ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
NN Agent / NexifyNeo
| Контролёр / Правообладатель | Individual Entrepreneur Tatiana Reznikova |
|---|---|
| Identification Number | 345835901 |
| Сайт и Платформа | https://nexifyneo.com/ · https://crm.nexifyneo.com/ |
| Контакт по данным | [email protected] |
| Редакция | Редакция № 2 от 26.08.2026 |
Эта Политика описывает обработку данных самой Платформой. Когда Пользователь загружает в NN Agent сведения о своих клиентах, лидах, сотрудниках или иных третьих лицах, Пользователь обычно является Контролёром этих данных, а NN Agent — Обработчиком по DPA.
Общие положения
Настоящая Политика применяется к сайту https://nexifyneo.com/, Платформе https://crm.nexifyneo.com/, связанным интерфейсам NN Agent и обращениям в поддержку.
Контролёром персональных данных, обрабатываемых NN Agent для собственных целей (регистрация, договор, безопасность, поддержка и управление сервисом), является Individual Entrepreneur Tatiana Reznikova.
Политика разработана прежде всего в соответствии с Законом Грузии «О защите персональных данных». Если конкретная обработка подпадает под территориальную сферу GDPR, соответствующие требования GDPR применяются дополнительно.
Платформа предназначена для предпринимателей, организаций и лиц, использующих её в связи с предпринимательской или профессиональной деятельностью. Она не предназначена для бытового потребительского использования.
Пользовательское соглашение размещается по адресу https://nexifyneo.com/policy/terms. Настоящая Политика размещается по адресу. https://nexifyneo.com/policy/privacy.
Ключевые термины и распределение ролей
«Персональные данные», «Контролёр», «Обработчик», «согласие», «международная передача», «инцидент безопасности» и иные термины используются в значении Закона Грузии «О защите персональных данных».
В отношении данных Пользователя, его представителей, посетителей сайта и лиц, обращающихся в поддержку, NN Agent действует как Контролёр.
В отношении данных, которые Пользователь загружает, получает или создаёт в Платформе о своих клиентах, лидах, кандидатах, сотрудниках, контрагентах и иных лицах («Данные Клиента»), Пользователь определяет цели и существенные средства обработки и действует как Контролёр, а NN Agent обрабатывает такие данные по документированным поручениям Пользователя как Обработчик.
Условия обработки Данных Клиента дополнительно регулируются Data Processing Agreement (DPA). В случае расхождения по вопросам обработки Данных Клиента DPA имеет преимущественную силу перед настоящей Политикой.
Какие данные обрабатываются
| Категория | Состав данных |
|---|---|
| Регистрация и аккаунт | Название организации / кампании либо имя, если оно введено; e-mail; идентификатор аккаунта; хэш пароля; дата и время регистрации/последнего входа; сведения о принятой редакции документов. |
| Подключённый Telegram-аккаунт | Имя профиля, username, номер телефона подключаемого аккаунта, Telegram ID, технические сведения авторизации и синхронизации, необходимые для работы интеграции. |
| Технические данные | IP-адрес, user-agent, тип устройства, ОС/браузер, технические cookies, дата/время доступа, серверные и журнальные записи, usage-метрики и сведения о расходовании лимитов. |
| Данные Клиента в CRM | Тексты входящих/исходящих сообщений, имена/username/Telegram ID собеседников; метаданные диалогов; стадии воронки, теги, статусы, заметки, задачи, запланированные сообщения, результаты AI-анализа (резюме, оценка, тональность и т.п.). |
| Базы для исходящих кампаний | Загружаемые Пользователем имена, телефонные номера, username и иные контактные данные третьих лиц в составе базы. |
| База знаний и AI-контекст | Материалы, загруженные Пользователем в Базу знаний, системные инструкции/промпты, фрагменты переписки, передаваемые AI-провайдеру для выполнения запроса. |
| Обращения в поддержку | E-mail, содержание запроса, техническая диагностическая информация и иные сведения, добровольно предоставленные Пользователем. |
| Платёжные метаданные | Сведения об инвойсе, тарифе, подписке, статусе оплаты и идентификаторе транзакции. Данные банковских карт NN Agent не хранит. |
Медиафайлы из Telegram (фото, голосовые сообщения, документы) по информации, предоставленной командой, не сохраняются Платформой как самостоятельные файлы; могут обрабатываться текст сообщения и/или тип вложения.
Пользователь не должен намеренно загружать специальные категории персональных данных, если такая обработка не нужна для его законной цели и не обеспечено отдельное правовое основание. Случайное появление таких сведений в переписке не означает, что NN Agent самостоятельно определил цель их обработки.
Для чего и на каком основании обрабатываются данные
| Цель | Правовое основание |
|---|---|
| Регистрация, идентификация, личный кабинет | Исполнение договора / действия до его заключения; законный интерес в подтверждении юридически значимых действий. |
| Предоставление SaaS-функций, лицензии/подписки, лимитов | Исполнение договора. |
| Подключение Telegram, CRM, автоматизаций и AI-функций | Исполнение договора; для Данных Клиента — документированное поручение Пользователя по DPA. |
| AI-анализ, генерация ответов, stage-mover, задачи | Исполнение договора и поручение Пользователя; дополнительные согласия — только если они требуются для конкретной операции. |
| Поддержка и диагностика | Исполнение договора; законный интерес в исправной работе сервиса. |
| Безопасность, предотвращение злоупотреблений, логи | Законный интерес NN Agent и Пользователей; выполнение обязанностей по обеспечению безопасности. |
| Бухгалтерия, споры, требования органов | Правовая обязанность; законный интерес в защите прав и доказательств. |
| Информационные/маркетинговые сообщения | Только отдельное согласие адресата, когда сообщение является прямым маркетингом. |
| Необязательные аналитические/маркетинговые технологии | Согласие, если такие технологии активированы и обрабатывают персональные данные. |
NN Agent не использует согласие как универсальное основание для обработки, которая объективно необходима для исполнения Пользовательского соглашения. Отзыв согласия не прекращает обработку, если она может законно продолжаться на другом основании.
Данные Клиента, исходящие кампании и обязанности Пользователя
Пользователь самостоятельно определяет, кого включать в CRM и исходящие кампании, какие данные загружать и с какой целью использовать Платформу.
Пользователь обязан до передачи Данных Клиента в NN Agent иметь применимое правовое основание для их обработки, соблюдать требования о прямом маркетинге и информировать субъектов данных в объёме и сроки, предусмотренные применимым к Пользователю законодательством.
Если данные получены не непосредственно от субъекта, Закон Грузии в применимых случаях требует предоставить установленную информацию в разумный срок, при первом контакте/первом раскрытии и, как общее правило, не позднее 10 рабочих дней после получения данных, если не действует предусмотренное законом исключение.
NN Agent не приобретает самостоятельного права использовать Данные Клиента для собственных маркетинговых целей.
Искусственный интеллект и автоматизированная обработка
В зависимости от тарифа и настроек Пользователь может активировать AI-агента, AI-анализ диалогов, автоматическое создание задач и перемещение сделок по стадиям воронки. Пользователь может передавать AI-провайдеру ограниченный контекст переписки, необходимый для выполнения запроса.
Платформа допускает подключение внешних AI-провайдеров, включая OpenAI, Anthropic и сервисы-агрегаторы (например, OpenRouter). Фактический провайдер и модель могут определяться настройками Пользователя.
Если Пользователь подключает собственный API-ключ или собственный аккаунт AI-провайдера, соответствующий провайдер является сторонним сервисом, выбранным Пользователем, и его обработка дополнительно регулируется условиями этого провайдера.
Если AI-провайдер привлекается NN Agent от своего имени для обработки Данных Клиента, он рассматривается как субобработчик и подчиняется условиям DPA и правилам международной передачи.
Данные Клиента и материалы Базы знаний не используются NN Agent для обучения общедоступной или общей для разных Пользователей модели NN Agent. Материалы одного Пользователя не должны становиться Базой знаний другого Пользователя.
AI-функции NN Agent предназначены для автоматизации рабочих процессов, а не для вынесения решений, которые сами по себе имеют юридические или иные сопоставимо значимые последствия для физического лица. Если Пользователь настраивает Платформу таким образом, что автоматизированный результат используется для значимого решения о физическом лице, Пользователь обязан самостоятельно оценить применимость специальных требований, обеспечить требуемое информирование, вмешательство человека и возможность оспаривания.
Получатели и сторонние сервисы
| Получатель / категория | Зачем и при каких условиях |
|---|---|
| Beget / инфраструктура в РФ | Хостинг/VPS, управляемая PostgreSQL; хранение CRM-данных, переписок, аккаунтов и сервисных компонентов. Точное юридическое лицо определяется договором клиента с провайдером. |
| Self-hosted Dify, Redis, n8n | Программные компоненты на инфраструктуре NN Agent/Beget; сами по себе не являются отдельными внешними получателями, если размещены и администрируются NN Agent. |
| OpenAI / Anthropic / OpenRouter и иные AI-провайдеры | Обработка фрагментов переписки, AI-запросов и контекста в зависимости от выбранной модели и способа подключения. |
| Telegram | Самостоятельная внешняя платформа; синхронизация подключённых аккаунтов и коммуникаций. |
| amoCRM и другие интеграции | Только если Пользователь включает соответствующую интеграцию; передача по его инициативе и настройкам. |
| Paddle / платёжные сервисы | Если активированы: обработка оплаты, налогов и платёжных данных по собственным правилам платёжного провайдера; NN Agent получает необходимые статусы и идентификаторы. |
| Госорганы, суды, консультанты | Только при наличии законного основания и в необходимом объёме. |
Международная передача данных
NN Agent осуществляет международную передачу только при наличии допустимого законом механизма. Само согласие Пользователя по договору с NN Agent или подписание DPA не заменяет правового основания международной передачи персональных данных.
В зависимости от ситуации таким механизмом может быть, в частности: (a) передача в страну с надлежащими гарантиями; (b) договорные гарантии при наличии требуемого разрешения Государственной аудиторской службы Грузии; (c) отдельное письменное/электронное согласие соответствующего субъекта после его информирования об отсутствии надлежащих гарантий в стране назначения и о возможных рисках; либо иной механизм, прямо предусмотренный законом.
Если обязательный механизм для конкретной передачи ещё не реализован, соответствующая передача или функция не должна активироваться до его реализации. Для Данных Клиента трансграничная модель дополнительно фиксируется в DPA.
Сроки хранения и удаление
| Данные | Срок / критерий |
|---|---|
| Данные аккаунта и Данные Клиента при активной подписке | В течение срока использования Платформы, пока данные нужны для предоставления функционала или не удалены Пользователем. |
| После окончания подписки | Ограниченный режим просмотра может сохраняться; отчёты исходящих кампаний доступны для выгрузки 14 календарных дней; данные аккаунта, сохранённые диалоги, базы кампаний, подключённые аккаунты и настройки — 30 календарных дней, затем удаляются или обезличиваются, если закон не требует иного. |
| Резервные копии | Могут временно сохраняться по циклу резервного копирования и удаляются при штатной ротации; не используются для обычной операционной обработки после удаления. |
| Технические логи | До 90 дней, если более длительный срок не требуется для расследования конкретного инцидента, выполнения обязанности или защиты права. |
| Поддержка и деловая переписка | В течение рассмотрения обращения и до 3 лет после его закрытия для подтверждения взаимодействия и защиты прав, если более длительный срок не требуется законом. |
| Согласие/отказ от прямого маркетинга | Доказательство согласия и отзыва хранится в течение маркетинга и не менее 1 года после его прекращения в соответствии с Законом Грузии. |
Пользователь вправе удалить отдельные данные в интерфейсе, если такая функция доступна, либо направить запрос на [email protected]. Удаление не применяется к данным, которые NN Agent обязан сохранить по закону или обоснованно хранит для защиты прав в пределах срока соответствующей цели.
Права субъектов данных
В случаях и пределах, установленных Законом Грузии, субъект вправе запросить информацию об обработке, получить доступ и копию данных, потребовать исправления, удаления или прекращения обработки, блокирования, переноса данных, отозвать согласие, а также воспользоваться гарантиями при автоматизированных решениях и обжаловать обработку.
| Право | Ориентир по сроку по Закону Грузии |
|---|---|
| Информация / доступ / копия | Как правило, 10 рабочих дней; предусмотренное законом продление — ещё до 10 рабочих дней с уведомлением. |
| Исправление / удаление / прекращение обработки | Как правило, до 10 рабочих дней либо мотивированный отказ в предусмотренных законом случаях. |
| Блокирование | Решение без неоправданной задержки и не позднее 3 рабочих дней, если применимо. |
| Отзыв согласия | Обработка на основании согласия прекращается не позднее 10 рабочих дней, если отсутствует другое законное основание. |
| Отказ от прямого маркетинга | Прекращение не позднее 7 рабочих дней; отказ должен быть простым и доступным тем же или сопоставимым способом. |
Запрос направляется на [email protected]. NN Agent вправе запросить минимально необходимую информацию для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
Если запрос относится к Данным Клиента, по которым NN Agent является Обработчиком, запрос обычно передаётся соответствующему Пользователю-Контролёру, а NN Agent оказывает ему содействие по DPA.
Безопасность данных
Правообладатель применяет технические и организационные меры, соразмерные риску обработки, включая, по имеющейся у команды технической документации:
- шифрование данных при передаче с использованием защищённых протоколов;
- хранение паролей в виде криптографического хэша (bcrypt), без хранения пароля в открытом виде;
- разграничение доступа по принципу минимально необходимого доступа;
- ведение серверных журналов и журналов действий для диагностики, аудита и расследования инцидентов;
- сетевые средства защиты, обновление программного обеспечения и устранение известных уязвимостей;
- резервное копирование и процедуры восстановления;
- ограничение круга сотрудников/привлечённых лиц, имеющих доступ к данным, и обязательства конфиденциальности.
Пользователь отвечает за сохранность своих учётных данных, API-ключей, средств доступа к Telegram и иных секретов, которые находятся под его контролем.
Инциденты безопасности
NN Agent фиксирует и оценивает инциденты, связанные с персональными данными. В случаях, установленных Законом Грузии, Контролёр уведомляет Государственную аудиторскую службу Грузии не позднее 72 часов после обнаружения инцидента, если не действует предусмотренное законом исключение.
Если инцидент может создать высокий риск для прав и свобод субъекта, субъект информируется без неоправданной задержки в случаях, предусмотренных законом.
В отношении Данных Клиента NN Agent как Обработчик без неоправданной задержки уведомляет Пользователя-Контролёра и предоставляет разумно доступную информацию для выполнения его обязанностей.
Cookies и маркетинговые технологии
Сайт использует технические cookies, необходимые для обеспечения работы сессии и корректного функционирования интерфейса. Отдельная Политика Cookies размещается по адресу https://nexifyneo.com/policy/cookies.
Аналитические, рекламные cookies, Meta Pixel и сопоставимые необязательные технологии не должны активироваться до предоставления пользователю прозрачной информации и получения согласия, если оно требуется для соответствующей обработки.
Google Fonts или иной внешний ресурс, загружаемый непосредственно с серверов третьего лица, может приводить к передаче IP-адреса и технических данных. Для минимизации трансграничной передачи рекомендуется self-hosting шрифтов и иных статических ресурсов.
Изменение Политики и контакты
NN Agent может обновлять Политику при изменении функциональности, поставщиков, целей, категорий данных или законодательства. Существенные изменения доводятся до Пользователей через сайт, личный кабинет или e-mail до вступления в силу, когда это разумно и требуется законом.
Контакты Контролёра: Individual Entrepreneur Tatiana Reznikova; Identification Number 345835901; Грузия, г. Батуми, ул. Георгия Леонидзе, № 4, корпус 2, этаж 6, квартира № 75; e-mail [email protected]; сайт https://nexifyneo.com/.
Надзор за соблюдением законодательства о защите персональных данных в Грузии с 2 марта 2026 года осуществляет Государственная аудиторская служба Грузии (State Audit Office of Georgia). Субъект вправе обратиться в надзорный орган и/или суд в порядке, предусмотренном законом.