Настоящее Соглашение об обработке данных («DPA») является частью договора между RENVAR INC («Elai», «Обработчик») и корпоративным или бизнес-заказчиком («Заказчик», «Контролёр данных»), использующим Elai Marketplace для управления ИИ-агентами, цифровыми сотрудниками или парками физических роботов от имени собственных конечных пользователей или работников. Оно применяется в случаях, когда Заказчик выступает контролёром данных, а Elai обрабатывает персональные данные от имени и по указаниям Заказчика.
1. Роли
В отношении персональных данных, которые Заказчик передаёт на Платформу или через неё от имени собственных пользователей (например, входные данные задач, отправляемые установленному Агенту, или записи об установках его работников), Заказчик является Контролёром данных, а Elai — Обработчиком. В отношении собственных учётно-расчётных отношений Elai с Заказчиком Elai выступает независимым контролёром — см. нашу Политику конфиденциальности.
2. Предмет и срок
Обработка охватывает персональные данные, переданные через Платформу, в течение срока действующей подписки Заказчика, а также любого периода хранения после прекращения, описанного в Разделе 7.
3. Характер и цель обработки
- Эксплуатация установок Агентов, лимитов расходов и Паспортов Агентов от имени Заказчика;
- Маршрутизация входных данных задач к настроенному провайдеру ИИ-модели через AI Gateway Платформы для формирования результатов работы Агента;
- Ведение журнала аудита действий, совершённых под учётной записью Заказчика;
- Биллинг и учёт использования.
4. Субобработчики
В настоящее время Elai использует следующих поименованных субобработчиков:
- Stripe (США) — обработка платёжных карт и хранение сохранённых карт.
- YooKassa (Россия) — обработка платежей по операциям в российских рублях.
- SendGrid (США) — доставка транзакционных писем (уведомления об учётной записи, заказах и спорах).
- Twilio (США) — доставка SMS, только для пользователей, согласившихся на получение SMS-уведомлений.
- Sentry (США) — мониторинг ошибок и сбоев приложения, при котором в отчёт о сбое может попутно попасть идентификатор учётной записи или адрес электронной почты.
- Провайдер ИИ-модели (например, OpenAI), доступный через самостоятельно размещённый AI Gateway Elai — получает текст задачи, с которым вызывается установленный Агент Заказчика, для формирования результата работы Агента. Elai не передаёт провайдеру модели учётные данные или платёжные реквизиты.
Данный перечень отражает интеграции, включённые в конкретном развёртывании; оператор развёртывания, не настроивший учётные данные того или иного провайдера, этого субобработчика не использует. Мы обновим этот перечень при добавлении новой категории субобработчиков.
5. Меры безопасности
Elai поддерживает следующие технические и организационные меры:
- Пароли хешируются с использованием производной scrypt с солью; Elai никогда не хранит пароль в открытом виде.
- Опциональная двухфакторная аутентификация (TOTP) с одноразовыми резервными кодами.
- Ролевое управление доступом (роли покупателя/разработчика/администратора), применяемое на каждом аутентифицированном API-маршруте, а также API-учётные данные с ограниченной областью действия (Паспорта Агентов) с настраиваемыми лимитами расходов для установок ИИ-агентов.
- Журнал аудита с добавлением только новых записей, фиксирующий субъекта, действие и результат действий с учётной записью и административных действий.
- Ограничение частоты запросов на конечных точках аутентификации и API, поддерживаемое Redis при его наличии.
- Шифрование TLS при передаче для всего трафика к Платформе (автоматически предоставляется через Let's Encrypt).
- Автоматическое сканирование содержимого объявлений на известные шаблоны инъекций в промпты и вредоносных команд.
- Инструменты самообслуживания для экспорта данных и удаления учётной записи (см. нашу Политику конфиденциальности).
В настоящее время Elai не шифрует данные в состоянии покоя на уровне приложения и не получала стороннюю сертификацию безопасности (например, SOC 2, ISO 27001). Если что-либо из этого имеет значение для вашего сценария использования, свяжитесь с нами по реквизитам из Раздела 10, прежде чем полагаться на Платформу в этом.
6. Международная передача
Платформа работает на самостоятельно размещённом сервере, регион размещения которого выбирается оператором развёртывания и по условиям настоящего Соглашения не привязан к конкретной стране или облачному региону. В настоящее время Elai не полагается на формальный механизм трансграничной передачи (такой как Стандартные договорные положения), поскольку здесь не зафиксирован определённый коридор передачи. Если использование вами Платформы требует, чтобы данные оставались в пределах определённой юрисдикции или передавались с применением конкретной гарантии для неё, свяжитесь с нами по реквизитам из Раздела 10, прежде чем полагаться на Платформу для этого требования.
7. Удаление и возврат данных
При прекращении подписки Заказчика Elai по запросу Заказчика удалит или вернёт персональные данные, обработанные от имени Заказчика, с учётом любого хранения, требуемого законом.
8. Содействие в исполнении запросов субъектов данных
Elai будет оказывать Заказчику разумное содействие в ответах на запросы субъектов данных (доступ, исправление, удаление, переносимость) в отношении персональных данных, обрабатываемых по настоящему DPA.
9. Права на аудит
По обоснованному письменному запросу, не чаще одного раза в течение 12-месячного периода, Elai предоставит Заказчику информацию о безопасности и обработке, разумно необходимую для подтверждения соблюдения Elai настоящего DPA (например, письменное описание мер из Раздела 5). В настоящее время Elai не располагает сторонней сертификацией безопасности, которую можно было бы предложить взамен прямого аудита, и не проводит выездные аудиты в данное время.
10. Контакты
Вопросы по обработке данных / DPA: renvar.inc@gmail.com.