Перечень поставщиков и лиц, участвующих в обработке данных
1. Статусы
Привлечённое лицо выполняет отдельные операции с данными для исполнения договора. Самостоятельный оператор сам определяет цели и основания в своём сервисе. Внешний сервис Лицензиата подключается самим Лицензиатом; РентШифт обеспечивает техническое взаимодействие по его настройкам и указаниям.
2. Поставщики, используемые РентШифт
2.1. HOSTKEY
Юридическое лицо: ООО «АЙТИ БАЗИС», краткое наименование ООО «АЙТИБ». ИНН 9719026854, ОГРН 1227700345905.
Функции: серверные и сетевые ресурсы; размещение приложения РентШифт и PostgreSQL; хранение системных журналов и ежедневных резервных копий.
Данные: данные Лицензиата, учётные записи, сведения о бронированиях и гостях, файлы, события, технические идентификаторы и данные интеграций.
Место: Российская Федерация. Доступ персонала поставщика возможен только в технически необходимом объёме. Резервные копии хранятся 30 календарных дней в российской инфраструктуре основного сервера; отдельное внешнее резервное хранилище не используется.
2.2. Yandex Cloud
Поставщик: ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580.
Функции: сервисы Yandex Cloud, включая Yandex AI Studio, для автоматизированного анализа текстов отзывов и подготовки черновиков ответов в функциях, где включён ИИ.
Данные: текст отзыва, оценка, площадка, объект и необходимый контекст. До передачи прямые идентификаторы гостя и иные ненужные сведения исключаются или маскируются. Место обработки — Российская Федерация.
3. Сервисы, подключаемые Лицензиатом
3.1. Wappi
Поставщик: ИП Раджюнас Ольга Владимировна, ИНН 290217852532, ОГРНИП 322290000001018.
Статус и функции: внешний сервис обмена сообщениями, подключаемый с аккаунтом и настройками Лицензиата; получение и отправка сообщений, статусы доставки и вложения.
Данные: имя профиля, телефон или идентификатор чата, сообщения, сведения о бронировании, вложения и статусы — только в необходимом объёме.
Лицензиат обеспечивает основание передачи и информирование субъектов. Каналы с иностранным получателем или обработкой вне РФ не допускаются в стандартной конфигурации без отдельной процедуры трансграничной передачи; они должны быть отключены либо получать только необратимо обезличенную информацию.
3.2. Иные интеграции
Платформа может поддерживать площадки объявлений, системы бронирования, платёжные системы и мессенджеры. Передача начинается только после подключения Лицензиатом. Состав данных определяется функцией, настройками и условиями соответствующего сервиса.
4. Пилотные и неиспользуемые в production сервисы
4.1. OpenAI/Codex
Статус и функции: изолированный технологический сервис пилотного платформенного консультанта. В production функция не включается автоматически; её активация является отдельной операцией.
Данные: при включённой функции передаются текущий очищенный вопрос, ограниченная часть очищенной истории активной темы и её структурированное резюме. Распознанные телефоны, email, карты, документы, идентификаторы и секреты заменяются типизированными обозначениями; если таких значений не найдено, обработанный текст может совпадать с введённым. Очищенная история доступна в РентШифт и может повторно передаваться OpenAI/Codex не более 14 суток с момента создания записи. После истечения срока запись немедленно исключается из пользовательской выдачи, legacy-импорта, резюме, памяти и provider-контекста. Физическое retention-удаление выполняется периодической фоновой очисткой ограниченными батчами; недоступность PostgreSQL может отложить удаление до следующей успешной очистки, но не восстанавливает доступ или право повторной передачи. Пользователь может явно удалить историю при доступной базе данных.
Четырнадцатидневный срок регулирует выбор и повторную передачу истории со стороны РентШифт и не удаляет копию, ранее обработанную или сохранённую OpenAI/Codex по условиям соответствующего сервиса. Для подтверждения ответа используется ограниченный снимок кода текущей версии, но исходный код не включается в пользовательский ответ. Доступ к PostgreSQL, данным гостей, секретам интеграций, живым файлам и shell отсутствует.
Локальный фильтр рассчитан на поддерживаемые форматы и не заменяет запрет пользователю отправлять документы и секреты. Необрабатываемое сообщение не передаётся. До production-активации проводится отдельная техническая, правовая и организационная проверка.
4.2. Прочие сервисы
GigaChat и Prodamus не подключены к производственной обработке РентШифт. Интеграция НКО «МОНЕТА» (ООО) присутствует в программном коде, но применяется только после самостоятельного подключения Лицензиатом.
5. Изменение Перечня
До начала доступа нового привлечённого лица Перечень обновляется, а Лицензиат уведомляется. Лицензиат может направить мотивированное возражение, связанное с нарушением закона или существенным снижением защиты. Предыдущие редакции сохраняются в архиве.
Контакт: rentshift@yandex.ru.