9AI обрабатывает только данные, необходимые для работы аккаунта, ассистентов, интеграций, поддержки и расчётов. Данные клиентов и их конечных пользователей не используются для рекламы. Клиент остаётся самостоятельным оператором данных, которые он загружает в платформу.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта 9ai.ru, личного кабинета, веб‑виджетов, Telegram‑интеграций, API и иных компонентов платформы 9AI (далее — «Сервис»).
Оператором персональных данных пользователей собственного сайта и аккаунтов 9AI является Администратор сервиса 9AI (далее — «9AI» или «Оператор»). Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и рекомендаций Роскомнадзора.
В отношении данных посетителей сайта клиента, пользователей его Telegram‑бота и иных подключённых каналов клиент обычно является самостоятельным оператором, а 9AI обрабатывает данные по его поручению. Условия такого поручения приведены в Приложении об обработке данных.
2. Принципы обработки
9AI обрабатывает данные законно и добросовестно, для заранее определённых целей, в объёме, соответствующем этим целям, и не хранит их дольше, чем этого требуют цели обработки, договор или закон. Данные по возможности разделяются по целям и доступам.
9AI не запрашивает специальные категории персональных данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах. Загружать такие сведения в сообщения, инструкции или базу знаний без отдельного письменного согласования запрещено.
3. Какие данные обрабатываются
| Категория | Состав данных | Источник |
|---|---|---|
| Посетители сайта | IP‑адрес, дата и время запроса, URL и заголовок страницы, источник перехода при наличии, тип браузера и устройства, user‑agent, технические идентификаторы сессии, сведения об ошибках. | Браузер, серверные журналы, обязательные cookie и локальное хранилище. |
| Пользователи аккаунта и сотрудники команды | Email или логин, хэш пароля, идентификаторы и данные профиля Яндекс ID или Telegram при выбранной авторизации, роль и права доступа, IP‑адрес и user‑agent активных сессий, время входа и отзыва сессии. | Пользователь, Яндекс ID, Telegram, технические журналы. |
| Клиенты и расчёты | Выбранный тариф, баланс, начисления и списания, сведения об использовании, идентификаторы операций и платёжного провайдера, реквизиты для документов — если предоставлены. | Пользователь, Сервис, платёжный провайдер. Полные реквизиты банковской карты 9AI не получает и не хранит. |
| Контент клиента | Инструкции ассистента, документы и файлы базы знаний, настройки, разрешённые домены, тексты запросов и ответов, история диалогов, отзывы и сведения о передаче оператору. | Клиент, его сотрудники и конечные пользователи. |
| Конечные пользователи виджета | Псевдонимный идентификатор посетителя и сессии, URL и заголовок страницы, IP‑адрес, user‑agent, сообщения, время активности, сведения об использовании виджета. | Браузер посетителя и сайт клиента. |
| Конечные пользователи Telegram | Telegram ID и chat ID, username и имя при их наличии, сообщения, отзывы, события диалога и идентификаторы сообщений. | Telegram и пользователь. |
| Поддержка | Имя, контакт, тема и текст обращения, приложенные сведения, связанный аккаунт, результат обработки обращения. | Заявитель и используемый им канал связи. |
9AI не предназначен для хранения паролей, кодов подтверждения, закрытых ключей, полных платёжных реквизитов и иных секретов. Такие сведения нельзя передавать через ассистентов или загружать в базу знаний.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, идентификация, безопасность аккаунта и предоставление функций Сервиса. | Заключение и исполнение договора, действия по запросу пользователя до его заключения; отдельное согласие — когда оно требуется законом. |
| Работа ассистентов, базы знаний, виджета, Telegram и передача диалога оператору. | Договор с клиентом и поручение клиента на обработку данных его конечных пользователей. |
| Биллинг, учёт использования, исполнение платных тарифов, возвраты и бухгалтерские документы. | Исполнение договора и обязанностей, установленных законодательством. |
| Ответы поддержки, обработка заявок и претензий. | Согласие заявителя, действия до заключения договора, исполнение договора или законный интерес в защите прав — в зависимости от содержания обращения. |
| Защита от злоупотреблений, расследование инцидентов, обеспечение доступности и исправление ошибок. | Обязанности Оператора по безопасности и законный интерес 9AI и пользователей, при соблюдении их прав. |
| Обязательное раскрытие государственным органам. | Требование закона или законный запрос уполномоченного органа. |
Отдельное согласие на персональные данные не включает согласие на рекламные сообщения. Рекламная рассылка допускается только при наличии самостоятельного основания и возможности отказаться от неё.
5. Способы и операции обработки
Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение.
9AI не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных. Ответ ассистента является информационным результатом и требует проверки человеком в значимых ситуациях.
7. Обработчики и получатели
Для предоставления Сервиса данные могут обрабатываться следующими категориями лиц в объёме, необходимом для их функции:
- провайдеры серверной инфраструктуры, баз данных, резервного копирования и защиты;
- поставщики моделей искусственного интеллекта и векторного поиска, включая OpenAI, если соответствующий провайдер выбран в настройках Сервиса;
- Яндекс ID — при регистрации или входе через Яндекс;
- Telegram — при подключении Telegram‑бота, авторизации или уведомлений поддержки;
- провайдер электронной почты — для кодов подтверждения и сервисных уведомлений;
- платёжный провайдер и оператор фискальных данных — после подключения онлайн‑оплаты;
- подрядчики безопасности и диагностики ошибок, связанные обязательствами конфиденциальности.
Состав получателей зависит от функций, которые активировал пользователь. 9AI не продаёт персональные данные и не предоставляет их рекламным сетям.
8. Трансграничная передача и размещение данных
Использование зарубежного поставщика модели ИИ, Telegram или иной иностранной инфраструктуры может повлечь трансграничную передачу отдельных данных. До начала такой передачи Оператор или клиент — в зависимости от своей роли — обязан выполнить требования статьи 12 Закона № 152‑ФЗ, включая необходимое уведомление Роскомнадзора и оценку условий защиты в государстве получателя.
При сборе персональных данных граждан Российской Федерации через интернет применяются требования к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.
Не передавайте поставщику ИИ персональные данные, коммерческие тайны или регулируемые сведения, если у вас нет надлежащего основания, уведомлений и договорных гарантий. По возможности обезличивайте запросы и документы.
9. Сроки хранения и удаление
- данные аккаунта и рабочее содержимое хранятся, пока действует аккаунт или договор, а затем — в пределах срока, необходимого для закрытия взаиморасчётов, разрешения требований и исполнения закона;
- финансовые и бухгалтерские сведения хранятся в сроки, установленные законодательством;
- коды подтверждения и временные регистрационные записи используются только для завершения регистрации и подлежат удалению после утраты необходимости;
- журналы безопасности хранятся в течение срока, необходимого для предотвращения и расследования инцидентов;
- данные конечных пользователей удаляются по инструкции клиента, при удалении соответствующего диалога или аккаунта либо после достижения цели обработки, если более длительное хранение не требуется законом.
После достижения цели данные уничтожаются или обезличиваются в установленный законом срок. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее предельного срока, установленного законом.
10. Права субъекта данных
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неточных, незаконно полученных или избыточных данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить через форму обратной связи либо на email, указанный в реквизитах. В запросе следует указать ФИО или логин, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и связь с обрабатываемыми данными. Не отправляйте копию паспорта, если она прямо не запрошена и не необходима.
9AI отвечает в сроки, установленные Законом № 152‑ФЗ; общий срок для предоставления информации или прекращения обработки составляет до десяти рабочих дней и может быть продлён не более чем на пять рабочих дней при мотивированном уведомлении.
Если данные переданы через ассистента клиента, первичный запрос следует направить этому клиенту как оператору. 9AI окажет ему разумное содействие как обработчик.
11. Защита данных и инциденты
9AI применяет разграничение доступа, хэширование паролей и сессионных идентификаторов, защищённое соединение, журналирование, резервное копирование, контроль активных сессий, ограничение доменов виджета и иные правовые, организационные и технические меры соразмерно риску.
При выявлении инцидента 9AI ограничивает несанкционированный доступ, устанавливает причины и последствия, восстанавливает данные при возможности и выполняет обязанности по уведомлению уполномоченных лиц и органов. Пользователь обязан незамедлительно сообщить о компрометации аккаунта или ключей интеграции.
12. Несовершеннолетние
Самостоятельная регистрация предназначена для совершеннолетних дееспособных лиц. Если клиент использует ассистента для взаимодействия с несовершеннолетними, он обязан определить законное основание, предоставить понятное уведомление и получить согласие законного представителя, когда это требуется.
13. Изменение Политики
9AI может обновлять Политику при изменении функций, состава обработчиков или законодательства. Новая редакция публикуется по настоящему адресу с датой вступления в силу. Если изменение существенно влияет на права пользователя, 9AI дополнительно уведомляет через личный кабинет, email или иной доступный канал.
Реквизиты и каналы связи
- Оператор / Исполнитель
- Администратор сервиса 9AI
- Обращения
- Форма обратной связи на 9ai.ru