Политика обработки персональных данных AA Master
Редакция от 17.10.2026. Действует для сайта aa-master.ru, программы AA Master (aamaster.ru, приложение на телефоне) и Telegram-бота поддержки @AAMASTER_bot.
1. Кто обрабатывает данные
Оператор: Журавлев Артем Евгеньевич, плательщик налога на профессиональный доход (самозанятый), ИНН 780532168389. Контакты по вопросам персональных данных: aamaster-info@mail.ru, Telegram @AAMASTER_bot.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Две роли AA Master
- Оператор — для данных людей, с которыми AA Master работает напрямую: владельцы и сотрудники автосервисов, которые пользуются программой, и те, кто пишет в поддержку.
- Обработчик по поручению — для данных клиентов автосервиса (владельцев машин), которые автосервис вносит в программу. Оператор этих данных — сам автосервис: он решает, какие данные собирать и зачем. AA Master хранит и обрабатывает их только по поручению автосервиса, на условиях Публичной оферты (раздел «Поручение на обработку персональных данных», ч. 3 ст. 6 Закона). С вопросами о таких данных владелец машины обращается в свой автосервис; если вопрос придёт к нам, мы передадим его автосервису.
3. Какие данные, зачем и на каком основании
| Чьи данные | Какие | Зачем | Основание |
|---|---|---|---|
| Владелец автосервиса (заказчик) | ФИО, телефон, e-mail, Telegram (имя, логин, id), название и реквизиты сервиса, история оплат | заключить и исполнить договор (оферту), выставить счёт и чек, поддержка, уведомления о подписке | договор (п. 5 ч. 1 ст. 6 Закона) |
| Сотрудники автосервиса — пользователи программы | ФИО, логин, телефон или e-mail, роль, Telegram id (если подключён), начисления механика | доступ к программе, разграничение прав, подтверждение входа, расчёт заработка по данным автосервиса | договор с автосервисом и поручение автосервиса |
| Все пользователи программы | IP-адрес, тип устройства и браузера, время входа, журнал действий | безопасность: защита от подбора паролей, подтверждение нового устройства, расследование инцидентов | законный интерес и обязанность обеспечить безопасность (ст. 19 Закона) |
| Написавшие в бота поддержки | имя и логин Telegram, id чата, текст переписки | ответить на вопрос, подключить сервис | согласие, выраженное отправкой сообщения, и действия до заключения договора |
| Клиенты автосервиса (владельцы машин) | ФИО, телефон, e-mail, марка, модель, VIN, госномер, пробег, фото машины и документов, заказ-наряды, оплаты, переписка из Telegram | ведение учёта автосервиса | поручение автосервиса (мы — обработчик) |
Мы не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрию. Голосовые команды не являются биометрией: запись не хранится и не используется для узнавания человека (раздел 6).
4. Что мы делаем с данными
Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (только в случаях раздела 5), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
Мы не продаём данные, не используем данные клиентов автосервисов для своей рекламы и рассылок и не обучаем на них нейросети.
5. Кому передаются данные
- ИИ-сервисы в России для голосового помощника, бота поддержки и подсказок: GigaChat API (группа ПАО Сбербанк; ООО «СалютДевайсы», ИНН 7730253720, Москва). Для распознавания VIN по фото, если наш сервер не прочитал его сам: Yandex Vision OCR (ООО «Яндекс.Облако», ИНН 7704458262, Москва). Перед отправкой программа заменяет имена, телефоны, e-mail, VIN и госномера метками — сервис получает минимум данных. Касса и список должников в ИИ не передаются. Что именно уходит — в разделе 6. Голосовой помощник, бот поддержки и подсказки уже работают через GigaChat API. Yandex Vision OCR начнёт работать после подключения; до этого VIN по фото (если наш сервер не прочитал его сам) распознаёт зарубежный ИИ-сервис NexusAPI (api.nexusapi.co) с той же заменой данных метками.
- Подбор запчастей с поиском в интернете работает через зарубежный ИИ-сервис NexusAPI (api.nexusapi.co). Он получает только обезличенный запрос: артикулы, марку, модель, год и двигатель машины и название детали. Имена, адреса и ссылки программа вырезает до отправки, а телефоны, госномера, e-mail и VIN заменяет метками. VIN расшифровывается на нашем сервере и за рубеж не отправляется. Персональные данные в этот сервис не передаются.
- Telegram (Telegram Messenger Inc., за рубежом) — только если автосервис сам подключил Telegram: коды подтверждения входа, уведомления сотрудникам, переписка с клиентами автосервиса.
- Поставщики запчастей и каталоги (по API, которые подключил автосервис): артикулы и VIN для подбора. ФИО и телефоны клиентов поставщикам не передаются.
- Облачное хранилище резервных копий (Облако Mail.ru, ООО «ВК», Россия): только зашифрованные копии; ключа у хранилища нет.
- Хостинг-провайдер сервера: FirstVDS (АО «ИОТ», ИНН 7731399513, Москва) — предоставляет сервер, к данным в программе доступа не имеет.
- Государственным органам — только по закону и по официальному запросу.
6. Голос, фото и ИИ
- Голос распознаётся в текст на нашем сервере. Сторонний сервис распознавания не используется. Запись удаляется сразу после распознавания и нигде не хранится.
- После распознавания в ИИ-сервис распознавания уходит фраза и короткий контекст по заказам: номер заказа, статус, марка и модель машины, жалоба, суммы по заказу. Имена, телефоны, e-mail, VIN и госномера заменяются метками. Ограничение: имя, которого ещё нет в базе, программа не узнаёт как имя, и оно может уйти в тексте фразы.
- VIN по фото сначала распознаётся на нашем сервере. Если не получилось — в ИИ-сервис распознавания уходит только строка с VIN или фото документа с закрашенными ФИО и адресом владельца. Фото таблички или кузова уходит как есть.
- Касса и вопросы «кто должен» обрабатываются только на нашем сервере.
- Автосервис может не пользоваться голосовым помощником и фото-VIN — тогда данные в ИИ не уходят.
7. Где хранятся данные
Сервер программы находится в дата-центре FirstVDS в России (Москва).
8. Сколько храним
- Данные автосервиса и его клиентов — пока действует подписка. После её окончания программа 30 дней работает в режиме просмотра и выгрузки данных, затем данные удаляются в течение 30 дней. Зашифрованные резервные копии удаляются по графику: до 30 дней.
- Журналы веб-сервера (IP, адрес страницы без поисковых запросов) — до 30 дней.
- Журнал действий в программе — пока действует подписка автосервиса; удаляется вместе с данными автосервиса.
- Переписка с ботом поддержки — до 12 месяцев после последнего сообщения.
- Данные для налогового учёта (чеки) — сколько требует закон.
9. Как мы защищаем данные
- Только HTTPS (шифрование соединения), HSTS.
- Данные каждого автосервиса изолированы на уровне базы данных (Row Level Security PostgreSQL).
- Пароли хранятся только в виде необратимого хеша (argon2id). Вход с нового устройства подтверждается кодом, после 5 неверных попыток вход блокируется на 15 минут.
- Резервные копии ежедневно, зашифрованы (AES-256 / GPG), одна копия — вне сервера.
- Наружу открыты только порты сайта и SSH, вход администратора на сервер — только по ключу.
- Журнал действий пользователей; журналы веб-сервера без поисковых запросов и телефонов.
- В ИИ данные уходят только обезличенными метками (раздел 6). Ограничения на сегодня: диск сервера и база не зашифрованы целиком; журнала просмотров (кто открыл карточку) нет — в работе.
10. Права человека, чьи данные мы обрабатываем
Узнать, какие данные о вас есть и как они обрабатываются; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзоре или суде (ст. 14–17, 21 Закона).
Запрос — на aamaster-info@mail.ru или в @AAMASTER_bot. Ответим в течение 10 рабочих дней (ч. 3 ст. 14 Закона; срок может быть продлён на 5 рабочих дней с объяснением причины). Если вы клиент автосервиса — обратитесь в свой автосервис: он оператор ваших данных, мы выполним его указание.
11. Утечка
Если произойдёт утечка, мы в течение 24 часов уведомим Роскомнадзор и автосервисы, чьи данные затронуты, а в течение 72 часов сообщим результаты расследования (ч. 3.1 ст. 21 Закона).
12. Cookies и статистика
Сайт aa-master.ru и программа не используют cookies для статистики или рекламы и не подключают сторонние счётчики (Яндекс Метрика, Google Analytics и т. п.). Программа хранит в браузере только то, что нужно для работы: токен входа и настройки интерфейса (localStorage). Если мы подключим статистику посещений, этот раздел будет обновлён, а на сайте до её запуска появится запрос согласия.
13. Изменения
Новая редакция публикуется на этой странице с датой. Об изменениях, которые затрагивают автосервисы, сообщаем в программе или в Telegram не позднее чем за 10 дней.