Общие положения
Настоящая Политика описывает обработку информации расширением «2И Chrome» в составе корпоративного SaaS-продукта 2И. Клиент получает изолированное рабочее пространство на собственном поддомене вида client1.2i.pro, а его сотрудники могут подключать Chrome к агентам 2И для выполнения подтверждённых задач в разрешённых вкладках.
Оператор
Оператором персональных данных и владельцем продукта является ООО «2И АВТОМАТИЗАЦИЯ».
- ИНН: 6164148656
- КПП: 616401001
- ОГРН: 1266100010263
- Адрес: 344011, г. Ростов-на-Дону, проспект Сиверса, д. 28, кв. 199
Область действия
Политика применяется к расширению, механизму подключения устройства, обмену данными между расширением и клиентским рабочим пространством на поддомене 2i.pro, а также к действиям агента в подключённых вкладках. Расширение предназначено только для сотрудников корпоративных клиентов. Клиент определяет, кому из своих сотрудников предоставить доступ к рабочему пространству и данным внутри него.
Какие данные обрабатываются
В зависимости от используемой функции могут обрабатываться:
- идентификатор пользователя и рабочего пространства 2И;
- одноразовый код подключения со сроком действия 30 дней, идентификатор устройства и отдельный токен устройства;
- статус подключения, версия расширения, версия браузера и сведения о платформе устройства;
- URL, заголовок и видимый текст разрешённой вкладки;
- accessibility-структура страницы, роли и названия элементов интерфейса;
- снимок видимой области вкладки с временными метками доступных элементов;
- команды агента и результаты подтверждённых пользователем действий на странице;
- сообщения, которые пользователь отправляет агенту в интерфейсе 2И;
- обезличенные технические события безопасности без содержимого страниц, снимков и сообщений.
Доступ распространяется на вкладки, которые сотрудник явно добавил в группу 2И, а также на новые вкладки, открытые агентом в рамках подтверждённой задачи. Состав данных зависит от содержимого страницы и выбранного действия.
Какие данные не собираются целенаправленно
Расширение не предназначено для сбора полной истории браузера, содержимого неподключённых вкладок, cookies, локального хранилища сайтов, буфера обмена, данных с внутренних страниц Chrome или информации для рекламы и профилирования. 2И Chrome не предназначен для выполнения банковских и платёжных операций. Пользователю не следует подключать вкладки с информацией, не относящейся к задаче агента.
Цели обработки
- подключение отдельного устройства к изолированному рабочему пространству клиента;
- чтение интерфейса и выполнение подтверждённых пользователем действий в разрешённых вкладках;
- отображение состояния подключения и результатов работы;
- защита учётных записей, расследование ошибок и событий безопасности;
- обеспечение стабильной работы основной функции расширения.
Правовые основания
Обработка выполняется для исполнения пользовательского соглашения или договора с клиентом 2И, на основании согласия пользователя, а также для исполнения обязанностей, установленных законом. Сотрудник подключает устройство одноразовым кодом и предоставляет доступ к вкладке действием в интерфейсе расширения. Действия агента, требующие исполнения на странице, выполняются после подтверждения пользователя.
Хранение и передача данных
Видимый текст страницы, accessibility-структура, снимки вкладок и результаты действий обрабатываются только во время выполнения задачи и не сохраняются в постоянном хранилище. Они передаются собственной локальной LLM-инфраструктуре 2И, расположенной в Российской Федерации. Модель не сохраняет запросы и ответы и не использует их для обучения.
Сообщения пользователя агенту хранятся 30 дней. Зашифрованные резервные копии хранятся в Российской Федерации в пределах того же срока. Технические события безопасности хранятся 90 дней и не включают содержимое страниц, снимки вкладок или сообщения пользователя. Трансграничная передача не выполняется.
Данные не передаются сторонним поставщикам AI-моделей. Поставщик инфраструктуры резервного копирования получает доступ только в объёме, необходимом для зашифрованного резервирования. Передача государственным органам возможна только в предусмотренных законом случаях. 2И не продаёт пользовательские данные.
Безопасность
Для защиты подключения и пользовательских данных применяются следующие меры:
- передача данных только по HTTPS и WSS;
- одноразовый код подключения, действующий 30 дней либо до первого использования;
- отдельный токен для каждого устройства;
- хранение на сервере только стойкого адаптивного хеша токена; открытый токен хранится локально в профиле Chrome;
- шифрование баз данных и резервных копий;
- изоляция клиентов с помощью RLS и внутренних механизмов разграничения доступа;
- выполнение процессов агента в изолированной среде;
- ограничение доступа разрешёнными и открытыми агентом вкладками;
- временные случайные идентификаторы вкладок и элементов в рамках сессии Chrome;
- возможность немедленного отзыва подключения;
- отсутствие доступа сотрудников 2И к содержимому клиента;
- журналирование административного доступа и событий безопасности.
Расширение не загружает и не выполняет удалённый JavaScript- или WebAssembly-код. Весь исполняемый код входит в опубликованный пакет расширения.
Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- исправить неточные данные;
- отозвать подключение устройства;
- удалить отдельную вкладку из управляемой группы;
- удалить историю диалога;
- потребовать удаления всех связанных с пользователем и устройством данных;
- потребовать ограничения обработки персональных данных;
- отозвать согласие на обработку;
- удалить расширение из Google Chrome.
Для отключения можно использовать кнопку внутри расширения, настройки интеграций 2И или страницу управления расширениями Chrome. Запрос на удаление связанных данных исполняется не позднее трёх рабочих дней.
Ограничения
Расширение не предоставляет доступ к внутренним страницам Chrome, странице Chrome Web Store и другим адресам, управление которыми запрещено браузером. Выполнение действий не гарантируется на страницах, использующих CAPTCHA, дополнительные проверки безопасности или технические ограничения интерфейса.
Агент не выполняет банковские и платёжные операции. Перед отправкой формы, сообщения или письма, удалением данных, оформлением заказа и иным значимым действием сервис запрашивает подтверждение пользователя.
Соблюдение требований Chrome Web Store
Данные используются только для основной функции расширения — выполнения подтверждённых пользователем действий в разрешённых вкладках корпоративного рабочего пространства.
2И соблюдает требования Chrome Web Store User Data Policy, включая требования Limited Use. ↗
The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
2И подтверждает, что:
- не продаёт пользовательские данные и не передаёт их, кроме разрешённых случаев;
- не использует данные в целях, не связанных с основной функцией расширения;
- не использует данные для рекламы или определения платёжеспособности;
- не использует содержимое вкладок, снимки и сообщения для обучения моделей;
- не предоставляет сотрудникам 2И доступ к содержимому пользовательских данных.
Изменения Политики
Политика может обновляться при изменении функций расширения, способов обработки данных или требований законодательства. Актуальная версия публикуется на этой странице. При существенном изменении способов обработки данных пользователь будет уведомлён до применения новых условий.
Контакты
ООО «2И АВТОМАТИЗАЦИЯ». ИНН 6164148656 · ОГРН 1266100010263 · КПП 616401001.
344011, г. Ростов-на-Дону, проспект Сиверса, д. 28, кв. 199.
support@2i.pro ↗
В теме обращения укажите: «Конфиденциальность расширения 2И Chrome».