Политика конфиденциальности Aleph

Оператор персональных данных — Мусаев Джабраил Бишавеич. Дальше в тексте — «мы». Почта для вопросов и обращений: team@creatta.ru.

Данные из учётной системы компании-клиента (1С, МойСклад) мы обрабатываем по поручению этой компании (ч. 3 ст. 6 152-ФЗ). Какие данные внесены в учётную систему и кому выдан доступ в Aleph, решает компания-клиент.

• Аккаунт: email, роль, компания, к которой относится аккаунт. Пароль храним только в виде необратимого хеша.
• Данные учёта компании: товары, остатки, цены, продажи, заказы, контрагенты, долги, движение денег — то, что Aleph получает из 1С или МойСклада по подключению, которое настроила компания. Среди контрагентов бывают индивидуальные предприниматели и физические лица.
• Чат: ваши вопросы, ответы Aleph, названия диалогов, избранное и оценки ответов.
• Голос: когда вы нажимаете кнопку микрофона, запись уходит на наш сервер, распознаётся в текст и сразу удаляется.
• Настройки: раскладка главного экрана, скрытые подсказки, настройки отчётов.
• Журнал использования: время и результат каждого вопроса, какие данные понадобились для ответа, длительность — чтобы считать лимиты вопросов и находить ошибки.
• Технические данные: IP-адрес и время попыток входа — для защиты от подбора пароля; журналы сервера.

Приложение на телефоне хранит только ключи входа — в защищённом хранилище системы (Keychain на iPhone, Keystore на Android) — и настройки оформления. Отчёты, которые вы скачиваете (CSV, XLSX, PDF), сохраняются там, куда вы их сохранили сами.

• оказывать сервис: отвечать на вопросы, показывать дашборды и отчёты — по договору с компанией-клиентом;
• считать лимиты вопросов, находить и исправлять ошибки, улучшать качество ответов;
• защищать аккаунты и сервис от взлома и злоупотреблений.

Мы не продаём данные, не показываем рекламу, не передаём данные рекламным сетям и не используем сторонние сервисы аналитики.

Серверы и базы данных Aleph находятся в России, у российского хостинг-провайдера. Соединения с сервером зашифрованы (HTTPS).

Ответы в чате и тексты отчётов готовит языковая модель стороннего поставщика; её серверы находятся за рубежом, поэтому это трансграничная передача (ст. 12 152-ФЗ). Модели передаются текст вопроса, предыдущие сообщения диалога и фрагменты данных учёта, нужные для ответа: например, названия товаров, суммы, названия контрагентов. Перед отправкой из текста вопроса автоматически удаляются email, номера телефонов, ИНН, СНИЛС, номера банковских карт и паспортов. Ваш email и пароль модели не передаются.

Другим третьим лицам данные не передаются, кроме случаев, которые требует закон.

• аккаунт — пока он действует;
• диалоги — пока вы или ваша компания их не удалите;
• журнал использования и оценки ответов — 180 дней;
• записи о попытках входа с IP-адресом — 365 дней;
• журналы сервера — 14 дней;
• данные учёта — пока компания пользуется Aleph; после отключения удаляем по её запросу;
• голосовые записи — не хранятся.

• Микрофон — только для голосового вопроса в чате, после нажатия кнопки микрофона. Без разрешения вопрос можно напечатать.
• Сеть — для связи с сервером Aleph.

Приложения не запрашивают геопозицию, контакты, камеру, фото и рекламный идентификатор и не следят за вами в других приложениях и на сайтах.

По закону (ст. 14, 20 и 21 152-ФЗ) вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем и как;
• потребовать уточнить, заблокировать или удалить их;
• отозвать согласие на обработку, если вы его давали;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать:

• удалить диалог — в списке диалогов чата: вместе с ним удаляются его сообщения и отметки;
• удалить аккаунт или данные компании — через администратора вашей компании или письмом нам;
• любой другой запрос — письмом на team@creatta.ru.

Мы отвечаем в течение 10 рабочих дней. Если понадобится больше времени, срок продлим не больше чем на 5 рабочих дней и сообщим почему.

Aleph — сервис для бизнеса и не предназначен для детей. Мы намеренно не обрабатываем данные детей; если считаете, что это произошло, напишите нам — мы их удалим.

Новая редакция с номером версии и датой публикуется на этой странице — aleph-ai.ru/privacy — и действует с даты публикации. Если новой функции понадобятся данные, о которых здесь не сказано, мы сначала обновим политику.

• Оператор: Мусаев Джабраил Бишавеич.
• Почта: team@creatta.ru.
• Поддержка: aleph-ai.ru/support.
• Защиту прав субъектов персональных данных контролирует Роскомнадзор.