Перейти к содержимому
Создать AI-сотрудника

Политика обработки персональных данных

Редакция от 16 сентября 2026 года. Действует с момента размещения на сайте dai-chat.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе ДAIЧАТ (dai-chat.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ВЭЛА», ИНН 5032355100, адрес электронной почты info@dai-chat.ru (далее — Оператор).

1.3. Политика распространяется на данные, получаемые через сайт dai-chat.ru, личный кабинет сервиса и чат-виджет, размещаемый клиентами Оператора на своих сайтах.

1.4. Использование сервиса означает согласие с настоящей Политикой. Действующая редакция всегда доступна по адресу dai-chat.ru/legal/privacy.

2. Термины

2.1. Клиент — юридическое лицо или индивидуальный предприниматель, зарегистрировавший учётную запись в сервисе и использующий его на своём сайте.

2.2. Пользователь кабинета — физическое лицо, которому Клиент предоставил доступ в личный кабинет.

2.3. Посетитель — физическое лицо, которое общается с чат-виджетом на сайте Клиента.

2.4. Значения иных терминов соответствуют Закону № 152-ФЗ.

3. Две роли Оператора

3.1. В отношении данных Пользователей кабинета и платёжных данных Клиентов Оператор действует как оператор персональных данных и сам определяет цели обработки. Эта обработка описана разделами 4.1, 5.1 и далее.

3.2. В отношении данных Посетителей сайтов Клиентов оператором является Клиент: он размещает виджет на своём сайте, определяет цели сбора обращений и настраивает, куда они передаются. Оператор обрабатывает эти данные исключительно по поручению Клиента на основании части 3 статьи 6 Закона № 152-ФЗ; условия поручения установлены разделом 9 Публичной оферты (dai-chat.ru/legal/offer).

3.3. Обязанность получить согласие Посетителей, разместить собственную политику обработки персональных данных и отвечать на обращения субъектов лежит на Клиенте. Оператор оказывает Клиенту содействие по его запросу.

4. Какие данные обрабатываются

4.1. Данные Пользователей кабинета и Клиентов:

  • имя и адрес электронной почты, указанные при регистрации, отметка о подтверждении адреса;
  • защищённое представление пароля (алгоритм Argon2id); сам пароль Оператору неизвестен и нигде не хранится;
  • сведения о входах: дата и время, срок действия сессии, урезанная строка браузера (User-Agent) и необратимо преобразованный IP-адрес (HMAC-SHA256); IP-адрес в исходном виде не сохраняется;
  • при подключении входа через Telegram — идентификатор, имя пользователя и имя профиля в Telegram;
  • адрес электронной почты приглашаемого сотрудника и роль, указанные при приглашении в рабочее пространство;
  • реквизиты плательщика, которые Клиент вносит для выставления счетов: наименование, ИНН, КПП, адрес, адрес электронной почты;
  • сведения о платежах: суммы, назначение, статусы, номера и даты счетов, снимок реквизитов плательщика на момент выставления счёта;
  • записи журнала действий в кабинете: кто и какое действие совершил, с необратимо преобразованным IP-адресом.

4.2. Данные Посетителей (обрабатываются по поручению Клиента):

  • идентификатор посетителя — случайный номер, который сервис выдаёт браузеру и который не содержит сведений о человеке и не строится на основе характеристик устройства;
  • адреса и заголовки просмотренных страниц сайта Клиента, адрес источника перехода (referrer), метки рекламных кампаний (UTM);
  • текст сообщений, которые Посетитель отправляет в чате, и ответы сервиса; краткое изложение диалога, подготовленное автоматически;
  • контактные данные, которые Посетитель сообщает сам — имя, телефон, адрес электронной почты, суть обращения, — как через форму заявки, так и указанные в переписке;
  • оценка ответов («палец вверх/вниз») и техническая статистика использования виджета без содержания переписки;
  • при использовании голосовых сообщений — только длительность записи и результат распознавания в виде отметки об успехе или ошибке.

4.3. Оператор не собирает у Посетителей: IP-адреса, строку браузера, данные о местоположении, сведения об устройстве для целей отслеживания. Сервис не применяет технологии распознавания посетителей по характеристикам устройства (fingerprinting) и не передаёт данные Посетителей рекламным сетям.

4.4. Сервис не предназначен для обработки специальных категорий персональных данных (о состоянии здоровья, политических, религиозных убеждениях и иных), биометрических данных и данных, составляющих охраняемую законом тайну. Клиентам запрещено загружать такие данные в базу знаний и каталог (пункт 5.4 Пользовательского соглашения). Если Посетитель сообщит подобные сведения по собственной инициативе в переписке, они обрабатываются в составе текста обращения и подлежат удалению по требованию.

4.5. Сервис не адресован несовершеннолетним и не предполагает целенаправленного сбора их данных. Оператор не имеет технической возможности проверить возраст Посетителя сайта Клиента.

4.6. В файлах, которые Клиент загружает в базу знаний, и в товарных каталогах могут содержаться персональные данные третьих лиц. Их состав определяет Клиент; Оператор такие файлы не просматривает и обрабатывает как данные Клиента по его поручению.

5. Цели и правовые основания обработки

5.1. Данные Пользователей кабинета и Клиентов обрабатываются в целях:

  • регистрации и предоставления доступа к сервису, проверки адреса электронной почты, восстановления пароля — основание: заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), и согласие субъекта;
  • выставления счетов, приёма платежей и бухгалтерского учёта — основание: исполнение договора и требования законодательства о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6);
  • обеспечения безопасности: выявления несанкционированного доступа, расследования инцидентов, ведения журнала действий и ограничения частоты обращений — основание: законные интересы Оператора (пункт 7 части 1 статьи 6);
  • направления служебных уведомлений о работе сервиса, счетах и лимитах — основание: исполнение договора;
  • направления информационных и рекламных сообщений — основание: согласие субъекта, которое может быть отозвано в любой момент по ссылке в письме или обращением на info@dai-chat.ru.

5.2. Данные Посетителей обрабатываются в целях, определённых Клиентом: ответа на обращение в чате, фиксации заявки, передачи её Клиенту и в подключённые им системы, ведения истории диалога и статистики использования виджета. Правовое основание определяет Клиент как оператор; Оператор действует по его поручению.

5.3. Оператор не принимает на основании обработки персональных данных решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом.

6. Как данные собираются. Cookies и локальное хранилище

6.1. Данные поступают: непосредственно от субъекта (формы регистрации, кабинет, чат, форма заявки), автоматически при использовании сервиса (адреса страниц, технические сведения о сессии), а также от Клиента, который загружает материалы в сервис.

6.2. На сайте dai-chat.ru и в личном кабинете используются строго необходимые файлы cookie:

  • cookie сессии — хранит признак входа в кабинет, срок действия 30 дней с продлением при активности, недоступна сценариям страницы и передаётся только по защищённому соединению;
  • служебная cookie процедуры входа через Telegram — срок действия 10 минут, защищает от подмены запроса входа.

Иных cookie сайт не устанавливает и счётчиков веб-аналитики на своих страницах не размещает.

6.3. Чат-виджет на сайтах Клиентов файлы cookie не устанавливает. Идентификатор посетителя и служебный список уже отправленных событий хранятся в локальном хранилище браузера (localStorage) домена виджета. Посетитель может удалить их средствами браузера; после этого сервис считает его новым посетителем.

6.4. Если на сайте Клиента установлены счётчики веб-аналитики (Яндекс.Метрика, Google Analytics), сервис может передавать в уже установленный Клиентом счётчик обезличенные события о работе виджета (например, «диалог начат», «заявка оставлена»). Содержание переписки и контактные данные в такие события не включаются. Собственные счётчики сервис на сайт Клиента не устанавливает.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже, и случаев, предусмотренных законом (запросы уполномоченных органов в установленном порядке).

7.2. Для формирования текста ответов в чате используется языковая модель Anthropic PBC. Персональные данные Посетителей этому поставщику не передаются:

  • перед отправкой запроса номера телефонов и адреса электронной почты автоматически заменяются на своих серверах Оператора условными обозначениями, а в полученном ответе подставляются обратно;
  • имя, телефон, адрес электронной почты и иные сведения, указанные в форме заявки, в запросы не включаются;
  • идентификатор посетителя, сведения о его устройстве и источнике перехода в запросы не включаются;
  • поставщику передаются только текст вопроса без контактных данных и материалы базы знаний и каталога Клиента, необходимые для ответа.

Тексты запросов к языковой модели Оператор не сохраняет; история переписки хранится только на серверах Оператора в Российской Федерации. Посетителю не следует сообщать в тексте вопроса сведения о себе, которые не нужны для ответа.

7.3. Распознавание голосовых сообщений и построение поискового представления базы знаний выполняются на собственных серверах Оператора; для этих целей данные третьим лицам не передаются.

7.4. По настройке Клиента сведения о заявках и переписке передаются в системы, которые Клиент подключил самостоятельно: amoCRM, Битрикс24, Telegram, произвольные адреса уведомлений (webhook), учётные системы Клиента. Состав передаваемых данных — имя, телефон, адрес электронной почты, суть обращения, страница, метки кампаний, краткое изложение диалога, а при подключении полной синхронизации чата — текст переписки. Такие системы выбирает и подключает Клиент как оператор; Оператор передаёт в них данные по его поручению. Ответственность за правомерность такой передачи, в том числе за соответствие требованиям к месту нахождения получателя, и за обработку данных в этих системах несёт Клиент.

7.5. Для отправки уведомлений по электронной почте используется почтовый сервис, определённый Оператором; ему передаются адрес получателя и текст сообщения.

7.6. Для приёма платежей привлекается АО «ТБанк» (Российская Федерация). Ему передаются: реквизиты плательщика (наименование, ИНН, КПП, адрес, адрес электронной почты), сумма, назначение платежа и состав позиций счёта. Данные банковских карт Оператору не передаются и им не обрабатываются: оплата картой совершается на стороне банка.

7.7. Файлы, загруженные Клиентом, хранятся в объектном хранилище на инфраструктуре Оператора с ограничением доступа.

7.8. Серверы сервиса и все его базы данных расположены на территории Российской Федерации (г. Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

8.2. Автоматически удаляются:

  • завершённые и отозванные сессии входа — через 30 дней;
  • ссылки подтверждения почты, восстановления пароля и привязки Telegram — через 7 дней после использования или истечения;
  • непринятые приглашения в рабочее пространство — через 30 дней;
  • технические сессии виджета — через 30 дней;
  • журналы доставки заявок во внешние системы — через 90 дней.

8.3. Переписка, заявки, сведения о посетителях, материалы базы знаний и каталога хранятся, пока Клиент использует сервис, и удаляются при удалении соответствующего проекта Клиентом в личном кабинете — вместе с проектом удаляются диалоги, сообщения, заявки, сведения о посетителях, база знаний и каталог. Автоматического удаления этих данных по истечении срока сервис не производит.

8.4. Сведения о платежах, счетах и реквизитах плательщика хранятся 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

8.5. Записи журнала действий хранятся в течение срока использования сервиса Клиентом и после его прекращения — в течение срока, необходимого для защиты прав Оператора, но не более 3 лет.

8.6. После прекращения договора данные Клиента хранятся 30 календарных дней, после чего удаляются. Удаление отдельных данных ранее этого срока производится по обращению в порядке раздела 10.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ, в том числе:

  • передача всех данных по защищённому протоколу HTTPS;
  • хранение паролей только в виде необратимого преобразования (Argon2id), токенов доступа — в виде хеша; исходные значения не хранятся;
  • шифрование реквизитов подключённых интеграций и иных секретов алгоритмом AES-256-GCM;
  • разграничение прав доступа по ролям, изоляция данных разных Клиентов и проектов, проверка домена, с которого работает виджет;
  • ограничение частоты обращений, защита от подделки межсайтовых запросов, неизменяемый журнал действий;
  • ограниченный доступ сотрудников Оператора к данным Клиентов: доступ предоставляется на ограниченный срок, только на чтение, с указанием причины и фиксируется в журнале, видимом Клиенту;
  • хранение загруженных файлов в закрытом хранилище с доступом по временным ссылкам.

9.2. Оператор не гарантирует абсолютной защищённости данных и уведомляет Клиента о выявленных инцидентах, затрагивающих его данные, в разумный срок с момента их выявления, а Роскомнадзор — в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Обращения направляются на info@dai-chat.ru. В обращении указываются сведения, позволяющие идентифицировать заявителя, и суть требования. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10.3. Если обращение касается данных, обрабатываемых по поручению Клиента (переписка и заявки с сайта Клиента), Оператор перенаправляет обращение Клиенту как оператору этих данных и уведомляет об этом заявителя. Удаление таких данных производится по указанию Клиента.

10.4. Пользователь кабинета может самостоятельно: изменить имя и пароль, завершить отдельные или все сессии входа, отключить вход через Telegram, удалить материалы базы знаний, каталог и подключённые интеграции, удалить проект вместе со всеми связанными с ним данными.

10.5. Удаление учётной записи, рабочего пространства, отдельного диалога или отдельной заявки в личном кабинете в настоящее время не предусмотрено и выполняется Оператором по обращению, направленному в порядке пункта 10.2, в срок не более 10 рабочих дней.

10.6. Отзыв согласия на обработку данных, необходимых для предоставления сервиса, влечёт прекращение доступа к сервису, поскольку без этих данных его предоставление невозможно.

11. Обработка по поручению Клиента

11.1. Условия поручения Клиента Оператору на обработку данных Посетителей, включая перечень действий, цели и обязанности сторон, установлены разделом 9 Публичной оферты.

11.2. Клиент обязан довести до сведения Посетителей своего сайта информацию об обработке их данных, о применении в чате технологий искусственного интеллекта и о передаче данных, указанной в разделе 7 настоящей Политики.

11.3. По письменному требованию Клиента Оператор прекращает обработку, возвращает или уничтожает данные Посетителей, обрабатываемые по его поручению.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на dai-chat.ru/legal/privacy, если иное не указано в ней.

12.2. О существенных изменениях, затрагивающих состав данных, цели обработки или перечень третьих лиц, Клиенты уведомляются по адресу электронной почты, указанному при регистрации, не менее чем за 10 дней до вступления изменений в силу.

13. Контакты

Вопросы об обработке персональных данных и обращения субъектов: info@dai-chat.ru.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.