DPA на использование AI-функциональности (Копилот)
Особый статус: AI-функциональность отключена по умолчанию. Активируется только администратором организации-клиента с явным акцептом настоящего DPA. Упомянут в Privacy Policy v1.2 §7.7 и Terms of Service v1.1 §8. Внимание — трансграничная передача. В отличие от остальных интеграций (все в РФ), AI-функциональность может использовать языковые модели с серверами за пределами РФ. Это требует осознанного решения клиента и уведомления Роскомнадзора.
1. О провайдере
AI-функциональность («Копилот») использует большую языковую модель. На дату редакции — модель семейства Claude (Anthropic PBC, США) через API, либо российскую альтернативу (YandexGPT / GigaChat) — по конфигурации.
| Параметр | Зарубежная модель (Claude) | Российская модель (YandexGPT/GigaChat) |
|---|---|---|
| Провайдер | Anthropic PBC | Яндекс / Сбер |
| Юрисдикция серверов | США | РФ |
| Трансграничная передача | Да | Нет |
| Уведомление РКН | Требуется (ст. 12 ФЗ-152) | Не требуется |
2. Какие данные передаются в модель
При использовании Копилота в запрос (prompt) к языковой модели передаются:
- роль и имя пользователя (для контекста);
- наименование организации;
- обезличенные или частично-обезличенные операционные данные: идентификаторы рейсов, госномера ТС, маршруты, наименования контрагентов, статусы документов — в объёме, необходимом для ответа на запрос пользователя;
- текст запроса пользователя и история диалога (до 30 сообщений).
НЕ передаются: пароли, API-ключи, паспортные данные, СНИЛС, банковские реквизиты, медицинские данные водителей.
3. Цели обработки
- техническая поддержка пользователя в выполнении операций (анализ рейсов, поиск информации, генерация черновиков текстов);
- ответы на вопросы пользователя о данных, к которым он имеет доступ в Сервисе.
4. Правовое основание и трансграничная передача
4.1. Обработка — на основании согласия администратора организации-клиента (акцепт настоящего DPA при активации) и в целях исполнения договора.
4.2. При использовании зарубежной модели (Claude):
- осуществляется трансграничная передача ПДн в США;
- США не входят в перечень стран, обеспечивающих адекватную защиту ПДн;
- передача допустима по ст. 12 ч. 4 ФЗ-152 при наличии согласия субъекта в письменной форме И уведомления Роскомнадзора о трансграничной передаче до её начала (ст. 12 ч. 6);
- обязанность уведомить Роскомнадзор лежит на организации-клиенте (как операторе ПДн своих сотрудников/контрагентов).
4.3. При использовании российской модели (YandexGPT/GigaChat): трансграничная передача не осуществляется, дополнительных уведомлений не требуется.
5. Хранение
5.1. На стороне Сервиса: история диалогов с Копилотом хранится в таблицах copilot_conversations / copilot_messages. Срок хранения — устанавливается политикой (рекомендация: 90 дней, затем удаление).
5.2. На стороне провайдера модели: в соответствии с политикой провайдера. Anthropic по умолчанию не использует данные API для обучения моделей; политика — <https://www.anthropic.com/legal/privacy>.
6. Ограничения и ответственность
6.1. AI-функциональность не заменяет профессиональные решения. Все юридически значимые действия (подписание документов, расчёты, заключение договоров) принимаются ответственными сотрудниками клиента, а не Копилотом.
6.2. Оператор не гарантирует абсолютную точность ответов Копилота (языковые модели могут содержать ошибки) и не несёт ответственности за решения, принятые клиентом на основании рекомендаций Копилота.
6.3. Использование Копилота для государственных заказчиков, требующих российского ПО из реестра, при работе на зарубежной модели — может не соответствовать требованиям. Для таких клиентов — только российская модель.
7. Право отзыва
7.1. Администратор клиента вправе отключить AI-функциональность в любой момент в настройках организации. После отключения передача данных в модель прекращается.
7.2. История диалогов удаляется по запросу либо по истечении срока хранения.
8. Текст подтверждения для UI
Я подтверждаю, что: - являюсь уполномоченным представителем организации; - понимаю, что при использовании зарубежной языковой модели осуществляется трансграничная передача данных в США, и беру на себя обязанность уведомить Роскомнадзор о такой передаче (если применимо); - ознакомлен с ограничениями AI-функциональности и принимаю, что она не заменяет профессиональные решения; - даю согласие на обработку указанных данных через AI-функциональность. ☐ Включить AI-копилот (зарубежная модель — требует уведомления РКН) ☐ Включить AI-копилот (российская модель — без трансграничной передачи)