Соответствие 152-ФЗ

Редакция от 20 июля 2026 г. · Технические и организационные меры защиты персональных данных

Кратко: платформа self-hosted в РФ — все персональные данные пользователей и их клиентов хранятся на серверах на территории Российской Федерации. Обращения к ИИ-моделям идут через российский оператор-шлюз provod.ai, который обезличивает данные до передачи внешним моделям.

1. Локализация данных (ч. 5 ст. 18 152-ФЗ)

Первичные сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ выполняются на серверах в РФ. Базы данных (CRM, аккаунты, память, векторный индекс) и резервные копии — в российском контуре. Внешние managed-облака с хранением ПДн вне РФ не используются.

2. Обезличивание при обращении к ИИ

Серверные вызовы ИИ-моделей проходят через шлюз provod.ai (ООО «ТРАФИК АГРЕГАТОР», РФ):

прямые идентификаторы (ФИО, e-mail, телефон, СНИЛС, ИНН/ОГРН, паспорт, номера карт и счетов, адреса и т. п.) заменяются типизированными маркерами до отправки внешним моделям;
связь «маркер → исходное значение» хранится отдельно от провайдера модели, на серверах в РФ, и восстанавливается уже внутри российского контура после ответа;
внешняя ИИ-модель получает обезличенный контекст и не видит исходных ПДн.

3. Шифрование и разграничение доступа

Пароли — только в виде необратимого хеша. Секреты каналов и интеграций (токены ботов, API-ключи) — шифрование at-rest. Канал связи — TLS. Данные строго изолированы между аккаунтами; доступ минимизирован.

4. Платежи без хранения карт

Карточные данные обрабатывает ЮKassa; платформа получает только факт и сумму платежа. Кассовые чеки (54-ФЗ) формирует ЮKassa.

5. Трансграничная передача

Обезличенный контент может обрабатываться внешними ИИ-моделями за пределами РФ — но только через российского оператора-шлюза и после обезличивания; исходные ПДн остаются в РФ. Трансграничная передача осуществляется с согласия субъекта и при уведомлении Роскомнадзора (ст. 12 152-ФЗ).

6. Платформа как обработчик по поручению

Когда бизнес-клиент вносит в платформу данные своих клиентов (CRM, чаты, формы), оператором остаётся клиент, а платформа выступает обработчиком по поручению (ч. 3 ст. 6 152-ФЗ): обрабатывает данные только по указанию клиента, не использует их в своих целях, обеспечивает конфиденциальность и меры защиты. Для корпоративных клиентов по запросу заключается соглашение о поручении обработки (DPA).

7. Права субъектов и инциденты

Субъект вправе запросить сведения, уточнение, блокирование, удаление ПДн и отзыв согласия (support@newlevelsecrets.ru). При инциденте (утечке) — уведомление Роскомнадзора в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ).

8. Документы

Политика обработки персональных данных · Публичная оферта · Согласие на обработку ПДн

Контакт по вопросам ПДн: support@newlevelsecrets.ru · ИП Отабаев Алишер Камолович · ИНН 772836794441.