Политика конфиденциаль­ности

Оператор персональных данных

Настоящая политика определяет порядок обработки персональных данных пользователей российской версии PawClaw.ai и сведения о мерах их защиты.

• Оператор и исполнитель: Гришин Владимир Павлович, индивидуальный предприниматель.
• ИНН: 561013280704.
• ОГРН/ОГРНИП: 321565800071341.
• Дата государственной регистрации: 21 сентября 2021 г..
• Адрес: 460000, Оренбургская область, г. Оренбург, ул. Геннадия Донковцева, д. 13, кв. 396.
• Уведомление оператора персональных данных в реестре Роскомнадзора: № 100053307.
• Поддержка и юридически значимые обращения: welforse@gmail.com; телефон: +7 (903) 360-52-52; Telegram: @spawn_naw_bot.

Общие положения

Эта политика описывает, какие данные обрабатывает PawClaw.ai при регистрации, оплате, установке и использовании AI-агентов OpenClaw и Hermes Agent.

Обработка ведется на принципах законности, добросовестности, ограничения целями, минимизации и точности данных, ограничения сроков хранения и обеспечения безопасности.

Использование сервиса означает ознакомление с Политикой, но не заменяет отдельное согласие там, где закон требует именно согласия. Если пользователь не принимает условия использования сервиса, он должен прекратить его использование и может обратиться к оператору для реализации своих прав на персональные данные.

Цели и правовые основания

• заключение и исполнение пользовательского соглашения: регистрация, вход, запуск и обслуживание агента, расчеты и поддержка;
• выполнение обязанностей, установленных законом: бухгалтерский и налоговый учет, кассовые документы, ответы уполномоченным органам;
• обеспечение безопасности и защита прав оператора и пользователей: предотвращение мошенничества, расследование сбоев и злоупотреблений;
• согласие пользователя — только когда оно прямо запрашивается для отдельной необязательной цели и может быть отозвано;
• иные основания, прямо предусмотренные статьей 6 Федерального закона № 152-ФЗ.

Данные аккаунта и авторизации

• email, имя, роль аккаунта и даты создания или обновления;
• хеш пароля — исходный пароль в базе данных не хранится;
• защищенные сессионные cookie для входа и обновления сеанса; браузерный JavaScript не получает доступ к основным токенам авторизации;
• сведения о блокировках, попытках доступа и событиях безопасности.

Технические данные и история взаимодействий

При обращении к сайту, API и личному кабинету автоматически могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенного ресурса, источник перехода, сведения о браузере, операционной системе, типе устройства, языке и технических идентификаторах сессии.

Также обрабатывается история действий, необходимая для работы и защиты сервиса: входы, создание и настройка агентов, обращения в поддержку, статусы операций, ошибки, журналы безопасности и взаимодействия с выбранными функциями.

Вход через Google

Если вы выбираете вход через Google, PawClaw.ai получает только уникальный идентификатор Google-аккаунта, подтвержденный email и имя профиля через минимальные разрешения openid, email и profile. Мы не запрашиваем пароль Google, контакты, Gmail, Drive, календарь или другие данные Google.

Эти данные используются только для создания или безопасной привязки аккаунта PawClaw.ai, подтверждения принадлежности email, входа и защиты аккаунта. Мы храним идентификатор провайдера, email и признак его подтверждения; не продаем эти данные, не используем их для рекламы или обучения AI-моделей и не передаем их иначе, кроме необходимого предоставления сервиса, безопасности или исполнения закона.

Использование PawClaw.ai информации, полученной от Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use.

Платежи, балансы и использование AI

Мы храним внутренний денежный баланс, AI-баланс, историю операций, суммы, валюту, статусы платежей, идентификаторы внешних платежей, купоны и стоимость конкретных установок.

При оплате через СБП НСПК, банковской картой или иной доступный в форме способ данные платежного инструмента обрабатывает платежный партнер по своей политике. PawClaw.ai получает сумму, валюту, статус, время и идентификаторы операции, но не получает пароль банка, код подтверждения или полный номер карты.

• объем использования моделей и рассчитанная стоимость;
• расход бесплатных запросов или токенов и соответствующий расчетный период;
• лимиты созданных для пользователя ключей AI-провайдера.

Данные агента и инфраструктуры

• название, тип и версия агента, статус установки и выбранный провайдер;
• параметры развертывания, модель, каналы, настройки и переменные окружения;
• технические адреса, порты, идентификаторы контейнеров, логи и диагностические события;
• файлы, память и конфигурация, которые хранятся в отдельном окружении агента;
• регулярные технические резервные копии платформы и архивы агента, если пользователь запускает соответствующую функцию.

Сообщения, файлы и действия агента

Сообщения из веб-интерфейса и подключенных каналов, вложения, инструкции, результаты инструментов и ответы передаются агенту и выбранному AI-провайдеру в объеме, необходимом для выполнения задачи.

PawClaw.ai не обучает собственную фундаментальную модель на ваших диалогах. Сторонние AI-провайдеры обрабатывают переданные им данные по собственным условиям и настройкам конфиденциальности.

Ключи, токены и защита секретов

Параметры установки, gateway-токены, пароли веб-интерфейсов и bot-токены сохраняются в базе данных в зашифрованном виде. Пароли аккаунтов хешируются с использованием bcrypt.

Секреты расшифровываются только для работы соответствующей функции. Ни один способ хранения или передачи данных не исключает риск полностью.

Сторонние получатели данных

В зависимости от выбранных функций данные могут передаваться:

• инфраструктурным провайдерам, где работает контейнер агента;
• AI-провайдерам и сервисам моделей для формирования ответов и работы инструментов;
• Telegram, WhatsApp, Discord, Slack и другим подключенным каналам;
• платежным провайдерам для проведения и подтверждения платежей;
• поставщикам безопасности, мониторинга и технической поддержки.

Локализация и место обработки

При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Отдельные выбранные пользователем AI-модели, мессенджеры и интеграции могут предполагать передачу данных иностранному получателю. Оператор проверяет правовое основание и выполняет обязательные процедуры до начала такой передачи; пользователь может не подключать соответствующую интеграцию.

Cookie и локальное хранилище

Для авторизации интерфейс использует защищенные HttpOnly-cookie. Локальное хранилище сохраняет настройки интерфейса, например тему и выбранного агента, а также решение, категории, дату и редакцию cookie-согласия; краткоживущий защитный CSRF-токен хранится в рамках сеанса вкладки.

На обеих языковых версиях можно разрешить все категории, оставить только обязательные или настроить выбор. На общедоступных страницах Яндекс Метрика, включая Вебвизор, загружается после согласия на аналитику; Google Tag Manager — после согласия на аналитику и маркетинг. Содержимое кабинета скрыто от записи Вебвизора. Подробности — в политике Cookie.

Необходимые технологии нужны для безопасного входа, навигации и сохранения состояния кабинета. Их блокировка может нарушить работу сервиса. Повторно открыть уведомление можно через ссылку «Настройки cookie» в подвале сайта.

Срок хранения и удаление

Данные хранятся не дольше, чем этого требуют заявленная цель, договор и обязательные сроки по закону. Конкретный срок зависит от категории данных: сведения аккаунта — пока действует аккаунт; данные сессии — до истечения или отзыва сессии; платежные и учетные документы — в течение обязательного срока их хранения; технические журналы — в пределах срока, необходимого для безопасности и расследования инцидентов.

Удаление экземпляра запускает удаление его рабочего окружения и связанных настроек. Для удаления аккаунта обратитесь на welforse@gmail.com; перед удалением аккаунта может потребоваться удалить активные экземпляры.

Ваши права и выбор

• запросить сведения о данных, связанных с вашим аккаунтом;
• исправить имя, email или другие неточные данные доступным способом;
• отключить канал или удалить предоставленный bot-токен;
• удалить экземпляр агента и его рабочее окружение;
• запросить удаление аккаунта, если хранение данных не требуется по закону;
• обратиться с вопросом или жалобой о конфиденциальности.

Изменения и контакт

Мы можем обновлять эту политику при изменении продукта, инфраструктуры или требований закона. Актуальная дата и редакция указываются в начале страницы. Существенные изменения доводятся до пользователей доступным способом, когда это требуется законом или характером изменений; продолжение использования не заменяет новое отдельное согласие, если оно обязательно.

По вопросам конфиденциальности, доступа, уточнения, блокирования или удаления данных напишите на welforse@gmail.com.