Политика конфиденциальности
Мы серьёзно относимся к защите ваших персональных данных. Настоящая политика конфиденциальности информирует вас о том, как мы собираем, обрабатываем и используем ваши персональные данные при посещении нашего сайта и использовании наших услуг, в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1. Оператор персональных данных
Оператором персональных данных выступает лицо, предоставляющее доступ к Сервису «аллоя» и зарегистрированное в Российской Федерации; его полное наименование, ИНН и ОГРНИП указаны в разделе «Контакты» по адресу alloya.ru/contacts. Оператор определяет цели и средства обработки персональных данных в соответствии с 152-ФЗ. В случае передачи деятельности по предоставлению Сервиса правопреемнику оператора (в том числе вновь учреждённому юридическому лицу) обработка персональных данных может быть продолжена таким правопреемником на условиях настоящей Политики, без расширения целей обработки и перечня обрабатываемых данных; о смене оператора субъекты персональных данных уведомляются путём публикации обновлённой Политики по адресу alloya.ru/privacy не менее чем за 30 (тридцать) календарных дней до перехода. Контакт по вопросам обработки персональных данных: privacy@alloya.ru.
2. Регистрация в Реестре операторов
Оператор направит уведомление в Роскомнадзор о намерении обрабатывать персональные данные в соответствии со статьёй 22 152-ФЗ до начала обработки персональных данных Абонентов через ИИ-ассистенты в коммерческом режиме. До получения подтверждения о включении в Реестр операторов обработка ограничена данными, обрабатываемыми в рамках исключений, предусмотренных частью 2 статьи 22 152-ФЗ: контактные данные потенциальных пользователей при их собственном обращении (форма обратной связи, регистрация для тестового режима), а также данные, обрабатываемые исключительно с согласия субъекта в рамках демо-функциональности сайта. Запуск коммерческой обработки персональных данных Абонентов через ИИ-ассистенты Пользователей осуществляется только после получения подтверждения о внесении в Реестр операторов.
3. Персональные данные
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со статьёй 3 152-ФЗ. Это включает такие данные, как имя, адрес электронной почты, номер телефона или другие данные, собираемые при использовании нашего сайта.
4. Автоматический сбор данных (серверные журналы)
При посещении нашего сайта серверы автоматически собирают определённую техническую информацию, включая IP-адрес, тип браузера, время доступа и запрашиваемую страницу. Эти данные обрабатываются для обеспечения безопасности и стабильности работы наших сервисов в соответствии со статьёй 6 152-ФЗ и хранятся не более 12 (двенадцати) месяцев, после чего автоматически уничтожаются.
6. Контактные формы
При использовании контактной формы предоставленные вами данные (имя, электронная почта, сообщение) обрабатываются исключительно для ответа на ваш запрос. Обработка осуществляется на основании вашего согласия в соответствии со статьёй 9 152-ФЗ либо на основании пункта 5 части 1 статьи 6 152-ФЗ — для исполнения договора или подготовки к его заключению по инициативе субъекта. Данные хранятся не более 24 (двадцати четырёх) месяцев с даты последнего взаимодействия для целей рассмотрения возможных претензий и обеспечения непрерывности поддержки, после чего автоматически уничтожаются, если иное не предусмотрено законом.
7. Демо-звонки
При инициации демо-звонка через публичную форму на сайте мы обрабатываем ваш номер телефона (для совершения исходящего звонка) и текстовую транскрипцию разговора (для отображения хода диалога и формирования итогового резюме). Аудиозапись разговора не сохраняется — конфигурация демо-ассистента не предусматривает сохранение голосовых данных. Подтверждение запуска демо-звонка через интерфейс сайта рассматривается как согласие субъекта персональных данных на обработку указанных данных в соответствии со статьёй 9 152-ФЗ. Согласие может быть отозвано в любой момент путём обращения на адрес privacy@alloya.ru; при отзыве согласия имеющиеся транскрипции и связанные с ними технические сведения уничтожаются в течение 24 (двадцати четырёх) часов. Демонстрационные данные автоматически уничтожаются через 24 (двадцати четырёх) часа после звонка и не используются для иных целей, помимо демонстрации возможностей Сервиса заявителю.
8. Прозрачность ИИ
Наши голосовые ассистенты — это ИИ-системы, которые взаимодействуют с абонентами по телефону. Каждый абонент информируется в начале разговора о том, что он общается с ИИ-ассистентом. Это уведомление делается самой ИИ-системой в её приветственном сообщении. Мы не используем ИИ-контент, предназначенный для обмана или выдачи себя за реальных людей.
9. Биометрические данные (572-ФЗ)
аллоя не осуществляет биометрическую идентификацию по голосу. ИИ-ассистент распознаёт речь и преобразует её в текст исключительно для понимания запроса абонента. Голосовой образец абонента не сохраняется в виде биометрического шаблона и не используется для подтверждения личности по смыслу 572-ФЗ. Соответственно, требования по передаче биометрических данных в Единую биометрическую систему (ЕБС) на нас не распространяются.
10. Хостинг данных
Данный сайт и все персональные данные размещены на серверах на территории Российской Федерации в соответствии со статьёй 18 152-ФЗ, которая требует хранения и обработки персональных данных граждан РФ на территории России.
11. Передача данных третьим лицам
Персональные данные граждан Российской Федерации (имена, телефоны, аудиозаписи и транскрипции разговоров) обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, без трансграничной передачи. Все этапы обработки персональных данных Абонентов, включая распознавание речи, генерацию ответов ИИ-ассистента и синтез речи, выполняются на инфраструктуре российских облачных провайдеров и российских поставщиков моделей искусственного интеллекта. Доступ к производственным базам данных предоставляется ограниченному кругу уполномоченных сотрудников Лицензиара на основании внутреннего регламента контроля доступа, действующего в соответствии со статьёй 18.1 152-ФЗ; реализованные технические и организационные меры контроля и журналирования соответствуют требованиям к выбранному Лицензиаром уровню защищённости информационной системы персональных данных. Разработка, тестирование и отладка Сервиса ведутся с использованием обезличенных и тестовых данных. Зарубежные сервисы могут привлекаться только для обработки публичных или предварительно обезличенных данных; персональные данные субъектов через такие сервисы не передаются. Актуальный перечень поставщиков инфраструктуры и сведения о реализованных мерах защиты предоставляются по запросу на адрес privacy@alloya.ru.
12. Безопасность данных
Мы применяем технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. К ним относятся: TLS-шифрование при передаче, шифрование хранимых данных, регулярные внутренние аудиты безопасности и разграничение доступа по принципу минимально необходимых привилегий. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, мы уведомляем Роскомнадзор в течение 24 (двадцати четырёх) часов и затронутых субъектов персональных данных в течение 72 (семидесяти двух) часов с момента установления факта инцидента в соответствии с частями 3.1–3.2 статьи 21 152-ФЗ. Сообщения о подозреваемых инцидентах безопасности принимаются по адресу security@alloya.ru.
13. Сроки хранения данных
Персональные данные хранятся только до тех пор, пока это необходимо для достижения целей, ради которых они были собраны, или в соответствии с требованиями законодательства. Аудиозаписи и транскрипции телефонных разговоров хранятся в течение Расчётного периода в целях технической поддержки, рассмотрения возможных претензий и тарификации; максимальный срок хранения не превышает 365 (трёхсот шестидесяти пяти) календарных дней. Пользователь, выступающий Оператором персональных данных Абонентов, вправе запросить сокращение срока хранения или досрочное уничтожение конкретных записей и связанных с ними транскрипций путём обращения в службу поддержки по адресу support@alloya.ru. Демонстрационные звонки (с публичной формы на сайте) хранятся не более 24 (двадцати четырёх) часов и затем автоматически уничтожаются. Серверные технические журналы хранятся не более 12 (двенадцати) месяцев. Данные учётной записи хранятся до её удаления, после чего уничтожаются в течение 30 (тридцати) календарных дней. Вы можете запросить удаление ваших данных в любое время по адресу privacy@alloya.ru.
14. Ваши права
В соответствии с 152-ФЗ вы имеете право: получить доступ к своим персональным данным (ст. 14), потребовать исправления неточных данных (ст. 14), потребовать удаления данных (ст. 21), отозвать согласие на обработку (ст. 9) и получить информацию о том, как обрабатываются ваши данные. Мы рассматриваем обращения и предоставляем ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, в порядке части 1 статьи 14 152-ФЗ. Для реализации своих прав обратитесь по адресу privacy@alloya.ru с приложением сведений, позволяющих идентифицировать заявителя.
15. Изменения настоящей политики
Мы оставляем за собой право обновлять настоящую политику конфиденциальности для отражения изменений в практиках обработки данных или требованиях законодательства. Актуальная версия всегда доступна на нашем сайте. О существенных изменениях, расширяющих объём собираемых персональных данных, цели обработки либо круг получателей данных, мы уведомляем зарегистрированных пользователей по электронной почте, указанной в Учётной записи, не позднее чем за 30 (тридцать) календарных дней до даты вступления изменений в силу. Технические правки, не затрагивающие существенных условий обработки, публикуются на сайте без отдельного уведомления.
Последнее обновление: май 2026 · версия 1.4