Политика обработки данных
1. Оператор и контакты
Индивидуальный предприниматель Руин Александр Евгеньевич, ИНН 250815644526, ОГРНИП 326253600052900. Адрес: 692943, Приморский край, г. Находка, пос. Врангель, пр-кт Восточный, д. 33, кв. 25. Телефон: +7 905 744-82-98. Email: support@onout.org.
2. Роли сторон
Модуль устанавливается на сервер владельца сайта. Владелец сайта определяет цели и законные основания обработки данных своих посетителей, выбирает AI-провайдера и публикует собственную политику. В стандартном BYOK-режиме разработчик модуля не получает тексты диалогов, документы, каталог, изображения, аудио или API-ключ владельца сайта.
Настоящая политика описывает техническую обработку внутри Продукта и данные, которые могут быть направлены выбранному владельцем сайта провайдеру. Она не заменяет политику владельца сайта.
3. Какие данные обрабатывает модуль
- настройки сайта, сценариев, размещений и выбранного AI API;
- вопросы посетителей, недавняя история диалога и отметка согласия;
- выбранные фрагменты публичного каталога и локальной базы знаний;
- контакты, которые посетитель сам подтвердил в форме обращения;
- выбранные посетителем изображения и аудио при включённых медиафункциях;
- оценки ответов, технический trace, длительность запросов и обезличенные показатели качества.
4. Цели обработки
- подготовка ответа по каталогу и базе знаний;
- распознавание аудио и анализ изображения по явному действию посетителя;
- создание подтверждённого обращения и передача его в настроенный канал;
- защита от злоупотреблений, диагностика ошибок и оценка качества ответов;
- исполнение договора, техническая поддержка и рассмотрение обращений покупателя.
5. Передача выбранному AI-провайдеру
После отдельного согласия посетителя выбранному владельцем сайта AI-провайдеру могут передаваться очищенные копии текущего вопроса, до шести предыдущих сообщений, системного промпта и заголовков с текстом до шести выбранных фрагментов каталога или базы знаний. Изображение передаётся после локальной проверки и перекодирования. Аудиофайл передаётся только в запрос распознавания речи и после ответа не сохраняется модулем.
Типовые email, телефоны, номера банковских карт с корректной контрольной суммой, IPv4, контекстные номера паспортов и СНИЛС заменяются маркерами до текстового вызова. Фильтр не гарантирует обнаружение имён, адресов и всех персональных данных в свободном тексте, пикселях изображения или байтах аудио.
API-ключ выбранного провайдера хранится в зашифрованной настройке 1С-Битрикс на сервере владельца сайта и не передаётся браузеру или разработчику. Тарифы, сроки хранения и юрисдикция внешнего провайдера определяются его собственными условиями.
6. Хранение и удаление
Данные хранятся в базе и закрытом файловом хранилище владельца сайта. Срок истории задаётся отдельно для каждого сайта от 1 до 3650 дней; значение по умолчанию — 30 дней. Просроченные записи удаляются агентом 1С-Битрикс.
Посетитель может удалить текущий диалог из открытого виджета. Администратор может удалить пользовательские данные выбранного сайта. При деинсталляции диалоги, сообщения, обращения, вложения, результаты бенчмарков, trace, rate-limit записи и секреты удаляются всегда. Резервные копии и журналы хостинга находятся под контролем владельца сайта и его хостинг-провайдера.
7. Согласие и его отзыв
Если администратор включил внешнюю обработку, до первого сообщения виджет показывает состав передаваемых данных и требует отдельный checkbox. Без согласия внешний запрос и создание диалога не выполняются. Отзыв для текущего диалога выполняется его удалением; для более позднего запроса посетитель обращается к владельцу сайта по контактам в политике этого сайта.
8. Защита данных
Модуль применяет разграничение по SITE_ID, CSRF-проверки административных операций, серверное хранение секретов, ограничения типов и размеров файлов, закрытое хранение вложений, сетевые ограничения и минимизацию технического журнала. Доступ к административным данным предоставляется только авторизованным администраторам 1С-Битрикс.
9. Обращения
Вопросы о работе модуля и этой политике принимаются по адресу support@onout.org. Для запроса по данным посетителя сначала обратитесь к владельцу сайта, на котором установлен модуль: именно он может идентифицировать нужный диалог и выполнить удаление на своём сервере.