— ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ТЕХНОЛОГИЙ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

правила применения ИИ, автоматического распознавания,
внешних моделей и обработки данных

Оператор платформы

ИП Изабакаров Рабадан Ибрагимович

ИНН 051127783109 · ОГРНИП 316057100052211

monkeymachine.ru · monkeymachine.ai

1.1. Настоящая Политика устанавливает правила использования технологий искусственного интеллекта и связанных автоматизированных функций в платформе monkeymachine.

1.2. Политика применяется к владельцам аккаунтов, пользователям проектов, клиентским чатам, модулям платформы, а также к сайтам и приложениям, создаваемым с использованием monkeymachine, если в них подключены соответствующие ИИ-функции.

1.3. Настоящая Политика не является универсальным согласием на обработку персональных данных и не разрешает автоматически передачу данных любому внешнему ИИ-провайдеру. Правовое основание определяется для конкретной цели и операции.

1.4. Политика применяется совместно с Политикой конфиденциальности, Пользовательским соглашением, Публичной офертой, условиями конкретного модуля и договорным поручением на обработку персональных данных, когда оно требуется.

1.5. Если для отдельного модуля установлены более строгие требования, применяются специальные условия такого модуля.

2.1. Для целей этой Политики искусственным интеллектом считаются программные технологии, которые формируют, анализируют, классифицируют, рекомендуют или преобразуют информацию с использованием моделей машинного обучения, генеративных моделей и иных сопоставимых методов.

2.2. Не вся автоматизация является искусственным интеллектом. Формулы, заранее заданные правила, фильтры, маршрутизация, обычный поиск, технические проверки и расчёты могут выполняться без ИИ.

2.3. Сам факт автоматизации операции не означает, что к ней автоматически применяется специальный режим исключительно автоматизированного решения.

4.1. Если monkeymachine обрабатывает персональные данные по поручению Клиента, соответствующие условия оформляются с учётом части 3 статьи 6 Федерального закона № 152-ФЗ в договоре, приложении или специальных условиях модуля.

5.1. Базовый принцип monkeymachine: ИИ получает не весь профиль пользователя или проекта, а минимальный контекст, который требуется конкретной функции.

• ФИО, телефон, email, адрес и иные прямые идентификаторы не передаются, если задача решается без них.
• В системный контекст не включается полный профиль человека, если достаточно отдельных атрибутов.
• Полная история переписки не передаётся, если для задачи нужен только отдельный фрагмент.
• Файлы, изображения и аудиозаписи не используются, если функция может быть выполнена без них.
• Пароли, токены, API-ключи и другие секреты доступа не используются как содержимое ИИ-запроса.

5.2. Для отдельных функций могут применяться фильтрация, маскирование, замена прямых идентификаторов и иные способы снижения идентифицируемости.

5.3. Удаление имени или замена его внутренним идентификатором сами по себе не означают, что данные стали обезличенными.

6.1. Внутренний ID, customer_id, project_user_id или иной технический идентификатор может оставаться персональными данными, если monkeymachine или другой участник обработки способен связать его с конкретным человеком.

6.2. Обезличивание предполагает, что без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

6.3. Если сохраняется отдельная таблица соответствия «ID → человек», доступ к исходному массиву, преобразованным данным и механизму обратного сопоставления разграничивается.

6.4. При применении обезличивания monkeymachine учитывает требования Приказа Роскомнадзора от 19.06.2025 № 140 к обезличиванию персональных данных и применимым методам обезличивания.

6.5. Специальные государственные режимы работы с обезличенными составами данных не переносятся автоматически на обычную коммерческую аналитику платформы.

7.1. Для отдельных функций monkeymachine может использовать внешние ИИ-сервисы. Конкретный поставщик может зависеть от функции, технической конфигурации, доступности и условий интеграции.

7.2. При использовании внешнего сервиса учитываются:

• назначение конкретной функции;
• состав передаваемого текста, изображений, аудиозаписей, файлов и метаданных;
• возможность прямо или косвенно определить физическое лицо;
• правовая роль внешнего получателя;
• государство и фактический контур обработки, если данные передаются за пределы Российской Федерации;
• сроки хранения запросов, ответов и временных данных;
• условия использования данных для обучения или улучшения модели;
• участие субподрядчиков или иных получателей.

7.3. Актуальные сведения о подключаемых внешних сервисах могут раскрываться в отдельном перечне внешних сервисов и интеграций monkeymachine. Настоящая Политика не закрепляет один бренд или одну модель навсегда.

8.1. Если это предусмотрено технической конфигурацией, Клиент может подключить собственную подписку, аккаунт, API-ключ или иной доступ к поддерживаемому внешнему ИИ-сервису.

8.2. Использование собственного доступа Клиента не означает, что monkeymachine рекомендует соответствующего провайдера или принимает на себя его договорные обязательства.

8.3. Клиент обязан использовать такой сервис только в отношении данных, для обработки которых у него имеется законное основание, и с учётом требований к конфиденциальности и передаче данных.

8.4. API-ключи, токены и иные секреты доступа не должны включаться в содержание ИИ-запросов или обычные технические журналы.

8.5. monkeymachine отвечает за безопасность и корректность того участка обработки, который фактически осуществляется средствами платформы.

9.1. Если во внешний ИИ передаются сведения, по которым невозможно прямо или косвенно определить физическое лицо, соответствующая операция может не являться передачей персональных данных. Оценка производится по фактическому составу данных и возможностям участников обработки.

9.2. Если вместе с запросом или иной ИИ-операцией передаются идентификаторы, содержимое переписки, аудиозаписи, изображения, сведения о заказах, IP-адреса, технические метаданные или другие сведения, позволяющие определить человека, к такому маршруту применяются правила законодательства о персональных данных.

9.3. При сборе персональных данных граждан Российской Федерации через Интернет учитываются требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации.

9.4. Если возникает трансграничная передача персональных данных, применяется статья 12 Федерального закона № 152-ФЗ, включая предусмотренную законом процедуру уведомления Роскомнадзора до начала соответствующей деятельности и предварительную оценку иностранного получателя.

9.5. Если конкретная функция может работать через разные технические конфигурации, условия обработки определяются применительно к фактически используемому сервису и маршруту данных.

9.6. Настоящая Политика, Пользовательское соглашение или включение ИИ-функции не заменяют отдельное согласие либо иное специальное правовое основание, когда оно требуется законом.

10.1. Пользователь не должен самостоятельно помещать такие сведения в обычный ИИ-промпт, если соответствующая функция прямо не предназначена для их законной и защищённой обработки.

10.2. Если чувствительные сведения появились в запросе непреднамеренно, применяются доступные меры фильтрации, ограничения дальнейшей передачи и реагирования на инцидент.

11.1. Наличие медицинского модуля само по себе не означает разрешение на передачу сведений о здоровье во внешний ИИ.

11.2. Организационные данные, связанные с записью на приём, не должны автоматически направляться в ИИ, если выбранная функция этого не требует.

11.3. Сведения о симптомах, диагнозах, лекарствах, беременности, исследованиях, анализах и медицинских документах могут обрабатываться ИИ только в специально настроенном контуре с учётом цели, правового основания, роли Клиента-клиники, внешнего получателя, состава данных, доступа, журналирования и удаления.

11.4. Сведения о здоровье не используются по умолчанию для рекламной аналитики, обучения моделей общего назначения или иных несовместимых целей.

12.1. Анализ изображения рассматривается как самостоятельная операция. Изображение может содержать лицо, документ, адрес, медицинскую информацию, переписку или иные сведения, которых система заранее не ожидает.

12.2. Изображение или голос не становятся биометрическими персональными данными только из-за самого факта их наличия. Биометрический режим определяется, в частности, использованием соответствующих физиологических или биологических характеристик для установления личности субъекта в смысле статьи 11 Федерального закона № 152-ФЗ.

12.3. До передачи файла внешнему сервису по возможности исключаются лишние метаданные и очевидные идентификаторы, если они не требуются функции.

12.4. Пользовательские изображения и файлы не используются по умолчанию для обучения или дообучения моделей общего назначения.

12.5. Автоматическое распознавание аудиосообщений

12.5.1. В клиентских чатах monkeymachine может автоматически преобразовывать аудиосообщения в текстовую расшифровку для последующей работы сотрудника или других функций проекта.

12.5.2. В зависимости от технической конфигурации распознавание аудио может выполняться средствами monkeymachine либо с привлечением внешнего сервиса. Порядок обработки, хранения и передачи аудиоданных определяется с учётом фактической архитектуры соответствующей функции и применимых требований законодательства Российской Федерации.

12.5.3. Транскрибация речи не означает, что аудиосообщение обязательно передаётся генеративной модели. Распознавание может выполняться отдельной speech-to-text технологией.

12.5.4. Если для распознавания используется внешний сервис, учитываются состав передаваемого аудио и метаданных, условия хранения исходной записи и расшифровки, государство получателя, участие иных обработчиков и условия использования данных для обучения или улучшения технологии.

12.5.5. Содержание аудиосообщения может включать персональные данные, коммерческую тайну, сведения о здоровье или другую конфиденциальную информацию. Текстовая расшифровка сохраняет правовой режим содержащихся в сообщении сведений.

12.5.6. Если после транскрибации полученный текст передаётся ИИ-ассистенту для анализа или подготовки ответа, это рассматривается как следующая самостоятельная операция обработки с собственным составом данных и применимыми требованиями.

13.1. monkeymachine не использует персональные данные, клиентские базы, переписку, изображения, аудиозаписи, файлы, промпты и результаты Клиента для обучения или дообучения моделей общего назначения по умолчанию.

13.2. Если в будущем появится отдельная функция обучения модели на данных конкретного Клиента, такая функция должна быть явно выделена и иметь самостоятельную цель, договорную модель, настройки доступа и применимое правовое основание.

13.3. Технические и статистические сведения могут использоваться для улучшения работы платформы только в объёме и форме, допускаемых Политикой конфиденциальности и применимым законодательством.

13.4. Агрегирование данных или замена прямых идентификаторов не называется обезличиванием, пока не выполнены применимые критерии обезличивания.

14.1. ИИ-запросы, ответы, события автоматического распознавания аудио и связанные технические операции могут журналироваться в объёме, необходимом для безопасности, диагностики, расчётов, расследования ошибок и подтверждения работы соответствующей функции.

14.2. AI-логи, application-логи, security-логи и бизнес-логи разграничиваются в той мере, в какой это требуется архитектурой и целями обработки.

14.3. Пароли, токены, cookie, полное содержимое сообщений и иные секреты не должны попадать в обычные технические логи, если это не требуется для специально защищённого процесса.

14.4. Для разных видов логов устанавливаются сроки хранения, соответствующие их назначению. Бессрочное хранение по умолчанию не применяется.

14.5. Если внешний провайдер сохраняет запросы, ответы, аудио или иные материалы, соответствующий срок учитывается при выборе и настройке внешнего сервиса.

15.1. По умолчанию ИИ в monkeymachine используется как инструмент рекомендации, подготовки материала, классификации, маршрутизации или иной помощи пользователю, а не как автономный субъект принятия юридически значимых решений.

15.2. Генерация текста, рекомендация менеджеру, подбор варианта ответа, маршрутизация обращения или аналитический комментарий сами по себе не означают, что решение принято исключительно автоматизированно.

15.3. Если на основании исключительно автоматизированной обработки персональных данных принимается решение, которое порождает юридические последствия для человека или иным образом затрагивает его права и законные интересы, применяется статья 16 Федерального закона № 152-ФЗ.

15.4. Такой режим допускается только в случаях, предусмотренных законом, и требует соблюдения специальных условий, включая информирование субъекта о порядке принятия решения, возможных последствиях и способе защиты его прав.

15.5. Кадровые, медицинские, финансовые, юридические и иные значимые выводы ИИ должны проверяться уполномоченным человеком, если отдельный законный режим автономного решения не предусмотрен и не настроен специально.

16.1. ИИ может формировать неполный, неточный, устаревший или вымышленный результат.

16.2. Пользователь обязан проверять существенные факты, расчёты, правовые ссылки, медицинские рекомендации, кадровые выводы и другие значимые результаты до их практического использования.

16.3. ИИ-ответ не является сам по себе профессиональным заключением врача, адвоката, аудитора, налогового консультанта или другого специалиста, если такая квалифицированная услуга отдельно не оказывается.

16.4. В зависимости от функции monkeymachine может предоставлять дополнительные средства проверки: предупреждения, ссылки на источники, сведения о контексте или иные элементы контроля результата.

17.1. Использование ИИ не гарантирует уникальность созданного результата и отсутствие совпадений с материалами третьих лиц.

17.2. Клиент самостоятельно оценивает возможность законного использования полученного результата в рекламе, дизайне, программном коде, публикациях, товарах и иных материалах.

17.3. Распределение прав между monkeymachine и Клиентом определяется Пользовательским соглашением, Публичной офертой и условиями конкретного модуля.

17.4. Пользователь не должен загружать в ИИ-функцию материалы, если не вправе разрешать их соответствующую обработку.

18.1. Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» вводит специальное регулирование больших фундаментальных моделей искусственного интеллекта. На дату этой редакции Политики закон ещё не вступил в силу.

18.2. В соответствии со статьёй 13 Федерального закона № 243-ФЗ основная часть закона вступает в силу 1 сентября 2026 года, а статьи 8–10 — с 1 марта 2027 года.

18.3. Статья 9 Федерального закона № 243-ФЗ предусматривает с 1 марта 2027 года возможность размещения информационного предупреждения о применении больших фундаментальных моделей ИИ при создании материалов в аудио- и (или) визуальной форме; формат и порядок такого предупреждения определяются в предусмотренном законом порядке.

18.4. Не каждый алгоритм и не каждая ИИ-функция monkeymachine автоматически относятся к большой фундаментальной модели в смысле Федерального закона № 243-ФЗ.

18.5. monkeymachine учитывает требования к информационным предупреждениям применительно к тем функциям и моделям, на которые соответствующее регулирование распространяется.

19.1. ИИ-ассистент и другие необязательные ИИ-функции являются управляемыми настройками проекта там, где это предусмотрено архитектурой.

19.2. Клиент должен иметь возможность понимать, для какого проекта, канала или функции ИИ активирован.

19.3. Отключение ИИ не означает автоматического удаления данных проекта, если они необходимы для иных законных функций платформы.

19.4. При смене внешнего сервиса, модели или существенном изменении технического маршрута применимые параметры обработки и передачи данных определяются применительно к новой конфигурации.

20.1. Политика может обновляться при развитии функциональности monkeymachine, изменении законодательства, технической архитектуры или договорной модели.

20.2. Замена внешнего провайдера без изменения цели обработки и прав пользователя может отражаться в актуализируемом перечне внешних сервисов и интеграций.

20.3. Если новая функция создаёт новую цель обработки персональных данных, новый трансграничный маршрут, работу со специальными категориями данных или исключительно автоматизированное решение, до запуска применяются соответствующие правовые и технические требования.

20.4. Новая редакция настоящей Политики сама по себе не создаёт правового основания для операции, которая требует отдельного согласия, поручения или иного специального основания.

Политика конфиденциальности: https://monkeymachine.ru/ru/legal/privacy

Пользовательское соглашение: https://monkeymachine.ru/ru/legal/terms

Политика Cookie: https://monkeymachine.ru/ru/legal/cookies

Публичная оферта: https://monkeymachine.ru/ru/legal/implementation-offer

23.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — в частности, статьи 3, 5, 6, 7, 11, 12, 16, 18, 18.1 и 19 в зависимости от конкретной операции с персональными данными.

23.2. Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных…» — применяется к обезличиванию в предусмотренных им случаях.

23.3. Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» — учитывается с учётом сроков вступления его положений в силу. Статья 13 устанавливает вступление основной части закона в силу с 1 сентября 2026 года, а статей 8–10 — с 1 марта 2027 года.

23.4. Иные требования законодательства Российской Федерации применяются в зависимости от отрасли, содержания данных, роли участников и конкретной функции monkeymachine.