Политика обработки данных Telegram-бота @identigy_ai_bot

1. Назначение и аудитория бота

Telegram-бот @identigy_ai_bot является внутренним корпоративным AI-ассистентом и предназначен исключительно для сотрудников и подрядчиков ООО «Айдентиджи». Доступ к функциям бота предоставляется только после явного одобрения администратором (Андрей Промыслов). Внешние пользователи не могут получить доступ к функциям бота, кроме приветственного сообщения и запроса на доступ.

2. Оператор данных

Оператором обработки данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является ООО «Айдентиджи». Юридические реквизиты (ИНН, КПП, ОГРН) указаны в подвале сайта и на странице контактов.

3. Какие данные обрабатываются

Бот получает и обрабатывает следующие данные, передаваемые платформой Telegram через Bot API:

• Идентификаторы пользователя: Telegram user_id, @username, first_name, last_name (если указаны в профиле Telegram).
• Идентификаторы чатов: chat_id, заголовок чата, тип (private/group/supergroup), список chat administrators (через Telegram API).
• Тексты сообщений в групповых чатах с включённым режимом логирования — для формирования ежедневной сводки чата и извлечения проектных решений. Личные сообщения боту обрабатываются только для ответа на команды/вопросы и не сохраняются сверх runtime-памяти.
• Метаданные взаимодействия: временные метки команд, вызовы AI-моделей, расходы по токенам (для бюджетного контроля).

Бот никогда не запрашивает номера телефонов, паспортные данные, финансовую информацию, пароли, контактные данные клиентов, реквизиты договоров или иные чувствительные данные.

4. Цели обработки

• Авторизация сотрудников через подтверждение администратора (waitlist).
• Предоставление AI-ответов на вопросы с использованием облачных AI-сервисов, размещённых в Российской Федерации.
• Формирование ежедневной сводки активности в рабочих чатах (cron 19:19 МСК).
• Извлечение проектных решений, задач и рисков для внутренней базы знаний.
• Учёт отпусков команды и поиск сотрудников по каталогу Identigy.
• Контроль расходов на AI-инференс и предотвращение злоупотреблений.

5. Где хранятся данные

• Защищённая облачная база данных — основное хранилище; шифрование данных в покое по умолчанию.
• Защищённое хранилище секретов — токены и ключи доступа, изолированные от кода и данных.
• Технические логи — с ограниченным сроком хранения.

Вся инфраструктура размещена в Российской Федерации (регион ru-central1). Данные не передаются за пределы РФ без явного согласия.

6. Сроки хранения

7. Передача данных третьим лицам

Данные не передаются третьим лицам, за исключением следующих случаев:

• Telegram — обработка сообщений через Bot API (обязательное условие работы любого Telegram-бота). Регулируется собственной политикой конфиденциальности Telegram.
• Облачный AI-сервис (размещённый в РФ) — тексты вопросов и контекст для генерации ответов AI-моделями. Данные обрабатываются согласно публичной политике поставщика AI-сервиса и не используются для обучения моделей.

8. Меры защиты

• Аутентификация входящих запросов (подписанный секретный токен).
• Шифрование данных в покое.
• Минимальные права сервисного доступа (принцип наименьших привилегий).
• Двухуровневая авторизация (admin + waitlist approval) — никаких автоматических предоставлений доступа.
• Фильтрация PII в промптах AI (зарплаты, паспорта, номера контрактов явно запрещены к выводу).
• Whitelist чатов для автопостов (ежедневные сводки уходят только в два контролируемых чата).

9. Права субъектов данных

Сотрудники Identigy имеют право:

• Получить копию своих данных, хранящихся в боте (по запросу администратора).
• Запросить удаление своей multi-turn памяти команды /forget (доступно всем авторизованным).
• Запросить полное удаление своей учётной записи и истории сообщений через прямое обращение к администратору.
• Запросить отзыв доступа (revoke) к боту.

10. Закрытые проекты

Для проектов с особым режимом конфиденциальности (например, санкционные клиенты) данные обрабатываются в режиме RESTRICTED: данные сохраняются только в изолированном защищённом хранилище и не появляются в агрегированных отчётах, не выгружаются в публичную базу знаний, не упоминается на сайте identigy.ru или identigy.com.

11. Изменения политики

Изменения этой политики публикуются на данной странице с указанием даты. О существенных изменениях, затрагивающих обработку данных пользователей, бот уведомляет авторизованных пользователей в личном чате.

12. Контакты

По всем вопросам обработки данных в боте обращайтесь:

• Email: info@identigy.ru
• Telegram: @apromyslov (администратор бота)

Полная политика обработки персональных данных Identigy — см. /legal/privacy/.