ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных · ООО «Технолаб» / программа для ЭВМ «Артефакт»

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки персональных данных Обществом с ограниченной ответственностью «Технолаб» (ОГРН 1240400002930, ИНН 0400027007, адрес: 649240, Республика Алтай, Чемальский район, с. Чемал, пер. Торговый, д. 1, офис 6; далее — «Оператор», «Артефакт») при использовании веб-сайта, расположенного по адресу: https://artefact.vision (далее — «Сайт»), и программы для ЭВМ «Артефакт» (далее — «ПО»).

По вопросам обработки персональных данных: privacy@artefact.vision.

Использование Сайта означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сайта.

Политика состоит из двух частей. Разделы 1–6 регулируют обработку персональных данных, в отношении которых Оператор действует как самостоятельный оператор: данных посетителей Сайта, а также данных физических лиц, которым Оператор направляет уведомления через официального чат-бота Оператора в российском мессенджере MAX (далее — «Чат-бот»; термины «Чат-бот» («Бот»), «Сервисное уведомление» и «Уполномоченный получатель уведомлений» используются в настоящей Политике в значениях, определённых пунктами 1.9–1.12 Пользовательского соглашения, размещённого по адресу https://artefact.vision/legal/terms). Раздел 7 регулирует обработку персональных данных, передаваемых в ПО «Артефакт» в рамках использования ПО, применяется исключительно к лицам, акцептовавшим Оферту, и представляет собой договор-поручение. Разделы 1–6 регулируют также обработку данных, связанных со скачиванием установщика и первым запуском приложения «Артефакт Desk» до входа в учётную запись (раздел 4а). Обработка данных, связанных с направлением уведомлений через Чат-бота, под действие раздела 7 не подпадает. Раздел 7а описывает передачу данных о встречах внешнему ИИ-ассистенту, которую инициирует пользователь ПО.

ЧАСТЬ I. ПОСЕТИТЕЛИ САЙТА И ПОЛУЧАТЕЛИ УВЕДОМЛЕНИЙ ЧАТ-БОТА

1. Категории обрабатываемых персональных данных

1.1. Данные, предоставляемые пользователем добровольно (через форму заявки или обратной связи):

—фамилия, имя, отчество;

—наименование организации (для представителей юридических лиц и ИП);

—адрес электронной почты;

—номер телефона;

—иные сведения, добровольно указанные в свободных полях формы.

1.2. Данные, собираемые автоматически при посещении Сайта:

—IP-адрес;

—данные об устройстве, браузере, операционной системе;

—сведения о действиях на Сайте (просматриваемые страницы, время визита, источник перехода);

—файлы cookie и аналогичные технологии.

1.3. Данные, обрабатываемые в связи с направлением уведомлений через Чат-бота Оператора в мессенджере MAX:

—идентификатор пользователя в мессенджере (внутренний идентификатор учётной записи, присваиваемый мессенджером);

—никнейм (короткое имя) и отображаемое имя пользователя в мессенджере — в объёме, передаваемом мессенджером при направлении уведомления;

—номер телефона — если он сообщён Оператору Пользователем для целей направления уведомлений либо доступен Оператору через функциональность мессенджера;

—журнал направленных уведомлений: вид уведомления, текст направленного Оператором уведомления, дата, время и адресат направления;

—метаданные доставки: статусы отправки и доставки, служебные идентификаторы сообщения и чата, сведения о технических ошибках доставки;

—журнал технических команд и отказов: факт запуска Чат-бота, факт нажатия кнопок Чат-бота, факт направления предусмотренной сценарием Чат-бота технической команды (в том числе об отказе от получения уведомлений и об отмене такого отказа), дата и время соответствующего действия.

Оператор не ведёт через Чат-бота переписку и не сохраняет содержание входящих сообщений и вложенных файлов: входящие сообщения, не являющиеся технической командой или нажатием кнопки Чат-бота, Оператором не рассматриваются и не сохраняются. Оператор не обрабатывает через Чат-бота специальные категории персональных данных и биометрические персональные данные.

Оператор не собирает специальные категории персональных данных посетителей Сайта (расовое и этническое происхождение, состояние здоровья, биометрические данные и т. п.).

2. Цели обработки

—рассмотрение заявок и обращений, направленных через формы Сайта;

—связь с пользователем для согласования условий сотрудничества;

—исполнение договорных обязательств;

—обеспечение технической работоспособности Сайта;

—анализ посещаемости и улучшение пользовательского опыта;

—направление информационных и коммерческих сообщений при наличии согласия.

—направление Пользователям и их уполномоченным представителям сервисных уведомлений через мессенджер MAX: статусы обработки загруженных данных, готовность аналитического отчёта, выставление счёта и подтверждение оплаты, продление и приостановление подписки, технические работы и инциденты;

—направление юридически значимых сообщений, перечень которых установлен пунктом 9б.4 Пользовательского соглашения, и подтверждение факта, даты, времени, адресата и статуса доставки направленных уведомлений и сообщений;

—исполнение отказов от получения уведомлений через мессенджер и подтверждение их исполнения;

—защита прав и законных интересов Оператора и Пользователя, включая доказывание факта и даты направления уведомлений в случае спора, а также исполнение требований уполномоченных государственных органов.

Обработка персональных данных в целях продвижения товаров, работ и услуг через Чат-бота не осуществляется (пункт 3.5 настоящей Политики).

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

—согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 и ст. 9 ФЗ-152 (в отношении данных, направляемых через формы Сайта, и необязательных файлов cookie);

—исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта — п. 5 ч. 1 ст. 6 ФЗ-152 (применяется, в частности, если Пользователем является индивидуальный предприниматель, действующий лично);

—осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — п. 7 ч. 1 ст. 6 ФЗ-152;

—выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — п. 2 ч. 1 ст. 6 ФЗ-152.

3.2. Обработка данных, указанных в п. 1.3 настоящей Политики (направление уведомлений через Чат-бота), осуществляется на основании п. 7 ч. 1 ст. 6 ФЗ-152. Законные интересы Оператора состоят в исполнении лицензионного договора, заключённого с Пользователем — юридическим лицом или индивидуальным предпринимателем, в своевременном информировании Пользователя о событиях, влияющих на его права и обязанности по договору, и в подтверждении факта и даты направления уведомлений и юридически значимых сообщений. Если Пользователем является индивидуальный предприниматель и он же выступает субъектом персональных данных, обработка осуществляется также на основании п. 5 ч. 1 ст. 6 ФЗ-152. Хранение журнала направленных уведомлений в части, относящейся к расчётам, первичным учётным документам и претензионному порядку, осуществляется также на основании п. 2 ч. 1 ст. 6 ФЗ-152.

3.3. При обработке по основанию п. 7 ч. 1 ст. 6 ФЗ-152 Оператор обеспечивает соблюдение прав и свобод субъекта: объём обрабатываемых данных ограничен перечнем п. 1.3 и не является избыточным по отношению к целям; переписка через Чат-бота не ведётся, содержание входящих сообщений не сохраняется, вложенные файлы не обрабатываются; уведомления направляются только в индивидуальном чате, групповые чаты и чаты Пользователя с третьими лицами не используются; субъект уведомляется об обработке при первом направлении ему уведомления; сроки хранения ограничены разделом 5 настоящей Политики и различаются для журналов и для идентификационных данных; субъект вправе в любой момент и без обоснования отказаться от получения уведомлений через мессенджер в порядке п. 6.2 настоящей Политики, отказ бесплатен и не влечёт для него никаких последствий; сообщения рекламного и маркетингового характера через Чат-бота не направляются.

3.4. Использование мессенджера MAX в качестве способа направления информации основано на ч. 8 ст. 1 Федерального закона от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации»: если направление гражданину информации предусмотрено законодательством Российской Федерации или в рамках исполнения договора и гражданин является пользователем многофункционального сервиса обмена информацией, такая информация может направляться с использованием этого сервиса, при этом получение согласия на направление информации указанным способом и внесение изменений в договоры не требуются. Указанная норма определяет допустимый способ (канал) направления информации и не является самостоятельным правовым основанием обработки персональных данных; правовые основания обработки определяются п. 3.1–3.2 настоящей Политики.

3.5. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём прямых контактов с помощью средств связи (ч. 1 ст. 15 ФЗ-152) через Чат-бота не осуществляется. Такая обработка возможна только при наличии предварительного согласия субъекта персональных данных, оформленного отдельно от иных информации и документов.

4. Файлы cookie

Порядок использования файлов cookie на Сайте, их категории, сроки хранения и способы управления ими регулируются отдельным документом — Политикой использования файлов cookie, размещённой по адресу: https://artefact.vision/legal/cookies. Политика cookie является неотъемлемой частью настоящей Политики конфиденциальности.

4а. Скачивание и первый запуск приложения «Артефакт Desk»

4а.1. Когда посетитель Сайта скачивает установщик приложения «Артефакт Desk», Оператор записывает скачивание под случайным идентификатором. В записи сохраняются:

—IP-адрес и сведения о браузере (User-Agent);

—платформа установщика и время скачивания;

—источник перехода: utm-метки, идентификаторы рекламного клика, идентификатор посетителя в Яндекс Метрике, адрес страницы, с которой пришёл посетитель.

4а.2. Файл cookie artefact_dl с идентификатором скачивания устанавливается на домене artefact.vision только тому посетителю, который принял файлы cookie в баннере Сайта. Срок хранения cookie — 90 дней. Если посетитель согласия не дал или отказался, cookie не устанавливается. Сам идентификатор сведений о человеке не содержит.

4а.3. Цель — понять, из какого источника пришёл человек, который установил приложение, и оценить работу рекламы. Если посетитель затем регистрируется, скачивание связывается с его учётной записью: по идентификатору из cookie, если он установлен, а иначе — по совпадению IP-адреса в течение 72 часов после скачивания.

4а.4. IP-адрес и сведения о браузере хранятся не более 7 (семи) дней с момента скачивания, затем удаляются. Сама запись о скачивании хранится не более 90 (девяноста) дней с момента скачивания, затем удаляется. Если за это время посетитель зарегистрировался, источник перехода сохраняется в сведениях о его регистрации и хранится вместе с данными учётной записи. При удалении учётной записи её связь со скачиванием удаляется.

4а.5. При первом запуске приложение создаёт случайный идентификатор установки. Ещё до входа в учётную запись приложение отправляет Оператору вместе с этим идентификатором:

—версию приложения, тип и версию операционной системы, часовой пояс;

—сведения о том, какие экраны первого запуска показаны, начаты, пройдены или пропущены (разрешения, вход, ожидание заявки, тестовый звонок), и время этих действий;

—диагностический журнал работы приложения.

При получении этих данных сервер Оператора видит IP-адрес устройства. Перед отправкой из журнала удаляются пути к папкам пользователя и адреса электронной почты. Аудиозаписи и содержание встреч вместе с этими данными не передаются.

4а.6. Цель — обеспечить работу приложения, находить и исправлять ошибки и понимать, на каком шаге первого запуска люди прекращают установку.

4а.7. Отправку можно выключить в настройках приложения тумблером «Отправлять диагностику»; по умолчанию он включён. Пока тумблер выключен, не отправляются ни журнал, ни сведения об экранах, а накопленное за это время не отправляется и после повторного включения.

4а.8. После входа в учётную запись идентификатор установки и сведения о первом запуске связываются с учётной записью.

4а.9. Сроки хранения: сведения об установке — 12 (двенадцать) месяцев с последнего запуска приложения; сведения об экранах первого запуска — 12 (двенадцать) месяцев с момента их получения; диагностический журнал — 30 (тридцать) дней. Затем данные удаляются.

4а.10. Основание обработки — законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152): работоспособность приложения и оценка каналов привлечения; для файла cookie artefact_dl — согласие посетителя, данное в баннере Сайта (п. 1 ч. 1 ст. 6 ФЗ-152). Обработка не затрагивает содержание встреч. Возразить против неё или отозвать согласие можно: удалить cookie в браузере, выключить тумблер «Отправлять диагностику» или написать на privacy@artefact.vision — тогда мы удалим связанные с вами сведения о скачивании и установке.

5. Сроки хранения персональных данных

—данные, предоставленные через формы заявок, — в течение срока, необходимого для рассмотрения обращения и исполнения возможного договора, но не более 5 (пяти) лет;

—журнал направленных уведомлений, метаданные доставки и журнал технических команд и отказов (п. 1.3 Политики), включая содержащиеся в них идентификационные данные, — в течение срока действия лицензионного договора (Пользовательского соглашения) с соответствующим Пользователем и 3 (трёх) лет с даты его прекращения; если к моменту истечения указанного срока не завершено урегулирование претензии, спора, инцидента безопасности или исполнение требования уполномоченного государственного органа, затрагивающих соответствующее уведомление, — до завершения такого урегулирования или исполнения;

—идентификатор пользователя в мессенджере, никнейм, отображаемое имя и номер телефона, обрабатываемые вне указанных журналов в целях направления уведомлений, — до наступления наиболее ранней из следующих дат: прекращение лицензионного договора (Пользовательского соглашения) с соответствующим Пользователем, исполнение отказа от получения уведомлений через мессенджер, получение Оператором уведомления о прекращении полномочий соответствующего уполномоченного представителя, — с уничтожением в течение 30 (тридцати) дней с даты наступления такого обстоятельства.

Сроки, установленные настоящим разделом для данных, указанных в п. 1.3 Политики, соответствуют пункту 9б.6 Пользовательского соглашения и применяются независимо от отказа от получения уведомлений через мессенджер. Хранение и обработка данных, указанных в п. 1.3 Политики, осуществляются на серверной инфраструктуре, расположенной на территории Российской Федерации; трансграничная передача не осуществляется.

По истечении указанных сроков данные уничтожаются или обезличиваются.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет следующие права:

—получить сведения об обрабатываемых Оператором персональных данных, относящихся к вам;

—требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;

—отозвать согласие на обработку персональных данных;

—обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

6.2. Субъект персональных данных, которому Оператор направляет уведомления через Чат-бота, вправе в любой момент отказаться от получения уведомлений через мессенджер и получать сервисные уведомления по альтернативному каналу — по адресу электронной почты или по телефону, указанным Пользователем. Для этого достаточно нажать соответствующую кнопку Чат-бота, направить предусмотренную сценарием Чат-бота техническую команду либо направить обращение на адрес privacy@artefact.vision. Отказ исполняется Оператором в течение 3 (трёх) рабочих дней с момента получения. Отказ не влияет на объём прав Пользователя по лицензионному договору и не может служить основанием для отказа в обслуживании. Отказ, направленный субъектом персональных данных, прекращает направление уведомлений через мессенджер этому субъекту; отказ Пользователя от канала в целом осуществляется в порядке п. 9б.8 Пользовательского соглашения. Отказ не прекращает направление Пользователю юридически значимых сообщений, предусмотренных п. 9б.4 Пользовательского соглашения: с даты исполнения отказа такие сообщения направляются по адресу электронной почты Пользователя. Отказ не влечёт удаления ранее сформированных журналов, указанных в п. 1.3 настоящей Политики, хранение которых осуществляется в порядке раздела 5 настоящей Политики.

6.3. Для реализации прав направьте обращение на адрес: privacy@artefact.vision. Срок рассмотрения — 30 (тридцать) дней.

ЧАСТЬ II. КЛИЕНТЫ ПО «АРТЕФАКТ»

Настоящая часть применяется исключительно к юридическим лицам и индивидуальным предпринимателям, акцептовавшим Оферту на заключение лицензионного договора (https://artefact.vision/legal/offer). Акцепт Оферты означает одновременное принятие условий раздела 7 настоящей Политики в качестве договора-поручения на обработку персональных данных по смыслу ч. 3 ст. 6 Федерального закона № 152-ФЗ.

7. Договор-поручение на обработку персональных данных

7.1. Термины и роли сторон

7.1.1. «Оператор» — юридическое лицо или индивидуальный предприниматель, акцептовавший Оферту и являющийся оператором персональных данных физических лиц, данные которых передаются в ПО «Артефакт».

7.1.2. «Обработчик» — ООО «Технолаб», осуществляющее обработку персональных данных по поручению Оператора исключительно в целях предоставления доступа к ПО «Артефакт» и его функционированию.

7.1.3. «Субъекты персональных данных» — любые физические лица, персональные данные которых передаются Оператором Обработчику в ходе использования ПО, в том числе сотрудники Оператора, клиенты и иные третьи лица, чьи данные содержатся в переданных материалах.

7.2. Перечень передаваемых персональных данных

—аудиозаписи разговоров — содержат голосовые характеристики физических лиц и могут рассматриваться как биометрические персональные данные по ст. 11 ФЗ-152;

—иные персональные данные, которые могут содержаться в переданных Оператором аудиоматериалах (имена, должности, контактные сведения и т. п.).

7.3. Цели обработки

—оценка качества обслуживания клиентов Оператора;

—профессиональное развитие сотрудников Оператора и предоставление персонализированной обратной связи;

—формирование аналитических отчётов об эффективности работы;

—предоставление Оператору и уполномоченным им пользователям доступа к аудиозаписям для их повторного прослушивания, в том числе после формирования аналитических отчётов;

—исполнение обязательств Обработчика перед Оператором по Оферте;

—предоставление пользователю ПО по его указанию доступа к данным о встречах через подключённый им внешний ИИ-ассистент (раздел 7а).

Обработчик не вправе использовать персональные данные в иных целях, в том числе для обучения собственных моделей искусственного интеллекта или передачи третьим лицам в коммерческих целях.

7.4. Порядок обработки аудиозаписей

Обработчик осуществляет обработку аудиозаписей в следующем порядке:

Шаг 1. Получение и хранение. Аудиозапись хранится на защищённых серверах Обработчика в течение всего срока действия лицензионного договора либо в течение иного срока, если такой прямо указан в согласии соответствующего субъекта персональных данных, но в любом случае не дольше срока действия лицензионного договора, — с целью транскрипции, анализа и обеспечения Оператору и уполномоченным им пользователям возможности повторного доступа к записи и её прослушивания.

Шаг 2. Транскрипция. Обработчик самостоятельно транскрибирует аудиозапись в текстовый формат.

Шаг 3. Обезличивание. Из текста, передаваемого для анализа, удаляются имена, идентифицирующие признаки и иные сведения, позволяющие установить личность субъекта.

Шаг 4. Анализ ИИ. Обезличенный текст передаётся в системы искусственного интеллекта для анализа. Сами аудиозаписи в системы искусственного интеллекта не передаются и для обучения моделей не используются.

Шаг 5. Хранение и удаление. Аудиозапись остаётся доступной Оператору в течение применимого срока хранения, определённого согласно Шагу 1. Оператор и уполномоченные им пользователи вправе в любой момент самостоятельно удалить отдельную аудиозапись. По истечении применимого срока хранения либо при прекращении лицензионного договора аудиозаписи безвозвратно уничтожаются в течение 30 (тридцати) дней после наступления соответствующего события; копии не сохраняются.

7.5. Обязанности Обработчика

—обрабатывать персональные данные исключительно по поручению Оператора и в рамках настоящего раздела;

—обеспечивать конфиденциальность персональных данных;

—применять технические и организационные меры защиты: разграничение доступа, шифрование при передаче и хранении, ведение журналов доступа;

—уведомить Оператора в течение 3 (трёх) рабочих дней при обнаружении инцидента безопасности, затрагивающего персональные данные;

—уничтожить все персональные данные Оператора в течение 30 (тридцати) дней после прекращения лицензионного договора;

—содействовать Оператору в исполнении запросов субъектов персональных данных.

7.6. Обязанности Оператора

—передавать Обработчику только те данные, на обработку которых Оператор имеет законное основание;

—обеспечить наличие согласий субъектов персональных данных на обработку и хранение их аудиозаписей (в том числе как биометрических персональных данных) в течение всего срока действия лицензионного договора — до начала использования ПО;

—довести до сведения субъектов, что аудиозаписи хранятся и остаются доступными в течение срока действия договора, а также обеспечить субъектам возможность требовать удаления конкретной записи через Оператора;

—уведомить своих сотрудников о передаче их данных Обработчику и о порядке обработки, описанном в настоящем разделе;

—самостоятельно нести ответственность перед субъектами и Роскомнадзором как оператор персональных данных.

7.7. Ответственность сторон

7.7.1. Обработчик несёт ответственность перед Оператором за убытки, причинённые нарушением условий настоящего раздела, в соответствии с законодательством Российской Федерации.

7.7.2. Оператор несёт ответственность за законность передачи персональных данных Обработчику, в том числе за наличие оснований для их обработки.

7.7.3. Обработчик не несёт ответственности за нарушения, возникшие вследствие незаконно полученных или недостоверных данных, переданных Оператором.

7.8. Срок действия

Настоящий раздел вступает в силу с момента акцепта Оферты и действует в течение всего срока действия лицензионного договора. При прекращении лицензионного договора Обработчик уничтожает все персональные данные Оператора в течение 30 (тридцати) дней.

7.9. Права субъектов персональных данных в рамках использования ПО

Субъекты персональных данных, данные которых обрабатываются в рамках использования ПО «Артефакт», реализуют свои права через Оператора — работодателя или иное лицо, передавшее данные. Оператор обязан обеспечить субъектам возможность реализации прав, предусмотренных ст. 14–17 ФЗ-152.

По вопросам, связанным непосредственно с действиями Обработчика, субъект вправе обратиться по адресу: privacy@artefact.vision.

7.10. Разграничение режимов обработки.

7.10.1. Настоящий раздел применяется исключительно к персональным данным, передаваемым Оператором (Пользователем) Обработчику в составе материалов, загружаемых в ПО «Артефакт», и не применяется к данным, указанным в п. 1.3 настоящей Политики, то есть к данным, обрабатываемым ООО «Технолаб» в связи с направлением уведомлений через Чат-бота, а равно к переписке Сторон по электронной почте и к телефонным обращениям.

7.10.2. В отношении данных, указанных в п. 7.10.1, ООО «Технолаб» действует как самостоятельный оператор персональных данных, а не как лицо, осуществляющее обработку по поручению; такая обработка регулируется разделами 1–6 настоящей Политики. Поручение Оператора (ч. 3 ст. 6 ФЗ-152) на такую обработку не выдаётся и не требуется. Зеркальные нормы содержатся в п. 6.7 Пользовательского соглашения и в п. 6б.6 Оферты. Сроки хранения, установленные разделом 5 настоящей Политики для данных, указанных в п. 1.3, применяются независимо от срока действия лицензионного договора; обязанность ООО «Технолаб» уничтожить персональные данные в течение 30 (тридцати) дней после прекращения лицензионного договора (п. 7.5, 7.8 настоящей Политики) на указанные данные не распространяется.

7.10.3. Чат-бот ООО «Технолаб» направляет уведомления исключительно в индивидуальном чате с уполномоченным представителем Пользователя и не подключается к групповым чатам, а равно к чатам Пользователя с его работниками, клиентами, контрагентами или иными третьими лицами. Запрет Пользователю добавлять Чат-бота в такие чаты установлен п. 9б.9 Пользовательского соглашения.

7а. Подключение внешнего ИИ-ассистента по инициативе пользователя

7а.1. Пользователь ПО «Артефакт» (в том числе приложения «Артефакт Desk») может по собственной инициативе подключить к своим встречам внешний ИИ-ассистент — Claude (Anthropic), ChatGPT (OpenAI) или иную программу, поддерживающую протокол MCP (Model Context Protocol). Подключение выполняется по адресу https://api.app.artefact.vision/mcp с авторизацией по протоколу OAuth. Плата за подключение не взимается.

7а.2. Порядок предоставления доступа:

—подключение начинает сам пользователь в настройках внешнего ассистента; без его действий доступ не открывается;

—перед открытием доступа пользователь видит экран согласия «Артефакта», на котором названа подключаемая программа, и подтверждает доступ;

—доступ предоставляется только на чтение и в пределах прав пользователя: список встреч, поиск по встречам, краткие итоги, а расшифровки — только если роль пользователя позволяет читать расшифровки в веб-приложении. Изменять или удалять данные внешний ассистент не может;

—ключ доступа действует 1 (один) час и обновляется автоматически, пока подключение не отозвано.

7а.3. Передаваемые данные:

—передаются только те сведения о встречах, о которых пользователь спрашивает ассистента (списки, результаты поиска, итоги и расшифровки запрошенных встреч);

—перед передачей имена и контактные данные гостей (клиентов и иных внешних участников встреч) заменяются условными обозначениями. Имена сотрудников — пользователей ПО и их коллег — не заменяются. Иные сведения, прозвучавшие в разговоре, сохраняются в тексте;

—ООО «Технолаб» не передаёт данные внешнему ассистенту по собственной инициативе — только в ответ на запросы ассистента, подключённого пользователем.

7а.4. Внешний ассистент выбирает пользователь. Его поставщик не является лицом, которому ООО «Технолаб» поручает обработку персональных данных, и не входит в число сервисов, которые ООО «Технолаб» привлекает сам. Полученные данные поставщик ассистента обрабатывает самостоятельно, на условиях своих документов — в частности, политик конфиденциальности Anthropic (https://www.anthropic.com/legal/privacy) и OpenAI (https://openai.com/policies/privacy-policy) — и договора с пользователем или его организацией. ООО «Технолаб» не определяет условия такой обработки и не отвечает за неё.

7а.5. Поставщики внешних ассистентов — иностранные сервисы, их серверы могут находиться за пределами Российской Федерации. Поэтому подключение внешнего ассистента означает трансграничную передачу персональных данных иностранному сервису, которую инициирует пользователь и которая выполняется по его указанию.

7а.6. Пользователь, а если он действует от имени организации — эта организация как оператор персональных данных (п. 7.1.1), самостоятельно отвечает за наличие правовых оснований для такой передачи, в том числе за получение согласия участников встреч там, где оно требуется, и за соблюдение иных требований ст. 12 ФЗ-152. При отсутствии таких оснований пользователь не должен подключать внешний ассистент или запрашивать через него данные встреч.

7а.7. Отключить доступ можно:

—в настройках коннекторов (подключённых приложений) Claude, ChatGPT или иной программы;

—в настройках ПО «Артефакт», в разделе «Подключённые приложения», — после появления этого раздела;

—сменой пароля или выходом на всех устройствах — это отзывает все выданные внешним ассистентам доступы.

7а.8. После отключения новые ключи доступа не выдаются; ранее выданный ключ действует не дольше своего срока (1 час). Данные, которые внешний ассистент уже получил, хранятся и удаляются по правилам его поставщика.

8. Заключительные положения

8.1. Актуальная редакция Политики размещена по адресу: https://artefact.vision/legal/privacy.

8.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Продолжение использования Сайта и/или ПО означает согласие с новой редакцией.

8.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.