Политика обработки персональных данных
1. Кто мы
Оператор сервиса: NEOCRAFT (владелец сервиса NEO CHAT). Контакты для обращений по персональным данным: admin@neocraft.org.
Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и принципов Общего регламента ЕС (GDPR). Использование сервиса означает согласие с настоящей Политикой.
2. Две роли
- Владельцы сайтов (наши клиенты) — вы регистрируетесь, подключаете чат и сами определяете цели обработки данных своих посетителей. В отношении посетителей вы — оператор (контролёр) данных, а мы — обработчик, действующий по вашему поручению. Вы обязаны сообщить посетителям о чате и получить необходимые согласия (см. раздел 9).
- Посетители сайтов — вы пишете в чат на сайте, где он установлен. Ответственным за ваши данные является владелец этого сайта; мы обеспечиваем техническую обработку.
3. Данные владельцев сайтов и их сотрудников
| Данные | Зачем |
|---|---|
| Email, имя, название компании, пароль (хранится только в виде необратимого хэша) | Создание аккаунта, вход, связь по вопросам сервиса |
| Настройки сайтов, домены, тексты и оформление виджета, база знаний и правила ИИ-агента, заготовленные фразы | Работа чата и ИИ-агента |
| Ключи API: ключ вашего ИИ-провайдера, ключ интеграции с CRM, токен Telegram-бота | Подключение выбранных вами интеграций. Ключи не показываются обратно в интерфейсе |
| Журнал действий (вход под клиентом для поддержки, смена тарифа, заявки) | Безопасность, поддержка |
| Подписки на push-уведомления (технические адреса браузера или приложения) | Уведомления о новых сообщениях |
4. Данные посетителей сайтов
| Данные | Откуда |
|---|---|
| Текст сообщений и время | Вы пишете в чат |
| Имя, телефон, Telegram, email — только если вы сами их указали в форме или в сообщении | Вы вводите добровольно |
| Идентификатор посетителя (случайный код в браузере), IP-адрес, страна по IP, тип браузера и устройства, адрес страницы и её заголовок, источник перехода, число визитов, время последней активности, набираемый текст (до отправки), статус «на сайте» | Собираются автоматически виджетом для работы чата и приглашений |
Мы не собираем специальные категории данных намеренно. Просим не отправлять в чат паспортные, платёжные и иные чувствительные данные.
5. Цели и основания
- Предоставление функций чата: приём и доставка сообщений, ответы операторов, история диалога, приглашения, связь между сайтами одного владельца.
- Работа ИИ-агента, если он включён владельцем сайта (раздел 7).
- Передача данных в CRM и уведомления владельца (Telegram, push, webhooks) по настройкам владельца.
- Безопасность, защита от спама и злоупотреблений, поддержка, соблюдение закона.
Основания: исполнение договора с владельцем сайта; согласие субъекта (вы пишете в чат и указываете контакты добровольно); законный интерес в обеспечении безопасности сервиса.
6. Кому передаются данные
| Получатель | Что и зачем |
|---|---|
| Владелец сайта и его сотрудники | Все данные диалогов своего сайта |
| Хостинг-провайдеры и инфраструктура (серверы, база данных, Cloudflare — защита и доставка) | Хранение и техническая доставка данных, IP-адреса запросов |
| Telegram (если включены уведомления) | Короткое сообщение владельцу о новом диалоге или контакте |
| Провайдер ИИ (если включён ИИ-агент) — см. раздел 7 | Текст диалога для формирования ответа |
Мы не продаём данные и не используем переписку для рекламы. Данные одного клиента изолированы от данных других клиентов на уровне аккаунтов. Сотрудники платформы могут получить доступ к аккаунту клиента только для технической поддержки, такие входы фиксируются в журнале.
7. ИИ-агент и передача данных за границу
Если владелец сайта включил ИИ-агента, текст диалога (а также данные из базы знаний владельца) передаётся модели искусственного интеллекта для подготовки ответа:
- Собственный ИИ владельца — данные уходят выбранному им провайдеру по его ключу, на условиях этого провайдера.
- ИИ от NEO CHAT — данные передаются внешнему провайдеру языковой модели (в настоящее время DeepSeek). Его серверы могут находиться за пределами вашей страны, в том числе за пределами ЕС и РФ.
ИИ-агент является автоматической системой и может ошибаться. Если вы спросите прямо, он сообщит, что отвечает автоматически. Просим не передавать ему чувствительные данные.
Сервисная инфраструктура (хостинг, Cloudflare) также может размещаться за пределами вашей страны. Используя чат, вы соглашаетесь на такую трансграничную передачу, а владелец сайта обязан обеспечить для неё законные основания.
8. Сроки хранения
- Данные аккаунта — пока он существует. Владелец может удалить сайт или аккаунт вместе со всеми данными в любой момент, либо запросить удаление у нас.
- Диалоги и данные посетителей — пока их хранит владелец сайта или до удаления сайта и аккаунта. Рекомендуем владельцам не хранить диалоги дольше необходимого.
- Технические журналы серверов — ограниченное время (обычно до 30 дней), затем перезаписываются.
- Резервные копии, если делаются, хранятся ограниченное время после удаления.
9. Что должен сделать владелец сайта
- Разместить на сайте свою политику конфиденциальности, в которой указан чат и перечень собираемых данных, и сослаться на неё в виджете (в кабинете: «Оформление» → «Ссылка на политику конфиденциальности»).
- Получать согласие посетителей там, где этого требует закон (в частности, при сборе контактов и при использовании cookie аналитики и рекламы).
- Отвечать на обращения посетителей о доступе, исправлении и удалении данных. Мы помогаем технически.
- Не использовать чат для незаконных целей и спама.
10. Права субъектов данных
Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, отозвать согласие и получить копию данных, а также подать жалобу в надзорный орган (в РФ — Роскомнадзор, в ЕС — орган по защите данных вашей страны). Посетители сайтов в первую очередь обращаются к владельцу сайта. Если вы не можете с ним связаться, напишите нам: admin@neocraft.org. Мы ответим в срок, установленный законом (до 30 дней).
11. Защита данных
Соединения защищены шифрованием (HTTPS/WSS), пароли хранятся в виде хэшей, ключи доступа подписаны, доступ к данным разграничен по аккаунтам и ролям, запросы ограничиваются по частоте. Ни одна система не защищена абсолютно, о существенных инцидентах мы сообщим пострадавшим в порядке, установленном законом.
12. Дети
Сервис не предназначен для лиц младше 18 лет. Владельцы сайтов с материалами для взрослых обязаны самостоятельно соблюдать возрастные ограничения.
13. Cookie
Сервис использует cookie и локальное хранилище браузера. Подробности: Политика cookie.
14. Изменения
Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице, дата редакции указана вверху. При существенных изменениях владельцы сайтов будут уведомлены по email или в кабинете.