ПОЛИТИКАВ ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса HypoHook

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет порядок и условия обработки персональных данных при использовании сервиса HypoHook, его сайта, личного кабинета, интеграций, функций искусственного интеллекта, платежных и иных связанных функций. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.1. Оператором персональных данных является лицо, предоставляющее доступ к сервису HypoHook. Наименование, статус, адрес, ИНН, ОГРНИП или ОГРН, контактный адрес электронной почты и иные реквизиты Оператора содержатся в разделе «Реквизиты и контакты» на сайте HypoHook (/legal/company-details).

1.2. Политика применяется к персональным данным физических лиц, которые посещают сайт HypoHook, регистрируются в Сервисе, используют бесплатные и платные функции, подключают аккаунты социальных сетей, обращаются в поддержку, участвуют в Founder Program, совершают платежи либо иным образом взаимодействуют с HypoHook.

1.3. Политика также регулирует обработку ограниченного объема данных физических лиц, сведения о которых содержатся в общедоступных публикациях и профилях на сторонних платформах, если такие сведения правомерно используются HypoHook для формирования контентных и трендовых аналитических сигналов.

1.4. Политика не распространяется на самостоятельную обработку персональных данных сторонними социальными сетями, платежными организациями, поставщиками авторизации, инфраструктуры и иными независимыми операторами, которые определяют цели и средства своей обработки самостоятельно.

1.5. Текст Политики размещается в открытом доступе на страницах HypoHook, посредством которых осуществляется сбор персональных данных.

1.6. Если для конкретной обработки законодательство требует отдельного согласия, такое согласие оформляется отдельно от Пользовательского соглашения, настоящей Политики и иных подтверждаемых Пользователем документов.

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование и уничтожение.

2.3. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь - физическое лицо, использующее HypoHook лично либо действующее от имени индивидуального предпринимателя или юридического лица.

2.5. Аккаунт - учетная запись Пользователя в HypoHook.

2.6. Подключенный аккаунт - учетная запись Пользователя в социальной сети, видеоплатформе или ином стороннем сервисе, подключенная к HypoHook.

2.7. OAuth - механизм авторизации, позволяющий Пользователю предоставить HypoHook ограниченный доступ к данным и функциям сторонней платформы без передачи HypoHook пароля Пользователя от такой платформы.

2.8. AI-функции - функции HypoHook, использующие алгоритмы машинного обучения, генеративные и иные модели искусственного интеллекта.

2.9. Cookie - небольшой фрагмент данных, который сайт может сохранить на устройстве Пользователя или получить с него при последующих обращениях.

2.10. Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных и законных целей.

3.2. Объем и содержание обрабатываемых данных должны соответствовать заявленным целям. Оператор не стремится собирать данные «на всякий случай» и применяет принцип минимизации.

3.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Оператор принимает разумные меры для поддержания точности и актуальности персональных данных, когда это необходимо для целей обработки.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство, после чего уничтожаются либо обезличиваются, если отсутствует иное законное основание для их хранения.

3.6. Доступ к персональным данным предоставляется только тем лицам и системам, которым он объективно необходим для выполнения соответствующей функции.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. В зависимости от используемых функций HypoHook может обрабатывать следующие обычные персональные данные Пользователя:

5.2. При подключении стороннего аккаунта через OAuth HypoHook может получать в пределах разрешений, выбранных Пользователем и предоставленных соответствующей платформой:

5.3. Для осуществления платежей HypoHook может получать и хранить сведения о платеже: идентификатор, статус, сумму, валюту, дату и время, Тариф, идентификатор сохраненного способа оплаты, маскированные сведения о способе оплаты, а также контактные данные, необходимые для направления чека. Полные реквизиты банковской карты, включая полный номер карты, CVC/CVV и ПИН-код, не должны вводиться в обычные поля HypoHook и обрабатываются платежным провайдером в соответствии с его правилами.

5.4. При использовании AI-функций обрабатываются тексты запросов, промпты, переданные Пользователем материалы, ссылки, выбранные настройки, технические параметры запроса и созданные результаты. Пользователь не должен включать в запросы избыточные персональные данные, пароли, данные банковских карт и иную информацию, не требующуюся для результата.

5.5. Для трендовой и контентной аналитики HypoHook может обрабатывать сведения из публично доступных страниц сторонних платформ, включая ссылку на публикацию, публичный username / handle, название публичного канала или страницы, текст и метаданные публикации, дату публикации, публичные показатели просмотров и взаимодействий, а также иные публичные сигналы, необходимые для анализа. HypoHook не предназначен для получения закрытых данных, обхода приватности или формирования досье о частной жизни физического лица.

5.6. HypoHook не предназначен для целенаправленной обработки специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

5.7. HypoHook не осуществляет биометрическую идентификацию Пользователей. Наличие изображения лица в загруженном или публичном видеоматериале само по себе не означает, что Оператор использует такое изображение для установления личности по биометрическим признакам.

5.8. Если Пользователь самостоятельно передает в HypoHook персональные данные третьего лица, Пользователь должен иметь законное основание для такой передачи. HypoHook вправе ограничить обработку явно избыточных или запрещенных данных.

6.1. Оператор не использует согласие в качестве формального универсального основания для любой обработки. Если конкретная обработка объективно необходима для исполнения договора или обязанности по закону, она может продолжаться в соответствующем объеме даже после отзыва согласия, если законодательство допускает такую обработку без согласия.

6.2. Обработка для прямого продвижения товаров и услуг посредством контактов с Пользователем осуществляется только при наличии предварительного согласия, когда такое согласие требуется законодательством. По требованию субъекта такая обработка прекращается без неоправданной задержки.

7.1. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем, а в ограниченных случаях - с участием уполномоченных сотрудников или подрядчиков Оператора.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование и уничтожение персональных данных.

7.3. Оператор не осуществляет продажу персональных данных субъектов как самостоятельного товара.

7.4. Предоставление данных другому лицу осуществляется только при наличии правового основания и в объеме, необходимом для конкретной цели.

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных и не организует первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся за пределами Российской Федерации, кроме случаев, прямо допускаемых законом.

8.2. Использование иностранного программного обеспечения, API или иных технологических компонентов не освобождает Оператора от обязанности соблюдать требования к локализации.

8.3. Архитектура интеграций должна быть организована таким образом, чтобы передача данных за пределы Российской Федерации, если она возникает, осуществлялась только после выполнения требований, применимых к трансграничной передаче.

9.1. Отдельные функции HypoHook могут технически взаимодействовать с иностранными социальными платформами, AI-поставщиками или иными иностранными сервисами. Такое взаимодействие не означает автоматического права Оператора свободно передавать им персональные данные Пользователей.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в уполномоченный орган, получение сведений, необходимых для оценки условий обработки получателем, и соблюдение применимого порядка начала передачи.

9.3. Передача на территорию государства, для которого законодательством установлен период ожидания либо возможность запрета или ограничения передачи, начинается только после соблюдения соответствующей процедуры.

9.4. При использовании функции, объективно требующей передачи данных конкретному иностранному получателю, Пользователю до такой передачи предоставляется информация, необходимая для понимания соответствующей интеграции, а также запрашивается отдельное согласие, если именно согласие является необходимым правовым основанием.

9.5. Оператор минимизирует состав передаваемых данных и не включает в трансграничную передачу сведения, которые не требуются для выбранной функции.

9.6. Если закон, решение уполномоченного органа или изменение условий иностранного получателя делает передачу невозможной, соответствующая функция HypoHook может быть ограничена или отключена.

10.1. Для функционирования HypoHook Оператор может привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, а также взаимодействовать с самостоятельными операторами персональных данных.

10.2. К таким категориям получателей могут относиться:

10.3. В договоре поручения обработки Оператор устанавливает необходимые требования к перечню данных, целям и действиям с ними, конфиденциальности, локализации, безопасности, подтверждению принятых мер и уведомлению об инцидентах.

10.4. Если третье лицо является самостоятельным оператором, его обработка регулируется также его собственными документами и законодательством.

10.5. Государственным органам и иным уполномоченным лицам данные предоставляются только при наличии предусмотренного законом основания и в установленном порядке.

11.1. При OAuth-подключении Пользователь самостоятельно проходит авторизацию на стороне сторонней платформы и выбирает или подтверждает доступные разрешения.

11.2. HypoHook не требует от Пользователя передавать пароль от социальной сети через обычные поля Сервиса.

11.3. Оператор использует полученные через OAuth данные только для функций, связанных с соответствующим подключением, и в пределах предоставленных разрешений.

11.4. Пользователь может отключить интеграцию через HypoHook, если такая функция доступна, либо отозвать разрешение в настройках сторонней платформы.

11.5. После отзыва доступа HypoHook прекращает использовать недействительный или отозванный OAuth-токен для новых обращений к платформе. Сам токен удаляется либо становится недоступным для использования в срок, необходимый для технического завершения отключения, если его дальнейшее хранение не требуется по закону или для расследования подтвержденного инцидента безопасности.

11.6. Отключение интеграции не означает обязательного удаления всей ранее полученной аналитики, если часть данных должна сохраняться для исполнения договора, расчетов, разрешения спора, безопасности либо уже была обезличена таким образом, что не относится к определяемому физическому лицу.

12.1. Для исполнения AI-запроса HypoHook может обрабатывать текст промпта, переданные файлы и ссылки, контекст Аккаунта, выбранные настройки и технические параметры.

12.2. Пользователь должен передавать в AI-функции только те персональные данные, которые действительно необходимы для его задачи.

12.3. Запрещается намеренно передавать через AI-функции пароли, секретные ключи, CVC/CVV, ПИН-коды, полные данные банковских карт и иные секреты доступа.

12.4. Пользователь, включающий в промпт данные третьего лица, отвечает за наличие законного основания для такой передачи. Оператор вправе применять технические ограничения и фильтры для снижения риска неправомерной обработки.

12.5. Если для выполнения AI-запроса используется внешний поставщик модели, Оператор передает ему только тот объем входных данных, который необходим для выполнения соответствующей операции, и организует такую передачу с учетом требований о локализации, поручении обработки и трансграничной передаче.

12.6. Оператор не использует пользовательские промпты для публичного распространения персональных данных без самостоятельного правового основания.

13.1. HypoHook предназначен для анализа контентных сигналов и может обрабатывать ограниченный набор сведений из публично доступных публикаций и профилей при наличии законного доступа к источнику.

13.2. Доступность сведений в Интернете сама по себе не отменяет требования законодательства о персональных данных. Поэтому Оператор ограничивает обработку целями контентной и трендовой аналитики и не использует открытые сведения для скрытого получения частной информации о физическом лице.

13.3. HypoHook не предназначен для:

13.4. При обоснованном обращении субъекта относительно отображения его публичных данных в HypoHook Оператор проводит проверку правового основания и при необходимости прекращает обработку, ограничивает отображение либо принимает иные меры, предусмотренные законом.

14.1. HypoHook может использовать технически необходимые cookie и аналогичные локальные идентификаторы для авторизации, сохранения сессии, настроек безопасности, балансировки нагрузки и иных функций, без которых запрошенная Пользователем функция не может работать корректно.

14.2. Необязательные аналитические, маркетинговые и иные cookie применяются в соответствии с отдельной Политикой использования файлов cookie и механизмом выбора Пользователя.

14.3. Если сведения, получаемые посредством cookie и аналогичных технологий, позволяют прямо или косвенно определить Пользователя, Оператор обращается с ними как с персональными данными.

14.4. Отказ от необязательных cookie не должен лишать Пользователя базового доступа к Сервису, кроме функций, объективно зависящих от конкретной технологии.

15.1. Сообщения о входе, безопасности, оплате, изменении Подписки, технических событиях, запросах поддержки и иных событиях, непосредственно связанных с исполнением договора, являются сервисными сообщениями и направляются в объеме, необходимом для обслуживания Аккаунта.

15.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия, когда оно требуется законодательством.

15.3. Согласие на маркетинговые сообщения оформляется отдельно и не включается скрытым условием в принятие Пользовательского соглашения или настоящей Политики.

15.4. Пользователь может отказаться от маркетинговых сообщений предусмотренным в сообщении или Аккаунте способом. После отказа соответствующая рекламная обработка прекращается, при этом сервисные уведомления могут продолжать направляться.

16.1. HypoHook использует автоматизированную обработку для аналитики контента, рекомендаций, антифрода, безопасности и работы AI-функций.

16.2. HypoHook не предназначен для принятия на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия в отношении физического лица или иным образом существенно затрагивают его права и законные интересы, кроме случаев, прямо допускаемых законодательством и при соблюдении установленных им требований.

16.3. Системы безопасности могут автоматически обнаруживать подозрительные действия и временно ограничивать рискованную операцию для защиты Аккаунта и инфраструктуры. Пользователь вправе обратиться в поддержку для проверки такого ограничения.

17.1. Персональные данные обрабатываются в течение срока, необходимого для соответствующей цели, а также в течение периода, когда их сохранение требуется законом или необходимо для разрешения спора и защиты законных прав.

17.2. Основные ориентиры хранения устанавливаются следующим образом:

17.3. При достижении цели обработки персональные данные уничтожаются в сроки, установленные законодательством, если отсутствует иное правовое основание для их сохранения.

17.4. Если немедленное физическое удаление из резервной копии технически невозможно, данные из такой копии изолируются от обычного использования и удаляются в рамках штатного цикла перезаписи резервных копий при условии соблюдения требований закона.

18.1. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки в случаях, предусмотренных законодательством.

18.2. При подтверждении неточности данных Оператор уточняет их в установленный законом срок на основании сведений, предоставленных субъектом или иным законным источником.

18.3. Если обработка признана неправомерной и обеспечить ее правомерность невозможно, Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством.

18.4. При достижении цели обработки или отзыве согласия данные уничтожаются в предусмотренный законом срок, если иное законное основание для обработки отсутствует.

18.5. Факт уничтожения подтверждается способом, соответствующим требованиям уполномоченного органа.

19.1. Субъект персональных данных вправе:

19.2. Для реализации права субъект направляет обращение по контактным данным Оператора, опубликованным в разделе «Реквизиты и контакты» на сайте HypoHook.

19.3. Оператор вправе запросить сведения, необходимые для разумной и безопасной идентификации заявителя, чтобы не раскрыть данные постороннему лицу.

19.4. Ответы и действия по обращениям выполняются в сроки, установленные законодательством Российской Федерации.

20.1. Субъект может отозвать согласие путем направления соответствующего обращения Оператору либо использования предусмотренной интерфейсом функции.

20.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на таком согласии, и при отсутствии иного законного основания уничтожает соответствующие данные в установленный законом срок.

20.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

20.4. Если часть данных необходима для исполнения договора, расчетов, обязательного учета, противодействия мошенничеству, исполнения судебного акта или иной обязанности по закону, обработка такой части данных может продолжаться на соответствующем самостоятельном правовом основании.

20.5. Требование субъекта о прекращении обработки исполняется в срок и с исключениями, установленными законодательством. Если закон допускает продолжение определенной обработки без согласия, Оператор уведомляет субъекта об этом в применимом объеме.

21.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

21.2. С учетом характера Сервиса такие меры могут включать:

21.3. Описание мер безопасности в настоящей Политике носит общий публичный характер. Оператор не обязан раскрывать сведения, публикация которых сама по себе создала бы угрозу информационной безопасности.

22.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор действует в соответствии с процедурой, установленной Федеральным законом № 152-ФЗ.

22.2. В предусмотренных законом случаях Оператор уведомляет уполномоченный орган о выявленном инциденте в течение 24 часов с момента его выявления и направляет сведения о результатах внутреннего расследования в течение 72 часов.

22.3. Лица, обрабатывающие данные по поручению Оператора, обязаны сообщать Оператору о соответствующих инцидентах в порядке, позволяющем Оператору исполнить установленные законом обязанности.

22.4. Оператор принимает меры по прекращению нарушения, снижению возможного вреда, сохранению необходимых доказательств и предотвращению повторения инцидента.

23.1. До начала обработки персональных данных Оператор направляет уведомление об обработке персональных данных в Роскомнадзор, если конкретная обработка не относится к предусмотренному законом исключению.

23.2. При изменении сведений, содержащихся в уведомлении, Оператор направляет необходимые изменения в установленный законодательством срок.

23.3. При планировании трансграничной передачи Оператор направляет отдельное уведомление в порядке, предусмотренном законодательством.

23.4. При прекращении обработки персональных данных Оператор уведомляет уполномоченный орган в предусмотренных законом случаях и сроках.

24.1. HypoHook предназначен для самостоятельного использования лицами, достигшими 18 лет.

24.2. Оператор не осуществляет целенаправленный сбор персональных данных детей для создания детских профилей или адресного маркетинга.

24.3. Если Оператор обоснованно установит, что данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор вправе ограничить соответствующий Аккаунт и принять меры к прекращению обработки в установленном законом порядке.

25.1. Оператор вправе обновлять Политику при изменении законодательства, архитектуры Сервиса, перечня функций, категорий обрабатываемых данных или иных существенных обстоятельств.

25.2. Новая редакция публикуется в HypoHook с указанием даты редакции.

25.3. Если изменение требует нового или отдельного согласия субъекта, продолжение использования Сервиса само по себе не заменяет такое согласие. Оно запрашивается отдельно в предусмотренной законом форме.

25.4. Существенные изменения, влияющие на порядок обработки данных зарегистрированных Пользователей, могут дополнительно доводиться до них через интерфейс Сервиса или по электронной почте.

26.1. Сведения об Операторе, его почтовый адрес, ИНН, ОГРНИП или ОГРН и электронный адрес для обращений по вопросам персональных данных опубликованы в разделе «Реквизиты и контакты» на сайте HypoHook.

26.2. Обращения по вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, прекращения обработки и сообщений о возможных инцидентах направляются по указанным в реквизитах каналам связи.

26.3. Действующая редакция Политики должна быть доступна пользователям без регистрации.

26.4. Редакция настоящего документа от 14 августа 2026 года.