1. Кто обрабатывает данные
1.1. Политика описывает, как Индивидуальный предприниматель (ИНН 772471268535, ОГРН/ОГРНИП 316774600232189), далее — «Zyna», обрабатывает персональные данные на сайтах zyna.ru и app.zyna.ru и в работе ИИ-ассистентов Zyna. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Вопросы по обработке данных — на a@proofo.ru.
2. Две роли Zyna
2.1. Zyna — оператор для посетителей сайта, тех, кто оставил заявку, пользователей кабинета app.zyna.ru и представителей клиентов. Цели и состав этих данных определяет Zyna, и за них отвечает Zyna.
2.2. Zyna — обработчик по поручению клиента для базы клиента и людей, с которыми переписывается ассистент клиента. Оператор этих данных — клиент Zyna (онлайн-школа, эксперт, компания): он решает, кому писать, на каком основании и с какой целью. Zyna обрабатывает эти данные только по поручению клиента (ч. 3 ст. 6 152-ФЗ), в объёме и для целей из оферты, и не использует их в своих целях.
2.3. Если вам написал ассистент компании, которая пользуется Zyna, и вы хотите узнать, откуда у неё ваш контакт, или потребовать удаления — обращайтесь в эту компанию. Вы можете написать и на a@proofo.ru: мы перешлём запрос клиенту-оператору в течение 3 рабочих дней и сразу прекратим вам писать.
3. Какие данные, зачем и как долго
3.1. Категории субъектов, состав данных, цели, основания и сроки хранения:
| Чьи данные | Какие | Цель и основание | Срок |
|---|---|---|---|
| Посетители сайта | IP-адрес, тип браузера, адрес страницы, время запроса в журналах сервера. Сторонних счётчиков и рекламных cookie на сайте нет. | Работа и безопасность сайта; законный интерес оператора (п. 7 ч. 1 ст. 6) | Не дольше 90 дней |
| Оставившие заявку | Имя, телефон или ник в Telegram, email, название компании, текст заявки. | Ответ на заявку и обсуждение пилота; согласие | 1 год с последнего контакта или до отзыва согласия |
| Пользователи кабинета, представители клиентов | Имя, email, телефон, Telegram, должность, данные входа, журнал действий в кабинете, сообщения в тест-чате с ассистентом. | Регистрация и работа кабинета, исполнение договора, поддержка; договор (п. 5 ч. 1 ст. 6) и согласие | Срок договора и 3 года после его окончания |
| Плательщики, контрагенты | ФИО, реквизиты организации или ИП, банковские реквизиты, сведения об оплатах. | Расчёты, бухгалтерский и налоговый учёт; договор и закон | Сроки, установленные законом о бухгалтерском учёте и Налоговым кодексом (не меньше 5 лет) |
| База клиента и собеседники ассистента (по поручению) | Имя, телефон, ник и идентификатор в мессенджере или на площадке, email, сведения о покупках из базы клиента, текст переписки. | Сообщения и ответы по сценарию клиента, передача заявок клиенту, отчёт пилота; основание обеспечивает клиент-оператор | Срок договора с клиентом; удаление в течение 10 рабочих дней после окончания договора или по запросу клиента |
3.2. Специальные категории данных (здоровье, убеждения и т. п.) и биометрию Zyna не собирает. Ассистенты не ведут переписку с людьми младше 18 лет: если собеседник сообщает свой возраст младше 18, ассистент прощается, диалог закрывается, контакт больше не получает сообщений.
3.3. Решения, которые порождают юридические последствия для человека, на основании только автоматизированной обработки Zyna не принимает.
4. Где хранятся данные
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на серверах, расположенных в России (ч. 5 ст. 18 152-ФЗ).
4.2. Ключи доступа к каналам и сессии аккаунтов-ассистентов хранятся в зашифрованном виде. SIM-карты и пароли клиентов Zyna не хранит.
5. Языковая модель и маскирование
5.1. Чтобы ассистент мог ответить, текст переписки передаётся сервису языковой модели. Передаётся только то, что нужно для ответа: сообщения диалога и сценарий клиента.
5.2. Перед передачей Zyna заменяет в тексте диалога телефоны, адреса email, номера банковских карт и паспортные данные условными метками вида [PHONE_1]. Модель видит метку, а настоящее значение подставляется обратно уже на сервере Zyna — например, когда заявку нужно передать в CRM клиента. Имя собеседника и остальной текст сообщения модель получает как есть.
5.3. Сервис языковой модели получает текст для генерации ответа и не получает доступа к базе клиента целиком.
6. Трансграничная передача
6.1. Текст сообщений может обрабатываться языковой моделью, размещённой за пределами России. На дату редакции это DeepSeek (Китай) и, если клиент подключил собственный ключ, OpenAI (США). Перечень моделей и стран может меняться; актуальный перечень указывается в этой политике.
6.2. До начала такой передачи оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных по ст. 12 152-ФЗ: Zyna — по данным, для которых она оператор, клиент — по своей базе; Zyna передаёт клиенту для уведомления сведения о получателях и мерах защиты.
6.3. Объём передаваемых данных сокращён маскированием по разделу 5. Если клиент выбирает модель, размещённую в России, трансграничная передача текста переписки не выполняется.
7. Кому ещё передаются данные
- Хостинг-провайдеру в России — для размещения серверов.
- Мессенджерам и площадкам, через которые идёт переписка (Telegram, Авито, MAX, виджет на сайте клиента), — в той мере, в какой это нужно, чтобы доставить сообщение.
- CRM клиента (например, amoCRM) — если клиент её подключил; заявки и переписка уходят туда по его поручению.
- Платёжному сервису и банку — для расчётов по договору.
- Государственным органам — по законному запросу.
Данные не продаются и не передаются для рекламы третьих лиц.
8. Защита данных
Zyna назначает ответственного за организацию обработки, ограничивает доступ к данным сотрудниками, которым он нужен для работы, шифрует соединения (TLS), хранит секреты и сессии в зашифрованном виде, ведёт резервные копии на серверах в России и регулярно проверяет их восстановление. Об инциденте с данными базы клиента Zyna сообщает клиенту в течение 24 часов; об инциденте с данными, для которых Zyna — оператор, уведомляет Роскомнадзор в сроки ст. 21 152-ФЗ.
9. Права субъекта
9.1. Вы вправе узнать, обрабатываются ли ваши данные, какие и зачем; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или суде.
9.2. Запрос направляйте на a@proofo.ru. Укажите, как с вами связаться и по какому контакту (телефон, ник) вас искать. Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
9.3. При отзыве согласия Zyna прекращает обработку и удаляет данные в течение 30 дней, если у неё нет другого законного основания их хранить (например, бухгалтерские документы).
9.4. Чтобы ассистент вам больше не писал, достаточно ответить ему, что вы не хотите получать сообщения: отказ помечается навсегда.
10. Контакты и изменения
10.1. Адрес для запросов и вопросов: a@proofo.ru.
10.2. Zyna может обновлять политику. Новая редакция публикуется на этой странице с датой; прежние редакции предоставляются по запросу.