Политика конфиденциальности

1.Общие положения

Настоящие Условия регулируют отношения между Компанией и любым физическим лицом, индивидуальным предпринимателем или юридическим лицом (далее — «Пользователь») по обработке персональной информации. Действие настоящих Условий распространяется на всю информацию, которую Компания и/или уполномоченные лица могут получить о Пользователе во время использования им любого из Продуктов Компании.

Обращаем ваше внимание: начало использования Продуктов Компании означает ваше полное согласие со всеми положениями настоящих Условий. Если вы не согласны безоговорочно принять эти положения, вы не имеете права использовать Продукты Компании.

2.Состав обрабатываемой персональной информации

В рамках настоящих Условий под персональной информацией понимается:

• Данные Пользователя (B2B-клиента Компании): информация, которую Пользователь самостоятельно предоставляет при регистрации, заключении договора или обращении в службу поддержки (ФИО, телефон, email, реквизиты компании, аккаунты в мессенджерах, доступы к CRM-системам).
• Данные конечных потребителей (Пользовательские данные): информация, которую конечные клиенты Пользователя отправляют в чаты (мессенджеры, социальные сети, виджеты на сайтах), обрабатываемая ИИ-ассистентами (Продуктами Компании) в рамках оказания услуг Пользователю. Эта информация может включать имена, номера телефонов, адреса и иные данные, переданные в ходе диалога.
• Автоматически собираемые данные: информация, получаемая автоматически при использовании Продуктов Компании, — IP-адреса, данные из файлов cookie, технические характеристики оборудования и программного обеспечения, логи взаимодействия с серверами (шлюзами) Компании.

3.Цели сбора и обработки персональной информации

Сбор, хранение и обработка информации осуществляются исключительно в следующих прагматичных целях:

• Идентификация Пользователя в рамках заключённых договоров и лицензионных соглашений.
• Обеспечение работоспособности Продуктов Компании: маршрутизация сообщений, парсинг данных, генерация ответов с использованием технологий искусственного интеллекта (LLM).
• Осуществление связи с Пользователем для оказания технической поддержки, информирования об обновлениях и выставления счетов.
• Проведение статистических исследований на основе обезличенных данных для улучшения алгоритмов ИИ и качества сервиса.
• Обеспечение безопасности инфраструктуры Компании и предотвращение мошеннических действий (спам, DDoS-атаки).

4.Условия обработки и передача третьим лицам

Хранение

Обработка и хранение персональной информации осуществляются в строгом соответствии с архитектурой Продуктов Компании. Компания не хранит данные дольше, чем это необходимо для выполнения системных задач или условий договора. При расторжении лицензионного соглашения с Пользователем все связанные с ним логи, истории диалогов и данные конечных клиентов подлежат автоматическому удалению с серверов Компании в течение 30 календарных дней, если иное не предусмотрено законодательством РФ.

Передача третьим лицам

Раскрытие или передача персональной информации третьим лицам допускается в следующих случаях:

• Пользователь выразил прямое согласие на такие действия.
• Передача необходима для работы Продуктов Компании. В частности, для генерации ответов деперсонализированные (обезличенные) фрагменты диалогов передаются по защищённым протоколам (API) сторонним провайдерам больших языковых моделей (LLM). Провайдеры LLM выступают исключительно в роли обработчиков, и данные не используются ими для публичного обучения своих нейросетей. При этом может осуществляться трансграничная передача данных на серверы провайдеров LLM, необходимая для исполнения договора.
• Передача необходима для защиты прав и законных интересов Компании в случае нарушения Пользователем Лицензионного соглашения.
• Передача обусловлена требованиями законодательства РФ (по мотивированному запросу правоохранительных или судебных органов).

Законодательная база

При обработке персональных данных Компания руководствуется положениями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Отзыв согласия (права Пользователя)

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующий письменный запрос на электронную почту Компании: support@alverium.ru. В этом случае Компания прекращает обработку данных и уничтожает их в сроки, установленные законодательством РФ, если иное не предусмотрено действующим договором.

5.Ограничения ответственности

Достоверность данных

Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за её актуальностью.

Ответственность за конечных пользователей

Поскольку Продукты Компании (ИИ-боты, шлюзы) интегрируются в каналы связи Пользователя (CRM, социальные сети), Пользователь несёт полную и единоличную ответственность за получение законных согласий на обработку персональных данных от своих конечных клиентов. В отношении Пользовательских данных конечных клиентов Компания выступает исключительно в статусе лица, осуществляющего обработку персональных данных по поручению Пользователя (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Пользователь обязуется самостоятельно получить все необходимые согласия субъектов персональных данных на их передачу и обработку Компанией. В случае предъявления Компании претензий, штрафов или исков со стороны третьих лиц или надзорных органов из-за отсутствия у Пользователя законных согласий на обработку данных его клиентов Пользователь обязуется в полном объёме возместить Компании возникшие и документально подтверждённые убытки.

Публичный доступ

Компания не несёт ответственности за утечку информации конечных клиентов Пользователя, если такая утечка произошла на стороне CRM-системы Пользователя, социальной сети (Meta, Telegram, Avito) или из-за компрометации доступов самого Пользователя.

6.Защита персональной информации

Компания реализует необходимые и достаточные организационно-технические меры для защиты информации от неправомерного доступа, копирования и распространения, включая:

• Использование защищённых протоколов передачи данных (HTTPS/SSL).
• Шифрование токенов доступа к CRM и API сторонних сервисов.
• Ограничение доступа к базам данных и серверам (шлюзам) Компании для сотрудников и третьих лиц.
• Регулярный аудит программного кода на наличие уязвимостей.

7.Заключительные положения

Настоящие Условия могут быть изменены Компанией в одностороннем порядке путём публикации новой редакции на сайте по адресу alverium.ru/privacy. Изменения вступают в силу с момента их публикации. В случае расхождения настоящих Условий с положениями индивидуального Договора с Пользователем приоритетную силу имеет Договор.

8.Контактная информация

По любым вопросам, связанным с настоящими Условиями и обработкой персональных данных, Пользователь может обратиться к Компании по электронной почте support@alverium.ru или по реквизитам, указанным ниже.