Политика
конфиденциальности
01Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта ii-agent24.ru, принадлежащего ООО «ИИ-АГЕНТ» (далее — «Оператор»).
Оператор обрабатывает персональные данные в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
— Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»
— Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер»
Используя Сайт, личный кабинет или Telegram-ботов Оператора, вы подтверждаете согласие с настоящей Политикой.
02Оператор персональных данных
Наименование: ООО «ИИ-АГЕНТ»
Юридический адрес: 680011, г. Хабаровск, ул. Металлистов 1А, офис 208
ИНН: 2700066346 · ОГРН: 1262700003334
Телефон: +7 962 228-24-88
Email для вопросов по ПД: info@ii-agent24.ru
Ответственный за обработку ПД: Генеральный директор — Сидоров Дмитрий Александрович
03Категории собираемых данных
Оператор разделяет данные на две категории:
А. Персональные данные (ПД) — данные, позволяющие идентифицировать физическое лицо:
— Фамилия, имя, отчество
— Номер телефона
— Адрес электронной почты
— ИНН, ОГРН, юридический адрес (для ИП и руководителей)
— Банковские реквизиты (р/с, БИК — для договоров)
— Данные авторизации (email, токен сессии)
— Telegram user_id и имя пользователя
— IP-адрес, тип браузера, данные cookie
Б. Бизнес-данные — информация о деятельности компании клиента:
— Описание бизнес-процессов, организационная структура
— Финансовые показатели компании (выручка, расходы, маржинальность)
— Стратегические цели и планы развития
— Информация, заполненная в Книге бизнеса
— Голосовые и текстовые сообщения, переданные через Telegram-бот
— Текстовые сообщения через онлайн-чат «Мария»
04Цели обработки данных
Персональные данные обрабатываются для:
— Идентификации пользователя и предоставления доступа к личному кабинету
— Заключения и исполнения договоров (формирование договоров, счетов, актов)
— Обратной связи, ответов на запросы и обращения
— Отправки уведомлений об услугах и статусе работ
— Выполнения требований законодательства РФ
Бизнес-данные обрабатываются для:
— Проведения диагностики и разбора бизнеса клиента
— Формирования аналитических отчётов, автоплана и портрета предпринимателя
— Подбора ИИ-агентов и скиллов автоматизации
— Улучшения качества услуг Оператора
05Обработка данных с использованием ИИ-технологий
Оператор использует технологии искусственного интеллекта для анализа бизнес-данных клиентов. Принципы обработки:
Локальная обработка (серверы в РФ):
— Персональные данные (ФИО, контакты, реквизиты, финансовые документы) обрабатываются исключительно на серверах, расположенных на территории Российской Федерации
— Генерация договоров, счетов, коммерческих предложений и иных документов, содержащих ПД, выполняется локально
— Для локальной обработки используются модели машинного обучения, развёрнутые на собственных серверах Оператора
Облачная обработка (с согласия клиента):
— Бизнес-данные (описание процессов, стратегия, показатели) могут обрабатываться через AI-сервисы для формирования аналитики:
· Anthropic Claude (Anthropic PBC, США) — анализ разбора бизнеса, формирование автоплана и портрета предпринимателя
— Перед передачей бизнес-данных в облачные AI-сервисы данные обезличиваются: из контекста запроса удаляются ФИО, контактные данные, реквизиты и иные идентифицирующие признаки
— Облачная обработка осуществляется только при наличии отдельного согласия клиента (п. 10 настоящей Политики)
06Локализация и трансграничная передача данных
Локализация: В соответствии с ч. 5 ст. 18 ФЗ-152, сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Инфраструктура хранения ПД:
— Основной сервер: VPS в дата-центре на территории РФ (PostgreSQL)
— Резервное копирование: серверы на территории РФ
— Документы (договоры, счета, акты): хранятся и генерируются на серверах в РФ
Трансграничная передача:
— Персональные данные не передаются за пределы Российской Федерации
— Бизнес-данные (обезличенные) могут передаваться в страны, обеспечивающие адекватную защиту прав субъектов ПД, для целей AI-аналитики — исключительно при наличии отдельного согласия клиента
— Передача осуществляется по зашифрованным каналам (TLS 1.2+)
07Файлы cookie и аналитика
Сайт использует файлы cookie для обеспечения работы авторизации и улучшения качества обслуживания.
Для анализа посещаемости используется Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Метрика собирает обезличенные данные: страницы, время визита, источник перехода, тип устройства. Подробнее: Политика конфиденциальности Яндекса.
Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность личного кабинета.
08Хранение и защита данных
Организационные меры:
— Назначен ответственный за обработку персональных данных
— Утверждены внутренние документы по обработке ПД
— Доступ к данным имеют только уполномоченные лица Оператора
— Проводится регулярный аудит систем обработки данных
Технические меры:
— Шифрование каналов передачи данных (HTTPS/TLS)
— Разграничение доступа на уровне базы данных (Row Level Security)
— Аутентификация через JWT-токены с ограниченным сроком действия
— Хранение паролей в хешированном виде (bcrypt)
— Секреты и API-ключи хранятся в зашифрованном хранилище (Vault)
— Ежедневное резервное копирование баз данных
— Мониторинг серверной инфраструктуры в режиме реального времени
— Firewall и ограничение сетевого доступа
Сроки хранения:
— Персональные данные: не более 3 лет с момента последнего взаимодействия
— Бухгалтерские документы: 5 лет (в соответствии с НК РФ)
— Данные cookie: до 1 года
— По истечении срока данные уничтожаются или обезличиваются
09Третьи лица
Оператор может привлекать следующих третьих лиц для обработки данных:
| Сервис | Оператор | Какие данные | Цель |
|---|---|---|---|
| Яндекс.Метрика | ООО «ЯНДЕКС», РФ | Обезличенные данные посещений | Аналитика сайта |
| Telegram Bot API | Telegram FZ-LLC, ОАЭ | user_id, текст сообщений | Уведомления, Книга бизнеса |
| Anthropic Claude API | Anthropic PBC, США | Обезличенные бизнес-данные | Анализ разбора, автоплан |
| Корпоративная почта | ООО «ИИ-АГЕНТ», РФ (self-hosted) | Email, содержание писем | Деловая переписка |
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.
10Согласие на обработку данных
Оператор получает согласие на обработку данных в следующих формах:
Базовое согласие (при заполнении форм на сайте):
— Нажатие кнопки «Отправить» в формах обратной связи означает согласие на обработку указанных данных для целей ответа на обращение
Согласие при регистрации (личный кабинет):
— При создании учётной записи пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку ПД для целей исполнения договора
Отдельное согласие на AI-обработку (разбор бизнеса):
— Перед проведением разбора клиент подписывает отдельное согласие на обработку бизнес-данных с использованием AI-технологий, включая облачные сервисы
— Согласие является добровольным; отказ не препятствует получению иных услуг Оператора
— Клиент вправе отозвать согласие на AI-обработку в любой момент, направив уведомление на info@ii-agent24.ru
11Права субъекта персональных данных
В соответствии с ФЗ-152 вы имеете право:
— Получить информацию об обработке ваших персональных данных
— Требовать уточнения, блокировки или уничтожения данных
— Отозвать согласие на обработку персональных данных
— Отозвать отдельное согласие на AI-обработку бизнес-данных
— Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор)
Для реализации прав обратитесь:
— Телефон: +7 962 228-24-88
— Email: info@ii-agent24.ru
Срок рассмотрения обращения — не более 30 дней.
⚠Предупреждение о трансграничной передаче данных
Часть инструментов и каналов связи, используемых Оператором (мессенджеры, облачные сервисы, AI-системы), принадлежит иностранным компаниям и обрабатывает данные на серверах за пределами Российской Федерации.
Оператор настоятельно не рекомендует передавать персональные данные (паспортные данные, ИНН, адреса, финансовые реквизиты) через каналы связи, подключённые к зарубежным сервисам.
Оператор применяет шифрование и обезличивание персональных данных при передаче в сторонние сервисы. Однако существует остаточный риск (не более 5%) неполного обезличивания данных.
Используя инструменты Оператора, вы принимаете указанные риски и соглашаетесь с тем, что Оператор не несёт ответственности за обработку данных третьими сторонами за пределами РФ, если данные были переданы вами добровольно через каналы связи.
12Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу ii-agent24.ru/privacy/.
При существенных изменениях Оператор уведомляет пользователей через личный кабинет или по email.
Продолжение использования Сайта после публикации изменений означает согласие с обновлённой Политикой.