База знаний НППА

Политика обработки персональных данных

Редакция от 21 октября 2026 года (2026-10-21-v3). Документ описывает работу wiki.openapc.ru. Для отдельного демонстрационного сайта wiki.ai-astra.ru действует сокращённое описание по ссылке в его подвале: его функции отличаются.

1. Кто обрабатывает данные

Оператор: Автономная некоммерческая организация развития и внедрения систем промышленной автоматизации «Открытые системы автоматизации» (АНО «Открытые системы автоматизации»).

ИНН 9701274084, ОГРН 1247700055723. Адрес: 115114, г. Москва, вн.тер.г. муниципальный округ Даниловский, пер. 1-й Кожевнический, д. 6, стр. 1, этаж 2, помещ. 6/2.

Контакт редакции, вопросы об обработке данных и отзыв согласия: wiki@openapc.ru.

2. Для чего и какие данные нужны

Цель — получить обращение по материалам вики, рассмотреть вопрос или комментарий и направить ответ. Обрабатываются имя, email, компания (если указана), текст обращения, название и адрес статьи, номер и дата обращения, факт согласия и редакция его текста. Основание — отдельное добровольное согласие посетителя.

Компания необязательна. Не включайте в обращение специальные категории данных, биометрические данные, секреты и сведения о других людях. Данные не используются для рекламы, рассылок, обучения моделей или ответов AI; публичные комментарии не создаются.

3. Как обрабатывается обращение

После проверки полей, согласия и капчи обращение поступает в защищённую очередь сервера. Получатель — wiki@openapc.ru, отправитель служебного письма — wiki@openapc.ru. В почтовом ящике настроено копирование на служебный адрес редакции в Яндекс Почте. Форма включается только после проверки почтового маршрута и отсутствия пересылки обращений в зарубежные сервисы. При недоступности доставки автоматической пересылки на Gmail или другой запасной адрес нет. Доступ к письмам имеют уполномоченные лица, рассматривающие обращения; публичного списка обращений нет.

Обработка включает сбор, запись, хранение, использование для ответа, уточнение, блокирование и удаление. Необходимые технические операции могут выполняться обслуживающими сайт лицами по поручению оператора и с соблюдением конфиденциальности.

Для защиты от автоматических отправок используется Yandex SmartCaptcha. При загрузке капчи Яндекс получает технические данные браузера и соединения, необходимые для проверки, включая IP-адрес; текст обращения в капчу не передаётся. Капча загружается после установки галочки согласия. См. политику конфиденциальности Яндекса. Почтовый провайдер и лица, обслуживающие сайт, привлекаются оператором на согласованных условиях обработки.

4. Сроки и защита

Текст в очереди удаляется после успешной передачи почтовому серверу, а при невозможности отправки — не позднее 24 часов после получения при работающей службе. При остановке службы очистка выполняется при её следующем запуске. Техническая запись с номером обращения, датой, версией согласия, контрольной суммой и результатом отправки хранится до 90 дней, без текста и контактных данных в открытом виде.

Письма в почтовом ящике оператор удаляет после завершения рассмотрения, но не позднее 90 дней с момента получения, если отсутствует иное законное основание для хранения. Удаление в почтовом ящике выполняется ответственным лицом, а не программой сайта.

Используются HTTPS, ограниченный доступ к служебным данным, проверка запросов, ограничения частоты и защита секретных настроек. Тексты обращений не включаются в поисковый индекс, RAG, GitVerse и обычные журналы приложения. Очередь должна быть исключена из резервных копий контента.

5. Права и отзыв согласия

Вы можете запросить сведения об обработке своих данных, их уточнение, прекращение обработки и удаление, а также отозвать согласие, написав на wiki@openapc.ru. Укажите номер обращения или email, с которого обращались; не присылайте копии документов без необходимости. Запрос рассматривается в порядке и сроки, установленные законодательством РФ. Отзыв не отменяет законность ранее выполненной обработки и не исключает обработку при наличии иного законного основания.

Согласие не является согласием на рекламные сообщения или публичное распространение данных. Отдельный текст согласия.

6. AI-консультант и конструктор справок

Для подготовки ответа вопрос и ограниченный контекст диалога передаются выбранному AI-провайдеру: Яндексу либо GigaChat. В конструкторе справок Яндексу передаются описание задачи, ответы на уточнения и фрагменты опубликованной вики. Не вводите персональные данные, пароли, сведения ограниченного доступа и данные третьих лиц. Это инструменты работы с публичными материалами, а не защищённое хранилище документов.

Приложение не сохраняет исходные тексты вопросов AI в серверном журнале аналитики. В нём учитываются категория вопроса, модель, результат поиска источников и длительность ответа. Сохранение истории AI в этом браузере можно включить или отключить; срок — 7 дней. Кнопка «Новый диалог» очищает историю. Текст задачи справки находится в текущей вкладке; сформированный DOCX скачивается пользователем. Условия обработки запросов самим AI-провайдером определяются его договором с оператором, а не сроком браузерной истории.

7. Закрытый кабинет редактора

Для доступа используются индивидуальные учётные записи и защищённая cookie сеанса. Пароль хранится как стойкий проверочный хеш, а не открытый текст. Журнал действий фиксирует учётную запись, время и действие; техническая защита может учитывать IP-адрес. Черновики, статьи, изображения и история изменений находятся в GitVerse; их могут видеть редакторы с соответствующими правами. Не размещайте персональные данные без отдельного правового основания.

Несохранённые редакторские правки могут храниться в браузере 7 дней отдельно для учётной записи и статьи; они удаляются при выходе через кабинет. Общий черновик сохраняется отдельной кнопкой. Удаление статьи не означает автоматического удаления её из истории Git или резервных копий: такие запросы рассматривает ответственное лицо.

8. Техническое хранение и опубликованные материалы

Для работы интерфейса используются cookie входа, локальные настройки навигации, выбранные настройки истории и временное хранилище вкладки. Они не являются согласием на рекламу. Необязательные рекламные и аналитические счётчики не должны подключаться без отдельной проверки и необходимого основания. Браузер позволяет очистить данные сайта, но это завершит сеанс и удалит локальные черновики.

Веб-сервер обрабатывает технические сведения соединения для доставки страниц и защиты. Доступ к журналам и резервным копиям ограничивается. Конкретные сроки серверных журналов и резервирования устанавливаются внутренними правилами оператора. Контакты представителей организаций и персональные данные в опубликованных документах допускаются только при наличии соответствующего правового основания; по вопросам уточнения или удаления обращайтесь на wiki@openapc.ru.