# Политика в отношении обработки персональных данных > Flow4You — проверка AI-агента в клиентском потоке: защита контура агента. Наш принцип — агент не должен делать необратимое; это и есть аудит агента в клиентском потоке. Ниже — машиночитаемая версия страницы https://flow4you.ru/policy.html (версия текста flow4you-policy-2026-10-18 · дата 18.10.2026); сам юридический текст не изменён. **Версия:** `flow4you-policy-2026-10-18` · **Дата:** 18.10.2026 **Статус: утверждена владельцем 18.10.2026.** Текст написан по действующим документам владельца (kartitaro.ru/ru/privacy-policy.html и personal-data-policy.html) и приведён к тому, что система делает сейчас. Решения по открытым местам приняты владельцем 2026-10-03; редакция 18.10.2026 добавляет хранение переписки с первого сообщения. Всё, что было непроверяемым, снято замером или убрано, чтобы политика не описывала того, чего нет. Перед обслуживанием реальных клиентов текст должен пройти юридическую проверку. --- ## 1. Общие положения Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Flow4You (далее — Сервис): разговор с ИИ-агентом на сайте, переписка по электронной почте и в Telegram, а также идентификация по контактному адресу. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных. ## 2. Оператор персональных данных Оператор — самозанятый (плательщик налога на профессиональный доход) **Иванов Иван Сергеевич**, ИНН **502846346123**, адрес: **Санкт-Петербург, Проспект космонавтов, 65**. Почта для обращений: **letstalk@flow4you.ru**. ОГРНИП не указывается: статус самозанятого не предполагает регистрации в качестве индивидуального предпринимателя. ## 3. Категории обрабатываемых персональных данных - **Cookie сессии** — случайный идентификатор, подписанный нашим ключом; собственных данных посетителя не содержит. Пока человек не подтвердил контакт, это анонимная сессия. - **Контактный адрес (email)**, который человек сам ввёл и подтвердил кодом. После подтверждения cookie перестаёт быть анонимной и становится указателем на запись клиента. Телефон в этом режиме не собирается. - **Текст разговора** — сообщения, которые человек отправляет, и ответы агента, которые человек получил. По решению Оператора репликой агента считается **фактически отправленный текст**, а не черновик. - **Переписка с первого сообщения.** Текст разговора сохраняется с первого сообщения, в том числе до подтверждения контакта: пока человек не подтвердил адрес, запись ведётся анонимно, без контакта. - **Запись согласия** — версия политики, объём согласия, форма действия, время, источник и архив текста той версии, которую человеку показали. - **Технические данные** — IP-адрес, User-Agent, дата и время обращения, журналы сервера. Мы не собираем данные свыше перечисленного: в частности, в разговоре не нужны пароли, ключи и данные клиентов Оператора. ## 4. Цели обработки - ответить на обращение и **сохранить связность разговора** (чтобы следующий ответ учитывал предыдущий, а не начинался с нуля); - подтвердить владение контактным адресом (код подтверждения); - ограничить частоту обращений и защититься от злоупотреблений; - исполнять требования законодательства Российской Федерации. Данные не используются для рассылок и не продаются. ## 5. Основание обработки - Сообщение в разговоре человек отправляет сам. **Переписка до подтверждения контакта** хранится анонимно, без контакта и без связи с записью клиента (срок — раздел 8), чтобы разговор не терялся при обрыве сессии. - Идентификация по контакту выполняется только после того, как человек ввёл адрес и подтвердил его кодом, **и после отдельного согласия**: согласие фиксируется с версией текста, объёмом, формой действия, временем и источником. До этого согласия запись клиента не создаётся. - Согласие можно отозвать в любой момент (раздел 10); с этого момента обработка по этому основанию прекращается. ## 6. Cookie и локальное хранилище - `sid` — cookie сессии, до 12 часов. Если контакт не подтверждён, она анонимна. - После подтверждения та же сессия подписывается как указатель на запись клиента; это позволяет узнавать вернувшегося человека, не заводя отдельный идентификатор для слежения. - Рекламных сетей и внешней аналитики (в том числе Яндекс Метрики) на Сервисе **нет**. Отключение обязательной cookie `sid` ограничит работу разговора: без неё сессия не связывается. ## 7. Где обрабатываются данные и кому передаются Данные не продаются. Обработка и передача — только в объёме, необходимом для работы Сервиса: - **Yandex Cloud** (уполномоченный обработчик по поручению Оператора): база данных клиентских записей и диалогов (managed-сервис YDB), а также отправка письма с кодом подтверждения. - **Beget**: почтовый ящик `letstalk@flow4you.ru` и DNS домена. - **Провайдеры серверов**, на которых размещены витрина и движок агента, — в объёме, необходимом для работы этих машин. По решению Оператора в этой версии политики они не называются. - **DeepSeek** — поставщик языковой модели: чтобы собрать формулировку ответа, движок передаёт текст разговора по API этого сервиса. Туда уходят сообщение и предыдущие реплики разговора. ## 8. Сроки хранения - **Сообщения подтверждённого разговора** (после подтверждения контакта) хранятся **12 месяцев с момента отправки** и удаляются автоматически. - **Анонимная переписка** (до подтверждения контакта) хранится **не более 30 дней** и удаляется автоматически; после подтверждения контакта срок — **12 месяцев**. - **Запись клиента и контакт** хранятся **12 месяцев с последнего обращения**; новое обращение продлевает срок. - **По требованию человека** данные удаляются раньше — отдельной командой удаления, без ожидания срока. Факт удаления фиксируется в журнале удалений (без персональных данных). - **Записи согласий** хранятся **12 месяцев** — столько же, сколько основное хранение. - **Журналы доступа сервера** (IP, User-Agent) — 14 дней, удаляются ежедневной ротацией. - **Технические журналы сессий движка** (журналы разговоров) — удаляются службой очистки ежедневно по достижении 30 дней. ## 9. Меры защиты - передача данных по HTTPS; доступ к базе — только у движка агента, ключи лежат вне репозитория; - ограничение доступа к системам и рабочим местам; служебные учётные записи без лишних прав; - ограничение частоты обращений и суточные потолки обращений; - резервное копирование средствами провайдера. ## 10. Права субъекта персональных данных Вы вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или в суд. Обращения: **letstalk@flow4you.ru** — или попросить об удалении прямо в разговоре. ## 11. Изменения политики Оператор вправе обновлять Политику. Новая версия публикуется на этой странице; версия текста фиксируется, чтобы можно было доказать, какую редакцию человек видел в момент согласия. ## 12. Контактная информация По вопросам обработки персональных данных: **letstalk@flow4you.ru**.