Соглашение об обработке данных

ИП Юдин Александр Евгеньевич
ОГРНИП: 325237500240543
ИНН: 230219901001

1. Оператор персональных данных

При использовании Платформы Growo в режиме SaaS (облако) Оператором персональных данных является ИП Юдин А.Е. — владелец Платформы. При размещении на собственном сервере клиента (on-premise) Оператором является сам клиент, а ИП Юдин А.Е. выступает как поставщик ПО.

2. Обработка для предоставления сервиса

Платформа обрабатывает персональные данные (имя, контакты, переписку) в целях предоставления функционала AI-ассистента, CRM, и других модулей. Обработка осуществляется на серверах в РФ (Timeweb Cloud).

3. Обучение моделей ИИ (опционально)

ИП Юдин А.Е. может использовать обезличенные данные для обучения и улучшения моделей машинного обучения (ML) и языковых моделей (LLM). Эта обработка осуществляется только при явном согласии владельца тарифа.

3.1. Типы согласия

ML-обучение — сбор структурированных признаков (намерения, оценки лидов, ниша, исход диалога). Используется для улучшения моделей классификации и предсказания.

LLM-обучение — сбор текстов диалогов (пары «вопрос-ответ») для fine-tuning языковой модели.

3.2. Обезличивание

Перед записью в обучающую выборку все персональные данные обрабатываются:

• Имена, телефоны, email, Telegram — SHA-256 хеш (необратимо).
• Финансовые данные (карты, счета, ИНН, ОГРН, СНИЛС) — полное удаление.
• Секреты (API-ключи, токены) — полное удаление.
• Идентификаторы (ID диалогов, клиентов) — хеширование.
• Бизнес-признаки (ниша, бюджет, проблема) — сохраняются.

3.3. Хранение обучающих данных

Обезличенные данные хранятся в отдельном хранилище (S3-бакет growo-train-data), изолированном от основных данных Платформы. Доступ имеют только разработчики моделей ИИ.

3.4. Отзыв согласия

Владелец тарифа может отозвать согласие в любой момент через панель управления (Настройки → Обучение моделей). После отзыва новые данные не собираются. Ранее собранные обезличенные данные остаются в обучающей выборке, так как они не содержат персональных данных.

4. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Обезличенные обучающие данные могут передаваться подрядчикам для выполнения работ по обучению моделей при наличии соответствующего договора.

5. Меры безопасности

TLS 1.3 для передачи данных, шифрование at-rest, изоляция данных клиентов, резервное копирование. Обучающие данные хранятся отдельно от боевых данных. Доступ к обучающим данным ограничен.

6. Права субъекта данных

В соответствии со ст. 14–17 ФЗ-152: право на доступ, исправление, удаление, блокирование, отзыв согласия. Для реализации прав: admin@growoai.ru или @braincreator89.