Какие данные уходят за пределы России

Коротко

Часть данных, которые вы загружаете и создаёте в сервисе, обрабатывается нейросетью DeepSeek. Компания DeepSeek работает в Китайской Народной Республике (КНР), то есть данные уходят за пределы России. По закону это называется трансграничной передачей персональных данных (статья 12 Федерального закона № 152-ФЗ).

Мы называем получателя и страну прямым текстом. Мы не пишем «облачный партнёр» и не прячем страну за формулировками: так честнее, и это то, что вам нужно знать до того, как вы запустите генерацию.

Что именно передаётся

Речь о данных, которые сервис отправляет в ИИ-сервисы за пределы России. В DeepSeek уходит текст задания и то, что в нём есть:

• содержание резюме: имя, контактный телефон и адрес почты, опыт, образование, должности;
• текст вакансии и сведения о компании-работодателе;
• контакты работодателей, загруженные вами или найденные сервисом;
• черновики постов, писем и сопроводительных текстов, а также образцы стиля, если вы их добавляли.

Что не передаётся: пароль от кабинета (хранится необратимым хешем), пароль приложения к вашей почте (хранится зашифрованным и нужен только для отправки письма) и данные банковской карты (они вводятся на стороне платёжного сервиса). Запрос к DeepSeek отправляет наш сервер, а не ваш браузер, поэтому ваш IP-адрес и данные вашего браузера в DeepSeek не попадают.

Отдельно и прямо: в заданиях не должно быть данных других людей, если у вас нет их согласия. Загружая чужое резюме или чужие контакты, вы отвечаете за то, что вправе их передавать.

Кому и куда

• Для генерации текстов данные уходят в DeepSeek, Китайская Народная Республика. Это единственный ИИ-сервис за пределами России, к которому обращается сервис.
• Остальные получатели (GigaChat, Яндекс, Робокасса, почтовые сервисы Mail.ru и Яндекс) находятся в России. Передача им трансграничной не является. Полный список с целями и основаниями собран в Реестре контрагентов, которым поручена обработка персональных данных.
• Публикация на внешних площадках. Если вы подключаете публикацию постов на сторонней площадке, посты и изображения по вашему поручению отправляются на эту площадку. Это делается вашим решением и по вашему запросу; получателем может быть иностранный сервис. Правовая оценка такой передачи как отдельной трансграничной передачи сейчас требует уточнения; мы не пишем здесь, что её нет. Не подключайте площадку, если не хотите такой передачи.

Зачем

DeepSeek — та нейросеть, которая пишет текст: подбирает поисковые запросы и вакансии, оценивает ваши шансы, готовит посты, письма и адаптирует резюме под выбранную должность. Чтобы модель ответила, текст задания нужно передать ей. Это единственная цель передачи: те же задачи, которые вы сами запросили в сервисе.

Мы не продаём персональные данные и не используем рекламные трекеры. Но мы не управляем тем, что получатель делает с данными дальше: это определяют его собственные правила. Один из рисков ниже — именно в этом.

На каком основании

Основание — ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 и пункт 1 части 1 статьи 9 152-ФЗ). В нём получатели названы, и передача за пределы России оговорена.

Отдельной галочки именно под трансграничную передачу в интерфейсе сейчас нет, и мы не утверждаем обратного. В этой редакции мы привели документы в соответствие с фактом: согласие на обработку персональных данных включает передачу получателям, перечисленным в Политике конфиденциальности, в том числе DeepSeek в КНР. Согласие фиксируется в аккаунте при его создании; порядок подтверждения согласия для кабинетов, которые создаёт владелец сервиса, сейчас уточняется.

Дополнительно закон требует уведомить Роскомнадзор о намерении осуществлять трансграничную передачу (статья 12 152-ФЗ). Сведения о получателе и стране включены в уведомление, которое направляется в Роскомнадзор.

КНР входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, раздел 2 перечня). Поэтому передача допустима, но уведомление о ней требуется в любом случае.

Риски

Мы считаем правильным назвать их прямо, а не умолчать.

Если такие условия для вас неприемлемы, есть два пути: не пользоваться функциями, для которых нужен DeepSeek, или отозвать согласие — как это сделать, в следующем разделе.

Как отозвать согласие

Напишите на info@lispost.ru с логином и текстом «отзываю согласие на трансграничную передачу». Объяснять причину не нужно.

Что произойдёт после отзыва:

• мы зафиксируем отзыв в вашем аккаунте;
• сервис перестанет передавать данные в DeepSeek: генерация переключится на российские модели;
• функции, которые без DeepSeek недоступны, будут отключены, и вы увидите об этом сообщение;
• если вы хотите прекратить обработку данных в целом, а не только передачу за границу, укажите это в письме: тогда мы удалим данные по правилам раздела «Ваши права» Политики конфиденциальности.

Отзыв исполняется в течение 3 (трёх) рабочих дней с момента получения письма. Отзыв не отменяет законность передачи, которая уже состоялась до него, но прекращает все последующие.

Изменения и документы

Если меняется получатель, страна или перечень данных, мы обновляем эту страницу и указываем новую редакцию. Документы, на которые опирается этот текст: