Уведомление об обработке персональных данных

1. Оператор и связь

Оператором данных сайта является владелец проекта «ИИ-Автоответчик» и администратор домена aiokno.ru. Обращения по доступу, исправлению, отзыву согласия и удалению данных принимаются по почте yzenkovalera19977991@gmail.com и в Telegram @VCameron977. Полные реквизиты оператора предоставляются участнику в соглашении закрытой беты до установки программы.

2. Данные заявки

Форма заявки собирает имя, выбранный контакт, необязательное описание бизнеса, IP-адрес, строку браузера и, если пользователь вошёл в кабинет, внутренний идентификатор аккаунта. Специальные категории и биометрические данные для заявки не требуются — не указывайте их в свободном поле.

3. Цель и действия

Данные используются только для рассмотрения заявки, связи по закрытой бете, выдачи доступа, защиты формы от злоупотреблений и ведения статуса обращения. Выполняются сбор, запись, хранение, уточнение, использование для связи, блокирование и удаление. Данные заявки не продаются и не используются для массовой рекламной рассылки.

4. Основание, хранение и передача

Основание обработки — отдельное добровольное согласие под формой. Заявка хранится в PostgreSQL на инфраструктуре проекта не более 90 дней и затем удаляется автоматическим заданием. Если включено уведомление владельца, содержимое заявки может быть продублировано в закрытый Telegram-чат владельца; такая передача подчиняется правилам Telegram. Для прекращения обработки отзовите согласие по контактам выше.

5. Как устроена программа

Основная база сообщений и настроек программы для Windows хранится локально в SQLite. Токены и ключи шифруются средствами Windows. Шифрование диска можно включить как дополнительную защиту локального файла после создания резервной копии и сохранения ключа восстановления; для запуска программы оно не обязательно. Для генерации ответа выбранный контекст передаётся ИИ-серверу проекта в России. Служебные запросы используются для лицензии, обновлений и виджета. Диагностический архив отправляется владельцу только по явному действию пользователя.

Как и при работе через API, сервер модели ведёт технический журнал обработки запросов. Содержимое запросов не используется для обучения модели и не передаётся третьим лицам. Пользователь программы остаётся оператором персональных данных своих клиентов и сам определяет, какие сведения попадают в контекст ответа.

Удаление локальных данных. Все данные программы лежат в папке %LOCALAPPDATA%\AiAutoresponder: база диалогов aiar.db, память по клиентам, настройки, журналы и сессия личного Telegram. При удалении программы мастер предлагает удалить эту папку (по умолчанию — «Нет», чтобы переустановка не стёрла переписку); удалить её можно и вручную в любой момент. Диагностические архивы aiar-diagnostics-*.zip сохраняются на рабочий стол и удаляются отдельно. Пошагово — в разделе вопросов и ответов.

5а. Cookies и локальное хранилище

Сайт использует служебные cookie для входа в кабинет и localStorage браузера — для запоминания темы оформления и кэша статуса входа. Для статистики посещений подключена Яндекс.Метрика (сервис ООО «Яндекс», ставит собственные cookie).

На информационных страницах Метрика дополнительно записывает сеанс просмотра — перемещения указателя, прокрутку и нажатия (технология «Вебвизор»); содержимое полей ввода при этом не сохраняется. На страницах, где вы вводите данные, запись сеанса отключена: это личный кабинет, привязка программы и форма заявки. Отказаться от аналитики можно блокировщиком счётчиков или расширением «Яндекс.Метрика — отключение».

5б. API для разработчиков

Если вы используете API, содержимое ваших запросов передаётся ИИ-серверу проекта в России — без этого модель не может ответить. Запросы не используются для обучения модели и не передаются третьим лицам. Мы храним обезличенные показатели расхода (дата, число входных и выходных токенов, стоимость, идентификатор ключа) — они нужны для тарификации и видны вам в личном кабинете.

При этом сервер модели ведёт технический журнал обработки. Поэтому не передавайте через API персональные данные третьих лиц, платёжные реквизиты и иные сведения ограниченного доступа. Ответственность за состав данных, которые вы отправляете в API, лежит на вас как на операторе этих данных; отдельного поручения на обработку персональных данных (в смысле ст. 6 ФЗ-152) мы сейчас не заключаем.

API-ключ хранится у нас только в виде необратимого хэша SHA-256 и видимого префикса; полное значение показывается один раз при создании. Отозвать ключ можно в кабинете в любой момент.

6. Права пользователя

Можно запросить сведения об обработке, исправление, ограничение или удаление данных и отозвать согласие. В запросе укажите контакт, использованный в заявке, чтобы оператор мог найти запись. Отзыв согласия не влияет на законность обработки до его получения.