Политика обработки персональных данных

1. Общие положения

1.1. Эта Политика определяет, как общество с ограниченной ответственностью «ЭКСПЕРТ АИ» обрабатывает персональные данные при работе Сервиса «Твой зам». Она составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и действует для всех, чьи данные мы получаем.

1.2. Оператор персональных данных — общество с ограниченной ответственностью «ЭКСПЕРТ АИ» (ООО «ЭКСПЕРТ АИ»), ОГРН 1253900013828, ИНН 3900049188, КПП 390001001. Юридический адрес: 236022, Калининградская обл., г. Калининград, ул. К. Маркса, д. 18, офис 411. Телефон: +7 (499) 705-63-03. Адрес для обращений по персональным данным: hi@expai.pro.

1.3. Ответственный за организацию обработки персональных данных — генеральный директор ООО «ЭКСПЕРТ АИ» Кострюков Александр Антонович. Почтовый адрес Оператора совпадает с юридическим.

1.4. Определения:

• Сервис «Твой зам» (Сервис) — программа «Твой зам», сайт tvoyzam.ru и кабинет lk.tvoyzam.ru вместе.
• Программа — настольное приложение «Твой зам» для Windows и macOS, которое Пользователь устанавливает на свой компьютер.
• Сайт — tvoyzam.ru. Кабинет — lk.tvoyzam.ru (регистрация, вход, тариф, оплата, Баланс, поддержка, загрузка Программы).
• Пользователь — лицо, которое пользуется Сервисом. Клиент — лицо, оплатившее тариф (как правило, организация или ИП).
• Агенты — функции Программы, выполняющие поручения (Заместитель, Финансист, Контролёр продаж, Ревизор, Связной, Разработчик, Настройщик и др.). Действия во внешних сервисах Агенты выполняют только после подтверждения Пользователя («Да»), кроме автоответов в чатах, которые Пользователь включил сам.
• Подключения — доступ Программы к сервисам Клиента (1С, банки, CRM, маркетплейсы, почта, мессенджеры, телефония и др.). Ключи и входы хранятся на компьютере Пользователя; к сервисам Программа обращается напрямую с компьютера.
• Шлюз моделей — сервер lk.tvoyzam.ru, через который Программа передаёт запросы модели ИИ.
• Баланс — средства для работы Агентов (оплата запросов к моделям ИИ); пополняется отдельно.

1.5. Политика опубликована на tvoyzam.ru и доступна без регистрации. Использование Сервиса означает, что вы с ней ознакомились. Согласие на обработку данных оформляется отдельным документом.

2. Что остаётся на вашем компьютере, а что попадает к нам

2.1. Программа работает на компьютере Пользователя. Ключи, входы в Подключения, проекты, чаты, выгрузки, переписка мессенджеров, почта и журнал действий Агентов хранятся на этом компьютере. ООО «ЭКСПЕРТ АИ» этими локальными данными не распоряжается, их оператор — Клиент или Пользователь.

2.2. К обращениям Программы в сервисы Клиента (1С, банки, CRM, телефония, мессенджеры, почта и др.) серверы Сервиса не причастны: Программа обращается к ним напрямую с компьютера.

2.3. На серверы ООО «ЭКСПЕРТ АИ» данные попадают, когда вы: заходите на Сайт, оставляете заявку, регистрируетесь и пользуетесь Кабинетом, входите в Программу, работаете с моделью через Шлюз моделей, пишете в поддержку, отправляете отзыв либо оставляете включённой отправку «опыта агентов» и коннекторов (п. 4.12).

3. Категории субъектов

3.1. Посетители Сайта. 3.2. Лица, оставившие заявку на демо. 3.3. Пользователи Кабинета и Программы: руководитель, участники организации, приглашённые по почте. 3.4. Плательщики. 3.5. Лица, обратившиеся в поддержку, в том числе без регистрации. 3.6. Сотрудники ООО «ЭКСПЕРТ АИ», имеющие доступ к административным разделам. 3.7. Сотрудники, контрагенты и иные третьи лица Клиента, чьи данные проходят через Шлюз моделей и облачные разделы Кабинета по поручению Клиента (раздел 9).

4. Категории данных, цели и основания

4.1. Посетители Сайта.

• Данные: идентификаторы и cookie Яндекс Метрики, IP-адрес, user-agent, адреса посещённых страниц, источник перехода, клики и движения мыши, записи визитов (вебвизор), включая содержимое страницы и ввод в поля формы; в журналах веб-сервера — IP, время запроса, адрес, user-agent, реферер.
• Цели: статистика посещений и оценка удобства Сайта; обеспечение работы и безопасности Сайта.
• Основание: для Метрики — согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), которое выражается нажатием «Принять» в баннере cookie; до этого Метрика на Сайте не загружается; для журналов веб-сервера — законный интерес оператора в защите и работе Сайта (п. 7 ч. 1 ст. 6 152-ФЗ).

4.2. Заявка на демо.

• Данные: имя, компания, контакт (почта или телефон), комментарий, отметка согласия, IP-адрес, user-agent и время отправки (как подтверждение согласия).
• Цели: ответить на заявку, провести демонстрацию, связаться по вопросам подключения.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

4.3. Регистрация и работа в Кабинете.

• Данные: почта, хэш пароля, имя, телефон (обязательное поле; цель — связь с вами по вопросам доступа к Сервису и оплаты), язык, часовой пояс, аватар, тариф и роль, время последнего входа; сведения об организации и её участниках, приглашения.
• Цели: создание и ведение аккаунта, исполнение договора, совместная работа в организации.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на регистрацию (отдельный документ).

4.4. Вход и безопасность.

• Данные: IP-адрес, user-agent, время входа, хэш refresh-токена, настройки двухфакторной защиты (секрет в зашифрованном виде, хэши кодов восстановления), токены Программы (имя устройства «Твой зам · имя компьютера», срок), служебные ссылки подтверждения почты и сброса пароля.
• Цели: вход, защита аккаунта, восстановление доступа.
• Основание: исполнение договора; законный интерес оператора в защите Сервиса.

4.5. Оплата и Баланс.

• Данные: почта для чека, сумма, назначение платежа, идентификаторы платежа и способа оплаты в ЮKassa, маска карты и тип способа оплаты, причины отказа, возвраты; по каждому ответу модели — модель, число токенов, стоимость, курс, время. Номер карты вводится на стороне платёжного сервиса и оператору не передаётся.
• Цели: приём оплаты, автопродление при вашем согласии, выдача чеков, учёт Баланса и расхода.
• Основание: исполнение договора; исполнение обязанностей по законодательству о бухгалтерском учёте и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ, 54-ФЗ).
• Платежи принимает ЮKassa (ООО НКО «ЮМани»); кассовые чеки по 54-ФЗ формирует ЮKassa (сервис ЮЧек). Автопродление включается только по отдельной отметке; сохранённый способ оплаты хранится у ЮKassa.

4.6. Поддержка.

• Данные: почта, имя, тема и текст обращения, вложения, IP-адрес и время согласия (для обращений без регистрации), внутренние заметки сотрудников.
• Цели: ответить на обращение и устранить проблему.
• Основание: исполнение договора; для обращений без регистрации — согласие.

4.7. Облачные документы, таблицы и файлы Кабинета.

• Данные: любые, которые Клиент туда загрузил; версии, автор, проект.
• Цель: хранение материалов организации.
• Основание: исполнение договора; в части данных третьих лиц — поручение Клиента (раздел 9).

4.8. Работа Агентов через Шлюз моделей.

• Данные: запрос к модели целиком — инструкции Агентов, задача, история чата, результаты инструментов (выгрузки из 1С, банков, CRM, телефонии, переписка мессенджеров, письма, содержимое файлов, снимки страниц, изображения), а также поисковые запросы. Ключи и пароли Подключений в запрос не включаются.
• Цель: выполнение задач Пользователя Агентами.
• Основание: исполнение договора; согласие на трансграничную передачу (раздел 7); в части данных третьих лиц — поручение Клиента.
• Тела запросов и ответов на серверах Сервиса не сохраняются; в журнале остаются модель, токены, стоимость и время.

4.9. Голосовой ввод.

• Данные: запись голоса (WAV), которую Пользователь диктует; в речи могут быть данные третьих лиц.
• Цель: превращение речи в текст задачи.
• Основание: исполнение договора.
• Запись передаётся на собственный сервер распознавания речи Оператора в Москве и не сохраняется после распознавания. Расшифровка голосовых сообщений мессенджеров выполняется на компьютере (Windows x64); при первом запуске программа и модель скачиваются с GitHub и Hugging Face (США), им становится известен IP-адрес.

4.10. Распознавание сканов.

• По умолчанию выполняется на компьютере. По выбору Пользователя изображения страниц передаются в DeepSeek (КНР) напрямую или через Шлюз моделей, с отдельной отметкой согласия.

4.11. Отзывы и оценки ответов.

• Данные: оценка, категория, текст отзыва, идентификаторы чата и сообщения, версия Программы, операционная система.
• Цель: улучшение продукта.
• Основание: согласие, которое вы выражаете, отправляя отзыв по собственному решению (п. 1 ч. 1 ст. 6 152-ФЗ).

4.12. «Опыт агентов» и коннекторы.

• Данные: краткий текст задачи, что не получилось, шаги решения, Агент, Подключение, итог, коды ошибок, число шагов и время; опубликованная версия коннектора Разработчика (описание API без ключей), хост API, логин в поле login, суточная сводка вызовов без параметров и ответов. Перед отправкой из текста автоматически вырезаются почты, телефоны, ФИО, организации, адреса, суммы и длинные числа; такая очистка не гарантирует полного удаления.
• Цель: улучшение работы Агентов и каталога коннекторов.
• Основание: законный интерес оператора в улучшении Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ); перед отправкой из текста вырезаются прямые идентификаторы. Отправка включена в Программе по умолчанию; её можно выключить в любой момент в настройках Программы, раздел «Опыт агентов», после чего отправка прекращается.

4.13. Обновления и загрузка Программы.

• Данные: IP-адрес, user-agent, версия Программы при проверке обновлений и скачивании.
• Цель: доставка обновлений. Основание: исполнение договора.

4.14. Журнал действий администраторов и вход под Пользователем.

• Данные: действие, значения до и после, идентификатор администратора; при входе под Пользователем для поддержки — причина, IP, user-agent, срок 30 минут.
• Цель: аудит и поддержка. Основание: законный интерес оператора; исполнение договора.

4.15. Письма.

• Данные: почта, имя, служебные ссылки, суммы и даты списаний, даты уведомлений об автопродлении. Письма отправляются через почтовый сервис Яндекс 360 (ООО «Яндекс»).
• Цель: подтверждения, уведомления, сообщения о платежах. Основание: исполнение договора.
• Рекламные и информационные сообщения — только по отдельному согласию.

4.16. Резервные копии и журналы серверов.

• Данные: те же, что в базе и журналах серверов. Цель: восстановление после сбоя, безопасность. Основание: законный интерес оператора.

4.17. Мы не собираем специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11) намеренно. Если Пользователь загрузил такие данные в Сервис (например, в файл или переписку), он отвечает за основание для их обработки (раздел 9).

5. Действия и способы обработки

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети интернет.

6. Сроки хранения

6.1. Данные хранятся не дольше, чем нужно для цели, и удаляются либо обезличиваются, когда цель достигнута, отозвано согласие или срок истёк. В техническом порядке сейчас установлены следующие сроки:

• запрос на вход Программы — 1 сутки, код устройства — 10 минут;
• ссылка подтверждения почты — 24 часа, ссылка сброса пароля — 1 час;
• сессия входа — 30 дней, токен доступа — 15 минут, токен Программы — 365 дней;
• вход под Пользователем (поддержка) — 30 минут;
• файлы в корзине Кабинета — 30 дней;
• переписка мессенджеров в Программе — 90 дней по умолчанию (можно выбрать 30, 90, 180 или 365 дней) на компьютере Пользователя.

6.2. Для остальных данных установлены следующие сроки:

• аккаунт — пока он действует; после удаления аккаунта идентификаторы обезличиваются, персональные данные профиля удаляются в течение 30 дней;
• сведения о сессиях с IP-адресом — 12 месяцев с момента входа;
• журнал действий и входов под Пользователем — 3 года;
• платежи, чеки, возвраты, расход по Балансу — 5 лет после операции, как первичные учётные документы;
• обращения в поддержку — 3 года после закрытия либо до удаления аккаунта;
• отзывы, «опыт агентов» и коннекторы — 3 года, связь с Пользователем после удаления аккаунта не сохраняется;
• заявки на демо — 1 год, если договор не заключён;
• сведения об отметке согласия в заявке на демо (время, IP-адрес, user-agent) — весь срок обработки и 3 года после отзыва либо прекращения обработки;
• журналы веб-сервера и API — 30 дней;
• резервные копии — 30 дней;
• облачные документы и файлы Кабинета — в течение 30 дней после окончания тарифа доступны для выгрузки, затем могут быть удалены с предварительным уведомлением по почте.

6.3. После удаления аккаунта запись о запросе на удаление (в ней остаётся исходная почта) и привязанные к идентификатору записи сессий, журнала действий, отзывов и опыта агентов хранятся без привязки к профилю в сроки, указанные в п. 6.2 для соответствующей категории; запись о запросе на удаление хранится 3 года как подтверждение исполнения требования.

7. Трансграничная передача

7.1. Страны, в которые могут передаваться данные:

• Китайская Народная Республика — DeepSeek. По умолчанию после входа в Программу Агенты работают через Шлюз моделей, который пересылает запрос в API DeepSeek (api.deepseek.com). Состав данных — раздел 4.8. По правилам DeepSeek данные хранятся на территории КНР. Если Пользователь подключит DeepSeek по своему ключу, Программа направляет запросы напрямую в DeepSeek; при этом передаются также анонимный идентификатор установки и идентификатор сеанса, возможна загрузка файлов в сервис файлов DeepSeek.
• Соединённые Штаты Америки — OpenAI, Anthropic и иные поставщики моделей, а также сервисы Google, если Пользователь сам их выбрал или подключил. В таком случае Программа передаёт данные напрямую с компьютера Пользователя, а договор заключён между Пользователем и поставщиком. При подключении подписки ChatGPT в Программе есть отдельная отметка о передаче данных в OpenAI (США).
• США — GitHub и Hugging Face: только IP-адрес при скачивании компонента расшифровки голоса.

7.2. Эти страны не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов (ч. 2 ст. 12 152-ФЗ), поэтому передача в них начинается не раньше окончания срока рассмотрения уведомления Роскомнадзором (ч. 9 и 11 ст. 12). Основание обработки при передаче — согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Согласие даётся отдельной отметкой при подключении Программы: при настройках по умолчанию (модель DeepSeek, КНР) вход в Программу без неё не выполняется.

7.3. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу в порядке, установленном ч. 3 ст. 12 152-ФЗ.

7.4. Получатели за рубежом не принимали на себя обязательств перед нами защищать данные по российскому праву в объёме, равном 152-ФЗ; их условия обработки определяются их собственными политиками.

8. Обработчики и получатели

8.1. Мы можем поручать обработку или передавать данные следующим лицам:

• хостинг-провайдер, на серверах которого расположены Сайт, Кабинет и базы данных (серверы в Москве, Российская Федерация);
• ООО «Яндекс» — Яндекс Метрика на Сайте (Россия); Яндекс самостоятельно определяет цели и сроки обработки данных Метрики по своим условиям: https://yandex.ru/legal/metrica_termsofuse/;
• ООО «Яндекс» — почтовый сервис Яндекс 360, через который отправляются письма с адреса order@tvoyzam.ru (Россия);
• ООО НКО «ЮМани» — ЮKassa, приём платежей и формирование чеков (Россия; самостоятельный оператор по своим правилам);
• сервер распознавания речи Оператора в Москве (собственный сервер Сервиса);
• DeepSeek (КНР) — модель ИИ по умолчанию (раздел 7);
• государственные органы — по закону и по мотивированному запросу.

8.2. Данные не передаются третьим лицам для их рекламы и не продаются.

9. Обработка по поручению Клиентов

9.1. Если Клиент — организация или ИП, он сам определяет цели и состав данных своих сотрудников, контрагентов и иных лиц, которые обрабатываются Агентами и попадают в Шлюз моделей или в облачные разделы Кабинета. В этой части ООО «ЭКСПЕРТ АИ» действует по поручению Клиента (ч. 3 ст. 6 152-ФЗ).

9.2. В рамках поручения мы обрабатываем такие данные только для оказания услуг Клиенту, не используем их в своих целях, принимаем меры по ст. 19 152-ФЗ и привлекаем только перечисленных в разделе 8 субподрядчиков. Условия поручения изложены в разделе 14 Публичной оферты.

9.3. Клиент отвечает за правовое основание обработки данных третьих лиц и уведомления, согласия и (при необходимости) уведомление Роскомнадзора, в том числе о трансграничной передаче этих данных.

10. Cookie и аналитика

10.1. На Сайте используется Яндекс Метрика с вебвизором, но только после того, как посетитель нажал «Принять» в баннере cookie. Подробнее о cookie, их именах, сроках и способах отказа — в Политике использования cookie.

10.2. Вебвизор записывает визит, включая содержимое страницы и ввод в поля, в том числе в форму заявки; поэтому он запускается только после «Принять».

10.3. В Кабинете и в Программе Метрика не используется.

11. Меры защиты

11.1. Мы принимаем правовые, организационные и технические меры по ст. 19 152-ФЗ. В их числе:

• хранение первичных баз данных на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ); запросы к моделям ИИ при этом могут уходить за рубеж (раздел 7);
• хранение паролей в виде хэша; обмен данными между браузером или Программой и серверами по защищённому соединению (HTTPS);
• хранение секрета двухфакторной защиты в зашифрованном виде; токен входа в Программу хранится на компьютере в зашифрованном ОС-средствами виде;
• разграничение доступа сотрудников, журналирование административных действий;
• резервное копирование перед изменениями базы;
• ограничение сроков действия сессий и одноразовых ссылок.

11.2. Ключи и входы к Подключениям хранятся в файле на компьютере Пользователя с правами только владельца учётной записи ОС. Файл не шифруется отдельно, поэтому защита компьютера (пароль, шифрование диска, обновления ОС) — ответственность Пользователя.

11.3. О неправомерной передаче персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

12. Права субъекта

12.1. Вы вправе (ст. 14 152-ФЗ): получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно либо не нужны для заявленной цели; отозвать согласие; требовать прекращения обработки в целях продвижения; обжаловать действия оператора в Роскомнадзор или суд; на защиту прав и компенсацию убытков.

12.2. Как обратиться: письмом на адрес из п. 1.2 либо по юридическому адресу. Для идентификации укажите адрес электронной почты, с которым вы зарегистрированы, и суть требования. Мы можем запросить данные, необходимые для подтверждения личности.

12.3. Сроки ответа:

• на запрос о сведениях об обработке — 10 рабочих дней с получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14, ч. 1 ст. 20);
• на требование об уточнении данных — внесение изменений в течение 7 рабочих дней со дня предоставления подтверждающих сведений (ч. 3 ст. 20);
• при выявлении неправомерной обработки по обращению — блокирование на время проверки с момента обращения; прекращение неправомерной обработки в срок до 3 рабочих дней, а если правомерность обеспечить невозможно — уничтожение данных в срок до 10 рабочих дней (ч. 1 и 3 ст. 21);
• при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21);
• на требование прекратить обработку — 10 рабочих дней, с продлением не более чем на 5 рабочих дней с уведомлением о причинах (ч. 5.1 ст. 21); для обработки в целях продвижения — немедленно (ч. 2 ст. 15).

12.4. Из Кабинета можно выгрузить сведения об аккаунте (профиль, расход, покупки, подписки, платежи, сессии, устройства, обращения) и подать запрос на удаление аккаунта. При удалении почта заменяется служебным значением, стираются телефон, имя, пароль, данные двухфакторной защиты и привязки входа; обращения и приглашения удаляются; организации без других участников удаляются. Записи, которые закон или бухгалтерский учёт требуют сохранить (платежи), хранятся обезличенными от профиля; остальное — по п. 6.3.

12.5. Отзыв согласия на трансграничную передачу прекращает работу Агентов через Шлюз моделей.

13. Уничтожение данных

13.1. Данные уничтожаются при достижении цели обработки, отзыве согласия, истечении срока хранения, выявлении неправомерной обработки или по требованию субъекта, если нет иных оснований хранить их по закону.

13.2. Уничтожение выполняется удалением из баз и файловых хранилищ либо обезличиванием, исключающим восстановление принадлежности данных. Копии в резервных архивах удаляются по истечении срока их хранения (30 дней). Факт уничтожения оформляется актом либо записью в журнале.

13.3. Данные на компьютере Пользователя удаляются самим Пользователем; при удалении Программы профиль Программы (~/.neuroboss-app и %APPDATA%\neuroboss-app) очищается. Папка проектов в «Документах» остаётся на компьютере и удаляется вручную.

14. Изменения Политики

14.1. Мы вправе изменять Политику. Новая редакция вступает в силу с момента публикации на tvoyzam.ru, если иное не указано в ней. Существенные изменения (новые цели, новые страны передачи, новые категории данных) требуют нового согласия, где оно необходимо, и мы запросим его до начала обработки.

14.2. Предыдущие редакции доступны по запросу на адрес из п. 1.2.