Сведения об обработке и защите персональных данных

1–2. Обработка данных и внешние сервисы

Для ИИ-функций платформа передаёт выбранный пользователем контекст через шлюз provod.ai поставщику используемой модели. Контекст может содержать исходный пользовательский текст и персональные данные. Автоматическое обезличивание каждого запроса и отсутствие хранения у внешнего поставщика не гарантируются этой политикой. Не загружайте данные третьих лиц без законного основания.

Обычный интерфейс Google Calendar работает отдельно: запросы идут через серверы Оператора и собственную установку Nango к Google. Содержимое событий не передаётся provod.ai, Джарвису или другим ИИ-провайдерам. Правила доступа, использования и удаления Google-данных приведены в разделе Google Calendar политики. Подключение Google не является согласием на передачу событий ИИ.

ЮKassa получает данные, необходимые для платежа. Sentry получает технические сведения об ошибках с фильтрацией секретов и персональных полей; маршруты обычного Calendar исключены из отправки в Sentry. В обработке также участвуют провайдеры серверной инфраструктуры Оператора. Google, ИИ-провайдеры и Sentry могут обрабатывать данные за пределами страны нахождения пользователя. Это описание маршрутов обработки не заменяет необходимые правовые основания и согласия.

3. Шифрование и разграничение доступа

Пароли — только в виде необратимого хеша. Секреты каналов и интеграций (токены ботов, API-ключи) — шифрование at-rest. Канал связи — TLS. Данные строго изолированы между аккаунтами; доступ минимизирован.

4. Платежи без хранения карт

Карточные данные обрабатывает ЮKassa; платформа получает только факт и сумму платежа. Кассовые чеки (54-ФЗ) формирует ЮKassa.

5. Хранение и удаление данных

Аккаунты, CRM и OAuth-подключения размещаются в инфраструктуре Оператора; OAuth-токены хранятся в собственной установке Nango с шифрованием учётных данных. Доступ ограничен полномочиями, соединения защищены TLS. Базы и их резервные копии не являются одной копией данных: резервный сервер используется отдельно. Содержимое списка Google Calendar не сохраняется в CRM и обрабатывается в памяти серверов и браузера.

По проверке конфигурации 12 октября 2026 года ежедневные локальные резервные копии Nango удаляются ротацией старше 14 дней; шифрованные копии на отдельном резервном сервере — старше 10 дней. При исправной ежедневной ротации и округлении возраста файлов фактическое окно может составлять до 16 дней локально и до 12 дней на резервном сервере. Сбой ротации требует устранения Оператором; эти интервалы не означают немедленное удаление после отзыва доступа. Локальный файл дампа целиком не зашифрован, доступ к нему ограничен правами сервера; OAuth-учётные данные внутри защищены шифрованием Nango. Служебные журналы могут содержать сведения подключения и идентификаторы запросов; автоматический срок их ротации пока не установлен.

Удаление аккаунта, отзыв разрешения Google, удаление подключения Nango, событий и резервных копий выполняются разными механизмами. Запрос на удаление сведений подключения и связанных копий направляется на support@newlevelsecrets.ru с адреса аккаунта; Оператор проверяет полномочия заявителя, прекращает дальнейшую обработку и сообщает результат по каждому хранилищу. Немедленное автоматическое удаление всех копий не обещается. Данные, подлежащие обязательному хранению по закону, обрабатываются в пределах соответствующих целей и сроков.

6. Платформа как обработчик по поручению

Когда бизнес-клиент вносит в платформу данные своих клиентов (CRM, чаты, формы), оператором остаётся клиент, а платформа выступает обработчиком по поручению (ч. 3 ст. 6 152-ФЗ): обрабатывает данные только по указанию клиента, не использует их в своих целях, обеспечивает конфиденциальность и меры защиты. Для корпоративных клиентов по запросу заключается соглашение о поручении обработки (DPA).

Согласие клиентов бизнес-клиента — по умолчанию. Публичные формы, анкеты, запись на встречу, мини-приложение Telegram и чат сайта запрашивают у посетителя отметку «Даю согласие на обработку персональных данных» со ссылкой на политику бизнес-клиента (или платформы) и фиксируют факт и время согласия вместе с ответами — без отметки данные не принимаются.

7. Права субъектов и инциденты

Субъект вправе запросить сведения, уточнение, блокирование, удаление ПДн и отзыв согласия (support@newlevelsecrets.ru). При инциденте (утечке) — уведомление Роскомнадзора в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ).

8. Документы

Политика обработки персональных данных · Публичная оферта · Согласие на обработку ПДн

Контакт по вопросам ПДн: support@newlevelsecrets.ru · ИП Отабаев Алишер Камолович · ИНН 772836794441.