Политика обработки персональных данных
Коротко. Мы обрабатываем только то, что нужно для работы сервиса: ваш Telegram-идентификатор, переписку с помощником и сотрудниками (включая расшифровки голосовых сообщений) и сведения о вашем бизнесе, которые вы сами сообщаете. Данные хранятся на серверах в России. Пароли, коды подтверждения, номера банковских карт и паспортные данные мы не запрашиваем и не сохраняем. Команда /delete_me в боте удаляет все ваши данные.
1. Оператор
Оператором персональных данных является Индивидуальный предприниматель Самсонов А.Н. (ОГРНИП 325565800027943), далее — «Оператор» или «мы». Связь с Оператором по вопросам персональных данных: e-mail 89264579454@mail.ru либо сообщение в Telegram-боте @aibrigada_bot (помощник передаст обращение).
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту). Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Пользователь — физическое лицо (в том числе индивидуальный предприниматель или представитель организации), использующее сервис.
3. Правовые основания
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие пользователя на обработку персональных данных, которое он даёт при первом запуске бота нажатием кнопки «Согласен»;
- договор на оказание услуг сервиса (оферта), заключаемый при оформлении платного тарифа;
- законные интересы Оператора: обеспечение безопасности и работоспособности сервиса, защита от злоупотреблений.
4. Какие данные и зачем
| Данные | Цель |
|---|---|
| Адрес электронной почты (вход в веб-приложение по коду из письма) | Идентификация аккаунта, отправка кода входа и служебных уведомлений |
| Идентификатор пользователя Telegram или MAX, имя пользователя и отображаемое имя — если вы входите или пишете через мессенджер | Идентификация аккаунта, доставка сообщений и уведомлений |
| Сообщения в чате с помощником: текст, голосовые сообщения и их расшифровки, фотографии (в том числе снятые камерой в приложении) и распознанный на них текст, загруженные файлы | Проведение интервью, составление паспорта бизнеса, выполнение задач сотрудниками, формирование отчётов |
| Паспорт бизнеса: сфера, форма ведения дела, каналы продаж, типичные задачи, боли и цели, данные о команде и денежном обороте в том объёме, в котором вы их сообщили | Подбор и работа сотрудников команды, персонализация отчётов |
| Выбранный тон общения, настройки команды, разряды сотрудников | Работа сервиса согласно вашим настройкам |
| Сведения о тарифе, подписке и факте оплаты (без реквизитов карты) | Предоставление платных функций, учёт лимитов |
| Технические данные: время и число обращений, тип ошибок, объём использования моделей | Работоспособность, безопасность, расчёт лимитов тарифа |
Мы не собираем специальные категории персональных данных (здоровье, политические взгляды и т. п.) и биометрические данные. Голосовые сообщения используются только для получения текстовой расшифровки и не применяются для идентификации по голосу.
Что мы намеренно не сохраняем. Пароли, коды подтверждения из SMS и приложений, полные номера банковских карт, серии и номера паспортов и иных документов. Если такие данные встречаются в сообщении, сервис автоматически скрывает их до сохранения и предупреждает пользователя.
5. Как обрабатываем и где храним
- Обработка автоматизированная, с использованием средств вычислительной техники.
- Базы данных и серверы сервиса размещены в инфраструктуре Yandex Cloud на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
- Языковые модели и распознавание речи (Yandex Cloud AI Studio, SpeechKit) работают на территории РФ; данные передаются им для обработки запроса и не используются для обучения моделей согласно условиям поставщика.
- Чувствительные поля паспорта бизнеса хранятся в зашифрованном виде; доступ к данным ограничен, действия с данными протоколируются.
6. Кому передаём
Персональные данные не передаются третьим лицам, кроме случаев, необходимых для работы сервиса или предусмотренных законом:
- Telegram и MAX — мессенджеры, через которые работает бот, если вы пишете через них; обмен сообщениями подчиняется также правилам мессенджера.
- ООО «Яндекс» — отправка писем с кодом входа (Яндекс Почта) и веб-аналитика сайта и приложения (Яндекс Метрика), см. раздел 9.
- Yandex Cloud (ООО «Яндекс.Облако») — хостинг, базы данных, языковые модели и распознавание речи. Обработка по поручению Оператора.
- ЮKassa (НКО «ЮМани») — приём платежей. Реквизиты карт обрабатывает только платёжный сервис; мы получаем лишь факт и сумму оплаты.
- Государственные органы — только по законному требованию.
Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения
- Данные хранятся, пока вы пользуетесь сервисом, и удаляются по вашему запросу (команда
/delete_me) незамедлительно: паспорт бизнеса, переписка, сотрудники и настройки удаляются полностью. - Сведения о платежах и договоре хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте.
- Обезличенные технические показатели (число запросов, объём использования моделей) могут храниться без ограничения срока, так как не относятся к конкретному лицу.
8. Ваши права
Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Отзыв согласия выполняется командой /delete_me в боте либо обращением к Оператору; после отзыва согласия использование сервиса невозможно, данные удаляются. Ответ на обращение даётся в срок, установленный законом (как правило, до 10 рабочих дней).
9. Файлы cookie и аналитика на сайте
На сайтах и в веб-приложении Сервиса работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). С помощью файлов cookie он собирает обезличенные сведения о посещениях: адреса страниц, источник перехода (например, рекламное объявление), тип устройства и браузера, примерный регион, действия на странице, в том числе запись сеанса (Вебвизор). Тексты сообщений в чате, адрес почты и другие персональные данные из чата в Метрику не передаются. Сведения нужны, чтобы понимать, какие страницы и объявления работают, и улучшать сервис; обрабатываются они по условиям ООО «Яндекс» на территории РФ.
Рекламные трекеры других компаний не используются. Шрифты хранятся на наших серверах в России; сторонним сервисам шрифтов данные не передаются. Отключить сбор можно в настройках браузера (запрет cookie для сайта) или блокировщиком — сервис при этом продолжит работать.
10. Безопасность
Мы применяем организационные и технические меры: шифрование соединений (HTTPS) и чувствительных полей, разграничение доступа, проверку подписи запросов из Telegram на сервере, журналирование действий, автоматическое скрытие паролей, кодов и реквизитов в сообщениях, регулярные обновления компонентов.
11. Изменения политики
Оператор вправе изменять политику. Актуальная редакция всегда доступна на сайтах Сервиса по адресу /policy.html (например, aleshagpt.ru/policy.html); дата редакции указана вверху страницы. При существенных изменениях бот уведомит пользователей.