Политика обработки персональных данных

1. Оператор

Оператор персональных данных: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), Грибин Сергей Васильевич, ИНН 521200520380. Адрес/место ведения деятельности: -. Контактный email: vollmzp@gmail.com. Телефон: не указан.

Уведомление о намерении осуществлять обработку персональных данных подано в Роскомнадзор 08.09.2026 через официальный портал с авторизацией через ЕСИА. Номер уведомления: 100414352.

2. Субъекты персональных данных

Политика применяется к клиентам, представителям контрагентов, посетителям firstaiagent.ru, пользователям аккаунтов и лицам, направляющим заявки. Пользователь, передающий данные третьих лиц в обычных деловых документах, обязан иметь законное основание для такой передачи и использования сервиса.

3. Какие данные обрабатываются

• контактные данные: имя/ФИО, телефон, email, выбранный мессенджер;
• данные аккаунта и авторизации: идентификатор провайдера входа, идентификатор MAX/аккаунта, подтверждённый телефон или иной идентификатор, сведения о сессии и событиях авторизации;
• данные клиента/контрагента: тип клиента, наименование ИП/организации и сведения, добровольно указанные в заявке или профиле;
• технические сведения функционирования и безопасности: IP-адрес, сведения о браузере/устройстве, хэши IP/UA, события входа, антизлоупотреблений, технические журналы и события ошибок в минимально необходимом объёме;
• содержание загружаемых пользователем обычных деловых документов, включая обычные персональные данные третьих лиц, только в объёме, необходимом для выполнения выбранной операции оцифровки.

Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен загружать документы, содержащие такие сведения, если их обработка не была отдельно согласована и законно организована оператором. Оператор не заявляет распространение персональных данных.

4. Цели обработки

1. Подготовка, заключение и исполнение гражданско-правового договора: обработка заявок, связь с клиентом, оказание выбранных функций и услуг, включая оцифровку поддерживаемых документов и предоставление результата.
2. Обеспечение функционирования и безопасности firstaiagent.ru, учетных записей пользователей и информационных систем оператора: регистрация, аутентификация, сессии, защита от злоупотреблений, техническая диагностика, журналирование событий безопасности и поддержание работоспособности сервиса.

Если для конкретной операции требуется отдельное согласие, оно запрашивается отдельным действием пользователя. Текст согласия размещён по адресу /personal-data-consent/.

5. Действия и способы обработки

Обработка является смешанной, выполняется с использованием средств автоматизации и без них, в том числе с передачей информации по сети Интернет. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение.

6. Загружаемые документы и сроки хранения

Исходные файлы, промежуточные изображения/JSON и иные производные артефакты удаляются после завершения обработки или ошибки. При успешной обработке итоговый файл доступен для скачивания ограниченное время; текущий технический срок — до 1 часа, после чего папка задания автоматически удаляется. В CRM сохраняется только минимальная техническая метаинформация без содержимого документа и без исходного имени файла.

Необходимые для безопасности технические журналы хранятся ограниченный срок. Сырые IP-адреса в техническом контуре хранятся не более 30 дней, после чего удаляются либо остаются только в обезличенной/хэшированной форме, если это требуется для статистики и защиты сервиса.

7. Получатели, обработчики и AI-инфраструктура

Доступ к данным предоставляется только в минимально необходимом объёме для включённой функции. В текущей архитектуре могут использоваться российские сервисы MAX — для входа и уведомлений, SMS.RU — для подтверждения телефона при включении соответствующего способа входа, Mail.ru — для уведомлений о заявках. Зарубежный Gmail automation-канал в production отключён.

Пользовательские документы и персональные данные не передаются зарубежным LLM. Основная обработка документов выполняется в российском вычислительном контуре. При необходимости подключения внешних AI-вычислений для пользовательских данных допускается только российская инфраструктура, соответствующая заявленной оператором схеме обработки, по надлежащим договорным основаниям.

8. Локализация и трансграничная передача

Базы персональных данных и основной контур обработки пользовательских персональных данных находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Подключение функции, меняющей это условие, не допускается без предварительной отдельной юридической и технической проверки и, когда это требуется, изменения сведений, сообщённых уполномоченному органу.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем это необходимо для заявленной цели либо предусмотрено законом или договором. После достижения цели или при отзыве согласия, когда отсутствует иное законное основание для дальнейшей обработки, обработка прекращается, а данные удаляются или уничтожаются в предусмотренные законодательством сроки. Для файлов оцифровки и технических журналов применяются специальные короткие сроки, указанные в разделе 6.

10. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Обращения направляются на vollmzp@gmail.com. Для пользователя аккаунта также предусмотрен запрос на удаление аккаунта: /account-deletion/.

11. Защита данных

Применяются разграничение доступа, защищённое хранение секретов, защищённые сессии, CSRF-защита, ограничение административного интерфейса локальной сетью, защитная проверка загружаемых файлов, минимизация журналирования, контроль доступа к инфраструктуре и автоматическое удаление содержимого обработанных документов.

12. Изменения Политики

При существенном изменении состава, целей, способов, инфраструктуры или географии обработки новая редакция публикуется до применения изменений. До внедрения таких изменений оператор отдельно проверяет необходимость изменения сведений, ранее сообщённых Роскомнадзору.