Политика обработки персональных данных

Редакция от 25 октября 2026 года

Эта политика объясняет, какие персональные данные обрабатывает сервис «Анса», зачем, на каком основании, как долго их хранит и как их защищает, а также какие права есть у людей, чьи это данные. Политика написана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована открыто, как требует часть 2 статьи 18.1 этого закона.

1. Кто обрабатывает данные

Оператор	владелец сервиса «Анса» (AnsaAI), далее — Оператор
Сайт	traderplay.app
Связь по вопросам данных	@odinokov_al в Telegram или в MAX

2. Что такое «Анса» и чьи данные в ней бывают

«Анса» — сервис, который отвечает клиентам компаний в мессенджерах, на площадках и в чате на сайте, собирает заявки и передаёт их владельцу. В сервисе бывают данные трёх групп людей:

Посетители сайта traderplay.app — те, кто просто открыл сайт или задал вопрос чату на нём.
Пользователи — владельцы компаний и их представители, которые вошли в кабинет или в бот управления и настраивают своего ассистента.
Клиенты Пользователей — люди, которые пишут компании Пользователя в подключённые им каналы (Telegram, MAX, ВКонтакте, Авито, Яндекс Маркет, Wildberries, Ozon, hh.ru, почта, чат на сайте компании и др.).

Данные посетителей сайта и Пользователей Оператор обрабатывает сам, в своих целях. Данные Клиентов Пользователей Оператор обрабатывает по поручению Пользователя (часть 3 статьи 6 152-ФЗ): оператором этих данных остаётся компания Пользователя — она решает, что спрашивать у своих клиентов и как поступать с заявками, а «Анса» лишь выполняет её настройки. Подробнее — в разделе 6.

3. Какие данные и зачем

Посетители сайта	Технические данные запроса (IP-адрес, тип браузера и устройства, время), файлы cookie демо-кабинета, текст вопросов, заданных чату на сайте. Зачем: показать сайт и демо, ответить на вопрос, защитить сервис от злоупотреблений.
Пользователи	Идентификатор, имя, имя пользователя и фото профиля в Telegram (из входа через Telegram); сведения о сеансах входа (устройство, дата); данные компании и настройки ассистента, его знания (заметки, таблицы, файлы, фото); ключи доступа к подключённым каналам, календарям и CRM; подписки на уведомления; переписка с поддержкой. Зачем: дать доступ к кабинету и исполнять пользовательское соглашение — настраивать и запускать ассистента, присылать заявки и уведомления, считать диалоги по тарифу, отвечать на обращения.
Клиенты Пользователей	Имя или ник и идентификатор в канале, тексты сообщений и вложения, а также то, что клиент сам сообщил по форме Пользователя (например, телефон, адрес, желаемое время записи). Зачем: по поручению Пользователя ответить клиенту, оформить заявку или запись и передать её Пользователю.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

4. Правовые основания

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — отдельный документ, который даётся при входе в кабинет и при обращении в чат на сайте;
исполнение договора, стороной которого является субъект, — пользовательского соглашения (пункт 5 части 1 статьи 6);
поручение оператора — для данных Клиентов Пользователей (часть 3 статьи 6).

5. Как обрабатываются данные

Обработка автоматизированная. С данными совершаются действия, нужные для целей из раздела 3: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 7, обезличивание, блокирование, удаление и уничтожение.

Ответы ассистента составляет языковая модель по знаниям и правилам, которые задал Пользователь. Цены «Анса» называет только по формуле Пользователя — языковая модель цену не придумывает.

Локализация. Базы данных с персональными данными граждан России — записи, систематизация, накопление, хранение, уточнение и извлечение — находятся на серверах в Российской Федерации (часть 5 статьи 18 152-ФЗ).

6. Поручение Пользователя: данные его клиентов

Подключая канал к «Ансе», Пользователь поручает Оператору обрабатывать данные своих клиентов на условиях этой политики и пользовательского соглашения. Оператор при этом:

обрабатывает данные клиентов только для ответа им, оформления заявок и записей и передачи их Пользователю;
соблюдает конфиденциальность и меры защиты из раздела 9;
не использует данные клиентов в своих целях и не передаёт их никому, кроме Пользователя и сервисов, которые Пользователь сам подключил.

Пользователь как оператор данных своих клиентов отвечает за законность их сбора: сам определяет, что спрашивает форма, сообщает клиентам об обработке и о том, что им отвечает автоматический ассистент, и получает согласие там, где оно нужно. Запросы клиентов о своих данных Оператор передаёт Пользователю и помогает их исполнить.

7. Кому данные передаются

Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, нужном для работы сервиса:

платформам каналов, которые подключил Пользователь (Telegram, MAX, ВКонтакте, Авито и др.), — ответы клиентам уходят через эти платформы по их правилам;
сервису языковой модели — тексты переписки и знания Пользователя, нужные для составления ответа;
календарям, CRM, складу и службе доставки, которые подключил Пользователь, — запись, заявка, номер заказа;
Google Fonts — при открытии сайта браузер загружает шрифт и сообщает этому сервису свой IP-адрес;
органам власти — только по законному требованию.

8. Сроки хранения

данные Пользователя — пока действует его аккаунт; сеанс входа — 30 дней;
данные агента и переписки его клиентов — пока агент существует; удаление агента удаляет все его данные;
вопросы чату на сайте — не дольше, чем нужно, чтобы на них ответить и улучшить ответы;
резервные копии базы делаются ежедневно и хранятся 7 дней — удалённые данные исчезают и из них в этот срок.

Когда цель достигнута, согласие отозвано или срок истёк, данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

9. Как данные защищены

соединение с сайтом и кабинетом — только по HTTPS;
вход — через Telegram, без паролей; сеанс хранится в защищённом cookie, недоступном скриптам страницы;
ключи доступа к каналам, календарям и CRM хранятся в зашифрованном виде;
база данных доступна только внутри закрытой сети сервиса;
доступ к данным ограничен: Пользователь видит только своих агентов и переписки;
ежедневное резервное копирование.

10. Права субъекта данных

Каждый, чьи данные обрабатывает «Анса», вправе:

узнать, обрабатываются ли его данные, какие, зачем и как (статья 14 152-ФЗ);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить @odinokov_al в Telegram или в MAX. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Клиентам Пользователей удобнее всего обратиться к самой компании: Оператор передаст ей запрос и поможет его исполнить.

ansa_session	Сеанс входа в кабинет, 30 дней. Без него войти нельзя.
ansa_demo	Отдельный тестовый чат посетителя в демо-кабинете, 7 дней.
Хранилище браузера	Открытый агент и данные для быстрой загрузки кабинета; в чате на сайте компании — случайный номер посетителя, чтобы переписка не терялась.

Рекламных и аналитических cookie сайт не ставит. Cookie можно удалить в настройках браузера; без cookie сеанса кабинет не откроется.

12. Изменения

Оператор может обновлять эту политику; новая редакция действует с момента публикации на этой странице, дата редакции указана вверху. Старые редакции Оператор хранит и выдаёт по запросу.