Политика конфиденциальности
Последнее обновление: 2026-07-18
SUCHKA Spółka z ograniczoną odpowiedzialnością («SUCHKA sp. z o.o.», «agent4.io», «мы», «нас») управляет платформой agent4.io. Настоящая политика объясняет, какие персональные данные мы обрабатываем, зачем и какие права есть у вас.
Юридический адрес: ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland. Внесена в реестр предпринимателей Государственного судебного реестра (KRS) под номером 0001219139; NIP 7011295965; REGON 543797920; уставный капитал 5 000 PLN, оплачен полностью.
Контакт по вопросам конфиденциальности: contact@agent4.io.
1. Две разные роли
Это разграничение определяет, кто и за что отвечает, и проходит через всю политику.
Мы являемся контролёром данных о наших собственных клиентах — компаниях и лицах, создающих аккаунт agent4.io: данные аккаунта, биллинговые записи и сведения об использовании продукта.
Мы являемся обработчиком в отношении данных, которые эти клиенты размещают в платформе: загружаемых ими документов, разговоров их конечных пользователей с их агентами и памяти, выведенной из этих разговоров. Контролёром таких данных является наш клиент. Он решает, что собирается и зачем; мы обрабатываем эти данные по его документированным указаниям для оказания услуги.
Если вы конечный пользователь, общавшийся с агентом, построенным на agent4.io, вашим контролёром данных является компания, которая этого агента эксплуатирует, — обращайтесь по поводу своих данных прежде всего к ней.
Бизнес-клиенты, на которых распространяется GDPR или UK GDPR, могут запросить соглашение об обработке данных, включая стандартные договорные положения, — см. Соглашение об обработке данных.
2. Данные, которые мы обрабатываем как контролёр
Данные аккаунта. Имя, адрес электронной почты, пароль (хранится только в виде хеша с солью), предпочитаемый язык и любые указанные вами сведения об организации. Если вы входите через Google, GitHub или X, мы получаем те профильные идентификаторы, которые эти сервисы передают с вашего разрешения, — но никогда ваш пароль от них.
Биллинговые данные. Тариф, статус подписки, расчётный период, счета и история платежей. Данные карты собирает и хранит наш платёжный провайдер, а не мы — мы получаем токен, платёжную систему, последние четыре цифры и результат списания. Мы не можем увидеть или восстановить полный номер карты.
Данные об использовании. Расход токенов в счёт вашей квоты, объёмы запросов, использование функций и диагностические записи, необходимые для работы услуги (отметки времени, IP-адрес, user agent, трассировки ошибок).
Переписка. Сообщения, которые вы нам отправляете, и записи переписки с поддержкой и отделом продаж.
Консультация до регистрации. С ассистентом на этом сайте можно поговорить без учётной записи. Такие разговоры хранятся под случайным идентификатором, созданным для вашего браузера, а не под вашим именем.
Если затем вы создадите аккаунт в том же браузере, мы предложим перенести разговор. Здесь важны две детали:
- Мы сначала спрашиваем. На форме регистрации есть флажок, по умолчанию снятый; если его не поставить, ничего не переносится.
- Переносится краткое изложение сути, а не стенограмма. Исходный анонимный разговор остаётся на месте и к аккаунту не привязывается.
Перенос происходит один раз. На анонимном идентификаторе остаётся отметка о том, что он уже использован, поэтому тот же разговор нельзя позже забрать в другой аккаунт.
Если вы так и не зарегистрируетесь, мы не связываем этот анонимный разговор с установленным лицом.
3. Данные, которые мы обрабатываем от имени наших клиентов
Действуя по указаниям наших клиентов, платформа обрабатывает:
- Содержимое базы знаний — документы и тексты, которые клиент загружает, чтобы его агенты отвечали по ним.
- Разговоры — сообщения между конечными пользователями клиента и его агентами в веб-виджете, Telegram и WhatsApp.
- Выведенную память — факты и темы, извлечённые из этих разговоров, чтобы агент узнавал вернувшегося конечного пользователя.
- Идентификаторы конечных пользователей — идентификатор, который клиент решил передавать, а также контактные данные, которые его агент настроен собирать.
Мы не решаем, что в них попадает, не используем их для построения собственных профилей конечных пользователей и не продаём их.
4. Зачем мы это обрабатываем и на каком основании
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Оказание услуги, на которую вы подписались | Исполнение договора |
| Биллинг, выставление счетов и приём платежей | Исполнение договора |
| Безопасность, предотвращение злоупотреблений, целостность услуги | Законные интересы |
| Продуктовая аналитика и улучшение продукта | Законные интересы |
| Сервисные уведомления и уведомления о безопасности | Договор / законные интересы |
| Маркетинговые письма | Согласие, отзываемое в любой момент |
| Исполнение налоговых, бухгалтерских и иных требований закона | Требование закона |
Там, где мы опираемся на законные интересы, мы оценили, что наш интерес не перевешивает ваши права, и вы вправе в любой момент заявить возражение.
5. Провайдеры моделей и то, что им передаётся
Ответ на сообщение требует передачи релевантного содержимого языковой модели и модели векторизации. Передаются само сообщение, отрывки, найденные в соответствующей базе знаний, и найденные записи памяти — но не вся база знаний клиента и не данные других конечных пользователей.
Там, где модели работают у нас, это содержимое остаётся внутри нашей инфраструктуры. Там, где клиент настраивает стороннего провайдера моделей, содержимое передаётся этому провайдеру по договорённости самого клиента, и действуют условия этого провайдера. Клиентам, выбирающим внешнего провайдера, следует проверить его условия хранения данных и обучения на них, поскольку мы их не контролируем.
6. Субобработчики
| Провайдер | Назначение |
|---|---|
| Платёжный провайдер (Stripe, если подключён) | Биллинг подписок и обработка карт |
Amazon Web Services — регион us-west-2 (Орегон, США) | Вычисления, база данных и хранение файлов |
| Провайдер доставки электронной почты | Транзакционные письма (подтверждения, чеки, уведомления) |
| Провайдеры моделей | Языковой инференс и векторизация, как описано выше |
Актуальный перечень, а также уведомления об изменениях доступны по адресу contact@agent4.io.
7. Международные передачи
Мы учреждены в Польше, а платформа в настоящее время размещена в Amazon Web Services в регионе
us-west-2 (Орегон, США). Поэтому персональные данные, обрабатываемые в рамках услуги, передаются в
Соединённые Штаты, равно как и другим перечисленным выше субобработчикам.
Эти передачи осуществляются на основании стандартных договорных положений Европейской комиссии, включённых в AWS GDPR Data Processing Addendum, вместе с дополнительными техническими мерами, описанными в разделе 9, в частности шифрованием содержимого клиента на уровне полей с ключом в разрезе пространства. К передачам персональных данных Великобритании применяется UK addendum. Копия используемого механизма передачи доступна по адресу contact@agent4.io.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока существует аккаунт, затем удаляются или обезличиваются в течение 90 дней после закрытия |
| Содержимое клиента (документы, разговоры, память) | До удаления клиентом либо 30 дней после закрытия аккаунта |
| Биллинговые и налоговые записи | Столько, сколько требуют налоговое и бухгалтерское законодательство, обычно 6–7 лет |
| Записи безопасности и диагностики | Как правило, до 12 месяцев |
| Консультации до регистрации | Под идентификатором браузера; удаляются вместе с остальной историей этого браузера либо через 30 дней после закрытия аккаунта, если краткое изложение было в него перенесено |
| Резервные копии | Очищаются после удаления в ходе обычной ротации резервных копий |
Удаление документа также убирает то, что он привнёс в выведенную память, вместо того чтобы оставить его восстановимым через неё.
9. Безопасность
- Содержимое клиента шифруется при хранении на уровне полей ключами в разрезе пространства, поэтому одна лишь копия базы данных не даёт читаемых разговоров или документов.
- Изоляция между конечными пользователями обеспечивается защитой на уровне строк в базе данных, а не только кодом приложения, поэтому ошибочный запрос не может добраться до данных другого пространства.
- Для чувствительных разговоров доступно опциональное сквозное шифрование.
- Передача данных шифруется по TLS. Пароли хранятся только в виде хешей с солью. Административный доступ ограничен сотрудниками, которым он необходим, и журналируется.
Абсолютно безопасных систем не бывает. Если нарушение безопасности затронет персональные данные и этого потребует закон, мы уведомим вас и соответствующий орган в установленный срок.
10. Ваши права
С учётом условий, установленных применимым законодательством, вы вправе потребовать: доступа; исправления; удаления; ограничения обработки; переносимости в машиночитаемом формате; возражения против обработки, основанной на законных интересах; а также отзыва согласия там, где основанием было согласие.
Пишите на contact@agent4.io. Мы отвечаем в течение одного месяца и сообщим, если нам потребуется больше времени. Прежде чем действовать, нам может понадобиться подтвердить вашу личность.
Если вы находитесь в Великобритании или ЕЭЗ и считаете, что мы обработали ваши данные незаконно, вы вправе подать жалобу в свой местный надзорный орган. Наш надзорный орган — польский: Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland — uodo.gov.pl. У жителей Калифорнии есть права по CCPA/CPRA, включая право знать, удалять, исправлять и отказаться от «продажи» или «передачи» данных, — мы не продаём и не передаём персональную информацию в том значении, в каком эти термины там определены.
11. Файлы cookie
Файлы cookie, которые мы устанавливаем без запроса
NEXT_LOCALE запоминает выбранный вами язык, чтобы в следующий раз сайт открылся на нём. При входе в
личный кабинет дополнительно устанавливается сессионный cookie на всё время, пока вы остаётесь
авторизованы. И тот и другой либо строго необходимы, либо являются запрошенной вами настройкой, поэтому
по правилам ePrivacy согласие для них не требуется.
Ваш выбор светлой или тёмной темы и ваш выбор в отношении описанной ниже аналитики хранятся в локальном хранилище браузера, которое не является cookie и нам никогда не передаётся.
Аналитика — только с вашего согласия
Мы используем Google Analytics 4, чтобы видеть, какие страницы приносят пользу, а какие нет. Он устанавливает файлы cookie, поэтому мы сначала спрашиваем: тег вообще не загружается, пока вы не выберете «Разрешить» в баннере. Если вы откажетесь или просто проигнорируете баннер, ничего не загружается, никакой cookie не устанавливается и ни один запрос не доходит до Google. Мы не используем рекламные cookie и не продаём и не передаём то, что собирает аналитика.
Когда аналитика включена, Google Analytics фиксирует посещаемые вами страницы, ваше примерное местоположение (по усечённому IP-адресу — мы включили анонимизацию IP) и несколько именованных действий, например начало регистрации или открытие страницы решения. Google LLC выступает при этом нашим обработчиком, а данные могут обрабатываться в Соединённых Штатах на основании стандартных договорных положений Европейской комиссии. Нашим правовым основанием является ваше согласие (ст. 6(1)(a) GDPR).
Чтобы изменить решение, очистите данные этого сайта в браузере (Настройки → Конфиденциальность → Данные сайтов) — это удалит сохранённый выбор и аналитические cookie; при следующем посещении баннер спросит снова. Вы также можете написать на contact@agent4.io, и мы подтвердим, что нужно сделать в вашем браузере.
Мы не применяем рекламу и межсайтовое отслеживание в какой бы то ни было форме, как с согласия, так и без него.
12. Дети
Платформа предназначена для бизнеса и не адресована детям. Мы сознательно не собираем данные лиц младше 16 лет. Если вы полагаете, что ребёнок передал нам данные, напишите на contact@agent4.io, и мы их удалим.
13. Автоматизированное принятие решений
Мы не принимаем автоматизированными средствами решений, порождающих для вас юридические или иные аналогично значимые последствия. Агенты формируют ответы автоматически, но они являются инструментом коммуникации, которым управляют наши клиенты, а не механизмом определения чьих-либо прав.
14. Изменения
Изменения публикуются здесь с новой датой. О существенных изменениях владельцы аккаунтов уведомляются по электронной почте до вступления изменений в силу.
Вопросы: contact@agent4.io.