Политика конфиденциальности

Дата вступления в силу: [дата публикации]. Последнее обновление: [дата обновления].

Agnivo («Платформа», «мы») обрабатывает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и настоящей Политикой.

1. Кто мы

Agnivo — платформа для создания персональных AI-агентов в Telegram. Agnivo (Анчиков Д.А., физическое лицо — реквизиты в §10) выступает оператором персональных данных в отношении данных вашей учётной записи, биллинга и безопасности платформы; роль по данным, которые вы передаёте через агента, зависит от категории данных и описана в §3.0.

2. Какие данные мы обрабатываем

2.1 Данные, которые вы предоставляете

2.2 Данные, которые мы генерируем

3. Как мы обрабатываем персональные данные

3.0 Роли: кто оператор персональных данных, а кто обработчик

Роль зависит от категории данных и от того, для кого вы используете агента:

• Если вы настраиваете агента для группы или организации (несколько участников, команда) — данные, которые эти участники передают через агента, обрабатываются Agnivo по поручению вас (как организатора/владельца агента) — оператора персональных данных этих сведений. Мы действуем только в рамках задокументированных инструкций, не используем эти данные для обучения общих моделей, не объединяем их между разными тенантами и не используем для собственной рекламы, скоринга или аналитики поведения.
• Если вы используете агента только для себя лично, обработка ваших собственных сообщений и материалов может не подпадать под действие 152-ФЗ вовсе — закон не распространяется на обработку физическим лицом персональных данных исключительно для личных и семейных нужд (152-ФЗ ст.1 ч.2 п.1). Мы всё равно применяем к этим данным те же технические и организационные меры, что и в остальных случаях, но не утверждаем в этом случае, что вы выступаете «оператором» в смысле закона.
• Данные вашей учётной записи, биллинга, безопасности платформы и взаимодействия с ней (см. §2.2) Agnivo обрабатывает как самостоятельный оператор персональных данных — независимо от того, к какому из двух случаев выше относится ваше использование агента.

Остальные аспекты обработки — детекция и псевдонимизация ПД в базе знаний агента, порядок согласия — раздел готовится к публикации по мере доработки продукта (см. §4).

4. Ингестия в базу знаний агента (RAG)

Раздел готовится к публикации.

5. Хранение и сроки

Ключевые сроки (подробная таблица — в Политике сроков хранения):

5.1 Обезличенная отметка о согласии после удаления

После удаления аккаунта мы стираем ваши персональные данные. По требованию закона (ведение учёта правовых оснований обработки) мы сохраняем обезличенную отметку о том, что согласие было дано — категорию, версию документа и дату, — без данных, которые позволяют вас идентифицировать, и только в течение ограниченного срока (3 года). Эта отметка нужна, чтобы подтвердить, что у нас было ваше разрешение, а не чтобы хранить информацию о вас.

6. Где хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации (резидентность подтверждена: горячий контур — CNPG в РФ, объектное хранилище — РФ).

Информация о юрисдикции обработки данных используемой языковой моделью уточняется и будет добавлена в эту политику до расширенной публикации раздела.

7. Ваши права

В соответствии с 152-ФЗ вы вправе:

• Получить информацию об обрабатываемых данных — запрос через [контакт].
• Исправить неточные данные.
• Удалить данные — запрос инициирует процедуру удаления аккаунта (S2→S3 согласно политике сроков хранения).
• Подать жалобу в Роскомнадзор.

8. Безопасность

• Данные между сервисами передаются по mTLS (взаимная аутентификация).
• Векторная база знаний и резервные копии хранятся внутри периметра, на серверах РФ.
• Отпечатки ПД для аудита хранятся как HMAC-SHA256 (ключевой хеш), не как открытые или незащищённые хеши.

9. Уведомления и изменения политики

При существенных изменениях политики уведомляем через бот. Продолжение использования сервиса после уведомления = согласие с новой версией.

Управление уведомлениями. Проактивные уведомления платформы (советы, новости, подсказки, маркетинг) включаются по вашему согласию и могут быть отключены в любой момент — полностью или по категориям.

Исключение. Некоторые уведомления отправляются независимо от ваших настроек — потому что этого требует закон, а не ваше согласие. Это редкие служебные сообщения: например, предупреждение перед удалением ваших данных. Всё остальное вы можете отключить.

10. Контакты и реквизиты