Вернуться на главную

ПРАВОВАЯ ИНФОРМАЦИЯ

Политика конфиденциальности и обработки данных сайта SmartBotics

Редакция от 27 августа 2026 года

1. Общие положения

1.1. Настоящая Политика описывает, какие данные обрабатываются при использовании сайта SmartBotics по адресу https://smartbotics.pro, для каких целей они нужны, кому могут передаваться и как долго хранятся.

1.2. Владельцем сайта и лицом, организующим обработку данных, является Равиль Муртазин, физическое лицо, находящееся в Республике Казахстан (далее — владелец сайта).

1.3. Контакты по вопросам обработки данных:

  • электронная почта: ravilpcs@gmail.com;
  • Telegram: @rfmurtazin;
  • WhatsApp: +7 705 659-83-22;
  • MAX: +7 981 822-14-71.

1.4. Политика применяется ко всем посетителям сайта, в том числе к пользователям демонстрационного AI-инструмента AI Demo.

1.5. Сайт предназначен для делового использования. Владелец сайта не просит сообщать паспортные данные, платёжные реквизиты, сведения о здоровье, биометрические данные, пароли, коммерческую тайну и другую конфиденциальную информацию.

2. Какие данные обрабатываются

2.1. При обычном посещении сайта

Инфраструктура хостинга может автоматически обрабатывать технические сведения, необходимые для загрузки сайта, защиты от сбоев и злоупотреблений: IP-адрес, дату и время запроса, адрес запрошенной страницы, тип браузера и устройства, сведения о результате запроса и технических ошибках.

Приложение SmartBotics не устанавливает собственные cookies и не использует localStorage, sessionStorage или IndexedDB для идентификации посетителя.

На сайте используется Vercel Web Analytics. По информации Vercel, этот сервис работает без cookies и сохраняет обезличенные аналитические данные о посещениях.

2.2. При использовании AI Demo

Если посетитель самостоятельно запускает AI Demo, могут обрабатываться:

  • введённый адрес публичного сайта;
  • имя домена и технический хэш домена;
  • адреса, заголовки и общедоступный текст не более чем четырёх страниц указанного сайта;
  • вопросы пользователя и ответы AI;
  • краткая история диалога — не более четырёх последних пар «вопрос — ответ»;
  • случайный идентификатор сессии;
  • время создания и окончания сессии;
  • технические счётчики использования, включая количество входных и выходных токенов;
  • криптографический HMAC-хэш IP-адреса для ограничения частоты запросов и защиты от злоупотреблений.

Приложение получает IP-адрес из технического заголовка Vercel, но не записывает исходный IP-адрес в прикладную базу данных. В базе хранится только его псевдонимизированный криптографический хэш. Исходный IP-адрес также не передаётся OpenAI в качестве идентификатора безопасности.

Для анализа введённого адреса сервер SmartBotics обращается к публичным страницам этого сайта и проверяет его robots.txt. Запросы выполняются без cookies посетителя, данных авторизации и заголовка Referer.

2.3. При использовании конфигуратора и контактов

Введённые в конфигураторе параметры и текст обращения обрабатываются в браузере и не сохраняются SmartBotics на сервере.

Передача текста в WhatsApp происходит только после явного нажатия пользователем соответствующей ссылки. Для Telegram и MAX сайт может скопировать подготовленный текст или номер в буфер обмена, после чего пользователь самостоятельно открывает выбранный сервис.

Если пользователь связывается с владельцем сайта по электронной почте или через мессенджер, соответствующий сервис обрабатывает сообщение и контактные сведения по собственным правилам.

3. Цели обработки

Данные обрабатываются только для следующих целей:

  • работа сайта и его интерактивных функций;
  • анализ общедоступных страниц, указанных пользователем;
  • формирование ответов в AI Demo и сохранение контекста текущей сессии;
  • ограничение частоты запросов, предотвращение злоупотреблений и обеспечение безопасности;
  • поиск и устранение технических ошибок;
  • получение обезличенной статистики посещений;
  • подготовка обращения пользователя и переход в выбранный канал связи;
  • рассмотрение вопросов и запросов, направленных владельцу сайта.

Данные не продаются, не передаются рекламным сетям и не используются SmartBotics для автоматического принятия решений, создающих для посетителя юридические или иные существенные последствия.

4.1. Обычная техническая обработка выполняется в объёме, необходимом для предоставления сайта, обеспечения его безопасности и стабильной работы.

4.2. Перед запуском AI Demo пользователю показывается уведомление об обработке данных и ссылка на настоящую Политику. Нажимая кнопку запуска AI Demo, пользователь подтверждает согласие на обработку данных в соответствии с Политикой.

4.3. Пользователь самостоятельно решает, запускать ли AI Demo, какой публичный сайт указать, какие вопросы задать и переходить ли в сторонний мессенджер.

4.4. Пользователь должен указывать только общедоступный сайт, который он вправе анализировать, и не вводить в AI Demo персональные данные третьих лиц, закрытую информацию, пароли, ключи доступа или коммерческую тайну.

5. Сервисы, участвующие в обработке

Для работы сайта используются следующие поставщики:

  • Vercel — хостинг сайта, выполнение серверных функций, технические журналы и обезличенная веб-аналитика;
  • Supabase — временное хранение сессий AI Demo, контекста сайта, истории диалога, псевдонимизированных идентификаторов и счётчиков; проект размещён в регионе Западная Европа, Ирландия (eu-west-1);
  • OpenAI — формирование ответов AI Demo на основании вопроса, истории текущей сессии и извлечённого общедоступного содержимого сайта;
  • DNS-провайдеры и указанный пользователем сайт — техническое определение адреса и получение публичных страниц для анализа;
  • WhatsApp, Telegram и MAX — только если пользователь самостоятельно выбирает соответствующий канал связи.

При использовании этих сервисов данные могут обрабатываться за пределами Республики Казахстан. Такая передача выполняется только в объёме, необходимом для работы выбранной функции, с учётом применимого законодательства и правил соответствующего поставщика.

В запросах к OpenAI отключено прикладное сохранение ответов параметром store: false. По правилам OpenAI данные API не используются для обучения моделей без отдельного согласия клиента, однако технические журналы мониторинга злоупотреблений могут сохраняться OpenAI до 30 дней.

6. Сроки хранения и удаление

6.1. Сессия AI Demo имеет срок действия 30 минут с момента создания.

6.2. Истёкшие сессии автоматически удаляются из активной базы данных заданием, которое запускается каждый час. При штатной работе очистки данные сессии удаляются не позднее чем примерно через 90 минут с момента её создания.

6.3. Записи ограничения частоты запросов содержат псевдонимизированные хэши и счётчики. Сохраняются записи за текущую и две предыдущие календарные даты; более старые записи удаляются при очередной автоматической очистке.

6.4. Данные конфигуратора сохраняются только в состоянии открытой страницы и исчезают после её закрытия или перезагрузки, если пользователь сам не скопировал или не отправил их во внешний сервис.

6.5. OpenAI может хранить технические журналы мониторинга злоупотреблений до 30 дней. Технические журналы и резервные копии инфраструктурных поставщиков могут сохраняться в течение сроков, установленных их правилами и тарифами. Удаление из активной базы SmartBotics не означает немедленного удаления из всех изолированных технических копий поставщиков; такие копии не используются для обычной работы сайта и удаляются или перезаписываются по процедурам поставщика.

6.6. Переписка, которую пользователь самостоятельно направляет по электронной почте или в мессенджере, хранится до завершения общения и далее только в объёме и на срок, необходимые для подтверждения договорённостей, защиты законных интересов или выполнения требований применимого законодательства.

6.7. Если автоматическая очистка временно не сработает из-за технического сбоя, удаление произойдёт после восстановления задания. Владелец сайта контролирует состояние механизма очистки и принимает разумные меры для устранения выявленных сбоев.

7. Защита данных

Владелец сайта применяет разумные технические и организационные меры, в том числе:

  • передачу данных по защищённому HTTPS-соединению;
  • хранение секретных ключей только в серверном окружении;
  • отсутствие прямого клиентского доступа к служебной базе AI Demo;
  • псевдонимизацию IP-адреса с использованием HMAC;
  • ограничение частоты запросов;
  • минимизацию состава данных и короткий срок хранения сессии;
  • автоматическую очистку истёкших записей;
  • отсутствие содержимого вопросов, ответов, адресов сайтов и идентификаторов сессий в прикладных технических сообщениях журнала.

Ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность. При выявлении инцидента владелец сайта ограничит его последствия и выполнит действия, предусмотренные применимым законодательством.

8. Права пользователя

Пользователь вправе в пределах применимого законодательства:

  • узнать, обрабатываются ли относящиеся к нему данные и для каких целей;
  • запросить уточнение, ограничение обработки или удаление данных;
  • отозвать ранее данное согласие, если обработка основана на согласии;
  • возразить против обработки в предусмотренных законом случаях;
  • защищать свои права способами, предусмотренными применимым законодательством.

Запрос можно направить по электронной почте ravilpcs@gmail.com или через контакты, указанные в разделе 1.3. Для поиска конкретной псевдонимной сессии AI Demo может потребоваться её идентификатор. Владелец сайта вправе запросить разумное подтверждение, необходимое для предотвращения удаления или раскрытия данных по запросу постороннего лица.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обработку, которая необходима по другим предусмотренным законом основаниям.

9. Данные третьих лиц и публичные сайты

Пользователь не должен вводить данные третьих лиц без надлежащего основания. Если на анализируемом публичном сайте опубликованы персональные данные, ответственность за законность их публикации и передачу адреса сайта для анализа несёт лицо, инициировавшее анализ, в пределах, установленных законом.

AI Demo предназначен для краткого анализа общедоступного содержимого и не должен использоваться для обработки закрытых кабинетов, внутренних документов или конфиденциальных баз данных.

10. Несовершеннолетние

Сайт ориентирован на руководителей, предпринимателей и сотрудников организаций и не предназначен для самостоятельного использования лицами младше 18 лет. Если стало известно, что несовершеннолетний передал свои данные без надлежащего согласия законного представителя, следует обратиться к владельцу сайта для их удаления.

11. Сторонние сайты и сервисы

Сайт может содержать ссылки на сторонние ресурсы и мессенджеры. Владелец SmartBotics не управляет их правилами конфиденциальности. Перед передачей данных стороннему сервису пользователю следует ознакомиться с его условиями.

12. Изменение Политики

Политика может обновляться при изменении функций сайта, состава поставщиков, способов обработки или требований законодательства. Актуальная редакция публикуется по постоянному адресу https://smartbotics.pro/privacy с указанием даты редакции.

Существенные изменения применяются после публикации новой редакции. Если изменение требует нового согласия пользователя, соответствующая функция не должна использоваться до получения такого согласия.

13. Контакты

По вопросам настоящей Политики и обработки данных можно обратиться:

  • Равиль Муртазин;
  • электронная почта: ravilpcs@gmail.com;
  • Telegram: @rfmurtazin;
  • WhatsApp: +7 705 659-83-22;
  • MAX: +7 981 822-14-71.