Политика обработки персональных данных

Редакция 3 от 29.09.2026 · сервис «Призма AI»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта prizmaai.ru, личного кабинета, десктопного приложения и связанных сервисов платформы «Призма AI» (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами РФ в области персональных данных.

1.3. Текст согласия на обработку персональных данных для регистрации и входа в учётную запись размещён в личном кабинете по адресу prizmaai.ru/lk/legal/personal-data. Актуальная редакция согласия согласована с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных пользователей учётной записи Сервиса является:

  • ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СОВРЕМЕННЫЕ РЕШЕНИЯ» (ООО «СОВРЕМЕННЫЕ РЕШЕНИЯ»);
  • ИНН 6165202031, КПП 616501001, ОГРН 1166196087089;
  • юридический адрес: 344011, г. Ростов-на-Дону, пр-т Будённовский, д. 103, кв. 36;
  • электронная почта для обращений субъектов персональных данных: info@prizmaai.ru.

Далее в Политике Оператором именуется указанная организация, если из контекста не следует иное (см. раздел о данных третьих лиц).

3. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе или использующее Сервис от имени организации-клиента.

Клиент — юридическое лицо или индивидуальный предприниматель, заключивший договор (оферту) на использование Сервиса и при необходимости создавший рабочее пространство (компанию) для сотрудников.

Данные третьих лиц — персональные данные физических лиц, которые не являются пользователями учётной записи, но могут обрабатываться в Сервисе по инициативе Клиента или Пользователя (например, сотрудники, контрагенты, адресаты писем, данные из подключённых систем).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • пользователи учётных записей (регистрация, вход, личный кабинет, десктопное приложение, мобильное приложение-наблюдатель);
  • представители Клиентов (владельцы, администраторы, сотрудники компаний в Сервисе);
  • лица, обращающиеся через формы обратной связи на сайте;
  • третьи лица, персональные данные которых Клиент или Пользователь вводит, загружает или обрабатывает с использованием Сервиса (в статусе, описанном в разделе 9).

5. Перечень персональных данных

5.1. Данные учётной записи и использования Сервиса

  • адрес электронной почты;
  • номер телефона (при указании);
  • пароль в виде криптографического хеша (исходный пароль не хранится);
  • имя, фамилия и иные сведения профиля, если пользователь их указал;
  • данные о компании, роли в компании, правах доступа;
  • технические данные: IP-адрес, идентификаторы устройств и сессий, сведения о браузере и ОС, журналы событий безопасности и эксплуатации;
  • данные о подписке, тарифе, платежах и расходах на использование моделей (в объёме, необходимом для биллинга и исполнения договора);
  • метаданные согласия на обработку персональных данных (дата, версия текста согласия).

5.2. Данные, обрабатываемые в функционале Сервиса

В зависимости от действий Пользователя и настроек Клиента Сервис может обрабатывать содержимое чатов, проектов, почты, подключений к внешним системам, файлов и иных артефактов. Такие данные могут включать персональные данные Пользователя, сотрудников Клиента и третьих лиц. Состав данных определяется тем, что Пользователь или Клиент передаёт в Сервис.

5.3. Данные сайта

  • cookies и аналогичные технологии (см. раздел 12);
  • данные, указанные в форме обратной связи (имя, email, текст обращения).

6. Цели и правовые основания обработки

Обработка персональных данных осуществляется в целях:

  • регистрации, идентификации и аутентификации пользователей;
  • предоставления доступа к функциям Сервиса, в том числе личному кабинету, десктопному и мобильному клиентам;
  • исполнения договора (оферты) с Пользователем или Клиентом, ведения расчётов и учёта использования ресурсов;
  • обеспечения работоспособности, безопасности и развития Сервиса;
  • обработки обращений в техническую поддержку;
  • соблюдения требований законодательства РФ;
  • направления обязательных уведомлений, связанных с использованием Сервиса.

Правовые основания: 152-ФЗ; согласие субъекта персональных данных (где применимо); исполнение договора; законные интересы Оператора при условии соблюдения прав субъекта; иные основания, предусмотренные законом.

7. Способы и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без таковых, в информационных системах Оператора и у привлечённых лиц на основании договоров.

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для заявленных целей.

7.3. Локализация баз данных с персональными данными граждан РФ осуществляется в соответствии с требованиями законодательства РФ (в том числе ст. 18 152-ФЗ), если иное не допускается законом для отдельных видов обработки.

8. Обработка с использованием облачных моделей искусственного интеллекта

8.1. Сервис может передавать фрагменты запросов и контекста (включая потенциально содержащие персональные данные) поставщикам облачных моделей ИИ для генерации ответов, транскрибации речи, эмбеддингов и иных функций — в объёме, выбранном Пользователем или Клиентом (включая «Модели Призмы» и внешних провайдеров).

8.2. В десктопном приложении могут применяться механизмы снижения рисков утечки персональных данных во внешние модели (например, маскирование и локальное хранение заменителей). Пользователь и Клиент обязаны учитывать характер обрабатываемой информации и настройки Сервиса.

8.3. Клиент несёт ответственность за правомерность передачи в Сервис персональных данных, подлежащих ограниченному распространению или специальным режимам защиты, и за выбор моделей и сценариев обработки.

8.4. При использовании LLM-роутера платформы («Модели Призмы»), голосовых сервисов (STT) и иных функций генеративного ИИ Оператор обеспечивает технический доступ (шлюз, маршрутизацию, учёт потребления). Содержание запросов, контекста, вложений и ответов формируется Пользователем и/или Клиентом при работе через десктопное приложение, личный кабинет, мобильное приложение или программные интерфейсы API. Оператор не осуществляет предварительную правовую экспертизу каждого передаваемого фрагмента данных на предмет наличия персональных данных, коммерческой тайны, банковской тайны или иной охраняемой информации.

8.5. Пользователь и Клиент несут полную ответственность за содержание данных, передаваемых через Сервис (включая промпты, файлы, почту, данные из подключённых систем), за наличие правовых оснований на их обработку и передачу третьим лицам (в том числе поставщикам моделей ИИ), а также за соблюдение требований законодательства о персональных данных и защите коммерческой тайны. Запрещается направлять в модели ИИ персональные данные без надлежащего правового основания и согласий субъектов (если они требуются), а также передавать данные банковских карт и иную информацию, обработка которой через Сервис не предусмотрена или запрещена применимым правом.

8.6. В части, не противоречащей императивным нормам законодательства Российской Федерации, Оператор не несёт ответственности за:

  • содержание и правомерность персональных данных и иной информации, включённой Пользователем или Клиентом в запросы к моделям ИИ и связанные с ними данные;
  • обработку персональных данных и иной информации в рамках такой передачи — в объёме, определяемом действиями Пользователя/Клиента и политиками внешних поставщиков;
  • работоспособность отдельных запросов к моделям, задержки, отказы провайдеров и содержание сгенерированных ответов;
  • интеграцию Сервиса в проекты Клиента и бизнес-решения, принимаемые на основе результатов генерации;
  • компрометацию ключей доступа, токенов и паролей вследствие действий или бездействия Пользователя/Клиента.

8.7. Результаты работы моделей ИИ носят информационный характер; Пользователь и Клиент самостоятельно оценивают, проверяют и несут ответственность за применение таких результатов, в том числе в отношении третьих лиц.

8.8. Механизмы маскирования, токенизации или иного снижения рисков утечки (если включены) не заменяют обязанность Пользователя и Клиента ограничивать передачу конфиденциальных данных и не гарантируют обнаружение всех персональных или охраняемых сведений.

8.9. Обработка персональных данных учётной записи (регистрация, вход, биллинг, поддержка), указанная в разделах 5–7 настоящей Политики, осуществляется Оператором в объёме и на основаниях, изложенных в Политике и согласии субъекта; положения п. 8.5–8.7 не освобождают Оператора от обязанностей в этой части.

9. Персональные данные третьих лиц. Роли Оператора и Клиента

9.1. Если Клиент или Пользователь вносит в Сервис персональные данные сотрудников, контрагентов, получателей сообщений и иных третьих лиц, Клиент (организация) в общем случае выступает оператором таких персональных данных в смысле 152-ФЗ, а ООО «СОВРЕМЕННЫЕ РЕШЕНИЯ» обрабатывает их по поручению Клиента в целях оказания услуг по договору (оферте), если иное не установлено отдельным соглашением о поручении обработки персональных данных.

9.2. Пользователь, действующий от имени Клиента (в том числе приглашая сотрудников, добавляя контакты, загружая документы), обязан:

  • иметь законные основания для передачи персональных данных третьих лиц в Сервис;
  • при необходимости получить согласия субъектов или иные предусмотренные законом основания;
  • обеспечивать достоверность передаваемых данных;
  • нести ответственность за нарушение прав субъектов в части, относящейся к действиям Клиента и его представителей.

9.3. Оператор платформы не проверяет наличие у Клиента всех необходимых оснований для обработки данных третьих лиц, за исключением случаев, прямо предусмотренных законом или договором.

9.4. При приглашении пользователей в компанию Клиент подтверждает заверение о наличии оснований для передачи персональных данных приглашаемых лиц; факт подтверждения может фиксироваться в системе учёта Сервиса.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе привлекать обработчиков (подрядчиков): хостинг-провайдеров, поставщиков облачной инфраструктуры, сервисов электронной почты, капчи, платёжных и биллинговых сервисов, поставщиков моделей ИИ — при условии заключения договоров, обязывающих обеспечивать конфиденциальность и безопасность персональных данных.

10.2. Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законодательством РФ.

10.3. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц, за исключением публикации сведений, которые Пользователь сам сделал общедоступными через функции Сервиса.

11. Трансграничная передача

Трансграничная передача персональных данных может осуществляться при использовании инфраструктуры и сервисов, расположенных за пределами РФ (в том числе облачных моделей ИИ), при наличии правовых оснований и соблюдении требований 152-ФЗ, включая уведомление уполномоченного органа и получение необходимых согласий — в случаях, когда такие требования применимы.

12. Cookies и веб-аналитика

12.1. Сайт может использовать файлы cookies и локальное хранилище браузера для обеспечения работы форм, сохранения настроек и анализа посещаемости.

12.2. На сайте может использоваться сервис веб-аналитики (в том числе Яндекс.Метрика) для сбора обезличенных или псевдонимизированных статистических данных о посещениях. Подробности обработки — в политике соответствующего сервиса аналитики.

12.3. Пользователь может ограничить использование cookies в настройках браузера; это может повлиять на работу отдельных функций сайта.

13. Сроки хранения персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

13.2. После достижения целей обработки или отзыва согласия (если обработка основана только на согласии) данные подлежат удалению или обезличиванию, за исключением случаев, когда закон требует их дальнейшего хранения.

13.3. Данные биллинга и бухгалтерского учёта могут храниться в сроки, установленные законодательством о бухгалтерском учёте и налогах.

14. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • разграничение доступа к информационным системам;
  • использование защищённых каналов связи (HTTPS, WSS);
  • хранение паролей в виде криптографических хешей;
  • резервное копирование и мониторинг инцидентов;
  • обучение лиц, допущенных к обработке персональных данных.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных 152-ФЗ;
  • отозвать согласие на обработку персональных данных, если обработка основана на согласии;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации прав направьте обращение на info@prizmaai.ru с указанием ФИО, контактных данных и сути запроса. Оператор рассмотрит обращение в сроки, установленные законом.

16. Отзыв согласия

Отзыв согласия на обработку персональных данных может повлечь невозможность использования Сервиса или отдельных его функций, требующих такой обработки. Отзыв не затрагивает законность обработки, осуществлённой до момента отзыва, если иное не предусмотрено законом.

17. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на данной странице, если иное не указано в тексте редакции. При существенных изменениях Оператор может уведомить пользователей через Сервис или по электронной почте. Продолжение использования Сервиса после вступления в силу новой редакции может означать согласие с обновлёнными условиями в части, не требующей отдельного согласия по закону.

Актуальная версия согласия для учётной записи указывается при входе и регистрации; при изменении версии согласия пользователю может быть предложено подтвердить новую редакцию.

18. Заключительные положения

По вопросам, связанным с обработкой персональных данных: info@prizmaai.ru.

Разработчик программного обеспечения «Призма AI»: Феофанов Евгений Игоревич. Права на программное обеспечение принадлежат правообладателю в соответствии с лицензионными условиями использования Сервиса.

← На главную · Текст согласия в личном кабинете