Политика конфиденциальности

Здесь написано, какие данные проходят через AGENT 604, зачем они нам, кому уходят и как их забрать или удалить.

О ком и о чём этот документ

AGENT 604 — онлайн-чат с ИИ и встроенной CRM. Сервис принадлежит компании Xenex Networks LLC (штат Делавэр, США). Дальше «мы» — это она.

Через сервис проходят данные двух разных людей, и путать их нельзя:

• Клиент — компания или предприниматель, который завёл кабинет и поставил наш виджет к себе на сайт.
• Посетитель — человек, который написал в чат на сайте клиента, в его Telegram, ВКонтакте, WhatsApp, MAX или на почту.

Политика описывает оба случая, но правила для них разные.

Кто за что отвечает

По данным клиента — его имя, почта, платежи, настройки кабинета — решения принимаем мы. Мы сами определяем, зачем их храним, и отвечаем за них.

По данным посетителей всё наоборот. Клиент сам решил, что хочет общаться с людьми на своём сайте и собирать их обращения. Он определяет, зачем ему эти данные и что он с ними делает. Мы обрабатываем их по его поручению и в его интересах: храним переписку, показываем её операторам, отдаём ИИ для подготовки ответа. Мы не используем чужие диалоги ни для собственной рекламы, ни для продажи кому-либо.

Проще говоря: если вы написали в чат на чьём-то сайте и хотите, чтобы вас удалили из базы, обращаться нужно к владельцу этого сайта. Если он попросит нас — мы удалим.

Что мы собираем о клиенте

• Регистрация: имя, адрес электронной почты, пароль. Пароль хранится в виде хеша (argon2), в открытом виде его нет ни у нас, ни в базе.
• Организация: название компании, адрес сайта, реквизиты, если клиент их указал.
• Сотрудники: те, кого клиент пригласил в свой кабинет, — имя, почта, роль.
• Подключённые каналы: токены ботов и доступ к почтовому ящику клиента. В базе они лежат зашифрованными, а не текстом.
• Платежи: сумма, дата, тариф, состояние баланса. Реквизиты карты к нам не попадают — их принимает платёжный партнёр на своей стороне, мы видим только факт оплаты.
• Технические записи: входы в кабинет, действия с настройками, обращения в поддержку.

Зачем: чтобы дать доступ к кабинету, посчитать посуточное списание с баланса (цена месяца делится на число дней в этом месяце — подробности на странице тарифов), отправлять служебные письма и отвечать на вопросы.

Что собирается о посетителе

Наш виджет — это чат, а не счётчик. Ни рекламных, ни аналитических трекеров внутри него нет. Мы не строим профили, не следим за человеком по другим сайтам и не передаём его рекламным сетям.

Виджет работает с таким набором:

• Кука с идентификатором сессии — a604_cid. Внутри случайная строка, а не имя и не почта. Нужна ровно для одного: чтобы при возврате на страницу человек увидел свою же переписку, а не чужую, и чтобы оператор отвечал тому же собеседнику. Кука закрыта от скриптов (HttpOnly), ходит только по HTTPS и живёт 180 дней.
• Адрес страницы, с которой человек пишет. Оператор видит, о каком товаре или разделе речь, и не переспрашивает; этот же адрес мы показываем ИИ, когда он готовит ответ.
• Referrer — откуда посетитель пришёл на страницу. Помогает клиенту понять, какие каналы приводят обращения.
• Язык браузера — чтобы ответить на том же языке.
• IP-адрес. Только для ограничения частоты: с одного адреса можно открыть ограниченное число новых сессий в час, иначе чистка кук превращается в способ бесплатно жечь чужие диалоги с ИИ. Адрес живёт как ключ счётчика с коротким сроком, в переписку и в карточку посетителя он не записывается.
• Сам текст переписки и файлы, если посетитель их прислал.

Строку браузера (User-Agent), сведения об устройстве и страну по адресу виджет не собирает.

Если клиент включил у себя ожидание согласия на куки, виджет вообще не запускается, пока сайт не сообщит, что человек согласился.

Всё, что человек напишет о себе сам — телефон, почту, адрес доставки, — мы храним как часть переписки и карточки клиента в CRM. Клиент может и сам передать нам данные посетителя со своей стороны (имя, почту, телефон, свой внутренний идентификатор), если у него человек уже авторизован. Мы такие данные от себя не запрашиваем: это решение клиента, у него и спрашивайте зачем.

Как ИИ отвечает, не видя ваш телефон

Это важная часть, и мы объясняем её подробно.

Ответы готовят модели Anthropic — компании из США. Но перед тем как текст уходит в модель, он проходит через наш фильтр. Телефон, адрес почты, номер карты, банковский счёт, IBAN, паспорт, СНИЛС, ИНН, а заодно ключи и токены внутри ссылок вырезаются и заменяются устойчивыми метками: вместо номера в модель уезжает [[PHONE_1]], вместо почты — [[EMAIL_1]].

Модель работает с метками. Если в ответе она сошлётся на «ваш номер», метка вернётся на место уже после ответа — и оператор с посетителем увидят настоящее значение. В карточке клиента в CRM тоже настоящее.

Что это значит по факту: телефон посетителя не покидает наш контур в сторону модели. Это не обещание на будущее, а работающий механизм внутри сервиса.

Четыре оговорки, без которых это была бы реклама, а не объяснение:

• Фильтр ловит распространённые форматы, а карты, счета, ИНН и СНИЛС ещё и проверяет по контрольной сумме, чтобы не съесть заодно номер заказа. Но если человек напишет номер словами или спрячет его в фразе совсем нестандартно, метка может не сработать. Стопроцентной гарантии здесь не даёт никто, и мы её не даём тоже.
• Метки живут в пределах одного обращения к модели. Диалог одного клиента не расшифровывается метками другого.
• Файлы и картинки из переписки в модель не уходят вовсе: она видит только текст.
• Типовые первые вопросы («сколько стоит», «как заказать») могут отвечаться из нашего кэша, вообще без обращения к модели. Ответы, в которых мелькает что-то личное — имя, почта, телефон, адрес страницы, — в кэш не попадают, и сам кэш не выходит за пределы одного рабочего пространства.

Кому мы передаём данные

Список короткий и полный. Других получателей нет.

Системные письма отправляет наш собственный сервер, с адреса noreply@agent604.ru; отдельного почтового подрядчика в этой цепочке нет.

Мы не продаём данные, не обмениваемся ими с рекламными сетями и не отдаём их третьим лицам «в маркетинговых целях». Передать данные по законному требованию государственного органа мы обязаны — как любая компания.

Где физически лежат данные

Серверы находятся в США, в Санта-Кларе (Калифорния). Никаких других площадок у нас нет — ни «дата-центров по всему миру», ни собственного железа.

Значит, данные пересекают границу и хранятся за пределами страны, где живёт посетитель. Клиент, ставя виджет к себе на сайт, должен учитывать это в отношениях со своими посетителями: предупредить их у себя и получить согласие, если оно требуется по его закону. Как мы смотрим на европейские требования — на странице GDPR.

Сколько мы храним

• Переписка на бесплатном тарифе — 60 дней. Дальше диалоги удаляются автоматически, вместе с приложенными файлами; уборка идёт раз в сутки.
• Переписка на платных тарифах хранится без ограничения по сроку, пока действует договор.
• Если клиент перестал платить, переписка живёт ещё 30 дней. Баланс ушёл в ноль, тариф сам стал бесплатным — но пока с последнего пополнения или списания не прошло тридцати дней, ничего не удаляется. Это запас на «вернулся из отпуска и пополнил счёт».
• Данные учётной записи хранятся, пока существует рабочее пространство.
• Резервные копии базы делаются ежедневно, ночью, живут 14 дней, и одна копия лежит на другой машине. Поэтому удалённое из рабочей базы исчезает из копий не мгновенно, а в течение этих двух недель.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, исправить неверные, забрать их файлом или потребовать удаления.

• Клиенту проще всего сделать это самому в кабинете: app.agent604.ru. Там правятся профиль и организация, оттуда же выгружаются в CSV клиенты и сделки из CRM. Выгрузки всей переписки одной кнопкой пока нет — если она нужна, напишите нам, соберём руками.
• Удалить рабочее пространство владелец может сам, в настройках. Мы просим ввести название пространства вручную, потому что отменить это нельзя: уходят переписка, контакты, сделки и настройки. Ни корзины, ни отложенного удаления у нас нет — на просьбу «удалите мои данные» правильный ответ один.
• Посетителю нужно обращаться к владельцу сайта, где он писал в чат: данные принадлежат ему, и решение по ним принимает он. Если вы всё же напишете нам, мы передадим запрос клиенту и поможем его выполнить.

Пишите на hello@agent604.ru. Отвечаем в разумный срок, обычно за несколько рабочих дней: круглосуточной службы у нас нет, и мы это не прячем. Мы можем попросить подтвердить, что вы — это вы: отдавать переписку по одной просьбе «удалите данные Иванова» было бы дырой в безопасности, а не заботой о приватности.

Безопасность

Коротко: пароли — хеши argon2, доступы к каналам клиента зашифрованы. Наш сотрудник не может открыть чужое пространство обычным входом. Права над платформой поднимаются отдельно — паролем и кодом из приложения-аутентификатора, действуют считаные часы; пропуск в конкретное пространство выдаётся на час и с указанием причины. Каждый такой заход клиент видит у себя в кабинете, в разделе «Команда»: кто заходил, когда, только смотрел или что-то менял.

Подробно и без сокращений — на странице Безопасность.

Чего у нас нет, и мы говорим об этом прямо: сертификатов ISO, SOC 2 и PCI DSS, пройденных внешних аудитов, страховки и обещанных процентов доступности. Появятся — напишем.

Дети

Сервис сделан для бизнеса. Мы не рассчитываем его на детей и не собираем данные несовершеннолетних осознанно. Если выяснится, что через нас прошли данные ребёнка без согласия родителя, — напишите, мы удалим.

Изменения

Сервис меняется, значит будет меняться и эта политика. О существенных изменениях — новый получатель данных, новая категория сбора, другой срок хранения — мы напишем на почту кабинета. Мелкие правки формулировок просто появятся здесь, с обновлённой датой внизу.

Условия пользования сервисом описаны отдельно, в пользовательском соглашении.

---

Дата последнего изменения: 3 августа 2026 года.

Как с нами связаться

Xenex Networks LLC 3911 Concord Pike #8030 SMB#32597, Wilmington, DE 19803, USA

Вопросы о данных и всё остальное: hello@agent604.ru Системные письма приходят с адреса noreply@agent604.ru — на него можно не отвечать.