Политика конфиденциальности приложения «MCP24»

Редакция от 19 сентября 2026 года.

Оператор: ООО «ИНТЕЛМЕДИАСОФТ», ОГРН 1246700017288, ИНН 6700025675, КПП 670001001, 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1. Обращения — через форму на странице приложения mcp.ai-automation-agency.biz/about.

1. Термины

Приложение — решение «MCP24» в Битрикс24 Маркетплейс и обслуживающий его сервис Оператора по адресу mcp.ai-automation-agency.biz.

Пользователь — юридическое лицо или предприниматель, установивший Приложение на свой портал Битрикс24 (Портал).

Ассистент — внешний сервис искусственного интеллекта (Claude, ChatGPT, Gemini и подобные), который Пользователь по своему выбору подключает к Порталу через Приложение по протоколу MCP.

Провайдер ИИ — владелец Ассистента (Anthropic, OpenAI, Google и другие).

Субъект — физическое лицо, чьи персональные данные находятся в CRM Портала.

2. Главное, что нужно понимать до установки

2.1. Приложение передаёт данные вашего Портала внешнему Ассистенту. Это его назначение: Ассистент читает CRM и по вашим указаниям её меняет. Данные при этом покидают Портал и попадают к Провайдеру ИИ, которого выбрали вы.

2.2. Оператор не является Провайдером ИИ, не поставляет доступ к нейросетям и не имеет ключей к ним. Отношения с Провайдером ИИ, его тарифы, условия и политику обработки данных Пользователь определяет самостоятельно.

2.3. В отношении данных Субъектов Пользователь остаётся оператором персональных данных. Решение подключить Ассистента, выбор Провайдера ИИ и оценка правомерности передачи данных за пределы Портала — ответственность Пользователя. Оператор в этой части выступает лицом, осуществляющим обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) и действует в объёме функциональности Приложения.

2.4. Передача данных Провайдеру ИИ может являться трансграничной передачей персональных данных, если серверы Провайдера ИИ расположены за пределами Российской Федерации. Обязанности, предусмотренные статьёй 12 152-ФЗ, исполняет Пользователь как оператор. Оператор рекомендует оценить это до подключения Ассистента и предоставляет для снижения риска механизмы § 4.

3. Что Приложение хранит на сервере Оператора

3.1. Постоянно хранятся только служебные сведения:

3.1.1. домен Портала, идентификатор установки member_id и подпись установки, которой Портал подтверждает свои уведомления (в том числе об удалении Приложения);

3.1.2. OAuth-токены доступа к Порталу (access и refresh);

3.1.3. настройки политики доступа: профиль, признак маскирования, перечень разрешённых воронок, потолки выдачи и изменений, состояние стоп-крана;

3.1.4. идентификаторы созданных в Портале сущностей: смарт-процесса журнала, его стадий и полей;

3.1.5. хеши токенов подключений Ассистентов, идентификатор и имя сотрудника, которому подключение принадлежит, название клиента, время создания и последнего использования. Сами токены в открытом виде не хранятся;

3.1.6. регистрационные данные подключённых клиентов MCP: выданный идентификатор, название и адреса возврата;

3.1.7. служебный журнал работы Приложения (§ 7);

3.1.8. обращения через форму обратной связи: имя, указанный контакт и текст.

3.2. Не хранятся на сервере Оператора: содержимое карточек CRM, имена, телефоны, адреса электронной почты и адреса Субъектов, тексты комментариев, суммы и любые иные данные Портала. Ответы Портала обрабатываются в оперативной памяти в пределах одного запроса Ассистента и после формирования ответа отбрасываются.

3.3. Что проходит через сервер Оператора транзитом: данные, запрошенные Ассистентом у Портала, и данные, которые Ассистент записывает в Портал. Оператор не сохраняет их и не использует ни для каких собственных целей — в том числе не использует для обучения моделей, не передаёт третьим лицам и не анализирует.

4. Механизмы ограничения передачи

Приложение создано для того, чтобы передача данных Ассистенту была управляемой. Пользователю доступны:

4.1. Маскирование персональных данных — включено по умолчанию. Телефоны, адреса электронной почты, адреса и реквизиты заменяются меткой «скрыто» до отправки Ассистенту. Имя и фамилия не маскируются, так как без них работа Ассистента невозможна; это осознанное ограничение, а не упущение.

4.2. Раскрытие по требованию. Настоящие контактные данные Ассистент получает только отдельным действием, с указанием причины, и каждое такое раскрытие записывается в журнал внутри Портала.

4.3. Профили доступа. По умолчанию действует профиль «Только чтение»: Ассистент не может изменить или удалить ни одной записи.

4.4. Контур данных. Доступ можно ограничить выбранными воронками.

4.5. Подтверждение опасных действий. Удаление и иные необратимые операции не выполняются, пока их не подтвердит сотрудник Пользователя.

4.6. Стоп-кран. Одна настройка полностью прекращает доступ всех Ассистентов к Порталу.

4.7. Отзыв подключения. Любое подключение отзывается на странице Приложения; после отзыва Ассистент теряет доступ немедленно.

5. Журнал действий

5.1. Значимые действия Ассистента — изменения данных, раскрытия контактных данных, отказы политики и запросы подтверждения — записываются в Портал Пользователя в виде элементов смарт-процесса «Действия ИИ (MCP24)».

5.2. Журнал принадлежит Пользователю и остаётся в Портале после удаления Приложения. Оператор его копию у себя не ведёт.

5.3. На сервере Оператора ведётся служебный журнал тех же событий, содержащий домен Портала, идентификатор сотрудника, название инструмента, тип и номер записи CRM, причину, указанную Ассистентом для раскрытия контактов или изменения, отметку времени и результат. Содержимого записей CRM — текстов, контактных данных, строк поиска — он не содержит.

6. Цели обработки

Данные § 3.1 обрабатываются исключительно для: обеспечения работы Приложения; проверки прав и применения политики доступа; ведения журнала; технической поддержки Пользователя; обеспечения безопасности Сервиса.

7. Технические данные и сроки хранения

7.1. При обращении к Сервису обрабатываются IP-адрес, метки времени и служебные сведения запроса — для защиты от злоупотреблений и разбора неисправностей.

7.2. Сроки: токены Портала, настройки и идентификаторы сущностей — на срок использования Приложения, удаляются немедленно при получении уведомления о его удалении с Портала; хеши токенов подключений — до отзыва подключения или удаления Приложения; коды подключения — 10 минут; серверные сессии страницы — 1 час; обращения через форму — 12 месяцев с момента ответа; журналы работы — 12 месяцев.

7.3. При удалении Приложения с Портала Оператор немедленно удаляет токены доступа, настройки и все токены подключений этого Портала. Журнал действий, смарт-процесс и все данные CRM остаются в Портале Пользователя.

8. Передача третьим лицам

8.1. Оператор не продаёт и не передаёт данные третьим лицам, за исключением: передачи Ассистенту, выбранному Пользователем (§ 2.1), и случаев, предусмотренных законом.

8.2. Инфраструктура Сервиса размещается у хостинг-провайдера, привлечённого Оператором на условиях конфиденциальности.

9. Защита

Доступ к Порталу осуществляется по протоколу HTTPS. Токены подключений хранятся в виде хешей. Подтверждение подключения выполняется только внутри Портала. Права доступа Ассистента к CRM определяет сам Битрикс24 по правам того сотрудника, которому принадлежит подключение; политика Приложения способна только сузить этот объём и ни при каких настройках не расширяет его.

10. Права Пользователя и Субъектов

10.1. Пользователь вправе в любой момент отозвать подключения, выключить доступ, изменить политику и удалить Приложение с Портала.

10.2. Обращения Субъектов по поводу их персональных данных адресуются Пользователю как оператору. Оператор оказывает Пользователю необходимое содействие.

10.3. Обращения к Оператору — через форму на mcp.ai-automation-agency.biz/about либо по адресу 214031, Смоленская область, г. Смоленск, пр-кт Строителей, д. 13, помещ. 6, офис 1; ответ — в сроки, установленные 152-ФЗ.

11. Изменения

Актуальная редакция размещается по адресу mcp.ai-automation-agency.biz/legal/privacy. Продолжение использования Приложения после изменения означает согласие с новой редакцией.