Политика обработки персональных данных

1. Принципы и роли

Компания обрабатывает данные для конкретных законных целей в необходимом объёме, обеспечивает их точность и ограничивает хранение сроком соответствующей цели. Основания определяются отдельно для каждого процесса согласно статьям 5 и 6 Федерального закона № 152-ФЗ.

Для данных собственных клиентов и посетителей Компания выступает оператором. Если заказчик определяет цели обработки данных своих клиентов, сотрудников или иных лиц, его роль и роль Компании согласуются отдельно. Поручение обработки оформляется до передачи и содержит обязательные сведения по части 3 статьи 6 № 152-ФЗ. Само принятие оферты не означает согласия всех третьих лиц или автоматического поручения.

2. Данные, субъекты, цели и основания

Субъекты: посетители сайта, пользователи, представители заказчиков, участники организаций, заявители в поддержку и участники реферальной программы. Данные третьих лиц не запрашиваются для обычной регистрации.

При регистрации данные обрабатываются на основании согласия субъекта (пункт 1 части 1 статьи 6, статья 9 № 152-ФЗ). Согласие оформлено отдельным документом «Согласие на обработку персональных данных» (ссылка ниже): его текст не входит ни в эту Политику, ни в Условия использования, а они на него ссылаются. Пользователь даёт согласие нажатием кнопки «Зарегистрироваться» в форме регистрации и вправе отозвать его в любой момент. Данные, которые нужны для исполнения договора и требований закона, после отзыва обрабатываются на тех основаниях, которые указаны для них ниже (часть 2 статьи 9 № 152-ФЗ).

• Аккаунт и договор: почта, отображаемое имя, хеш пароля, факт подтверждения почты, идентификаторы организации, роль и параметры сессии. Цель — заключение и исполнение договора, вход и управление доступом. Основания — согласие при регистрации и пункт 5 части 1 статьи 6 № 152-ФЗ.
• Работа с ИИ и автоматизациями: содержание команды, история сообщений, вложения, параметры модели, результаты, настройки сценария, технические идентификаторы и разрешения подключений. Цель — выполнение заказа и выбранные функции хранения. Для собственных данных пользователя — исполнение договора; для чужих данных требуется отдельное законное основание и согласованная роль.
• Расчёты: сумма, идентификатор и статус платежа, сведения плательщика и организации, расходы, резервы и сведения для чеков и документов. Цели — расчёты, бухгалтерский и налоговый учёт. Основания — договор и обязанности по закону.
• Поддержка и защита: содержание обращения, контакт, IP-адрес, сведения о браузере, дата, идентификаторы и статус действий. Цели — ответ, устранение ошибок, защита доступа и разрешение споров. Основания — договор, обязанности по закону либо законный интерес по пункту 7 части 1 статьи 6 при соблюдении прав субъекта; при необходимости используется отдельное согласие.
• Реферальная атрибуция: введённый код приглашения, идентификаторы приглашённой и приглашающей организаций, название приглашённой организации, дата и статус связи, суммы начислений/отмен. Цель — учёт добровольного приглашения и бонусов; основание — условия программы и договор. Приглашающей организации показываются название, статус, дата приглашения и начисленная сумма, без предоставления ключей или доступа к содержимому запросов приглашённого пользователя.
• Согласия при регистрации: версии принятых оферты, политики и согласий, дата и время, IP-адрес и сведения о браузере. Цель: подтвердить акцепт и согласия. Основания: договор и согласие по статье 9 № 152-ФЗ (Согласие на обработку персональных данных).
• Рассылки: адрес почты, статус подписки, дата, версия документа согласия, IP и браузер для его доказательства. Цель: отправка информационных и рекламных писем. Основание: Согласие на получение рассылок, которое даётся при регистрации, а при подписке на сайте отдельными документами подписки. Отозвать согласие можно по ссылке в письме, в кабинете или запросом на company@kvantora.ai.

• Согласие на обработку персональных данных
• Согласие на получение рассылок

3. Способы обработки

Обработка осуществляется автоматизированно и, для обращений и отдельных вопросов расчётов, с участием уполномоченных сотрудников. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление указанным получателям, блокирование, удаление и уничтожение, когда соответствующая операция необходима для заявленной цели.

Пароли хранятся в виде хешей. Полный номер платёжной карты и её защитный код не запрашиваются Компанией: карточные данные вводятся у платёжного сервиса. Уполномоченные сотрудники получают доступ по рабочим обязанностям.

4. Инфраструктура, получатели и передача

Основная инфраструктура и база аккаунтов размещены в Timeweb Cloud в Москве, Россия. При сборе персональных данных граждан РФ операции первичного учёта должны выполняться с использованием баз в России в соответствии с частью 5 статьи 18 № 152-ФЗ. Это правило не равнозначно обещанию, что все последующие вычисления внешних моделей выполняются в России.

Для генерации через API и Нейростудию содержание запроса, необходимые вложения и параметры передаются внешнему поставщику доступа к моделям ИИ и далее соответствующему оператору выбранной модели. Поставщики и операторы моделей могут находиться в США и Франции. Эти страны не исчерпывают все возможные места обработки у последующих исполнителей. Условия внешних сервисов и маршрута должны учитываться до передачи; универсальное отсутствие хранения или обучения у всех получателей не заявляется.

Хостинг и почтовый сервер предоставляет ООО «ТАЙМВЭБ.КЛАУД», Россия. Служебные письма (коды подтверждения, восстановление доступа, уведомления о безопасности, приглашения в организацию, письма о расчётах) и письма подписки доставляются через Unisender Go (ООО «Юнисендер Смарт», Россия), а при его недоступности — через почтовый сервер Компании. Для защиты форм входа и регистрации от автоматических действий используется Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия): сервис получает IP-адрес, сведения о браузере и о взаимодействии с формой, а в его окне работают сервисы Яндекса, которые устанавливают свои cookie. Это строго необходимое средство защиты, оно не зависит от согласия на аналитику; состав cookie и порядок их применения описаны в Политике cookie. При оплате через Robokassa сведения расчёта получает ООО «РОБОКАССА» (ИНН 5047063929), Россия; данные карты вводятся только на её платёжной странице. Участники фискализации получают сведения в необходимом объёме. В Flow, MCP и агентных сценариях получатель определяется конкретным подключением и действием пользователя. Государственные органы получают сведения только на предусмотренном законом основании.

Трансграничная передача персональных данных допускается при выполнении требований статьи 12 № 152-ФЗ, в том числе получения необходимых сведений о получателе и предварительного уведомления уполномоченного органа, с соблюдением запретов и ограничений. Эта политика не заменяет уведомление, поручение или самостоятельное основание передачи. Перед обработкой чужих персональных данных через внешние модели обратитесь на company@kvantora.ai; до согласования передавайте обезличенные материалы без идентифицируемых лиц.

Компания не запрашивает специальные категории данных и биометрические данные для установления личности. Их передача через обычные функции платформы не допускается.

• Условия корпоративного поручения
• Реквизиты Timeweb Cloud
• Политика Unisender
• Документация Robokassa

5. Сроки хранения и прекращение

Данные аккаунта и доступа сохраняются для действующего договора. Содержимое выбранной истории и файлов обрабатывается для выполнения функций хранения до его удаления пользователем или прекращения соответствующей цели. Для функции с отдельным сроком применяется срок, показанный в интерфейсе или документации; единый срок для всех типов запросов и вложений не устанавливается.

Обычные приватные файлы имеют срок хранения 7 дней с момента загрузки; точная дата указана в retentionUntil. Файлы, специально добавленные в память агента, могут храниться до двух лет; содержание памяти и документов агентов удаляется также при истечении установленного срока или после шести месяцев без активности пользователя. Финансовые и обязательные журналы не удаляются вместе с пользовательской памятью. Файловое хранилище не предназначено для бессрочного архива.

Аккаунт закрывается по заявлению пользователя на support@kvantora.ai с почты аккаунта после сверки расчётов. После закрытия аккаунта, достижения цели или отзыва согласия, если нет иного законного основания, Компания прекращает обработку и уничтожает данные в срок, установленный статьёй 21 № 152-ФЗ, как правило не более 30 дней. Сроки блокирования и исправления неточных или незаконно обрабатываемых данных определяются той же статьёй. Удаление аккаунта не влечёт уничтожения обязательных документов расчётов.

Бухгалтерские документы и связанные сведения хранятся не менее срока, установленного статьёй 29 № 402-ФЗ, с учётом налоговых и архивных требований. Сведения об акцепте оферты, операциях, списаниях, платежах и обращениях хранятся в течение срока действия договора и трёх лет после его прекращения (срок исковой давности, статья 196 ГК РФ) для защиты прав сторон на основании пункта 7 части 1 статьи 6 № 152-ФЗ, после чего уничтожаются, если нет иного законного основания.

Выбор cookie в браузере действует до 180 дней. Записи выбора аналитики удаляются из соответствующего журнала по истечении одного года с момента записи; они служат подтверждению выраженного выбора. Резервные копии используются для восстановления с ограничением доступа. При восстановлении необходимо повторно применить выполненные удаления; копии не должны возвращать данные в обычную обработку после прекращения её основания.

6. Права и обращения

Субъект вправе получить сведения об обработке, уточнить данные, требовать блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия в Роскомнадзор или суд (статьи 14–17 № 152-ФЗ). По основаниям закона или договора обработка может продолжаться после отзыва согласия.

Направьте обращение на security@kvantora.ai либо по юридическому адресу. Укажите требование, контакт и сведения, позволяющие найти соответствующий аккаунт или обращение. Для формального запроса по статье 14 применяются предусмотренные ею требования к идентификации и подписи; Компания при необходимости разъяснит безопасный способ их выполнения. Не присылайте пароль, API-ключ или избыточную копию паспорта.

Ответ на запрос сведений об обработке предоставляется в течение 10 рабочих дней; допустимое законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Требование прекратить обработку рассматривается в срок по части 5.1 статьи 21: 10 рабочих дней, с допустимым мотивированным продлением до 5 рабочих дней и предусмотренными законом исключениями.

7. Защита и редакции

Компания применяет HTTPS, хеширование паролей, разграничение доступа, отдельные административные сессии и журналы операций. Организационные и технические меры должны соответствовать статьям 18.1 и 19 № 152-ФЗ. Публикация политики не заменяет внутренние акты, назначение ответственных, оценку угроз и законные уведомления.

Существенные инциденты с персональными данными требуют реагирования и уведомлений в предусмотренные законом сроки. О предполагаемой утечке сообщите на security@kvantora.ai, не пересылая раскрытые секреты.

Текущая редакция доступна по постоянной ссылке; текст прежней редакции предоставляется по запросу на security@kvantora.ai. Новая необязательная цель, требующая согласия, не включается от одной публикации изменённой политики.

• Политика cookie
• Согласие на аналитику
• Данные подписки
• Рекламные сообщения