ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
AI NAVIGATOR — https://ai-navigator.remetric.ru
ПРОЕКТ. НЕ ВСТУПИЛ В СИЛУ
Редакция 1.0 от 28 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса AI Navigator по адресу https://ai-navigator.remetric.ru. Она подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

ВАЖНО: Реквизиты владельца сервиса ещё не подтверждены. До их публикации документ является проектом и не вступил в силу.

2. РОЛИ ПРИ ОБРАБОТКЕ ДАННЫХ

оператор сервиса AI Navigator является оператором данных зарегистрированных пользователей, плательщиков, представителей организаций и посетителей собственного сайта AI Navigator.

В отношении сообщений и заявок посетителей сайтов клиентов оператором является соответствующий клиент, а AI Navigator обрабатывает данные по его поручению. Клиент самостоятельно определяет правовое основание, текст согласия и ссылку на свою политику, которые показываются в виджете.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ

Для зарегистрированных пользователей и представителей клиентов обрабатываются:

— имя, адрес электронной почты, хеш пароля, дата регистрации и данные учётной записи;
— IP-адрес, сведения о браузере и устройстве, время входа и технические сведения сессии;
— домены и названия сайтов, настройки виджета, формы и каналов доставки;
— содержимое базы знаний, ограничения ответов, история изменений и поисковые индексы;
— история операций с внутренними токенами, платежами, возвратами и тарифными начислениями;
— для оплаты от юридического лица — ИНН, КПП, наименование и адрес организации, имя, телефон и email контактного лица, желаемая сумма пополнения;
— обращения в поддержку и служебные уведомления.

Для посетителей сайтов клиентов по поручению клиента могут обрабатываться:

— псевдонимный ключ сессии виджета, сохраняемый в localStorage на 24 часа;
— сообщения диалога, адрес страницы и время обращения;
— имя, телефон, email и текст заявки, если посетитель передал их;
— факт и содержание отметок согласия на обработку данных и на маркетинговые сообщения клиента.

AI Navigator не запрашивает паспортные данные, специальные категории персональных данных и биометрию. Пользователям не следует помещать такие сведения в базу знаний или сообщения.

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

— регистрация, идентификация и предоставление доступа — исполнение соглашения и договора;
— работа виджета, RAG-поиск по базе знаний, формирование ответов, хранение диалогов и заявок — исполнение договора с клиентом и поручения на обработку;
— доставка заявок по email и в Telegram — исполнение настроек клиента;
— учёт токенов, платежей, чеков, возвратов и заявок юридических лиц — исполнение договора и требований бухгалтерского и налогового законодательства;
— безопасность, предотвращение злоупотреблений, аудит и техническая диагностика — законный интерес оператора при соблюдении прав субъектов;
— рекламные сообщения — только отдельное предварительное согласие.

5. ПОРЯДОК И СРОКИ ОБРАБОТКИ

Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление обработчикам, блокирование, удаление и уничтожение. Первичный сбор и хранение данных граждан России выполняются в базе данных на территории Российской Федерации.

— данные кабинета, сайтов, баз знаний, диалогов и заявок — пока существует кабинет, если более короткий срок не установлен запросом клиента или законом;
— raw-запросы и ответы языковой модели — не более 180 дней; затем тексты удаляются, а технические и финансовые метаданные могут сохраняться;
— техническая сессия кабинета — до 30 дней, если не завершена раньше;
— псевдонимный ключ сессии виджета в браузере — 24 часа;
— платёжные и бухгалтерские сведения — в сроки, установленные законодательством;
— данные, основанные на согласии, — до достижения цели или отзыва согласия, если нет другого законного основания.

Неиспользуемый кабинет предупреждается через 6 месяцев без движения токенов, останавливается через месяц после предупреждения и может быть удалён ещё через месяц. Автоматическое удаление кабинета с положительным балансом не выполняется до решения вопроса об остатке.

6. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ

— провайдер хостинга и инфраструктуры — размещение приложения, российской базы данных и резервных копий;
— OpenRouter и выбранные через него поставщики языковых моделей — формирование ответов, классификация сообщений и embeddings-представления фрагментов базы знаний;
— ЮKassa — приём платежей, статусы операций, возвраты и электронные чеки;
— почтовый провайдер — служебные письма и доставка заявок;
— Telegram — доставка заявок в выбранный клиентом чат;
— государственные органы — только в предусмотренных законом случаях.

AI Navigator не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И AI-ПРОВАЙДЕР

Сообщения посетителей и релевантные фрагменты базы знаний передаются OpenRouter, инфраструктура и поставщики моделей которого могут находиться за пределами России. Такая передача раскрывается клиенту в оферте; клиент обязан учитывать её при настройке виджета и получении согласий посетителей.

До выполнения применимых процедур трансграничной передачи и получения необходимых правовых оснований нельзя передавать через сервис сведения, для которых такая передача запрещена или требует специальных условий.

8. ЗАЩИТА ДАННЫХ

— разграничение доступа по кабинетам и ролям;
— хеширование паролей и токенов сессий, защищённые HttpOnly cookies;
— шифрованное соединение HTTPS и хранение секретов вне исходного кода;
— журналирование действий суперадминистратора и ограниченный доступ к raw LLM-логам;
— резервное копирование, контроль работоспособности и регламент реагирования на инциденты;
— автоматическое удаление raw-содержимого по сроку хранения.

9. ПРАВА СУБЪЕКТОВ И ОБРАЩЕНИЯ

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на адрес поддержки, который будет опубликован после проверки реквизитов. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность и связь с запрашиваемыми данными.

Посетитель сайта клиента направляет запрос прежде всего этому клиенту как оператору своих данных. AI Navigator помогает клиенту экспортировать или удалить связанные данные по его подтверждённому запросу.

10. ОБНОВЛЕНИЕ ПОЛИТИКИ

Новая редакция публикуется на этой странице с номером версии и датой. Существенные изменения, затрагивающие цели или состав обработки, сообщаются зарегистрированным пользователям доступным каналом.