Что этот сайт собирает сегодня
Ничего. На страницах нет формы, нет счётчиков посещаемости, нет пикселей рекламных систем и нет чатов третьих сторон. Ни один сторонний адрес страница не вызывает: даже шрифты загружаются с нашего сервера.
Единственное, что сайт сохраняет в вашем браузере, — выбранное оформление (светлое или тёмное) под ключом aaa-theme. Это локальная запись, она никуда не отправляется и ни с кем вас не связывает. Файлов cookie сайт не ставит.
Что попадёт в заявку, когда форма будет включена
Форма заявки отправляет обращение в панель продукта. Она появится на сайте, когда приём обращений будет подключён; до этого момента заявка отправляется письмом, и в письме ровно то, что вы решили написать.
Состав полей формы закрыт и невелик: имя, один контакт для ответа и текст обращения. Отдельно записывается флаг согласия и техническое: адрес сайта, с которого пришло обращение, время, ключ повторной отправки и хэш тела запроса.
- Имя — до 120 знаков.
- Контакт для ответа — до 200 знаков, одним полем: телефон, почта или и то и другое, как вам удобнее.
- Текст обращения — до 4000 знаков.
- Согласие на связь по этому обращению — обязательная отметка, а не следствие отправки.
- IP-адрес и сведения о браузере не сохраняются: столбцов под них в базе нет.
Зачем это нужно и на каком основании
Цель одна: ответить на ваше обращение по указанному контакту. Текст согласия, который вы отмечаете, звучит дословно так: «Отправляя сообщение, вы соглашаетесь, что с вами свяжутся по указанному контакту. Согласие можно отозвать, обратившись в организацию.»
Рекламных рассылок продукт не отправляет и отправлять не может: вид письма-рассылки в нём не заведётся — проверка распознаёт признаки рассылки и роняет сборку, если такой вид появится.
В самом продукте согласие — это журнал, а не галочка: выдача согласия и его отзыв — две разные записи, и первая никогда не правится. Целей обработки пять, и все они названы поимённо: написать, записать на приём, напомнить о приёме, рекламные сообщения и опрос о качестве. Цель, которой нет в политике организации, считается требующей согласия.
Сколько это хранится
Заявка с сайта живёт двенадцать месяцев — это решение владельца, записанное настройкой развёртывания. По истечении срока фоновый процесс ОБЕЗЛИЧИВАЕТ её: имя и контакт стираются, текст обращения заменяется отметкой о снятии данных по сроку хранения.
Строка при этом остаётся. Это сделано намеренно: запрос «а когда вы удалили мои данные» невозможно закрыть строкой, которая исчезла. Каждое такое обезличивание попадает в журнал отдельной записью.
Ни одна строка в продукте не удаляется по наступлению даты: у приложения отозвано право на удаление на уровне базы данных. Сроки хранения других категорий задаются политикой организации, и их исполнение требует утверждения двух разных людей, а не расписания.
Кому и куда это уходит
Наружу по умолчанию не уходит ничего. Почтовый транспорт в поставке пишет письмо в локальный приёмник и никуда его не доставляет; чтобы включить настоящую доставку, развёртывание обязано объявить регион и юрисдикцию данных, имя подтвердившего и дату подтверждения — иначе приложение просто не запустится.
Когда доставка включена, уведомление о новой заявке уходит сотруднику организации и несёт только ваше имя и ссылку на очередь: контакт и текст обращения остаются в панели.
Данные продукта хранятся на серверах в Казахстане (регион развёртывания — Республика Казахстан, подтверждено владельцем 15.09.2026; передача за пределы региона по умолчанию запрещена настройкой).
AI-сотрудники на рабочем сервере работают на языковой модели Claude компании Anthropic — в октябре 2026 года мы перешли на неё с модели OpenAI. Когда сотрудник компании поручает AI задачу, модели передаются текст задачи и только те записи, которые этому AI-сотруднику разрешено читать; ответ возвращается в панель и хранится в Казахстане. Включение внешней модели требует ключа, отдельного разрешения владельца и внесения хоста в список разрешённого исходящего трафика. Использовать AI или нет, решает каждая компания.
Если к поручению приложен файл — выгрузка, табель, прайс, — модели передаётся его текст: не больше 16 000 байт, это около 220 строк таблицы. Сам файл на сервере не сохраняется. Его текст хранится в записи запуска — по нему AI-сотрудник дорабатывает результат, — в журнале запусков не показывается и обезличивается вместе с записью запуска по сроку хранения, который задаёт организация.
Субподрядчики
Кто участвует в обработке данных продукта и зачем. Список обновляется вместе с продуктом.
- Хостинг-провайдер в Казахстане — серверы и резервные копии продукта.
- Anthropic (США) — языковая модель Claude для задач AI-сотрудников, только когда компания включила AI.
- OpenAI (США) — языковая модель до перехода на Claude в октябре 2026 года; сейчас данные продукта ей не передаются.
- Meta (WhatsApp, Instagram) — только если компания сама подключила свой номер или аккаунт; сегодня ни одного подключения нет.
- Telegram — только если компания сама подключила своего бота: через него проходят сообщения клиентов, ответы им и уведомления сотрудникам о решениях, которые их ждут.
Что вы можете сделать со своими данными
Напишите на aaa.business.os@gmail.com. Продукт умеет четыре вещи по запросу субъекта данных: выдать выгрузку, обезличить записи, исправить неверное значение и ограничить обработку. Каждая выполняется человеком в организации, а не кнопкой на сайте: портала самообслуживания у продукта нет, и мы не изображаем его.
«Удаление» здесь означает обезличивание на месте: личные поля затираются вычисленным псевдонимом, строка остаётся. Исполнение требует участия трёх разных людей, а выгрузка выдаётся одноразовой ссылкой с коротким сроком жизни.
Про резервные копии сказано прямо: мгновенного удаления из архивов продукт не обещает, потому что не может его обеспечить. Вместо обещания есть честный отчёт — в каких копиях остались прежние данные и когда истекает последняя.
Чего эта страница не утверждает
Она не утверждает соответствие какому-либо законодательству. Продукт не проходил аудита, и такого статуса у него нет; формулировки целей и оснований обработки — рабочие, и юридическая проверка по ним не завершена.
Ответственный за обработку персональных данных со стороны продавца и его реквизиты указываются в договоре и будут опубликованы владельцем. Пока этого нет, обращаться следует на aaa.business.os@gmail.com.
Основание: правила обработки данных. Страница описывает то, что есть в этой сборке, а не то, что запланировано.