Политика в отношении обработки персональных данных

Редакция от 30 июня 2026 г.

Оператор персональных данных: Акционерное общество «Настоящий Искусственный Интеллект» (АО «Настоящий Искусственный Интеллект»), ИНН 5406842568, КПП 540601001, ОГРН 1245400027982, адрес: 630099, г. Новосибирск, ул. Депутатская, зд. 46, пом. 1184. E-mail: hello@maia-ai.com. Сервис MAIA доступен на сайте maia-ai.com и в личном кабинете dashboard.maia-ai.com.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в АО «Настоящий Искусственный Интеллект» (далее — «Оператор») и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить при использовании сайта maia-ai.com, личного кабинета dashboard.maia-ai.com, иных сервисов MAIA, а также в ходе исполнения договоров. Действующая редакция Политики постоянно доступна по адресу maia-ai.com/personal-data.html.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
Субъект — физическое лицо, к которому относятся персональные данные.
Клиент — юридическое лицо или индивидуальный предприниматель, использующие сервис MAIA для запуска голосовых и текстовых ИИ-агентов.
Обработчик по поручению — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора (ч. 3 ст. 6 152-ФЗ).

3. Категории субъектов персональных данных

Посетители сайта maia-ai.com, оставившие заявку или иным образом обратившиеся к Оператору.
Пользователи личного кабинета и Клиенты (включая их уполномоченных представителей и работников).
Представители контрагентов и партнёров Оператора.
Физические лица, с которыми ИИ-агент Клиента взаимодействует по телефону или в текстовых каналах. В отношении таких данных Оператор выступает обработчиком по поручению Клиента; Клиент является оператором этих данных и самостоятельно обеспечивает наличие правовых оснований их обработки и получение необходимых согласий.

4. Состав обрабатываемых персональных данных

4.1. Посетители сайта

Имя; номер телефона; адрес электронной почты или имя пользователя в мессенджере; текст обращения; технические данные (IP-адрес, тип и версия браузера, выбранный язык интерфейса, данные cookies и аналогичных технологий).

4.2. Пользователи кабинета и Клиенты

Имя (ФИО); адрес электронной почты; номер телефона; данные учётной записи; сведения об организации; данные об использовании сервиса и платёжных операциях (реквизиты банковских карт Оператором не хранятся — оплата проводится через сертифицированных платёжных провайдеров).

4.3. Данные, обрабатываемые по поручению Клиента

Контактные данные абонентов Клиента (имя, номер телефона), содержание и записи разговоров, транскрипты и извлечённые в ходе диалога сведения. В отношении этих данных Оператор выступает лицом, осуществляющим обработку по поручению Клиента (ч. 3 ст. 6 152-ФЗ); оператором этих данных является Клиент, который обеспечивает наличие правовых оснований обработки и получение необходимых согласий, в том числе согласий на обработку специальных категорий и биометрических данных (ст. 10, 11 152-ФЗ), если такие данные могут быть сообщены его абонентами.

Для оказания услуг Оператор как обработчик вправе привлекать субпоставщиков (включая поставщиков синтеза и распознавания речи и языковых моделей), в том числе расположенных за пределами Российской Федерации, что предусмотрено поручением Клиента (см. раздел 11).

В рамках базового сервиса (запись и транскрибация разговоров) Оператор не подвергает записи голоса биометрической идентификации и не обрабатывает их как биометрические персональные данные по смыслу ст. 11 152-ФЗ. Если Клиент использует функцию клонирования голоса, обработка образца голоса осуществляется по поручению и под ответственность Клиента. Содержание диалогов и транскрипты, обрабатываемые по поручению Клиента, не используются Оператором для обучения собственных моделей или в иных собственных целях без отдельного поручения или согласия.

В собственных целях Оператор не обрабатывает специальные категории персональных данных и просит не сообщать их без необходимости.

5. Цели обработки персональных данных

Связь с субъектом по оставленной заявке, проведение демонстрации, подготовка коммерческого предложения.
Регистрация пользователя и предоставление доступа к сервису, идентификация и аутентификация в кабинете.
Заключение и исполнение договора (публичной оферты), оказание услуг сервиса MAIA.
Проведение расчётов, выставление и оплата счетов, ведение бухгалтерского и налогового учёта.
Техническая поддержка, информирование об изменениях сервиса и условиях.
Обеспечение работоспособности, безопасности и улучшение качества сервиса.
Информационные и рекламные рассылки — при наличии отдельного согласия субъекта.
Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Согласие субъекта персональных данных на обработку его персональных данных.
Договор (в том числе публичная оферта), стороной либо выгодоприобретателем по которому является субъект.
Федеральные законы и иные нормативные правовые акты Российской Федерации, в том числе 152-ФЗ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте».
Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта.

Согласие предоставляется субъектом в момент сбора данных — при отправке формы на сайте или регистрации в личном кабинете — путём активного действия (проставления отметки) со ссылкой на настоящую Политику. Рекламные и информационные рассылки осуществляются только при наличии отдельного согласия.

7. Принципы обработки

Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; объём и содержание данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

8. Порядок и условия обработки

Обработка осуществляется с согласия субъекта либо на ином законном основании смешанным способом (с использованием средств автоматизации и без таковых), с передачей и без передачи по информационно-телекоммуникационным сетям. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Хранение данных и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Локализация первичных баз данных не исключает привлечения отдельных субпоставщиков за пределами Российской Федерации для специальных операций обработки (см. раздел 11).

Сроки хранения определяются целями обработки: данные из заявок — до достижения цели обращения либо до отзыва согласия; данные учётной записи — в течение срока её действия и разумного периода после закрытия; бухгалтерские и платёжные документы — в течение срока, установленного законодательством (как правило, 5 лет); записи и транскрипты разговоров — в течение срока, определённого Клиентом и договором. По достижении целей либо истечении срока данные уничтожаются или обезличиваются.

10. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в следующих случаях: с согласия субъекта; для исполнения договора с субъектом; лицам, осуществляющим обработку по поручению Оператора на условиях соблюдения конфиденциальности и безопасности; по законному требованию уполномоченных государственных органов.

К привлекаемым обработчикам относятся, в частности: поставщики хостинга и инфраструктуры; провайдеры телефонии и SIP; поставщики технологий синтеза и распознавания речи; поставщики языковых моделей (ИИ-инфраструктура); провайдеры сети доставки контента (CDN); платёжные сервисы; CRM- и аналитические системы. Отдельные из указанных поставщиков могут быть расположены за пределами Российской Федерации (см. раздел 11).

11. Трансграничная передача

При оказании услуг отдельные операции обработки (синтез и распознавание речи, работа языковых моделей, доставка статических ресурсов) могут выполняться с привлечением поставщиков, инфраструктура которых расположена за пределами Российской Федерации, в том числе в США. В связи с этим может осуществляться трансграничная передача персональных данных, включая содержание и транскрипты диалогов.

Такая передача осуществляется на основании согласия субъекта и (или) для исполнения договора, при условии соблюдения требований ст. 12 152-ФЗ, включая необходимое уведомление уполномоченного органа по защите прав субъектов персональных данных о трансграничной передаче. В отношении персональных данных, обрабатываемых по поручению Клиента, обязанность определить правовые основания и направить такое уведомление несёт Клиент как оператор соответствующих данных.

12. Файлы cookie и аналитика

Сайт сохраняет выбор языка интерфейса в локальном хранилище (localStorage) браузера и может использовать файлы cookie и системы веб-аналитики для обеспечения работы и улучшения сайта. Пользователь может отключить cookie в настройках браузера; это может повлиять на доступность отдельных функций.

13. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе: назначение ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки; определение угроз безопасности и оценку вреда; разграничение и контроль доступа; применение защищённых каналов связи и шифрования; резервное копирование; учёт носителей и контроль принимаемых мер.

14. Права субъекта персональных данных

Субъект вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности, незаконного получения или ненужности для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запрос направляется на адрес hello@maia-ai.com; Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

15. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления уведомления на hello@maia-ai.com. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва согласия, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу maia-ai.com/personal-data.html.

17. Ответственный и контакты

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора (ст. 22.1 152-ФЗ). По всем вопросам, связанным с обработкой персональных данных, для реализации своих прав, а также для обращения к ответственному за организацию обработки субъект может написать на hello@maia-ai.com с пометкой «Обработка персональных данных».

← Вернуться на главную