Согласие на обработку персональных данных
Регистрируясь на сайте https://business.newlevelsecrets.ru, я, свободно, своей волей и в своём интересе, даю согласие ИП Отабаев Алишер Камолович (ИНН 772836794441, ОГРНИП 324508100462661; далее — «Оператор») на обработку моих персональных данных: адрес электронной почты, имя, технические данные (IP, тип устройства/браузера, файлы cookie, журналы), пользовательский контент (тексты, файлы, запросы), сведения о платежах.
Цели
Предоставление доступа к Сервису, учёт платежей, поддержка, обеспечение безопасности.
Действия и способы обработки
Согласие даётся на действия, предусмотренные ст. 3 152-ФЗ (сбор, запись, систематизация, хранение, использование, передача уполномоченным лицам, обезличивание, блокирование, удаление), автоматизированным и неавтоматизированным способом.
Получатели данных и трансграничная обработка
Для ИИ-функций платформа передаёт выбранный пользователем контекст через шлюз provod.ai поставщику используемой модели. Контекст может содержать исходный пользовательский текст и персональные данные. Автоматическое обезличивание каждого запроса и отсутствие хранения у внешнего поставщика не гарантируются этой политикой. Не загружайте данные третьих лиц без законного основания.
Обычный интерфейс Google Calendar работает отдельно: запросы идут через серверы Оператора и собственную установку Nango к Google. Содержимое событий не передаётся provod.ai, Джарвису или другим ИИ-провайдерам. Правила доступа, использования и удаления Google-данных приведены в разделе Google Calendar политики. Подключение Google не является согласием на передачу событий ИИ.
ЮKassa получает данные, необходимые для платежа. Sentry получает технические сведения об ошибках с фильтрацией секретов и персональных полей; маршруты обычного Calendar исключены из отправки в Sentry. В обработке также участвуют провайдеры серверной инфраструктуры Оператора. Google, ИИ-провайдеры и Sentry могут обрабатывать данные за пределами страны нахождения пользователя. Это описание маршрутов обработки не заменяет необходимые правовые основания и согласия.
Срок, отзыв и удаление
Аккаунты, CRM и OAuth-подключения размещаются в инфраструктуре Оператора; OAuth-токены хранятся в собственной установке Nango с шифрованием учётных данных. Доступ ограничен полномочиями, соединения защищены TLS. Базы и их резервные копии не являются одной копией данных: резервный сервер используется отдельно. Содержимое списка Google Calendar не сохраняется в CRM и обрабатывается в памяти серверов и браузера.
По проверке конфигурации 12 октября 2026 года ежедневные локальные резервные копии Nango удаляются ротацией старше 14 дней; шифрованные копии на отдельном резервном сервере — старше 10 дней. При исправной ежедневной ротации и округлении возраста файлов фактическое окно может составлять до 16 дней локально и до 12 дней на резервном сервере. Сбой ротации требует устранения Оператором; эти интервалы не означают немедленное удаление после отзыва доступа. Локальный файл дампа целиком не зашифрован, доступ к нему ограничен правами сервера; OAuth-учётные данные внутри защищены шифрованием Nango. Служебные журналы могут содержать сведения подключения и идентификаторы запросов; автоматический срок их ротации пока не установлен.
Удаление аккаунта, отзыв разрешения Google, удаление подключения Nango, событий и резервных копий выполняются разными механизмами. Запрос на удаление сведений подключения и связанных копий направляется на support@newlevelsecrets.ru с адреса аккаунта; Оператор проверяет полномочия заявителя, прекращает дальнейшую обработку и сообщает результат по каждому хранилищу. Немедленное автоматическое удаление всех копий не обещается. Данные, подлежащие обязательному хранению по закону, обрабатываются в пределах соответствующих целей и сроков.