Согласие на обработку персональных данных
1. Кому вы даёте согласие
Я, пользователь личного ассистента Dóny, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на условиях ниже. Отметки в разделе 8 я ставлю по каждому пункту отдельно — в приложении или в переписке, в зависимости от того, где показан этот текст.
| Оператор | ИП Ващенко Алексей Сергеевич |
|---|---|
| Реквизиты | ОГРНИП 316774600187771, ИНН 071513954665; адрес: 119415, г. Москва, пр-т Вернадского, д. 39, оф. 401 |
| Вопросы и отзыв согласия | hello@dony.live, а также раздел «Мои данные» в переписке с ассистентом и в веб-версии |
Сервис Dóny — личный ассистент, с которым я общаюсь в Telegram, в веб-версии app.dony.live и в мини-приложении Telegram. Ответы готовит языковая модель (искусственный интеллект); в сложных случаях к переписке подключается сотрудник оператора.
Как оператор узнаёт, что согласие дал именно я: согласие фиксируется в моём аккаунте Telegram или в моей сессии веб-версии, вместе с редакцией текста, временем и каналом.
2. Для чего нужно моё согласие
| Цель | Какие данные | Отметка |
|---|---|---|
| Вести со мной переписку и выполнять мои поручения: искать информацию, билеты, места, варианты; готовить документы; напоминать о делах | текст сообщений и ответов, присланные файлы, имя для обращения, параметры поручений | 8.1, обязательно |
| Превращать мои голосовые сообщения, фотографии и документы в текст, чтобы ассистент их понял, — только если я сам(а) их прислал(а) | аудиозаписи, изображения и файлы, распознанный из них текст | 8.1, обязательно |
| Подключать сотрудника, когда ассистент не справляется, и передавать мне его ответ | текст вопроса, нужная часть переписки, ответ сотрудника | 8.1, обязательно |
| Пускать меня в веб-версию и мини-приложение | внутренний идентификатор, сведения о входе (время, устройство, IP-адрес), открытая часть ключа входа | 8.1, обязательно |
| Передавать мои сообщения провайдеру языковой модели — без этого ассистент не отвечает | текст сообщения и нужный контекст | 8.2, обязательно |
| Помнить то, что я сам попросил(а) запомнить, и учитывать это в ответах | отдельные сведения, которые я попросил(а) запомнить, в том числе памятные даты и поводы моих близких | 8.3, по желанию |
| Искать для меня в интернете | формулировка моего поискового запроса | 8.4, по желанию |
| Присылать уведомления о новых ответах в веб-версии | адрес подписки на уведомления браузера; текст переписки в уведомление не входит | 8.5, по желанию, в момент включения |
Мои данные не используются оператором для рекламы, не продаются и не используются для обучения моделей оператора. Решения, порождающие для меня юридические последствия или иным образом затрагивающие мои права, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ): ассистент предлагает, решаю я.
3. Что оператор делает без моего согласия, на другом основании
Отдельной отметки здесь нет: эта обработка держится не на согласии, а на основаниях, которые называет закон (ст. 6 ч. 1 152-ФЗ). Полностью — в Политике, раздел 4. Коротко: приём первого обращения до согласия (идентификатор, имя профиля и время); учёт переходов по партнёрским ссылкам условной меткой без имени; ответы на мои запросы и хранение подтверждения согласия; сведения о других людях, которые я сообщаю для поручения (раздел 6 ниже).
4. Какие данные
Идентификатор, имя и, если задан, username профиля Telegram — их Telegram сам прикладывает к каждому моему сообщению; имя для обращения, если я его назвал(а); содержание переписки — текст, голосовые, фотографии, документы и то, что в них есть, включая сведения о моих поездках, планах, заказах; сведения, которые я попросил(а) запомнить; технические данные — IP-адрес, время и устройство при входе в веб-версию, адрес подписки на уведомления; сведения о моих согласиях.
Паспортные данные, данные банковских карт и пароли ассистент не запрашивает и не запоминает. Если я пришлю их сам(а), они останутся в переписке (раздел 9).
5. Что с данными делают и как
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная (серверы оператора, языковая модель, распознавание речи и текста) и с участием сотрудников оператора, которые видят переписку, когда подключаются к моему поручению. Голосовые сообщения и изображения распознаются в текст и не используются для установления моей личности; биометрические персональные данные не обрабатываются.
6. Кто ещё получает мои данные
| Кто | Страна | Что и зачем | Отметка |
|---|---|---|---|
| Beget | Россия | предоставление арендованного (виртуального) сервера, находящегося под исключительным управлением оператора — хранение данных и работа сервиса | 8.1 |
| Хостинг-провайдер (наименование сообщается по запросу) | Казахстан | предоставление арендованного (виртуального) сервера, находящегося под исключительным управлением оператора — хранение части переписки и файлов, работа ассистента, доставка сообщений Telegram | 8.1 |
| Nanonoble Pte. Ltd. (платформа MiniMax), 152 Beach Road, #14-02 Gateway East, Singapore 189721 | Сингапур (место нахождения); хранение — в центре обработки данных в США (по политике поставщика); обработка — поставщиком и привлекаемыми им подрядчиками, страны нахождения которых поставщик не раскрывает | текст моего сообщения и нужная для ответа часть переписки и запомненного; синтез голосового ответа, если я его включу | 8.2 |
| OpenRouter, Inc. и партнёры поиска, к которым он обращается | США | формулировка моего поискового запроса — поиск в интернете по моей просьбе | 8.4 |
Перечень актуален на дату редакции. Если меняются получатели или страны, оператор публикует новую редакцию и заново спрашивает моё согласие.
7. Передача данных за пределы России
Я понимаю, что мои данные передаются за пределы России: часть переписки и файлов хранится на сервере оператора в Республике Казахстан (отметка 8.1); сообщения передаются поставщику языковой модели (Сингапур), который хранит их в США, а обрабатывать их могут и его подрядчики в странах, которые поставщик не раскрывает (8.2); формулировка поискового запроса передаётся в США (8.4). США не обеспечивают адекватной защиты прав субъектов персональных данных по перечню Роскомнадзора, и в таком государстве выше риск доступа к данным на основании его законодательства. Без передачи поставщику модели ассистент не может ответить ни на одно сообщение, поэтому отметка 8.2 обязательна; поиск в интернете — по желанию.
8. Мои отметки
| 8.1 · обязательно | Даю согласие на обработку моих персональных данных для ведения переписки (голосовые сообщения, фотографии и документы — только если я сам(а) их присылаю), выполнения поручений, входа в веб-версию и мини-приложение — оператором и лицами, указанными в разделе 6, включая хранение части переписки и файлов на сервере оператора в Республике Казахстан (трансграничная передача). |
|---|---|
| 8.2 · обязательно | Даю согласие на передачу моих сообщений провайдеру языковой модели (Nanonoble Pte. Ltd., MiniMax), как описано в разделах 6 и 7. Без этого ассистент не может отвечать. |
| 8.3 · по желанию | Даю согласие, чтобы ассистент запоминал то, что я попрошу запомнить, и учитывал это в ответах. Пока эта возможность выключена, отметка просто сохраняется и ничего не меняет в ответах. |
| 8.4 · по желанию | Разрешаю передавать формулировку моего поискового запроса для поиска в интернете. Пока эта возможность выключена, отметка просто сохраняется, а поиск в интернете не используется. |
| 8.5 · по желанию, в момент включения | Даю согласие на обработку адреса подписки моего браузера для уведомлений о новых ответах. |
Подключение календаря и другие функции, которые появятся позже, — отдельное согласие на своём экране, не задним числом через этот текст.
9. Особые категории и сведения о других людях
Ассистент не запрашивает сведения о здоровье, религиозных и политических убеждениях, национальности, интимной жизни. Если я сообщаю их сам(а), они остаются в переписке и передаются провайдеру модели вместе с ней (раздел 7); в память ассистента они не записываются, даже если я об этом попрошу; я могу попросить удалить такое сообщение из истории.
Иногда я сообщаю ассистенту сведения о других людях: имена и даты близких для подарков и поздравлений, данные попутчиков для билетов, контакты для записи. Я подтверждаю, что сообщаю их правомерно и только в объёме, нужном для моего поручения. Если я отмечу 8.3 и сам(а) попрошу, ассистент запомнит памятную дату или повод близкого человека — без имени, если я не подтвержу его отдельно; удалить запись можно командой «забудьте …».
10. Сколько хранятся данные
Подробно — в Политике, раздел 9. Коротко: переписка и запомненные сведения хранятся, пока я их не удалю, не отзову согласие или не прекращу договор; журналы безопасности веб-версии — 30 дней.
11. Каналы связи
Telegram — иностранный мессенджер, его выбираю я. Всё, что я пишу в Telegram, проходит через инфраструктуру Telegram по его правилам; правила обработки данных в Telegram определяет Telegram, а не оператор. Та же переписка доступна в веб-версии app.dony.live.
12. Срок действия, отзыв и мои права
Согласие действует с момента отметки до отзыва или до прекращения моего пользования сервисом. Отозвать согласие целиком или отдельную отметку я могу в любой момент: «Мои данные» → «Отозвать согласие» в переписке или в веб-версии, либо письмом на hello@dony.live. После отзыва оператор прекращает обработку и в течение 30 дней уничтожает мои данные, если нет иного законного основания их хранить. При отзыве отметок 8.1 или 8.2 ассистент перестаёт отвечать по существу.
Я вправе узнать, какие мои данные обрабатываются, получить их копию, потребовать уточнить, заблокировать или удалить их, обжаловать действия оператора в Роскомнадзоре или в суде. Подробно — в Политике обработки персональных данных, раздел 10.
Сервис предназначен для лиц, достигших 18 лет. Оператор не проверяет возраст: отмечая согласие, я подтверждаю, что мне исполнилось 18.