Поручение на обработку персональных данных

1. Стороны и роль

Заказчик, принявший оферту, поручает Оператор сервиса Roddy (исполнитель, обработчик) обрабатывать персональные данные физических лиц — клиентов и посетителей заказчика, которые попадают в платформу при работе агентов.

Исполнитель не определяет цели этой обработки и не использует такие данные для собственных рассылок или продажи. Цели задаёт заказчик своими настройками агента и каналов.

2. Состав данных

В обработке могут оказаться:

• тексты сообщений в Telegram, виджете и других подключённых каналах;
• имя, телефон, адрес электронной почты и иные сведения, которые человек сам написал агенту;
• содержимое загруженных заказчиком документов и таблиц, если там есть персональные данные;
• сведения, которые агент передаёт во внешние системы заказчика (сделка в CRM, вебхук) по правилам, которые настроил заказчик.

Специальные категории данных заказчик обязуется не загружать и не собирать через агента, если у него нет отдельного законного основания.

3. Цели и действия

Исполнитель по поручению:

• принимает и хранит сообщения диалога;
• строит ответы агента, в том числе с поиском по базе знаний и таблицам;
• вызывает настроенные заказчиком действия и интеграции;
• показывает переписку операторам рабочего пространства заказчика;
• маскирует персональные данные перед запросом к модели, если заказчик включил настройку.

4. Срок

Пока существует аккаунт заказчика и соответствующие диалоги, документы и таблицы. После удаления аккаунта или по отдельному запросу заказчика исполнитель удаляет эти данные, кроме сведений, которые закон велит хранить иначе.

5. Меры

• шифрование секретов интеграций;
• разделение данных по рабочим пространствам;
• отдельные векторные коллекции на агента;
• хранение основных баз на серверах в РФ;
• ограничение публичного виджета доменом, частотой запросов и лимитом сессии.

6. Субобработчики

Заказчик согласен, что исполнитель привлекает:

• хостинг и инфраструктуру Timeweb Cloud (РФ);
• провайдеров языковых моделей — для генерации ответа агента;
• Telegram — если заказчик подключил бота как канал;
• CRM и прочие сервисы, которые заказчик авторизовал сам.

Перечень провайдеров моделей заказчик видит в настройках агента. Зарубежная модель получает только тот текст запроса, который платформа собрала; при включённой маскировке — без прямых идентификаторов.

7. Обязанности заказчика

Заказчик как оператор своих клиентов обеспечивает законность сбора, информирует людей на своих сайтах и в ботах, отвечает на их обращения. Исполнитель передаёт заказчику сведения, необходимые для ответа, в пределах данных, которые есть в платформе.

8. Сила документа

Документ — неотъемлемое приложение к оферте. Поручение считается данным с акцепта оферты.