Соглашение об обработке персональных данных

Редакция от 25 февраля 2026 г.

1. Общие положения

Настоящее Соглашение определяет порядок обработки персональных данных пользователей сервиса ASI Biont (далее — «Сервис», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором является физическое лицо — разработчик Сервиса. Контакт для обращений по вопросам персональных данных: @aleksandrinsider.

3. Какие данные мы обрабатываем

Идентификатор Telegram (user_id) и имя пользователя (username) — при регистрации через Telegram-бот
Идентификатор Discord (user_id) и имя пользователя — при подключении Discord-аккаунта
Адрес электронной почты (email) — для входа в веб-интерфейс и использования AI-агентом при выполнении задач
Номер телефона — для использования AI-агентом при выполнении задач (например, в подписи писем, деловых предложениях)
Содержание задач, напоминаний и сообщений, которые вы передаёте боту
Часовой пояс и предпочтения уведомлений
История платежей (без данных карты — платёжные данные обрабатываются YooKassa и NowPayments)
IP-адрес при обращении к веб-интерфейсу для определения региона
OAuth2 токены доступа и обновления — для сервисов Google, GitHub, Slack, Notion при подключении через OAuth2. Хранятся в зашифрованном виде индивидуально для каждого пользователя
Данные вебхуков — содержимое событий, полученных от внешних сервисов через /api/webhooks/{service}. Хранятся временно в очереди событий (до 1000 на пользователя)
Данные KYC-верификации (при использовании Биржи проектов): полное имя (как в документе), тип и номер документа, фото документа, селфи с документом, подтверждение адреса проживания, учредительные документы (для юрлиц)
Инвестиционные данные (при использовании Биржи проектов): история покупки/продажи токенов проектов, объём инвестиций, даты операций
Геолокационные данные (при использовании Биржи проектов): страна проживания для проверки юрисдикционных ограничений

4. Цели обработки данных

Предоставление функций Сервиса: управление задачами, напоминания, делегирование
Использование AI-агентом контактных данных (имя, email, телефон, должность, компания) при выполнении задач пользователя: отправка писем, составление деловых предложений, подписи к письмам
Обработка платежей и начисление токенов
Отправка уведомлений в Telegram
Техническое обеспечение безопасности и работоспособности Сервиса
Определение режима отображения (язык, валюта оплаты) по IP-адресу
KYC-верификация (только для Биржи проектов): проверка личности пользователя, проверка по санкционным спискам, соблюдение лимитов и юрисдикционных ограничений
Compliance и аудит: мониторинг операций на Бирже проектов для предотвращения мошенничества, отмывания денег и финансирования терроризма (AML/CFT)
Хранение данных для налоговой отчётности: история операций на Бирже проектов хранится для возможного предоставления по запросу уполномоченных органов

5. Правовые основания обработки

Обработка осуществляется на основании:

Согласия субъекта персональных данных (начало использования Сервиса означает принятие настоящего Соглашения)
Исполнения договора, стороной которого является пользователь (оказание услуг)

6. Хранение и защита данных

Данные хранятся на защищённых серверах. Содержание задач шифруется. Доступ к данным имеет только Оператор. Данные не передаются третьим лицам, за исключением:

Платёжных систем — только необходимый минимум для проведения платежа
Функции поиска партнёров — при активации поиска ваше имя, навыки и город могут быть показаны другим пользователям Сервиса как потенциальное совпадение. Бот может уведомить другого пользователя о том, что у вас схожие интересы или задачи. Эта функция работает только в рамках Сервиса и только между его зарегистрированными пользователями
Провайдеров OAuth2 (Google, GitHub, Slack, Notion) — при авторизации через OAuth2 ваш токен запрашивается у провайдера и хранится на сервере для выполнения API-запросов от вашего имени
KYC-провайдеров (при использовании Биржи проектов) — документы и данные KYC могут передаваться сторонним сервисам верификации личности (SumSub, Jumio, Passbase или аналоги) для проверки подлинности документов
Правоохранительных органов — по мотивированному запросу в соответствии с законодательством РФ

7. Срок хранения данных

Данные хранятся в течение всего срока использования Сервиса. При удалении аккаунта данные удаляются в течение 30 дней. Для удаления аккаунта обратитесь к Оператору: @aleksandrinsider.

8. Права пользователя

Вы вправе:

Получить информацию об обрабатываемых персональных данных
Потребовать исправления неточных данных
Отозвать согласие на обработку с последующим удалением данных
Обратиться с жалобой в Роскомнадзор

Для реализации прав направьте обращение: @aleksandrinsider.

9. Файлы cookie и аналитика

Веб-интерфейс использует Яндекс.Метрику для анализа посещаемости. Метрика может устанавливать файлы cookie. Вы можете отключить сбор данных, используя настройки браузера или расширение Яндекс Браузера.

10. Изменения Соглашения

Оператор вправе вносить изменения в настоящее Соглашение. Актуальная версия всегда размещена по адресу /privacy. Продолжение использования Сервиса после публикации изменений означает их принятие.