Эта политика описывает, какие персональные данные собирает сервис LuminAI и как они обрабатываются. Размещается на странице https://nina-ai.ru/privacy.
Оператор персональных данных:
Индивидуальный предприниматель Перелетова Нина Анатольевна ОГРНИП: 321028000041256 ИНН: 026204446809 Адрес: 453300, Республика Башкортостан, г. Кумертау, ул. Первомайская, д. 9а, кв. 10 Email для связи: kedo@list.ru
LuminAI — это сервис AI-консультантов (чат-ботов) для малого бизнеса (далее — «Сервис»).
При взаимодействии пользователя с нашим AI-ботом в мессенджере (Telegram, MAX) могут собираться следующие данные:
first_name) и фамилия (last_name) — если предоставлены мессенджером@nickname в Telegram; MAX обычно не передаёт)Данные собираются исключительно для оказания услуги — общения с пользователем, записи на консультации, отправки напоминаний.
Мы используем персональные данные для следующих целей:
Первичная база персональных данных граждан Российской Федерации находится на серверах в Российской Федерации:
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
Для оказания услуг мы передаём отдельные данные следующим третьим лицам:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| VseGPT.ru (ООО «ВсёGPT») | Тексты диалогов | Обработка запросов нейросетью для генерации ответов |
| MAX Messenger (Россия) | Сообщения, ID пользователя | Доставка сообщений пользователю в мессенджере MAX |
| Beget LLC | Размещение Сервиса (серверы в РФ) | Инфраструктура — хостинг |
Карточки клиентов (имя, телефон, переписка, согласия) и записи на консультацию хранятся в базе данных на сервере в Российской Федерации (г. Москва, Beget). Сервисы Google для обработки персональных данных не используются.
Часть взаимодействия может проходить через зарубежные сервисы — на основании вашего согласия: если вы общаетесь с нами в Telegram, сообщения проходят через его серверы (ОАЭ); онлайн-встреча (видеосозвон) проводится в Zoom (США).
| Получатель | Страна серверов | Что передаётся | Зачем |
|---|---|---|---|
| Telegram FZ-LLC / Telegram Messenger Inc. | ОАЭ | Сообщения, ID пользователя | Доставка сообщений (только для Telegram-канала) |
| Zoom Video Communications | США | Участие в видеозвонке | Проведение консультации |
Передача данных зарубежным сервисам осуществляется на основании согласия пользователя (ст. 12 152-ФЗ). Перед запросом номера телефона бот показывает пользователю информационное сообщение с описанием получателей данных, целей обработки и ссылкой на настоящую политику. Согласие фиксируется самим фактом добровольной отправки пользователем своего номера в чат после ознакомления с этим сообщением (конклюдентное действие). Без отправки номера он не сохраняется, общение с ботом продолжается в стандартном режиме.
После отзыва согласия персональные данные удаляются в течение 30 рабочих дней.
В соответствии с 152-ФЗ, каждый пользователь имеет право:
Для реализации этих прав — напишите на kedo@list.ru с темой «Запрос по ПДн» и укажите ID или username в мессенджере, под которым вы общались с ботом.
Срок реагирования: до 10 рабочих дней.
Перед запросом номера телефона бот направляет пользователю информационное сообщение, в котором указаны: - какие данные собираются (имя, телефон, переписка); - цели обработки (связь менеджера в течение часа, подтверждение записи, ответ на вопросы); - получатели данных, включая сервисы с серверами за пределами РФ (Telegram — при общении в Telegram, Zoom — для видеосозвона); - ссылка на настоящую Политику.
Согласие на обработку персональных данных фиксируется самим фактом добровольной отправки пользователем своего номера телефона в чат после ознакомления с этим сообщением (согласие, выраженное конклюдентным действием — п. 1 ст. 9 152-ФЗ). В момент сохранения номера в карточке клиента фиксируются версия Политики, дата и время получения согласия.
Если пользователь не отправляет номер, он не сохраняется, общение с ботом продолжается в стандартном режиме без сбора телефона.
В формах заявок на сайте размещён обязательный к проставлению чекбокс согласия на обработку персональных данных со ссылкой на настоящую Политику. Без отметки чекбокса форма не отправляется. Факт согласия (отметка чекбокса), дата и версия Политики фиксируются вместе с заявкой.
Согласие можно отозвать в любой момент по email kedo@list.ru с темой «Отзыв согласия» и указанием ID/username в мессенджере или контактного телефона из заявки.
Технические и организационные меры защиты:
Технические: - Серверная инфраструктура физически расположена в РФ (Beget LLC, Москва) - Шифрование канала передачи данных HTTPS/TLS 1.2+ (сертификаты Let's Encrypt) - Авторизация доступа к серверу по криптографическим SSH-ключам (без паролей) - Изоляция компонентов системы в Docker-контейнерах - Перед передачей текстов диалогов в нейросеть автоматически удаляются номера телефонов
Организационные: - Назначен ответственный за организацию обработки ПДн (оператор) - Утверждены: настоящая Политика, договор-поручение с подрядчиками - Получение явного согласия пользователя через интерактивную кнопку - Регламент реагирования на запросы субъектов (предоставление, исправление, удаление данных) - Регламент уведомления о возможной компрометации ПДн в Роскомнадзор и субъектов
Эта политика может обновляться. Текущая версия и дата вступления в силу указаны вверху документа. Существенные изменения публикуются на этой странице. Пользователи, ранее давшие согласие, уведомляются о новой версии (если изменения существенно расширяют объём передаваемых данных или круг получателей).
ИП Перелетова Нина Анатольевна ОГРНИП: 321028000041256 ИНН: 026204446809 Адрес: 453300, Республика Башкортостан, г. Кумертау, ул. Первомайская, д. 9а, кв. 10 Email: kedo@list.ru
По вопросам обработки персональных данных — на тот же email с темой «Запрос по ПДн».