Политика обработки персональных данных

Дата последнего обновления: __.__.____.

1. Оператор персональных данных

ИП Пральников И.Ю. (далее — «Оператор») при использовании сайта scriptsystems.ru и связанного с ним сервиса.

ИНН: 312704415049

ОГРНИП: 325310000066394

Форма обратной связи: scriptsystems.ru/#contact

2. Какие данные обрабатываются

Платформа обрабатывает следующие категории данных:

• Данные аккаунта тенанта — название компании, email и пароль (хранится только в виде bcrypt-хэша), выбранный тарифный план.
• Контент, загружаемый тенантом в базу знаний бота — документы, FAQ, тексты, которые тенант сам решает загружать; ответственность за состав этих данных несёт тенант как самостоятельный оператор в отношении собранных им данных посетителей своего сайта.
• Переписка посетителей виджета/Telegram — текст сообщений, отметки времени, идентификатор канала; email/телефон — только если посетитель сам оставил их через форму лида.
• Технические данные — IP-адрес, User-Agent, данные о работе сервиса (журналы ошибок) для целей отладки и безопасности.

3. Цели и правовые основания обработки

Обработка осуществляется для предоставления доступа к сервису, выставления счетов, технической поддержки и связи с пользователем — на основании согласия субъекта персональных данных и/или исполнения договора оферты, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Трансграничная передача данных

Часть функций сервиса (генерация ответов ИИ, приём платежей) технически реализована через внешних поставщиков, серверы которых могут находиться за пределами РФ (провайдеры LLM, платёжный шлюз, при подключении — сервис мониторинга ошибок). Оператор обязан либо перечислить используемых трансграничных обработчиков поимённо, либо исключить передачу им персональных данных (например, не отправлять ПДн в промпт ИИ). Подробнее — см. docs/COMPLIANCE_RU.md в репозитории проекта; этот документ не является юридической консультацией и должен быть проверен вашим юристом перед публикацией.

5. Условия обработки и защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для оказания самой услуги (см. п. 4).

6. Права субъекта персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, запросить сведения об их обработке, а также потребовать их уточнения, блокирования или уничтожения, направив запрос на email оператора, указанный в п. 1.

7. Файлы cookie

Сайт использует технически необходимые cookie для авторизации в личном кабинете (хранение токена сессии). Аналитические/рекламные cookie не используются платформой напрямую; если тенант подключает собственную аналитику к своему сайту — это его отдельная зона ответственности.

8. Контакты

По вопросам обработки персональных данных: форма обратной связи.