Кто оператор персональных данных?

ИП Кононенко Ярослав Андреевич, ОГРНИП 325774600902629, ИНН 973302875846. Данные обрабатываются по закону № 152-ФЗ «О персональных данных», условия описаны в Политике конфиденциальности.

В какой стране хранятся мои данные?

Аккаунты, переписка, файлы, данные компаний и ключи подключений хранятся в базах данных в Ирландии и Нидерландах. Трафик сайта и приложения проходит через сетевые узлы в России, а запросы к моделям, исполнение кода задач и журналы ошибок обрабатываются в США. О трансграничной передаче уведомлён Роскомнадзор. Точный перечень стран и получателей на странице «Субобработчики».

Обучают ли на моих чатах и файлах модели?

Собственных моделей на вашей переписке и файлах мы не обучаем и данные не продаём. Чтобы агент ответил, текст запроса и нужные фрагменты уходят провайдеру модели: он обрабатывает их по нашему поручению и для ответа агента, а не в своих целях. Перечень провайдеров на странице «Субобработчики».

Есть ли сертификаты ISO 27001 или SOC 2?

Пока нет. Меры защиты описаны в Политике конфиденциальности (раздел 7) и на этой странице.

Видят ли сотрудники Сам Решу мою переписку?

Доступ к данным есть у узкого круга администраторов. Для работы сервиса и разбора сбоев они пользуются журналами ошибок и техническими данными, а к содержимому переписки и файлов обращаются только в объёме, нужном для решения конкретной проблемы, или по требованию закона.

Что будет с данными, если удалить аккаунт?

Настройки → «Аккаунт» → «Удалить аккаунт». Придёт письмо со ссылкой для подтверждения, после неё удаление запланировано через 30 дней, дата видна в настройках, и до неё его можно отменить. Потом аккаунт и данные удаляются безвозвратно. Платёжные документы хранятся столько, сколько требует закон, а общие данные организации остаются у неё.

Данные и безопасность

Коротко: оператор персональных данных находится в России и обрабатывает их по 152-ФЗ, данные хранятся в базах в Ирландии и Нидерландах, ключи подключений зашифрованы, собственные модели на вашей переписке мы не обучаем, а архив своих данных и удаление аккаунта есть в настройках. Если краткое здесь расходится с документами ниже, действуют документы.

Документы

Политика конфиденциальности: какие данные, зачем, на каком основании, сколько хранятся, ваши права.
Субобработчики: кому передаётся часть обработки, какие данные и в какой стране.
Согласие на обработку персональных данных.
Условия использования и Договор-оферта.

Кто оператор

Оператор персональных данных: ИП Кононенко Ярослав Андреевич, ОГРНИП 325774600902629, ИНН 973302875846. Он же ответственный за организацию обработки персональных данных. Данные участников партнёрской программы обрабатывает ООО «САМ РЕШУ», это сказано в разделе 1 политики.

Если в ваших файлах, почте или учётной системе есть данные ваших клиентов и сотрудников, оператор этих данных вы, а мы обрабатываем их по вашему поручению (часть 3 статьи 6 закона № 152-ФЗ). Поручение вы даёте, принимая Условия использования. По разделу 4 политики организация может запросить отдельное соглашение о поручении через поддержку.

Где хранятся данные и куда передаются

Что	Где обрабатывается
Аккаунты, переписка, файлы, память, данные компаний, ключи подключений	Базы данных в Ирландии и Нидерландах
Трафик сайта и приложения, письма агента	Сетевые узлы в России
Запросы к моделям, исполнение кода задач, журналы ошибок	США

Часть получателей находится за пределами России. Мы передаём им данные на основаниях статьи 12 закона № 152-ФЗ и уведомили Роскомнадзор о трансграничной передаче в эти страны. Если в ваших данных есть данные других людей, перечень стран на странице Субобработчики поможет оформить трансграничную передачу с вашей стороны.

Как данные защищены

Шифрование. Данные шифруются при передаче (TLS) и при хранении.
Ключи подключений. Ключи и токены интеграций хранятся отдельно в зашифрованном виде и в открытую не показываются. Любое подключение можно отозвать.
Пароли и коды. Пароль, код двухфакторной аутентификации и капчу на сайте вводите вы: агент не просит продиктовать их в чате. Подробнее: Приложения и компьютер.
Банковская карта для покупок агента хранится только на вашем устройстве, в связке ключей системы, и на наши серверы не передаётся.
Права подключения. Агент может делать в сервисе только то, что разрешено учётной записи, под которой вы его подключили. Подключайте запись с минимально нужными правами, например только на чтение.
Чужие инструкции. Текст страниц, писем и файлов для агента служит данными, а не командами. Всё, что агент меняет или отправляет, проходит автопроверку: рискованное приходит вам карточкой, постороннее вашей просьбе блокируется. Подробнее: Как агент меняет данные.

Сертификатов ISO 27001 и SOC 2 у сервиса пока нет.

Доступ к аккаунту и организации

Двухфакторная аутентификация: Настройки → «Устройства и сессии», приложение-аутентификатор или ключ безопасности.
Обязательный второй фактор для организации: Настройки → «Организация» → «Защита входа организации», для владельца и администраторов или для всех участников.
Корпоративный вход через OIDC или SAML: Настройки → «Корпоративный вход».
Входы и устройства: Настройки → «Устройства и сессии», любой вход и любой компьютер можно завершить или отозвать.
Роли и видимость: что видят коллеги и администратор, описано на странице Кому что видно.

Кто из нас видит ваши данные

Доступ ограничен узким кругом администраторов. Для работы сервиса и разбора сбоев они пользуются журналами ошибок и техническими данными. К содержимому переписки и файлов они обращаются только в объёме, нужном для решения конкретной проблемы, или по требованию закона.

Если случился инцидент

Об инцидентах с персональными данными мы уведомляем Роскомнадзор в порядке и в сроки, установленные законом. Если инцидент затронет данные, которые вы нам поручили, мы сообщим вам, чтобы вы могли выполнить свои обязанности оператора (раздел 7 политики). Текущее состояние сервиса видно на странице статуса.

Что получают провайдеры моделей

Чтобы агент ответил, провайдеру языковой модели уходят текст запроса и нужные для ответа фрагменты переписки и документов. Провайдер, как и остальные субобработчики, обрабатывает их по нашему поручению и для ответа агента, а не в своих целях. Распознавание речи, поиск в интернете, синтез речи и генерация картинок тоже идут через поставщиков из перечня, и только когда вы пользуетесь этой функцией. Какие модели работают на каком тарифе, написано в Тарифах.

Обучают ли на ваших данных

Собственных моделей на вашей переписке и файлах мы не обучаем и данные не продаём. Аналитика интерфейса с записью экрана включается только с вашего согласия: выключить её можно в Настройки → «Приватность» → «Аналитика и запись экрана».

Если вопрос разовый и чувствительный, откройте режим инкогнито: такой чат не сохраняется в историю, и в память ничего не записывается. Подробнее: Чаты и контекст. Память в обычных чатах выключается в Настройки → «Память» → «Использовать память в чатах».

Где оказываются данные из подключённых сервисов

Что агент получил из учётной системы, CRM, маркетплейса, банка или почты, обрабатывается так же, как ваш запрос:

нужное для ответа уходит модели;
результат остаётся в переписке чата или в результатах задачи;
выгрузку или отчёт, который агент собрал файлом, вы находите в чате, где он его прислал;
если для расчёта агент запускает код, данные обрабатываются в изолированной вычислительной среде задачи.

Сколько хранятся вложения из чатов, написано в Настройки → «Приватность», в блоке «Что мы храним».

Сколько хранятся данные

данные аккаунта хранятся, пока у вас есть аккаунт или пока вы их не удалите;
данные удалённого аккаунта уничтожаются в срок из Политики конфиденциальности, если закон не требует хранить их дольше;
платёжные и бухгалтерские документы хранятся столько, сколько требует закон, в том числе после удаления аккаунта;
если аккаунт входит в организацию, общие данные организации остаются у неё.

Как скачать свои данные

Запросите архив

Настройки → «Приватность» → «Экспорт данных».

Дождитесь сборки

Страницу можно закрыть: архив появится там же. В него входят переписка, память, задачи и настройки одним файлом JSON. Сами файлы в архив не входят, скачайте нужные из чатов.

Скачайте вовремя

Рядом с архивом написан его размер и дата, до которой действует ссылка.

Как удалить аккаунт

Запросите удаление

Настройки → «Аккаунт» → «Удалить аккаунт» → «Удалить».

Подтвердите по почте

На почту придёт письмо со ссылкой. После подтверждения удаление запланировано через 30 дней, в настройках появится строка «Удаление запланировано на …».

Передумали

До этой даты удаление можно отменить в тех же настройках. После неё аккаунт и все данные удаляются безвозвратно.

Сначала скачайте нужное

Удалённое не восстановить. Если переписка или память ещё пригодятся, сначала скачайте архив.

Можно ли развернуть у себя

Для компаний с особыми требованиями к размещению данных условия обсуждаются отдельно: на странице Тарифы нажмите «Обсудить условия» в блоке «Решение для крупного бизнеса» или напишите в поддержку.

Куда писать о данных

Вопросы о персональных данных, запрос «какие мои данные у вас есть» и требование их уточнить или уничтожить присылайте на support@samreshuuu.ru с почты, к которой привязан аккаунт. Все ваши права перечислены в Политике конфиденциальности.