Политика конфиденциальности

Настоящая политика описывает обработку персональных данных при использовании сайта sensei.red, приложений Sensei, базы знаний, AI-функций, MCP-интеграции и службы поддержки (далее — «Сервис»).

Оператором Сервиса выступает команда Sensei. По вопросам обработки данных можно обратиться по адресу privacy@sensei.red. Если организация предоставляет вам доступ к Sensei как сотруднику, она может самостоятельно определять цели обработки корпоративных данных, а Sensei обрабатывает их по её поручению.

• регистрационные и профильные данные: имя, адрес электронной почты, роль, организация и отдел;
• материалы базы знаний, файлы, запросы, ответы и действия пользователей;
• данные об интеграциях и выданных разрешениях; пароли сохраняются в необратимо преобразованном виде, а доступ к рабочим секретам интеграций ограничивается техническими мерами;
• технические сведения: IP-адрес, тип устройства, события безопасности, журналы ошибок и идентификаторы сессий;
• обращения в поддержку и приложенные к ним материалы.

Мы просим не загружать в Сервис данные, которые не нужны для рабочих процессов, а также пароли, платёжные реквизиты и специальные категории персональных данных без законного основания.

Данные используются для предоставления и администрирования Сервиса, поиска и структурирования знаний, выполнения порученных пользователем действий, обеспечения безопасности, поддержки, улучшения качества и исполнения применимых требований закона.

Основанием обработки служат исполнение соглашения с пользователем или организацией, согласие субъекта данных, выполнение обязанностей по закону и законный интерес в обеспечении безопасности и развитии Сервиса, когда он не нарушает права пользователя.

При подключении Sensei к ChatGPT пользователь явно разрешает доступ через OAuth. По умолчанию запрашиваются разрешения kb:read и kb:write. Доступ сотрудника ограничивается его организацией, ролью и отделом.

Содержимое передаётся стороннему AI-сервису только по запросу пользователя и в объёме, необходимом для выбранного действия. Обработка на стороне OpenAI регулируется условиями и политикой OpenAI. Подключение можно отозвать в настройках аккаунта или интеграции.

Мы можем привлекать поставщиков инфраструктуры, электронной почты, аналитики, поддержки и AI-моделей только в объёме, необходимом для работы Сервиса, и при наличии договорных мер защиты. Данные также могут быть раскрыты по обязательному требованию закона либо при реорганизации бизнеса с сохранением применимых гарантий.

Срок хранения зависит от назначения данных, срока действия аккаунта и требований закона. После удаления аккаунта данные удаляются или обезличиваются в разумный технический срок, кроме резервных копий и сведений, которые необходимо сохранить по закону или для защиты прав.

Sensei применяет разграничение доступа, шифрование соединений, журналирование значимых действий, изоляцию организаций и ограничение доступа сотрудников по ролям и отделам. Ни один способ хранения не гарантирует абсолютную безопасность, поэтому о подозрительной активности следует сообщать на security@sensei.red.

Пользователь может запросить сведения об обработке, исправление, ограничение, удаление или перенос своих данных, а также отозвать согласие, когда обработка основана на согласии. Для проверки запроса может потребоваться подтверждение личности. Корпоративному пользователю также может потребоваться обратиться к администратору своей организации.

Сервис использует обязательные cookies и локальное хранилище для авторизации, безопасности и сохранения настроек. Необязательная аналитика, если она включена, применяется в соответствии с доступными пользователю настройками.

Мы можем обновлять политику при изменении Сервиса или закона. Новая редакция публикуется на этой странице с датой вступления в силу. Вопросы и запросы направляйте на privacy@sensei.red или через техническую поддержку.