Политика обработки персональных данных
1. К кому относится политика
Политика относится к посетителям сайта, зарегистрированным пользователям AI Manager, плательщикам и представителям бизнеса. При работе пользователя с данными своих покупателей пользователь самостоятельно определяет цели общения и отвечает за законность передачи данных в сервис.
2. Какие данные обрабатываются
- email, имя рабочего пространства и данные аккаунта;
- IP-адрес, user-agent, данные сессии, события безопасности и технические журналы;
- настройки бизнеса, база знаний и расписание;
- имена, телефоны, email, переписки, записи и CRM-данные клиентов пользователя;
- тексты, расшифровки и результаты AI-звонков без идентификации человека по голосу;
- выбранный тариф, сумма, статус и идентификатор платежа;
- тип плательщика и email для чека, а для ИП или организации — название и ИНН;
- технические cookie и локальные настройки браузера.
AI Manager не получает и не хранит полный номер банковской карты, CVC/CVV и иные платёжные реквизиты, вводимые на странице ЮKassa.
3. Цели обработки
Регистрация и вход, предоставление функций сервиса, ответы AI, работа CRM и записей, поддержка, безопасность, исполнение соглашения, учёт подписок и платежей, формирование чеков НПД, возвраты, обработка обращений и выполнение требований закона.
4. Правовые основания
Согласие субъекта, заключение и исполнение пользовательского соглашения, выполнение установленных законом обязанностей и законный интерес в обеспечении безопасности. Для необязательной аналитики запрашивается отдельный выбор cookie.
5. Действия с данными
Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение. Основная база PostgreSQL размещается на сервере REG.RU в Москве. Резервные копии защищаются и хранятся отдельно.
6. Поставщики и получатели
Для предоставления функций могут использоваться REG.RU, GigaChat, Telegram, Voximplant, почтовый сервис, ЮKassa, Bitrix24 и 1С при их подключении пользователем. ЮKassa получает сведения, необходимые для проведения и возврата платежа; реквизиты для чека обрабатываются Исполнителем для регистрации дохода в «Мой налог». Данные передаются только в объёме, необходимом для выбранной функции. Условия и география внешних платформ определяются также их документами.
7. Сроки хранения
- данные аккаунта и CRM — в период использования и до 9 месяцев после последней необходимости обработки, если закон или договор не требуют иного;
- текстовые расшифровки AI-звонков — до 2 месяцев;
- платёжные сведения, реквизиты чеков, сведения о возвратах и необходимые налоговые подтверждения — в течение срока, установленного применимым законодательством;
- после запроса удаления аккаунта — 14 дней на отмену, затем удаление из активной системы, кроме данных, которые необходимо сохранить по закону;
- резервные копии удаляются по циклу ротации и не используются для обычной работы после удаления аккаунта.
8. Права субъекта
Можно запросить сведения об обработке, уточнение, блокирование, удаление, отзыв согласия и прекращение обработки, если отсутствует другое законное основание. Запрос направляется на vard565757@gmail.com. Для защиты данных может потребоваться подтверждение личности или владения аккаунтом.
9. Защита
Используются изоляция данных компаний, шифрование секретов, HTTPS, контроль доступа, журналирование, резервное копирование и обновление компонентов. Абсолютная безопасность не может быть гарантирована; при инциденте выполняются локализация, оценка последствий и предусмотренные законом уведомления.
10. Cookie
Подробности приведены в политике cookie. Обязательные cookie нужны для входа и защиты запросов. Необязательная аналитика включается только после выбора пользователя.
11. Обращения и актуальность
Актуальная редакция постоянно доступна по этому адресу. Вопросы направляются на vard565757@gmail.com. Реквизиты оператора опубликованы на странице реквизитов.