Эта политика описывает, какие персональные данные собирает сервис LuminAI и как они обрабатываются. Размещается на странице https://nina-ai.ru/privacy.
Оператор персональных данных:
Индивидуальный предприниматель Перелетова Нина Анатольевна ОГРНИП: 321028000041256 ИНН: 026204446809 Адрес: 453300, Республика Башкортостан, г. Кумертау, ул. Первомайская, д. 9а, кв. 10 Email для связи: kedo@list.ru
LuminAI — это сервис AI-консультантов (чат-ботов) для малого бизнеса (далее — «Сервис»).
При взаимодействии пользователя с нашим AI-ботом в мессенджере (Telegram, MAX) могут собираться следующие данные:
first_name) и фамилия (last_name) — если предоставлены мессенджером@nickname в Telegram; MAX обычно не передаёт)Данные собираются исключительно для оказания услуги — общения с пользователем, записи на консультации, отправки напоминаний.
Мы используем персональные данные для следующих целей:
Первичная база персональных данных граждан Российской Федерации находится на серверах в Российской Федерации:
В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
Для оказания услуг мы передаём отдельные данные следующим третьим лицам:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| VseGPT.ru (ООО «ВсёGPT») | Тексты диалогов | Обработка запросов нейросетью для генерации ответов |
| MAX Messenger (Россия) | Сообщения, ID пользователя | Доставка сообщений пользователю в мессенджере MAX |
| Beget LLC | Размещение Сервиса (серверы в РФ) | Инфраструктура — хостинг |
Для записи на консультацию и проведения созвонов мы используем Google Calendar и Zoom. Их серверы расположены в США. Если вы общаетесь через Telegram — сообщения проходят через серверы Telegram Inc. (ОАЭ).
| Получатель | Страна серверов | Что передаётся | Зачем |
|---|---|---|---|
| Google LLC (Calendar, Sheets) | США | Имя, время записи — копия для оператора | Планирование и учёт записей |
| Zoom Video Communications | США | Участие в видеозвонке | Проведение консультации |
| Telegram Messenger Inc. | ОАЭ | Сообщения, ID пользователя | Доставка сообщений (только для Telegram-канала) |
Передача данных зарубежным сервисам осуществляется на основании согласия пользователя (ст. 12 152-ФЗ). Перед запросом номера телефона бот показывает пользователю информационное сообщение с описанием получателей данных, целей обработки и ссылкой на настоящую политику. Согласие фиксируется самим фактом добровольной отправки пользователем своего номера в чат после ознакомления с этим сообщением (конклюдентное действие). Без отправки номера он не сохраняется, общение с ботом продолжается в стандартном режиме.
Уведомление об осуществлении трансграничной передачи персональных данных направлено в Роскомнадзор согласно ст. 12 152-ФЗ.
После отзыва согласия персональные данные удаляются в течение 30 рабочих дней.
В соответствии с 152-ФЗ, каждый пользователь имеет право:
Для реализации этих прав — напишите на kedo@list.ru с темой «Запрос по ПДн» и укажите ID или username в мессенджере, под которым вы общались с ботом.
Срок реагирования: до 10 рабочих дней.
Перед запросом номера телефона бот направляет пользователю информационное сообщение, в котором указаны: - какие данные собираются (имя, телефон, переписка); - цели обработки (связь менеджера в течение часа, подтверждение записи, ответ на вопросы); - получатели данных, включая сервисы с серверами за пределами РФ (Google Calendar, Zoom); - ссылка на настоящую Политику.
Согласие на обработку персональных данных, в том числе на трансграничную передачу, фиксируется самим фактом добровольной отправки пользователем своего номера телефона в чат после ознакомления с этим сообщением (согласие, выраженное конклюдентным действием — п. 1 ст. 9 152-ФЗ). В момент сохранения номера в карточке клиента фиксируются версия Политики, дата и время получения согласия.
Если пользователь не отправляет номер, он не сохраняется, общение с ботом продолжается в стандартном режиме без сбора телефона.
В формах заявок на сайте размещён обязательный к проставлению чекбокс согласия на обработку персональных данных со ссылкой на настоящую Политику. Без отметки чекбокса форма не отправляется. Факт согласия (отметка чекбокса), дата и версия Политики фиксируются вместе с заявкой.
Согласие можно отозвать в любой момент по email kedo@list.ru с темой «Отзыв согласия» и указанием ID/username в мессенджере или контактного телефона из заявки.
Технические и организационные меры защиты:
Технические: - Серверная инфраструктура физически расположена в РФ (Beget LLC, Москва) - Шифрование канала передачи данных HTTPS/TLS 1.2+ (сертификаты Let's Encrypt) - Авторизация доступа к серверу по криптографическим SSH-ключам (без паролей) - Изоляция компонентов системы в Docker-контейнерах - Перед передачей текстов диалогов в нейросеть автоматически удаляются номера телефонов
Организационные: - Назначен ответственный за организацию обработки ПДн (оператор) - Утверждены: настоящая Политика, договор-поручение с подрядчиками - Получение явного согласия пользователя через интерактивную кнопку - Регламент реагирования на запросы субъектов (предоставление, исправление, удаление данных) - Регламент уведомления о возможной компрометации ПДн в Роскомнадзор и субъектов
Эта политика может обновляться. Текущая версия и дата вступления в силу указаны вверху документа. Существенные изменения публикуются на этой странице. Пользователи, ранее давшие согласие, уведомляются о новой версии (если изменения существенно расширяют объём передаваемых данных или круг получателей).
ИП Перелетова Нина Анатольевна ОГРНИП: 321028000041256 ИНН: 026204446809 Адрес: 453300, Республика Башкортостан, г. Кумертау, ул. Первомайская, д. 9а, кв. 10 Email: kedo@list.ru
По вопросам обработки персональных данных — на тот же email с темой «Запрос по ПДн».