Политика конфиденциальности Primelab AI

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных самозанятого Ившина Михаила Вениаминовича (ИНН 343800010504), ведущего деятельность под брендом Primelab AI (далее — «Оператор»).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Постановлением Правительства РФ от 01.11.2012 №1119;
• иными нормативными актами РФ в области персональных данных.

1.3. Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через сайт primelab-ai.com, по электронной почте, в мессенджерах и в ходе делового общения.

2. Какие данные мы собираем

2.1. Через формы на сайте

• имя;
• e-mail;
• телефон;
• текст сообщения;
• (опционально) название компании.

2.2. Автоматически при посещении сайта

• IP-адрес;
• тип браузера и ОС;
• страницы, на которых побывал пользователь;
• источник перехода (referrer).

Эти данные собираются исключительно для обеспечения работы сайта и формирования технических журналов сервера. На текущий момент сторонние аналитические сервисы не подключены.

2.3. В ходе делового общения

Имя, должность, контакты лица, с которым ведётся переписка; сведения, которые субъект сообщает о компании и задаче.

2.4. При заключении и исполнении договоров

Реквизиты юридического лица или ИП (наименование, ИНН, КПП, ОГРН, расчётный счёт); контактные данные подписанта.

3. Цели обработки

• Связь с субъектом ПДн: ответы на обращения, отправка КП, follow-up.
• Заключение и исполнение договоров.
• Формирование чеков в приложении «Мой налог» (ФНС) в рамках НПД.
• Улучшение качества сайта и сервиса.
• Аналитика посещений (в анонимной форме).
• Исполнение требований закона (бухгалтерский и налоговый учёт).

4. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта ПДн (при заполнении форм);
• необходимости исполнения договора, стороной которого является субъект;
• необходимости исполнения обязанностей, предусмотренных законом.

5. Использование искусственного интеллекта и автоматизированная обработка

5.1. Цели использования

Оператор использует ИИ для:

• маршрутизации входящих обращений — определения темы обращения и его приоритета;
• суммаризации длинных текстов — при обработке длинных переписок или документов;
• первичного анализа отзывов — выявления тональности и тематики;
• генерации черновиков ответов — Оператор проверяет и редактирует перед отправкой.

ИИ не принимает окончательных юридически значимых решений за человека. Все значимые действия согласовываются с Оператором.

5.2. Гибридная AI-инфраструктура

• Локальный ИИ-контур — модели, развёрнутые на рабочей станции Оператора (RTX 5080, 64 GB RAM) и/или на оборудовании Клиента. Данные в этом контуре не покидают периметр Оператора.
• Облачные сервисы — только для задач, прямо согласованных с субъектом ПДн. Перед передачей в облако данные проходят автоматическое обезличивание.

5.3. Изоляция данных

• Данные субъектов не используются для обучения публичных моделей ИИ (ChatGPT, Gemini, Midjourney и аналоги).
• В облачных сервисах используются только корпоративные (Enterprise) версии с подписанными соглашениями о неразглашении (DPA).

5.4. Право на отказ

Субъект ПДн вправе в любой момент потребовать, чтобы его обращение обрабатывалось исключительно человеком, без использования ИИ. Для этого достаточно направить запрос на privacy@primelab-ai.com с темой «Без ИИ». Срок ответа — 7 (семь) рабочих дней.

5.5. AI-чатбот

При первом обращении к чатботу пользователь видит уведомление:

Здравствуйте! Я — виртуальный ассистент Primelab AI, работаю на базе искусственного интеллекта. Помогу ответить на частые вопросы или соединю с живым менеджером. Пожалуйста, не отправляйте в этот чат пароли, номера банковских карт и другие чувствительные данные.

6. Хранение и защита данных

6.1. ПДн хранятся на локальной рабочей станции Оператора и/или на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

6.2. Доступ к ПДн имеет только Оператор (самозанятый Ившин М. В.). Привлечение третьих лиц к обработке допускается только по поручению Оператора и с согласия субъекта.

6.3. Применяются технические меры защиты:

• шифрование данных при передаче (TLS 1.2+);
• шифрование системного диска средствами ОС;
• двухфакторная аутентификация для всех учётных записей с доступом к ПДн;
• регулярное резервное копирование;
• аудит действий с ПДн (audit logs) — локальный шлюз primelab-ai-gateway пишет в SQLite каждое обращение к ИИ.

7. Передача третьим лицам

7.1. Оператор не передаёт ПДн третьим лицам, кроме случаев:

• получено согласие субъекта;
• передача необходима для исполнения договора;
• передача предусмотрена законом (по запросу госорганов в установленном порядке).

7.2. При работе с подрядчиками (в т.ч. облачными провайдерами) используются соглашения о конфиденциальности и обработке ПДн (DPA).

8. Сроки хранения

• Данные формы на сайте — до завершения обработки обращения + 12 месяцев.
• Данные по договору — 5 лет после окончания договора (бухгалтерский и налоговый учёт).
• Аналитика посещений — 12 месяцев.
• Cookies — согласно настройкам браузера пользователя.

9. Права субъекта ПДн

Субъект вправе:

• получить информацию об обработке своих ПДн;
• потребовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав — направьте запрос на privacy@primelab-ai.com. Срок ответа — 30 (тридцать) календарных дней.

10. Cookies

Сайт использует cookies для корректной работы (сессии, предпочтения). На текущий момент сторонние аналитические сервисы не подключены.

При первом посещении сайта пользователю отображается баннер с уведомлением об использовании cookies и ссылкой на Политику конфиденциальности. Продолжая пользоваться сайтом, пользователь соглашается с использованием cookies.

Пользователь может отключить cookies в настройках браузера — это не повлияет на основной контент сайта, но может ограничить работу форм.

11. Изменения в Политике

Оператор вправе вносить изменения в Политику. Актуальная версия — на primelab-ai.com/privacy. Дата последнего обновления указана вверху страницы.