Баббл
На главную

Лицензионная оферта Баббл

Версия: 2026-09-13.1. Дата начала действия: 13 сентября 2026 года.

1. Общие положения

1.1. Индивидуальный предприниматель Перова Елена Константиновна, ИНН 781149064307, ОГРНИП 323470400110185, далее — «Лицензиар», предлагает юридическим лицам и индивидуальным предпринимателям, далее — «Лицензиат», заключить договор на условиях настоящей оферты.

1.2. Оферта предназначена исключительно для использования Баббл в предпринимательской и профессиональной деятельности. Акцепт для личных, семейных или бытовых нужд не допускается.

1.3. Баббл — программный комплекс, включающий Chrome-расширение, личный кабинет на bubblext.ru, серверные функции, интеграцию с AlfaCRM из браузера Лицензиата и ИИ-подсказки для подготовки черновиков ответов.

1.4. Неотъемлемой частью договора является приложение № 1 «Поручение на обработку персональных данных». Политика обработки персональных данных Лицензиара применяется к собственным данным Лицензиара об аккаунте, расчетах, безопасности и поддержке, но не заменяет поручение Лицензиата в отношении переписок и CRM-данных.

1.5. Установка расширения сама по себе не означает предоставления коммерческого доступа. Состав функций, срок, рабочие места, лимиты ИИ и стоимость определяются активным пробным или оплаченным периодом.

2. Акцепт и электронное взаимодействие

2.1. Договор заключается путем полного и безоговорочного акцепта оферты уполномоченным представителем Лицензиата.

2.2. Акцептом является регистрация аккаунта с включением отдельного обязательного чекбокса:

Я принимаю условия лицензионной оферты, включая приложение о поручении обработки персональных данных, и подтверждаю полномочия действовать от имени организации или ИП.

2.3. Оплата счета дополнительно подтверждает согласие Лицензиата с составом, ценой и сроком конкретного заказа, но не заменяет первоначальный акцепт оферты.

2.4. Лицензиар фиксирует версию и хеш оферты и приложения, дату и время акцепта, идентификатор аккаунта, IP-адрес и User-Agent. Эти сведения являются доказательством заключения договора.

2.5. Действия после входа по адресу электронной почты и паролю, а также действия активированной установки по токену устройства признаются совершенными Лицензиатом. Лицензиат обязан защищать учетные данные и незамедлительно отзывать доступ у сотрудников, утративших полномочия.

2.6. Пользователь, совершающий акцепт, заверяет, что имеет достаточные полномочия действовать от имени указанного юридического лица или ИП. Лицензиар вправе запросить подтверждение полномочий.

3. Предмет договора и лицензия

3.1. Лицензиар предоставляет Лицензиату на срок доступа простую неисключительную непередаваемую лицензию на использование Баббл, а также обеспечивает связанные серверные функции в пределах выбранного заказа.

3.2. Лицензиат вправе:

  • установить и запускать расширение на количестве рабочих мест, допускаемом активным периодом;
  • использовать интерфейс, личный кабинет и серверные функции в собственной деятельности;
  • разрешить использование сотрудникам и привлеченным лицам, находящимся под контролем Лицензиата и ознакомленным с правилами работы;
  • получать ИИ-черновики и самостоятельно вставлять их в поле ввода поддерживаемого мессенджера.

3.3. Территория лицензии — Российская Федерация. Использование допускается только для обслуживания деятельности Лицензиата и не предоставляет права перепродажи, сублицензирования или предоставления Баббл как отдельного сервиса третьим лицам.

3.4. Лицензиар лично создал Баббл, включая исходный код, дизайн, интерфейс, тексты, наименование и иные собственные материалы продукта. Исключительные права на охраняемые элементы Баббл принадлежат Лицензиару. Настоящий договор не передает Лицензиату исключительные права.

3.4.1. Права на используемые сторонние библиотеки, компоненты, шрифты и иные материалы принадлежат их правообладателям. Такие объекты используются на условиях соответствующих лицензий и не включаются в заявление пункта 3.4 о личном создании Баббл.

3.5. Лицензиату запрещается:

  • обходить ограничения тарифа, рабочих мест, лицензии или квоты ИИ;
  • передавать учетные данные и токены лицам вне своей организации без согласования;
  • копировать, модифицировать, декомпилировать или исследовать код сверх случаев, прямо допускаемых законом;
  • использовать Баббл для незаконной обработки данных, массовых рассылок, спама, дискриминационных или исключительно автоматизированных решений с юридическими последствиями;
  • пытаться получить данные другой организации, нарушать изоляцию данных организаций или безопасность;
  • использовать тексты, интерфейс или инфраструктуру для создания конкурирующего продукта с копированием охраняемых элементов.

3.6. Баббл не отправляет сообщения автоматически и не связывает чат с клиентом CRM без подтверждения администратора.

4. Пробный и коммерческий доступ

4.1. После регистрации, подтверждения CRM-host и завершения настройки Лицензиату может быть предоставлен один пробный период на организацию продолжительностью 30 календарных дней.

4.2. Состав пробного периода определяется на дату его предоставления и показывается Лицензиату в личном кабинете. На дату настоящей редакции в пробный период входят базовые функции, три рабочих места, ИИ-подсказки и 500 ИИ-запросов в сутки по московскому времени. Дополнительные рабочие места и дополнительные пакеты ИИ в пробный период не включаются.

4.3. Лицензиар вправе отказать в повторном пробном периоде, если новая регистрация фактически относится к тому же Лицензиату или направлена на обход ограничений.

4.4. Коммерческие периоды предоставляются на 30, 90 или 360 календарных дней.

4.5. Базовый коммерческий доступ включает три рабочих места. В заказ могут входить дополнительные рабочие места, ИИ-подсказки с базовым лимитом 500 запросов в сутки и до пяти дополнительных пакетов по 500 запросов в сутки каждый.

4.6. Точный состав заказа, количество, период, даты доступа, цена каждой позиции и общая стоимость показываются в личном кабинете до выставления счета и фиксируются в счете.

4.7. Доступ к самостоятельной оплате открывается после подтверждения CRM-host. Это не ограничивает право Лицензиара выставить счет вручную.

5. Цена, счет и оплата

5.1. Стоимость определяется действующим каталогом или индивидуальными ценами Лицензиата на момент расчета заказа. Цена уже оплаченного периода изменению не подлежит.

5.2. Счет является неизменяемым снимком состава, цены и расчетных дат заказа и действует 7 календарных дней, если в нем не указан иной срок.

5.3. Новый счет, выпущенный Лицензиатом до начала оплаты, может отменить предыдущий неоплаченный счет. После начала платежной операции замена счета может быть временно недоступна.

5.4. Оплата производится через интернет-эквайринг по платежной ссылке в счете либо, если стороны отдельно это согласовали, безналичным переводом или иным согласованным способом. Реквизиты банковской карты получает платежная организация; Баббл их не принимает и не хранит.

5.5. Обязанность по оплате считается исполненной после подтверждения платежа и его сопоставления со счетом. При расхождении суммы, реквизитов или статуса платеж направляется на ручную проверку, а доступ включается после разрешения расхождения.

5.6. Оплаченный период начинается с даты, указанной в примененном заказе. Если действующий период еще не закончился, новый период может начинаться после его окончания. Точные даты отображаются до оплаты.

5.7. Автоматическое продление и автоматические периодические списания не используются. Для продолжения доступа Лицензиат самостоятельно формирует и оплачивает новый счет.

5.8. Лицензиар применяет упрощенную систему налогообложения с объектом «доходы». На дату настоящей редакции Лицензиар освобожден от исполнения обязанностей по исчислению и уплате НДС, поэтому цена НДС не включает и НДС Лицензиату не предъявляется. Если налоговый статус Лицензиара изменится, актуальный статус НДС указывается в расчете заказа, счете и кассовом чеке.

6. ИИ-подсказки и трансграничная передача

6.1. ИИ-подсказка является черновиком. Лицензиат обязан проверять содержание, факты, имена, даты, суммы, расписание и уместность ответа до его использования.

6.2. После первоначального раскрытия и включения функции расширение до нажатия сотрудником Лицензиата кнопки «ИИ-ответ» не готовит рабочий контекст для ИИ-запроса и в рамках ИИ-подсказок ничего не передает. Локальное отслеживание изменений открытого чата выполняется в браузере сотрудника Лицензиата и за пределы этого браузера не передается. Нажатие одним шагом запускает и подготовку рабочего контекста в браузере, и обращение к внешнему ИИ-сервису с трансграничной передачей этого контекста. Условия проверяются уже после нажатия: функция должна быть включена, вкладка — активной, ключ канала и чата — совпадать с текущим открытым чатом. Данные подтвержденного клиента CRM включаются в контекст, если получены к моменту запроса; их отсутствие или ошибка CRM запрос не отменяют. Каждое нажатие, включая повторное после пустого ответа или сбоя, является отдельным запросом и отдельной передачей контекста.

6.3. Для генерации может использоваться ограниченный хвост текущего чата, необходимые данные подтвержденного клиента CRM, расписание выбранного филиала и контекст организации. Точный состав установлен приложением № 1.

6.4. Для формирования черновика Лицензиар привлекает внешний ИИ-сервис DeepSeek, оператором которого является Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (杭州深度求索人工智能基础技术研究有限公司), Китайская Народная Республика. Передаваемый контекст обрабатывается и хранится на территории Китайской Народной Республики.

6.5. Передача контекста указанному лицу является трансграничной передачей персональных данных в значении статьи 12 Федерального закона № 152-ФЗ. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный приказом Роскомнадзора от 05.08.2022 № 128 (раздел 2).

6.6. Лицензиат как оператор персональных данных обязан до начала использования ИИ-подсказок самостоятельно направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных, предусмотренное частью 3 статьи 12 Федерального закона № 152-ФЗ. Лицензиар не вправе и не может направить это уведомление за Лицензиата: оно подается от имени оператора и должно содержать дату и номер ранее направленного этим оператором уведомления по статье 22 того же закона.

6.7. Поскольку Китайская Народная Республика включена в перечень, указанный в пункте 6.5, Лицензиат вправе осуществлять передачу сразу после направления уведомления, не дожидаясь решения уполномоченного органа, до принятия таким органом решения о запрещении или об ограничении передачи.

6.8. Функция ИИ-подсказок включена по умолчанию. До направления уведомления, указанного в пункте 6.6, Лицензиат обязуется самостоятельно выключить эту функцию в настройках расширения и не использовать ее. Использование ИИ-подсказок без направленного уведомления является нарушением настоящего договора, и связанные с этим последствия относятся к зоне ответственности Лицензиата.

6.9. Сведения, которые необходимы Лицензиату для подготовки уведомления, включая наименование и контактные данные получателя, заявленные им меры защиты и условия прекращения обработки, приведены в приложении № 1 и в опубликованном перечне привлеченных лиц. По запросу Лицензиата Лицензиар предоставляет эти сведения в форме, пригодной для приложения к уведомлению.

6.10. Если уполномоченный орган примет решение о запрещении или об ограничении трансграничной передачи, Лицензиар отключает передачу контекста внешнему ИИ-сервису и уведомляет Лицензиатов. Обязанность обеспечить уничтожение ранее переданных данных исполняется сторонами в пределах, доступных по условиям соответствующего внешнего сервиса.

6.11. Тексты запросов и ответов не сохраняются на сервере Лицензиара как история и не используются Лицензиаром для обучения каких-либо моделей. Условия обработки на стороне внешнего ИИ-сервиса определяются его собственными опубликованными документами и раскрыты в приложении № 1.

6.12. ИИ-черновик может находиться в оперативной памяти боковой панели не более 24 часов. Лицензиар не гарантирует уникальность, безошибочность или пригодность ответа ИИ для конкретной ситуации.

6.13. Баббл не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъектов данных. Решение об использовании и отправке текста всегда принимает сотрудник Лицензиата.

7. Обязанности сторон

7.1. Лицензиар обязуется

  • предоставить доступ в пределах активного периода и оплаченного состава;
  • обеспечивать разумные организационные и технические меры защиты;
  • обрабатывать клиентские данные только по поручению из приложения № 1;
  • не обучать собственные модели на клиентских переписках и не предоставлять к ним постоянный доступ поддержке;
  • раскрывать состав внешних получателей контекста для ИИ, территорию обработки и сведения, необходимые Лицензиату для уведомления уполномоченного органа;
  • уведомлять Лицензиата о смене внешнего ИИ-сервиса или территории обработки не менее чем за 10 рабочих дней до начала передачи новому получателю;
  • устранять подтвержденные ошибки в разумный срок с учетом их критичности;
  • уведомлять о существенных изменениях документов и функций;
  • выдавать документы об оплате в предусмотренных законом случаях.

7.2. Лицензиат обязуется

  • предоставлять достоверные сведения об организации и полномочиях пользователей;
  • самостоятельно иметь законные основания для обработки переписок, данных детей, родителей, заказчиков и сотрудников;
  • до начала использования ИИ-подсказок направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и, если ранее этого не сделано, встать на учет как оператор персональных данных;
  • держать функцию ИИ-подсказок выключенной в настройках расширения до направления такого уведомления;
  • информировать субъектов и работников об использовании программного помощника, о поручении Лицензиару и о трансграничной передаче рабочего контекста для формирования черновика;
  • допускать к Баббл только уполномоченных и обученных сотрудников;
  • защищать адрес электронной почты, пароль, токен устройства и реквизиты доступа AlfaCRM;
  • не помещать персональные данные, переписки и секреты в поле «Контекст компании»;
  • не включать в обработку избыточные данные и не использовать Баббл для целей, не описанных договором;
  • незамедлительно сообщать об инцидентах и отзывать скомпрометированные рабочие места;
  • проверять ИИ-черновики и самостоятельно отправлять сообщения;
  • соблюдать применимые правила AlfaCRM, Chrome и web-мессенджеров.

7.3. Лицензиат гарантирует наличие правомерного основания для обычных и, если они фактически встречаются, специальных категорий персональных данных. Лицензиар не определяет такое основание за Лицензиата.

8. Отказ, прекращение и возврат

8.1. Лицензиат вправе прекратить использование Баббл и потребовать закрытия аккаунта. Данные удаляются по срокам приложения № 1 и политики; обязательные учетные документы сохраняются в установленный законом срок.

8.2. Неоплаченный счет можно не оплачивать. Это не создает задолженности, если стороны отдельно не согласовали предоставление доступа с последующей оплатой.

8.3. Возврат оплаты производится по следующим правилам:

  • до начала оплаченного периода сумма возвращается полностью;
  • после начала периода возвращается стоимость неиспользованных полных календарных дней пропорционально цене заказа;
  • использованные дни и фактически предоставленные разовые услуги не возвращаются;
  • доступ по возвращаемой части прекращается с даты принятия заявления;
  • возврат производится тем же способом в течение 10 рабочих дней после проверки заявления, с учетом срока платежной организации;
  • при нарушении со стороны Лицензиара применяются закон и согласованный сторонами расчет подтвержденного неиспользованного периода.

8.4. Лицензиар вправе немедленно приостановить доступ при угрозе безопасности, попытке доступа к чужим данным, незаконном использовании, компрометации реквизитов доступа или обязательном требовании государственного органа. В остальных случаях существенного нарушения Лицензиату направляется требование об устранении нарушения в разумный срок.

8.5. Прекращение доступа не прекращает обязательства по конфиденциальности, оплате уже предоставленного доступа, интеллектуальным правам, ответственности и хранению обязательных документов.

9. Зависимости и доступность

9.1. Работа Баббл зависит от Chrome/Chromium, web-интерфейсов мессенджеров, AlfaCRM, интернет-соединения и иных систем третьих лиц. Лицензиар не управляет ими и не гарантирует неизменность их DOM, API, правил или доступности.

9.2. Лицензиар вправе проводить технические работы, обновлять адаптеры и временно ограничивать функции для безопасности или совместимости. По возможности о плановых длительных работах сообщается заранее.

9.3. Баббл предоставляется в текущем функциональном состоянии. Лицензиар не гарантирует бесперебойную работу без единой ошибки, конкретный коммерческий результат, рост продаж или пригодность каждого ИИ-черновика.

9.4. Если функция недоступна из-за изменения стороннего сервиса, стороны добросовестно согласуют разумный срок адаптации. Такая недоступность сама по себе не означает нарушения Лицензиара, если он не мог ее предотвратить и принимает разумные меры.

10. Конфиденциальность и персональные данные

10.1. Каждая сторона сохраняет конфиденциальность полученных непубличных сведений и использует их только для исполнения договора.

10.2. Условия обработки персональных данных Лицензиата как оператора установлены приложением № 1.

10.3. Лицензиар самостоятельно является оператором данных аккаунта, договора, оплаты, безопасности и поддержки и обрабатывает их в соответствии с опубликованной политикой.

10.4. Постоянный ручной доступ сотрудников Лицензиара к перепискам и CRM-данным запрещен. Исключительный прямой доступ допускается только по отдельному письменному запросу Лицензиата, в ограниченном объеме, с журналированием и не более чем на 24 часа.

11. Ответственность

11.1. Сторона отвечает за документально подтвержденные прямые убытки, причиненные виновным нарушением договора.

11.2. Лицензиар не отвечает за:

  • решения и сообщения, отправленные сотрудниками Лицензиата;
  • ошибки или неполноту данных Лицензиата, AlfaCRM или мессенджера;
  • действия пользователей с утраченными или переданными реквизитами доступа до уведомления об их компрометации;
  • ограничения и сбои систем третьих лиц;
  • косвенные убытки, упущенную выгоду и потерю ожидаемого дохода, если иное прямо не установлено обязательной нормой закона.

11.3. Совокупная ответственность Лицензиара по договору ограничена суммой, фактически уплаченной Лицензиатом за период доступа, в котором произошло нарушение. Ограничение не применяется к умышленному нарушению и случаям, когда закон запрещает ограничивать ответственность.

11.4. Лицензиат отвечает за законность своих поручений, наличие оснований обработки данных, действия пользователей, содержание отправленных сообщений и нарушение прав третьих лиц по своей вине.

12. Форс-мажор

12.1. Сторона освобождается от ответственности за неисполнение вследствие чрезвычайных и непредотвратимых обстоятельств, если своевременно уведомит другую сторону и примет разумные меры для уменьшения последствий.

12.2. Отсутствие денежных средств, нарушение обязательств контрагентом и обычный технический сбой сами по себе не являются форс-мажором.

13. Срок и изменение договора

13.1. Договор действует с момента акцепта до прекращения аккаунта и завершения взаимных обязательств. Лицензия на платные функции действует только в течение соответствующего периода доступа.

13.2. Новая редакция оферты публикуется на сайте. О существенных изменениях Лицензиар уведомляет через личный кабинет или по электронной почте не менее чем за 10 календарных дней, если срочное изменение не требуется законом или безопасностью. Срок уведомления по каждому существенному изменению исчисляется самостоятельно: публикация следующей редакции не продлевает срок по ранее опубликованному существенному изменению.

13.3. Существенное изменение целей обработки, категорий данных, внешних получателей или договорных обязанностей требует повторного акцепта до продолжения соответствующей обработки. Повторный акцепт совершается в личном кабинете. До его совершения Лицензиар вправе приостановить оформление и оплату новых заказов и предоставление ИИ-подсказок; уже оплаченный период и основная работа Программы при этом не приостанавливаются.

13.4. Действующая цена определяется каталогом на момент расчета заказа в соответствии с пунктом 5.1 и показывается Лицензиату до выставления счета. Публикация нового каталога цен применяется только к новым заказам, не меняет уже оплаченный период и не меняет выставленный счет в пределах его срока. Такая публикация не относится к существенным изменениям по пункту 13.2 и предварительного уведомления не требует.

13.5. Состав функций, включенных в базовый доступ и в пробный период, определяется на дату расчета заказа или предоставления пробного периода. Отдельная функция, ранее предоставлявшаяся без доплаты, может стать отдельно оплачиваемой позицией заказа. Это не меняет уже оплаченный период и выставленный счет в пределах его срока.

14. Претензии и споры

14.1. Обращения и претензии направляются на peroon@peroon.ru и по адресу Лицензиара. Сторона должна указать организацию, контактное лицо, обстоятельства и требование.

14.2. Срок ответа на претензию — 30 календарных дней со дня получения, если обязательный закон не требует более короткого срока.

14.3. К договору применяется право Российской Федерации. Неурегулированный спор рассматривается в компетентном арбитражном суде по месту нахождения Лицензиара, если императивные правила не устанавливают иное.

15. Реквизиты Лицензиара

Индивидуальный предприниматель Перова Елена Константиновна
ИНН: 781149064307
ОГРНИП: 323470400110185
Адрес: 188660, Ленинградская область, Всеволожский муниципальный район, деревня Энколово, улица Охтинская перспектива, дом 37
Электронная почта: peroon@peroon.ru
Телефон: +7 (960) 282-84-45
Сайт: https://bubblext.ru/

Оплата производится по платежной ссылке в личном кабинете Лицензиата. Если стороны отдельно согласовали безналичный перевод, реквизиты для перевода Лицензиар направляет Лицензиату вместе со счетом на оплату.

Приложение № 1. Поручение на обработку персональных данных

1. Термины и роли

1.1. Оператор — юридическое лицо или индивидуальный предприниматель, акцептовавший оферту Баббл и самостоятельно определяющий цели и основания обработки данных родителей, законных представителей, детей, заказчиков, сотрудников и иных участников переписок.

1.2. Обработчик — индивидуальный предприниматель Перова Елена Константиновна, ИНН 781149064307, ОГРНИП 323470400110185, обрабатывающая данные по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

1.3. Субобработчик — привлеченное Обработчиком лицо, которому необходим доступ к данным Оператора для исполнения поручения и на которое возложены эквивалентные обязанности.

1.4. Для данных об аккаунте, расчетах, безопасности, аудите и поддержке Обработчик самостоятельно является оператором. Эти данные не входят в настоящее поручение и регулируются политикой Обработчика.

1.5. AlfaCRM и web-мессенджеры, с которыми расширение взаимодействует напрямую из браузера Оператора, не становятся субобработчиками Обработчика только в силу такого взаимодействия. Их использование определяется отношениями Оператора с соответствующими сервисами.

2. Предмет и документированные инструкции

2.1. Оператор поручает Обработчику обработку персональных данных исключительно для предоставления функций Баббл:

  • чтения ограниченного рабочего контекста текущего открытого чата;
  • отображения и использования данных подтвержденного клиента CRM;
  • хранения подтвержденных сотрудником Оператора привязок чатов мессенджеров к клиентам CRM Оператора для повторного узнавания собеседника и отображения ссылок на чаты в карточке клиента CRM;
  • записи видимых сообщений открытого сотрудником чата в справочник «Коммуникации» AlfaCRM Оператора, если Оператор включил эту функцию в настройках расширения;
  • формирования черновика ответа с привлечением внешнего ИИ-сервиса, включая трансграничную передачу рабочего контекста в порядке раздела 9.1;
  • вставки выбранного сотрудником черновика в поле ввода без автоматической отправки;
  • обеспечения связанных функций безопасности, диагностики и удаления.

2.2. Оферта, настройки Оператора, подтвержденные действия его пользователей и письменные обращения в поддержку являются документированными инструкциями в пределах указанной цели.

2.3. Обработчик не использует данные для собственных маркетинговых, исследовательских целей, обучения или дообучения модели, оценки сотрудников Оператора либо формирования собственных баз переписок.

2.4. Обработчик уведомляет Оператора, если считает инструкцию противоречащей законодательству, и вправе приостановить ее исполнение до уточнения, кроме случаев обязательного исполнения требования закона или государственного органа.

3. Субъекты и категории данных

3.1. Категории субъектов:

  • родители и законные представители;
  • дети и ученики;
  • заказчики и плательщики образовательного центра;
  • сотрудники центра, администраторы, педагоги и привлеченные лица;
  • иные участники рабочих переписок.

3.2. Для ИИ-черновика могут обрабатываться:

  • до 12 видимых сообщений текущего чата суммарно до 4000 символов;
  • роль отправителя, отображаемые дата и время;
  • имя ученика, вычисленный возраст, имя заказчика;
  • факт наличия телефона в CRM без передачи самого CRM-номера;
  • прошлое и следующее посещение;
  • баланс, базовый счет, суммы и даты до трех последних платежей;
  • активные абонементы;
  • регулярное расписание, группа, предмет, тип занятия и имя педагога;
  • названия предметов и групп, дни и время занятий выбранного филиала;
  • контекст организации.

CRM-контекст ограничивается 6000 символов, расписание и доступность — 10000 символов, исходный контекст организации — 45000 символов.

3.3. Сырой текст чата может содержать указанные участниками имена, телефоны, адреса электронной почты, адреса, платежные сведения и иные персональные данные. Обработчик не извлекает их как отдельную самостоятельную базу.

3.4. В данные ИИ-запроса из CRM не включаются:

  • ключ API AlfaCRM, пароль, токен и иные секреты;
  • фактический номер телефона и адрес электронной почты из CRM;
  • идентификаторы клиента и собеседника, технические идентификаторы мессенджеров;
  • CRM-комментарии и коммуникации;
  • архивные абонементы;
  • полные карточки других клиентов;
  • вложения, изображения, голосовые сообщения и документы.

3.5. Для локальных функций браузера могут обрабатываться реквизиты доступа к CRM, телефоны, даты рождения, посещения, балансы, платежи, абонементы, расписание, комментарии и технические привязки мессенджеров. Эти данные передаются напрямую между браузером Оператора, AlfaCRM и соответствующим веб-мессенджером и не поступают на серверную часть Баббл, кроме состава, прямо указанного для ИИ-запроса, и привязок чатов к клиентам CRM по пункту 3.8.

3.6. Для журнала коммуникаций обрабатываются текст видимого сообщения, направление (клиент или сотрудник Оператора), отображаемые дата и время, а также канал переписки. Состав ограничен сообщениями, которые сотрудник Оператора видит в открытом им чате.

3.7. Данные несовершеннолетних могут входить в обычный рабочий контекст. Сведения о здоровье, инвалидности, религии и иные специальные категории могут случайно встречаться в переписке. Оператор обязан самостоятельно иметь применимое основание для их обработки и минимизировать их передачу.

3.8. Для привязок чатов к клиентам CRM обрабатываются: канал переписки; технический идентификатор собеседника в мессенджере (для сообществ ВКонтакте — идентификаторы сообщества и собеседника, для WhatsApp — канонический технический идентификатор и номер телефона, используемый для формирования ссылки на чат); идентификатор клиента в CRM Оператора. Тексты сообщений, имена и иные сведения о субъектах в состав привязки не входят.

4. Операции и способы обработки

4.1. Допустимые операции: получение, сбор из интерфейса по команде продукта, запись в оперативную память, систематизация в пределах текущего запроса, извлечение, сопоставление с подтвержденным CRM-контекстом, использование, передача внутри российской ИСПДн, систематизация и хранение подтвержденных привязок чатов к клиентам CRM в российской ИСПДн, предоставление привлеченному внешнему ИИ-сервису, включая трансграничную передачу, формирование и возврат результата, передача видимых сообщений в AlfaCRM Оператора для журнала коммуникаций по его настройке, блокирование, удаление и уничтожение.

4.2. Обработка является автоматизированной. Решение об использовании и отправке результата принимает сотрудник Оператора; Обработчик не принимает юридически значимых исключительно автоматизированных решений.

4.3. Обработка выполняется одним шагом по нажатию. До нажатия сотрудником Оператора кнопки «ИИ-ответ» расширение не готовит рабочий контекст для ИИ-запроса и ничего не передает; в интерфейсе расширения показана только сама кнопка. Локальное отслеживание изменений открытого чата в браузере Оператора выполняется и до нажатия: без него расширение не узнало бы, что переписка изменилась. Такое отслеживание выполняется только в браузере Оператора и за его пределы не передается; штатное чтение видимых сообщений открытого чата описано в пункте 4.5. Нажатие запускает и подготовку рабочего контекста в браузере Оператора, и обращение к внешнему ИИ-сервису с трансграничной передачей этого контекста. Условия проверяются уже после нажатия:

  • ИИ-подсказки включены;
  • вкладка является активной;
  • точный ключ канала и чата совпадает с текущим открытым чатом.

4.3.1. На этапе подготовки контекста из сети запрашиваются только контекст организации выбранного филиала и доступность занятий; сообщения чата за пределы браузера Оператора на этом этапе не передаются. Данные подтвержденного клиента CRM включаются в контекст, если получены к моменту запроса; их отсутствие или ошибка CRM запрос не отменяют.

4.3.2. Трансграничная передача подготовленного контекста внешнему ИИ-сервису выполняется в рамках того же нажатия. Каждое нажатие, включая повторное после пустого ответа или сбоя, является отдельным запросом и отдельной передачей контекста; без нажатия ни подготовки рабочего контекста, ни трансграничной передачи не происходит.

4.4. Неоткрытые фоновые чаты не отправляются модели. ИИ-запрос не приводит к автоматической отправке сообщения.

4.5. Журнал коммуникаций работает только после того, как Оператор выбрал в настройках расширения сотрудника-автора записей; пока автор не выбран, функция выключена. Расширение снимает сообщения чата, открытого сотрудником на экране, и передает их напрямую из браузера Оператора в его AlfaCRM по одной записи на сообщение, сохраняя исходные дату и время. Сообщения неоткрытых чатов не читаются и не записываются. Тексты сообщений журнала на серверную часть Обработчика не поступают.

4.6. Чтобы одно и то же сообщение не было записано в CRM повторно, серверная часть Обработчика хранит только технические ключи дедупликации — необратимые хеши идентификаторов чата и сообщения. Тексты, имена, телефоны и иные сведения о субъектах в состав ключей не входят, и восстановить их из ключей нельзя.

4.7. Привязка чата к клиенту CRM создается и удаляется только по явному действию сотрудника Оператора. Серверная часть Обработчика хранит привязки в составе пункта 3.8 и предоставляет их расширению для поиска подтвержденного клиента по открытому сотрудником чату и для отображения ссылок на чаты в карточке клиента CRM. Автоматическая привязка без подтверждения сотрудника не выполняется. При первичном переходе организации на серверное хранение расширение однократно переносит существующие привязки из полей CRM Оператора на серверную часть Обработчика; до завершения переноса расширение продолжает читать ранее записанные привязки из полей CRM. После подтверждения полноты переноса расширение отключает служебные поля привязок в CRM Оператора штатным средством CRM без удаления записанных значений; эти значения остаются в CRM Оператора под его контролем. Итог переноса фиксируется техническим отчетом со счетчиками и идентификаторами карточек, значения которых не удалось прочитать; имена и тексты в отчет не входят, срок хранения отчета — один год.

5. Срок, место и хранение

5.1. Серверная обработка ИИ-запросов и ответов ИИ длится только время запроса. Тексты не сохраняются в базе данных, журнале истории, телеметрии или аудите.

5.2. ИИ-черновик может храниться только в оперативной памяти боковой панели не более 24 часов и подлежит физическому удалению по жесткому TTL, при выходе из аккаунта, отзыве доступа или завершении процесса.

5.3. Полная CRM-карточка в памяти боковой панели хранится не более 60 минут. CRM-справочники и расписание в локальном кеше браузера хранятся не более 24 часов с физическим удалением просроченных записей.

5.4. Исходный и оптимизированный контекст компании хранится, пока он нужен Оператору. Оператор не должен помещать туда персональные данные, переписки, контакты или секреты. При прекращении договора контекст удаляется в течение 30 дней с последующим истечением 30-дневной ротации резервных копий.

5.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных по поручению осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы, журналы, временные файлы и резервные копии Обработчика находятся в РФ.

5.5.1. Исключением является рабочий контекст, передаваемый внешнему ИИ-сервису для формирования черновика: он обрабатывается и, в соответствии с публичными документами этого сервиса, хранится на территории Китайской Народной Республики. Такая передача выполняется после первичной записи данных в российской ИСПДн и описана в разделе 9.1.

5.6. Записи журнала коммуникаций хранятся в AlfaCRM Оператора; срок их хранения и порядок удаления определяет Оператор политиками своей CRM. Технические ключи дедупликации по пункту 4.6 хранятся в базе данных Обработчика на территории Российской Федерации бессрочно: проскролленная вверх история чата может стать видимой спустя длительное время и потребовать сверки.

5.7. После прекращения поручения или по законной документированной команде Оператора Обработчик удаляет либо возвращает данные в течение 30 дней, если закон не требует иного. Данные в резервных копиях окончательно уничтожаются в пределах ближайшей 30-дневной ротации и до этого не используются для обычных операций.

5.8. Привязки чатов к клиентам CRM хранятся в базе данных Обработчика на территории Российской Федерации, пока действует договор либо пока сотрудник Оператора не удалит привязку. Локальный кеш привязок в браузере имеет срок свежести 6 часов и обновляется при обращениях; при недоступности сервера допускается использование устаревшей записи; кеш удаляется при выходе из аккаунта или перенастройке CRM-подключения. После прекращения поручения привязки удаляются в порядке пункта 5.7.

6. Обязанности Оператора

6.1. Оператор:

  • самостоятельно определяет цели и законные основания обработки;
  • информирует субъектов и при необходимости получает согласия;
  • обеспечивает законность передачи данных Обработчику и привлечения Обработчика;
  • до начала использования ИИ-подсказок направляет в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу персональных данных по части 3 статьи 12 Федерального закона № 152-ФЗ и, если ранее этого не сделано, направляет уведомление по статье 22 того же закона;
  • до направления такого уведомления держит функцию ИИ-подсказок выключенной в настройках расширения;
  • отражает трансграничную передачу и внешнего получателя в собственной политике, информировании субъектов и внутренних документах;
  • не поручает избыточную или несовместимую с целью обработку;
  • определяет допустимость обработки специальных категорий;
  • ограничивает доступ сотрудников и своевременно отзывает рабочие места;
  • предоставляет достоверные инструкции по запросам субъектов, удалению и инцидентам;
  • не помещает персональные данные и секреты в поле «Контекст компании»;
  • самостоятельно определяет основание, срок хранения и порядок удаления переписки, сохраняемой журналом коммуникаций в его CRM, информирует об этом субъектов и включает журнал только при наличии такого основания;
  • обеспечивает законность использования AlfaCRM и web-мессенджеров.

6.2. Акцепт работником Оператора не заменяет основания обработки данных родителей, детей и других субъектов.

7. Обязанности Обработчика

7.1. Обработчик:

  • обрабатывает данные только по документированным инструкциям и в пределах цели;
  • соблюдает конфиденциальность и допускает только уполномоченных лиц;
  • реализует требования локализации, статей 18.1 и 19 152-ФЗ, организационные и технические меры защиты;
  • обеспечивает разделение данных организаций и проверяет их изоляцию;
  • не сохраняет ИИ-запросы и ответы как историю на своих серверах и не обучает на них собственные модели;
  • не сохраняет тексты сообщений журнала коммуникаций на своей серверной стороне и хранит только необратимые технические ключи дедупликации;
  • передает рабочий контекст только тому внешнему ИИ-сервису, который прямо указан в разделе 9.1, в минимально необходимом объеме и только при включенной Оператором функции;
  • раскрывает Оператору сведения о внешнем получателе, его мерах защиты и условиях прекращения обработки в объеме, необходимом для уведомления уполномоченного органа;
  • обеспечивает физическое удаление по утвержденным TTL;
  • ведет безопасный аудит действий доступа без текста переписки;
  • помогает Оператору исполнять законные запросы субъектов и требования надзорного органа;
  • предоставляет по запросу документы и сведения, подтверждающие соблюдение поручения;
  • уведомляет Оператора об инцидентах в порядке раздела 10;
  • после прекращения поручения удаляет или возвращает данные.

7.2. Лица с доступом обязуются соблюдать конфиденциальность. Постоянный ручной доступ поддержки к перепискам и CRM запрещен.

7.3. Оператор вправе направить конкретный письменный запрос на исключительный прямой доступ поддержки. Запрос должен содержать цель, объем, срок и уполномоченное контактное лицо. Доступ ограничивается необходимым объемом, журналируется, запрещает локальные копии и прекращается не позднее 24 часов.

8. Меры защиты

8.1. Обработчик применяет меры, соразмерные характеру данных и актуальным угрозам, включая:

  • разграничение ролей и минимальные права;
  • SSH-доступ по ключам и ограничение административных интерфейсов;
  • шифрование транспортного канала;
  • секреты вне репозитория и DOM страниц;
  • изоляцию данных по организации;
  • ограничение частоты запросов и объема передаваемых данных;
  • обновление операционной системы, среды исполнения и зависимостей;
  • журналы без запросов, ответов модели и полного текста переписки;
  • 30-дневную ротацию защищенных резервных копий в РФ;
  • проверку восстановления и удаления;
  • ограничение исходящих соединений серверной части перечнем необходимых получателей;
  • передачу рабочего контекста внешнему ИИ-сервису только по защищенному каналу с шифрованием транспорта;
  • минимизацию состава передаваемого контекста и жесткие лимиты его объема;
  • отключение серверного логирования запросов и ответов модели, трассировки и постоянного кеша запросов;
  • проверки отсутствия данных во временных файлах, файле подкачки, аварийных дампах и резервных копиях;
  • тесты изоляции между организациями и тесты с уникальной строкой.

8.2. Описание мер не должно раскрывать секреты и детали, создающие дополнительный риск безопасности.

9. Субобработчики, получатели и трансграничная передача

9.1. Внешний ИИ-сервис и трансграничная передача

9.1.1. Для формирования черновика ответа Обработчик привлекает внешний ИИ-сервис DeepSeek. Сторона соглашения об использовании этого сервиса — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (китайское наименование: 杭州深度求索人工智能基础技术研究有限公司), Китайская Народная Республика.

9.1.2. Передаче подлежит только рабочий контекст, состав которого установлен пунктом 3.2 настоящего поручения. Данные аккаунта, платежные и фискальные сведения, реквизиты доступа AlfaCRM, вложения, изображения, голосовые сообщения и документы указанному лицу не передаются.

9.1.3. Территория обработки и хранения — Китайская Народная Республика. Согласно опубликованной политике конфиденциальности сервиса, сбор, обработка и хранение персональных данных осуществляются на территории КНР, а применимым правом является право КНР.

9.1.4. Такая передача является трансграничной передачей персональных данных в значении статьи 12 Федерального закона № 152-ФЗ. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный приказом Роскомнадзора от 05.08.2022 № 128 (раздел 2). Вследствие этого Оператор вправе осуществлять передачу сразу после направления уведомления о намерении, не дожидаясь решения уполномоченного органа.

9.1.5. Уведомление о намерении осуществлять трансграничную передачу направляет Оператор. Часть 3 статьи 12 указанного закона возлагает эту обязанность на оператора, а состав сведений включает дату и номер уведомления самого оператора по статье 22. Обработчик не может исполнить эту обязанность за Оператора.

9.1.6. Для подготовки уведомления Обработчик сообщает Оператору следующие сведения о получателе, требуемые пунктами 1 и 3 части 5 статьи 12:

  • меры защиты: получатель заявляет применение технических, административных и физических мер защиты, направленных на предотвращение несанкционированного доступа, хищения, раскрытия, изменения и утраты данных, а также шифрование при хранении и передаче;
  • условия прекращения обработки: получатель заявляет хранение данных в течение срока, необходимого для предоставления сервиса и целей его политики, удаление, уничтожение либо обезличивание данных, когда они более не требуются, а также право субъекта требовать удаления переданных данных;
  • контактные данные получателя: privacy@deepseek.com — по вопросам персональных данных, api-service@deepseek.com — по вопросам работы платформы.

9.1.7. Сведения о правовом регулировании иностранного государства, предусмотренные пунктом 2 части 5 статьи 12, для данной передачи не требуются, поскольку государство получателя включено в перечень, указанный в пункте 9.1.4.

9.1.8. Обработчик раскрывает ограничения этой схемы прямо: получатель не предоставляет отдельного соглашения об обработке персональных данных, не публикует числовых сроков хранения и не подтверждает публично отказ от использования переданных данных для обучения своих моделей. Оператор принимает решение о включении функции с учетом этих обстоятельств.

9.1.9. При принятии уполномоченным органом решения о запрещении или об ограничении трансграничной передачи Обработчик прекращает передачу и уведомляет Оператора. Обязанность обеспечить уничтожение ранее переданных данных исполняется в пределах, доступных по условиям получателя, путем направления ему соответствующего требования.

9.2. Инфраструктура и иные получатели

9.2.1. Для размещения серверной части, PostgreSQL и серверных журналов Обработчик использует облачный виртуальный сервер ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. Сервер и его дата-центр находятся в Москве. Операционную систему сервера, приложение и базу данных администрирует Обработчик.

9.2.2. Отношения с ООО «ТАЙМВЭБ.КЛАУД» оформлены акцептом его публичной оферты, которая не является поручением на обработку персональных данных. Провайдер обеспечивает безопасность оборудования, служебных сетей и платформы виртуализации, Обработчик — безопасность виртуального сервера и размещенных на нем систем. Использование этой инфраструктуры не освобождает Обработчика от обязанностей и ответственности перед Оператором по настоящему поручению.

9.2.3. Yandex Cloud Postbox получает адрес электронной почты аккаунта и текст транзакционного письма, но не получает тексты клиентских чатов или ИИ-запросов. Yandex Object Storage хранит резервные копии базы данных только в зашифрованном виде; ключ расшифровки находится у Обработчика и в Yandex Cloud не передается. Точка, касса, ОФД и ФНС получают платежные и фискальные данные, но не получают данные переписок в рамках настоящего поручения.

9.2.4. Актуальный перечень привлеченных лиц публикуется отдельно. Привлечение нового субобработчика клиентских данных требует эквивалентных обязательств и предварительного уведомления Оператора не менее чем за 10 рабочих дней. Обоснованное возражение рассматривается сторонами до начала передачи новому лицу.

9.2.5. Обработчик заключает с субобработчиком договор либо действует на условиях его публичных документов, ограничивающих цели, состав и операции. Перед Оператором за действия субобработчика отвечает Обработчик.

9.2.6. Смена внешнего ИИ-сервиса, территории обработки или цели передачи требует предварительного уведомления Оператора не менее чем за 10 рабочих дней. Если такая смена меняет перечень иностранных государств, Оператор обязан актуализировать собственное уведомление в уполномоченный орган до начала передачи новому получателю.

9.2.7. Постоянный иностранный удаленный доступ к перепискам и иностранная техническая поддержка с доступом к содержимому переписок не допускаются.

10. Инциденты и запросы субъектов

10.1. При выявлении инцидента с данными по поручению Обработчик незамедлительно, но не позднее 12 часов с момента подтверждения инцидента, уведомляет Оператора доступным согласованным каналом.

10.2. Первичное уведомление включает известные обстоятельства, категории данных и субъектов, предполагаемые последствия, принятые меры и контакт для взаимодействия. Недостающие сведения передаются по мере установления.

10.3. Обработчик сохраняет доказательства, ограничивает инцидент, содействует расследованию и предоставляет сведения, необходимые Оператору для исполнения установленных законом сроков уведомления.

10.4. Запрос субъекта, поступивший напрямую Обработчику и относящийся к данным Оператора, пересылается Оператору без самостоятельного решения по существу, если закон не требует иного.

10.5. По документированной команде Оператора Обработчик содействует поиску, уточнению, блокированию, выгрузке и удалению относящихся к запросу данных в пределах своих систем.

11. Проверка соблюдения

11.1. Не чаще одного раза в календарный год Оператор вправе запросить разумный комплект документов о соблюдении поручения либо провести согласованную удаленную проверку с уведомлением не менее чем за 30 календарных дней.

11.2. Ограничение по частоте и сроку уведомления не применяется после подтвержденного инцидента или обоснованного указания на существенное нарушение.

11.3. Проверка не должна раскрывать данные других клиентов, исходный код, секреты, конфиденциальные сведения третьих лиц или создавать угрозу работе сервиса. Обработчик вправе предложить эквивалентное доказательство.

12. Ответственность

12.1. Оператор отвечает за цели, основания, информирование субъектов, законность инструкций, действия своих пользователей, а также за своевременное направление уведомления о намерении осуществлять трансграничную передачу и за использование ИИ-подсказок до направления такого уведомления.

12.2. Обработчик отвечает за соблюдение документированных инструкций, конфиденциальность, меры защиты и действия привлеченных им субобработчиков в пределах закона и оферты.

12.3. Ограничение ответственности определяется офертой и не применяется в случаях, когда закон запрещает такое ограничение.

13. Срок поручения

13.1. Поручение действует с момента акцепта оферты и до удаления или возврата всех данных по поручению после прекращения договора.

13.2. Обязанности конфиденциальности, доказательства удаления, расследования инцидентов и ответственности сохраняются после прекращения в необходимом объеме.