Политика конфиденциальности

1. Кто мы и как с нами связаться

Thrones AI Limited — частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе под регистрационным номером 17183864, с юридическим адресом: 128, City Road, London, EC1V 2NX, United Kingdom.

По любым вопросам, связанным с защитой персональных данных, а также для реализации ваших прав обращайтесь: privacy@thrones.ai. Общие вопросы: hello@thrones.ai. Telegram: @thronesai.

Мы выступаем контролёром (data controller) данных, описанных в настоящей Политике, за исключением случаев, когда мы выступаем обработчиком (processor) на стороне наших клиентов-бизнесов (см. раздел 2).

2. Область действия и две роли Thrones

Thrones — это B2B SaaS-платформа, на которой наши клиенты (бизнесы) создают и эксплуатируют AI-агентов для общения со своими конечными пользователями по каналам: Telegram, WhatsApp, веб-виджет, голосовые звонки. Из-за этой архитектуры мы обрабатываем персональные данные в двух разных ролях.

3. Какие персональные данные мы собираем (как контролёр)

Категории собираемых данных зависят от формы вашего взаимодействия с нами.

4. Персональные данные, обрабатываемые от имени клиентов (как обработчик)

Когда наши клиенты-бизнесы эксплуатируют AI-агентов через Сервис, следующие категории данных проходят через нашу платформу или хранятся на ней от их имени. Для этих данных контролёром является клиент-бизнес; правовые основания, цели и сроки хранения определяются его собственной политикой конфиденциальности.

• Содержание диалогов: текстовые сообщения, голосовые сообщения, записи голосовых звонков, AI-транскрипции, изображения и файлы, которыми конечные пользователи обмениваются с AI-агентами (или с людьми-операторами при hand-off).
• Идентификаторы конечных пользователей: Telegram username или user ID, номер телефона WhatsApp, visitor ID веб-виджета, caller ID для голосовых каналов, а также любые атрибуты контакта, которые сохраняет клиент.
• Метаданные диалогов: временные метки, тип канала, идентификаторы сессий, теги клиента, события hand-off на оператора, AI-сводки разговоров.

Чтобы предоставлять функции обмена сообщениями, бронирования и обратного звонка, контактные данные, такие как номера телефонов и адреса email, по необходимости обрабатываются и передаются соответствующим поставщикам услуг: нашему AI-провайдеру (OpenAI) — чтобы понять запрос и сгенерировать ответ, и Google — когда вы создаёте событие в календаре. Мы передаём только те данные, которые нужны для предоставления запрошенной вами функции. Наш AI-провайдер не использует это содержимое для обучения своих моделей и не хранит его дольше, чем необходимо для предоставления услуги. Мы не продаём эти данные и не используем их для рекламы.

5. Как мы используем данные и правовые основания

Мы используем персональные данные для приведённых ниже целей, опираясь на правовые основания в скобках (Статья 6 UK GDPR, в применимых случаях — EU GDPR).

• Предоставление Сервиса владельцам аккаунтов: аутентификация, биллинг, поддержка, сервисные уведомления [исполнение договора].
• Эксплуатация и защита thrones.ai: предотвращение мошенничества, обнаружение злоупотреблений, сетевая безопасность [законный интерес: защита Сервиса и пользователей].
• Улучшение Сервиса: агрегированный и обезличенный анализ того, как работают Сервис и наши системные промпты. Такой анализ не требует идентификации конкретных конечных пользователей [законный интерес].
• Аналитика и измерение эффективности рекламы на thrones.ai [ваше согласие через cookie-баннер].
• Маркетинговые рассылки и продуктовые обновления для потенциальных клиентов [ваше согласие; отзыв возможен в любой момент].
• Транзакционные и сервисные сообщения владельцам аккаунтов: счета, уведомления о конвертации Trial, изменения функциональности, оповещения о безопасности [исполнение договора / законный интерес].
• Выполнение законных обязанностей, реагирование на правомерные запросы уполномоченных органов, принуждение к исполнению наших Условий использования [правовая обязанность / законный интерес].

6. Получатели и субподрядчики (sub-processors)

Мы не продаём персональные данные. Мы передаём их только категориям получателей, указанным ниже, при наличии соответствующих договорных гарантий.

• Облачная инфраструктура — Hetzner Online GmbH (Германия): хостинг Сервиса. Производственная инфраструктура платформы — в Хельсинки (Финляндия); сайт thrones.ai — в Нюрнберге (Германия).
• AI-инференс и обработка голоса — OpenAI, L.L.C. (США): обработка промптов, транскрипция голоса через Whisper, синтез речи и real-time voice через API OpenAI. По умолчанию OpenAI не использует API-запросы и ответы для обучения своих моделей.
• Мессенджеры — Meta Platforms Ireland Limited (Ирландия) и/или Meta Platforms, Inc. (США): доставка сообщений WhatsApp Business через официальный Cloud API.
• Телефония — Twilio Inc. (США) и Twilio Ireland Limited (Ирландия): выделение номеров и маршрутизация голосовых звонков.
• Продуктивные интеграции — Google LLC / Google Ireland Limited: при включении интеграций Google Sheets, Google Calendar или Google Drive (выбор файлов через Picker) данные проходят через API Google на условиях Google.
• Обработка платежей — Stripe Payments Europe, Ltd. (Ирландия) и Stripe, Inc. (США): обработка карточных платежей и управление подписками.
• Альтернативные платежи — наш украинский платёжный партнёр, обслуживающий интеграцию Monobank: обработка платежей клиентов, выбравших этот метод.
• Аналитика и реклама — Google (Ирландия / США): Google Analytics, Google Ads, Google Tag Manager — только при наличии вашего согласия через cookie-баннер.
• Транзакционная email-инфраструктура и инструменты поддержки — провайдеры, которыми мы пользуемся для сервисных писем и управления тикетами. Актуальный перечень — по запросу.
• Профессиональные консультанты, аудиторы и уполномоченные органы — если это необходимо для юридических, бухгалтерских или комплаенс-целей, а также для ответа на правомерный запрос.

Мы заключаем соответствующие соглашения об обработке данных с нашими субподрядчиками. Актуальный список субподрядчиков опубликован ниже и поддерживается в актуальном состоянии; о существенных изменениях мы уведомляем клиентов, имеющих с нами действующий договор, заблаговременно. Копию также можно запросить на privacy@thrones.ai.

7. Международные передачи данных

Персональные данные, связанные с Сервисом, в основном хранятся в пределах Европейской экономической зоны (Финляндия и Германия). Часть субподрядчиков (см. раздел 6) находится в США или в ходе оказания услуг осуществляет передачу данных за пределы ЕЭЗ и Великобритании.

Для таких передач мы используем надлежащие гарантии, признанные законодательством о защите данных Великобритании и ЕС, в том числе Стандартные договорные положения (SCCs) Европейской комиссии, UK International Data Transfer Addendum, а также — при применимости — EU-US Data Privacy Framework и его UK Extension. Когда опора на эти механизмы невозможна, применяется иной законный механизм передачи по Главе V UK/EU GDPR.

Копию соответствующих гарантий можно запросить по адресу privacy@thrones.ai.

8. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для целей, для которых они собраны. Приведённые ниже сроки применяются к данным, контролёром которых выступает Thrones; срок хранения данных, обрабатываемых от имени клиентов, определяется их конфигурацией и инструкциями.

• Данные активных аккаунтов: в течение всего срока существования аккаунта. После удаления аккаунта основные данные удаляются без задержек; ограниченные записи могут храниться в течение срока, требуемого налоговым, бухгалтерским или иным законодательством.
• Счета-фактуры и платёжные документы: в течение срока, требуемого применимым налоговым и бухгалтерским законодательством (обычно до 7 лет).
• Маркетинговые контакты: до отписки или возражения, либо до 3 лет бездействия — в зависимости от того, что наступит раньше.
• Аналитика сайта: в соответствии со сроком, настроенным в аналитическом инструменте (по умолчанию до 14 месяцев).
• Тикеты поддержки и email-переписка: до 3 лет с момента последнего контакта, если только более долгий срок не требуется для разрешения спора или иска.
• Логи серверов и безопасности: короткий срок (обычно 30–90 дней) для диагностики и безопасности.

Сроки хранения для данных, обрабатываемых от имени клиентов (для справки):

9. Ваши права

Согласно UK GDPR и EU GDPR вы имеете следующие права. Для реализации права напишите на privacy@thrones.ai. Мы вправе запросить информацию для подтверждения вашей личности. Срок ответа — один месяц; для сложных или массовых запросов он может быть продлён ещё на два месяца с уведомлением в течение первого месяца.

• Право на доступ — получить подтверждение того, что мы обрабатываем ваши персональные данные, и получить копию этих данных.
• Право на исправление — исправить неточные данные и дополнить неполные.
• Право на удаление («право быть забытым») — в предусмотренных законом случаях.
• Право на ограничение обработки — в предусмотренных законом случаях.
• Право на переносимость — получить ваши данные в структурированном, общепринятом и машиночитаемом формате (в течение 30 дней с момента запроса).
• Право на возражение — возразить против обработки, основанной на законном интересе, в том числе против профилирования, а также против прямого маркетинга в любой момент.
• Право на отзыв согласия — если обработка основана на согласии, вы можете отозвать его в любой момент без влияния на правомерность обработки до отзыва.
• Право не быть объектом автоматизированного принятия решений, порождающих юридические или иные значимые последствия, без значимого человеческого участия. Thrones таких решений не принимает.

Удаление аккаунта по запросу. Владельцы аккаунтов могут удалять рабочие пространства, контакты, диалоги и записи звонков непосредственно через панель. Для полного удаления аккаунта владельца напишите на privacy@thrones.ai; мы обрабатываем запрос в течение 30 дней, после чего все данные аккаунта удаляются без возможности восстановления, за исключением записей, хранение которых требуется законом.

Жалобы в надзорные органы. Если вы считаете, что мы нарушили ваши права, вы имеете право подать жалобу в надзорный орган. В Великобритании это Information Commissioner's Office (ICO) — ico.org.uk. В ЕС — в надзорный орган страны вашего проживания, работы или места предполагаемого нарушения. Мы будем признательны за возможность сначала рассмотреть ваш вопрос напрямую — напишите на privacy@thrones.ai.

10. Резиденты Калифорнии (CCPA / CPRA)

Если вы — резидент штата Калифорния, California Consumer Privacy Act с поправками California Privacy Rights Act (вместе — «CCPA») предоставляет следующие права в отношении персональной информации, которую мы обрабатываем как бизнес: право знать, какую персональную информацию мы собираем и как используем; право на доступ и получение копии; право на исправление неточной персональной информации; право на удаление; право отказаться от «продажи» или «передачи» персональной информации; право не подвергаться дискриминации за реализацию прав.

Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы в том значении, которое этим терминам придаёт CCPA. Для реализации прав напишите на privacy@thrones.ai. Мы подтвердим вашу личность разумно доступными средствами и ответим в сроки, установленные CCPA.

11. Безопасность

Мы применяем технические и организационные меры, адекватные рискам, в том числе: шифрование при передаче (TLS) и при хранении; контроль доступа и ролевая модель в панели (Owner, Admin, Agent, Channel Agent); хранение паролей в виде хешей; шифрование токенов сторонних интеграций; минимизация данных при передаче содержимого нашему AI-провайдеру и другим субподрядчикам (мы передаём только данные, необходимые для предоставления запрошенной функции); сетевая изоляция production-систем; мониторинг и логирование; регулярные резервные копии.

Ни одна мера безопасности не является совершенной. При обнаружении инцидента с персональными данными, способного повлечь риск для ваших прав и свобод, мы уведомляем надзорный орган в течение 72 часов, если это требуется законом, а при высоком риске — уведомляем затронутых лиц без необоснованных задержек.

12. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные таких лиц. Владельцам аккаунтов должно быть не менее 18 лет для регистрации на panel.thrones.ai. Если вам известно, что мы храним данные несовершеннолетнего, напишите на privacy@thrones.ai — мы примем меры к их удалению.

Клиенты-бизнесы, использующие Сервис, обязаны обеспечивать соответствие коммуникаций с несовершеннолетними применимому законодательству (в том числе требованиям о родительском согласии). Сервис не предназначен для прямого общения с детьми младше возраста согласия без соответствующего правового основания.

13. Cookies и аналогичные технологии

thrones.ai использует cookies и аналогичные технологии для работы сайта, измерения производительности и — при вашем согласии — для аналитики и рекламы. Подробности и управление настройками — в Политике cookies и через ссылку «Настройки cookies» в футере.

14. Изменения Политики

Мы можем обновлять настоящую Политику, отражая изменения в Сервисе, наших практиках или законодательстве. При существенных изменениях мы обновляем дату «Последнее обновление» вверху Политики и, когда это уместно, уведомляем владельцев аккаунтов по email или через панель. Просим периодически просматривать Политику.

15. Контакты

• Вопросы защиты данных: privacy@thrones.ai
• Юридические и договорные вопросы: legal@thrones.ai
• Общие вопросы: hello@thrones.ai
• Почтовый адрес: Thrones AI Limited, 128, City Road, London, EC1V 2NX, United Kingdom.