Клиент определяет цели и законность обработки данных своих посетителей, а 9AI выполняет только документированные инструкции, необходимые для работы ассистента. Особые и биометрические данные по умолчанию запрещены; зарубежные ИИ‑провайдеры требуют отдельной оценки и законных оснований.
1. Статус и стороны
Настоящее Поручение является неотъемлемой частью Пользовательского соглашения между клиентом платформы 9AI (далее — «Клиент», «Оператор») и Администратор сервиса 9AI (далее — «9AI», «Обработчик»).
Поручение применяется, когда Клиент передаёт 9AI персональные данные своих покупателей, сотрудников, посетителей сайта, пользователей Telegram‑бота или иных лиц и самостоятельно определяет цели и существенные средства обработки.
Если 9AI самостоятельно определяет цели обработки данных аккаунта Клиента, поддержки или расчётов, 9AI действует как самостоятельный оператор на условиях Политики конфиденциальности.
2. Предмет, срок и характер обработки
Клиент поручает 9AI обрабатывать данные исключительно для предоставления выбранных функций: приёма и маршрутизации сообщений, формирования ответа модели, поиска по базе знаний, хранения истории, аналитики диалогов, передачи оператору, технической поддержки, защиты и удаления по инструкции.
Поручение действует с момента первой передачи данных до удаления соответствующего контента, прекращения договора и завершения согласованного периода возврата или удаления, если закон не требует иного хранения.
Операции включают сбор через интеграцию, запись, систематизацию, хранение, извлечение, использование, передачу уполномоченным субобработчикам, предоставление доступа сотрудникам Клиента, обезличивание, блокирование, удаление и уничтожение.
3. Субъекты и данные
| Субъекты | Обычные категории данных |
|---|---|
| Посетители сайта и пользователи виджета | Псевдонимный visitor/session ID, IP‑адрес, user‑agent, URL и заголовок страницы, текст сообщений, время активности, история диалога. |
| Пользователи Telegram и иных каналов | Идентификатор пользователя и чата, username и имя при наличии, сообщения, вложения, отзывы и служебные события. |
| Покупатели, лиды и сотрудники Клиента | Сведения, добровольно указанные в диалоге или законно загруженные Клиентом в документы и инструкции. |
| Операторы Клиента | Имя или логин, роль, авторство сообщения, события подключения и передачи диалога. |
Специальные категории, биометрические данные, сведения о здоровье, детях, платёжных картах, пароли, коды и государственные секреты не входят в стандартное Поручение. Их обработка запрещена без отдельного письменного соглашения, оценки рисков и технической возможности 9AI.
4. Документированные инструкции
Инструкциями Клиента считаются настройки ассистента и интеграций, действия уполномоченных пользователей в интерфейсе и API, запросы на удаление или выгрузку, а также настоящее Поручение. 9AI не использует порученные данные в собственных рекламных целях.
Если инструкция, по мнению 9AI, нарушает законодательство или создаёт существенный риск, 9AI приостанавливает её выполнение и уведомляет Клиента, если уведомление не запрещено законом. Клиент вправе изменить инструкцию либо подтвердить иное законное основание документами.
5. Обязанности Клиента
Клиент обязуется:
- определить конкретные цели, состав данных, категории субъектов, сроки и правовые основания;
- разместить собственную политику и понятное уведомление о том, что используется ИИ‑ассистент и платформа 9AI;
- получить отдельные согласия, уведомить Роскомнадзор и выполнить требования к трансграничной передаче, когда это применимо;
- передавать только минимально необходимые данные и не загружать запрещённые категории;
- настроить роли сотрудников, разрешённые домены и безопасное хранение токенов;
- своевременно направлять 9AI проверенные запросы субъектов и инструкции по удалению;
- до включения зарубежной модели оценить допустимость передачи ей данных и при необходимости обезличить их.
Клиент гарантирует, что поручение законно, а его инструкции не нарушают права субъектов. 9AI не обязан самостоятельно проверять каждую запись, но может применять автоматические ограничения безопасности.
6. Обязанности 9AI
9AI обязуется:
- обрабатывать данные только в пределах Поручения и доступных функций;
- соблюдать конфиденциальность и допускать к данным только лиц, которым доступ необходим;
- применять правовые, организационные и технические меры защиты соразмерно рискам;
- по разумному запросу предоставлять сведения, необходимые Клиенту для подтверждения исполнения Поручения, без раскрытия секретов безопасности и данных других клиентов;
- содействовать в исполнении законного запроса субъекта, оценке инцидента и удалении данных в пределах функциональности и доступной информации;
- после прекращения Поручения удалить или вернуть данные по выбору Клиента, кроме сведений, которые требуется хранить по закону;
- обеспечить, чтобы субобработчик был связан обязанностями защиты не слабее применимых требований настоящего Поручения.
7. Меры безопасности
В зависимости от функции 9AI применяет защищённую передачу, хэширование паролей и сессионных идентификаторов, разграничение ролей, отзыв активных сессий, ограничение разрешённых доменов, журналирование действий, резервное копирование, контроль обновлений, минимизацию прав сервисных учётных записей и процедуры реагирования.
Клиент понимает, что безопасность зависит также от его настроек, устройств, сайтов, Telegram‑ботов, сотрудников и выбранных внешних систем.
8. Субобработчики
Клиент даёт общее разрешение привлекать субобработчиков следующих категорий в необходимом объёме:
- хостинг, базы данных, резервное копирование и защита инфраструктуры;
- поставщики моделей ИИ, векторного поиска и хранения файлов, включая OpenAI при выборе соответствующего провайдера;
- Telegram и иные подключённые Клиентом каналы;
- email, мониторинг ошибок и техническая поддержка;
- платёжные и фискальные сервисы — только для данных Клиента как заказчика, а не содержания диалогов.
Фактический состав зависит от выбранных функций. При существенной замене субобработчика, влияющей на порученные данные, 9AI публикует обновление или направляет уведомление доступным способом. Клиент вправе обоснованно возразить до начала новой обработки; стороны ищут техническую альтернативу, а при её отсутствии Клиент может прекратить затронутую функцию.
9. Размещение и трансграничная передача
Клиент поручает трансграничную передачу только в отношении тех функций, которые он осознанно активировал и для которых выполнил требования закона. Сам факт выбора зарубежного ИИ‑провайдера не заменяет уведомление Роскомнадзора, получение основания у субъектов и проверку государства получателя.
9AI предоставляет доступную информацию о категории получателя и цели передачи. Клиент должен исключить из запроса данные, передача которых не разрешена. Если закон запрещает передачу, Клиент обязан использовать совместимую конфигурацию или не активировать функцию.
10. Запросы субъектов
Клиент отвечает субъекту как оператор. Если запрос относится к данным в 9AI, Клиент направляет идентификатор ассистента, канала, диалога или пользователя и требуемое действие. 9AI не раскрывает данные напрямую заявителю без инструкции Клиента, кроме случаев, когда 9AI является самостоятельным оператором или обязан ответить по закону.
9AI оказывает содействие без необоснованной задержки. Трудоёмкая нестандартная работа может оплачиваться отдельно, если необходимость не вызвана нарушением 9AI и такое условие допустимо законом.
11. Инциденты
При подтверждённом нарушении безопасности порученных данных 9AI без необоснованной задержки сообщает Клиенту известные сведения: характер события, затронутые категории, предполагаемые последствия, принятые меры и контакт для взаимодействия.
Клиент отвечает за уведомления субъектов и Роскомнадзора как оператор. 9AI содействует в подготовке информации, необходимой для первичного уведомления в установленный законом срок и последующего сообщения о результатах внутреннего расследования.
12. Подтверждение и аудит
Не чаще одного раза в год, а также после существенного подтверждённого инцидента Клиент может запросить документы о применяемых мерах. Проверка проводится дистанционно и так, чтобы не создавать угрозу Сервису, не раскрывать данные других клиентов, исходный код, ключи и детали, способные ослабить защиту.
Очный или индивидуальный аудит согласуется отдельно по объёму, сроку, конфиденциальности и стоимости, кроме случаев, когда обязательный закон прямо требует иного.
13. Возврат и удаление
До закрытия аккаунта Клиент должен выгрузить доступные ему данные. После прекращения договора 9AI удаляет или обезличивает порученные данные в пределах установленного срока, за исключением резервных копий с ограниченным доступом и сведений, которые требуется временно сохранить по закону или для текущего спора.
Резервные копии выводятся из оборота по циклу ротации и не используются для иных целей. При восстановлении резервной копии ранее полученная инструкция на удаление применяется повторно.
14. Ответственность
Каждая сторона отвечает за собственную сферу контроля. Клиент — за законность целей, оснований, уведомлений, инструкций и состава переданных данных; 9AI — за соблюдение законных инструкций и безопасность обработки в своей инфраструктуре.
Ничто в Поручении не ограничивает ответственность в случаях, когда такое ограничение запрещено законом.
Реквизиты и каналы связи
- Оператор / Исполнитель
- Администратор сервиса 9AI
- Обращения
- Форма обратной связи на 9ai.ru