1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса «ИИ-сотрудник» (далее — Сервис), доступного через сайт https://digistaff.pro (далее — Сайт).
1.2. Настоящая Политика является неотъемлемой частью публичной оферты на заключение договора возмездного оказания услуг по предоставлению доступа к Сервису (далее — Оферта), размещённой на Сайте. Термины, используемые в настоящей Политике, имеют значение, определённое в Оферте.
1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://digistaff.pro/privacy.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с такими изменениями.
2. Оператор персональных данных
Общество с ограниченной ответственностью «Искусственный интеллект»
Директор: А.Н. Еремеев
Email: info@digistaff.pro
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
4. Категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
- 4.1. Пользователи Сервиса — представители (сотрудники, уполномоченные лица) Заказчиков — юридических лиц и индивидуальных предпринимателей, зарегистрированные в Сервисе.
- 4.2. Посетители Сайта — лица, посещающие Сайт без регистрации.
- 4.3. Контактные лица — лица, обратившиеся через формы обратной связи, электронную почту или телефон.
5. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
| № | Цель |
|---|---|
| 5.1 | Регистрация и идентификация Пользователя — создание и ведение учётной записи в Сервисе. |
| 5.2 | Исполнение Договора — предоставление доступа к Сервису в соответствии с Офертой, включая доступ к Платформе, приобретённым Агентам, Внешним моделям и Базовой LLM. |
| 5.3 | Осуществление расчётов — выставление счетов, обработка платежей, формирование закрывающих документов. |
| 5.4 | Техническая поддержка — обработка обращений, претензий и запросов Пользователей. |
| 5.5 | Информирование — уведомления о состоянии учётной записи, изменениях Оферты и Тарифов, технических работах. |
| 5.6 | Улучшение качества Сервиса и Сайта — анализ обезличенных данных об использовании Сервиса (метаданные, технические логи). |
| 5.7 | Дообучение алгоритмов — использование обезличенных данных исключительно при наличии отдельного согласия Пользователя, предоставляемого через Личный кабинет. |
| 5.8 | Исполнение требований законодательства РФ — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных государственных органов. |
6. Правовые основания
6.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей, требующих согласия.
6.2. Исполнение Договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для целей регистрации, предоставления доступа к Сервису, осуществления расчётов и технической поддержки.
6.3. Требования законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — для целей бухгалтерского и налогового учёта, ответов на запросы государственных органов.
6.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для целей улучшения качества Сервиса на основе обезличенных метаданных и технических логов, не содержащих идентификаторов. На основании законного интереса не осуществляются запись пользовательских сессий (Вебвизор) и обработка аналитических cookie — такая обработка осуществляется исключительно с согласия Пользователя.
7. Состав обрабатываемых персональных данных
7.1. При регистрации
Поскольку Сервис предоставляется исключительно юридическим лицам и индивидуальным предпринимателям, все Пользователи регистрируются в качестве представителей Заказчика. При регистрации обрабатываются:
- ФИО представителя и его должность;
- реквизиты Заказчика (наименование, ИНН / ОГРН / ОГРНИП, юридический адрес);
- адрес электронной почты представителя;
- номер телефона представителя (опционально);
- идентификатор Telegram-аккаунта (при авторизации через Telegram).
7.2. Автоматически собираемые технические данные (метаданные)
- IP-адрес;
- сведения о браузере, операционной системе, устройстве;
- источник перехода на Сайт (URL перехода, UTM-метки, REFERRER);
- данные об использовании Сервиса: сессии, частота обращений, типы используемых функций;
- технические логи Платформы.
7.3. Данные, загружаемые Пользователем при использовании Сервиса
- запросы (промпты) к AI-моделям;
- Пользовательский контент (тексты, изображения, файлы);
- Результаты работы Сервиса (сгенерированные ответы, выводы, изображения);
- настройки и конфигурации агентов и иных компонентов Платформы.
Гарантия Оператора
Данные, указанные в п. 7.3, не используются для дообучения AI/ML-моделей без отдельного согласия Пользователя (п. 5.7 Политики, п. 7.6 Оферты).
7.4. Платёжные данные
Данные, необходимые для обработки платежей (в объёме, определяемом платёжной системой). Оператор не хранит полные данные банковских карт — они обрабатываются платёжными сервисами в соответствии с их политиками безопасности.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
8.2. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым данные необходимы для выполнения служебных обязанностей.
8.3. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи | В течение срока действия Договора + 3 года после его прекращения |
| Платёжные данные / закрывающие документы | Не менее 5 лет (требования бухгалтерского и налогового законодательства РФ) |
| Запросы, Пользовательский контент и Результаты работы Сервиса | До удаления Пользователем или до 30 дней после прекращения Договора, затем архивирование |
| Архивные данные | До 90 календарных дней, после чего уничтожаются |
| Обезличенные метаданные (п. 7.2) | Без ограничения срока, поскольку не являются персональными данными |
9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки.
9.2. Провайдеры Внешних AI-моделей. На дату публикации настоящей Политики используются следующие провайдеры:
| Провайдер | Юрисдикция |
|---|---|
| OpenRouter (OpenRouter, Inc.) | США |
| DeepSeek | Китай |
| OpenAI (OpenAI, Inc.) | США |
| GigaChat (ПАО «Сбербанк») | Россия |
Актуальный перечень провайдеров публикуется на Сайте и/или в Личном кабинете и может изменяться Оператором в одностороннем порядке.
9.3. Трансграничная передача данных
Передача запросов и Пользовательского контента провайдерам Внешних моделей, серверы которых расположены за пределами РФ (в том числе в США, Китае), является трансграничной передачей в смысле ст. 12 152-ФЗ.
Регистрируясь в Сервисе и выбирая Тариф, предусматривающий использование Внешних моделей, Пользователь даёт информированное согласие на такую передачу. При использовании Базовой LLM трансграничная передача не осуществляется — данные обрабатываются исключительно на серверах Исполнителя на территории РФ.
Пользователь вправе ограничить передачу данных за пределы РФ, выбрав в настройках Личного кабинета использование исключительно российских провайдеров (при их наличии в Тарифе).
9.4. Передача персональных данных иным третьим лицам осуществляется только с согласия Пользователя или по основаниям, предусмотренным законодательством РФ.
9.5. Яндекс.Метрика. Данные передаются сервису Яндекс.Метрика (ООО «Яндекс», Россия) и обрабатываются на серверах на территории Российской Федерации — не являются трансграничной передачей.
10. Права субъектов персональных данных
10.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 152-ФЗ).
10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20, 21 152-ФЗ).
10.3. Пользователь вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ) путём направления соответствующего уведомления на адрес электронной почты Оператора. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.
10.4. Пользователь вправе обжаловать действия или бездействие Оператора в территориальный орган Роскомнадзора или в судебном порядке.
10.5. Как реализовать права
Направьте обращение на info@digistaff.pro с пометкой «Персональные данные». Срок ответа — 10 рабочих дней с даты получения. Оператор вправе запросить дополнительную информацию для идентификации Пользователя.
10.6. Пользователь может самостоятельно управлять частью своих данных через Личный кабинет (изменение регистрационных данных, удаление запросов и контента, настройка согласий).
11. Меры безопасности
Оператор принимает следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119:
- назначение ответственного лица за организацию обработки персональных данных;
- применение организационных и технических мер для обеспечения безопасности персональных данных;
- использование сертифицированных средств защиты информации;
- ограничение доступа к персональным данным уполномоченным кругом работников;
- регулярный внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;
- хранение персональных данных на серверах, расположенных на территории Российской Федерации.
12. Актуализация и удаление
12.1. В случае выявления неточных или неполных персональных данных Оператор осуществляет их актуализацию по обращению Пользователя или по собственной инициативе.
12.2. При достижении целей обработки, истечении срока хранения или отзыве Пользователем согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 календарных дней, если иное не предусмотрено законодательством РФ.
12.3. Пользователь вправе самостоятельно удалить свои запросы, Пользовательский контент и Результаты работы Сервиса через Личный кабинет.
13. Обезличивание и использование обезличенных данных
13.1. Оператор вправе собирать и использовать обезличенные данные об использовании Сервиса и Сайта (метаданные, технические логи) для целей улучшения качества Сервиса. Такая обработка осуществляется без согласия Пользователя, поскольку обезличенные данные не являются персональными данными. Сбор аналитических cookie осуществляется исключительно после получения согласия Пользователя.
13.2. Использование запросов и Пользовательского контента для целей дообучения алгоритмов допускается исключительно после их обезличивания и только при наличии отдельного согласия Пользователя, предоставляемого через Личный кабинет.
13.3. Обезличивание обеспечивает необратимую анонимизацию, исключающую идентификацию Пользователя и возможность восстановления исходного содержания запросов и Пользовательского контента.
13.4. Оператор гарантирует, что дообучение AI-моделей на данных Пользователя без его отдельного согласия не производится.
14. Cookie и аналогичные технологии
14.1. Сайт использует следующие типы файлов cookie:
Необходимые (технические) cookie
Обеспечивают функционирование Сайта и Личного кабинета (авторизация, безопасность, запоминание настроек сессии). Без них использование Сервиса невозможно. Согласия не требуют.
Аналитические cookie
Сбор статистики использования Сайта (Яндекс.Метрика, включая Вебвизор) для улучшения его работы. Устанавливаются только после согласия Пользователя.
14.2. При первом посещении Сайта Пользователю отображается баннер управления cookie. До получения согласия аналитические cookie не устанавливаются, а запись пользовательских сессий не ведётся. Пользователь вправе в любой момент изменить или отозвать согласие в разделе «Настройки cookie» в футере Сайта.
14.3. Данные, собираемые через аналитические cookie, передаются сервису Яндекс.Метрика (ООО «Яндекс», Россия) и используются Оператором исключительно для целей веб-аналитики, SEO и улучшения работы Сайта. Оператор не использует данные, собранные через cookie, для таргетинга рекламы.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.
15.2. Контроль за соблюдением требований настоящей Политики осуществляется ответственным лицом Оператора.
15.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
15.4. Контакты для обращений:
ООО «Искусственный интеллект»
Email: info@digistaff.pro
Telegram: @digistaff_pro
Директор: А.Н. Еремеев