровольно добавленные имя, отображаемое имя, фотография и контактный телефон помогают представить пользователя участникам его рабочих пространств. Для обработки, основанной на согласии, используется отдельное согласие на данные профиля. Срок — до удаления соответствующих сведений, удаления аккаунта либо отзыва согласия, смотря что произойдёт раньше. Если рабочие сведения предоставил работодатель или другой заказчик, основание и срок определяет этот заказчик в пределах закона, а Lovox исполняет его поручение.

Совместная работа. Данные участников, работников, клиентов, представителей контрагентов и участников встреч: имена, рабочие контакты, должности и организации, поручения, сроки, затраченное время, переписка, документы, вложения, изображения, голоса и расшифровки, если они добавлены в пространство. Цель — хранить и обрабатывать материалы, показывать их пользователям с доступом и выполнять выбранные функции. Основание — договор с пользователем либо поручение заказчика, имеющего собственное законное основание обработки. Срок — пока данные необходимы для этой цели и действуют основания заказчика, до удаления материала или прекращения поручения. Публикация по открытой ссылке требует отдельной проверки прав и, когда необходимо, согласия на распространение.

Расчёты и документы. Данные плательщиков, ИП и представителей организаций: имя, электронная почта, телефон для чека, реквизиты заказчика, ИНН, сведения о заказе, сумме, периоде, состоянии платежа, идентификаторы операций и токен повторного платежа. Цель — исполнить заказ, провести оплату и возврат, выдать расчётные документы. Основания — договор, налоговые, бухгалтерские требования и законодательство о кассовой технике. Полные реквизиты банковской карты и защитный код обрабатывает платёжный партнёр. Первичные учётные документы хранятся не менее пяти лет после отчётного года, а в предусмотренных законом случаях — дольше; платёжный токен не даёт права списывать деньги после запрета его использования.

Обращения и служебные письма. Данные пользователей, заявителей и представителей заказчиков: адрес отправителя или получателя, имя, тема и текст обращения, приложенные материалы, сведения о доставке и ответе. Цель — отправить код входа, сообщить о событиях сервиса, ответить на вопрос и исполнить запрос. Основание — договор, действия по запросу человека до его заключения, требования закона либо законный интерес в рассмотрении обращения с учётом прав заявителя. Переписка обрабатывается до решения вопроса; при споре сохраняется относящаяся к нему часть на срок его разрешения и обязательного хранения. Рекламные рассылки не входят в служебные уведомления и требуют самостоятельного согласия.

Аналитика сайта. Данные посетителей: cookie и другие идентификаторы браузера, IP-адрес, тип устройства, страницы и события посещения, источник перехода и метки кампании. Цель — оценивать посещаемость, находить ошибки и понимать источники регистраций. Для необязательной аналитики требуется отдельное согласие; отказ от неё не должен лишать возможности пользоваться основными функциями. Срок обработки на этом основании — до достижения цели или отзыва согласия. Технически необходимые средства входа и защиты используются для исполнения договора и обеспечения безопасности, а не для рекламы.

4. Cookie и аналитические сервисы

Cookie и локальное хранилище браузера используются для сессии, защиты входа, настроек интерфейса и сведений об источнике перехода. Для статистики подключена Яндекс Метрика, для управления тегами — Google Tag Manager. GTM загружает код настроенных тегов: его наличие само по себе не означает использование всех продуктов Google и не даёт разрешения передавать произвольные данные другим получателям.

Согласие на аналитику должно охватывать конкретных получателей, данные и цели и может быть отозвано отдельно от договора и согласия на профиль. Блокировка или очистка cookie в браузере удаляет локальные идентификаторы, но не равнозначна удалению уже переданных сведений. Для запроса об их обработке и удалении напишите на hello@lovox.ru, указав сайт и примерное время посещения. При полном запрете технических cookie вход в аккаунт может не работать.

5. Подрядчики и получатели

Для работы Lovox используются следующие сервисы. Передаваемый состав ограничивается соответствующей задачей; наличие подрядчика в списке не означает передачу ему всего содержимого каждого пространства.

Timeweb, Россия: инфраструктура для базы данных, файлов и резервных копий Lovox. Состав — размещённые в сервисе данные, необходимые для хранения и работы приложения.
АО «ТБанк», Россия: проведение платежей. Передаются сведения о заказе, плательщике и контакты для расчётных документов; данные карты вводятся в платёжном интерфейсе партнёра.
Resend (Plus Five Five, Inc., США): доставка электронной почты. Передаются адрес получателя, тема, текст и технические сведения письма, включая коды входа и содержание служебных уведомлений. Политика Resend.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай): обработка AI-запросов. Передаются запрос и контекст, необходимый для выбранной функции; они могут включать текст задач, документов и другие сведения о людях. Политика DeepSeek.
Deepgram, Inc., США: распознавание речи. Передаётся аудио или аудиопоток с голосами и содержанием разговора; сервис возвращает текст и сведения о распознавании. Политика Deepgram.
ООО «ЯНДЕКС», Россия: Яндекс Метрика обрабатывает сведения о посещении сайта и событиях в пределах настроек счётчика и разрешённой цели. Политика Яндекса.
Google, включая Google LLC, США: Google Tag Manager загружает контейнер тегов. При соединении с серверами Google передаются технические данные запроса, включая IP-адрес и сведения о браузере. Данные отдельных тегов зависят от их назначения и требуют собственного законного основания. Политика Google.

Материалы также получают участники с назначенным доступом, выбранные заказчиком интеграции и получатели созданных им публичных ссылок. Уполномоченным органам данные предоставляются при наличии законного основания и в требуемом объёме. Передача для самостоятельной рекламы третьих лиц не охватывается договором о предоставлении Lovox.

6. Хранение в России и передача за рубеж

Основная база данных, файлы и резервные копии Lovox размещены в инфраструктуре Timeweb на территории России. При сборе данных граждан России должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ. Использование российского хостинга не означает, что сведения никогда не покидают Россию: зарубежные почтовые, AI- и аналитические сервисы могут получать данные, перечисленные в разделе 5.

До начала трансграничной передачи оператор обязан выполнить требования статьи 12 закона № 152-ФЗ: получить предусмотренные законом сведения о получателях и защите данных, направить отдельное уведомление в Роскомнадзор и соблюсти применимые сроки, запреты и ограничения. Наличие договора с иностранным провайдером, согласие пользователя и публикация этой политики сами по себе не подтверждают выполнение этих требований.

Запросы и записи не считаются обезличенными только потому, что из них удалено имя автора: человека можно определить по содержанию и контексту. Перед отправкой в AI или на расшифровку заказчик проверяет правовые основания для обработки всех затронутых лиц. Правила хранения и использования данных иностранным провайдером определяются применимым договором с ним; эта политика не обещает отсутствие обучения моделей или нулевое хранение без подтверждённых условий соответствующего API.

7. Сроки, блокирование и уничтожение

Срок определяется целью и основанием из раздела 3. По достижении цели либо при отзыве согласия, когда других законных оснований нет, обработка прекращается и данные уничтожаются не позднее 30 календарных дней, если иной порядок не установлен законом. Требование прекратить обработку рассматривается в сроки статьи 21 закона № 152-ФЗ. Сведения, необходимые для расчётов, исполнения закона или защиты по конкретному спору, сохраняются отдельно в необходимом объёме и не используются для прежних целей без основания.

При подтверждении неточности данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается в течение трёх рабочих дней после выявления; если сделать её правомерной нельзя, данные уничтожаются в течение десяти рабочих дней. На время предусмотренной законом проверки данные блокируются с учётом прав субъекта и третьих лиц.

Удаление выполняется из действующих систем хранения и у привлечённых обработчиков в применимом объёме. Резервные копии не создают самостоятельного права хранить сведения бессрочно. При невозможности уничтожить данные в установленный срок применяются блокирование и последующее уничтожение в порядке части 6 статьи 21 закона № 152-ФЗ. Исполнение подтверждается установленными законом документами и записями; простое отключение аккаунта не является подтверждением уничтожения.

Материалы общего пространства могут сохраняться после ухода отдельного участника, если заказчик продолжает законно обрабатывать их. Это не лишает человека права потребовать проверку основания, уточнение или удаление относящихся к нему сведений. Гарантированное восстановление удалённого аккаунта или материала не предусмотрено.

8. Защита и доступ

Защита строится на ограничении прав доступа, проверке сессий, доступных пользователю средствах защиты входа, журналировании действий и резервировании. Конкретные доступные функции описаны на странице «Безопасность и данные». Наличие этих механизмов не означает сертификацию информационной системы или отсутствие любых рисков.

Оператор обязан назначить ответственных, определить необходимый уровень защищённости, организовать внутренний контроль и доступ сотрудников по рабочей необходимости в соответствии со статьями 18.1 и 19 закона № 152-ФЗ. При выявлении предусмотренного законом инцидента оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. В отношении данных заказчика Lovox также исполняет обязанности уведомления по поручению.

9. Ваши права и обращения

Получить подтверждение обработки, сведения о целях, основаниях, источниках, получателях, сроках и составе своих данных.
Потребовать уточнить, заблокировать или уничтожить неточные, избыточные, устаревшие либо незаконно полученные данные.
Отозвать согласие или потребовать прекратить обработку в предусмотренных законом случаях, в том числе отдельно для конкретной цели.
Обжаловать действия оператора в Роскомнадзоре или суде и использовать другие способы защиты, предусмотренные законом.

Напишите на hello@lovox.ru с адреса аккаунта или отправьте заявление по почтовому адресу оператора. Укажите, к каким данным относится запрос и что требуется сделать. Не отправляйте копию паспорта заранее: если закон и характер запроса требуют дополнительных сведений для подтверждения личности или полномочий, мы сообщим, что именно необходимо и каким способом это передать. Представитель подтверждает полномочия в предусмотренной законом форме.

Сведения об обработке предоставляются не позднее десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Такие же сроки применяются к требованию прекратить обработку, если законом не предусмотрено исключение. Для уточнения и уничтожения действуют специальные сроки из раздела 7. Обоснованный отказ сопровождается объяснением законного основания.

Если запрос касается материалов, которыми управляет ваш работодатель или другой заказчик, его можно направить этому заказчику либо нам. Мы определим свою роль и поможем направить запрос надлежащему оператору. Нельзя получить сведения о другом человеке только потому, что они находятся в том же рабочем пространстве.

10. Отзыв согласия

Отзыв направляется на hello@lovox.ru или по почтовому адресу оператора. Можно указать конкретное согласие или цель. Отзыв не отменяет законность обработки до его получения и не прекращает автоматически обработку, необходимую по самостоятельному основанию — например, для исполнения договора или хранения расчётных документов. О таком основании и сохраняемом составе данных можно запросить информацию.

Отзыв согласия на необязательные сведения профиля или аналитику сам по себе не означает удаление аккаунта, прекращение подписки или отказ от возврата. Для удаления аккаунта и прекращения платного доступа используются соответствующие действия в сервисе либо отдельное обращение. Текст согласия и контакт для отзыва доступны без входа в аккаунт.

11. Изменения политики

Действующая редакция размещается на этой странице с датой. О существенном изменении целей, состава данных или получателей оператор информирует затронутых пользователей до начала новой обработки и получает новое согласие, когда оно требуется. Обновление текста не расширяет ранее данное согласие автоматически. Предыдущую применимую редакцию и сведения об основании обработки можно запросить у оператора.