Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от «1» июля 2026 г. Публикуется по адресу: xsor.ru/privacy

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «ЛИДСФЛОУ» (ОГРН 1237800076161, ИНН 7838115073, адрес: 190005, г. Санкт-Петербург, вн.тер.г. муниципальный округ Измайловское, пр-кт Измайловский, д. 22, к. 3, литера А, помещ. 27-Н, офис 3) — далее «Оператор» — при использовании платформы «XSOR», сайтов, приложений, ИИ-сотрудников и связанных сервисов (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Используя Сервис, вы подтверждаете ознакомление с настоящей Политикой.

1. Термины

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «обезличивание» используются в значениях ст. 3 152-ФЗ.

2. Категории субъектов и обрабатываемых данных

2.1. Данные аккаунта — имя, адрес электронной почты, пароль, наименование организации; для платных тарифов — платёжные реквизиты (обрабатываются платёжными провайдерами; полные номера карт Оператором не хранятся).

2.2. Контент и вводимые данные — запросы, файлы, инструкции, сообщения и иные данные, вносимые вами или вашими ИИ-сотрудниками, а также сгенерированные результаты.

2.3. Данные подключённых сервисов — учётные данные и данные, доступ к которым вы разрешаете Сервису в сторонних сервисах.

2.4. Данные об использовании и устройстве — журналы, IP-адрес, сведения о браузере и устройстве, используемые страницы и функции, отметки времени.

2.5. Файлы cookie и аналогичные технологии — см. раздел 9.

3. Правовые основания и цели обработки

3.1. Правовые основания (ст. 6 152-ФЗ): исполнение договора, стороной которого является субъект (публичная оферта на использование Сервиса); согласие субъекта — где оно требуется; исполнение обязанностей, возложенных на Оператора законом.

3.2. Цели обработки:

предоставление, функционирование, поддержание и защита Сервиса;
обработка вводимых данных через провайдеров ИИ-моделей и подключённые инструменты для выполнения задач ИИ-сотрудниками;
обработка платежей, управление подписками, предотвращение мошенничества;
поддержка, направление сервисных и транзакционных сообщений, а также, где допустимо, сведений об обновлениях;
мониторинг, диагностика, анализ и улучшение Сервиса;
исполнение требований закона.

3.3. Оператор не использует ваш Контент для обучения базовых моделей в интересах несвязанных третьих лиц. Улучшение Сервиса осуществляется на основе обезличенных данных и агрегированной статистики.

4. Обработка через ИИ-провайдеров и субобработчиков

4.1. Для генерации результатов Сервис передаёт вводимые данные и релевантный контекст провайдерам ИИ-моделей и инструментам, действующим как субобработчики Оператора. Такие провайдеры обрабатывают данные для возврата результата и ограничены в их использовании договором.

4.2. Не вносите в Сервис данные, которыми вы не вправе делиться; вы отвечаете за вносимый контент и действия ваших ИИ-сотрудников.

5. Передача данных

5.1. Оператор не продаёт персональные данные и передаёт их только:

субобработчикам (хостинг, ИИ-модели, платежи, аналитика, коммуникации), обрабатывающим данные по поручению Оператора под обязательствами конфиденциальности и защиты;
в подключённые вами сторонние инструменты — по вашему указанию;
когда это требуется законом либо для защиты прав, безопасности и имущества, расследования мошенничества и злоупотреблений;
в связи со слиянием, приобретением, финансированием или продажей активов — с сохранением условий настоящей Политики правопреемником;
с вашего согласия или по вашему указанию.

6. Локализация

6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Трансграничная передача

7.1. Трансграничная передача персональных данных осуществляется только при соблюдении ст. 12 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных до начала такой передачи и наличие предусмотренных законом оснований.

8. Сроки хранения

8.1. Персональные данные хранятся в течение срока действия аккаунта и периода, необходимого для предоставления Сервиса, затем — в течение срока, необходимого для исполнения обязанностей по закону, разрешения споров и защиты соглашений. По прекращении аккаунта Контент может быть удалён или обезличен с учётом требований о сроках хранения и постепенного обновления резервных копий.

9. Права субъекта персональных данных

9.1. Субъект вправе (ст. 14 152-ФЗ): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неактуальности, незаконности обработки; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

9.2. Для реализации прав направьте обращение по адресу admin@xsor.ai. Оператор отвечает в сроки, установленные 152-ФЗ, и вправе запросить сведения для подтверждения личности заявителя.

10. Файлы cookie

10.1. Используются строго необходимые cookie (аутентификация, базовая функциональность), cookie предпочтений (например, язык) и, где допустимо, аналитические cookie. Управление несущественными cookie возможно в настройках браузера; отключение части cookie может повлиять на работу Сервиса.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1, 19 152-ФЗ, включая шифрование при передаче, управление доступом и изоляцию данных арендаторов. Ни один способ передачи или хранения не является абсолютно защищённым. Субъект отвечает за конфиденциальность своих учётных данных.

12. Несовершеннолетние

12.1. Сервис не предназначен для несовершеннолетних; использование допускается с 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При обнаружении таких данных сообщите на admin@xsor.ai для их удаления.

13. Изменения Политики

13.1. Оператор вправе обновлять Политику. При существенных изменениях уведомление осуществляется путём публикации новой редакции с новой датой либо через Сервис. Продолжение использования после вступления изменений в силу означает согласие.

14. Контакты

Оператор: ООО «ЛИДСФЛОУ» · Адрес: 190005, г. Санкт-Петербург, вн.тер.г. муниципальный округ Измайловское, пр-кт Измайловский, д. 22, к. 3, литера А, помещ. 27-Н, офис 3 · E-mail: admin@xsor.ai