Договор об обработке данных (AVV)

по ст. 9 Федерального закона о защите данных (DSG) и, для Клиентов с местонахождением в ЕС или ЕЭЗ, по ст. 28 Общего регламента ЕС по защите данных (GDPR)

между

[название компании Клиента], [адрес] — «ответственный за обработку» или «Клиент»

и

Tyche Consulting GmbH (Klaumo), Tobelstrasse 13, 5445 Eggenwil, Швейцария, UID CHE-351.849.013 — «обработчик» или «Klaumo»

Предварительное положение

Настоящий AVV является частью договора между Клиентом и Klaumo, который состоит из принятой Offerte (коммерческого предложения) и Общих условий (AGB) Klaumo («Основной договор»). Он действует автоматически всегда, когда Klaumo при оказании своих услуг обрабатывает персональные данные по поручению Клиента, в том числе без отдельной подписи. По желанию обе стороны подписывают экземпляр.

Действует следующий порядок приоритета: Offerte, настоящий AVV, Обязательство о соблюдении тайны (если применимо), Дополнение для клиентов в ЕС и ЕЭЗ (если применимо), AGB. При противоречиях в вопросах защиты данных настоящий AVV имеет приоритет над AGB.

1. Предмет

1.1Klaumo — агентство ИИ и автоматизации. Она создаёт для Клиента ИИ-агентов (например, для телефона, чата, WhatsApp и e-mail), автоматизации и цифровые решения и, если это согласовано, сопровождает их в текущей работе. Отдельные услуги указаны в Offerte.

1.2Клиент использует эти услуги в своей компании. При этом Klaumo обрабатывает персональные данные, за которые отвечает Клиент.

1.3Настоящий AVV регулирует обязанности обеих сторон по защите этих персональных данных. Klaumo действует как обработчик в смысле ст. 5 лит. k и ст. 9 DSG, Клиент как ответственный за обработку в смысле ст. 5 лит. j DSG. Такие понятия, как «персональные данные», «обработка», «особо чувствительные персональные данные» и «нарушение безопасности данных», имеют значение по ст. 5 DSG.

2. Срок

2.1AVV начинает действовать с принятием Offerte, но не позднее первой обработки персональных данных по поручению Клиента.

2.2Он действует, пока Klaumo обрабатывает персональные данные Клиента. Он заканчивается только тогда, когда все данные возвращены или удалены по пункту 16, даже если Основной договор закончился раньше. Расторгнуть только этот AVV, пока действует Основной договор, нельзя.

3. Вид, цель и объём обработки

3.1Цель. Klaumo обрабатывает персональные данные только для оказания услуг, согласованных в Offerte. К ним относятся, в частности: принимать звонки, чаты и сообщения от имени Клиента и отвечать на них; фиксировать обращения, записи на приём и запросы; передавать их команде и в системы Клиента; составлять краткие итоги и отчёты; отправлять напоминания и сообщения по поручению Клиента; создавать и публиковать контент для Клиента; создавать, тестировать, отслеживать и улучшать решения.

3.2Происхождение данных. Данные поступают к Klaumo тем путём, который подходит для конкретной услуги, например: в разговоре агента со звонящим или пишущим человеком, через интерфейсы к системам Клиента (календарь, CRM, e-mail), через документы и сведения, которые Клиент предоставляет для Запуска, или в общении с командой Клиента.

3.3Операции обработки. Klaumo собирает, получает, хранит, упорядочивает, читает, анализирует, обобщает, связывает, передаёт, исправляет, ограничивает и удаляет персональные данные, каждый раз только в той мере, в какой этого требует согласованная услуга.

3.4Ответственность Клиента. Клиент как ответственный за обработку сам и только он отвечает за то, чтобы данные, которые он передаёт Klaumo или поручает обрабатывать через решение, были собраны законно, были правильными и имели правовое основание, а затронутые лица были проинформированы (ст. 19 DSG). Сюда относится и уведомление звонящих о том, что они говорят с ИИ и что разговор записывается, если запись согласована. Обязанности Klaumo по настоящему AVV и по ст. 9 DSG при этом сохраняются.

3.5Klaumo не проверяет содержание данных и законность обработки у Клиента и не обязана это делать (пункт 20.10 AGB). Если Klaumo замечает явное нарушение закона, действует пункт 5.3.

4. Данные и затронутые лица

4.1Какие категории персональных данных и какие затронутые лица охвачены и как долго хранятся данные, указано в приложении 1.

4.2Агенты и автоматизации фиксируют и сведения, которые звонящие или пишущие сообщают по своей инициативе. Klaumo не может заранее полностью ограничить такие сведения. Клиент в Offerte или в своих указаниях определяет, какие сведения агент может активно запрашивать.

4.3Если меняются категории данных или затронутых лиц, например потому что Клиент подключает новый канал или новую группу клиентов, Клиент заранее сообщает об этом Klaumo и даёт нужные указания. Klaumo соответственно адаптирует обработку.

4.4Никакого распознавания людей по голосу. Klaumo обрабатывает голосовые записи только для того, чтобы преобразовывать речь в текст, произносить ответы и записывать разговоры, если это согласовано. Klaumo не создаёт голосовые профили, не сравнивает голоса и не применяет методы, которые однозначно идентифицируют человека по голосу или узнают его в нескольких разговорах. Техническое разделение агента и звонящего внутри одного разговора не служит идентификации. Поэтому, по мнению Klaumo, она не обрабатывает биометрические данные в смысле ст. 5 лит. c цифра 4 DSG. Правовая оценка в конкретном случае остаётся за Клиентом. Содержание разговоров всё же может включать особо чувствительные данные, например сведения о здоровье; для них действует пункт 17.

4.5Особо чувствительные персональные данные Klaumo обрабатывает, только если Offerte прямо это предусматривает. Тогда действует пункт 17.

5. Указания

5.1Klaumo обрабатывает данные только по Основному договору и по документированным указаниям Клиента и только так, как это мог бы делать сам Клиент (ст. 9 п. 1 лит. a DSG). Offerte, согласованная настройка агента и настоящий AVV являются первыми указаниями.

5.2Дальнейшие указания Клиент даёт письменно или по e-mail на support@klaumo.ch. Устные указания Клиент без промедления подтверждает по e-mail. Указания, которые выходят за рамки согласованных услуг, являются изменением объёма услуг и оплачиваются по AGB.

5.3Если Klaumo считает указание противоправным, она без промедления сообщает об этом Клиенту. Klaumo может приостановить выполнение, пока Клиент не подтвердит или не изменит указание. Явно противоправное указание Klaumo выполнять не обязана.

5.4Klaumo не использует данные для своих целей и для обучения ИИ-моделей, ни сама, ни через субобработчиков, насколько это позволяют их договоры (приложение 2). Допустимы только обезличенные обобщённые показатели по пункту 20.8 AGB.

5.5Если Klaumo по закону должна обработать данные иначе, она заранее сообщает об этом Клиенту, если закон это не запрещает.

6. Общие обязанности Klaumo

6.1При обработке Klaumo соблюдает DSG и Ордонанс о защите данных (DSV), для Клиентов в ЕС и ЕЭЗ дополнительно GDPR по пункту 14.

6.2Klaumo обрабатывает только столько данных, сколько нужно для услуги, и строит решения с учётом защиты данных, с экономными настройками по умолчанию (ст. 6 п. 2 и ст. 7 DSG).

6.3Доступ к данным Клиента в Klaumo получают только те, кому он нужен для их работы.

6.4Klaumo ведёт реестр операций обработки, которые она выполняет по поручению Клиента (ст. 12 п. 1 и 3 DSG), и по запросу помогает Клиенту сведениями, которые нужны ему для собственного реестра.

6.5Klaumo не назначала консультанта по защите данных по ст. 10 DSG. Контактное лицо по защите данных — руководство компании, адрес support@klaumo.ch.

6.6Если Klaumo устанавливает, что больше не может соблюдать настоящий AVV, она без промедления сообщает об этом Клиенту.

7. Конфиденциальность

7.1Все, у кого в Klaumo есть доступ к данным Клиента, до начала работы письменно обязуются хранить тайну. Это относится к сотрудникам и к внештатным сотрудникам. Обязанность действует без ограничения срока, в том числе после окончания их работы для Klaumo.

7.2Klaumo указывает этим людям на последствия нарушения, в частности на ст. 62 DSG, и обучает их защите данных.

7.3Если на Клиента распространяется профессиональная тайна (например, по ст. 321 Уголовного кодекса (StGB)), дополнительно действует Обязательство Klaumo о соблюдении тайны (документ 07). Оно считается согласованным с принятием Offerte, если Offerte называет Клиента носителем профессиональной тайны. Подпись для его действия не нужна; по желанию обе стороны подписывают его.

8. Безопасность данных

8.1Klaumo принимает технические и организационные меры по приложению 3. Они обеспечивают соразмерные риску конфиденциальность, доступность, целостность и прослеживаемость данных (ст. 8 DSG и ст. 1–6 DSV).

8.2Klaumo адаптирует меры к развитию техники. Она может заменять меры равноценными, если уровень защиты не снижается. Существенные изменения Klaumo документирует и по запросу сообщает Клиенту.

9. Помощь с запросами

9.1Права затронутых лиц. Klaumo разумными техническими и организационными средствами помогает Клиенту отвечать на запросы затронутых лиц, в частности о предоставлении информации (ст. 25 DSG), выдаче или переносе (ст. 28 DSG), исправлении, удалении, ограничении и возражении (ст. 32 DSG). Klaumo находит соответствующие данные в своих системах и у субобработчиков, передаёт их Клиенту в распространённом формате и исправляет или удаляет их по его указанию.

9.2Если затронутое лицо обращается напрямую к Klaumo, Klaumo в течение 3 Рабочих дней пересылает запрос Клиенту и сама на него не отвечает, если Клиент не поручит ей это.

9.3Запросы органов власти и третьих лиц. Если Klaumo получает запрос, постановление или сообщение государственного органа, суда или третьего лица, которое касается данных Клиента, она без промедления сообщает об этом Клиенту, если закон это разрешает. Klaumo выдаёт данные, только если она обязана это сделать по закону, и только в нужном объёме. Для Клиентов с профессиональной тайной дополнительно действует пункт 4 Обязательства о соблюдении тайны.

9.4Затраты на помощь по этому пункту, которые выходят за рамки обычного Ведения, Klaumo может выставить в счёт по ставкам AGB, если затраты не возникли из-за ошибки Klaumo.

10. Нарушение безопасности данных

10.1Klaumo сообщает Клиенту сразу, но не позднее чем через 24 часа после того, как узнала о нарушении безопасности данных, которое затрагивает данные Клиента (ст. 24 п. 3 DSG). Нарушением считается любой инцидент, при котором данные непреднамеренно или противоправно теряются, удаляются, уничтожаются или изменяются либо раскрываются или становятся доступными посторонним (ст. 5 лит. h DSG). Klaumo сообщает и об обоснованных подозрениях.

10.2Сообщение направляется по e-mail и по телефону контактному лицу Клиента. Оно содержит, насколько это известно: что произошло и когда, какие данные и примерно сколько людей затронуто, возможные последствия, уже принятые и запланированные меры и контактное лицо в Klaumo. Недостающие сведения Klaumo сообщает, как только они появляются.

10.3Klaumo сразу принимает меры, нужные чтобы ограничить инцидент и смягчить последствия, и документирует инцидент.

10.4Нужно ли уведомлять Федерального уполномоченного по защите данных (EDÖB) и информировать затронутых лиц (ст. 24 п. 1 и 4 DSG), решает Клиент. Эти уведомления делает он сам. Klaumo помогает ему всеми сведениями, которые у неё есть. Klaumo информирует затронутых лиц или органы власти только по согласованию с Клиентом, если закон не требует иного.

11. Оценка последствий для защиты данных

11.1Если Клиент должен провести оценку последствий для защиты данных (ст. 22 DSG) или заранее проконсультироваться с EDÖB (ст. 23 DSG), Klaumo помогает ему сведениями о своих услугах, о субобработчиках, о местах обработки и о мерах по приложению 3.

11.2Для решений с особо чувствительными данными Klaumo до старта предоставляет Клиенту краткое описание потоков данных.

12. Субобработчики

12.1В зависимости от услуги Klaumo привлекает разных субобработчиков. Настоящим AVV Клиент одобряет субобработчиков, названных в приложении 2, для услуг, которые он заказывает (ст. 9 п. 3 DSG).

12.2Klaumo заключает с каждым субобработчиком договор, который обязывает его к обязанностям по защите данных и конфиденциальности не ниже тех, что предусматривает настоящий AVV, насколько это возможно при стандартных договорах крупных поставщиков. Где поставщик предлагает только свои стандартные условия, Klaumo проверяет их до начала использования и указывает основание в приложении 2.

12.3Klaumo тщательно выбирает субобработчиков, до начала использования и затем не реже одного раза в год проверяет их подтверждения (сертификаты, отчёты о проверках, договоры, список их собственных субобработчиков) и документирует проверку. Если Klaumo устанавливает, что субобработчик больше не выполняет свои обязанности, она без промедления сообщает об этом Клиенту и устраняет проблему или находит замену.

12.4Изменения. Если Klaumo хочет добавить или заменить субобработчика, она сообщает об этом Клиенту по e-mail не менее чем за 30 дней. Изменением считается и случай, когда названный субобработчик используется для новой цели или обрабатывает данные в дополнительном месте за пределами Швейцарии, ЕС или ЕЭЗ.

12.5Возражение. В течение этих 30 дней Клиент может возразить по e-mail, если он называет важные причины, связанные с защитой данных. Пока стороны не нашли решения, Klaumo не использует нового субобработчика для данных этого Клиента, если это технически возможно. Если решение невозможно, каждая сторона может расторгнуть затронутую услугу на дату смены; уже оплаченные суммы за время после расторжения Klaumo возвращает пропорционально. Если возражения нет, изменение считается одобренным.

12.6Срочная замена. Если поставщик перестаёт работать или становится известна проблема безопасности, Klaumo может сразу заменить его равноценным поставщиком. Она сообщает об этом Клиенту как можно скорее; право на возражение по пункту 12.5 действует с момента этого сообщения.

12.7Субобработчиками в смысле этого пункта не являются сервисы, которые Klaumo использует только как вспомогательные, без доступа к данным Клиента (например, операторы телефонной связи и интернета для собственного подключения). Также ими не являются поставщики, которых Клиент выбирает сам и с которыми у него свой договор (например, его CRM, его календарь или его программа для практики); за них отвечает Клиент.

13. Передача данных за границу

13.1Некоторые субобработчики обрабатывают данные за пределами Швейцарии, в частности в ЕС и в США. Klaumo передаёт данные за границу, только если выполнено одно из следующих условий (ст. 16 и 17 DSG):

• у государства по приложению 1 к DSV надлежащий уровень защиты данных; это относится к государствам ЕС и ЕЭЗ и к Соединённому Королевству. Для США это действует только для получателей, сертифицированных по Swiss-U.S. Data Privacy Framework (США включены в приложение 1 к DSV с 15 сентября 2024 года);
• иначе: стандартные договорные условия Европейской комиссии от 4 июня 2021 года с адаптацией для Швейцарии, признанной EDÖB, вместе с оценкой рисков передачи и, где нужно, дополнительными мерами защиты.

13.2Какое основание действует для какого поставщика, указано в приложении 2. Klaumo проверяет основание перед каждым новым договором и поддерживает приложение 2 в актуальном состоянии. Если договорные условия поставщика ещё ссылаются на закон о защите данных 1992 года, они действуют в смысле действующего DSG и DSV.

13.3Клиент принимает к сведению, что речь и текст для ИИ-обработки передаются в ЕС и в США; Anthropic может обрабатывать данные и в других странах. Данные, которые хранятся (база данных), находятся в Швейцарии (Цюрих). Органы власти США по местному праву при определённых условиях могут требовать доступ к данным у американских поставщиков; меры по приложению 3 и договоры поставщиков снижают этот риск, но не исключают его.

13.4Для Клиентов, чьи данные не должны покидать Швейцарию, Klaumo по запросу предлагает решение с обработкой только в Швейцарии, по отдельной Offerte. Если такое решение не согласовано, Klaumo не обещает, что все данные обрабатываются в Швейцарии.

14. Клиенты в ЕС и ЕЭЗ

14.1Если местонахождение Клиента в ЕС или ЕЭЗ или GDPR применяется к обработке по другой причине, настоящий AVV одновременно считается договором по ст. 28 п. 3 GDPR. Понятия DSG в этом случае понимаются в смысле GDPR.

14.2В этом случае Klaumo, в частности, обеспечивает: обработку только по документированному указанию, в том числе при передаче в третьи страны (ст. 28 п. 3 лит. a GDPR); конфиденциальность (лит. b); безопасность по ст. 32 GDPR (лит. c, приложение 3); субобработчиков только по пункту 12 (лит. d); помощь с правами затронутых лиц (лит. e) и по ст. 32–36 GDPR (лит. f); удаление или возврат (лит. g); подтверждения и проверки (лит. h, пункт 15).

14.3Сообщение по пункту 10.1 в течение 24 часов позволяет Клиенту соблюсти срок 72 часа для его уведомления надзорного органа (ст. 33 GDPR).

14.4Подробности, в частности о передаче в третьи страны, регулирует Дополнение для клиентов с местонахождением в ЕС или ЕЭЗ (документ 06). Где оно отличается, оно имеет приоритет над настоящим AVV.

15. Проверки и подтверждения

15.1Klaumo по запросу предоставляет Клиенту всю информацию, которая нужна ему, чтобы проверить соблюдение настоящего AVV, в частности актуальный список субобработчиков с их подтверждениями (сертификаты, отчёты о проверках), описание мер по приложению 3 и документацию обязательств по пункту 7.

15.2Если этих документов недостаточно, Клиент раз в календарный год, предупредив не менее чем за 14 дней, может провести проверку сам или через специалиста, который обязан хранить тайну и не работает на конкурента Klaumo. Проверка проходит в рабочее время и не должна несоразмерно мешать работе. При нарушении безопасности данных или по распоряжению органа власти проверка возможна дополнительно и в короткий срок.

15.3Затраты Klaumo на проверку на месте Клиент оплачивает по ставкам AGB, если проверка не выявила существенного нарушения настоящего AVV.

15.4Проверки у субобработчиков проводятся по их договорам. Как правило, эти поставщики подтверждают соблюдение сертификатами и отчётами о проверках; Klaumo предоставляет Клиенту эти подтверждения, если поставщики это разрешают. Klaumo не влияет на условия, на которых крупные поставщики допускают проверки.

16. Хранение, возврат и удаление

16.1Klaumo хранит данные только столько, сколько нужно для услуги. Стандартные сроки указаны в приложении 1. Клиент может указать более короткие сроки. Более длинные сроки, чем в приложении 1, стороны согласуют письменно.

16.2Голосовые записи и транскрипты Klaumo удаляет через 90 дней, если Клиент не указал другой срок.

16.3Запросы, записи на приём и контакты Klaumo передаёт в системы Клиента (например, CRM или календарь) и хранит у себя только столько, сколько нужно для работы, не дольше окончания договора.

16.4При окончании договора, а по требованию Клиента и раньше, Klaumo по выбору Клиента передаёт ему все данные в распространённом формате или удаляет их. Клиент сообщает свой выбор в течение 14 дней после окончания договора. Затем Klaumo удаляет данные у себя в течение 30 дней после окончания договора и обеспечивает их удаление у субобработчиков в их сроки (приложение 1). По желанию Klaumo письменно подтверждает удаление.

16.5Исключение составляют данные, которые Klaumo обязана хранить по закону (например, бухгалтерские книги и документы в течение 10 лет по ст. 958f Обязательственного закона (OR)), и копии в резервных копиях, которые перезаписываются по постоянному графику по приложению 3. До удаления на эти данные по-прежнему распространяется настоящий AVV.

17. Особо чувствительные данные и профессиональная тайна

17.1Если агент обрабатывает особо чувствительные персональные данные, стороны заранее письменно согласуют, какие данные агент может запрашивать. Агент не ставит диагнозы и не запрашивает историю болезни.

17.2Для Клиентов с профессиональной тайной по ст. 321 StGB (например, врачей, стоматологов, терапевтов, адвокатов) дополнительно действует Обязательство о соблюдении тайны (документ 07). Для таких Клиентов Klaumo использует только тех субобработчиков, которых Клиент одобрил там в приложении A; другие резервные поставщики, кроме ещё одной модели Claude от Anthropic (приложение 2, часть C), отключены, если Клиент прямо их не включит.

17.3Клиент сам решает, допускает ли его профессиональное право использование Klaumo и субобработчиков и нужно ли ему для этого согласие его пациентов, клиентов или доверителей.

18. Ответственность

18.1Для ответственности действует Основной договор, в частности пункты 23 и 20.9–20.14 AGB. В отношении затронутых лиц их права по закону сохраняются.

18.2Если Klaumo нарушает настоящий AVV или обрабатывает данные вопреки указаниям Клиента, она отвечает в рамках AGB. Если ущерб вызван данными или указаниями Клиента, действует пункт 20.13 AGB.

19. Заключительные положения

19.1Изменения и дополнения настоящего AVV требуют письменной формы; e-mail достаточно, если он прямо назван изменением настоящего AVV. Пункт 28 AGB (изменение AGB путём уведомления) к настоящему AVV не применяется, кроме обновления приложения 2 по пункту 12 и приложения 3 по пункту 8.2.

19.2Применяется право Швейцарии и место рассмотрения споров по пункту 30.6 AGB. Обязательные положения GDPR для Клиентов по пункту 14 сохраняются.

19.3Если какое-либо положение недействительно, остальные остаются в силе. Вместо него действует правило, которое ближе всего к цели и соответствует праву о защите данных.

19.4При расхождениях между языковыми версиями действует немецкая версия.

Место, дата: ____________________

За Клиента: ____________________

За Tyche Consulting GmbH: ____________________

Приложение 1: категории данных, затронутые лица, хранение

Затронутые лица

• клиенты Клиента (в том числе пациенты, клиенты, доверители, гости)
• заинтересованные лица, звонящие и пишущие
• сотрудники Клиента
• поставщики, деловые партнёры и другие третьи лица, с которыми Клиент поддерживает связь

Категории персональных данных

Стандартные сроки хранения

Приложение 2: субобработчики

Проверено по сайтам поставщиков и списку участников Data Privacy Framework (www.dataprivacyframework.gov). Сертификаты и договоры поставщиков могут меняться; Klaumo проверяет их перед каждым новым договором и не реже одного раза в год.

Часть A: всегда используются для агентов и эксплуатации

Примечание об ElevenLabs и Anthropic: в голосовых и чат-агентах Klaumo использует модели Claude, которые предлагает ElevenLabs; собственный ключ Anthropic Klaumo там не указывает. ElevenLabs передаёт тексты в Anthropic в рамках своих собственных договоров; в этой части Anthropic является субобработчиком ElevenLabs. Прямой договор с Anthropic (строка выше) Klaumo использует там, где Claude применяется вне ElevenLabs, например в автоматизациях.

Часть B: в зависимости от заказанной услуги

Часть C: резервные поставщики

Если языковая модель Claude не работает, агент переключается на другую модель Claude того же поставщика Anthropic (например, Claude Haiku). Для этого действует часть A; другой поставщик не добавляется. Других резервных поставщиков Klaumo не использует. Если позже добавится ещё один резервный поставщик, действует порядок по пункту 12.4; для Клиентов с профессиональной тайной он остаётся отключённым (пункт 17.2).

Обучение ИИ-моделей

Anthropic, Zernio и Notion по своим договорам не используют данные клиентов для обучения ИИ-моделей. В ElevenLabs Klaumo отключает в аккаунте использование для обучения до того, как агент Клиента начинает работать в рабочем режиме.

Приложение 3: технические и организационные меры (TOM)

Klaumo — небольшая команда и не имеет собственных дата-центров. Данные находятся у поставщиков из приложения 2. Меры сочетают безопасность этих поставщиков с собственными мерами Klaumo.

Технические меры

Дата-центры и поставщики

• Работа только у поставщиков с признанными подтверждениями безопасности (например, SOC 2 или ISO 27001); Klaumo хранит подтверждения и по запросу передаёт их Клиенту.
• База данных в Швейцарии (Цюрих); серверные функции во Франкфурте (регион «fra1» у Vercel).

Доступ и права

• Доступ к системам только для тех, кому он нужен для работы (Need-to-know, минимально необходимые права); права меняются при смене задач и отзываются в день ухода.
• Двухфакторный вход во всех сервисах, где есть данные клиентов.
• Личные учётные записи, никаких общих паролей; длинные случайные пароли в менеджере паролей.
• Административные права только у руководства компании и специально назначенных лиц.
• Автоматический выход или блокировка при бездействии на рабочих устройствах и в панелях управления.
• Ключи интерфейсов только в защищённых переменных окружения (у Vercel хранятся как «sensitive»), никогда в программном коде; ограниченные права и лимиты расходов для каждого ключа.

Разделение

• Данные каждого Клиента логически разделены; доступ в базе данных регулируется правами на уровне строк (Row Level Security) во всех таблицах.
• Тестовая и рабочая среды разделены; тесты проходят на вымышленных данных, никогда на реальных данных клиентов.

Передача и хранение

• Зашифрованная передача (TLS) для всех соединений; HSTS на сайте.
• Зашифрованное хранение у провайдеров хостинга и баз данных.
• Рабочие устройства с зашифрованным диском.
• Данные покидают системы Klaumo только через поставщиков из приложения 2; данные клиентов не пересылаются через личные аккаунты или личные устройства.

Защита от атак и злоупотреблений

• Файрвол хостинг-провайдера с ограничением числа запросов на IP-адрес; дневные лимиты и лимиты одновременных разговоров на агента.
• Интерфейсы принимают запросы только с собственных страниц; для разговора на сайте Klaumo нужен код подтверждения.
• Агенты не принимают файлы и игнорируют указания звонящих или пишущих изменить свои правила.
• Перед каждым изменением агента проводятся тесты с попытками атак (например, попытками манипулировать агентом или выведать данные).
• Политика безопасности контента (Content Security Policy) на сайте, сначала в режиме наблюдения.
• Актуальные операционные системы, браузеры и программные библиотеки; обновления безопасности устанавливаются своевременно, критические сразу.
• Защита от вредоносных программ на рабочих устройствах.
• Внешние тесты на проникновение сейчас не согласованы.

Прослеживаемость

• Доступы и изменения в базе данных и хостинге прослеживаются по журналам поставщиков; сроки: Supabase 7 дней, Vercel не дольше 30 дней (приложение 1).
• Изменения программного кода проходят через систему контроля версий; перед каждым выпуском должны пройти автоматические тесты.

Доступность и восстановление

• Ежедневное резервное копирование базы данных, хранение 7 дней; ручная резервная копия перед каждым изменением структуры базы данных; восстановление регулярно тестируется.
• Мониторинг агентов; при сбое звонки переадресуются сотрудникам Клиента, если это технически возможно.

Удаление

• Автоматическое удаление записей и транскриптов через 90 дней (настройка для каждого агента).
• Удаление всех данных Клиента в течение 30 дней после окончания договора; резервные копии перезаписываются через 7 дней.

Экономия данных

• Агенты запрашивают только сведения, которые Клиент определил для задачи.
• Никаких голосовых профилей и распознавания людей по голосу (пункт 4.4).
• Где возможно, данные для отчётов обобщаются или обрабатываются без имён.

Организационные меры

• Ответственность: руководство компании отвечает за защиту и безопасность данных и является контактным лицом для клиентов и органов власти.
• Обязательства: все сотрудники и внештатные сотрудники до первого доступа подписывают Обязательство о соблюдении тайны (документ 07, часть B); подписанные обязательства хранятся.
• Обучение: введение в защиту и безопасность данных до первого доступа, затем не реже одного раза в год, с примерами фишинга и манипуляции ИИ-агентами.
• Внутренние правила: короткие внутренние правила о безопасности данных, устройствах, паролях и обращении с данными клиентов, проверяются ежегодно.
• Защита данных с самого начала: новые решения планируются с экономными настройками по умолчанию (ст. 7 DSG); для особо чувствительных данных до старта описывается поток данных.
• Реестр: реестр операций обработки по поручению клиентов.
• Оценка рисков: оценка рисков передачи за границу до привлечения поставщика без надлежащей защиты данных.
• Поставщики: выбор субобработчиков по критериям защиты и безопасности данных; договор об обработке данных с каждым; ежегодная проверка подтверждений.
• Запросы затронутых лиц: постоянный порядок: зафиксировать запрос, в течение 3 Рабочих дней переслать Клиенту, по указанию передать, исправить или удалить данные, документировать.
• Инциденты безопасности: постоянный порядок: обнаружить, ограничить, в течение 24 часов сообщить Клиенту, устранить причину, документировать, скорректировать меры.
• Концепция удаления: сроки по приложению 1, настроены технически, по возможности автоматически.
• Проверка: эти меры проверяются и корректируются не реже одного раза в год и после каждого инцидента безопасности.