# Данные и безопасность Коротко: оператор персональных данных находится в России и обрабатывает их по 152-ФЗ, данные хранятся в базах в Ирландии и Нидерландах, ключи подключений зашифрованы, собственные модели на вашей переписке мы не обучаем, а архив своих данных и удаление аккаунта есть в настройках. Если краткое здесь расходится с документами ниже, действуют документы. ## Документы - [Политика конфиденциальности](/privacy): какие данные, зачем, на каком основании, сколько хранятся, ваши права. - [Субобработчики](/subprocessors): кому передаётся часть обработки, какие данные и в какой стране. - [Согласие на обработку персональных данных](/consent). - [Условия использования](/terms) и [Договор-оферта](/offer). ## Кто оператор Оператор персональных данных: ИП Кононенко Ярослав Андреевич, ОГРНИП 325774600902629, ИНН 973302875846. Он же ответственный за организацию обработки персональных данных. Данные участников партнёрской программы обрабатывает ООО «САМ РЕШУ», это сказано в разделе 1 политики. Если в ваших файлах, почте или учётной системе есть данные ваших клиентов и сотрудников, оператор этих данных вы, а мы обрабатываем их по вашему поручению (часть 3 статьи 6 закона № 152-ФЗ). Поручение вы даёте, принимая Условия использования. По разделу 4 политики организация может запросить отдельное соглашение о поручении через [поддержку](/help/contacts). ## Где хранятся данные и куда передаются | Что | Где обрабатывается | | --- | --- | | Аккаунты, переписка, файлы, память, данные компаний, ключи подключений | Базы данных в Ирландии и Нидерландах | | Трафик сайта и приложения, письма агента | Сетевые узлы в России | | Запросы к моделям, исполнение кода задач, журналы ошибок | США | Часть получателей находится за пределами России. Мы передаём им данные на основаниях статьи 12 закона № 152-ФЗ и уведомили Роскомнадзор о трансграничной передаче в эти страны. Если в ваших данных есть данные других людей, перечень стран на странице [Субобработчики](/subprocessors) поможет оформить трансграничную передачу с вашей стороны. ## Как данные защищены - **Шифрование.** Данные шифруются при передаче (TLS) и при хранении. - **Ключи подключений.** Ключи и токены интеграций хранятся отдельно в зашифрованном виде и в открытую не показываются. Любое подключение можно отозвать. - **Пароли и коды.** Пароль, код двухфакторной аутентификации и капчу на сайте вводите вы: агент не просит продиктовать их в чате. Подробнее: [Приложения и компьютер](/help/apps#вход-на-сайты). - **Банковская карта для покупок агента** хранится только на вашем устройстве, в связке ключей системы, и на наши серверы не передаётся. - **Права подключения.** Агент может делать в сервисе только то, что разрешено учётной записи, под которой вы его подключили. Подключайте запись с минимально нужными правами, например только на чтение. - **Чужие инструкции.** Текст страниц, писем и файлов для агента служит данными, а не командами. Всё, что агент меняет или отправляет, проходит автопроверку: рискованное приходит вам карточкой, постороннее вашей просьбе блокируется. Подробнее: [Как агент меняет данные](/help/trust). Сертификатов ISO 27001 и SOC 2 у сервиса пока нет. ## Доступ к аккаунту и организации - **Двухфакторная аутентификация**: Настройки → **«Устройства и сессии»**, приложение-аутентификатор или ключ безопасности. - **Обязательный второй фактор** для организации: Настройки → **«Организация»** → **«Защита входа организации»**, для владельца и администраторов или для всех участников. - **Корпоративный вход** через OIDC или SAML: Настройки → **«Корпоративный вход»**. - **Входы и устройства**: Настройки → **«Устройства и сессии»**, любой вход и любой компьютер можно завершить или отозвать. - **Роли и видимость**: что видят коллеги и администратор, описано на странице [Кому что видно](/help/sharing#что-видит-администратор). ## Кто из нас видит ваши данные Доступ ограничен узким кругом администраторов. Для работы сервиса и разбора сбоев они пользуются журналами ошибок и техническими данными. К содержимому переписки и файлов они обращаются только в объёме, нужном для решения конкретной проблемы, или по требованию закона. ## Если случился инцидент Об инцидентах с персональными данными мы уведомляем Роскомнадзор в порядке и в сроки, установленные законом. Если инцидент затронет данные, которые вы нам поручили, мы сообщим вам, чтобы вы могли выполнить свои обязанности оператора (раздел 7 политики). Текущее состояние сервиса видно на [странице статуса](https://status.samreshuuu.ru). ## Что получают провайдеры моделей Чтобы агент ответил, провайдеру языковой модели уходят текст запроса и нужные для ответа фрагменты переписки и документов. Провайдер, как и остальные субобработчики, обрабатывает их по нашему поручению и для ответа агента, а не в своих целях. Распознавание речи, поиск в интернете, синтез речи и генерация картинок тоже идут через поставщиков из [перечня](/subprocessors), и только когда вы пользуетесь этой функцией. Какие модели работают на каком тарифе, написано в [Тарифах](/help/plans). ## Обучают ли на ваших данных Собственных моделей на вашей переписке и файлах мы не обучаем и данные не продаём. Аналитика интерфейса с записью экрана включается только с вашего согласия: выключить её можно в **Настройки → «Приватность» → «Аналитика и запись экрана»**. Если вопрос разовый и чувствительный, откройте **режим инкогнито**: такой чат не сохраняется в историю, и в память ничего не записывается. Подробнее: [Чаты и контекст](/help/chats). Память в обычных чатах выключается в **Настройки → «Память» → «Использовать память в чатах»**. ## Где оказываются данные из подключённых сервисов Что агент получил из учётной системы, CRM, маркетплейса, банка или почты, обрабатывается так же, как ваш запрос: - нужное для ответа уходит модели; - результат остаётся в переписке чата или в результатах задачи; - выгрузку или отчёт, который агент собрал файлом, вы находите в чате, где он его прислал; - если для расчёта агент запускает код, данные обрабатываются в изолированной вычислительной среде задачи. Сколько хранятся вложения из чатов, написано в **Настройки → «Приватность»**, в блоке **«Что мы храним»**. ## Сколько хранятся данные - данные аккаунта хранятся, пока у вас есть аккаунт или пока вы их не удалите; - данные удалённого аккаунта уничтожаются в срок из [Политики конфиденциальности](/privacy), если закон не требует хранить их дольше; - платёжные и бухгалтерские документы хранятся столько, сколько требует закон, в том числе после удаления аккаунта; - если аккаунт входит в организацию, общие данные организации остаются у неё. ## Как скачать свои данные ### Запросите архив Настройки → **«Приватность»** → **«Экспорт данных»**. ### Дождитесь сборки Страницу можно закрыть: архив появится там же. В него входят переписка, память, задачи и настройки одним файлом JSON. Сами файлы в архив не входят, скачайте нужные из чатов. ### Скачайте вовремя Рядом с архивом написан его размер и дата, до которой действует ссылка. ## Как удалить аккаунт ### Запросите удаление Настройки → **«Аккаунт»** → **«Удалить аккаунт»** → **«Удалить»**. ### Подтвердите по почте На почту придёт письмо со ссылкой. После подтверждения удаление запланировано через 30 дней, в настройках появится строка «Удаление запланировано на …». ### Передумали До этой даты удаление можно отменить в тех же настройках. После неё аккаунт и все данные удаляются безвозвратно. **Сначала скачайте нужное** Удалённое не восстановить. Если переписка или память ещё пригодятся, сначала скачайте архив. ## Можно ли развернуть у себя Для компаний с особыми требованиями к размещению данных условия обсуждаются отдельно: на странице [Тарифы](/pricing) нажмите **«Обсудить условия»** в блоке **«Решение для крупного бизнеса»** или напишите в [поддержку](/help/contacts). ## Куда писать о данных Вопросы о персональных данных, запрос «какие мои данные у вас есть» и требование их уточнить или уничтожить присылайте на support@samreshuuu.ru с почты, к которой привязан аккаунт. Все ваши права перечислены в [Политике конфиденциальности](/privacy).