GDPR и обработка данных по поручению
Здесь без тумана: кто за что отвечает, что мы собираем, кому уходят данные и как получить DPA.
Что такое GDPR и кого он касается
GDPR — европейский регламент о персональных данных. Он применяется не по тому, где стоит сервер, а по тому, чьи данные вы обрабатываете: если среди посетителей вашего сайта есть люди из Евросоюза, правила распространяются и на вас, даже если компания российская, а сервис — американский.
Идея регламента простая. У каждой обработки есть тот, кто решил её начать и отвечает за результат, и тот, кто выполняет работу по чужому указанию. Первый — оператор (в тексте регламента «контролёр»), второй — обработчик. От того, кто вы в конкретной ситуации, зависит почти всё остальное.
Кто здесь оператор, а кто обработчик
По данным ваших посетителей оператор — вы. Вы поставили виджет, вы решили собирать обращения, вы придумали, зачем вам телефон человека и что вы будете делать с его заявкой. Мы храним и обрабатываем эти данные по вашему поручению — то есть выступаем обработчиком. Мы не решаем за вас, зачем вам данные, и не используем их в своих целях.
По данным вашей компании оператор — мы. Имя, рабочая почта, состав команды, история платежей и баланс нужны нам, чтобы вести ваш аккаунт и списывать оплату. Здесь решение принимаем мы и отвечаем за него тоже мы. Что именно собираем и зачем — в политике конфиденциальности.
Что собирает виджет
Список короткий, потому что рекламных и аналитических трекеров внутри виджета нет:
- подписанная кука с отпечатком сессии — чтобы человек, вернувшись, увидел свою переписку, а не пустое окно;
- адрес страницы, с которой он пишет, и адрес страницы, откуда он к вам пришёл;
- язык браузера;
- IP-адрес — только чтобы ограничить частоту новых сессий с одного адреса и не дать накрутить бесплатные ответы ИИ;
- имя, почта и телефон — если ваш сайт передаёт их сам, подписанной идентификацией, или если человек написал их в чате.
Если вы собираете согласия на куки, виджет умеет ждать. Включите в настройках канала режим согласия — до сигнала от вашей CMP виджет не запустится и куку не поставит. По умолчанию режим выключен: включаете его вы, потому что решение о согласии — ваше как оператора.
Что мы делаем по вашему поручению
Поручение — это не абстракция, у него есть границы. Вот всё, что мы делаем с данными ваших посетителей:
- принимаем и храним переписку из ваших каналов — чата на сайте, Telegram, ВКонтакте, WhatsApp, MAX и почты;
- показываем её вашим сотрудникам в кабинете и в Telegram;
- отправляем текст в языковую модель, чтобы получить ответ или подсказку оператору;
- собираем из обращений карточки клиентов и сделки CRM;
- считаем статистику по вашему рабочему пространству — сколько диалогов, из каких каналов, чем закончились;
- отдаём выгрузку и удаляем данные, когда вы попросите.
Чего мы не делаем: не продаём и не передаём эти данные третьим лицам ради их собственных целей, не используем переписку ваших клиентов для рекламы, не смешиваем данные разных рабочих пространств. Данные уходят подрядчику только ради ответа в конкретном диалоге — обучать на них модели мы никому не поручали и не разрешали.
Сотрудники AGENT 604 в чужое пространство просто так не попадают: такой заход требует отдельного подтверждения второго фактора, ограничен по времени, требует указанной причины и пишется в журнал, а вы видите его у себя в кабинете в разделе «Команда». Подробнее — на странице о безопасности.
Кому мы передаём данные
Полный список подрядчиков, которые так или иначе касаются данных. Он короткий намеренно.
| Кто | Где | Что получает |
|---|---|---|
| Anthropic (языковые модели) | США | Текст переписки — с масками вместо персональных данных |
| Провайдер серверов | Санта-Клара, Калифорния, США | Хранит базу и файлы вложений |
| Платёжный партнёр | приём оплаты картой | Сумму и контакт плательщика; реквизиты карты к нам вообще не попадают |
Про маски стоит сказать отдельно, потому что это не обещание, а работающий механизм. Перед отправкой в модель из текста вырезаются телефоны, адреса электронной почты, номера карт и счетов, паспорта, ИНН и СНИЛС, а на их место встают устойчивые метки вида [[PHONE_1]]. Модель видит метку. Ваш оператор и карточка клиента видят настоящее значение. То есть самые чувствительные куски до подрядчика доезжают уже обезличенными.
Оговорка честности ради: маски ловят распознаваемые значения. Если человек напишет «я живу на Тверской, дом семь» или назовёт диагноз, такой текст уйдёт в модель как есть — распознать это регулярным выражением нельзя.
Ещё одна деталь: чтобы не платить за один и тот же текст дважды, ваша база знаний временно кэшируется на стороне Anthropic — примерно на час с последнего обращения.
Письма мы отправляем со своего почтового сервера, стороннего рассыльщика в цепочке нет. Мессенджеры — Telegram, ВКонтакте, WhatsApp, MAX — в этот список не входят: сообщение проходит через них до того, как попадает к нам, и подключаете их вы сами, своими учётными данными.
Если список подрядчиков изменится, мы напишем на почту аккаунта заранее, а не поставим вас перед фактом.
Почему данные оказываются в США
Тут всё прямо: серверы у нас одни, они в Калифорнии. Никаких «дата-центров по всему миру» и выбора региона хранения нет — и мы не будем делать вид, что есть.
Значит, для европейских данных это передача за пределы ЕС. Основание, на котором такая передача возможна, — стандартные договорные условия Евросоюза (SCC). Мы готовы подписать их приложением к соглашению об обработке данных: напишите нам, и мы пришлём оба документа.
Права людей и как мы помогаем их исполнять
Человек, чьи данные вы собрали, может попросить копию, исправление, удаление, ограничение обработки или возражать против неё. По европейским правилам такие запросы адресуются оператору — то есть вам. Наша задача — сделать так, чтобы вы могли ответить.
Что вы можете сделать сами, в кабинете:
- Выгрузить клиентов и сделки. Два CSV-файла: карточки клиентов с контактами и сделки со стадиями и суммами. Выгрузку делает администратор пространства.
- Объединить дубли. Если один человек пришёл из трёх каналов, карточки сводятся в одну.
- Удалить рабочее пространство целиком. Кнопка есть у владельца, для подтверждения нужно ввести название пространства. Удаление немедленное и необратимое: переписка, карточки, сделки и вложения уходят сразу, без корзины и отсрочки.
Чего в кабинете пока нет, скажем честно: нельзя выгрузить переписку файлом, отредактировать карточку клиента руками и удалить одного человека или один диалог, не трогая остальное. Всё это делаем мы — напишите на hello@agent604.ru с адреса администратора пространства, и мы найдём все следы человека, соберём выгрузку, внесём правку или удалим и подтвердим, что удаление прошло. Обычный срок — несколько рабочих дней; конкретную цифру напишем в ответе на запрос, а не заранее и наугад.
Если запрос от человека попал к нам напрямую, сами мы на него отвечать не станем: мы не знаем, зачем вы собирали эти данные. Перенаправим его вам и поможем подготовить ответ.
Сколько храним и как удалить
Переписка на бесплатном тарифе хранится 60 дней и старше этого срока удаляется автоматически, каждую ночь. На платных тарифах срок не ограничен: данные лежат, пока вы не удалите пространство или не попросите нас удалить их. Про тарифы и списание — на странице тарифов.
Если деньги на балансе кончились, аккаунт переходит на бесплатный тариф — но переписку мы не сметаем ещё 30 дней после последнего списания или пополнения. Это льготный период: человек, забывший пополнить счёт перед отпуском, не должен вернуться к пустому пространству.
Оговорка про резервные копии: удалённое пропадает из них не мгновенно. Копии базы делаются ежедневно и хранятся 14 дней, потом стираются — то есть в течение двух недель после удаления данные ещё существуют в резерве. Из копий данные не используются ни для чего, кроме восстановления после аварии.
Если что-то случится
Если мы узнаем об утечке или другом происшествии с данными, мы напишем вам без промедления — на почту, привязанную к аккаунту. В письме будет то, что реально известно: что произошло, каких данных и какого объёма это касается, что мы уже сделали.
Дальше решение за вами: уведомлять ли надзорный орган и людей — это обязанность оператора, то есть ваша. Мы даём всю информацию, которая у нас есть, и помогаем разобраться в деталях.
Мы не обещаем уложиться «в столько-то часов» — цифру из воздуха проще пообещать, чем выполнить. Напишем, как только поймём, что случилось.
Как заключить DPA
Соглашение об обработке данных (DPA) — это документ, который фиксирует написанное выше: границы поручения, список подрядчиков, SCC для передачи в США, сроки и порядок удаления.
Кнопки «подписать DPA» в кабинете пока нет. Напишите на hello@agent604.ru — пришлём текст соглашения по почте, ответим на вопросы и подпишем. Правки вашего юриста обсуждаемы: мы читаем их сами.
Общие условия пользования сервисом — в пользовательском соглашении.
---
Дата последнего изменения: 3 августа 2026 года.
Как с нами связаться
Xenex Networks LLC 3911 Concord Pike #8030 SMB#32597, Wilmington, DE 19803, USA
Почта для любых вопросов о данных и для запроса DPA: hello@agent604.ru. С адреса noreply@agent604.ru приходят системные письма сервиса — на него отвечать бесполезно, ответ никто не прочитает.
Право, применимое к соглашению, — право штата Делавэр, США.