Политика конфиденциальности

Разработчик интеграции и контакты

• Интеграцию разрабатывает и обслуживает: Общество с ограниченной ответственностью «Центр Национальных Интеллектуальных Систем» (ООО «ЦНИС»).
• ИНН 9704271170, КПП 770401001, ОГРН 1267700106794.
• Адрес: 119270, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. 3-я Фрунзенская, д. 1, кв. 202.
• Email для запросов по персональным данным: info@speshu.ai.
• Сервер интеграции: amo.speshu.ai. Страна и хостинг: Россия, Санкт-Петербург, хостинг-провайдер АО «Селектел».

Данные клиентов и сотрудников из вашего amoCRM принадлежат вашей компании. Для них ваша компания остаётся оператором персональных данных: так сказано в уведомлении о передаче данных, которое принимает администратор аккаунта. Эти данные ООО «ЦНИС» обрабатывает по поручению вашей компании (ч. 3 ст. 6 152-ФЗ) и только для работы интеграции. Поручение даёт администратор, когда подключает интеграцию и принимает уведомление.

SpeShu.AI выполняет запросы к языковым моделям. С SpeShu.AI договор заключает ваша компания, у сервиса своя политика конфиденциальности.

Какие данные и откуда

Чьи данные обрабатываются:

• клиенты и контактные лица вашей компании: сообщения, звонки, карточки контактов и компаний;
• сотрудники, пользователи amoCRM: имена, номера пользователей, оценки, комментарии и действия в панели;
• администраторы аккаунта: ключ SpeShu.AI, принятие уведомления, версии настроек;
• посетители сайта amo.speshu.ai: IP-адрес в журнале веб-сервера.

Сразу после установки интеграция подписывает аккаунт на вебхуки amoCRM и начинает собирать события сделок. Сбор идёт ещё до подключения ключа SpeShu.AI. В ИИ данные уходят только после того, как администратор подключил ключ и принял уведомление о передаче данных.

Зачем

• Показать менеджеру в карточке сделки разбор: саммари, следующий шаг, вопросы клиенту, ответы на возражения, риски, оценку сделки.
• Создать задачу или примечание в amoCRM, когда пользователь нажал кнопку.
• Строить отчёты для администратора и руководителя отдела продаж: использование помощника, расходы на ИИ, радар рисков.
• Считать расходы на ИИ и соблюдать лимиты, которые задал администратор.
• Обеспечивать работу: проверять права пользователей, не обрабатывать один вебхук дважды, повторять обработку после сбоя.

Других целей в коде интеграции нет. Сервер отправляет данные только в amoCRM и в SpeShu.AI. Записи звонков он скачивает по ссылке из примечания и ничего туда не отправляет.

Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача в SpeShu.AI, удаление аудиозаписей и ключа SpeShu.AI. Блокирования и обезличивания в интеграции нет.

Правовые основания

Данные из вашего amoCRM обрабатываются по поручению вашей компании как оператора (ч. 3 ст. 6 152-ФЗ). Данные администраторов и пользователей amoCRM, нужные для проверки прав, обрабатываются для исполнения соглашения об использовании интеграции (п. 5 ч. 1 ст. 6 152-ФЗ). Технические данные в журналах обрабатываются для безопасности и работоспособности интеграции (п. 7 ч. 1 ст. 6 152-ФЗ).

Кому передаём

amoCRM

Задачи и примечания, созданные кнопкой в панели. Они создаются от имени пользователя и с его правами в amoCRM. Сам помощник ничего в сделку не пишет.

SpeShu.AI

Запросы уходят на speshu.ai/api/v1 с API-ключом вашей компании. Условия: ключ подключён и текущая версия уведомления принята. В запрос входят:

• память сделки, последние события ленты с текстами сообщений и примечаний, до 10 открытых задач;
• карточка сделки, имена контактов и их дополнительные поля, название и поля компании;
• саммари звонков; в разборе расшифровки двух последних расшифрованных звонков, в памяти сделки расшифровки звонков без саммари, каждая до 6000 символов;
• для саммари звонка: полная расшифровка этого звонка, через модель уровня «Эконом»;
• настройки компании: методика, цели этапов, база знаний, возражения;
• при включённом анализе звонков: аудиозаписи на распознавание речи.

Адреса аккаунта и номера пользователя, запустившего расчёт, в запросе нет: SpeShu.AI видит только API-ключ вашей компании. Имена ответственного и авторов событий входят в данные сделки.

Маскирование телефонов и email

Настройка «Маскировать телефоны и email перед отправкой в ИИ» на вкладке «Доступ» включена по умолчанию. В текстах для модели email заменяется на [email], телефоны на [телефон]: российские номера в форматах +7, 8 и 9xx и международные номера со знаком «+».

Маскирование не делает данные анонимными. Имена, названия компаний, адреса и реквизиты уходят как есть. Номер без +7 или 8, например «(495) 123-45-67», может не замаскироваться. Аудиозаписи уходят на распознавание без маскирования.

Провайдеры моделей через SpeShu.AI

SpeShu.AI передаёт запрос провайдеру модели. Модель зависит от уровня, который выбрал администратор:

• «Эконом», память сделки и саммари звонков: google/gemini-3.1-flash-lite, запасная openai/gpt-5.4-nano;
• «Стандарт»: google/gemini-3.8-flash, запасная openai/gpt-5.4-mini;
• «Премиум»: anthropic/claude-sonnet-5.5, запасная openai/gpt-5.4;
• распознавание речи: whisper-1.

Конкретного провайдера и маршрут выбирает SpeShu.AI. Ограничить список провайдеров в интеграции пока нельзя.

По документации SpeShu.AI, сервис по умолчанию хранит только метаданные запросов (время, модель, токены). Логирование содержимого можно включить на самом ключе, тогда логи хранятся 30 дней. Провайдеры моделей, например OpenAI, Anthropic, Google Vertex, могут хранить запросы до 30 дней.

Трансграничная передача

Провайдер модели может находиться за пределами России. Страна обработки зависит от выбранной модели и от провайдера, через которого SpeShu.AI её вызывает. За правовые основания передачи, в том числе трансграничной, отвечает ваша компания как оператор персональных данных. Если выбранная модель обрабатывает запросы за пределами России, передача становится трансграничной. Решение о ней и уведомление Роскомнадзора по ст. 12 152-ФЗ остаются за вашей компанией как оператором. Маскирование телефонов и email уменьшает объём передаваемых контактных данных.

Уведомление, которое принимает администратор

Пока уведомление не принято, ИИ-анализ выключен. Текст уведомления (версия 2026-10-02):

Чтобы готовить подсказки, помощник передаёт в сервис SpeShu.AI историю общения по сделке: тексты сообщений чатов, примечания, задачи, сведения о сделке, контактах и компании, а при включённом анализе звонков — записи и расшифровки звонков.

SpeShu.AI получает данные по API-ключу вашей компании, в рамках вашего договора с SpeShu.AI, и передаёт запрос провайдеру языковой модели или распознавания речи. Провайдер может находиться за пределами России.

Интеграция хранит историю общения и результаты анализа на своём сервере и использует их только для работы помощника. Телефоны и email можно маскировать перед отправкой в ИИ (вкладка «Доступ»).

Ваша компания как оператор персональных данных отвечает за правовые основания такой передачи, в том числе трансграничной. Порядок обработки, хранения и удаления данных описан в политике конфиденциальности интеграции.

Как храним и защищаем

Где лежат данные

• База данных MySQL работает на сервере интеграции. Страна и хостинг: Россия, Санкт-Петербург, хостинг-провайдер АО «Селектел».
• Резервная копия базы снимается каждую ночь и лежит на том же сервере, в каталоге с доступом только для владельца.

Защита

• Запросы к серверу интеграции идут по HTTPS: запросы по HTTP перенаправляются на HTTPS, включён HSTS. Записи звонков сервер скачивает по ссылке из примечания, она может быть и HTTP.
• OAuth-токены amoCRM хранятся зашифрованными ключом приложения.
• Ключ SpeShu.AI зашифрован отдельным ключом для каждой установки. Главный ключ хранится вне базы данных. В браузер ключ не возвращается: видны только последние 6 символов.
• Аудиозаписи звонков хранятся зашифрованными (XChaCha20-Poly1305). Незашифрованные копии существуют только во время обработки, в каталоге с доступом только для сервиса. Брошенные копии удаляются в течение 3 часов.
• Адрес для вебхуков содержит секрет, свой у каждой установки. Заголовки авторизации и cookie из вебхука не сохраняются.
• Журнал доступа веб-сервера не пишет параметры и тела запросов, секрет вебхука в нём заменён на ***. Журнал ошибок веб-сервера при сбое записывает строку запроса целиком, с параметрами и секретом вебхука.
• Сообщения, которые пишет в журнал приложения код интеграции, содержат номера установки и сделки, модель и коды ошибок, без текстов переписки. Необработанная ошибка базы данных попадает в журнал вместе с данными запроса, и в них может оказаться текст переписки. Текст ошибки задачи из очереди сохраняется в базе, в таблице failed_jobs.
• Доступ к серверу и базе у сотрудников разработчика интеграции: только у сотрудников ООО «ЦНИС», которые обслуживают интеграцию. База данных доступна только внутри сервера: её порт наружу не открыт.

Кто видит данные в amoCRM

• Ключ, настройки и уведомление меняет только администратор аккаунта.
• По умолчанию панель доступна всем пользователям аккаунта. Администратор может ограничить список на вкладке «Доступ».
• Перед показом разбора сервер спрашивает у amoCRM, может ли пользователь открыть сделку. Ответ хранится 5 минут. Бесплатные и отключённые пользователи amoCRM доступа не получают.
• Историю сделки, её контактов и компании интеграция читает целиком, правами администратора, установившего интеграцию. Разбор один на сделку и общий для всех, кто её открывает.
• Выдержки из карточек контакта или компании, к которым у пользователя нет доступа, скрыты. Модель при расчёте эти данные видела, и выводы могут на них опираться.
• Пользователи из списка «РОП» на вкладке «Доступ» видят в радаре рисков открытые сделки, известные интеграции с момента установки, независимо от своих прав в amoCRM. Названия показываются у сделок с признаками риска. По задачам виден счётчик просроченных задач по всем сделкам.

Сроки хранения

Что происходит при отключении интеграции

• Примерно через минуту после отключения в amoCRM сервер проверяет, что доступа к аккаунту действительно нет. Если amoCRM не отвечает, проверка повторяется в течение полутора часов. Если отключение так и не подтвердилось, ничего не меняется.
• После подтверждения установка помечается отключённой, OAuth-токены помечаются отозванными, а ключ SpeShu.AI стирается.
• Новые вебхуки отключённой установки не сохраняются.
• Остальные данные остаются на сервере.

Права и как их реализовать

По 152-ФЗ «О персональных данных» человек может узнать, какие его данные обрабатываются, получить сведения о целях, способах и сроках обработки и о том, кому данные передаются, потребовать их уточнить, заблокировать или удалить, отозвать согласие на обработку, обжаловать действия с данными в Роскомнадзоре или в суде.

Если вы клиент или сотрудник компании, которая пользуется amoCRM, обращайтесь в эту компанию: она оператор ваших данных. Компания передаёт запрос через администратора аккаунта amoCRM.

В запросе укажите адрес аккаунта amoCRM (вида компания.amocrm.ru) и какие данные нужны: номер сделки, имя контакта. Не присылайте пароль от amoCRM и API-ключ SpeShu.AI.

• Срок ответа на запрос: 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней, о причинах сообщим (ст. 14 и 20 152-ФЗ).
• Как разработчик интеграции проверяет, что запрос пришёл от компании-владельца аккаунта: запрос должен прийти от администратора аккаунта amoCRM. Мы можем попросить подтвердить его письмом с адреса из профиля администратора в amoCRM.

Cookies и хранилище браузера

• Эта страница и документация cookie не ставят. Если нажать кнопку темы, выбор сохраняется в localStorage браузера под ключом docs-theme.
• Адрес amo.speshu.ai/ перенаправляет на документацию. Этот ответ ставит две технические cookie фреймворка Laravel: cookie сессии и XSRF-TOKEN, на 120 минут. Рабочая настройка сервера сессию нигде не сохраняет (SESSION_DRIVER=array).
• Виджет в amoCRM своих cookie и хранилища браузера не использует. Запросы к серверу он подписывает токеном, который выдаёт amoCRM.
• Счётчиков посещаемости и рекламных cookie нет.

Изменения политики

• Новая редакция публикуется по этому адресу с новой датой. Текущая редакция от 27.10.2026.
• Как сообщаем об изменениях: новую редакцию публикуем на этой странице с новой датой. Если меняется уведомление о передаче данных, администратор увидит новое уведомление в настройках интеграции, и до его принятия ИИ-анализ остановится.
• Версию уведомления о передаче данных задаёт разработчик интеграции в настройках сервера. Когда версия меняется, ИИ-анализ останавливается, пока администратор не примет новую версию. В настройках он увидит сообщение «Текст уведомления о передаче данных обновился. Обновите страницу и примите текущую версию.»