Политика обработки персональных данных

1. Область применения

Политика относится к посетителям сайта ЛИИТ, пользователям консультации с Лили и людям, которые направляют обращение команде. Мы обрабатываем сведения для конкретной консультации или заявки, обеспечения работы сайта и защиты от злоупотреблений. Данные не продаются и не публикуются как общедоступная переписка.

При переходе в сторонний мессенджер или на внешний сайт действуют также правила соответствующего сервиса. Настоящая политика не заменяет их.

2. Данные и цели

Консультация с Лили

Сообщения, ссылка на компанию, ответы, контекст выбранной на сайте задачи и технический идентификатор разговора — для подготовки ответа и сохранения истории. Не указывайте закрытую информацию и чужие персональные данные.

Заявка команде

Имя, телефон или другой выбранный контакт, сведения о компании и задаче, выбранное решение, источник обращения и при необходимости связанная переписка — для ответа и обсуждения проекта.

Работоспособность и защита

Время запросов, служебный идентификатор сессии, версия согласия и краткосрочные счетчики обращений. IP-адрес используется для ограничения спама; счетчики хранят хеш, а не открытый IP. Содержимое сообщений и секретные ключи не включаются в журналы приложения.

Лили не предназначена для обработки биометрии, специальных категорий данных, платежных реквизитов и документов с персональными данными. Такие сведения отправлять не следует.

3. Основания и согласие

В начале чата с Лили, под вступлением и до отправки сообщения, показано уведомление: отправляя сообщение, посетитель дает согласие на обработку данных и подтверждает ознакомление с политикой. Уведомление ведет на самостоятельный текст согласия на консультацию. В заявках команде согласие запрашивается отдельным незаполненным заранее полем со ссылкой на соответствующий раздел текста согласия. Фиксируются версия согласия, время и связь с диалогом или обращением. Само открытие чата и набор текста не создают согласия. Отказ не препятствует просмотру информационных страниц. Если стороны заключат договор, обработка данных для его исполнения определяется соответствующим основанием и условиями договора.

Согласие на консультацию или заявку не означает согласия на рекламу либо публикацию сообщений.

4. Доступ команды и внешние сервисы

Переписку и контакты в закрытом кабинете могут просматривать только допущенные оператором участники команды. Для подготовки ИИ-ответа используются следующие сервисы:

• OpenRouter, Inc. — маршрутизация сообщений к выбранной модели. Компания работает в США; ее политика предусматривает обработку в США и других странах.
• Поставщик выбранной модели: OpenAI либо Anthropic, США. Получает содержание сообщений и контекст, необходимый для ответа. Маршрут ограничен выбранным поставщиком; автоматическая смена модели не используется. Инфраструктура внешнего сервиса может находиться в разных странах.
• Exa Labs, Inc., США — поиск публичных сведений по переданной ссылке. Приложение ограничивает поиск доменом компании и не предусматривает отправку контактной формы в поисковый запрос. Обработка поискового запроса регулируется также условиями API.
• Telegram — уведомление в рабочую группу команды о новой заявке: имя, выбранный контакт, краткие сведения о компании и задаче и ссылка на закрытый кабинет. Полный текст переписки в уведомление не включается. Если посетитель сам выбирает общение в Telegram, этот канал используется для ответа.

Передача сообщений внешнему ИИ-сервису не равнозначна хранению только на сервере ЛИИТ. Приложение использует фильтр политики данных OpenRouter и не передает отдельную контактную форму модели. Это не является гарантией отсутствия хранения у внешних сервисов: сроки и основания такой обработки определяются их применимыми условиями.

Согласие посетителя не заменяет обязанности оператора по организации обработки, выбору инфраструктуры и необходимым уведомлениям.

5. Сроки, хранение и удаление

Диалоги и заявки хранятся в базе данных на сервере ЛИИТ в Амстердаме, Нидерланды.

История без заявки доступна команде до 30 дней с создания диалога; заявка и связанная переписка — до 90 дней с отправки. Обычные обращения к команде также хранятся до 90 дней. Затем данные удаляются при очередной плановой очистке. Эти сроки относятся к базе ЛИИТ; сроки обработки и хранения у внешних сервисов определяются их применимыми условиями. Техническая сессия посетителя действует до семи дней. Краткосрочные счетчики ограничений удаляются после истечения срока их действия.

При отзыве согласия, достижении цели или утрате основания данные подлежат удалению в применимые законные сроки. Если закон обязывает хранить отдельные сведения дольше, их дальнейшая обработка ограничивается соответствующей обязанностью. Доступ к данным и резервным копиям должен оставаться ограниченным; изъятые из рабочего доступа записи не используются для новых консультаций.

6. Технические меры

Для доступа к сайту используется HTTPS. Ключи ИИ-сервиса и бота находятся только на сервере и не включаются в код страницы. Кабинет команды защищен проверкой доступа. В базе хранится хеш токена сессии, запросы имеют ограничения размера и защиту от случайного повторения. Доступ к файлам базы ограничен сервисом и администратором.

Резервные копии базы создаются ежедневно на том же сервере и доступны только сервису и администратору. Копии старше семи дней удаляются при следующем ежедневном резервном копировании. Они используются только для восстановления при сбое; при восстановлении оператор повторно применяет сроки хранения и требования об удалении.

Cookie консультации необходима для восстановления своего диалога. Она не используется приложением для рекламного отслеживания; после ее удаления восстановить переписку в этом браузере может быть невозможно.

7. Аналитика сайта

На публичных страницах автоматически работает Яндекс.Метрика (счетчик 112423568), включая Вебвизор, карту кликов, отслеживание ссылок и событий. Цель — понимать, какие страницы полезны, как посетители начинают консультацию и оставляют заявки, и улучшать сайт. Сервис получает данные о посещении, в том числе IP-адрес, сведения о браузере и устройстве, cookie-идентификаторы, адрес страницы, источник перехода и действия на сайте. Обработка регулируется также политикой Яндекса.

Вебвизор записывает взаимодействие с публичными страницами, включая отображаемое содержимое и заполнение полей в пределах штатных правил Яндекса. Дополнительное скрытие форм и переписки с Лили на сайте не применяется: введенные сведения и ответы Лили могут попасть в запись визита. Не вводите пароли, платежные данные и другую конфиденциальную информацию. В параметры наших целей не добавляются тексты сообщений, контакты и номера заявок. Закрытый кабинет команды и тестовые страницы не содержат счетчика.

Успешная заявка учитывается только после подтверждения ее приема сервером; открытие формы и общение с Лили считаются отдельными действиями. Отдельного окна согласия для запуска счетчика нет. Метрика использует cookie и локальное хранилище со сроками, описанными в справке сервиса. Настройки браузера и блокировщики могут влиять на сбор статистики.

8. Права и обращения

Вы можете запросить сведения об обработке, уточнение неточных данных, прекращение обработки и удаление при наличии оснований, а также отозвать согласие. Напишите в Telegram команды ЛИИТ или +7 995 789-54-84 и укажите номер обращения или контакт для его поиска. Оператор может запросить соразмерное подтверждение, чтобы не раскрыть чужую переписку.

Вы вправе обратиться в Роскомнадзор или суд для защиты своих прав. Актуальная редакция политики находится по адресу лиит.рф/privacy; дата редакции указана в начале документа.