Политика конфиденциальности
Версия 0.9.3 · обновлено 6 ноября 2026 г.
Эта политика описывает, как наши системы работают сегодня. Её проверяет юрист; после проверки мы обновим текст и укажем здесь новую версию и дату.
1. Кто мы
AITSEPP ведёт Роман Мерг (Roman Merg), частное лицо из Таллина, Эстония. Он является контролёром персональных данных, описанных в этой политике. Компания AITSEPP OÜ находится в процессе регистрации; после регистрации контролёром станет компания, и мы обновим эту политику.
По любым вопросам о ваших данных пишите на privacy@aitsepp.com.
2. Что охватывает эта политика
Эта политика охватывает сайт www.aitsepp.com, AI-консультанта Ilmar на нём, запись на звонок, переписку с нами и клиентский портал.
Она не охватывает данные из систем наших клиентов (например, их клиентские базы, счета или письма), которые мы обрабатываем, создавая или поддерживая для них автоматизации. Эти данные мы обрабатываем по поручению клиента, и к ним применяется договор об обработке данных, который мы подписываем с клиентом.
3. Какие данные мы обрабатываем и зачем
Для каждого действия указаны данные, цель, правовое основание по Общему регламенту по защите данных (GDPR) и срок хранения.
Посещение сайта
- Данные
- IP-адрес, тип браузера и устройства, запрошенные страницы, время.
- Цель
- Показывать сайт и защищать его.
- Правовое основание
- Наш законный интерес в работе защищённого сайта (ст. 6(1)(f) GDPR).
- Срок хранения
- Наш хостинг-провайдер (Vercel) хранит журналы запросов короткое время по своим условиям.
Чат с Ilmar, нашим AI-консультантом
- Данные
- Ваши сообщения, ответы Ilmar и идентификатор сессии чата.
- Цель
- Отвечать на ваши вопросы об автоматизации бизнеса, проверять и улучшать качество ответов.
- Как
- Ваши сообщения передаются через OpenRouter языковым моделям OpenAI, которые формируют ответ. Если Ilmar не находит ответа в нашей базе знаний, часть вопроса может быть отправлена как веб-поиск, ограниченный надёжными сайтами документации. Копия каждого разговора сохраняется в Langfuse (ЕС), чтобы мы могли проверять качество ответов.
- Правовое основание
- Наш законный интерес отвечать на запросы компаний, а также действия по вашему запросу до заключения договора, когда вы спрашиваете о наших услугах (ст. 6(1)(f) и (b) GDPR).
- Срок хранения
- 12 месяцев после последнего сообщения в разговоре, затем удаляется автоматически. Копия в Langfuse удаляется автоматически через 25 дней, а наши резервные копии хранятся 14 дней.
Пожалуйста, не вводите в чат пароли, данные о здоровье и другую чувствительную информацию.
Контактные данные, оставленные в чате
- Данные
- Имя, email, компания, что вы хотите автоматизировать, ваш IP-адрес в момент подтверждения и запись о том, что вы отметили пункт, подтверждающий, что вам исполнилось 18 лет и вы обращаетесь к нам от имени бизнеса, с версией этой формулировки.
- Цель
- Связаться с вами по запросу, подготовить звонок и показать, что вы отметили этот пункт.
- Правовое основание
- Действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
- Срок хранения
- В нашей базе данных IP-адрес удаляется через 12 месяцев, а запись удаляется через 12 месяцев после передачи в нашу CRM. В CRM — пока вы не попросите удалить; автоматическое удаление ещё настраивается.
Если вы открываете ссылку на запись из чата, подтверждённые вами данные передаются нашему сервису записи (Cal.com), чтобы форма была заполнена заранее.
Запись на звонок
- Данные
- Имя, email, компания, ответы на вопросы при записи и выбранное время. Звонки проходят в Google Meet. Мы не записываем звонки.
- Цель
- Организовать и подготовить звонок.
- Правовое основание
- Действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
- Срок хранения
- Пока вы не попросите удалить; автоматическое удаление ещё настраивается.
Переписка с нами
- Данные
- Ваш email, имя и всё, что есть в письме и вложениях.
- Цель
- Ответить вам.
- Правовое основание
- Наш законный интерес отвечать на запросы (ст. 6(1)(f) GDPR); действия до заключения договора или договор, если письмо касается наших услуг (ст. 6(1)(b) GDPR).
- Срок хранения
- Пока вы не попросите удалить, если письмо не относится к клиентскому проекту (см. ниже).
Клиентский портал
- Данные
- Ваш email, идентификатор аккаунта и организация, записи о входах, а также количество и стоимость вопросов консультанту, заданных после входа.
- Цель
- Вход по одноразовой ссылке из письма и работа с порталом.
- Правовое основание
- Договор (ст. 6(1)(b) GDPR).
- Срок хранения
- Пока у вас есть доступ; после его окончания удаляем по запросу.
Безопасность и защита от злоупотреблений
- Данные
- IP-адрес и данные браузера. Проверка на ботов (Cloudflare Turnstile) запускается, когда вы начинаете чат и отправляете свои данные, а лимит по IP ограничивает число запросов к консультанту.
- Цель
- Защитить сайт и консультанта от ботов и злоупотреблений.
- Правовое основание
- Наш законный интерес в безопасности наших сервисов (ст. 6(1)(f) GDPR).
- Срок хранения
- IP-адреса для лимита запросов: 24 часа, затем удаляются автоматически.
Если вы становитесь клиентом
- Данные
- Контакты ваших представителей, договор и описание работ, счета и платежи, наша переписка.
- Цель
- Исполнение договора, выставление счетов и бухгалтерский учёт.
- Правовое основание
- Договор (ст. 6(1)(b) GDPR); юридическая обязанность для бухгалтерских документов (ст. 6(1)(c) GDPR).
- Срок хранения
- В течение действия договора; бухгалтерские документы — столько, сколько требует закон Эстонии о бухгалтерском учёте.
Мы не продаём персональные данные и не рассылаем рекламу.
4. Кому мы передаём данные
Эти поставщики услуг обрабатывают данные по нашему поручению и только по нашим инструкциям:
| Поставщик | Что делает для нас | Местоположение |
|---|---|---|
| Vercel | Хостинг сайта | США |
| Cloudflare | Служба доменных имён, защищённое соединение с нашим сервером, проверка на ботов | США, глобальная сеть |
| Supabase | База данных (чаты, заявки, аккаунты портала) и вход в портал | ЕС (Ирландия); американская компания |
| OpenRouter, OpenAI | Формируют ответы Ilmar | США |
| Langfuse | Сохраняет разговоры для проверки качества ответов | ЕС (Германия) |
| Cal.com | Запись на звонки | США |
| Google Workspace | Почта, календарь, видеозвонки, хранение документов | США и ЕС |
| Anthropic | AI-инструменты для работы и обслуживания наших систем; могут видеть технические журналы и записи | США |
Наша CRM (Twenty) и платформа автоматизации (n8n) работают на нашем собственном оборудовании в Эстонии; третьи лица эти данные не обрабатывают. Мы также можем раскрыть данные, если этого требует закон, или для защиты своих прав.
5. Передача данных за пределы ЕС
Несколько поставщиков из списка — американские компании. При передаче данных им мы опираемся на меры защиты в их условиях обработки данных: сертификацию по EU-U.S. Data Privacy Framework или стандартные договорные положения Европейской комиссии. Мы уточняем, что применяется к каждому поставщику; актуальный список можно запросить у нас.
6. Файлы cookie и хранилище браузера
Мы не используем аналитические, рекламные и отслеживающие cookie. Что сайт сохраняет в вашем браузере:
| Название | Назначение | Срок |
|---|---|---|
| aitsepp-lang (cookie) | Запоминает ваш язык | 1 год |
| aitsepp-theme (localStorage) | Запоминает светлую или тёмную тему | Пока вы не очистите данные сайта |
| aitsepp-chat-side (localStorage) | Запоминает, с какой стороны открывается окно чата | Пока вы не очистите данные сайта |
| Сессия чата (sessionStorage) | Сохраняет чат открытым при переходе между страницами | До закрытия вкладки |
| Вход в портал (localStorage, Supabase) | Сохраняет вход в клиентский портал | До выхода из аккаунта |
Проверка на ботов загружает скрипт Cloudflare (challenges.cloudflare.com), когда вы начинаете чат или отправляете данные; он считывает данные браузера и устройства, чтобы отличить людей от ботов. Всё это нужно для того, чтобы сайт работал как ожидается, поэтому мы не запрашиваем согласие. Если мы когда-нибудь добавим аналитику, сначала спросим вас.
7. Ваши права
Вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- потребовать удаления данных;
- ограничить их обработку;
- возразить против обработки на основании нашего законного интереса;
- получить предоставленные вами данные в машиночитаемом формате;
- в любой момент отозвать согласие, если обработка на нём основана (это не влияет на прежнюю обработку).
Пишите на privacy@aitsepp.com. Чтобы удалить ваши данные, можно также написать на delete@aitsepp.com. Мы отвечаем в течение месяца.
Если вы считаете, что мы нарушили правила защиты данных, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, www.aki.ee, info@aki.ee) или в орган по защите данных своей страны ЕС.
8. Обязательно ли предоставлять данные?
Нет. Чат работает без вашего имени и email. Чтобы связаться с вами или записать на звонок, нам нужны имя и email; без них мы не сможем ответить на этот запрос.
9. AI и автоматизированные решения
Ilmar — AI-ассистент, а не человек. Он даёт общие советы и оценки и не принимает решений о вас. Каждым вашим запросом занимается человек. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые имеют для вас юридические или сопоставимо значимые последствия.
10. Безопасность
Мы используем зашифрованные соединения, держим порты базы данных и администрирования закрытыми из интернета, ограничиваем доступ человеком, который ведёт AITSEPP, и автоматически удаляем данные по истечении срока хранения. Если утечка ставит под угрозу ваши персональные данные, мы уведомляем Инспекцию по защите данных и, при необходимости, вас, как требует GDPR.
11. Дети
Наши услуги предназначены для бизнеса, а не для детей. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
12. Изменения
Мы обновляем эту политику, когда меняется обработка данных. Версия и дата последнего изменения указаны вверху страницы. О существенных изменениях мы сообщаем на этой странице до их вступления в силу.
13. Контакты
privacy@aitsepp.com · Roman Merg, AITSEPP, Таллин, Эстония.