1. Общие положения

Настоящая Политика объясняет, какие данные обрабатывает дополнение BDA FIPS Add-on для Google Документов, для каких целей они используются, кому могут передаваться и как пользователь может потребовать их удаление.

Оператор данных: Индивидуальный предприниматель Сергеев Вячеслав Валентинович, ИНН 732711931305, ОГРНИП 319774600331271 (далее — «BDA» или «Оператор»).

Контакт по вопросам конфиденциальности: info@bda.company.

2. Какие данные обрабатываются

При явном запуске команды «Обработать отчёт» могут обрабатываться:

- идентификатор и адрес открытого Google Документа;
- структура и содержимое текущего документа в объёме, необходимом для поиска ссылок ФИПС и внесения результатов;
- ссылки на записи ФИПС, находящиеся в документе;
- данные, которые Google предоставляет для аутентификации установленного дополнения, включая сведения об учётной записи, если они доступны в рамках стандартной авторизации;
- технические сведения о выполнении запроса: дата и время, результат, код ошибки и продолжительность обработки.

Из публичного реестра ФИПС дополнительно загружаются изображения товарных знаков, сведения о правообладателях и номера классов МКТУ.

3. Цели обработки

Данные используются исключительно для:

- обработки выбранного пользователем отчёта;
- поиска ссылок ФИПС в текущем документе;
- получения публичных сведений ФИПС;
- добавления изображений и текстовых сведений в отчёт;
- предотвращения злоупотреблений, диагностики ошибок и обеспечения безопасности сервиса;
- ответа на обращения пользователя в службу поддержки.

Дополнение не обрабатывает документы в фоновом режиме. Обработка начинается только после явной команды пользователя.

4. Использование и передача данных Google

Использование информации, полученной через Google APIs, соответствует Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

BDA не продаёт данные пользователей, не передаёт их рекламным сетям, не использует для персонализированной рекламы, кредитного скоринга или обучения общедоступных моделей искусственного интеллекта.

Данные могут технически обрабатываться следующими сервисами:

- Google Docs API и Google Apps Script — для доступа к текущему документу и работы интерфейса дополнения;
- защищённый экземпляр n8n по адресу n8n.bda.company, размещённый на контролируемой BDA серверной инфраструктуре, — для выполнения обработки;
- сайт ФИПС — для получения публичных сведений реестра;
- хостинг-провайдер серверной инфраструктуры — только в объёме, необходимом для её технического размещения и защиты.

Доступ сотрудников BDA к содержимому документов допускается только при необходимости обеспечить безопасность, устранить ошибку или выполнить явно запрошенную пользователем поддержку.

5. Хранение и удаление

Содержимое Google Документов не сохраняется дополнением в отдельной пользовательской базе данных. Оно обрабатывается во время выполнения запроса.

Технические журналы выполнения серверного обработчика хранятся в течение срока, необходимого для диагностики, обеспечения безопасности и стабильной работы сервиса. Продолжительность хранения определяется действующими настройками серверной инфраструктуры. После утраты операционной необходимости журналы удаляются или обезличиваются. Резервные копии, если они создаются, удаляются в рамках стандартного цикла резервного копирования.

Пользователь может запросить досрочное удаление относящихся к нему технических данных, направив письмо на info@bda.company с указанием адреса документа и примерного времени обработки. Запрос рассматривается в разумный срок, но не позднее 30 календарных дней.

Для прекращения доступа удалите BDA FIPS Add-on в настройках Google Workspace Marketplace или отзовите разрешения в настройках безопасности Google-аккаунта.

6. Безопасность

BDA применяет организационные и технические меры защиты, включая HTTPS-шифрование, ограничение доступа к серверному обработчику, проверку служебного ключа запроса и предоставление доступа сотрудникам по принципу минимальной необходимости.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. При выявлении инцидента BDA предпринимает меры по его локализации и уведомляет затронутых пользователей, когда это требуется законом.

7. Права пользователя

Пользователь вправе запросить информацию об обработке своих данных, их исправление или удаление, а также отозвать предоставленные Google разрешения. Обращения направляются на info@bda.company.

8. Изменения политики

Актуальная версия Политики размещается по постоянному адресу этой страницы. При существенных изменениях дата редакции обновляется. Если изменение существенно влияет на использование данных Google, BDA при необходимости повторно получает согласие пользователя или проходит повторную проверку Google.

9. Контакты

Оператор: Индивидуальный предприниматель Сергеев Вячеслав Валентинович.

Сайт: https://bda.company/

Электронная почта: info@bda.company

Почтовый адрес: 127015, Россия, г. Москва, ул. Большая Новодмитровская, д. 23, стр. 6.