Настоящее Соглашение определяет порядок обработки персональных данных пользователей сервиса ASI Biont (далее — «Сервис», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных
Оператором является физическое лицо — разработчик Сервиса. Контакт для обращений по вопросам персональных данных: @aleksandrinsider.
3. Какие данные мы обрабатываем
Идентификатор Telegram (user_id) и имя пользователя (username) — при регистрации через Telegram-бот
Идентификатор Discord (user_id) и имя пользователя — при подключении Discord-аккаунта
Адрес электронной почты (email) — для входа в веб-интерфейс и использования AI-агентом при выполнении задач
Номер телефона — для использования AI-агентом при выполнении задач (например, в подписи писем, деловых предложениях)
Содержание задач, напоминаний и сообщений, которые вы передаёте боту
Часовой пояс и предпочтения уведомлений
История платежей (без данных карты — платёжные данные обрабатываются YooKassa и NowPayments)
IP-адрес при обращении к веб-интерфейсу для определения региона
OAuth2 токены доступа и обновления — для сервисов Google, GitHub, Slack, Notion при подключении через OAuth2. Хранятся в зашифрованном виде индивидуально для каждого пользователя
Данные вебхуков — содержимое событий, полученных от внешних сервисов через /api/webhooks/{service}. Хранятся временно в очереди событий (до 1000 на пользователя)
Данные KYC-верификации (при использовании Биржи проектов): полное имя (как в документе), тип и номер документа, фото документа, селфи с документом, подтверждение адреса проживания, учредительные документы (для юрлиц)
Инвестиционные данные (при использовании Биржи проектов): история покупки/продажи токенов проектов, объём инвестиций, даты операций
Геолокационные данные (при использовании Биржи проектов): страна проживания для проверки юрисдикционных ограничений
4. Цели обработки данных
Предоставление функций Сервиса: управление задачами, напоминания, делегирование
Использование AI-агентом контактных данных (имя, эл. почта, телефон, должность, компания) при выполнении задач пользователя: отправка писем, составление деловых предложений, подписи к письмам
Обработка платежей и начисление токенов
Отправка уведомлений в Telegram
Техническое обеспечение безопасности и работоспособности Сервиса
Определение режима отображения (язык, валюта оплаты) по IP-адресу
KYC-верификация (только для Биржи проектов): проверка личности пользователя, проверка по санкционным спискам, соблюдение лимитов и юрисдикционных ограничений
Compliance и аудит: мониторинг операций на Бирже проектов для предотвращения мошенничества, отмывания денег и финансирования терроризма (AML/CFT)
Хранение данных для налоговой отчётности: история операций на Бирже проектов хранится для возможного предоставления по запросу уполномоченных органов
5. Правовые основания обработки
Обработка осуществляется на основании:
Согласия субъекта персональных данных (начало использования Сервиса означает принятие настоящего Соглашения)
Исполнения договора, стороной которого является пользователь (оказание услуг)
6. Хранение и защита данных
Данные хранятся на защищённых серверах. Содержание задач шифруется. Доступ к данным имеет только Оператор. Данные не передаются третьим лицам, за исключением:
Платёжных систем — только необходимый минимум для проведения платежа
Функции поиска партнёров — при активации поиска ваше имя, навыки и город могут быть показаны другим пользователям Сервиса как потенциальное совпадение. Бот может уведомить другого пользователя о том, что у вас схожие интересы или задачи. Эта функция работает только в рамках Сервиса и только между его зарегистрированными пользователями
Провайдеров OAuth2 (Google, GitHub, Slack, Notion) — при авторизации через OAuth2 ваш токен запрашивается у провайдера и хранится на сервере для выполнения API-запросов от вашего имени
KYC-провайдеров (при использовании Биржи проектов) — документы и данные KYC могут передаваться сторонним сервисам верификации личности (SumSub, Jumio, Passbase или аналоги) для проверки подлинности документов
Правоохранительных органов — по мотивированному запросу в соответствии с законодательством РФ
7. Срок хранения данных
Данные хранятся в течение всего срока использования Сервиса. При удалении аккаунта данные удаляются в течение 30 дней. Для удаления аккаунта обратитесь к Оператору: @aleksandrinsider.
8. Права пользователя
Вы вправе:
Получить информацию об обрабатываемых персональных данных
Потребовать исправления неточных данных
Отозвать согласие на обработку с последующим удалением данных
Веб-интерфейс использует Яндекс.Метрику и Google Analytics для анализа посещаемости, а также myTarget для измерения рекламных кампаний. Эти сервисы могут устанавливать файлы cookie и передавать данные на серверы за пределами РФ (ЕС, США). Получатели данных: Google LLC (США), ООО «Яндекс» (РФ), VK (РФ). Аналитика загружается только после вашего согласия через cookie-баннер. Вы можете отозвать согласие в любой момент, очистив localStorage или изменив настройки браузера.
10. Изменения Соглашения
Оператор вправе вносить изменения в настоящее Соглашение. Актуальная версия всегда размещена по адресу /privacy. Продолжение использования Сервиса после публикации изменений означает их принятие.
Мы используем файлы cookie и аналитику (Google Analytics, Яндекс Метрика) для улучшения сервиса.
Нажимая «Принять», вы соглашаетесь на использование аналитики. Можно отказаться — будут использоваться только необходимые файлы cookie.