Политика обработки персональных данных

Редакция проекта: 27 августа 2026 г.

1. Оператор и область действия

1.1. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГЛУХОВСИСТЕМС» (ООО «ГЛУХОВСИСТЕМС»), ОГРН 1267700058010, ИНН 9703239487, КПП 770301001, адрес: 123376, г. Москва, вн.тер.г. муниципальный округ Пресненский, пер. Большой Трёхгорный, д. 15, стр. 1, помещ. 2/2. Контакт по персональным данным: privacy@glukhovsystems.com.

1.2. Политика применяется к GlukhovSystems ID, CHAT.GlukhovSystems («ЧАТ Глухов Системс») и тем потокам saily, которые выполняются от имени того же Оператора. Она описывает данные, которые Оператор получает, хранит и передаёт, включая данные, не записываемые в постоянное хранилище. Для аккаунта, договора, поддержки и безопасности saily Оператором остаётся ООО «ГЛУХОВСИСТЕМС». Когда продавец сам определяет цели и состав персональных данных из своего кабинета Wildberries, продавец является Оператором, а ООО «ГЛУХОВСИСТЕМС» обрабатывает эти данные по его письменному поручению; настоящая Политика прозрачно описывает и этот поток.

1.3. Политика подготовлена по Федеральному закону № 152-ФЗ «О персональных данных», Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иным применимым актам. Если обработка опирается на согласие, оно оформляется отдельно от Пользовательского соглашения и настоящей Политики.

2. Состав и движение данных

2.1. GlukhovSystems ID. Для регистрации и входа Оператор получает российский номер телефона, IP-адрес, технические сведения запроса и данные сессии. Российский обработчик ООО «СМС Аэро» в Mobile ID получает номер, хэш технических признаков браузера, IP- и транспортные метаданные, идентификаторы и одноразовые токены сессии, статус и способ проверки, а если сработал SMS-резерв, четырёхзначный код и текст авторизации. GlukhovSystems не хранит этот хэш, код или сессию поставщика и создаёт учётную запись только после однократной серверной проверки результата. Телефон остаётся в отдельной российской базе GlukhovSystems ID и не включается в утверждение для продукта, базу чата, модельный запрос, метрику или трассировку. До исполнения договора-поручения, отражения потока в уведомлении и одобрения имени Mobile ID остаётся выключенным.

2.2. Аккаунт чата. CHAT.GlukhovSystems получает от GlukhovSystems ID непрозрачный UUID и необходимые признаки состояния учётной записи. Телефон, электронная почта и учётные данные стороннего сервиса входа не входят в утверждение для входа и не записываются в базу чата. Исключение для кассового документа описано в пункте 2.14. Вход по электронной почте и через социальные сервисы при запуске отсутствует.

2.3. Диалоги и модельные запросы. Оператор получает и хранит запросы Пользователя, ответы, выбранную модель, вложения, результаты инструментов, системный контекст, включённые записи «Памяти» и служебное состояние выполнения. На модельном ходе после российской записи передаются данные, необходимые для ответа: текущий запрос, используемая история, системный/памятный контекст, доступное содержимое вложений и результаты инструментов, а также псевдонимный UUID корневого запуска session_id. Телефон, электронная почта, исходный IP и UUID аккаунта GlukhovSystems намеренно не добавляются в такой пакет.

2.4. Файлы и российское хранилище. Загруженные и созданные файлы хранятся в закрытых отдельных объектных хранилищах production/develop Timeweb в России. Доступ выдаётся по ограниченным временным ссылкам.

2.5. saily. Для данных аккаунта, договора, поддержки и безопасности Оператором является ООО «ГЛУХОВСИСТЕМС». Для персональных данных из кабинета Wildberries, цели и состав которых определяет продавец, продавец является Оператором, а ООО «ГЛУХОВСИСТЕМС» действует только по его письменному поручению. При подключении кабинета saily получает переданный продавцом токен API Wildberries, проверяет его на сервере и хранит только в зашифрованном виде с привязкой к кабинету; после отправки браузеру возвращаются только метаданные и маскированный хвост. С помощью токена saily получает и хранит сведения продавца и кабинета, включая название, ИНН и торговую марку, карточки товаров, заказы, продажи и возвраты, остатки, цены, финансовые отчёты, комиссии, логистику, штрафы, рекламу, поисковую аналитику, а также тексты и метаданные отзывов и вопросов, в том числе имя автора, если его возвращает Wildberries. Saily также хранит введённые пользователем себестоимость, отметки самовыкупов и раздач, сведения о юридических лицах и комиссиях, налоговые и иные настройки, отчёты, алерты и события синхронизации. При интеграции с CHAT.GlukhovSystems сервисы обмениваются псевдонимным идентификатором, названием подключённой учётной записи, выбранным кабинетом, запросами инструментов и их результатами. Небольшой результат может войти в контекст модели; большой набор строк передаётся как временный файл напрямую в среду вычислений. Электронная почта продавца в чат не передаётся.

2.6. Выполнение кода. По прямому включению инструмента, загрузке файла или в чате saily Сервис может передать иностранному поставщику изолированной среды код, явно смонтированные файлы и данные, необходимые для вычисления. Среда не должна получать телефон, электронную почту, исходный IP или UUID аккаунта. Производственный маршрут остаётся выключенным, пока договор, страны, сроки, удаление, меры защиты и уведомление по статье 12 не закрыты.

2.7. Поиск в интернете. Если Пользователь включает поиск, иностранному поставщику передаётся только поисковая строка, составленная Моделью ИИ; транскрипт, вложения и данные saily отдельно не передаются. Производственный маршрут остаётся выключенным до письменного разрешения на российских пользователей, договорного пакета и уведомления по статье 12.

2.8. Публикация по ссылке. По прямому действию Пользователя Сервис создаёт доступный без входа снимок диалога. В снимок входят текст сообщений и разрешённые изображения; сведения о Балансе, внутренние рассуждения, файлы и ссылки на закрытое хранилище не входят. Ссылка является ключом доступа и может быть отозвана. До запуска требуется отдельная форма согласия на распространение персональных данных по статье 10.1, когда публикуемый снимок содержит такие данные.

2.9. Длительные задачи и Память. Сервис хранит цель и её версии, план, вопросы и ответы, допущения, единицы работы, состояние шагов, проверочные оценки, результаты инструментов и краткие сводки. «Память» содержит видимые Пользователю записи о предпочтениях и устойчивых фактах и может автоматически обновляться Моделью ИИ; включённые записи передаются в следующих модельных запросах. Пользователь может отключить, изменить или удалить запись. Уже запущенная задача может закончить работу с зафиксированной при старте копией.

2.10. Голосовой ввод. Звук записывается на устройстве до одной минуты и передаётся иностранному поставщику один раз только после подтверждения. Отменённая запись не передаётся; Сервис хранит только отправленный Пользователем распознанный текст. Сервис не устанавливает поставщику запрет на обучение на переданном аудио. Маршрут требует отдельного основания или согласия и уведомления по статье 12 до активации.

2.11. Telegram-уведомления. По отдельному добровольному подключению Оператор получает и хранит идентификатор чата с ботом и дату подключения. Бот принимает команды подключения/отключения и отправляет только типовую фразу о событии и ссылку; название, цель, результат, содержание диалога и суммы не передаются. Telegram является самостоятельным иностранным получателем. Маршрут запускается только после отдельного выбора Пользователя, политики бота, оценки стран и уведомления по статье 12. Отключение удаляет идентификатор чата.

2.12. Поддержка. Письмо на support@glukhovsystems.com или privacy@glukhovsystems.com, его адрес отправителя, текст, вложения и история ответа обрабатываются в Google Workspace и могут передаваться в США. Пользователю не следует отправлять избыточные данные или данные третьих лиц.

2.13. Технические и расчётные сведения. Оператор обрабатывает IP-адрес, временные метки, шаблон маршрута, события безопасности и ограниченные сведения об ошибках. Контейнер иностранного шлюза не журналирует тела и URI запросов; платформа шлюза обрабатывает служебные HTTP-метаданные, IP российского сервера и при работе иностранной среды выполнения кода псевдонимный идентификатор песочницы в краткоживущем маршрутном заголовке и параметр пути к файлу. Эти сведения включаются в трансграничное уведомление, а маршрут выполнения кода не включается до проверки фактического журналирования платформы. Сервис хранит Баланс, операции, промокоды, платёжные и кассовые идентификаторы после включения оплаты. Используются только технически необходимые cookie сессии и защиты; рекламных и аналитических cookie нет.

2.14. Оплата и кассовые документы. При пополнении российский банк получает сумму, назначение, псевдонимный идентификатор операции и технические сведения запроса; реквизиты карты или СБП Пользователь вводит на странице банка, и Сервис их не получает. Для обязательного кассового документа CHAT.GlukhovSystems до обращения к банку запрашивает у GlukhovSystems ID телефон по защищённому внутреннему соединению и сохраняет его только в отдельном зашифрованном фискальном хранилище. Телефон не входит в профиль, утверждение для входа, публичный или административный интерфейс и не записывается в журнал. Он расшифровывается непосредственно перед первой отправкой чека и автоматически удаляется с записью обезличенного события после завершения сроков возврата, сверки платежей, кассовых документов и закрытия расчётного месяца. Оператор облачной кассы и ОФД получают телефон, сумму, наименование, признак способа расчёта и необходимые фискальные сведения. Эти маршруты остаются выключенными до заключения договоров и включаются одновременно с оплатой.

3. Цели и правовые основания

3.1. Цели: регистрация и аутентификация; заключение и исполнение договора; формирование модельного ответа; работа с файлами, saily и инструментами; расчёты; поддержка; безопасность; исполнение закона; управляемая Пользователем персонализация; публикация по ссылке и уведомления только по прямому выбору.

3.2. Основное основание для аккаунта, аутентификации и функций, необходимых для оказания услуги, — статья 6 часть 1 пункт 5 № 152-ФЗ (заключение и исполнение договора). Обязательные бухгалтерские, кассовые, претензионные и регуляторные записи обрабатываются по статье 6 часть 1 пункт 2. Для данных Wildberries, обрабатываемых от имени продавца, продавец определяет законное основание и информирует субъектов, а ООО «ГЛУХОВСИСТЕМС» действует по поручению, отвечающему статье 6 часть 3 № 152-ФЗ.

3.3. Отдельное согласие используется только там, где Оператор выбрал согласие как основание или где его прямо требует закон: необязательная трансграничная функция, маркетинг, несущественные cookie, распространение персональных данных и иные отдельные цели. Отказ от необязательного согласия не блокирует функции, для которых такие данные не нужны.

4. Российская первичная обработка и хранение

4.1. Публичные GlukhovSystems ID, CHAT.GlukhovSystems и saily сначала получают и записывают данные на вычислительных узлах Timeweb в России. Первичная запись выполняется в российские Postgres, Valkey и закрытое Timeweb S3. Иностранная модельная или инструментальная обработка может происходить только после российской записи через аутентифицированный шлюз без хранения и журналирования тела.

5. Обработчики, получатели и трансграничная передача

5.1. Российские обработчики: Timeweb для вычислений и хранилищ и договорный российский SMS-поставщик после его выбора; после включения оплаты также российский банк-эквайер, оператор облачной кассы и оператор фискальных данных. Иностранные категории получателей: модельный шлюз и ограниченный набор поставщиков моделей, поставщики среды выполнения кода и поиска по явному включению, Google Workspace для поддержки и Telegram по отдельному подключению. Точный реестр юридических лиц, стран и ролей совпадает с поданным уведомлением по статье 12 и активным разрешительным списком. Субъект вправе запросить сведения о конкретном обработчике или получателе по адресу privacy@glukhovsystems.com.

5.2. В модельном маршруте Сервис не устанавливает общий запрет на использование переданного содержимого для обучения или улучшения моделей поставщика; такое использование возможно по условиям конкретного получателя. Для генерации изображения Сервис использует более строгий запрет, когда поставщик его поддерживает. Пользователю не следует включать сведения, которые он не готов передать на раскрытых условиях.

5.3. До первой передачи Оператор получает предусмотренный статьёй 12 пакет по каждому иностранному получателю, проводит оценку и подаёт отдельное уведомление. Для государства вне действующего перечня адекватной защиты передача не начинается до конца установленного законом срока рассмотрения и проверки отсутствия запрета или ограничения. Запрос Роскомнадзора приостанавливает срок. Если персональные данные обрабатываются по поручению продавца, продавец как Оператор отдельно оформляет необходимое уведомление и точное поручение; уведомление ООО «ГЛУХОВСИСТЕМС» не заменяет его обязанность.

5.4. Новый получатель, страна, конечный поставщик модели или категория данных сначала изменяет договорный пакет, уведомление, разрешительный список и эту Политику, и только затем включается в production.

6. Сроки и удаление

6.1. Сроки Mobile ID, повторов и резервного кода задаёт ООО «СМС Аэро»; точные сроки хранения и удаления у него фиксируются в договоре-поручении. GlukhovSystems не хранит код, хэш браузерных признаков или сессию поставщика. Собственные сессии и лимитирующие ключи живут только в пределах настроенного срока безопасности.

6.2. Диалоги, вложения, шаги и Память хранятся, пока существует Аккаунт или пока Пользователь не использует доступную функцию удаления. Архивирование чата может сохранять сообщения, связанные с расчётными записями; эти связи минимизируются до необходимых по закону.

6.3. Финансовые, кассовые и бухгалтерские сведения хранятся в сроки, установленные законом. Для содержания разных категорий не применяется один общий срок без привязки к цели.

6.4. Публичный снимок хранится до отзыва ссылки или удаления чата. Идентификатор чата Telegram — до отключения. Токен и данные кабинета saily хранятся до удаления подключения пользователем или удаления пользователя администратором; само окончание подписки их не удаляет. Временный экспорт saily хранится не более одного часа и удаляется после чтения или истечения срока.

6.5. Запрос на доступ, уточнение, блокирование, удаление или отзыв согласия направляется на privacy@glukhovsystems.com. Оператор отвечает в срок закона; данные, которые он обязан сохранить, не используются для иной цели.

7. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления или ограничения, прекратить отдельное согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Отзыв согласия не отменяет законную обработку, выполненную до отзыва, и не прекращает обработку на другом действующем основании.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры, описанные на отдельной странице «Сведения о реализуемых требованиях к защите персональных данных»: разграничение ролей, минимизацию, TLS, хэширование сессионных токенов, шифрование токенов Wildberries, серверную HMAC-подпись запросов Mobile ID, секреты вне репозитория, закрытые хранилища, резервное копирование и восстановление, журналирование без тел и идентификаторов, мониторинг и процедуру инцидента. Конкретный уровень защищённости не заявляется до утверждения модели угроз.

9. Согласия

9.1. Акцепт Пользовательского соглашения и ознакомление с Политикой сами по себе не считаются согласием там, где закон требует согласия. Каждое согласие имеет отдельный текст, цель, данные, получателей и страны, срок, способ отзыва и версию; событие согласия сохраняется доказуемо.

9.2. Пока отдельный механизм согласия и уведомление по статье 12 не закрыты, соответствующий иностранный маршрут отключён. Общий флажок «согласен со всем» не используется.

10. Cookie

Сервис использует только необходимые cookie аутентификации, PKCE и защиты. Они не применяются для рекламы или сторонней аналитики. Если появятся необязательные cookie, они остаются выключенными до отдельного согласия и изменения этой Политики.

11. Изменения

Новая редакция публикуется с датой. Новая цель, получатель, страна или категория данных не прикрывается продолжением использования: сначала обновляются основание, согласие, если оно нужно, уведомление и фактическая конфигурация.

12. Контакты

персональные данные: privacy@glukhovsystems.com;
поддержка: support@glukhovsystems.com;
телефон: +7 968 573-05-21;
почтовый адрес: 123376, г. Москва, вн.тер.г. муниципальный округ Пресненский, пер. Большой Трёхгорный, д. 15, стр. 1, помещ. 2/2.