Ця Угода про обробку даних («DPA») є частиною договору між RENVAR INC («Elai», «оператор») і бізнес- або корпоративним замовником («Замовник», «контролер»), який використовує Elai Marketplace для управління ІІ-агентами, цифровими співробітниками або парками фізичних роботів від імені власних кінцевих користувачів чи працівників. Вона застосовується у випадках, коли Замовник діє як контролер, а Elai обробляє персональні дані від імені та за вказівками Замовника.
1. Ролі
Щодо персональних даних, які Замовник передає на Платформу або через неї від імені власних користувачів (наприклад, вхідних даних завдань, що надсилаються встановленому Агенту, або записів про встановлення його працівників), Замовник є контролером, а Elai — оператором. Щодо власних облікових/розрахункових відносин Elai із Замовником Elai діє як незалежний контролер — див. нашу Політику конфіденційності.
2. Предмет і строк
Обробка охоплює персональні дані, передані через Платформу, протягом строку дії активної підписки Замовника, а також будь-якого періоду зберігання після припинення, описаного в Розділі 7.
3. Характер і мета обробки
- Експлуатація встановлень Агентів, лімітів витрат і Agent Passports від імені Замовника;
- Маршрутизація вхідних даних завдань до налаштованого постачальника ІІ-моделі через AI Gateway Платформи для формування результатів роботи Агента;
- Ведення журналу аудиту дій, вчинених під обліковим записом Замовника;
- Виставлення рахунків та облік використання.
4. Субоператори
Наразі Elai використовує таких поіменованих субоператорів:
- Stripe (США) — обробка платіжних карток і зберігання збережених карток.
- YooKassa (Росія) — обробка платежів за операціями в російських рублях.
- SendGrid (США) — доставка транзакційних листів (сповіщення про обліковий запис, замовлення та спори).
- Twilio (США) — доставка SMS, лише для користувачів, які погодилися на отримання SMS-сповіщень.
- Sentry (США) — моніторинг помилок і збоїв застосунку, під час якого до звіту про збій може побічно потрапити ідентифікатор облікового запису або адреса електронної пошти.
- Постачальник ІІ-моделі (наприклад, OpenAI), доступний через самостійно розміщений AI Gateway Elai — отримує текст завдання, з яким викликається встановлений Агент Замовника, щоб сформувати результат роботи Агента. Elai не передає постачальнику моделі облікові дані чи платіжні реквізити.
Цей перелік відображає інтеграції, увімкнені в конкретному розгортанні; оператор розгортання, який не налаштував облікові дані того чи іншого постачальника, цього субоператора не використовує. Ми оновимо цей перелік, якщо додамо нову категорію субоператора.
5. Заходи безпеки
Elai підтримує такі технічні та організаційні заходи:
- Паролі хешуються з використанням похідної scrypt із сіллю; Elai ніколи не зберігає пароль у відкритому вигляді.
- Необов'язкова двофакторна автентифікація (TOTP) з одноразовими резервними кодами.
- Рольове управління доступом (ролі покупця/розробника/адміністратора), що застосовується на кожному автентифікованому маршруті API, а також API-облікові дані з обмеженою областю дії (Agent Passports) із налаштовуваними лімітами витрат для встановлень ІІ-агентів.
- Журнал аудиту лише з додаванням записів, що фіксує суб'єкта, дію та результат дій з обліковим записом і адміністративних дій.
- Обмеження частоти запитів на кінцевих точках автентифікації та API, підтримуване Redis за його наявності.
- Шифрування TLS під час передавання для всього трафіку до Платформи (автоматично надається через Let's Encrypt).
- Автоматичне сканування вмісту оголошень на відомі шаблони ін'єкцій у промпти та шкідливих команд.
- Інструменти самообслуговування для експорту даних і видалення облікового запису (див. нашу Політику конфіденційності).
Наразі Elai не шифрує дані в стані спокою на рівні застосунку та не отримала стороннього сертифіката безпеки (наприклад, SOC 2, ISO 27001). Якщо будь-що з цього має значення для вашого сценарію використання, зв'яжіться з нами за реквізитами з Розділу 10, перш ніж покладатися на Платформу в цьому.
6. Міжнародна передача
Платформа працює на самостійно розміщеному сервері, регіон розміщення якого обирається оператором розгортання і за умовами цієї Угоди не прив'язаний до конкретної країни чи хмарного регіону. Наразі Elai не покладається на формальний механізм транскордонної передачі (такий як Стандартні договірні положення), оскільки тут не зафіксовано певного коридору передачі. Якщо ваше використання Платформи вимагає, щоб дані залишалися в межах певної юрисдикції або передавалися із застосуванням конкретної гарантії для неї, зв'яжіться з нами за реквізитами з Розділу 10, перш ніж покладатися на Платформу для цієї вимоги.
7. Видалення та повернення даних
У разі припинення підписки Замовника Elai на запит Замовника видалить або поверне персональні дані, оброблені від імені Замовника, з урахуванням будь-якого зберігання, що вимагається законом.
8. Сприяння у виконанні запитів суб'єктів даних
Elai надаватиме Замовнику розумне сприяння у відповіді на запити суб'єктів даних (доступ, виправлення, видалення, переносність) щодо персональних даних, які обробляються за цією DPA.
9. Права на аудит
За обґрунтованим письмовим запитом, не частіше одного разу протягом дванадцятимісячного періоду, Elai надасть Замовнику інформацію про безпеку та обробку, розумно необхідну для підтвердження дотримання Elai цієї DPA (наприклад, письмовий опис заходів із Розділу 5). Наразі Elai не має стороннього сертифіката безпеки, який можна було б запропонувати замість прямого аудиту, і не проводить виїзних аудитів на цей час.
10. Контакти
Питання щодо обробки даних / DPA: renvar.inc@gmail.com.