Соглашение об обработке данных (DPA)
Последнее обновление: 27 октября 2026 г.
Настоящее Соглашение об обработке данных (Data Processing Agreement, DPA) заключается между клиентом (далее — «Контролёр данных») и Tanux.ai LLP (далее — «Обработчик данных») и дополняет основной договор об оказании услуг.
1. Определения
«Персональные данные» — любая информация, относящаяся к определённому или определяемому физическому лицу. «Обработка» — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, уничтожение. «Контролёр данных» — клиент, определяющий цели и средства обработки. «Обработчик данных» — Tanux.ai LLP, осуществляющая обработку по поручению Контролёра.
2. Предмет и объём
Обработчик обрабатывает персональные данные исключительно по поручению Контролёра и в рамках предоставления сервисов платформы Tanux AI. Категории данных: аудиозаписи звонков, транскрипции, переписки из подключённых каналов, метаданные звонков, данные CRM и телефонии Контролёра, данные сотрудников Контролёра.
3. Обязательства Обработчика
Обработчик обязуется: — Обрабатывать данные только по документированным инструкциям Контролёра. — Обеспечивать конфиденциальность данных. — Применять технические и организационные меры защиты. — Привлекать субобработчиков только из перечня раздела 5 и уведомлять Контролёра об изменении перечня не позднее чем за 30 дней; Контролёр вправе возразить до вступления изменения в силу. — Уведомлять Контролёра об инцидентах безопасности в течение 24 часов. — По окончании договора удалить или вернуть все персональные данные. В резервных копиях данные удаляются по циклу их ротации, не позднее чем через 8 недель.
4. Меры безопасности
Обработчик обеспечивает: — Шифрование данных при передаче (TLS). — Контроль доступа на основе ролей и разграничение данных организаций. — Журналирование изменений данных и обращений к записям разговоров, включая обращения сотрудников Обработчика. — Журнал передачи текста поставщикам языковых моделей: поставщик, модель и страна по каждому звонку; по запросу Контролёра Обработчик предоставляет выписку из него. — Маскирование персональных данных перед передачей текста поставщикам языковых моделей, если оно включено для Контролёра; если маскирование недоступно, текст поставщику не направляется. — Размещение серверов и хранилищ на территории РК и ежедневное резервное копирование.
5. Субобработчики
Обработчик привлекает следующих субобработчиков: — Yandex Cloud, регион Казахстан: серверы, хранилище, резервные копии, распознавание и синтез речи. Здесь хранятся аудиозаписи, транскрипции и результаты анализа. Почтовый сервис Яндекса отправляет служебные письма и получает адрес и имя получателя. — Поставщики языковых моделей: текст расшифровок и переписок для анализа, с условными метками вместо персональных данных, если для Контролёра включено маскирование. Аудиозаписи им не передаются. Перечень поставщиков для Контролёра закрепляется в настройках его организации; запросы поставщикам вне перечня, в том числе при сбое основного, не направляются. Поставщики находятся в Китае, США и России. Если поставщик распределяет запросы между размещениями модели, используются только размещения с запретом хранения данных, без переключения на другие размещения. Поимённый перечень поставщиков с юрисдикциями и поставщики, закреплённые за Контролёром, приводятся в приложении к договору с ним. — PostHog (PostHog, Inc., европейское размещение — Франкфурт, Германия): измерение работы интерфейса Обработчика. В него передаются псевдонимные идентификаторы пользователей и организаций, роль пользователя, названия совершённых в интерфейсе действий и приблизительное местоположение уровня города, которое сервис определяет по IP-адресу (сам IP-адрес не сохраняется). Текст элементов интерфейса и значения полей маскируются в браузере до отправки. Запись действий на экране ведётся исключительно для учётных записей сотрудников Обработчика и не применяется к пользователям Контролёра. Персональные данные Контролёра, аудиозаписи звонков, транскрипции и результаты анализа в него не передаются. Если Контролёр сам подключает к Платформе внешние сервисы — CRM, телефонию, мессенджеры, AI-ассистентов через MCP, — данные передаются между Платформой и этими сервисами по его поручению; такие сервисы не являются субобработчиками Обработчика.
6. Аудит
Контролёр имеет право проводить аудит соблюдения настоящего Соглашения. Обработчик обязуется предоставить необходимую информацию и обеспечить доступ для проведения проверки.
7. Срок действия
Настоящее Соглашение действует в течение срока основного договора. Обязательства по защите данных сохраняются после прекращения Соглашения до полного удаления персональных данных.