Политика конфиденциальности

1. Оператор

Оператор ваших данных — NAKO AGENCY SRL, IDNO 1020600005334, ул. Мэлина Микэ 14, Кишинёв, Республика Молдова — компания, стоящая за Lyra. По любым вопросам о персональных данных или для реализации прав, перечисленных ниже, пишите на contact@nakoagency.com.

1-bis. Кто за что отвечает

Есть два вида данных с разными ролями. Данные вашей учётной записи и вашего бизнеса — почта, организация, команда, сессии — мы обрабатываем как оператор: мы решаем, что нам нужно для оказания услуги, и именно с нас вы спрашиваете за них. Данные ВАШИХ клиентов, попадающие в Lyra — их переписка с вами, их контакты — это другое: здесь оператор — вы, а мы обрабатываем их как обработчик, только по вашему поручению и только чтобы работало то, что вы заказали. На практике: если ваш клиент просит удалить или исправить свои данные, решаете вы, а исполняем мы. Если клиент не знает, к кому обратиться, направьте его к вам; если он напишет нам, мы отправим его к вам и сообщим вам об этом.

2. Какие данные мы обрабатываем

Аккаунт: адрес email и пароль (хранится только как хеш). Бизнес: название организации, идентификатор (slug), ваша роль в команде. Безопасность: активные сессии (браузер и ОС, время последней активности), журнал аудита (входы, выходы, отзывы сессий, приглашения, блокировки), код страны подключения, фактор 2FA и коды восстановления (хранятся как хеши). Приглашения: email приглашённого и предлагаемая роль.

3. Что мы обрабатываем из переписки, а что нет

AI-агент читает переписку с вашими клиентами, чтобы отвечать вместо вас — это и есть сама услуга. Мы обрабатываем её как обработчик, по вашему поручению. Чтобы сгенерировать ответ, текст переписки передаётся поставщику языковой модели, которого мы называем в разделе 5-bis. Дальше он никуда не идёт: мы не используем содержание переписки для обучения каких-либо моделей, не передаём его другим третьим лицам и не используем в собственных целях. Чего мы не обрабатываем: данные карт — платежи не активны. IP-адрес мы храним только в журналах безопасности: в журнале аудита — 12 месяцев, и в журнале системы аутентификации (раздел 5). В остальном мы храним только код страны и криптографический отпечаток браузера.

Если вы клиент, который пишет компании: когда агент не знает ответа, ваш вопрос может быть передан компании (владельцу или его команде), чтобы вам ответили; компания сама решает, как используются ваши данные, и по отношению к ним не является третьим лицом. Кроме поставщика языковой модели (раздел 5-bis) и компании, которой вы пишете, содержание переписки никуда не идёт: мы не используем его для обучения каких-либо моделей, не передаём другим третьим лицам и не используем в собственных целях.

4. Основания обработки

Исполнение договора (ст. 6(1)(b)): создание аккаунта, аутентификация, работа приложения. Законный интерес (ст. 6(1)(f)): безопасность платформы, предотвращение злоупотреблений, журнал аудита, устранение ошибок, хранение подтверждения того, что вы приняли Условия использования, для защиты в случае спора. Юридическая обязанность (ст. 6(1)(c)): записи, требуемые законом. Согласие (ст. 6(1)(a)): только там, где мы его явно запрашиваем.

5. Кто ещё имеет доступ

Поставщики, помогающие предоставлять сервис, каждый по договору обработки: Hetzner Online GmbH (Германия, ЕС) размещает базу данных и аутентификацию, а также приложение и фоновые процессы; Supabase Inc. (данные в ЕС, Франкфурт) хранит копию до завершения переноса; Vercel (хостинг веб-приложения: функции работают в ЕС, во Франкфурте; первая проверка запроса может выполняться на сервере Vercel за пределами ЕС, ближайшем к посетителю), Resend (доставка e-mail), Sentry (мониторинг ошибок), GitLab (исходный код и непрерывная интеграция, США; не получает данных клиентов), Langfuse (наблюдаемость обращений к языковой модели — получает только данные о вызове: модель, расход токенов, длительность, тип ошибки и технические идентификаторы вашего аккаунта и переписки, никогда текст переписки), PostHog (измерение посещённых страниц, только с вашего согласия; размещение в Европейском союзе). Мы не продаём персональные данные. Отдельно, только на публичных страницах и только если вы согласились на запись сессии: Microsoft Corporation (Microsoft Clarity, США) получает данные о просмотре и также использует их в собственных целях, включая рекламу.

Для защиты от злоупотреблений и безопасности сети наши хостинг-провайдеры (Vercel и сервер Hetzner) временно обрабатывают IP-адреса посетителей на основании законного интереса (ст. 6(1)(f) GDPR, пункт 49 преамбулы). Мы не храним IP-адреса для этой цели. Отдельно система аутентификации записывает IP-адрес при входе в свой журнал в базе данных на сервере Hetzner; там мы храним его, пока вы не попросите его удалить.

5-bis. Поставщик языковой модели

Чтобы агент мог составить ответ, текст переписки передаётся Anthropic. Когда владелец компании отвечает на вопрос, на который агент не знал ответа, его ответ тоже передаётся Anthropic, чтобы его обобщить — превратить в общий ответ без ваших персональных данных, который компания может сохранить в знаниях агента, чтобы отвечать и другим клиентам. Anthropic получает только то, что нужно для генерации и обобщения ответа; мы не используем его ни для чего иного, не передаём другим третьим лицам и не обучаем на нём модели. Anthropic находится в Соединённых Штатах, поэтому эти данные передаются за пределы Европейского союза. Anthropic также получает текст документов, которые компания загружает, чтобы предложить частые вопросы.

5-ter. Telegram

Если вы пишете компании через Telegram, ваши сообщения сначала проходят через Telegram — это мессенджер, которым пользуетесь вы, со своей учётной записью и на его условиях. Мы получаем там то, что вы нам отправляете. Telegram не обрабатывает сообщения по нашему поручению и не действует от нашего имени: у него свои отношения с вами и своя политика конфиденциальности.

6. Передача за пределы ЕС

Данные размещены в Европейском союзе. Часть обработки происходит за пределами Европейского союза, в том числе у поставщика языковой модели (раздел «Поставщик языковой модели»), у Vercel, у GitLab и у Microsoft Clarity (раздел «Кто ещё имеет доступ»).

7. Сроки хранения

Данные аккаунта: в течение жизни аккаунта плюс не более 30 дней после удаления (на случай восстановления). Подтверждение того, что вы приняли Условия использования (принятую версию, язык, дату и способ принятия), мы храним в течение жизни аккаунта и ещё 3 года после его удаления, чтобы иметь возможность доказать согласие в случае спора. Подтверждение не содержит вашего имени или адреса электронной почты, а только код, криптографически полученный из идентификатора аккаунта. По истечении этих 3 лет оно удаляется автоматически. Журнал аудита безопасности: 12 месяцев. Сессии: до истечения или отзыва. Непринятые приглашения: 7 дней.

8. Ваши права

У вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение. Вы можете выгрузить свои данные прямо в приложении. Для удаления или любого другого запроса пишите на контактный адрес. Вы вправе подать жалобу в орган по защите персональных данных. Если вы живёте в Европейском союзе — в орган вашей страны проживания. Если в Республике Молдова — компетентным органом является Национальный центр по защите персональных данных (datepersonale.md).

9. Безопасность

Шифрование при передаче (HTTPS), пароли только в виде хешей, необязательная двухэтапная проверка (TOTP), строгая изоляция между организациями на уровне базы данных (row level security), журнал аудита для чувствительных действий, отзыв сессий из приложения.

10. Несовершеннолетние

Сервис предназначен для бизнеса и лиц старше 18 лет. Мы не собираем данные несовершеннолетних намеренно. Если вы узнали, что несовершеннолетний передал нам данные, напишите нам — мы их удалим.

11. Аналитика использования

Об аналитике использования и согласии — см. Политику cookie-файлов.