Политика обработки персональных данных

1. Оператор

Оператор персональных данных — администратор сервиса ClickAgent. Для обращений: support@kvoron.ru.

Оператор ведёт и другие сервисы. Если учётная запись ClickAgent объединяется с учётной записью другого сервиса оператора, настоящая политика применяется к объединённой учётной записи, а состав обрабатываемых данных не расширяется без отдельного уведомления.

2. Какие данные обрабатываются

Учётная запись. Адрес электронной почты, пароль (хранится только в виде необратимого хеша, сам пароль оператору недоступен), токен доступа (хранится в виде хеша), дата создания записи, отметка о согласии, случайный идентификатор установки расширения, остаток оплаченных и бесплатных задач, сведения об оплатах.

Поручение. Текст задачи; адрес (URL) и заголовок вкладки, которую вы приложили к задаче; приложенный файл — имя, тип, размер и содержимое (текст для TXT, CSV, MD и PDF, изображение для PNG, JPEG, WEBP; не более 2 МБ); служебные идентификаторы задачи и разговора.

Содержимое страницы во время выполнения задачи. Расширение по запросу модели передаёт на сервер: структуру страницы (дерево доступности — роли, названия, значения и адреса ссылок видимых элементов), текст страницы (до 10 000 символов за одно чтение), адреса и заголовки страниц, которые помощник открывает по ходу задачи, снимок видимой части вкладки в формате JPEG, сообщения консоли и результаты выполненных на странице скриптов, а также краткие описания совершённых действий.

Технические данные. IP-адрес используется только в виде необратимого хеша во временном хранилище для ограничения частоты запросов и защиты от злоупотреблений; исходный IP-адрес не сохраняется.

Куда попадают данные, вы видите сами: содержимое страницы уходит на сервер только той вкладки, которая приложена к задаче или открыта помощником по ходу этой задачи. Другие ваши вкладки, закладки и история браузера не читаются.

3. Чувствительные поля защищены на стороне расширения

Значения полей пароля, одноразового кода и данных банковской карты не передаются: такие поля помечаются как скрытые, а их значение вырезается до отправки. Снимок экрана не делается вообще, если такое поле видно в окне. Ввод в них помощнику запрещён — вместо этого задача останавливается и передаёт управление вам.

Тем не менее в текст поручения и в содержимое страницы могут попасть любые сведения, которые там находятся. Не указывайте в поручении лишние личные данные и не запускайте помощника на страницах, содержимое которых вы не готовы передать на обработку.

4. Цели обработки

• выполнение поручения: чтение приложенной страницы и совершение в ней действий;
• доступ к учётной записи, вход и восстановление сеанса;
• учёт остатка задач, обработка оплат и возвратов;
• поддержка пользователя по его обращению;
• защита сервиса от злоупотреблений и превышения лимитов.

Правовое основание — договор с пользователем (публичная оферта) и согласие, которое вы даёте отправкой первого поручения.

5. Передача третьим лицам

Языковая модель. Для формирования плана действий и ответа данные задачи передаются поставщику языковой модели OpenAI (США) через прокси-сервер оператора. Передаётся то, что необходимо для выполнения задачи: текст поручения, содержимое и снимки приложенной страницы, приложенный файл, результаты действий. Это трансграничная передача. Отдельный ключ выдаётся на одну задачу и ограничен по времени и числу обращений.

Платежи. Оплата принимается через ЮKassa (ООО НКО «ЮMoney»). Данные банковской карты вводятся на стороне платёжного сервиса; оператору они не передаются и им не хранятся.

Инфраструктура. Данные размещаются на серверах, обеспечивающих работу сервиса. Сведения о месте хранения и привлечённых обработчиках можно запросить у оператора по электронной почте.

Персональные данные не продаются, не передаются в рекламные сети и не используются для оценки кредитоспособности.

6. Сроки хранения

• Задачи (текст поручения, адрес и заголовок страницы, ответ, шаги, приложенный файл) — удаляются автоматически через 7 дней после создания.
• Рабочая история разговора на стороне исполняющей среды — удаляется через 7 дней.
• Учётная запись, созданная без регистрации и не использованная, — удаляется через 7 дней.
• Токен доступа — 30 дней, после чего требуется повторный вход.
• Хеш IP-адреса — не более 24 часов.
• Учётная запись с регистрацией — до её удаления по вашему обращению.
• Сведения об оплатах — в сроки, установленные законодательством для платёжных и бухгалтерских документов.

Кнопка «Удалить историю» в панели расширения немедленно стирает тексты поручений, ответы, адреса страниц, приложенные файлы и шаги по всем вашим задачам. Записи об оплатах при этом сохраняются: они нужны для учёта остатка и возвратов.

7. Cookie и локальное хранилище

Сайт clickagent.ru не использует cookie и системы веб-аналитики.

Расширение хранит в локальном хранилище браузера токен доступа, идентификатор установки и черновики шагов текущей задачи. Эти данные остаются на вашем устройстве; на сервер передаются только токен доступа (в заголовке авторизации) и идентификатор установки (чтобы бесплатные задачи не выдавались повторно одной и той же установке).

8. Права пользователя

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и потребовать прекращения обработки. Обращение направляется на support@kvoron.ru с указанием адреса электронной почты вашей учётной записи — иначе оператор не сможет найти относящиеся к вам данные.

Срок ответа — не более 30 дней с даты обращения. Отзыв согласия влечёт прекращение обслуживания: без передачи содержимого страницы на сервер помощник работать не может.

9. Изменения политики

Действующая редакция всегда размещена на этой странице. Существенные изменения состава обрабатываемых данных вступают в силу не ранее публикации новой редакции.