Политика конфиденциальности

1. Сфера применения

Настоящая Политика конфиденциальности описывает, как IMFA Labs LLC («IMFA», «мы», «нас» или «наш») собирает, использует, передает и хранит персональные данные, когда вы пользуетесь веб-сайтом, панелью управления, конструктором агентов и его ИИ-ассистентом, сервером MCP, размещаемыми чат-виджетами, голосовыми функциями, плагинами и подключенными каналами IMFA Agents.

IMFA Labs LLC является обществом с ограниченной ответственностью, зарегистрированным в штате Вайоминг, США. По вопросам конфиденциальности вы можете связаться с нами по адресу privacy@imfa.io.

Настоящая Политика действует вместе с нашими Условиями предоставления услуг, Политикой в отношении файлов cookie, Раскрытием информации об ИИ, списком субобработчиков и Соглашением об обработке данных.

2. Кто за что отвечает

IMFA Agents является инструментом. Мы предоставляем составные элементы (модели, знания, инструменты, плагины и каналы), а вы решаете, как объединить их в собственного агента для своего бизнеса.

• IMFA как контролер. Мы определяем, как и зачем обрабатываются данные о вас как о нашем клиенте и о людях, посещающих наш собственный веб-сайт: ваша учетная запись, вход в систему, оплата и подписка, поддержка, безопасность и предотвращение злоупотреблений (включая проверки безопасности, описанные в разделе 7), соблюдение требований законодательства, а также, только с вашего согласия, аналитика и маркетинговые электронные письма.
• IMFA как обработчик. В отношении содержимого, которое вы добавляете в своих агентов, и данных, которые ваши агенты получают от ваших посетителей и клиентов (диалоги, переданные ими контактные данные, загруженные файлы, источники знаний, голосовое аудио, данные из подключенных вами сервисов), контролером являетесь вы, а мы обрабатываем эти данные по вашим инструкциям. Такая обработка регулируется нашим Соглашением об обработке данных.
• Другие платформы как независимые контролеры. Когда вы подключаете Meta (WhatsApp, Instagram, Facebook), Telegram, Discord, Google или способ оплаты через Stripe, эти компании также обрабатывают данные в собственных целях в соответствии со своими условиями и политиками конфиденциальности, которые мы не контролируем.

Если вы управляете агентом, вы несете ответственность за предоставление вашим посетителям уведомлений и возможностей выбора, требуемых законом, за наличие законного основания для сбора их данных и за ответы на их запросы. Если посетитель обращается к нам по поводу данных агента, мы направляем его к компании, которая управляет этим агентом, если можем ее установить.

3. Персональные данные, которые мы обрабатываем

В зависимости от того, как вы пользуетесь сервисом:

• Данные учетной записи и профиля: адрес электронной почты, имя, изображение профиля, должность, биография, страна, дата рождения (если вы ее указали), записи о входе в систему и статус учетной записи.
• Содержимое и конфигурация агентов: названия агентов, инструкции, оформление, выбор моделей, загруженные документы, общедоступные веб-страницы, добавленные вами в качестве источников, товары, навыки, инструменты, настройки каналов и статус публикации.
• Данные о совместной работе: адрес электронной почты и роль людей, которых вы приглашаете к агенту, статус приглашений, имена участников команды, отображаемые при их подключении к диалогу, а также кратковременные данные о присутствии и положении курсора, пока несколько человек редактируют одного и того же агента.
• Диалоги и данные о лидах: сообщения, сгенерированные ответы, номер телефона, имя пользователя или имя профиля человека, пишущего в подключенный канал обмена сообщениями, контактные данные и иная информация, которую посетитель решил предоставить (например, чтобы забронировать встречу или запросить обратный звонок), заказы, оформленные через агента, ответы, написанные участниками команды, а также записи, необходимые для управления входящими сообщениями.
• Идентификаторы посетителей: случайный идентификатор, который чат-виджет хранит в браузере посетителя, односторонние хеши отправителей сообщений, а также, только после блокировки посетителя за злоупотребления, односторонний хеш его IP-адреса в течение 24 часов (раздел 7).
• Платежные данные и данные о кредитах: тарифный план, подписка, идентификаторы клиента и транзакций, остатки кредитов и голосовых минут, покупки, возвраты средств и платежные события. Данные карт обрабатываются Stripe; мы никогда не храним полные номера карт.
• Технические данные и данные об использовании: время запросов, активность в функциях, ошибки, использование моделей и токенов, записи о затратах, расход кредитов, IP-адрес и сетевые данные, обрабатываемые нашими хостинг-провайдерами, результаты проверки на ботов, а также сигналы безопасности.
• Данные интеграций и учетные данные: хеши ключей API, хеши токенов доступа и зашифрованные учетные данные, необходимые для подключения каналов обмена сообщениями, ваших собственных API и Google.
• Данные Google: когда вы подключаете Google к агенту, адрес электронной почты аккаунта Google, зашифрованные токены доступа, свободное или занятое время его основного календаря, встречи, которые бронирует агент (название, время, ссылка Google Meet, адреса электронной почты участников), а также таблицы, которые создает агент или которые выбираете вы.
• Голосовые данные: во время голосового звонка аудио звонящего и голосовые ответы агента, передаваемые в реальном времени, а также продолжительность и объем использования звонка. Во время диктовки в конструкторе ваши произнесенные слова преобразуются в текст. Звонки из виджета на сайте и на публичный номер телефона проходят через наши серверы по пути к голосовой модели; они не записываются и не хранятся.
• Данные ассистента конструктора и MCP: ваши запросы к ассистенту конструктора, вносимые им изменения и история их отмены, а также ИИ-клиенты, подключенные вами через MCP, с их разрешениями и записью их действий.
• Записи о безопасности: категория и степень уверенности для содержимого, которое проверки безопасности отклонили или задержали, не более 300 символов отмеченного текста владельца для проверки, предупреждения и блокировки, примененные к посетителям, а также ограничения учетных записей (раздел 7). Текст сообщений посетителей не сохраняется никогда.
• Записи о согласии: ваши текущие решения и история предоставления, отказа и отзыва согласия с указанием версий.
• Сообщения: обращения в службу поддержки, коды подтверждения, транзакционные электронные письма и записи об их доставке.

Не добавляйте чувствительные персональные данные (например, данные о здоровье, биометрические данные или данные финансовых счетов), если это не является необходимым, законным и уместным для вашего использования.

4. Как мы получаем данные

От вас; от посетителей, общающихся с вашими агентами; от подключенных вами сервисов; от Stripe и наших провайдеров входа в систему; а также автоматически, когда сервис обрабатывает запрос. Когда вы добавляете общедоступную веб-страницу в качестве источника знаний, мы загружаем эту страницу.

5. Цели и правовые основания

Если применяется GDPR или аналогичный закон, в отношении данных, контролером которых мы являемся, мы опираемся на следующие правовые основания:

В отношении данных, которые мы обрабатываем как ваш обработчик, правовое основание устанавливаете вы. Вы можете в любое время отозвать согласие в разделе Настройки > Общие > Управление согласием; отзыв не влияет на обработку, осуществлявшуюся ранее.

6. Обработка с помощью ИИ

В нашем Раскрытии информации об ИИ подробно описано, каких провайдеров ИИ мы используем, через какой шлюз и с какими мерами защиты данных. Кратко:

• Содержимое, отправленное агенту, обрабатывается моделью ИИ, которую использует агент, чтобы она могла ответить. По умолчанию это Claude Haiku от Anthropic; если она недоступна, ответ может быть сгенерирован вместо нее DeepSeek, Qwen (Alibaba Cloud) или Google Gemini. Владелец также может выбрать другую поддерживаемую модель.
• Для текстовых ответов и решений мы запрашиваем у провайдеров нулевое хранение данных: запрос может поступить только на конечную точку провайдера, которая ничего не сохраняет после ответа. Голосовые звонки в реальном времени, диктовка в конструкторе, индексирование знаний и ранжирование результатов поиска используют конечные точки без нулевого хранения данных, к которым применяются собственные условия провайдера.
• Мы не используем ваше содержимое или диалоги ваших посетителей для обучения моделей ИИ.
• Модель принятия решений (TypeSafe Jev) выносит краткие ограниченные суждения о сообщениях: маршрутизация, сверка ответов с источниками, квалификация лидов, описание того, чем завершился диалог, а также проверки безопасности, указанные в разделе 7. Контактные данные удаляются до квалификации лидов и составления сводок диалогов. Решения хранятся в виде оценок и меток, без текста диалога.
• Результаты работы ИИ могут быть неверными. Не полагайтесь только на них при принятии юридических, медицинских, финансовых, кадровых, кредитных, жилищных или иных решений, имеющих существенные последствия.

7. Безопасность и предотвращение злоупотреблений

Чтобы сервис оставался безопасным и соответствовал нашей Политике допустимого использования:

• Проверки содержимого. Инструкции, навыки, товары и знания агентов проверяются на наличие видов деятельности и содержимого, которые мы не допускаем. Агент запрещенного вида деятельности не может быть опубликован, запрещенный товар скрывается от клиентов, а запрещенные знания не используются. Сообщения посетителей проверяются на наличие запрещенных или чувствительных запросов и попыток изменить инструкции агента; на такие запросы дается краткий отказ.
• Ограничения учетных записей. Повторное появление запрещенного содержимого в учетной записи приостанавливает публикацию до проверки нашей командой. Проверки проводят люди, которые могут исправить ошибку.
• Предупреждения и блокировки посетителей. Когда посетитель рассылает агенту спам, пытается изменить его инструкции, оскорбляет его или угрожает ему либо продолжает запрашивать запрещенное содержимое, агент один раз предупреждает его. Второе предупреждение в течение 24 часов блокирует этого посетителя для данного агента на 7 дней (на 90 дней при повторном нарушении). Заблокированному посетителю просто не отвечают; никаких иных последствий для него не наступает. На веб-сайте мы распознаем его по случайному идентификатору, который его браузер хранит для чат-виджета, а в течение 24 часов также по одностороннему хешу его IP-адреса, который лишь не позволяет начинать новые диалоги с этого адреса. В каналах обмена сообщениями мы используем односторонний хеш отправителя. Владелец агента может снять любую блокировку.
• Записи. Мы храним категорию и время каждого события, но никогда не текст сообщений посетителей, в течение сроков, указанных в разделе 11.

Мы обрабатываем эти данные на основании наших законных интересов в предотвращении злоупотреблений, защите посетителей и клиентов и соблюдении закона.

8. Как мы передаем данные

Мы передаем данные только в той мере, в какой это необходимо для указанных выше целей:

• поставщикам услуг, перечисленным на нашей странице Субобработчики (хостинг, база данных, хранилище, модели и шлюзы ИИ, платежи, электронная почта, загрузка веб-страниц и подключения к каналам обмена сообщениями), которые по договору обязаны обрабатывать данные только для нас;
• подключенным вами платформам (Meta, Telegram, Discord, Google), которые действуют в соответствии со своими условиями;
• ИИ-клиентам, подключенным вами через MCP, в пределах предоставленных вами разрешений;
• людям, которых вы приглашаете к агенту, в пределах их роли;
• конечным точкам и API, настроенным владельцем агента (вебхуки для лидов, собственные API владельца);
• консультантам, органам власти или контрагентам, если этого требует закон или действительная правовая процедура;
• правопреемнику при слиянии, финансировании, реорганизации или продаже, с соответствующими мерами защиты.

Мы не продаем персональные данные и не позволяем провайдерам использовать их в собственных посторонних целях.

IMFA не является аффилированным лицом, партнером Meta, Google или других платформ, которые вы можете подключить, и не пользуется их одобрением. Мы не размещаем сервис на собственных серверах: он работает в управляемой облачной инфраструктуре. Наш бэкенд работает на Convex, который соответствует SOC 2 Type 2, HIPAA и прошел проверку на соответствие GDPR, а подключения WhatsApp, Instagram и Facebook осуществляются через Zernio, официального бизнес-партнера Meta (Meta Business Partner), соответствующего SOC 2 Type 2 и GDPR (Zernio Trust Center). Эти сертификаты принадлежат самим провайдерам и не являются сертификацией IMFA.

9. Данные пользователей Google

Использование и передача IMFA Agents информации, полученной от API Google, соответствуют Политике в отношении данных пользователей сервисов Google API, включая требования об ограниченном использовании (Limited Use). Мы запрашиваем только тот доступ, который нужен каждому плагину: для Google Calendar это свободное или занятое время и события в принадлежащих вам календарях, а для Google Sheets только файлы, которые создает приложение или которые выбираете вы. Мы используем эти данные только для включенных вами функций, не продаем их, не используем для рекламы и не используем для обучения моделей ИИ. Вы можете в любое время отключить Google от агента или отозвать доступ в настройках своего аккаунта Google.

10. Международная передача данных

IMFA Labs LLC находится в США. Наши провайдеры обрабатывают данные в США и других странах, включая Европейский союз для хранения файлов в выбранном нами регионе, глобальные сети доставки контента, а для некоторых моделей ИИ конечные точки провайдеров, местоположение которых меняется (некоторые провайдеры, такие как DeepSeek, Qwen и Moonshot, находятся в Китае). Мы не утверждаем, что данные остаются в какой-либо одной стране. Если этого требует закон, мы опираемся на решения о достаточности защиты, Стандартные договорные условия ЕС, дополнение Великобритании или иные признанные гарантии. Уровень защиты в другой стране может отличаться от уровня защиты в стране вашего проживания.

11. Хранение

Мы храним персональные данные только в течение срока, необходимого для указанных выше целей:

Наши провайдеры хранят собственные операционные журналы и резервные копии в течение ограниченных сроков в соответствии со своими условиями. Результаты запросов к API в реальном времени хранятся в диалоге и в кратковременном кеше, срок которого задает владелец (не более одного часа). Токены Google удаляются, когда вы отключаете Google; уже записанные встречи и таблицы остаются в вашем аккаунте Google.

Вы можете удалить учетную запись в разделе Настройки > Опасная зона. Сначала мы отправляем 6-значный код на адрес электронной почты вашей учетной записи (действует 10 минут). После его ввода выполняется выход из учетной записи на всех устройствах, подписка перестает продлеваться, а учетная запись удаляется через 3 дня. Повторный вход в течение этих 3 дней отменяет удаление. По истечении 3 дней любая подписка отменяется, ваши подключения MCP, Google и каналов обмена сообщениями отключаются, а ваш профиль, агенты, диалоги, лиды, файлы и знания безвозвратно удаляются в фоновом режиме. Некоторые данные могут сохраняться, если этого требует закон, если это необходимо для безопасного завершения удаления или для установления или защиты правовых требований.

12. Безопасность

Мы применяем технические и организационные меры защиты, включая контроль доступа на стороне сервера с аутентификацией, ролевые разрешения для совместно используемых агентов, зашифрованное хранение учетных данных и токенов, хешированные ключи API и идентификаторы посетителей, ограничения частоты запросов, проверки на ботов и записи об активности. Ни одна система не является полностью защищенной. Берегите свои учетные данные и незамедлительно сообщайте нам о подозрении на несанкционированный доступ. Если инцидент безопасности затронет ваши персональные данные, мы уведомим вас в соответствии с требованиями закона.

13. Ваши права

В продукте вы можете обновлять свой профиль, управлять необязательным согласием, отзывать учетные данные, отключать интеграции, удалять людей из агента, отключать клиентов MCP, удалять агентов и удалять свою учетную запись.

В зависимости от места вашего проживания у вас также может быть право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против нее, получение переносимой копии, отзыв согласия и подачу жалобы в орган по защите данных. Чтобы запросить копию своих данных или осуществить иное право, напишите на privacy@imfa.io; функции самостоятельного экспорта пока нет. Нам может потребоваться подтвердить вашу личность, а для некоторых прав предусмотрены исключения в соответствии с законом.

Если вы являетесь посетителем агента какой-либо компании, сначала обратитесь в эту компанию: она решает, как используются ваши данные, а мы помогаем ей ответить вам.

14. Дети

IMFA Agents предназначен для лиц, которые могут на законных основаниях заключить договор на использование сервиса. Он не ориентирован на детей, и вы не должны использовать агента для сбора персональных данных детей без всех разрешений и мер защиты, требуемых законом.

15. Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении сервиса, наших провайдеров или законодательства. Мы опубликуем новую версию с новой датой и направим дополнительное уведомление, если это требуется.

16. Контакты

Чтобы задать вопрос о конфиденциальности или осуществить свое право, напишите на privacy@imfa.io. Укажите сведения, достаточные для идентификации вашей учетной записи и вашего запроса, но никогда не отправляйте пароли, ключи API или иные секретные данные.