Data Processing Addendum

DPA входит в Terms of Service и действует, когда IE FEDOSEENKO N.A. (AskHelper AI, обработчик) обрабатывает данные от имени клиента (контролёра), с начала обработки до возврата или удаления с учётом backups и обязательного хранения.

Обработка обеспечивает AI-виджет, базу знаний, историю и связанные функции и может включать получение, хранение, извлечение, преобразование, embeddings, передачу AI-провайдерам, генерацию, отображение, поддержку, экспорт и удаление. Субъекты: персонал и пользователи клиента, посетители, клиенты, потенциальные клиенты и лица в законно переданном контенте. Данные: идентификаторы, имя, email, metadata, сообщения, история, оценки, файлы и страницы, chunks, embeddings, инструкции и технические события. Чувствительные данные нельзя передавать без необходимости, основания и оценки риска.

Мы действуем только по документированным инструкциям договора, настроек и законных обращений, кроме обязанности по закону. О предположительно незаконной инструкции сообщаем и можем приостановить операцию. Доступ имеет связанный конфиденциальностью персонал по необходимости. Меры включают tenant-scoping, контроль доступа, хеширование widget keys, серверное шифрование BYOK, HttpOnly cookies, allowlist доменов, secret management, аудит и abuse controls; они могут развиваться без существенного снижения защиты. Абсолютная безопасность не гарантируется.

Общее разрешение охватывает Supabase, Vercel, Jina AI, OpenRouter и выбранные модели, Resend, а также Forward Email и Google для поддержки; Telegram — только для включённых operational alerts. Мы возлагаем применимые обязанности и отвечаем по закону. О существенном новом поставщике сообщаем доступным каналом; клиент может своевременно возразить по обоснованным privacy-причинам, после чего ищется решение или прекращается затронутая функция. Paddle — самостоятельный контролёр checkout, оплаты, налогов и биллинга как Merchant of Record, а не наш субпроцессор для этих независимых целей.

Обработка может быть международной. Когда нужен механизм передачи, стороны используют доступный законный механизм и разумные дополнительные меры; EU-only и уже подписанные SCC не обещаются. О нарушении данных клиента уведомляем без неоправданной задержки и предоставляем доступную информацию. Разумно помогаем с запросами субъектов, DPIA, консультациями и регуляторами; клиент отвечает за решения, сроки и уведомления.

После услуг данные удаляются или возвращаются по доступному выбору клиента, кроме обязательного хранения. Только owner удаляет весь workspace. Ограниченные copies остаются в backups/logs до обычного истечения; экспортируйте нужное заранее, экспорт не включает секреты и raw payment events. Мы предоставляем разумную compliance-информацию; если её недостаточно, возможен конфиденциальный remote audit не чаще раза в год или после существенного подтверждённого incident, за счёт клиента, без доступа к чужим данным и security secrets.

Клиент гарантирует законные основания, уведомления и согласия, законность инструкций, минимизацию и исполнение прав субъектов и отвечает за сайт, widget configuration, пользователей и контент. DPA имеет приоритет над Terms только для конфликтующих условий обработки. Контакт: support@askhelper-ai.com, +374 77 828 236.