Политика конфиденциальности и обработки персональных данных Dairiko

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Dairiko, а также иных лиц, данные которых могут обрабатываться при использовании сервиса.

1.2. Dairiko — это онлайн-сервис для создания, настройки и использования ИИ-агентов для бизнеса. Сервис позволяет пользователям создавать AI-агентов, настраивать их поведение, подключать источники знаний, обрабатывать сообщения, заявки и обращения через сайт, публичную ссылку, Telegram и иные каналы.

1.3. Настоящая Политика применяется к сайту https://dairiko.com, личному кабинету, публичным страницам агентов, виджетам, интеграциям, формам регистрации, формам обратной связи, чатам, техническим логам и иным функциям сервиса.

1.4. Используя сайт и сервис Dairiko, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки персональных данных.

1.5. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и сервиса.

2. Термины

2.1. Оператор — ИП Захаров Максим Анатольевич, осуществляющий обработку персональных данных в рамках работы сервиса Dairiko.

2.2. Сервис — программная платформа Dairiko, размещённая на сайте https://dairiko.com и предназначенная для создания и использования ИИ-агентов.

2.3. Пользователь — лицо, которое регистрируется в сервисе, создаёт рабочее пространство, настраивает ИИ-агентов, загружает материалы, подключает каналы коммуникации и использует иные функции сервиса.

2.4. ИИ-агент — автоматизированный программный помощник, создаваемый и настраиваемый Пользователем с использованием сервиса Dairiko.

2.5. Клиент Пользователя / посетитель — лицо, которое взаимодействует с ИИ-агентом Пользователя через сайт, виджет, публичную ссылку, Telegram или иной подключённый канал.

2.6. Пользовательский контент — любые данные, материалы, тексты, документы, инструкции, базы знаний, сообщения, файлы, ссылки, настройки, сценарии, промпты, заявки и иная информация, которую Пользователь размещает, загружает, передаёт или обрабатывает через сервис.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3. Категории обрабатываемых данных

3.1. Dairiko может обрабатывать следующие данные Пользователей:

• имя;
• адрес электронной почты;
• пароль в технически защищённом виде;
• сведения о рабочем пространстве;
• название компании или проекта, если Пользователь указывает такие данные;
• настройки ИИ-агентов;
• переписку с поддержкой;
• сведения о тарифе, оплатах и платежах, если платные функции будут подключены;
• технические данные об использовании сервиса.

3.2. Dairiko может обрабатывать технические данные:

• IP-адрес;
• cookie-файлы;
• сведения о браузере, устройстве, операционной системе;
• дата и время посещения;
• адреса посещённых страниц;
• данные авторизации и сессий;
• технические журналы работы сервиса;
• сведения об ошибках, лимитах, запросах и действиях в личном кабинете.

3.3. При использовании ИИ-агентов Dairiko может обрабатывать пользовательский контент, включая:

• инструкции и промпты для ИИ-агентов;
• описания бизнеса, продуктов, услуг и процессов Пользователя;
• базы знаний, FAQ, тексты, ссылки, документы и иные материалы;
• сообщения, поступающие в чат ИИ-агента;
• ответы ИИ-агента;
• заявки, лиды и обращения клиентов;
• имена, телефоны, email и иные контактные данные, если они были переданы через чат, форму, Telegram или другой подключённый канал;
• историю диалогов и действий ИИ-агента;
• данные об использовании интеграций.

3.4. Dairiko не требует от Пользователей загружать специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные, сведения о судимости и иные чувствительные данные.

3.5. Если Пользователь самостоятельно загружает такие данные или настраивает ИИ-агента таким образом, что через него собираются такие данные, Пользователь несёт ответственность за наличие законных оснований для их обработки.

4. Цели обработки персональных данных

4.1. Dairiko обрабатывает персональные данные в следующих целях:

• регистрация Пользователя в сервисе;
• создание и обслуживание личного кабинета;
• создание и настройка рабочих пространств;
• создание, настройка и работа ИИ-агентов;
• авторизация и обеспечение доступа к сервису;
• обработка сообщений, заявок и обращений через ИИ-агентов;
• подключение виджетов, публичных ссылок, Telegram и иных интеграций;
• техническая поддержка Пользователей;
• обеспечение безопасности сервиса;
• предотвращение злоупотреблений, спама, мошенничества и несанкционированного доступа;
• ведение технических логов и диагностика ошибок;
• улучшение качества сервиса;
• расчёт лимитов, usage logs и статистики использования;
• выполнение обязательств по соглашению с Пользователем;
• направление сервисных уведомлений;
• обработка оплат, если платные функции подключены;
• выполнение требований законодательства.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения соглашения с Пользователем;
• необходимости предоставления функций сервиса;
• необходимости соблюдения требований законодательства;
• законного интереса Оператора в обеспечении безопасности, стабильности и улучшении сервиса;
• поручения Пользователя, если Dairiko обрабатывает данные клиентов Пользователя в рамках работы созданного Пользователем ИИ-агента.

5.2. Пользователь, который подключает ИИ-агента к своему сайту, Telegram, публичной ссылке, форме или иному каналу, самостоятельно определяет цели, состав и основания обработки данных своих клиентов, посетителей и иных третьих лиц.

5.3. В отношении данных клиентов Пользователя сам Пользователь может выступать самостоятельным оператором персональных данных. В таком случае Пользователь обязан самостоятельно получить необходимые согласия, разместить собственную политику обработки персональных данных, уведомить субъектов персональных данных и выполнить иные требования законодательства.

5.4. Dairiko не проверяет наличие у Пользователя правовых оснований для сбора и обработки данных его клиентов, посетителей, сотрудников, кандидатов, контрагентов или иных лиц.

6. Особенности работы ИИ-агентов

6.1. Ответы ИИ-агентов формируются автоматически на основании настроек, инструкций, промптов, базы знаний, пользовательского контента и используемых AI-моделей.

6.2. Dairiko предоставляет Пользователю технический инструмент для создания и настройки ИИ-агента, но не является автором пользовательского контента, не утверждает тексты, загруженные Пользователем, и не гарантирует абсолютную точность, полноту или применимость ответов ИИ-агента.

6.3. Пользователь самостоятельно отвечает за:

• данные, которые он загружает в сервис;
• инструкции, которые он задаёт ИИ-агенту;
• содержание базы знаний;
• сценарии общения;
• подключённые каналы;
• корректность информации о своих товарах, услугах, ценах, условиях, документах и процессах;
• законность обработки данных третьих лиц;
• проверку ответов ИИ-агента перед их использованием в значимых бизнес-процессах.

6.4. Ответы ИИ-агента не являются юридической, медицинской, финансовой, бухгалтерской, налоговой или иной профессиональной консультацией, если иное прямо не указано и не обеспечено самим Пользователем с соблюдением применимых требований.

6.5. Пользователь не должен использовать ИИ-агента для принятия решений, которые могут иметь юридические последствия для человека, без участия и проверки со стороны уполномоченного специалиста.

7. Обработка данных клиентов Пользователя

7.1. Если клиент, посетитель сайта, кандидат, сотрудник, контрагент или иное лицо взаимодействует с ИИ-агентом Пользователя, через сервис могут обрабатываться данные, которые такое лицо вводит в чат, форму или иной канал связи.

7.2. Такие данные могут включать имя, телефон, email, текст обращения, сведения о заказе, вопросе, проблеме, компании, должности, интересующем продукте или услуге, а также иные сведения, которые лицо самостоятельно передаёт ИИ-агенту.

7.3. Пользователь обязан заранее уведомить таких лиц о том, что их данные могут обрабатываться с использованием сервиса Dairiko, а также получить необходимые согласия, если это требуется по закону.

7.4. Пользователь не должен подключать ИИ-агента к каналам, где обрабатываются данные третьих лиц, если у Пользователя отсутствуют законные основания для такой обработки.

7.5. Dairiko не отвечает за содержание информации, которую клиенты Пользователя передают ИИ-агенту, а также за то, как Пользователь использует полученные через ИИ-агента данные.

8. Передача данных третьим лицам

8.1. Dairiko может передавать данные третьим лицам только в случаях, когда это необходимо для работы сервиса, исполнения соглашения с Пользователем, обеспечения безопасности, обработки обращений, выполнения требований закона или защиты прав Оператора.

8.2. К таким третьим лицам могут относиться:

• хостинг-провайдеры;
• провайдеры баз данных и облачной инфраструктуры;
• поставщики AI-моделей и API;
• сервисы отправки email и уведомлений;
• платёжные провайдеры, если подключены платные функции;
• сервисы аналитики и мониторинга ошибок;
• сервисы интеграций, подключённые Пользователем;
• государственные органы в случаях, предусмотренных законом.

8.3. При работе ИИ-агента отдельные запросы, сообщения, инструкции, база знаний или иные данные могут передаваться поставщикам AI-моделей и технологическим подрядчикам, если это необходимо для генерации ответа, анализа запроса, классификации обращения, выполнения tool calls или иной функции сервиса.

8.4. Пользователь понимает, что при использовании внешних AI-моделей и интеграций пользовательский контент может технически обрабатываться третьими лицами, обеспечивающими работу соответствующих технологий.

8.5. Пользователь обязан не передавать через сервис данные, которые запрещено передавать третьим лицам или за пределы Российской Федерации без отдельного согласия, уведомления или иного правового основания.

9. Трансграничная передача данных

9.1. В зависимости от используемых технических решений, провайдеров AI-моделей, облачной инфраструктуры и интеграций, обработка отдельных данных может предполагать трансграничную передачу.

9.2. Оператор осуществляет трансграничную передачу персональных данных только при наличии правового основания и с соблюдением требований применимого законодательства.

9.3. Если Пользователь передаёт через сервис данные своих клиентов, сотрудников, кандидатов или иных третьих лиц, Пользователь самостоятельно отвечает за получение необходимых согласий и уведомление таких лиц о возможной передаче данных третьим лицам и/или за пределы Российской Федерации, если такая передача применима.

10. Cookie-файлы

10.1. Сайт и сервис Dairiko могут использовать cookie-файлы и аналогичные технологии.

10.2. Cookie используются для:

• авторизации Пользователя;
• сохранения сессии;
• обеспечения безопасности;
• корректной работы личного кабинета;
• запоминания настроек;
• анализа технической работы сайта;
• улучшения пользовательского опыта.

10.3. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции сайта и сервиса могут работать некорректно.

11. Хранение данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законом, соглашением с Пользователем или технической необходимостью.

11.2. Данные учётной записи хранятся в течение срока использования сервиса Пользователем.

11.3. После удаления аккаунта данные могут сохраняться в течение срока, необходимого для:

• исполнения требований закона;
• разрешения споров;
• защиты прав и законных интересов Оператора;
• восстановления после технических сбоев;
• выполнения обязательств перед Пользователем.

11.4. Технические логи могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и анализа работы сервиса.

11.5. Резервные копии могут сохраняться ограниченное время в рамках стандартных процедур резервного копирования и восстановления данных.

12. Защита данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

• ограничение доступа к данным;
• использование паролей и механизмов авторизации;
• хранение паролей в защищённом виде;
• ведение технических логов;
• резервное копирование;
• контроль доступа к инфраструктуре;
• использование защищённых каналов передачи данных;
• мониторинг ошибок и подозрительной активности.

12.3. Пользователь обязан самостоятельно обеспечивать безопасность доступа к своему аккаунту, использовать надёжный пароль, не передавать доступ третьим лицам и своевременно сообщать Оператору о подозрении на несанкционированный доступ.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных при наличии законных оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством.

13.2. Для реализации прав субъект персональных данных может направить обращение на email: support@dairiko.com.

13.3. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и данные, в отношении которых направлен запрос.

13.4. Если запрос касается данных, которые были переданы через ИИ-агента конкретного Пользователя, Оператор может запросить дополнительную информацию для определения соответствующего Пользователя, агента, канала или диалога.

13.5. Если Dairiko обрабатывает данные клиента Пользователя по поручению Пользователя, запрос субъекта может быть передан соответствующему Пользователю как самостоятельному оператору таких данных.

14. Удаление данных

14.1. Пользователь может обратиться к Оператору с запросом на удаление аккаунта и связанных с ним данных.

14.2. Оператор удаляет или обезличивает данные, если отсутствуют законные основания для их дальнейшего хранения.

14.3. Удаление данных может быть ограничено, если их сохранение необходимо для исполнения закона, бухгалтерского учёта, разрешения споров, предотвращения злоупотреблений или защиты прав Оператора.

14.4. Пользователь самостоятельно отвечает за удаление или выгрузку данных из подключённых внешних сервисов, если такие данные были переданы через интеграции, Telegram, email, таблицы, webhook или иные каналы.

15. Ограничения для Пользователя

15.1. Пользователь обязуется не загружать и не обрабатывать через Dairiko данные, если у него отсутствуют права и законные основания для такой обработки.

15.2. Пользователь обязуется не использовать сервис для:

• незаконного сбора персональных данных;
• спама;
• мошенничества;
• нарушения прав третьих лиц;
• обработки специальных категорий данных без законного основания;
• незаконной обработки данных детей;
• принятия автоматизированных решений с юридическими последствиями без участия человека;
• распространения недостоверной, вредоносной, дискриминационной или незаконной информации.

15.3. Пользователь несёт ответственность за содержание загруженных материалов, настроек, промптов, базы знаний, сценариев, сообщений, подключённых каналов и результатов использования ИИ-агента.

16. Обработка данных несовершеннолетних

16.1. Сервис Dairiko не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

16.2. Пользователь не должен настраивать ИИ-агента на сбор данных несовершеннолетних без наличия необходимых правовых оснований и согласий законных представителей, если такие согласия требуются законом.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента её публикации на сайте https://dairiko.com, если иное не указано в новой редакции.

17.3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики.

17.4. Продолжение использования сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

18. Контакты

По вопросам обработки персональных данных, удаления данных, отзыва согласия и реализации прав субъекта персональных данных можно обратиться:

Оператор: ИП Захаров Максим Анатольевич ОГРНИП: 319583500050252 ИНН: 583714084101 Email: support@dairiko.com Сайт: https://dairiko.com