# Безопасность и 152-ФЗ

Где обрабатываются ваши документы, кто их видит, сколько они хранятся и что закреплено в договоре. Каждое утверждение ниже — со ссылкой на пункт документа.

## Данные — в России

- **Инфраструктура.** Вычисления, базы данных, хранилище файлов (S3) и почта — ООО «Таймвэб.Клауд», Россия. (Поручение, п. 7.1)
- **Языковые модели.** Timeweb AI Gateway, только модели, размещённые на территории России. (Поручение, п. 7.1)
- **Трансграничная передача.** Нет. Все субобработчики находятся в России и используют базы данных в России. (Поручение, п. 7.3)

## Роли по 152-ФЗ

- **Typizer — обработчик ваших документов.** Персональные данные третьих лиц в загружаемых документах Typizer обрабатывает по вашему поручению (ч. 3 ст. 6 152-ФЗ). Поручение — Приложение 2 к оферте, оно принимается вместе с ней. В нём перечень данных и действий, цели, меры защиты и субобработчики.
- **Typizer — оператор данных аккаунта.** Данные учётных записей, платежей и обращений Typizer обрабатывает как оператор — по Политике обработки персональных данных.

## Субобработчики

| Организация | Зачем | Какие данные |
| --- | --- | --- |
| ООО «Таймвэб.Клауд» | Инфраструктура: вычисления, базы данных, хранилище файлов, почтовый сервер | Исходные файлы, извлечённый текст, результаты |
| ООО «Таймвэб.Клауд», Timeweb AI Gateway | Языковые модели для извлечения данных и ИИ-ассистента (только модели в РФ) | Извлечённый текст, инструкции типизаторов |
| ООО «ДаДата» | Автозаполнение и проверка реквизитов компании-заказчика по ИНН | Только реквизиты заказчика |
| АО «ПФ «СКБ Контур» (Диадок) | Отправка закрывающих документов и договоров через ЭДО | Только реквизиты и документы об оплате |
| АО «ТБанк» | Приём платежей, кассовые чеки и счета | Только сведения для оплаты |

## Сроки хранения

- **Исходные файлы:** Сразу после прогона · 24 часа (по умолчанию) · 7 дней · 30 дней. В любом случае не позже 30 дней с загрузки.
- **Результаты:** 30 дней (по умолчанию) · 90 дней · не хранить. В режиме «не хранить» результат только передаётся вам.
- **Демо на сайте:** Файл — сразу после прогона · результат — не дольше 1 часа. Политика обработки ПДн, раздел 5.

## Меры защиты

- **Не обучаем модели.** Документы, результаты и схемы не используются для обучения, дообучения и оценки моделей и не передаются для этого третьим лицам. (Поручение, раздел 8)
- **Инциденты.** О нарушении безопасности данных Typizer уведомляет вас не позднее 12 часов с момента выявления — чтобы вы успели уведомить Роскомнадзор в срок 24 часа. (Поручение, пп. 6.1–6.3)
- **Доступ к аккаунту.** Вход по одноразовому коду или ключу доступа (passkey), двухфакторная аутентификация. Паролей нет. (Оферта, п. 4.1)
- **Ключи API.** Хранятся только как хеш SHA-256 и показываются один раз, при создании. Отозвать ключ можно в Кабинете. (Оферта, п. 4.6)
- **Журналы.** Журнал входов и действий пользователей, а также действий администраторов сервиса. (Поручение, п. 5.2)
- **Платежи.** Данные банковских карт вводятся только на стороне АО «ТБанк». Typizer их не получает и не хранит. (Оферта, п. 7.2)

## Уровень обслуживания

- **Целевая доступность API:** 99,5 % в месяц. В текущей версии без гарантированного SLA. Гарантии и компенсации — по отдельному договору.
- **Первый ответ поддержки:** 1 рабочий день. Рабочие дни с 10:00 до 18:00 по московскому времени.
- **Плановые работы:** Уведомление за 24 часа. Письмом владельцам и администраторам организаций.

## Документы

- [Поручение на обработку персональных данных](https://typizer.ru/legal/dpa/)
- [Политика обработки персональных данных](https://typizer.ru/legal/privacy/)
- [Уровень обслуживания (SLA)](https://typizer.ru/legal/sla/)
- [Публичная оферта](https://typizer.ru/legal/offer/)
- [Правила допустимого использования](https://typizer.ru/legal/aup/)
- [Контакты и реквизиты](https://typizer.ru/legal/requisites/)

Договор, закупка, интеграция с 1С: hello@typizer.ru. Персональные данные и инциденты: privacy@typizer.ru.