Версия 2026-08-03

Политика в отношении обработки персональных данных сервиса «AI-Продавец 24/7»

1. Оператор сервиса

Оператор персональных данных пользователей самого сервиса: Иванов Иван Иванович, плательщик НПД, ИНН 000000000000, адрес для обращений: Российская Федерация, город ..., email: privacy@example.ru.

Настоящая политика относится к регистрации/использованию сервиса, оплате, технической поддержке и безопасности платформы. Когда виджет установлен на сайте клиента, оператором данных посетителя в рамках консультации и заявки обычно является соответствующая компания-клиент, а сервис выполняет обработку по её поручению в пределах договора.

2. Какие данные обрабатываются платформой

• контакты владельца агента: имя/наименование, email, телефон, домен;
• материалы базы знаний и настройки агента;
• платёжные идентификаторы и статус платежа (реквизиты банковской карты сервис не хранит);
• технические сведения: идентификаторы сессий, время действий, данные безопасности и фиксации согласий;
• по поручению клиента — имя, телефон, email и текст обращения посетителя, если он добровольно отправляет заявку через виджет.

Не следует загружать специальные категории персональных данных, биометрию, медицинскую тайну, данные банковских карт и иные сведения ограниченного доступа, если это не предусмотрено отдельной законной и технической конфигурацией.

3. Цели

• создание и обслуживание AI‑агента и виджета;
• исполнение договора/пользовательского соглашения и предоставление пробного или платного доступа;
• приём оплаты и подтверждение статуса заказа;
• обработка обращений пользователей сервиса;
• по поручению клиента — консультация посетителя и передача заявки клиенту;
• информационная безопасность, предотвращение злоупотреблений и подтверждение согласий.

4. Правовые основания и поручение

Обработка выполняется на основании согласия субъекта, заключения и исполнения договора, требований закона и иных применимых оснований. Для данных посетителей сайта клиента условия поручения обработки опубликованы отдельно: условия поручения.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. AI используется для подготовки ответа, но платформа не должна принимать юридически значимые решения о человеке исключительно автоматически.

6. Локализация и инфраструктура

При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законодательством. До запуска владелец сервиса обязан фактически проверить местонахождение VPS, базы данных, журналов и резервных копий.

7. AI и внешние обработчики

Flowise является внутренним программным компонентом. Персональные данные не должны передаваться внешней AI‑модели без законного основания и выполнения применимых требований, включая правила трансграничной передачи, если они применимы. По умолчанию сервис пытается скрывать телефон и email перед отправкой текста в Flowise, однако это не исключает попадание иных персональных сведений в свободный текст.

Фактический перечень хостинга, AI‑провайдера, платёжного сервиса, почтового/уведомительного сервиса должен соответствовать реальной конфигурации и при необходимости отражаться в документах и уведомлениях оператора.

8. Сроки хранения

Данные хранятся не дольше, чем требуется для заявленных целей, исполнения договора и обязательных сроков по закону. Заявки посетителей рекомендуется удалять после обработки либо по сроку, установленному компанией-оператором. Платёжные и согласительные доказательства могут храниться в течение сроков, необходимых для подтверждения исполнения обязательств и защиты прав.

9. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие в предусмотренных законом случаях. По данным аккаунта сервиса обращение направляется на privacy@example.ru. По данным, введённым в виджет клиента, следует также обращаться к компании, политика которой указана непосредственно в виджете.

10. Меры защиты

Применяются HTTPS, разграничение доступа, секретные ссылки управления, ограничение домена виджета, резервное копирование, журналирование, обновление ПО, ограничения запросов и иные необходимые меры. Секреты API и платёжные пароли не публикуются в браузере.

11. Cookies и локальное хранилище

Виджет использует технический идентификатор сессии в локальном хранилище браузера для продолжения диалога. По умолчанию в продукте не подключена рекламная аналитика.

12. Изменения

Актуальная версия доступна по адресу http://localhost:8081/privacy. При существенном изменении целей, состава данных или подрядчиков документы и согласия должны быть актуализированы.