Конфиденциальность

Кто обрабатывает данные

Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АУКОР ТЕХНОЛОГИИ» (ИНН 0500056308, ОГРН 1260500009879), адрес: 367901, Республика Дагестан, г. Махачкала, пгт. Ленинкент, ул. Совхозная, зд. 6. Мы обрабатываем данные по закону «О персональных данных» (152-ФЗ). Полные реквизиты — внизу страницы.

Что мы собираем

Аккаунт

имя, почта, телефон, юзернейм, фото профиля

База знаний

файлы и ссылки, которые вы загрузили сотруднику

Разговоры

переписка сотрудника с клиентами во всех каналах, ваши сообщения сотрудникам и помощнику в кабинете

Обращения в поддержку

текст, вложения, страница и устройство, с которых вы писали

Технические данные

IP, тип устройства и браузера, время запросов, сообщения об ошибках

Действия в кабинете

запись того, что было на экране: во время подсказок, перед ошибкой и при обращении в поддержку — подробнее ниже

Статистика посещений

если на сайте подключена Яндекс Метрика: страницы, переходы, клики, прокрутка — подробнее ниже

Оплата

дата, сумма и тариф; данные карты мы не получаем и не храним — их обрабатывает банк

Зачем

• smart_toyЧтобы сотрудник отвечал по вашим материалам и помнил контекст разговора.
• insightsЧтобы показывать вам результаты: сколько заявок, сколько оплат, где потеряли клиента.
• monitoringЧтобы находить сбои — журнал действий доступен вам целиком.
• support_agentЧтобы понимать, где в кабинете трудно, и исправлять ошибки: для этого мы смотрим записи действий и статистику посещений.
• receipt_longЧтобы выставлять счета и выполнять требования налогового законодательства.

На каком основании

• verified_userВаше согласие на обработку персональных данных. Это отдельный документ: вы даёте согласие в кабинете, отдельно от принятия условий. Текст согласия
• receipt_longДоговор с вами — Условия использования: без данных аккаунта мы не можем оказывать услугу. Условия использования
• ruleТребования закона — например, налогового и бухгалтерского учёта.

Чего мы не делаем

blockНе продаём и не передаём ваши данные третьим лицам для маркетинга. Не обучаем на вашей базе знаний модели, доступные другим клиентам. Не читаем ваши разговоры вручную — кроме случая, когда вы сами просите разобраться в проблеме. Исключение — переписка с помощником в кабинете: её видят сотрудники нашей поддержки, чтобы отвечать на вопросы и исправлять ошибки.

Запись действий в кабинете

Когда вы проходите обучающие подсказки («Первые шаги», туры по разделам), когда в кабинете происходит ошибка и когда вы пишете в поддержку, мы сохраняем запись того, что было на экране: движения курсора, нажатия, прокрутку и изменения страницы. Это не видео и не снимки экрана — страница восстанавливается из её разметки.

• blockТекст, который вы вводите в поля, не записывается — видно только количество символов. Пароли не записываются никогда.
• shieldНа страницах с данными ваших клиентов — входящие, контакты, переписки, журналы — весь текст на записи скрыт.
• scheduleЗаписи хранятся 30 дней, записи, отмеченные как ошибка, — до 90 дней. Они удаляются вместе с аккаунтом.
• monitoringЗаписи хранятся на наших серверах и не передаются сторонним сервисам. Смотрят их только администраторы платформы — чтобы исправлять ошибки и улучшать подсказки.

Яндекс Метрика и cookie

Мы используем технические cookie и хранилище браузера: чтобы вы оставались в аккаунте, кабинет помнил выбранное рабочее пространство и ход подсказок. Без них сайт не работает.

На сайте может быть подключён сервис статистики Яндекс Метрика, в том числе Вебвизор. Он собирает обезличенные данные о посещении — страницы, переходы, клики, прокрутку, тип устройства и браузера, IP — с помощью cookie и передаёт их ООО «ЯНДЕКС», которое обрабатывает их по нашему поручению. Поля, в которые вы вводите данные, в Вебвизоре скрыты. Мы используем эти данные только для статистики и улучшения сайта. Запретить сбор можно в настройках браузера или с помощью Блокировщика Яндекс Метрики: Блокировщик Яндекс Метрики

Данные пользователя Google

Подключение аккаунта Google — по желанию. Если вы его подключаете, мы запрашиваем только те разрешения Google API, которые нужны сотруднику для работы, и только те, которые вы выдали.

• eventGoogle Календарь — проверять занятость и создавать или изменять события, когда сотрудник записывает вас на встречу.
• mailGmail — читать переписки, которые вы передали сотруднику, готовить черновики и отправлять ответы, которые вы одобрили.
• folderДиск, Документы, Таблицы и Формы — читать файлы, добавленные в базу знаний, и записывать обратно документы, которые сотрудник составил.
• contactsКонтакты и Задачи — находить человека, с которым говорит сотрудник, и ставить задачи по итогам разговора.

Токены доступа Google и настройки подключения хранятся в зашифрованном виде. Данные пользователя Google используются только для того действия, ради которого вы подключили сервис, и не передаются никому другому.

Использование информации, полученной через Google API, соответствует Политике Google API Services в отношении данных пользователей, включая требования Limited Use: Google API Services User Data Policy

Отключить Google можно в любой момент в панели — сохранённый токен при этом отзывается. Кроме того, доступ можно отозвать на стороне Google: страница разрешений аккаунта Google

Где хранится

Пароли, токены и ключи доступа к подключённым сервисам хранятся в зашифрованном виде. База знаний каждого аккаунта изолирована: сотрудник одной компании не может обратиться к материалам другой.

Сервер и основная база данных находятся в России (хостинг just-host.ru). Загруженные файлы хранятся в Yandex Object Storage — Яндекс Облако, Россия.

Запросы к языковым моделям уходят провайдерам моделей; список провайдеров и то, какие из них доступны на вашем тарифе, видно в настройках сотрудника. Часть провайдеров находится за пределами России, поэтому такие запросы — трансграничная передача данных. Мы передаём только то, что нужно для ответа.

Кому передаём

Только тем, без кого сервис не работает, и только то, что нужно для их части работы:

• shieldХостинг и хранение: just-host.ru (сервер и база данных, Россия), Яндекс Облако (файлы, Россия). Почта, журнал ошибок и файловое хранилище работают на нашем собственном сервере.
• smart_toyПровайдеры языковых моделей: OpenAI, Anthropic, OpenRouter и Cerebras (США); через OpenRouter — модели DeepSeek, Qwen, GLM и Kimi (Китай), Gemini (Google) и Grok (xAI). Им уходит запрос, нужный для ответа, — это трансграничная передача. Запросы к ним могут проходить через прокси-серверы за пределами России.
• open_in_newОблачный браузер Steel (США) — когда сотрудник по вашему поручению работает на сайтах в браузере.
• terminalОблачные песочницы Daytona (США) — когда сотрудник по вашему поручению запускает программу или собирает файл: туда уходят нужные для этого данные и файлы. Это трансграничная передача.
• keyЛогины и пароли к сайтам, которые вы сами сохранили для работы сотрудника в браузере, хранятся у нас в зашифрованном виде и передаются только облачному браузеру во время входа на этот сайт. Удалить их можно в любой момент кнопкой «Выйти везде».
• keyСервисы входа, если вы входите через них: Яндекс ID, VK ID, Mail.ru.
• forumМессенджеры и сервисы, которые вы подключаете сами: Telegram, WhatsApp, MAX, Google, Яндекс (Диск, Почта), Mail.ru, Instagram, Facebook, CRM. Через них уходят сообщения и данные, которые вы поручили сотруднику отправить или прочитать.
• insightsООО «ЯНДЕКС» — если на сайте подключена Яндекс Метрика.
• paymentsБанк-эквайер АО «ТБанк» — для приёма платежей.

Безопасность

Мы применяем разумные технические и организационные меры защиты. При этом ни один способ передачи данных через интернет и ни одно хранилище не защищены абсолютно, и обещать полную безопасность было бы нечестно.

Сколько храним

Разговоры

пока вы их не удалите

База знаний

пока вы её не удалите

Разговоры с помощником в кабинете

90 дней после последнего сообщения

Записи действий в кабинете

30 дней, отмеченные как ошибка — до 90 дней

Журнал действий

7 дней

После удаления аккаунта

30 дней, затем безвозвратно

Ваши права

По закону «О персональных данных» вы вправе знать, какие ваши данные мы обрабатываем и зачем, и управлять ими. Если вы находитесь в Европейской экономической зоне, у вас есть и права по GDPR — мы соблюдаем их для всех.

Доступ

получить сведения о том, какие ваши данные мы обрабатываем, и их копию

Исправление

потребовать исправить неточные или неполные сведения

Удаление

потребовать удалить ваши персональные данные и аккаунт

Отзыв согласия

отозвать согласие на обработку; тогда мы прекратим обработку и удалим данные, а пользоваться кабинетом станет нельзя

Жалоба

обжаловать наши действия в Роскомнадзоре или в суде

Запрос — на info@anyworker.ai с темой письма «Data Deletion Request». Отвечаем в течение 10 рабочих дней; если понадобится больше времени, сообщим причину и продлим срок не более чем на 5 рабочих дней. Копию своих данных можно скачать и самостоятельно: Настройки → Аккаунт → «Скачать мои данные» (не чаще раза в сутки, ссылка действует 7 дней). Там же — «Удалить аккаунт».

Как с нами связаться

Почта

info@anyworker.ai

Юридическое лицо

ООО «АУКОР ТЕХНОЛОГИИ»

ИНН

0500056308

ОГРН

1260500009879

Адрес

367901, Республика Дагестан, г. Махачкала, пгт. Ленинкент, ул. Совхозная, зд. 6