Политика обработки персональных данных

Редакция от 2 октября 2026 года (уточнено: отметка о разговоре в браузере)

1. Кто обрабатывает данные

Оператор персональных данных: владелец сервиса stepwhy, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Реквизиты оператора сообщаем по запросу.

stepwhy помогает компаниям проводить исследования: ИИ-ассистент разговаривает с их клиентами и собирает отчёт. Политика действует для сайта stepwhy.ru, кабинета, анкет, виджета и коннектора stepwhy.

2. Чьи данные и какие

Пользователи кабинета (сотрудники компаний-заказчиков): почта (на неё приходят письмо для подтверждения и служебные письма с info@stepwhy.ru), имя, название компании, если его указали, пароль (храним только в виде необратимого хеша), настройки аккаунта и сведения о работе в кабинете: исследования, приглашения в команду.

Те, кто оставил заявку на сайте: имя, компания, почта или Telegram, тип организации и текст заявки.

Участники исследований: ответы в разговоре с ассистентом и технические признаки ответа (например, был ли текст вставлен и как быстро его набирали), чтобы отличать живые ответы от сгенерированных. Мы не спрашиваем имя, телефон и адрес. Если участник отвечает голосом, запись не сохраняется: хранится только расшифровка.

Технические данные: cookie для входа в кабинет; IP-адрес и время запросов к сайту и кабинету в журналах сервера. IP-адреса участников исследований в журналы не записываются. Счётчиков посещаемости и рекламных трекеров на сайте нет.

3. Зачем мы их обрабатываем

• дать доступ к кабинету и работать с исследованиями;
• ответить на заявку и договориться о сотрудничестве;
• провести исследование по заданию заказчика: задать вопросы, разобрать ответы, собрать отчёт;
• защищать сервис и разбирать сбои.

4. На каком основании

• ваше согласие: при регистрации и при отправке заявки (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
• договор с пользователем кабинета (п. 5 ч. 1 ст. 6);
• поручение компании-заказчика исследования (ч. 3 ст. 6): ответы участников. Оператором этих данных является компания, которая пригласила участника к разговору. Она отвечает за законность сбора данных и согласие участников, а stepwhy обрабатывает ответы по её поручению.

5. Как обрабатываем и где храним

• Данные хранятся на сервере в России, резервные копии тоже хранятся в России.
• Для разговоров и разбора ответов используем модели ИИ, размещённые в Yandex AI Studio в России. Перед отправкой в модель телефоны и адреса почты в ответах автоматически скрываются.
• Мы не передаём данные за границу и третьим лицам, кроме случаев, предусмотренных законом. Если заказчик сам подключает stepwhy к своему ИИ-ассистенту, результаты исследования передаются туда по его действию и под его ответственность.
• Ответы участников видит только команда заказчика исследования.
• Защита: шифрованное соединение HTTPS, пароли в виде хеша, доступ по ролям, ограничение попыток входа, журналы событий, резервные копии.

6. Сколько храним

• Аккаунт: пока он действует. По запросу удаляем аккаунт и связанные с ним данные; из резервных копий они исчезают не позже чем через 30 дней.
• Заявки с сайта: пока это нужно для ответа и сотрудничества, но не дольше одного года после последнего общения.
• Ответы участников: в течение срока, согласованного с заказчиком исследования, после чего удаляются.
• Журналы сервера: 14 дней.

7. Ваши права

Вы можете узнать, какие данные о вас есть у нас, уточнить их, потребовать удалить, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде. Отвечаем на запрос в течение 10 рабочих дней.

Как написать: на почту info@stepwhy.ru или через форму на stepwhy.ru, указав, что это запрос о персональных данных. Участникам исследований лучше сначала обратиться в компанию, которая пригласила их к разговору: она оператор их данных, а мы поможем ей выполнить запрос.

8. Cookie и хранилище браузера

Используем одну техническую cookie, чтобы вы оставались в кабинете после входа. В браузере также сохраняются выбранная тема оформления, код реферальной ссылки, если вы пришли по ней, и у участников исследования отметка о своём разговоре, чтобы после перезагрузки страницы продолжить его, а не начинать заново. Рекламных и аналитических cookie нет.

9. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда открыта по адресу stepwhy.ru/privacy, дата редакции указана в начале.