English version — перевод для удобства; юридическую силу имеет русский текст.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и политиками корпорации Google (Google API Services User Data Policy).
Общество с ограниченной ответственностью «ИИ Решения» (УНП 194000696, Республика Беларусь), владелец и оператор платформы корпоративной ИИ-инфраструктуры flyai.by (далее — Платформа, Оператор), применяет принцип конфиденциальности на этапе проектирования: состав собираемых данных ограничен тем, без чего Платформа не может работать, а защита обеспечивается устройством системы, а не обещанием.
1. Оператор и ответственное лицо
- Оператор: Общество с ограниченной ответственностью «ИИ Решения», УНП 194000696.
- Адрес: 220117, Республика Беларусь, г. Минск, пр-т Любимова, д. 39, пом. 1Н.
- Лицо, ответственное за внутренний контроль за обработкой персональных данных: директор Бельчин Николай Михайлович.
- Адрес для обращений по вопросам персональных данных: info@flyai.by, телефон +375 29 503 43 91.
Настоящая Политика описывает обработку данных, оператором которых является FlyAI. Если через Платформу проходят персональные данные, оператором которых выступает сам заказчик — данные его сотрудников, контрагентов или клиентов, — распределение ролей и обязанностей определяется Соглашением об обработке персональных данных: в этом случае заказчик выступает оператором, а мы — уполномоченным лицом, действующим по его поручению.
2. Категории данных, цели и основания обработки
Платформа предназначена для корпоративных клиентов. Мы принципиально не храним и не обрабатываем персональные данные плательщиков при оплате через систему ЕРИП: ни фамилию и имя, ни адрес, ни номер телефона. Фиксируется только факт платежа — номер счёта, сумма, дата и статус. Эти данные уже есть у банка, и вторая их копия у нас создавала бы лишний риск без пользы.
| Цель обработки | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Работа кабинета клиента | Адрес электронной почты, пароль (в виде необратимого хеша), название компании-заказчика, роль в рабочем пространстве | Договор с субъектом или его нанимателем (абз. 15 ст. 6 Закона) | Срок действия договора и 3 года после его прекращения |
| Безопасность доступа (по выбору пользователя) | Данные двухфакторной аутентификации, идентификатор чата Telegram | Согласие субъекта (ст. 5 Закона) | До отключения функции или отзыва согласия |
| Обработка запросов ИИ-партнёром | Текст запросов и переданный вместе с ними контекст | Договор с субъектом или его нанимателем | Хранятся в зашифрованном виде до расторжения договора |
| Подтверждение оплаты и контроль лимитов | Номер счёта, сумма, дата, статус платежа | Договор с субъектом или его нанимателем | Сроки, установленные законодательством о бухгалтерском учёте |
| Подключение внешних сервисов (по выбору клиента) | Адрес подключённого аккаунта, зашифрованный токен обновления | Согласие субъекта, выраженное в интерфейсе внешнего сервиса | До отзыва доступа клиентом |
3. Защита переписки: чего мы не можем технически
Записи журнала взаимодействия с ИИ-партнёром шифруются на сервере открытой половиной криптографического ключа. Закрытая половина, которой производится расшифровка, в инфраструктуре Оператора отсутствует — она находится на внешнем носителе у владельца ключа. Оператор не имеет технической возможности ознакомиться с содержанием переписки: это свойство устройства системы, а не обязательство воздерживаться.
Перед отправкой запроса за пределы защищённого периметра из него автоматически удаляются персональные данные по правилам, настраиваемым в рабочем пространстве заказчика. Отдельно фиксируется точный состав данных, покидающих периметр, — для ответа на законные запросы уполномоченных органов.
Оговорка, которую мы называем прямо: в момент формирования ответа ИИ-партнёр обрабатывает текст запроса в открытом виде в оперативной памяти — иначе обработка невозможна. Открытый текст не записывается на диск и не покидает периметр.
Где физически лежат данные. Информационные ресурсы Платформы размещены на территории Республики Беларусь. Поставщик инфраструктуры привлечён нами в качестве уполномоченного лица на условиях не ниже тех, которые мы принимаем на себя перед заказчиком, и не имеет права использовать данные в своих целях. За пределы страны уходят только запросы к моделям искусственного интеллекта — в порядке, описанном в следующем разделе.
Следствие, о котором заказчик должен знать заранее: при утрате всех ключей рабочего пространства история переписки не может быть восстановлена ни Оператором, ни кем-либо иным. Процедуры «восстановления через поддержку» не существует — при её наличии не существовало бы и самой защиты.
4. Трансграничная передача данных
Работа ИИ-партнёра требует вычислительных мощностей зарубежных поставщиков моделей искусственного интеллекта. Это означает, что маскированные запросы передаются по защищённым каналам связи на серверы за пределами Республики Беларусь.
Указанные вычислительные мощности могут находиться в государствах, не включённых в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Поэтому трансграничная передача осуществляется на основании информированного согласия субъекта (абз. 3 п. 1 ст. 9 Закона).
Риски, о которых мы обязаны предупредить. В государствах, не обеспечивающих надлежащий уровень защиты, могут отсутствовать независимые органы по защите персональных данных, объём прав субъекта может быть меньше предусмотренного законодательством Республики Беларусь, а доступ государственных органов к данным — шире. Начиная использование Платформы, вы подтверждаете, что проинформированы об этих рисках и согласны на трансграничную передачу своих запросов.
Конкретные наименования поставщиков вычислительных мощностей составляют коммерческую тайну Оператора. Договоры Оператора с поставщиками содержат запрет на использование переданных данных для обучения и дообучения моделей. Оператор не может отвечать за действия третьих лиц за пределами условий этих договоров и не даёт заверений сверх них.
5. Подключение Google Workspace
Подключение Google — добровольная функция, включаемая заказчиком. Доступ предоставляет сам пользователь в интерфейсе Google; Оператор получает токен обновления, который хранится запечатанным в закрытом контейнере, не передаётся по сети наружу и расшифровывается только в оперативной памяти в момент выполнения операции. Дополнительно сохраняется адрес подключённого аккаунта — чтобы заказчик видел в кабинете, что именно подключено.
5.1. Режим приложения Платформы
По умолчанию используется приложение Платформы, запрашивающее единственную область доступа https://www.googleapis.com/auth/drive.file. Она даёт доступ исключительно к файлам, созданным самим приложением. Существующие файлы, папки и документы пользователя Платформе недоступны. Расширить область доступа в этом режиме невозможно.
5.2. Режим приложения заказчика
Заказчик вправе подключить собственное приложение Google, зарегистрированное в его организации, указав в кабинете его идентификатор и секрет. В этом случае доступ к данным заказчика предоставляется его собственному приложению, а Оператор выступает исполнителем поручения заказчика.
В этом режиме заказчик может выбрать расширенную область доступа — чтение файлов Google Диска (https://www.googleapis.com/auth/drive.readonly). При выборе расширенной области действуют следующие правила, которые Оператор соблюдает вне зависимости от объёма выданных прав:
- файлы заказчика не копируются в хранилища Платформы и не индексируются на её стороне;
- чтение выполняется только по конкретному действию пользователя в ходе диалога и только на время формирования ответа;
- каждое обращение к файлам фиксируется в журнале, доступном заказчику для проверки;
- автоматический обход, инвентаризация или фоновое сканирование содержимого Диска не производятся.
5.3. Ограниченное использование (Limited Use)
Использование Платформой flyai.by информации, полученной от Google APIs, и её передача другим приложениям осуществляются в строгом соответствии с Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use requirements).
- Запрет на обучение моделей. Данные, полученные из Google Workspace, ни при каких обстоятельствах не используются для обучения, дообучения или разработки моделей искусственного интеллекта и машинного обучения — ни обобщённых, ни персонализированных.
- Запрет доступа персонала. Сотрудники Оператора не просматривают файлы Google пользователя, за исключением случаев прямого согласия пользователя для технической поддержки, расследования инцидентов безопасности или требований законодательства.
- Запрет передачи третьим лицам. Данные Google не продаются третьим лицам и не используются для рекламы и таргетинга.
- Отключение и удаление. Пользователь вправе отозвать доступ Платформы одним действием в кабинете, а также в настройках своего аккаунта Google. Сохранённые адрес и зашифрованный токен при этом удаляются.
6. Права субъектов персональных данных
В соответствии с Законом вы имеете право:
- отозвать согласие в любое время без объяснения причин;
- получить информацию о том, какие ваши данные обрабатываются и кому передаются;
- требовать изменения или удаления данных при наличии оснований.
Для реализации прав используйте кабинет cabinet.flyai.by либо направьте заявление по адресу Оператора или в виде электронного документа, подписанного электронной цифровой подписью, на info@flyai.by. Заявление должно содержать фамилию, имя, отчество, адрес места жительства (пребывания), дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность), изложение сути требований и личную подпись либо электронную цифровую подпись. Срок рассмотрения — 15 дней.
При несогласии с действиями Оператора вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь.
7. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу flyai.by/privacy. Предшествующие редакции сохраняются и предоставляются по запросу на info@flyai.by; сведения о редакции, действовавшей на момент принятия условий конкретным заказчиком, фиксируются Платформой.