Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает платформа aidesk.io (далее — «Платформа», «мы»), как мы их используем, храним и защищаем, а также какие права есть у вас в отношении ваших данных.
Политика распространяется на всех Пользователей Платформы — физических и юридических лиц, зарегистрированных на сайте aidesk.io или использующих мобильные приложения aidesk.io. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны — пожалуйста, прекратите использование Платформы.
01Кто мы
Оператором персональных данных является TSI Global Solutions LTD (далее — «Исполнитель», «Оператор»).
Контактная почта по вопросам защиты данных: info@aidesk.io. Если у вас есть вопросы, связанные с обработкой ваших персональных данных, вы можете обратиться к нам по этому адресу.
02Какие данные мы собираем
Мы собираем данные двух типов: те, которые вы предоставляете нам напрямую, и те, которые формируются автоматически в процессе использования Платформы.
2.1. Данные, которые вы предоставляете
- Регистрационные данные: адрес электронной почты, имя (если указано), данные аккаунта при входе через сторонние сервисы (Google, Apple и др.).
- Платёжные данные: информация, необходимая для обработки платежей (обрабатывается платёжным провайдером; мы не храним реквизиты карт).
- Обращения в поддержку: содержание переписки с командой поддержки, включая описание проблем и вложения.
- Настройки профиля: предпочтения, язык интерфейса, иные пользовательские настройки.
2.2. Данные, собираемые автоматически
- Технические данные: IP-адрес, тип и версия браузера или приложения, операционная система, идентификатор устройства.
- Данные об использовании: история запросов к Платформе, расход кредитов, время сессий, посещённые разделы.
- Файлы cookie и аналогичные технологии: используются для аутентификации, сохранения настроек и сбора обезличенной статистики (подробнее — в Политике использования cookie по адресу aidesk.io/cookies).
- Журналы событий: технические логи для диагностики ошибок и обеспечения безопасности.
2.3. Данные, которые мы не собираем
Мы не запрашиваем и не храним реквизиты платёжных карт, пароли в открытом виде, государственные идентификационные номера (ИНН, паспортные данные и т.п.), а также биометрические данные.
03Цели и основания обработки
Мы обрабатываем ваши данные только в тех случаях, когда для этого есть законное основание. В таблице ниже — основные цели и соответствующие им основания.
| Цель обработки | Основание |
|---|---|
| Регистрация и ведение учётной записи | Исполнение договора (Пользовательское соглашение) |
| Обработка платежей и выставление документов | Исполнение договора |
| Направление сервисных уведомлений | Исполнение договора |
| Обеспечение технической поддержки | Исполнение договора |
| Улучшение качества и функциональности Платформы | Законный интерес Оператора |
| Обеспечение безопасности и предотвращение мошенничества | Законный интерес Оператора |
| Направление маркетинговых сообщений | Согласие Пользователя (отдельное) |
| Соблюдение требований применимого законодательства | Юридическое обязательство |
04Запросы и результаты
4.1. Содержимое ваших запросов к моделям искусственного интеллекта и полученные результаты могут временно обрабатываться на наших серверах для формирования ответа.
4.2. История диалогов хранится в вашей учётной записи и доступна вам в любое время. Вы можете удалить отдельные диалоги или всю историю через настройки личного кабинета.
4.3. Мы не используем содержимое ваших запросов для обучения собственных моделей искусственного интеллекта без вашего явного согласия. Условия обработки данных провайдерами моделей (OpenAI, Anthropic, Google и др.) регулируются их собственными политиками конфиденциальности.
4.4. Если вы загружаете файлы для анализа, они обрабатываются исключительно в рамках вашего запроса и не используются в иных целях без вашего согласия.
05Передача данных третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут передаваться только в следующих случаях:
5.1. Сервисные провайдеры
Мы привлекаем проверенных партнёров для оказания технических услуг: платёжные провайдеры, провайдеры облачной инфраструктуры, сервисы аналитики, поддержки и рассылок. Такие партнёры обрабатывают данные исключительно по нашим инструкциям и не вправе использовать их в собственных целях.
5.2. Провайдеры моделей ИИ
Для формирования ответов на ваши запросы данные (содержание запроса) передаются провайдерам моделей искусственного интеллекта (OpenAI, Anthropic, Google, xAI и др.). Каждый провайдер обрабатывает данные в соответствии со своей политикой конфиденциальности.
5.3. По требованию закона
Мы можем раскрыть данные, если это необходимо во исполнение требований применимого законодательства, судебного решения или предписания уполномоченного органа.
5.4. Реорганизация или продажа бизнеса
В случае слияния, поглощения или продажи активов персональные данные могут быть переданы правопреемнику. Мы уведомим вас об этом заблаговременно.
06Сроки хранения данных
Мы храним ваши данные не дольше, чем это необходимо для достижения целей, описанных в разделе 3, или чем требует применимое законодательство.
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | До удаления аккаунта + 30 дней |
| История диалогов и запросов | До удаления аккаунта или ручной очистки |
| Платёжные документы и транзакции | В соответствии с применимым налоговым законодательством |
| Обращения в поддержку | 3 года с момента закрытия обращения |
| Технические журналы (логи) | До 12 месяцев |
| Данные для обеспечения безопасности | До 24 месяцев |
После истечения срока хранения данные удаляются или обезличиваются.
07Защита данных
Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, утраты или раскрытия:
- передача данных шифруется по протоколу TLS;
- доступ к персональным данным ограничен сотрудниками, которым он необходим для исполнения служебных обязанностей;
- платёжные данные обрабатываются сертифицированными платёжными провайдерами и не хранятся на наших серверах;
- регулярное тестирование и аудит систем безопасности;
- сотрудники проходят обучение по вопросам защиты данных.
Несмотря на принимаемые меры, ни одна система не может обеспечить абсолютную защиту. В случае выявления инцидента безопасности, затрагивающего ваши данные, мы уведомим вас в сроки, установленные применимым законодательством.
08Ваши права
В отношении своих персональных данных вы обладаете следующими правами:
| Право | Что это означает |
|---|---|
| Доступ | Получить подтверждение того, обрабатываем ли мы ваши данные, и копию этих данных |
| Исправление | Потребовать исправления неточных или неполных данных |
| Удаление | Потребовать удаления данных («право быть забытым») |
| Ограничение обработки | Потребовать приостановки обработки в определённых случаях |
| Переносимость | Получить ваши данные в структурированном машиночитаемом формате |
| Возражение | Возразить против обработки, основанной на законном интересе |
| Отзыв согласия | Отозвать ранее данное согласие в любой момент |
Для реализации любого из перечисленных прав направьте запрос на адрес info@aidesk.io. Мы ответим в течение 30 (тридцати) дней. В некоторых случаях (сложные или множественные запросы) срок может быть продлён ещё на 30 дней с уведомлением вас об этом.
Реализация права на удаление или отзыв согласия может повлечь прекращение возможности использования Платформы или отдельных её функций.
09Файлы cookie
Платформа использует файлы cookie и аналогичные технологии слежения. Подробное описание используемых cookie, их категорий и способов управления ими содержится в отдельной Политике использования cookie: aidesk.io/cookies. Основные категории cookie:
- Необходимые — обеспечивают базовую работу Платформы (аутентификация, сессии). Не могут быть отключены.
- Функциональные — сохраняют ваши настройки и предпочтения.
- Аналитические — собирают обезличенную статистику об использовании Платформы для её улучшения.
- Маркетинговые — используются только с вашего явного согласия.
10Несовершеннолетние пользователи
Платформа не предназначена для лиц младше 16 лет. Мы осознанно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@aidesk.io — мы удалим такие данные в кратчайшие сроки.
11Трансграничная передача данных
В связи с использованием облачной инфраструктуры и провайдеров моделей ИИ ваши данные могут обрабатываться в различных странах. Мы обеспечиваем, что любая трансграничная передача данных осуществляется с соблюдением требований применимого законодательства о защите персональных данных — в частности, с применением стандартных договорных условий или иных надлежащих гарантий там, где это требуется.
12Маркетинговые коммуникации
Мы направляем маркетинговые сообщения (новости, акции, обновления Платформы) только при наличии вашего явного согласия. Вы можете отказаться от получения маркетинговых сообщений в любое время:
- перейдя по ссылке «Отписаться» в любом письме от нас;
- изменив настройки уведомлений в личном кабинете;
- направив запрос на адрес info@aidesk.io.
Отказ от маркетинговых сообщений не влияет на получение сервисных уведомлений, необходимых для исполнения договора (например, информации о платежах).
13Изменения настоящей Политики
Мы можем обновлять настоящую Политику по мере развития Платформы или изменений в применимом законодательстве. Актуальная версия всегда доступна по адресу aidesk.io/privacy.
О существенных изменениях (например, в части целей обработки или прав Пользователей) мы уведомим вас заблаговременно — путём размещения заметного сообщения на Платформе и (или) направления письма на вашу электронную почту. Продолжение использования Платформы после вступления изменений в силу означает ваше согласие с обновлённой Политикой.
14Контактная информация
По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь:
Мы стремимся ответить на все запросы в течение 30 дней. Если вы считаете, что ваши права нарушены, вы также вправе обратиться в уполномоченный орган по защите данных в вашей юрисдикции.