Политика конфиденциальности Anserra

Термины и определения

«Политика» означает настоящую Политику конфиденциальности.

«Компания» означает Индивидуальный предприниматель Игорь Дар, Грузия, идентификационный номер 305877637, юридический адрес Грузия, г. Тбилиси, район Сабуртало, ул. Бахтриони, д. 22, кв. 25.

«Сервис» означает интернет-сервис Anserra, размещённый на домене anserra.io.

«Пользователь» означает лицо, использующее Сервис.

«Условия» означает Условия использования сервиса Anserra, неотъемлемой частью которых является настоящая Политика.

1. Оператор персональных данных

1.1. Оператором персональных данных, обрабатываемых в связи с использованием Сервиса, является Индивидуальный предприниматель Игорь Дар, Грузия, идентификационный номер 305877637, юридический адрес Грузия, г. Тбилиси, район Сабуртало, ул. Бахтриони, д. 22, кв. 25.

1.2. По вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты, указанному на сайте Сервиса.

2. Какие данные собираются

Компания обрабатывает следующие категории данных:

2.1. Данные учётной записи. Имя, адрес электронной почты, наименование компании, настройки аккаунта.

2.2. Данные результатов сканирования сайта. Снимки страниц, HTML-разметка, robots.txt и llms.txt, история изменений показателя готовности.

2.3. Данные ответов ИИ-систем. Сырые тексты ответов сторонних ИИ-систем на заданные Сервисом вопросы о бизнесе Пользователя, включая упоминания третьих лиц, в частности конкурентов Пользователя, содержащиеся в таких ответах, а также агрегированные метрики на основе данных ответов (доля упоминаний, позиция, источники).

2.4. Записи действий автоматизированного агента. Таблица agent_tests, включающая домен, идентификатор задачи, траекторию переходов и решений модели, итоговый результат, время выполнения.

2.5. Платёжные и бухгалтерские данные. Обрабатываются платёжным партнёром Paddle.com Market Ltd как самостоятельным оператором; Компания получает от Paddle сведения об оплате в объёме, необходимом для предоставления доступа к Сервису.

2.6. Технические данные и логи. IP-адрес, user-agent, данные о работе Сервиса и ошибках.

2.7. Предоставление данных учётной записи является необходимым условием для регистрации и использования платных тарифов Сервиса. При отказе от предоставления таких данных Пользователь не сможет создать учётную запись и воспользоваться соответствующими функциями Сервиса. Предоставление иных данных, в частности при обращении в поддержку, является добровольным.

2.8. Сервис не предназначен для лиц младше 18 лет, и Компания сознательно не собирает и не обрабатывает персональные данные таких лиц. Если Компании станет известно, что данные лица младше 18 лет были получены без надлежащего законного основания, такие данные будут удалены.

3. Субпроцессоры

Для предоставления Сервиса Компания привлекает следующих субпроцессоров.

3.1. Paddle.com Market Ltd (Великобритания) не является субпроцессором Компании и выступает независимым оператором как продавец записи (Merchant of Record) в отношении платёжных данных Пользователя. Порядок обработки данных Paddle регулируется собственной политикой конфиденциальности Paddle.

3.2. GitHub используется исключительно для хранения исходного кода Сервиса, персональные данные Пользователей там не обрабатываются, субпроцессором в смысле настоящей Политики не является.

3.3. Автоматизированные движки Yandex Alice, GigaChat (Сбер) и DeepSeek присутствуют в кодовой базе Сервиса как дополнительные модули, однако в тарифах, предлагаемых Пользователям за пределами Российской Федерации, не используются и в состав субпроцессоров для международной версии Сервиса не включены.

3.4. Компания вправе изменять состав субпроцессоров, включая замену действующего субпроцессора новым, выполняющим аналогичную функцию, а также изменять место обработки данных в пределах, указанных в разделе 8 настоящей Политики, уведомив об этом Пользователя путём публикации обновлённой редакции настоящей Политики на сайте Сервиса не менее чем за 14 дней до соответствующего изменения. Переподписание Политики или получение отдельного согласия Пользователя для такой замены не требуется, если иное прямо не предусмотрено применимым законодательством.

4. Передача данных ИИ-провайдерам

4.1. В запросы к субпроцессорам OpenAI, Perplexity, Google и Anthropic передаются исключительно общедоступные данные о бизнесе Пользователя, а именно название компании, город, категория услуг и содержимое общедоступных страниц проверяемого сайта.

4.2. Персональные данные учётной записи Пользователя, включая имя, адрес электронной почты и платёжные реквизиты, в запросы к перечисленным ИИ-провайдерам не включаются.

4.3. В рамках работы автоматизированного агента Observatory на каждом шаге в Anthropic передаются адрес текущей страницы, первые 6000 символов видимого текста страницы и до 80 ссылок с их текстами. Скриншоты страниц не сохраняются и не передаются.

4.4. В соответствии со стандартными условиями использования API, применяемыми провайдерами OpenAI, Anthropic, Google и Perplexity для корпоративных и API-клиентов, данные, передаваемые в рамках запросов Сервиса, по умолчанию не используются этими провайдерами для обучения их моделей искусственного интеллекта. Компания не изменяет данные настройки провайдеров и не даёт провайдерам дополнительного согласия на использование данных Пользователя для целей обучения.

5. Основания обработки

5.1. Обработка данных учётной записи и данных об оплате осуществляется в целях исполнения договора с Пользователем.

5.2. Обработка данных результатов сканирования и записей действий агента осуществляется в целях исполнения договора, а также на основании законного интереса Компании в улучшении качества Сервиса.

5.3. Обработка обезличенных данных в исследовательском датасете Agent-Ready осуществляется на основании законного интереса Компании в развитии открытой спецификации и публичных исследований, при этом такие данные не позволяют идентифицировать Пользователя или его клиента.

5.4. Компания вправе использовать обезличенные и агрегированные данные, полученные на основе результатов проверок и иных данных, обрабатываемых Сервисом, в целях собственных исследований, публикаций, включая отраслевые исследования, и развития продукта. Такие данные не позволяют прямо или косвенно идентифицировать Пользователя, его клиента или конкретный проверяемый сайт, и их использование в указанных целях осуществляется на основании законного интереса Компании.

5.5. Компания не принимает в отношении физических лиц юридически значимых решений исключительно на основе автоматизированной обработки данных, включая профилирование, без участия человека. Формируемый Сервисом показатель готовности относится к сайту как таковому, а не к конкретному физическому лицу, и не порождает юридических последствий для физических лиц.

5.6. Рассылка информационных или маркетинговых материалов по электронной почте зарегистрированным Пользователям осуществляется Компанией только при наличии согласия Пользователя, в том числе выраженного посредством отдельной отметки согласия на сайте Сервиса. Отдельно Компания вправе направлять деловые (B2B) письма на общедоступные корпоративные адреса электронной почты юридических лиц и индивидуальных предпринимателей в США, Великобритании и иных юрисдикциях, где такие обращения допускаются без предварительного согласия, на основании законного интереса Компании в продвижении Сервиса и с соблюдением требований Закона США CAN-SPAM и Правил Великобритании о конфиденциальности и электронных коммуникациях (PECR). Каждое такое письмо содержит указание на Компанию как отправителя, её физический почтовый адрес и работающий механизм отказа от рассылки. Оператором персональных данных получателей выступает Компания, а не привлекаемый ею сервис доставки писем. Любой получатель вправе отказаться от рассылки в любой момент способом, указанным в соответствующем письме, либо обратившись в Компанию. Отказ исполняется, а обработка данных для целей такой рассылки прекращается, не позднее 7 рабочих дней.

5.7. Компания не продаёт персональные данные Пользователя и не передаёт их третьим лицам для целей таргетированной рекламы по смыслу законодательства штатов США о конфиденциальности данных.

6. Сроки хранения данных

6.1. По запросу Пользователя все данные, за исключением бухгалтерских документов, хранение которых обусловлено требованиями законодательства, и обезличенного исследовательского датасета, удаляются в течение 30 дней с момента получения запроса.

6.2. Компания оценила необходимость проведения оценки воздействия на защиту данных (Data Protection Impact Assessment) в отношении осуществляемой обработки и пришла к выводу, что такая обработка не относится к видам, для которых законодательство Грузии устанавливает обязательность проведения указанной оценки, поскольку Сервис не осуществляет полностью автоматизированного принятия юридически значимых решений в отношении физических лиц и не обрабатывает специальные категории данных в значительном объёме.

7. Права Пользователя

Пользователь вправе запросить у Компании подтверждение факта обработки его персональных данных, доступ к таким данным, их исправление, удаление, ограничение обработки, а также получить данные в структурированном формате для переноса другому оператору. Пользователь также вправе в любой момент отозвать данное им согласие на обработку персональных данных, что не влияет на законность обработки, произведённой до момента отзыва; обработка, основанная исключительно на таком согласии, прекращается в течение 10 дней с момента получения отзыва, если иное основание для обработки отсутствует. Для реализации указанных прав Пользователь обращается по адресу электронной почты, указанному на сайте Сервиса.

7.1. Компания рассматривает запросы о реализации прав Пользователя в срок до 10 рабочих дней. Для Пользователей, находящихся в Европейском союзе, Европейской экономической зоне или Великобритании, срок ответа составляет один месяц с момента получения запроса и может быть продлён в случаях, допускаемых применимым законодательством, с уведомлением Пользователя о причинах продления.

8. Международная передача данных

8.1. Часть субпроцессоров Компании расположена на территории Европейского союза, а именно Supabase в регионе eu-west-1, Railway в регионе ams и Upstash в регионе eu-west-1, а часть субпроцессоров расположена в США, а именно Vercel, Resend, Sentry, OpenAI, Perplexity, Google и Anthropic.

8.2. Передача данных субпроцессорам, расположенным в США, осуществляется с использованием применимых механизмов защиты данных, включая стандартные договорные условия (Standard Contractual Clauses) либо иные механизмы, предусмотренные соответствующим субпроцессором для трансграничной передачи данных.

9. Cookie и аналогичные технологии

Настоящий раздел дополняет остальные положения настоящей Политики и описывает использование Сервисом cookie-файлов и аналогичных технологий, включая записи localStorage и sessionStorage, пиксели и скрипты. Компания не использует cookie-файлы для установления личности Пользователя.

9.1. При первом посещении Сервиса из юрисдикции, где требуется получение согласия, включая Европейский союз, Европейскую экономическую зону и Великобританию, на сайте отображается баннер cookie с равнозначными по значимости кнопками принятия всех cookie-файлов либо отклонения необязательных cookie-файлов, а также с возможностью раздельной настройки по категориям. Предустановленные отметки согласия не используются. Необязательные cookie-файлы не устанавливаются до получения согласия Пользователя.

9.2. Пользователь вправе изменить или отозвать свой выбор в любое время через ссылку «Настройки cookie» на сайте Сервиса; отзыв согласия осуществляется не сложнее, чем его предоставление. Пользователь также может удалить или заблокировать cookie-файлы в настройках браузера, однако блокировка строго необходимых cookie-файлов может сделать невозможным вход в аккаунт и оплату через Paddle.

9.3. Если согласие не требуется по законодательству страны Пользователя, Компания тем не менее использует только категории cookie-файлов, перечисленные в настоящем разделе, и учитывает выбор Пользователя об отклонении необязательных cookie-файлов.

9.4. Там, где это предусмотрено применимым законодательством, Сервис учитывает распознаваемые сигналы отказа от отслеживания, включая сигнал Global Privacy Control, как отказ от соответствующих категорий cookie-файлов. Сервис не реагирует на устаревший заголовок Do Not Track, для которого отсутствует общепринятый стандарт применения.

9.5. Отдельные функциональные и аналитические cookie-файлы могут устанавливаться субпроцессорами Компании, перечисленными в разделе 3 настоящей Политики, только после получения согласия Пользователя на соответствующую категорию. Действующий перечень таких cookie-файлов доступен в настройках cookie на сайте Сервиса.

10. Безопасность данных

10.1. Компания применяет технические и организационные меры защиты данных, соответствующие характеру и объёму обрабатываемых данных, включая шифрование при передаче данных и ограничение доступа к данным на основе ролей.

11. Изменение политики

11.1. Компания вправе изменять настоящую Политику, размещая актуальную редакцию на сайте Сервиса с указанием даты вступления в силу.

12. Контакты

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты, указанному на сайте anserra.io.

13. Применимое право и надзорный орган

13.1. Обработка персональных данных в рамках настоящей Политики регулируется Законом Грузии «О защите персональных данных» № 3144 от 14 июня 2023 года.

13.2. Надзорным органом в сфере защиты персональных данных в Грузии является Государственная аудиторская служба Грузии. Пользователь вправе обратиться в Государственную аудиторскую службу Грузии (pdp.sao.ge) с жалобой на неправомерную обработку его персональных данных, а также обжаловать действия Компании в судебном порядке.

13.3. В отношении Пользователей, находящихся на территории Европейского союза или Великобритании, Компания дополнительно учитывает требования Общего регламента по защите данных (GDPR) в той мере, в какой он применим к обработке их данных. Пользователи в Европейском союзе и Европейской экономической зоне также вправе обратиться с жалобой в надзорный орган по защите данных государства-члена, в котором они проживают или осуществляют деятельность, а Пользователи в Великобритании вправе обратиться в Information Commissioner's Office (ico.org.uk).

13.4. Поскольку обработка Компанией персональных данных резидентов Европейского союза и Великобритании носит эпизодический характер, не осуществляется в крупном масштабе и не затрагивает специальные категории данных, Компания не назначила представителя на территории Европейского союза в порядке статьи 27 GDPR и представителя на территории Великобритании в порядке статьи 27 UK GDPR. При изменении характера или объёма такой обработки Компания назначит таких представителей и обновит настоящую Политику.

13.5. Компания не назначила отдельного сотрудника по защите персональных данных или специального представителя, поскольку объём обрабатываемых данных не достигает пороговых значений, установленных законодательством Грузии для обязательного назначения такого лица. При достижении соответствующих пороговых значений Компания назначит такое лицо и обновит настоящую Политику.

13.6. В случае инцидента безопасности данных, создающего значительную угрозу правам и свободам субъектов данных, Компания уведомляет об этом Государственную аудиторскую службу Грузии в порядке и сроки, предусмотренные законодательством Грузии.

14. Запросы государственных органов

14.1. Компания вправе раскрыть персональные данные Пользователя по обязательному запросу государственного органа, суда или иного уполномоченного лица, если такое раскрытие требуется применимым законодательством. При получении такого запроса Компания по возможности уведомляет об этом Пользователя до раскрытия данных, за исключением случаев, когда такое уведомление прямо запрещено законом или судебным актом.

15. Соглашение об обработке данных

15.1. Пользователям, выступающим самостоятельными операторами персональных данных своих клиентов, необходимо заключать со своими клиентами соглашения об обработке персональных данных. Компания не несет ответственность за нарушение Пользователем данного положения.

Реквизиты Компании и дата

Индивидуальный предприниматель Игорь Дар, Грузия, идентификационный номер 305877637, юридический адрес Грузия, г. Тбилиси, район Сабуртало, ул. Бахтриони, д. 22, кв. 25.

Версия 1.0.

Дата вступления в силу 11.09.2026.