Голосовой ассистент← На сайтПолитика в отношении обработки персональных данных
Политика описывает, какие персональные данные обрабатывает сервис «Голосовой ассистент» (далее — Сервис), зачем, кому они передаются и как их удалить. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Индивидуальный предприниматель Романов Роман Юрьевич, ИНН 590412983382, ОГРНИП 309590311800067, адрес 614017, г. Пермь, ул. Ким, 61-111, электронная почта support@honey-hunters.ru (далее — Лицензиар).
- Для данных портала Битрикс24 (задачи, комментарии, сообщения, сведения о сотрудниках) оператором является организация — владелец портала, установившая Сервис. Лицензиар обрабатывает эти данные по её поручению на условиях раздела 7 оферты.
- Для данных учётной записи веб-версии и для платёжных данных оператором является Лицензиар.
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| Сотрудники портала | Имя, фамилия, отчество, должность, фотография, идентификатор пользователя Битрикс24 | Справочник сотрудников Битрикс24 (минимальный набор прав). Адреса почты и телефоны Сервис не запрашивает |
| Рабочее содержимое | Задачи, комментарии, сообщения, файлы — только те, которые Пользователь попросил прочитать или подготовить, и в пределах его прав на портале | Портал Битрикс24 по команде Пользователя |
| Обращения к ассистенту | Голос и текст команд, расшифровка речи, ответы ассистента | Пользователь |
| Память ассистента | Факты и предпочтения, которые ассистент запомнил по просьбе Пользователя или выделил из прошлых разговоров | Формируется в ходе работы |
| Идентификаторы и доступы | Идентификатор портала, адрес портала, токены авторизации Битрикс24 | Передаются Битрикс24 при установке и открытии приложения |
| Учётная запись веб-версии | Адрес электронной почты, имя, криптографический хеш пароля | Пользователь при регистрации |
| Технические | Дата и время обращений, продолжительность голосовой сессии, число операций, ошибки, журналы запросов к Битрикс24 | Формируются автоматически |
| Платёжные (платные тарифы) | Сумма, статус платежа, идентификатор сохранённого способа оплаты | ЮKassa |
Номера банковских карт Сервис не получает и не хранит. Специальные категории персональных данных Сервис целенаправленно не обрабатывает. Голос используется только для распознавания речи и не используется для установления личности.
3. Цели обработки
- выполнение команд Пользователя: чтение, подготовка и — после нажатия кнопки «Подтвердить» — выполнение операций на портале;
- сохранение контекста работы (память ассистента, история диалогов), чтобы не переспрашивать уже известное;
- учёт потребления в пределах тарифа и приём оплаты;
- техническая поддержка, обеспечение работоспособности и безопасности Сервиса;
- исполнение требований законодательства.
4. Правовые основания
Для данных портала — поручение оператора (ч. 3 ст. 6 Закона № 152-ФЗ). Для данных учётной записи веб-версии — договор-оферта, стороной которого является Пользователь (п. 5 ч. 1 ст. 6), и согласие на обработку персональных данных.
5. Кому передаются данные
| Получатель | Страна обработки | Что передаётся и зачем |
|---|---|---|
| Яндекс (ООО «Яндекс.Облако»), голосовой движок «Яндекс» | Россия | Голос и текст обращения, рабочий контекст запроса — для распознавания речи и ответа |
| OpenAI, голосовой движок «OpenAI» | США | То же — при выборе этого движка |
| xAI, голосовой движок «Grok» | США | То же — при выборе этого движка |
| OpenAI, служебные функции | США | Текст завершённых диалогов — для ежедневного сжатия в долговременную память ассистента; изображения из вложений — для описания их содержимого по просьбе Пользователя. Выполняется при любом выбранном движке |
| Hetzner Online GmbH, хостинг | Финляндия | Хранение базы данных и работа серверов Сервиса |
| ЮKassa (ООО НКО «ЮМани»), оплата платных тарифов | Россия | Сумма и назначение платежа, контакт для кассового чека |
Лицензиар использует программные интерфейсы поставщиков моделей и не передаёт данные для обучения моделей. По условиям OpenAI данные, переданные через программный интерфейс, не используются для обучения моделей. Данные не продаются, не используются для рекламы и не раскрываются иным лицам, кроме случаев, прямо предусмотренных законом.
6. Передача данных за рубеж
6.1. Голосовой движок выбирает Пользователь в настройках Сервиса. При выборе движка «Яндекс» речь и ответы обрабатываются в России. При выборе движков «OpenAI» или «Grok» содержимое обращения передаётся в США — страну, не обеспечивающую адекватную защиту прав субъектов персональных данных.
6.2. База данных Сервиса размещена в Финляндии (государство — участник Конвенции о защите физических лиц при автоматизированной обработке персональных данных).
6.3. Служебные функции, указанные в п. 5 (сжатие истории в память, описание изображений), выполняются моделями OpenAI в США при любом выбранном движке.
6.4. Трансграничная передача осуществляется в соответствии со ст. 12 Закона № 152-ФЗ. Для данных портала законное основание передачи обеспечивает оператор — владелец портала (п. 8 оферты).
7. Сроки хранения и удаление
- история диалогов — 90 дней, затем удаляется автоматически;
- память ассистента — до очистки Пользователем кнопкой «Очистить память» или до удаления Сервиса с портала;
- данные портала целиком (память, диалоги, токены, настройки) — удаляются автоматически после удаления Сервиса с портала, не позднее 30 дней;
- учётная запись веб-версии — до её удаления и 30 дней после;
- журналы запросов к Битрикс24 — не менее 3 дней (требование Маркета Битрикс24);
- статистика потребления — в течение действия договора;
- платёжные документы — в сроки, установленные законом.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Лицензиара в Роскомнадзоре или в суде.
Сотрудникам организации — владельца портала по данным портала следует обращаться к своему работодателю как оператору; Лицензиар выполняет его указания. Остальные запросы — по адресу support@honey-hunters.ru, срок ответа — 10 рабочих дней.
9. Меры защиты
- все соединения — по протоколу HTTPS;
- история диалогов и память ассистента хранятся в базе данных в зашифрованном виде (AES-256-GCM);
- пароли веб-версии хранятся только в виде криптографического хеша (scrypt);
- каждый сотрудник работает с порталом по своей авторизации Битрикс24 и видит только то, что доступно ему на портале; данные разных порталов разделены;
- ключи доступа к моделям и внешним системам не передаются в браузер;
- операции, видимые другим людям, выполняются только после нажатия кнопки «Подтвердить»;
- автоматический контроль качества ответов проводится только по диалогам на собственном портале Лицензиара; диалоги клиентов в нём не участвуют и просматриваются только при разборе обращения клиента в поддержку с его разрешения.
10. Cookie
Сервис использует только технически необходимые cookie для поддержания входа. Рекламные и аналитические cookie не используются.
11. Изменения
Новая редакция публикуется по этому адресу. О смене состава получателей данных (п. 5) Лицензиар сообщает не менее чем за 10 дней.