1. Оператор и область действия
1.1. Оператор: ИП Малигон Алексей Вячеславович, ИНН 615430957509, ОГРНИП 321619600081857 от 21.04.2021. Сайт: https://flownix.ru. Адрес оператора сообщается по письменному запросу на email для обращений. Контакт для обращений: support-user@flownix.ru.
1.2. Политика распространяется на данные посетителей, пользователей, представителей клиентов и лиц, сведения о которых законно включены в материалы проектов. Оператор соблюдает Федеральный закон № 152-ФЗ. Наличие этой Политики не означает согласия на любую обработку.
1.3. Для данных аккаунта и расчётов Исполнитель определяет цели обработки как оператор. При обработке ПД, загруженных корпоративным клиентом исключительно по его поручению, роли, цели, категории, действия, требования защиты, взаимодействие при инцидентах и привлечение иных обработчиков определяются отдельным поручением. Общая фраза о правах пользователя не заменяет это поручение.
2. Цели и состав
2.1. Регистрация, аутентификация и предоставление доступа: email, имя при его указании, внутренние идентификаторы, сведения о ролях, данные аутентификации, IP-адрес и необходимые технические сведения о сессии. Основание - заключение и исполнение договора с субъектом и применимые законные основания обеспечения безопасности.
2.2. Подписка, расчёты и обязательный учёт: email плательщика, сведения о заказе, сумме, времени, статусе платежа, возврате и сохранённом способе оплаты в объёме, возвращаемом провайдером. Основания - договор и требования налогового и кассового законодательства. Полные реквизиты карты и код безопасности не предназначены для хранения Flownix.
2.3. Совместная работа: идентификаторы участников, роли, авторство действий и содержание материалов, необходимое для работы выбранного проекта. Основание определяется для каждого субъекта: договор, надлежащее поручение клиента либо иное предусмотренное законом основание. Сам факт загрузки третьим лицом не создаёт согласия всех упомянутых людей.
2.4. Работа ИИ-функций: сообщения, история, сводки, разрешённые фрагменты проекта и результаты инструментов. В модель передаются только данные, созданные или описанные пользователем внутри Flownix (сообщения агенту, названия, описания, документы и иные материалы проекта), результаты инструментов по этим данным, а также название, ключ и идентификатор проекта. Данные учётной записи (адрес электронной почты, имя, внутренний идентификатор пользователя и другие профильные сведения) из профиля и структурированных результатов инструментов в модель не передаются. Если пользователь сам указал в своих материалах персональные данные, они будут переданы вместе с ними. Цель - формирование ответов и выполнение поручений пользователя встроенным агентом. Основание передачи собственных данных пользователя внешним моделям - отдельное согласие до первого использования агента, которое можно отозвать по пункту 4.5. Объём должен ограничиваться необходимым для запроса; внешняя передача допускается только после проверки отдельного маршрута, оснований и процедур. Общая необходимость исполнить договор не разрешает любую передачу любых чужих ПД.
2.5. Поддержка и безопасность: контакт, содержание обращения, сведения о сессии и журнал событий в необходимом объёме. Основание - исполнение договора, законные интересы при соблюдении прав субъекта и установленные законом обязанности. Рекламные рассылки, если вводятся, требуют самостоятельного основания и отдельного добровольного согласия в применимых случаях.
3. Действия и хранение
3.1. В пределах указанных целей применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление разрешённым получателям, блокирование, удаление и уничтожение. Публичное распространение не предполагается из одного факта регистрации; для публикаций проверяется отдельное основание.
3.2. Вся инфраструктура Flownix, включая основную базу данных и кластер приложения, размещена у Selectel в Российской Федерации, в Санкт-Петербурге; там же управляется домен flownix.ru. Selectel заявляет о соответствии используемой инфраструктуры требованиям 152-ФЗ для уровня защищённости до УЗ-1 и предоставляет оператору договор поручения обработки. Это не освобождает Оператора от собственных обязанностей по защите данных на уровне ОС, приложения и доступов. При сборе ПД граждан РФ операции с базами данных выполняются на территории РФ в соответствии с частью 5 статьи 18 152-ФЗ.
3.3. Размещение базы в России не означает, что внешние модели или подключённые пользователем клиенты обрабатывают запросы только в России. Внешние передачи регулируются разделом 4.
3.4. Данные хранятся не дольше необходимого для цели и обязательных сроков. Данные аккаунта - в течение отношений с пользователем, далее удаляются или сохраняются только при самостоятельном законном основании. Документы расчётов сохраняются в сроки применимого законодательства. Срок доступности истории в интерфейсе не равен сроку физического хранения. После достижения цели обработки или отзыва согласия данные удаляются в сроки, установленные статьёй 21 152-ФЗ, за исключением сведений, которые закон требует хранить.
3.5. При прекращении основания обработки применяются предусмотренные законом сроки прекращения, блокирования и уничтожения. Остаточные копии не возвращаются в активную обработку; восстановление резервной копии должно повторно учитывать исполненные требования удаления. Необоснованное бессрочное хранение не допускается.
4. Получатели и трансграничная передача
4.1. Инфраструктура Selectel, платёжный провайдер ЮKassa, поставщик транзакционной почты и иные необходимые обработчики получают только сведения, необходимые для их функций, на надлежащем правовом основании. Получатели: Selectel (хостинг, DNS, реестр контейнеров, Selectel AI Router), платёжный сервис ЮKassa (приём платежей), Yandex Cloud Postbox (отправка транзакционных писем Flownix) и VK WorkSpace (почтовый ящик поддержки). Все перечисленные получатели находятся в Российской Федерации. Состав получателей уточняется при изменении.
4.2. Модели для ИИ-функций предоставляются через Selectel AI Router. Selectel AI Router является маршрутизатором: он передаёт запросы поставщикам моделей и, возможно, дальнейшим посредникам, в том числе находящимся за пределами Российской Федерации. Flownix не контролирует, какому именно поставщику и в какую страну будет направлен конкретный запрос, и не может гарантировать, где и как долго он будет обработан и сохранён. Условия обработки определяются Selectel и поставщиком выбранной модели. Сейчас используются три модели: qwen/qwen3.7-flash (разработчик — Alibaba Cloud, КНР), openai/gpt-5.6-luna (разработчик — OpenAI, США), anthropic/claude-haiku-5.5 (разработчик — Anthropic, США). Указана страна разработчика модели; фактическое место обработки запроса определяет маршрутизация Selectel AI Router. Добавление других моделей сопровождается обновлением этого перечня. Служебные вызовы модели (заголовки, сжатие истории, проверка поискового запроса) также передают контекст. Размещение основной базы в РФ не означает, что модель обрабатывает запрос только в РФ. Не отправляйте агентам данные, передача которых запрещена.
4.3. Источники Context7, SearXNG и Brave при включении соответствующей функции получают разрешённые поисковые запросы. Размещение промежуточного поискового сервиса в РФ не означает размещение в РФ всех последующих поисковых источников. Фильтрация запросов не гарантирует удаления всех персональных данных и секретов.
4.4. До допустимой трансграничной передачи Оператор определяет участников цепочки и применимые обязанности, получает необходимые сведения о получателях, оценивает защиту, оформляет основания и уведомление РКН, соблюдает ограничения и установленные сроки начала передачи. Согласие субъекта не заменяет уведомление и требования локализации. При невозможности подтвердить допустимость маршрут для соответствующих данных не используется.
4.5. Перед первым использованием встроенного агента пользователь даёт отдельное согласие на передачу сообщений, истории, материалов проекта и результатов инструментов внешним моделям для формирования ответов и выполнения его поручений. Согласие связано с текущей редакцией соглашения и Политики; при её изменении требуется новое согласие. До согласия обращения к моделям не выполняются. Согласие можно отозвать кнопкой «Отозвать согласие» в панели агента или через support-user@flownix.ru. После отзыва новые ходы агента не начинаются до повторного согласия; уже отправленные запросы не отзываются, история остаётся доступной. Отзыв не отменяет уже выполненные передачи и не гарантирует удаления копий у получателей. Обработка на самостоятельном законном основании может продолжаться. Согласие одного пользователя не распространяется на данные третьих лиц. Не вносите в доступные агенту материалы чужие персональные данные, пароли, ключи доступа и данные банковских карт; ограничения пункта 6.1 Условий Selectel AI Router обязательны независимо от согласия.
4.6. Передача самостоятельно подключённому внешнему агенту или приложению отражается в выданных разрешениях. Отзыв доступа прекращает последующие обращения в пределах технических возможностей сервиса; он не является обещанием мгновенного уничтожения всех копий у внешнего получателя.
5. Права, безопасность и обращения
5.1. Субъект может запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в РКН или суде. Запросы принимаются по указанному контакту; при необходимости полномочия проверяются соразмерным способом.
5.2. Оператор отвечает и выполняет требования в сроки, установленные 152-ФЗ. По запросу пользователя, направленному на support-user@flownix.ru с адреса электронной почты аккаунта, Оператор удаляет все данные пользователя в течение 14 календарных дней, если закон не требует более короткого срока. Удаление аккаунта и отзыв согласия не означают уничтожения документов, которые закон требует сохранять, но объём и основание такого хранения должны быть объяснены.
5.3. Оператор применяет соответствующие рискам правовые, организационные и технические меры, включая управление доступом, защиту средств аутентификации, регистрацию событий, резервирование и реагирование на инциденты. Эта Политика не утверждает наличие аттестации или сертификации всей системы Flownix; требования соответствия подтверждены Selectel для её инфраструктуры.
5.4. Специальные категории и биометрические ПД не запрашиваются для обычного использования сервиса. Их случайная загрузка требует отдельного реагирования, а не автоматического признания обработки правомерной.
5.5. Необходимые технические cookie и локальные данные сессии используются для работы аккаунта. Перед подключением необязательной аналитики, рекламы или внешних виджетов их состав, цели, получатели и основания будут раскрыты отдельно. Сайт использует необходимые технические данные сессии; аналитика и реклама сторонних сервисов не подключены.
6. Изменения
6.1. Политика публикуется с датой и версией. Расширение целей или получателей не легализуется обратной датой. Если требуется новое согласие или уведомление, они оформляются до соответствующей обработки. Предыдущие редакции сохраняются для подтверждения условий на дату действия.