AAA AI Business OS На главную

Политика обработки персональных данных

Какие данные собираются, зачем, на сколько и что с ними можно сделать

Что этот сайт собирает сегодня

Ничего. На страницах нет формы, нет счётчиков посещаемости, нет пикселей рекламных систем и нет чатов третьих сторон. Ни один сторонний адрес страница не вызывает, кроме шрифтов; без сети она верстается запасной гарнитурой.

Единственное, что сайт сохраняет в вашем браузере, — выбранное оформление (светлое или тёмное) под ключом aaa-theme. Это локальная запись, она никуда не отправляется и ни с кем вас не связывает. Файлов cookie сайт не ставит.

Что попадёт в заявку, когда форма будет включена

Форма заявки отправляет обращение в панель продукта. Она появится на сайте, когда приём обращений будет подключён; до этого момента заявка отправляется письмом, и в письме ровно то, что вы решили написать.

Состав полей формы закрыт и невелик: имя, один контакт для ответа и текст обращения. Отдельно записывается флаг согласия и техническое: адрес сайта, с которого пришло обращение, время, ключ повторной отправки и хэш тела запроса.

Зачем это нужно и на каком основании

Цель одна: ответить на ваше обращение по указанному контакту. Текст согласия, который вы отмечаете, звучит дословно так: «Отправляя сообщение, вы соглашаетесь, что с вами свяжутся по указанному контакту. Согласие можно отозвать, обратившись в организацию.»

Рекламных рассылок продукт не отправляет и отправлять не может: вид письма-рассылки в нём не заведётся — проверка распознаёт признаки рассылки и роняет сборку, если такой вид появится.

В самом продукте согласие — это журнал, а не галочка: выдача согласия и его отзыв — две разные записи, и первая никогда не правится. Целей обработки пять, и все они названы поимённо: написать, записать на приём, напомнить о приёме, рекламные сообщения и опрос о качестве. Цель, которой нет в политике организации, считается требующей согласия.

Сколько это хранится

Заявка с сайта живёт двенадцать месяцев — это решение владельца, записанное настройкой развёртывания. По истечении срока фоновый процесс ОБЕЗЛИЧИВАЕТ её: имя и контакт стираются, текст обращения заменяется отметкой о снятии данных по сроку хранения.

Строка при этом остаётся. Это сделано намеренно: запрос «а когда вы удалили мои данные» невозможно закрыть строкой, которая исчезла. Каждое такое обезличивание попадает в журнал отдельной записью.

Ни одна строка в продукте не удаляется по наступлению даты: у приложения отозвано право на удаление на уровне базы данных. Сроки хранения других категорий задаются политикой организации, и их исполнение требует утверждения двух разных людей, а не расписания.

Кому и куда это уходит

Наружу по умолчанию не уходит ничего. Почтовый транспорт в поставке пишет письмо в локальный приёмник и никуда его не доставляет; чтобы включить настоящую доставку, развёртывание обязано объявить регион и юрисдикцию данных, имя подтвердившего и дату подтверждения — иначе приложение просто не запустится.

Когда доставка включена, уведомление о новой заявке уходит сотруднику организации и несёт только ваше имя и ссылку на очередь: контакт и текст обращения остаются в панели.

Внешняя языковая модель по умолчанию не вызывается вовсе: в поставке работает встроенный провайдер, который наружу не ходит. Включение внешней модели требует ключа, отдельного разрешения владельца и внесения хоста в список разрешённого исходящего трафика — без всех трёх приложение не стартует.

Что вы можете сделать со своими данными

Напишите на aaa.business.os@gmail.com. Продукт умеет четыре вещи по запросу субъекта данных: выдать выгрузку, обезличить записи, исправить неверное значение и ограничить обработку. Каждая выполняется человеком в организации, а не кнопкой на сайте: портала самообслуживания у продукта нет, и мы не изображаем его.

«Удаление» здесь означает обезличивание на месте: личные поля затираются вычисленным псевдонимом, строка остаётся. Исполнение требует участия трёх разных людей, а выгрузка выдаётся одноразовой ссылкой с коротким сроком жизни.

Про резервные копии сказано прямо: мгновенного удаления из архивов продукт не обещает, потому что не может его обеспечить. Вместо обещания есть честный отчёт — в каких копиях остались прежние данные и когда истекает последняя.

Чего эта страница не утверждает

Она не утверждает соответствие какому-либо законодательству. Продукт не проходил аудита, и такого статуса у него нет; формулировки целей и оснований обработки — рабочие, и юридическая проверка по ним не завершена.

Ответственный за обработку персональных данных со стороны продавца и его реквизиты указываются в договоре и будут опубликованы владельцем. Пока этого нет, обращаться следует на aaa.business.os@gmail.com.

Основание: docs/PRIVACY_OPERATIONS.md, docs/MAIL_CONSENT_POLICY.md, docs/DATA_RESIDENCY.md. Страница описывает то, что есть в этой сборке, а не то, что запланировано.