Безопасность
Безопасность и данные
SPIN AI читает содержимое ваших сделок: переписку с клиентами, письма и записи разговоров. Это чувствительные данные, поэтому здесь подробно написано, что именно обрабатывается, куда уходит, сколько живёт и кто имеет к этому доступ.
Коротко
| Мы делаем | Мы не делаем |
|---|---|
| Читаем данные сделки в момент запроса — по инициативе пользователя или по настроенному вами триггеру | Не выгружаем базу целиком и не сканируем аккаунт в фоне без включённого вами наблюдения |
| Передаём данные в языковую модель по зашифрованному каналу (TLS) для получения разбора | Не используем содержимое ваших сделок для обучения моделей |
| Возвращаем результат в карточку сделки и, если вы сохранили его, в примечание amoCRM | Не храним содержимое ваших сделок на своих серверах как постоянную копию |
| Ведём журнал операций для биллинга: что запускалось, когда, сколько операций списано | Не показываем содержимое ваших сделок другим клиентам SPIN AI ни в каком виде |
Какие данные обрабатываются
Агент работает с содержимым конкретной сделки в amoCRM. В разбор попадают:
| Источник | Что читается |
|---|---|
| Поля сделки | Название, этап, бюджет, ответственный, пользовательские поля, даты |
| Контакты и компания | Имя, должность, привязка к компании и другим сделкам. Телефоны и адреса — только если они нужны для ответа |
| Переписка | Сообщения из чатов, подключённых к сделке |
| Почта | Письма, привязанные к сделке |
| Звонки | Записи разговоров и их расшифровка. Расшифровка выполняется для того, чтобы модель могла работать с текстом |
| Задачи и примечания | Текст, сроки, статус выполнения |
| Ваша база знаний | Материалы, которые вы сами загрузили в кабинет SPIN AI, чтобы агент отвечал в вашем контексте |
Записи разговоров — самый чувствительный источник из этого списка. Если по вашей политике их нельзя передавать во внешние сервисы, обработку звонков можно не включать: остальные источники работают независимо.
Что уходит в языковую модель
В модель уходит текст запроса и тот фрагмент данных сделки, который нужен для ответа на этот запрос. Данные передаются по зашифрованному каналу (TLS).
- Содержимое ваших сделок не используется для обучения моделей.
- Запрос не расширяется данными других сделок вашего аккаунта, если вы сами не попросили об этом в запросе.
- Данные одного клиента SPIN AI никогда не попадают в контекст запроса другого клиента.
Где происходит обработка
Серверы SPIN AI размещены в России, у хостинг-провайдера REG.RU. Обработка запросов идёт внутри российского контура — данные сделок не покидают его. Аудиозаписи звонков на нашей стороне не сохраняются вовсе: агент обращается к записи в вашей amoCRM и работает с текстом расшифровки.
Хранение и сроки
SPIN AI не держит постоянную копию содержимого ваших сделок. При этом часть данных всё-таки сохраняется — иначе не работали бы биллинг, история разборов и поддержка:
| Что | Зачем | Сколько хранится |
|---|---|---|
| Аудиозаписи звонков | — | Не хранятся: запись остаётся в вашей amoCRM |
| Ваша база знаний | Контекст для ответов агента | До удаления вами из кабинета |
Права виджета в amoCRM
Виджет запрашивает права один раз при установке. Он работает с данными сделки на чтение и не изменяет вашу воронку.
- Чтение — поля сделки, контакты, переписка, письма, задачи, примечания, записи звонков.
- Запись — только примечание в карточке, и только когда вы сами нажали «Сохранить в примечание».
- Агент не удаляет сделки, не меняет этапы, не переназначает ответственных и не пишет клиентам.
Отдельно от прав amoCRM в кабинете SPIN AI настраивается, кто из сотрудников видит агента и каждый из пяти разделов: настройки, база знаний, пресеты, мониторинг, баланс. Подробнее — в разделе «Раздать доступы»; полная матрица — «Роли и права».
Персональные данные и 152-ФЗ
В данных сделки почти всегда есть персональные данные ваших клиентов: имена, телефоны, содержание переговоров. По отношению к ним вы — оператор персональных данных, а SPIN AI обрабатывает их по вашему поручению.
Отключение и удаление данных
- Отключить агента. amoCRM → Настройки → Интеграции → SPIN AI → «Выключить». Виджет сразу перестаёт получать данные.
- Удалить накопленное. Напишите на support@spinai.ru с адреса администратора аккаунта. Удаляются журнал операций, сохранённые разборы, расшифровки и база знаний.
- Примечания в amoCRM остаются у вас. Всё, что агент сохранил в карточки, — это ваши данные в вашей CRM, и они не удаляются вместе с отключением виджета.
Инциденты и контакты
Если вы заметили что-то, похожее на утечку или несанкционированный доступ, напишите на support@spinai.ru или позвоните по +7 495 127 02 42.