Политика конфиденциальности

Дата вступления в силу: [дата публикации]. Последнее обновление: [дата обновления].

Agnivo («Платформа», «мы») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и настоящей Политикой.

1. Кто мы

Agnivo — платформа для создания персональных AI-агентов в Telegram. Оператор персональных данных: [юридическое лицо, ИНН, адрес — заполнить до публикации, см. §10].

2. Какие данные мы обрабатываем

2.1 Данные, которые вы предоставляете

Данные	Откуда	Цель
Telegram ID, имя пользователя	Telegram при первом контакте	Идентификация, привязка аккаунта
Текст сообщений и диалогов с агентами	Ввод пользователя	Работа агентов, история диалогов
Файлы и документы	Загрузка пользователем	Обработка в контексте сессии или базе знаний агента
Контактные данные (если указаны)	Настройки агента / профиль	Работа агентов

2.2 Данные, которые мы генерируем

Данные	Цель
Технические идентификаторы (tenant_id, agent_id)	Изоляция данных между пользователями
Логи детекции персональных данных (тип сущности, применённый оператор)	Аудит соответствия 152-ФЗ; не хранится сырое значение
Встроенные представления (embeddings) текстов, прошедших обработку	База знаний агента

3. Как мы обрабатываем персональные данные

Раздел готовится к публикации.

4. Ингестия в базу знаний агента (RAG)

Раздел готовится к публикации.

5. Хранение и сроки

Ключевые сроки (подробная таблица — в Политике сроков хранения):

Данные	Срок хранения
Активные диалоги и агенты	Пока аккаунт активен или на паузе
После перехода в неактивный статус (S2)	30 дней до удаления
После удаления аккаунта (S3)	Полная очистка всех хранилищ
Аудит-лог (ПИИ-очищенный)	3 года
Обезличенная отметка о согласии (после удаления)	3 года (см. §5.1)

5.1 Обезличенная отметка о согласии после удаления

После удаления аккаунта мы стираем ваши персональные данные. По требованию закона (ведение учёта правовых оснований обработки) мы сохраняем обезличенную отметку о том, что согласие было дано — категорию, версию документа и дату, — без данных, которые позволяют вас идентифицировать, и только в течение ограниченного срока (3 года). Эта отметка нужна, чтобы подтвердить, что у нас было ваше разрешение, а не чтобы хранить информацию о вас.

6. Где хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации (резидентность подтверждена: горячий контур — CNPG в РФ, объектное хранилище — РФ).

Информация о юрисдикции обработки данных используемой языковой моделью уточняется и будет добавлена в эту политику до расширенной публикации раздела.

7. Ваши права

В соответствии с 152-ФЗ вы вправе:

Получить информацию об обрабатываемых данных — запрос через [контакт].
Исправить неточные данные.
Удалить данные — запрос инициирует процедуру удаления аккаунта (S2→S3 согласно политике сроков хранения).
Подать жалобу в Роскомнадзор.

8. Безопасность

Данные между сервисами передаются по mTLS (взаимная аутентификация).
Векторная база знаний и резервные копии хранятся внутри периметра, на серверах РФ.
Отпечатки ПД для аудита хранятся как HMAC-SHA256 (ключевой хеш), не как открытые или незащищённые хеши.

9. Уведомления и изменения политики

При существенных изменениях политики уведомляем через бот. Продолжение использования сервиса после уведомления = согласие с новой версией.

Управление уведомлениями. Проактивные уведомления платформы (советы, новости, подсказки, маркетинг) включаются по вашему согласию и могут быть отключены в любой момент — полностью или по категориям.

Исключение. Некоторые уведомления отправляются независимо от ваших настроек — потому что этого требует закон, а не ваше согласие. Это редкие служебные сообщения: например, предупреждение перед удалением ваших данных. Всё остальное вы можете отключить.

10. Контакты и реквизиты

Оператор ПД	[заполнить до публикации]
ИНН	[заполнить до публикации]
Юридический адрес	[заполнить до публикации]
Email по вопросам ПД	[заполнить до публикации]