Политика конфиденциальности

Политика описывает, какие данные обрабатывает сервис MultiAiPlatform — сайт multiaiplatform.ai и рабочее приложение app.multiaiplatform.ai, — зачем, на каком основании и как долго мы их храним.

Оператором персональных данных выступает владелец сервиса MultiAiPlatform; связаться с ним можно по адресу [email protected]. Используя сайт или приложение, вы соглашаетесь с описанным здесь порядком обработки.

Данные аккаунта — адрес электронной почты, имя, хеш пароля, роль в проекте, настройки двухфакторной аутентификации.

Рабочие данные — тексты, изображения и видео, которые вы создаёте или загружаете, база знаний, каталог товаров и услуг, планы публикаций, задачи и результаты работы AI-агентов.

Данные подключений — токены доступа к внешним сервисам, идентификаторы подключённых аккаунтов и целей публикации (доски, сообщества, каналы, почтовые ящики), идентификаторы опубликованных нами материалов и их публичная статистика.

Данные ваших клиентов — переписка в подключённых каналах, контакты в CRM, записи и расшифровки звонков. Вы вносите их сами, а мы обрабатываем их по вашему поручению.

Технические данные — журналы обращений, IP-адрес, время и идентификатор запроса, метрики и трассировки вызовов моделей; в трассировках персональные данные маскируются.

Данные листа ожидания — если вы оставили адрес почты на сайте до регистрации, мы храним только его.

Чтобы оказывать услугу — выполнять задачи, которые вы поручаете AI-агентам, хранить результаты и показывать их вам. Чтобы вести расчёты — учитывать списания кредитов и выставлять счета. Чтобы обеспечивать безопасность — выявлять злоупотребления, расследовать инциденты, вести журнал административных действий. Чтобы отвечать на обращения в поддержку и сообщать о важных изменениях сервиса.

Основания обработки: исполнение договора с вами, ваше согласие, наши законные интересы в безопасности сервиса и требования законодательства.

Платформа умеет работать во внешних сервисах от вашего имени — публиковать материалы, отправлять письма, читать ответы. Подключение всегда выполняете вы сами: проходите авторизацию на стороне сервиса по протоколу OAuth или вводите доступы в разделе «Подключения». Только после этого платформа получает ограниченный набор прав.

Что мы храним по каждому подключению: токен доступа в зашифрованном виде, идентификатор аккаунта, список целей публикации и идентификаторы созданных нами материалов вместе с их публичной статистикой.

Чего мы не делаем: не публикуем ничего без вашего явного одобрения — каждый материал проходит очередь проверки, где вы одобряете конкретную публикацию; не выгружаем и не храним содержимое внешней площадки сверх необходимого для работы подключения и показа статуса ваших публикаций; не передаём данные одного подключения в другой проект — проекты изолированы на уровне базы данных.

Отключение: вы можете отключить сервис в разделе «Подключения» в любой момент — мы удаляем сохранённый токен и прекращаем обращения к площадке. Доступ можно отозвать и на стороне самого сервиса.

Платформа поддерживает подключение к Pinterest, ВКонтакте, Telegram, Slack, WhatsApp, Google Calendar и Битрикс24, а также к почтовым ящикам по протоколам IMAP и SMTP и к внешним базам данных, которые вы указываете сами.

Для Pinterest мы запрашиваем права на чтение и создание пинов и досок (pins:read, pins:write, boards:read, boards:write) и чтение сведений об аккаунте (user_accounts:read). Мы храним идентификатор аккаунта, перечень ваших досок, идентификаторы созданных нами пинов и их статистику показов, сохранений и переходов.

Полученные из Pinterest сведения используются исключительно для того, чтобы показать вам статус и результативность ваших публикаций; они не передаются третьим лицам и удаляются при отключении аккаунта. Публикация выполняется только после того, как вы одобрили конкретный пин.

Хостинг и резервное копирование — Timeweb Cloud, дата-центр в Москве.

Провайдеры языковых и генеративных моделей — Anthropic, OpenAI, Google, DeepSeek, Together AI, fal.ai. Им передаётся содержимое конкретного запроса — текст или изображение, — необходимое для формирования ответа. Эти компании находятся за пределами Российской Федерации, то есть имеет место трансграничная передача данных; передаётся содержимое отдельного запроса, а не ваша база целиком.

Приём платежей — платёжный провайдер ЮKassa: мы передаём сумму и идентификатор заказа, реквизиты банковской карты к нам не поступают и у нас не хранятся.

Внешние сервисы, которые подключили вы сами, — в объёме, описанном в разделах 4 и 5.

Система наблюдаемости Langfuse, файловое хранилище MinIO и поисковый сервис SearXNG развёрнуты на нашем собственном сервере — данные в них не покидают нашу инфраструктуру.

В остальных случаях мы не передаём и не продаём ваши данные. Раскрытие возможно только по мотивированному требованию уполномоченных органов в установленном законом порядке.

Мы не обучаем модели на ваших данных и не передаём их провайдерам для обучения: содержимое запроса используется только для формирования ответа в рамках конкретного вызова.

Трассировки вызовов сохраняются в нашей собственной системе наблюдаемости с маскированием персональных данных — они нужны для диагностики ошибок и учёта расходов. Материалы, которые платформа создаёт по вашему заданию, принадлежат вам.

Данные проекта хранятся, пока проект активен. При удалении проект на 30 дней переходит в состояние ожидания — в этот срок его можно восстановить, — после чего архивируется и ставится в очередь на физическое удаление.

Резервные копии хранятся 30 дней и затем перезаписываются. Журналы биллинга и административных действий хранятся дольше: они подтверждают расчёты и не могут быть изменены задним числом. Адрес из листа ожидания хранится до отзыва согласия.

Проекты изолированы друг от друга на уровне базы данных принудительными политиками разграничения доступа (Row Level Security), а не только на уровне кода приложения.

Токены и пароли внешних сервисов хранятся зашифрованными по алгоритму AES-256-GCM с отдельным ключом на каждый секрет. Административные действия защищены двухфакторной аутентификацией и фиксируются в неизменяемом журнале с хеш-цепочкой. Резервные копии создаются регулярно, а процедура восстановления периодически проверяется учебными прогонами.

Вы вправе запросить сведения об обработке ваших данных, получить их выгрузку, потребовать исправления или удаления, отозвать согласие и возразить против обработки.

Для этого напишите на [email protected] с адреса, указанного в аккаунте. Мы отвечаем в течение 10 рабочих дней; удаление выполняем в срок не более 30 дней с момента обращения — за исключением записей, которые закон обязывает нас сохранить, например документов по расчётам.

В отношении сведений, которые вы вносите в платформу о своих клиентах — контактов, переписки, записей звонков, — оператором являетесь вы, а мы действуем по вашему поручению.

Вы отвечаете за законность их сбора и за наличие необходимых согласий; мы — за безопасность обработки, за соблюдение ваших указаний и за удаление этих данных по вашему требованию или при удалении проекта.

Мы используем минимально необходимые cookies для работы сайта — сохранение языка и настроек согласия. Если вы выбрали «Принять все», мы дополнительно сохраняем источник перехода и параметры рекламной кампании, чтобы понимать, какие каналы работают.

В рабочем приложении используются технические cookies сессии — без них вход невозможен. Сторонние системы отслеживания (Google Analytics, Facebook Pixel и подобные) мы не подключаем.

Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет. Мы не собираем осознанно данные детей; если такие данные попали к нам по ошибке, напишите нам, и мы их удалим.

Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата последнего изменения указана вверху. О существенных изменениях мы сообщим по электронной почте, указанной в аккаунте, до того, как они вступят в силу.

Вопросы об обработке данных, запросы на выгрузку и удаление: [email protected]. Мы отвечаем в течение 10 рабочих дней.