Политика конфиденциальности расширения «2И Chrome»

Настоящая Политика дополняет общую Политику обработки персональных данных 2И и описывает обработку данных расширением «2И Chrome».

English version.

1. Оператор и область действия

Оператор — ООО «2И Автоматизация», ИНН 6164148656, ОГРН 1266100010263, КПП 616401001, адрес: 344011, г. Ростов-на-Дону, проспект Сиверса, д. 28, кв. 199.

Расширение предназначено для сотрудников корпоративных клиентов. Оно соединяет Chrome с рабочим пространством 2И и позволяет агенту выполнять подтверждённые задачи в разрешённых вкладках.

2. Какие данные обрабатываются

В зависимости от функции могут обрабатываться:

• идентификатор пользователя и рабочего пространства;

• одноразовый код подключения, идентификатор и отдельный токен устройства;

• статус подключения, версия расширения, браузера и платформы;

• URL, заголовок и видимый текст разрешённой вкладки;

• accessibility-структура, роли и названия элементов интерфейса;

• снимок видимой области с временными идентификаторами элементов;

• команды агента и результаты подтверждённых действий;

• сообщения пользователя агенту;

• технические события безопасности без содержимого страниц, снимков и сообщений.

Доступ распространяется только на вкладки, явно добавленные пользователем в группу 2И, и новые вкладки, открытые агентом для подтверждённой задачи.

3. Что не собирается целенаправленно

Расширение не предназначено для сбора полной истории браузера, содержимого неподключённых вкладок, cookies сайтов, локального хранилища сайтов, буфера обмена, внутренних страниц Chrome или данных для рекламы и профилирования.

Расширение не предназначено для банковских и платёжных операций. Пользователю не следует подключать вкладки с информацией, не относящейся к задаче.

4. Цели и правовые основания

Данные используются для подключения устройства, чтения интерфейса и выполнения подтверждённых действий, отображения результата, защиты учётной записи, расследования ошибок и обеспечения основной функции расширения.

Обработка выполняется для исполнения договора с клиентом и пользовательского соглашения, на основании согласия в предусмотренных законом случаях и для исполнения законных обязанностей. Организация определяет, кому предоставить доступ и какие данные разрешено обрабатывать.

5. ИИ и хранение

5.1. Видимый текст, структура страницы, снимки и результаты действий обрабатываются во время выполнения задачи собственными моделями в инфраструктуре 2И на территории Российской Федерации. Сторонним поставщикам ИИ-моделей эти данные для обработки не передаются.

5.2. Временные материалы задачи обрабатываются в пределах времени, необходимого для её выполнения, и удаляются по регламенту очистки. Сообщения пользователя агенту хранятся в пределах срока действия рабочего пространства и удаляются из активной системы при удалении диалога либо рабочего пространства в порядке, описанном в общей Политике и договоре с организацией.

5.3. Зашифрованные резервные копии хранятся в Российской Федерации до 30 дней. Технические события безопасности хранятся в течение ограниченного срока по внутреннему регламенту.

5.4. 2И не продаёт пользовательские данные. Передача государственным органам возможна только в предусмотренных законом случаях.

6. Безопасность

Применяются:

• HTTPS и WSS;

• одноразовый код подключения с ограниченным сроком действия;

• отдельный токен для каждого устройства;

• хранение на сервере стойкого адаптивного хеша токена;

• шифрование баз данных и резервных копий;

• изоляция клиентов и процессов агента;

• доступ только к разрешённым и открытым агентом вкладкам;

• временные случайные идентификаторы вкладок и элементов;

• немедленный отзыв подключения;

• ограниченный и журналируемый технический доступ.

Расширение не загружает и не выполняет удалённый JavaScript- или WebAssembly-код. Исполняемый код входит в опубликованный пакет.

7. Подтверждение действий

Перед отправкой формы, сообщения или письма, удалением данных, оформлением заказа и иным значимым действием сервис запрашивает подтверждение пользователя, если такое действие заранее и явно не разрешено организацией в автоматизации.

Агент не выполняет банковские и платёжные операции.

8. Права пользователя

Пользователь может:

• получить сведения об обработке;

• исправить неточные данные;

• отозвать подключение устройства;

• удалить вкладку из управляемой группы;

• удалить историю диалога;

• потребовать удаления связанных с ним и устройством данных;

• ограничить обработку или отозвать согласие;

• удалить расширение из Chrome.

Запрос направляется на support@2i.pro с темой «Конфиденциальность расширения 2И Chrome».

9. Chrome Web Store Limited Use

Данные используются только для основной функции расширения — выполнения подтверждённых пользователем действий в разрешённых вкладках корпоративного рабочего пространства.

Использование информации, полученной из API Google, соответствует Chrome Web Store User Data Policy, включая требования Limited Use.

2И не использует данные расширения для рекламы, определения платёжеспособности или целей, не связанных с основной функцией, и не предоставляет сотрудникам обычный доступ к содержимому пользовательских страниц.

10. Изменения

Политика обновляется при изменении расширения, способов обработки или требований Chrome Web Store и законодательства. О существенных изменениях пользователь уведомляется до их применения, когда это требуется.