Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных Пользователей сервиса Bildi AI-прораб (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор — ООО «ТЕХОТДЕЛ ИИ» (ИНН 6164148832, ОГРН 1266100013145), осуществляющее обработку персональных данных Пользователей.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Канал взаимодействия — любой технический канал, через который возможно взаимодействие с AI-агентом: мессенджеры, веб-интерфейс и иные средства связи, посредством которых агент принимает сообщения и выполняет задачи.

1.3. При регистрации в Сервисе Пользователь отдельно заполняет согласие на обработку персональных данных и знакомится с настоящей Политикой, о чём проставляет соответствующие отметки о принятии, ознакомлении и совершает иные действия, направленные на завершение регистрации Пользователя в Сервисе и использование Сервиса. Дальнейшее использование Сервиса и выполнение всех условий означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.

2. Какие данные собираются

2.1. Учётные и идентификационные данные:

• Регистрационные данные: адрес электронной почты (e-mail), пароль (хранится исключительно в хешированном виде);
• Данные внешних систем авторизации: уникальные идентификаторы (ID) аккаунтов при входе через сторонние сервисы (Sber ID, T-Bank ID, Яндекс ID и аналоги);
• Данные мессенджера Telegram: уникальный Telegram ID, имя пользователя (username/display name), необходимые для работы AI-агента, а также токен доступа к боту — технический ключ интеграции, хранящийся в зашифрованном виде;
• Анкетные данные (предоставляются добровольно или при необходимости верификации либо оформления документов): фамилия, имя, отчество, дата рождения, сведения о поле, ИНН, СНИЛС, данные документа, удостоверяющего личность, адрес регистрации.

2.2. Данные использования, контент и платежи:

• Технические данные: IP-адрес, тип устройства, версия браузера или приложения (User-Agent), время доступа, данные сессий и информация о действиях в интерфейсе Сервиса;
• Контент взаимодействий: история переписки с AI-агентом, текстовые запросы, загруженные файлы (изображения, документы, чертежи) и результаты генерации (сметы, рекомендации), если они содержат информацию, позволяющую идентифицировать Пользователя;
• Платёжные реквизиты: данные банковской карты или номер банковского счёта, предоставляемые для оплаты услуг.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису и его функциональным возможностям;
• идентификация и аутентификация Пользователя;
• обеспечение работы персонального AI-агента;
• улучшение качества Сервиса и разработка новых функций;
• связь с Пользователем (техническая поддержка, уведомления о работе Сервиса).

4. Cookies и технологии отслеживания

4.1. Сервис использует следующие виды cookies:

• Сессионные cookies — необходимы для авторизации и поддержания сессии Пользователя. Без них работа Сервиса невозможна.
• Аналитические cookies — используются для сбора обезличенной статистики посещений (Яндекс.Метрика).

4.2. При первом посещении Сервиса Пользователю предлагается дать согласие на использование аналитических cookies. Принятие таких условий путём нажатия Пользователем соответствующих кнопок о приёме или выборе соответствующих параметров в настройках считается предоставлением такого согласия.

4.3. Пользователь может отключить использование cookies в настройках браузера. В случае отключения cookies отдельные функции Сервиса могут стать недоступными или работать некорректно. Администрация не гарантирует корректную работу Сервиса и не несет ответственности за ограничения функциональности, возникшие в результате отключения Пользователем cookies.

5. Передача данных третьим лицам

5.1. Администрация придерживается принципа конфиденциальности и не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации.

5.2. Передача данных возможна только в следующих случаях:

• по обоснованным запросам уполномоченных государственных органов в порядке, установленном законом;
• техническим партнерам (включая провайдеров хостинга и сервисов аналитики), необходимым для обеспечения функционирования Сервиса. При этом такие партнеры обязуются соблюдать конфиденциальность и использовать данные исключительно для целей предоставления услуг. Данные могут передаваться техническим партнёрам, в том числе находящимся за пределами РФ, с соблюдением требований о трансграничной передаче.

При использовании функций входа через сторонние сервисы (Sber ID, T-Bank ID, Яндекс ID) передача минимально необходимого набора данных (уникальный идентификатор пользователя в данной системе) осуществляется напрямую между провайдером авторизации и Сервисом в защищённом режиме. Администрация не получает пароли или полные профили пользователей из этих систем, за исключением данных, явно предоставленных пользователем при первичной регистрации.

5.3. Администрация использует персональные данные Пользователя для направления ему маркетинговых и информационных рассылок (включая информацию о товарах, услугах, акциях и специальных предложениях Администрации) исключительно при условии получения отдельного согласия Пользователя. Такое согласие может быть выражено путём проставления Пользователем соответствующей отметки (галочки) в форме регистрации, оформления заказа или в Личном кабинете. Пользователь вправе в любой момент отозвать согласие на получение рассылок, перейдя по ссылке «Отписаться» в любом письме или направив запрос Администрации. Администрация не передаёт персональные данные Пользователей третьим лицам для использования в их собственных рекламных целях без получения на это отдельного согласия Пользователя.

6. Данные внутри AI-агента

6.1. Данные Пользователя (история переписки, загруженные файлы, настройки профиля) обрабатываются в защищённой среде. Доступ к данным имеют только сам Пользователь и Администрация, а также сторонние провайдеры, указанные в разделе 3 Согласия, исключительно в объёме, необходимом для технического обеспечения работы Сервиса и генерации ответов.

6.2. Администрация не осуществляет ручной просмотр или систематический мониторинг содержания диалогов Пользователя с AI-агентом. Анализ данных производится автоматически алгоритмами искусственного интеллекта исключительно для формирования ответов.

6.3. При удалении Пользователем своего аккаунта или деактивации AI-агента все связанные с ним персональные данные и история взаимодействий подлежат безвозвратному удалению из активных баз данных в течение 30 (тридцати) календарных дней с момента получения соответствующего запроса или удаления аккаунта Пользователем. Данный срок необходим для обеспечения целостности резервных копий и выполнения требований законодательства РФ о бухгалтерском и налоговом учете.

6.4. Администрация не осуществляет модерацию содержания переписки Пользователя с AI-агентом на предмет наличия персональных данных третьих лиц. Пользователь самостоятельно гарантирует, что имеет законные основания на обработку любых персональных данных, которые он передает в Сервис для обработки AI-агентом. В случае предъявления претензий со стороны третьих лиц Пользователь обязуется урегулировать их самостоятельно и возместить Администрации все понесенные убытки.

6.5. Ограничение ответственности Администрации:

• Администрация не несет ответственности за любые убытки или ущерб, возникшие в результате передачи Пользователем чувствительных или конфиденциальных сведений AI-агенту.
• Пользователь признает, что, несмотря на применение современных мер защиты, риски несанкционированного доступа к данным существуют. Администрация не гарантирует абсолютную невозможность перехвата данных при их передаче по открытым сетям (Интернет) или в результате действий третьих лиц, использующих уязвимости каналов связи Пользователя.

7. Защита данных

7.1. Администрация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры защиты включают:

• изолированную среду для каждого AI-агента;
• хеширование паролей;
• ограничение доступа к данным со стороны персонала;
• использование защищённых протоколов передачи данных (HTTPS).

7.3. Несмотря на предпринимаемые меры, Администрация не может гарантировать абсолютную безопасность данных при их передаче по сети Интернет.

7.4. Меры защиты, принимаемые Администрацией, распространяются исключительно на инфраструктуру Сервиса. Администрация не несёт ответственности за несанкционированный доступ третьих лиц к AI-агенту через Каналы взаимодействия, а также за раскрытие агентом данных вследствие манипулятивных воздействий на него.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации указанных прав Пользователь может обратиться в службу поддержки Сервиса.

9. Срок хранения персональных данных

9.1. Персональные данные хранятся на протяжении всего периода использования Сервиса Пользователем.

9.2. При удалении учётной записи персональные данные подлежат уничтожению в течение 30 (тридцати) дней с момента подачи заявки, за исключением данных, которые мы обязаны хранить в соответствии с налоговым законодательством РФ (данные об оплатах, акты оказанных услуг) в течение 5 лет.

10. Изменение Политики

10.1. Администрация вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://dev.aibildi.ru/legal/privacy.

10.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

11. Реквизиты оператора

ООО «ТЕХОТДЕЛ ИИ»
ИНН: 6164148832
ОГРН: 1266100013145