Публичная оферта

Исполнитель: ИП Осипенко Станислав Андреевич, ОГРНИП 322547600141434, ИНН 545212238941, адрес: 632382, Новосибирская область, г. Куйбышев, квартал 11, д. 6, кв. 86. Контакты: support@kvality.io; запросы по ПДн: privacy@kvality.io.

1. Условия оферты

1.1. Оферта адресована юридическим лицам, ИП и физическим лицам, приобретающим доступ в профессиональных или предпринимательских целях, в том числе агентствам, клиникам и частным специалистам. При использовании сервиса физическим лицом в целях, подпадающих под защиту прав потребителей, применяются императивные нормы закона.

1.2. Акцепт осуществляется отдельным неотмеченным заранее чекбоксом «Принимаю Публичную оферту, включая Приложение 1 — Поручение на обработку персональных данных» и нажатием кнопки регистрации/подключения. Время, IP, идентификатор кабинета, версия и хеш документов фиксируются. Электронная форма считается простой письменной формой соглашения при наличии доказательств акцепта.

1.3. Исполнитель предоставляет удалённый доступ к Kvality — сервису приёма, квалификации, обогащения и маршрутизации обращений. Исходные заявки, контакты и аудиозаписи обрабатываются в защищённом контуре Kvality по поручению Заказчика. Преобразование аудио в текст выполняется до внешнего ИИ-анализа в контролируемом Исполнителем контуре распознавания речи. GigaChat используется для первичной обработки обезличенного текста заявки; NeuralDeep — для анализа обезличенной текстовой расшифровки звонка. Ни одному из указанных ИИ-сервисов исходное аудио или персональные данные заявителя не передаются. Kvality не оказывает медицинские консультации и не формирует медицинские заключения.

1.3.1. На оплаченный период и в пределах выбранного тарифа Исполнитель предоставляет Заказчику простое (неисключительное), непередаваемое право использования программы для ЭВМ Kvality посредством удалённого доступа через сеть Интернет. Территория использования: не ограничивается, за исключением территорий, где использование запрещено применимым законодательством.

1.3.2. Допустимые способы использования включают авторизованный доступ к интерфейсу, создание и ведение проектов, использование доступных по тарифу программных функций, интеграций, аналитики и выгрузок для собственных задач Заказчика. Исключительные права на программу, исходный код и техническую документацию к Заказчику не переходят. Передача доступа третьим лицам допускается только в рамках предусмотренных тарифом ролей и разрешений.

1.3.3. Порядок и стоимость предоставления права использования программы, а также стоимость отдельно оплачиваемых операций и дополнительных функций определяются выбранным тарифом и подтверждённым заказом в интерфейсе. Фактическая правовая и налоговая квалификация отдельных платежей определяется содержанием предоставляемых прав и операций, а не только названием тарифа.

1.3.4. При прекращении оплаченного периода право доступа прекращается, за исключением предусмотренного тарифа или законом режима выгрузки данных. Условия возврата и удаления данных регулируются соответствующими разделами Оферты и Приложения 1.

1.4. Для медицинских организаций типовой сценарий — административная запись к врачу или иная организационная коммуникация с пациентом. Kvality не ведёт консультации по телефону, не ставит диагноз и не даёт медицинских рекомендаций. Пациент может произвольно сообщить симптомы или диагноз; такие фрагменты подлежат минимизации и защите по специальным правилам.

1.5. Состав тарифов, цена, доступные объёмы ИИ-расшифровки, порядок расходования и использования бонусов/cashback отображаются в кабинете и на странице оплаты и фиксируются при заказе. Стоимость действующего тарифа определяется конкретной оплаченной подпиской; исполнитель не вводит произвольные списания без согласованного основания. Автопродление возможно только при ясно выраженном выборе Заказчика.

1.6. Заказчик определяет состав обращений, источники, каналы выгрузки и настройки режима уведомления. Заказчик — оператор персональных данных своих заявителей; Kvality — лицо, обрабатывающее данные по его поручению, если не определяет собственную независимую цель обработки. Поручение из Приложения 1 является неотъемлемой частью договора и принимается одновременно с офертой.

1.7. Заказчик как оператор отвечает за законность получения заявок, записи телефонных разговоров, передачи исходных аудио и текстов Kvality, необходимых уведомлений/согласий, а также соблюдение применимых требований конфиденциальности и врачебной тайны. Заказчик поручает Kvality техническое распознавание, обезличивание и анализ обращений без передачи исходных персональных данных во внешние генеративные нейросети. Отсутствие персональных данных в ИИ-запросе не освобождает от необходимости правомерного получения и обработки исходных данных.

1.8. Акцептуя настоящую Оферту и Приложение 1, Заказчик документированно поручает Kvality использовать необходимые технические средства, включая локальное распознавание речи и внешние ИИ-сервисы GigaChat и NeuralDeep исключительно для обработки обезличенных текстовых материалов. Право самостоятельно выбирать допустимые модели и программные компоненты предоставляется в составе оферты без индивидуального подписания дополнительных договоров между Kvality и каждым Заказчиком. Передача любому из указанных ИИ-провайдеров исходных заявок, аудиозаписей, необезличенных расшифровок, контактов и ключей обратного сопоставления запрещена независимо от согласия Заказчика.

1.9. GigaChat принимает исключительно очищенные текстовые сведения заявки для первичной тематической классификации и извлечения признаков; сервис не выполняет для Kvality транскрибацию аудио и не получает исходную запись звонка. NeuralDeep принимает исключительно обезличенный транскрипт для углублённой оценки содержания разговора; распознавание исходного аудио средствами NeuralDeep в данном маршруте не используется. Для NeuralDeep разрешены только конкретные модели на собственных мощностях поставщика в Российской Федерации (по опубликованным сведениям поставщика — Москва и Санкт-Петербург); доступные через платформу зарубежные модели исключены. Передача даже обезличенных материалов допускается только после проверки фактической модели, условий использования и географии.

1.10. Привлечение субобработчиков не освобождает Исполнителя от собственных обязанностей по безопасности и договорной ответственности. Заказчик отвечает за правомерность первоначального сбора, состав переданных сведений, инструкции и выбранных получателей; Исполнитель — за нарушения в пределах своего контроля и порученных операций.

1.11. Результаты ИИ — вспомогательная оценка обращений, не гарантия продажи или фактической квалификации. Не допускается исключительно автоматическое решение, порождающее юридические последствия или существенно затрагивающее права человека, без надлежащих оснований и предусмотренных законом процедур.

1.12. Документы, версии и журнал акцептов хранятся в кабинете. Материальные изменения вступают в силу после публикации и уведомления; оплаченный срок обслуживания не может произвольно ухудшаться задним числом. Реквизиты оплаты предоставляются в счёте; по вопросам договора: support@kvality.io.

1.13. Ограничение ответственности применимо только в допустимых законом пределах. Не ограничиваются предусмотренная законом ответственность за умышленное нарушение, нарушение обязательных требований защиты персональных данных, обязательства перед субъектами и иные случаи, где ограничение запрещено.

1.14. Последовательность обработки: (1) приём исходного обращения/аудио в контролируемой информационной системе Kvality; (2) локальная транскрибация звонка, если это аудио; (3) удаление прямых, косвенных и контекстных идентификаторов из текста заявки и расшифровки; (4) первичная обработка обезличенного текста заявки GigaChat; (5) содержательный анализ обезличенной расшифровки NeuralDeep (при необходимости с обезличенными признаками первого этапа); (6) получение оценок и локальное сопоставление результатов с исходной карточкой заявки; (7) отправка Заказчику результата в режиме A/B/C. Ни один этап внешней ИИ-обработки не включает передачу исходных ПДн.

1.15. Для клиник назначение сервиса — только организационная запись к врачу. Заказчик отвечает за законность записи и доступных Kvality исходных сведений; консультации врача, документы пациента, диагнозы и лечение не входят в штатный сценарий. При случайном появлении в разговоре сведений о здоровье такие фрагменты удаляются из материала перед ИИ; если это невозможно подтвердить, внешний ИИ-вызов блокируется. Юридические обязанности Kvality по собственной обработке и безопасности сохраняются.

1.16. Обезличивание выполняется ДО любого внешнего ИИ-вызова и включает обнаружение, исключение или безопасное обобщение ФИО, телефонов, email, адресов, геолокаций, логинов, номеров документов, ссылок, идентификаторов заявок, дат рождения, редких событий и уникальных сочетаний обстоятельств. В медицинских сценариях дополнительно исключаются подробности здоровья, диагнозы, лечение и другие чувствительные фрагменты. Замена ФИО на постоянный ID или маскирование лишь части номера не подтверждает обезличивание, если возможна прямая или косвенная идентификация. При сомнении — запрет передачи.

1.17. Исходные аудиозаписи, необезличенные расшифровки, данные контактов и таблица сопоставления «обращение — результат ИИ» хранятся только в защищённом контуре Kvality с ролевым разграничением доступа. Во внешние ИИ не передаются ни эти объекты, ни tenant_id/lead_id, ни постоянные ключи, позволяющие сопоставить запрос с конкретным человеком. Результаты ИИ привязываются к исходной карточке только внутри Kvality и направляются исключительно уполномоченному Заказчиком получателю по одному из режимов A/B/C.

1.18. Установлен безусловный запрет на передачу персональных данных заявителей в GigaChat, NeuralDeep и иные сторонние генеративные нейросети в стандартном процессе Kvality. Наличие российских серверов, корпоративного тарифа или согласия Заказчика не снимает этот запрет. Обработка исходного аудио для локальной транскрибации допускается только в законном и технически проверенном контуре Kvality; сторонние API распознавания исходной записи по умолчанию отключены. Необезличенный запрос, нераспознанное чувствительное содержание или невозможность проверить регион означают блокирование вызова (fail closed).

1.19. Kvality не использует исходные обращения для собственных рекламных целей, продажи данных, обучения общедоступных моделей или иных самостоятельных целей. Внешние нейросети получают только минимально достаточный обезличенный текст и не получают данные для сопоставления с лицом. Служебные журналы внешних вызовов не содержат контактов, полных аудио, расшифровок или фрагментов, позволяющих восстановить личность. Kvality проверяет условия сохранения запросов и обучения у фактически выбранных моделей.

1.20. Заказчик возмещает Исполнителю документально подтверждённый реальный ущерб и разумные необходимые расходы, вызванные доказанным нарушением гарантий Заказчика по составу/законности переданных данных и причинно связанные с ним, в пределах, допускаемых законом. Такое распределение не исключает ответственности Kvality за собственные нарушения правил обработки, безопасности, маршрутизации или инструкций.

1.21. Заказчик соглашается с ограничением функциональности: при невозможности надёжного обезличивания текста Kvality возвращает технический статус «ИИ-анализ не выполнен: риск идентификации» без передачи соответствующего содержимого в ИИ. Исполнитель не гарантирует, что автоматическое обезличивание обеспечит полный анализ каждого обращения; приоритет имеет конфиденциальность.

1.22. Условия настоящих пунктов относятся только к ИИ-провайдерам. Передача исходных данных в подключённые самим Заказчиком CRM, системы коллтрекинга и мессенджеры регулируется отдельными настройками получателей и правовыми основаниями Заказчика и не является передачей исходных данных нейросетям.

2. Режимы передачи результатов

Режим A — минимальный: идентификатор обращения и вердикт без контактов, аудио и содержания разговора.

Режим B — расширенный: идентификатор, вердикт, контакты и текст обращения или его допустимый фрагмент при наличии правового основания и соответствующих прав получателя.

Режим C — объясняющий: сведения режима B и пояснение ИИ, которое может содержать выдержки или пересказ разговора. Kvality не должна включать в пояснение запрещённые к передаче чувствительные фрагменты только потому, что они сформированы моделью.

Режим A включён по умолчанию. B и C активируются администратором Заказчика после подтверждения разрешённого адресата, цели доставки и допустимых категорий данных. Неизвестные/публичные чаты, внешние мессенджеры и передачи за пределы РФ требуют отдельной проверки клиента; настройки не являются подтверждением законности передачи.

Присоединение к Публичной оферте без отдельной подписи.

1. Поручение оператора персональных данных

1. Заказчик, акцептовавший оферту, как оператор поручает Исполнителю ИП Осипенко Станислав Андреевич, ОГРНИП 322547600141434, ИНН 545212238941, адрес: 632382, Новосибирская область, г. Куйбышев, квартал 11, д. 6, кв. 86 обработку данных своих заявителей исключительно для предоставления Kvality. Настоящее Приложение включено в договор посредством акцепта; отдельный двусторонний бумажный договор для такого присоединения не требуется. Акцепт включает журнал доказательств принятия конкретной версии Приложения.

2. Цели: приём и регистрация обращений, административная запись на услуги или приём, маршрутизация, локальное распознавание аудио, обезличивание текста и транскриптов, первичная тематическая классификация обезличенного текста заявки через GigaChat, анализ обезличенной расшифровки звонка через NeuralDeep, локальная подготовка оценки и дополнение карточки Заказчика, передача разрешённого результата в выбранные Заказчиком системы, обслуживание и безопасность.

3. Субъекты: потенциальные/действующие клиенты и пациенты Заказчика, представители контрагентов, лица, обратившиеся по телефону, через сайт, CRM или мессенджер. Категории данных: имя, телефон, email, уникальный ID, источник, дата/время, выбранный специалист/направление, желаемое время записи, текст обращения, аудиозапись, транскрипт, служебная оценка и комментарий.

3.1. При включении поведенческой аналитики и записи сессий Исполнитель по поручению Заказчика может обрабатывать сведения о посещённых страницах, времени и последовательности событий, переходах, кликах, прокрутке, взаимодействии с элементами интерфейса, вводе в поля форм (за исключением маскируемых чувствительных полей), технических параметрах браузера и устройства, источнике перехода, служебных идентификаторах сессии и связанных с ними оценках. Содержимое полей паролей, платёжных и документных реквизитов, а также значений, распознанных как телефон, заменяется защитной маской в записи сессии техническими средствами и не передаётся в неё. Поля со сведениями о здоровье и иные определённые Заказчиком чувствительные поля не должны включаться в запись сессии; для их исключения Заказчик не передаёт такие сведения либо включает маскирование вводимых данных в настройках проекта. Обработка введённых в формы персональных данных осуществляется по отдельно предусмотренному маршруту обращения.

4. Специальные категории данных, включая сведения о состоянии здоровья, не являются предметом штатного целевого сбора Kvality. Поручение допускает только технически необходимую случайную обработку таких фрагментов при выполнении законно организованной административной записи, если у Заказчика есть применимое основание по ст. 10 Закона № 152-ФЗ и выполнены требования конфиденциальности. При отсутствии основания Заказчик не вправе передавать такие сведения, а Исполнитель применяет доступные средства их отсечения, маскирования или блокирования.

5. Операции по исходным персональным данным внутри Kvality: получение, запись, извлечение, структурирование, хранение, локальное распознавание речи, удаление/обобщение идентификаторов, локальное объединение оценки с карточкой, передача уполномоченному Заказчиком получателю, блокирование, удаление и уничтожение. Операции внешнего ИИ выполняются исключительно над обезличенным текстом заявки либо обезличенной расшифровкой без передачи исходных персональных данных и ключей сопоставления.

6. При акцепте оферты Заказчик документированно поручает Исполнителю выполнять локальное распознавание, обезличивание и использовать GigaChat и NeuralDeep для анализа уже обезличенного текста. Отдельная подписываемая форма согласования ИИ для каждого Заказчика не требуется. Ни акцепт, ни инструкция Заказчика не предоставляют право передавать в нейросети персональные данные заявителей. Перечень технологических ИИ-поставщиков и ограничение их функций раскрываются в настоящем Приложении; изменение на обработку исходных ПДн нейросетями не допускается без пересмотра архитектуры и документов.

7. Ограничение по провайдерам: GigaChat — только первичный анализ обезличенного текста исходной заявки, не распознаёт звонок, не получает аудио и необезличенный текст. NeuralDeep — только анализ обезличенного транскрипта и, при необходимости, обезличенных признаков предыдущего этапа; использовать разрешено только проверенные модели NeuralDeep, работающие на собственных серверах в РФ. В оба сервиса запрещено передавать телефоны, ФИО, email, адреса, сведения о здоровье, оригинальные аудио, полные расшифровки, идентификаторы заявок и любые материалы с возможностью идентификации лица. Если очистка не проходит проверку — внешний вызов отменяется.

8. Заказчик гарантирует законность записи и передачи звонков, соблюдение требований к информированию и, когда нужно, получению согласий, наличию оснований для последующего поручения, а также определение разрешённых категорий и каналов уведомлений. Заказчик не должен загружать медицинские документы, анамнезы, результаты обследований и содержание врачебных консультаций без специального правового и технического режима, который данным стандартным поручением не предоставляется.

9. Исполнитель обрабатывает данные только по документированным инструкциям Заказчика и условиям данного поручения; соблюдает конфиденциальность, требования локализации и ст. 18.1 и 19 Закона № 152-ФЗ, ограничивает права доступа, обеспечивает журналирование и применимые меры защиты, содействует ответам на обращения субъектов, подтверждает меры защиты по запросу Заказчика.

10. При признаках инцидента Исполнитель незамедлительно уведомляет Заказчика, чтобы тот мог соблюсти законные сроки уведомления уполномоченного органа (24/72 часа в установленных законом случаях), предоставляет имеющиеся факты и результаты расследования, сохраняет необходимые доказательства.

11. По прекращении договора Исполнитель удаляет/возвращает данные по единой матрице хранения и обязательным срокам ст. 21 Закона № 152-ФЗ. Договорные периоды хранения не отменяют право оператора потребовать более раннего законного удаления или необходимость прекратить обработку при исчезновении правового основания.

12. Заказчик несёт ответственность перед субъектом как оператор в пределах закона; Исполнитель отвечает перед Заказчиком за собственное неисполнение Поручения. Ни одна оговорка не освобождает Исполнителя от прямо установленных законом обязанностей и санкций.

13. Документированным подтверждением инструкций являются настройки проекта, выбранные интеграции, разрешённые режимы A/B/C, действия уполномоченных пользователей и обращения, направленные по официальным каналам. Исполнитель вправе отказать в явно противоправной инструкции и информирует Заказчика.

14. Этапы: (а) получение исходных данных Kvality по поручению; (б) локальная транскрибация без вызова внешних нейросетей; (в) отдельная очистка сообщения заявки и полного транскрипта; (г) передача исключительно обезличенного сообщения GigaChat для первичной классификации; (д) передача исключительно обезличенного транскрипта NeuralDeep для содержательного анализа; (е) получение вердиктов и их локальное присоединение к необезличенной карточке заявки в Kvality; (ж) доставка A/B/C по настройке Заказчика.

15. Категорически запрещено передавать GigaChat, NeuralDeep либо иным внешним генеративным ИИ персональные данные, оригинальное аудио, необезличенную расшифровку, ключи обратного соответствия, tenant_id и lead_id. Локальный контур распознавания речи должен функционировать под техническим контролем Kvality без отправки исходного аудио внешнему API распознавания. ИИ-запросы не должны содержать и косвенно идентифицирующих деталей. Для NeuralDeep дополнительно обязателен проверенный российский маршрут конкретной модели.

16. Заказчик гарантирует, что надлежащим образом проинформировал лицо о записи разговора и автоматизированном анализе обращения, обеспечил основание для обработки и поручения в соответствии с Законом № 152-ФЗ и, если применимо, требованиями сохранения врачебной тайны. Формат информирования и согласия определяется применимыми нормами, а не произвольной отметкой в настройках Kvality. Исполнитель оказывает содействие предоставлением типовых текстов.

17. Если пациент сообщает симптомы, диагноз, результаты обследований или лечение при административной записи, фрагмент распознаётся и исключается ДО внешнего ИИ-анализа, а не оценивается NeuralDeep как медицинская информация. При сомнении в качестве очистки или законности первоначальной обработки запрос блокируется; исходная запись продолжает обрабатываться лишь на соответствующем правовом основании по инструкциям Заказчика.

18. Документированные инструкции включают выбранные категории заявок, режимы A/B/C, категории данных, перечень интеграций, административные действия Заказчика и настоящий Договор. Исполнитель вправе остановить противоправную либо технически непроверенную передачу. Риски Заказчика не охватывают технические нарушения самого Исполнителя.

19. Обезличивание для передачи ИИ оценивается по возможности идентификации лица на основании всех доступных провайдеру сведений и контекста. Простая псевдонимизация, удаление только телефона или постоянный хеш без исключения косвенных идентификаторов недостаточны. Таблица сопоставления доступна только Kvality и логически/физически отделяется от текстов для ИИ.

20. Исключение из запрета на передачу персональных данных в нейросети настоящим Поручением не предусмотрено. Любой запрос модели, не прошедший проверку обезличивания, не направляется вовне. Для оказания услуги Заказчику допускается возврат статуса о невозможности ИИ-анализа данного обращения.

2. Единая матрица сроков хранения

• Обращения, контакты, источник: 180 календарных дней с даты получения обращения; ранее — по команде Заказчика или прекращении основания.
• Аудиозаписи: 30 календарных дней с даты получения аудиозаписи.
• Расшифровки: 90 календарных дней с даты создания расшифровки.
• Временные данные ИИ: не более 7 календарных дней в служебных очередях и временных файлах Kvality; запросы и ответы ИИ не используются для обучения моделей Kvality.
• Вердикты и объяснения: 180 календарных дней с даты формирования вердикта и объяснения.
• Журналы доставки: 90 календарных дней для технических журналов доставки без содержимого заявки.
• Резервные копии: не более 30 календарных дней после удаления из активной системы при циклической ротации, без восстановления удалённых данных в продуктив без повторного удаления.
• Логи безопасности: 12 месяцев для технических логов безопасности без текстов обращений и аудио.
• Данные кабинета после прекращения договора: в период действия договора и до 30 дней после прекращения — для операционных записей, если не возникло самостоятельного законного основания хранения.
• Доказательства согласий: на протяжении действия согласия и 3 года после прекращения соответствующей обработки — как стандарт договорного доказательного хранения при наличии законного основания; период пересматривается при споре и обязательных сроках.
• Бухгалтерские документы: 5 лет после отчётного года для первичных бухгалтерских документов либо более длительный обязательный срок, если применим.
• Переписка поддержки: 12 месяцев после закрытия обращения, исключая сведения заявителей клиента, если они случайно оказались в переписке.

Все периоды — договорные стандарты хранения, а не универсальные сроки, прямо установленные законом. Если закон, обязательное предписание или законное удержание данных для защиты права требуют иного срока, применяется соответствующее основание; если цель обработки достигнута раньше и иных оснований нет, данные удаляются в сроки ст. 21 Закона № 152-ФЗ. Данные могут быть удалены Заказчиком ранее через функционал сервиса; удаление фиксируется. Фактические сроки хранения на стороне ИИ-провайдера должны быть совместимы с этими правилами и его подтверждёнными условиями.

3. Шаблон уведомления абонента клиники перед записью разговора

«Здравствуйте! Для обработки вашего обращения и организации записи разговор может записываться и анализироваться с применением автоматизированных технологий и привлечённых технических сервисов. Если вы не хотите продолжать разговор с записью, сообщите оператору — мы предложим доступный альтернативный способ обращения».

Этот текст является шаблоном информирования, а не универсальным правовым основанием. Клиника выбирает корректные согласия и альтернативы с учётом своей телефонии и категории данных.

4. Шаблон дополнения к политике клиники/агентства

«В целях рассмотрения обращений и организации записи мы используем сервис Kvality (ИП Осипенко С.А.), которому поручаем обработку данных, необходимых для приёма и маршрутизации обращений. Запись телефонных разговоров и их локальная текстовая расшифровка выполняются на применимом законном основании. Для автоматизированной оценки Kvality передаёт системам GigaChat и NeuralDeep только обезличенные текстовые материалы: в GigaChat — обезличенный текст заявки, в NeuralDeep — обезличенную расшифровку разговора. Аудиозаписи, ФИО, телефоны, контакты и сведения, позволяющие установить личность, этим ИИ-сервисам не передаются. Результат анализа сопоставляется с заявкой внутри Kvality. Порядок реализации прав субъектов определяется нашей политикой и законодательством».

5. Чек-лист гарантий, принимаемых клиентом при подключении

При включении загрузки звонков администратор Заказчика подтверждает: (а) организационную запись, не медицинские консультации; (б) законность аудиозаписи; (в) информирование субъектов и необходимые основания для поручения и последующего привлечения; (г) настройку минимизации и перечня получателей; (д) соблюдение требований тайны и специальных категорий, если они случайно возникают; (е) согласие с Приложением 1 в действующей версии.

6. Дополнение к Приложению 1 — телефонные обращения и проектный ИИ-анализ

21. Заказчик как оператор поручает дополнительно обработку данных проекта для формирования сводной маркетинговой, продуктовой и операционной аналитики: выборка в пределах конкретного проекта, статистический расчёт, группировка, минимизация, обезличивание, агрегация, подготовка отчёта и визуализаций, хранение и удаление результатов. Источники: статистика посещений, событий, конверсий, формы, заявки, звонки, оценки качества лидов, рекламные источники и кампании при наличии разрешённых интеграций.

22. Категории субъектов: посетители ресурсов Заказчика, заявители, абоненты, контрагенты, пользователи кабинета. Перечень данных на внутреннем этапе: события/источники, время и параметры кампаний, служебные идентификаторы, статусы заявок, содержание доступных обращений и звонков в пределах исходного разрешённого режима. Во внешний ИИ направляются только агрегаты и результат проверенного обезличивания, не позволяющие идентифицировать человека.

23. Запуск отчёта, вопрос в кабинете и выбор периода — документированная инструкция Заказчика в границах настоящего поручения. Заказчик определяет допустимые источники, назначает уполномоченных пользователей, подтверждает правовые основания сбора, записи и передачи данных, в том числе с соблюдением врачебной тайны. Исполнитель не должен исполнять запросы на внешнюю генеративную обработку персональных данных.

24. До подачи в GigaChat, NeuralDeep либо иные генеративные модели Kvality применяет проверку персональных и косвенных идентификаторов, редких контекстных сочетаний, малых групп и пользовательских вопросов. История вопросов/ответов хранится до 90 дней, сохранённые отчёты — до 180 дней, временные файлы — до 7 дней, если не требуется более раннее удаление. Отдельное Приложение 2 к Оферте содержит расширенные условия проектного ИИ.

25. Для телефонных разговоров Заказчик обеспечивает доказуемое информирование, корректный режим записи, при необходимости — отдельное согласие, а при обращениях пациентов — применимое основание раскрытия сведений, составляющих врачебную тайну. При отсутствии необходимого основания исходное аудио не передаётся Исполнителю. Отказ абонента от записи обрабатывается альтернативным маршрутом. Наличие согласия пользователя на сайте Kvality не является согласием абонента Заказчика.

26. Исполнитель обеспечивает конфиденциальность, разделение арендаторов, контроль прав, аудит доступа, локальное хранение исходных персональных данных и отказ от передачи данных во внешний ИИ при недостаточной степени обезличивания. Поручение не отменяет ответственность Исполнителя за его собственные нарушения.

Дополнительные договорные условия, включаемые в публичную оферту.

1. Предмет функции

1.1. ИИ-анализ проекта — дополнительная функция личного кабинета Kvality, которая позволяет Заказчику задавать вопросы о собственном проекте, получать сводные показатели и аналитические объяснения по выбранному периоду, выявлять аномалии и закономерности, формировать визуализации и рекомендации. Включает стандартный режим вопросов и режим «Глубокий анализ» в объёме, доступном по тарифу.

1.2. Функция может анализировать источники и каналы трафика, рекламные кампании, посадочные страницы, устройства, события посещений и воронки, формы, количество заявок и звонков, квалификацию лидов, конверсии, статистику обработки обращений, изменения по периодам, а также закономерности между этими показателями. Конкретный доступный состав зависит от подключённых Заказчиком интеграций и прав пользователя.

2. Разграничение ответственности и инструкция

2.1. Заказчик, акцептуя Оферту и настоящее Приложение, поручает Kvality выборку, объединение, вычисление, обезличивание и агрегацию данных проекта для подготовки ИИ-аналитики. Дополнительный бумажный договор для каждого запроса в интерфейсе не заключается. Подключение интеграций, выбор периода, запуск анализа и вопросы уполномоченного пользователя являются документированными инструкциями Заказчика в пределах настоящего поручения.

2.2. Заказчик гарантирует законность первоначального сбора данных по проекту, права на подключение источников и доступ к их показателям, законное основание обработки заявок и звонков, а также полномочия сотрудников на просмотр аналитики. Исполнитель несёт ответственность за собственные действия, доступ, выполнение режима обезличивания, безопасность и соблюдение поручения.

3. Запрет персональных данных в нейросетях

3.1. Во внешние ИИ-сервисы передаются только агрегированные и надёжно обезличенные данные проекта, необходимые для конкретного вопроса. До отправки устраняются прямые и косвенные идентификаторы субъектов, а также контекст, допускающий узнавание человека по единичным или малым группам событий. Исходные формы, контакты, аудиозаписи, полные транскрипты, точные временные метки единичных обращений, lead_id/tenant_id и ключи обратного соответствия не передаются.

3.2. Вопрос пользователя кабинета проверяется до внешнего вызова. Запросы, прямо или косвенно идентифицирующие человека, в том числе «что сказал пациент Иванов?» или «покажи телефон лида №...», не передаются ИИ; сервис сообщает об ограничении либо выполняет допустимый локальный поиск без внешнего ИИ и только в пределах полномочий пользователя.

3.3. Агрегация не считается достаточной автоматически. Для малых групп, редких событий, узких временных интервалов, уникальных каналов и сочетаний признаков применяется дополнительное укрупнение, скрытие значений или отказ в ИИ-вызове. Внутренний ориентир: группы менее 10 событий не экспортируются в ИИ в виде самостоятельных сегментов; это защитная мера, а не законодательно установленный критерий абсолютного обезличивания.

3.4. Названия рекламных кампаний, UTM-метки, адреса страниц, свободный текст событий, комментарии CRM и иные значения могут сами содержать персональные данные и потому очищаются или заменяются безопасными категориями. Для отчёта, содержащего смысловые примеры звонков, передаются лишь дополнительно очищенные фрагменты, если их нельзя связать с определённым лицом.

3.5. Kvality проверяет также ответы модели. Недопустимые фрагменты, выводящие личность или медицинские сведения из контекста, удаляются до отображения или блокируются. Модель не получает информацию для обратной связи с отдельной записью, а привязка итогового отчёта к проекту производится только в информационной системе Kvality.

4. Назначение и ограничения результата

4.1. Рекомендации и прогнозы носят вспомогательный аналитический характер, не являются профессиональным медицинским заключением, гарантиями экономического результата или основанием исключительно автоматизированного решения, существенно затрагивающего права физического лица. Финальные решения принимает Заказчик.

4.2. История диалога, графики и отчёты доступны только авторизованным пользователям соответствующего проекта с назначенными правами. Не допускается межпроектный доступ, использование результатов для обучения общедоступных моделей или собственного маркетингового профилирования заявителей Kvality.

5. Хранение и удаление

5.1. История вопросов и ответов проектного ИИ в личном кабинете — до 90 календарных дней после создания, если не удалена ранее Заказчиком. Сохранённые аналитические отчёты и визуализации — до 180 календарных дней. Временные технические промежуточные наборы Kvality — до 7 календарных дней; лог вызовов без содержимого — до 90 дней, технические журналы безопасности без содержания — до 12 месяцев. После прекращения договора применяется общий порядок удаления кабинета и обязательные сроки закона.

5.2. Эти сроки — договорные стандарты хранения данных в контуре Kvality, а не гарантированные сроки хранения на стороне внешнего ИИ-провайдера. Перед включением конкретной модели проверяются режимы сохранения запросов и их использования; при несовместимых условиях внешний вызов блокируется.

6. Право на техническую реализацию

6.1. Для запросов Заказчика Kvality вправе привлекать проверенные внешние технологические модели только для данных, прошедших обезличивание, и в пределах действующего режима проекта. В штатной архитектуре GigaChat выполняет первичную обработку обезличенных материалов; NeuralDeep анализирует обезличенные текстовые расшифровки и допустимые аналитические сведения при необходимости, с использованием подтверждённого российского маршрута. Исходные персональные данные и аудио нейросетям не передаются.

6.2. Любое изменение маршрута, которое предполагает передачу персональных данных стороннему провайдеру, не разрешается настоящим Приложением и требует самостоятельной законной оценки и изменения продукта и документов. Ошибка, таймаут или отсутствие подходящей модели не дают права переслать исходные данные «резервному» провайдеру.

7. Порядок включения

Настоящее Приложение составляет часть договора Kvality и вступает в силу в дату акцепта соответствующей опубликованной редакции оферты; для действующих Заказчиков — по общему порядку изменения оферты с возможностью отказа от новой функции до её активации. Использование функции фиксируется в журнале проекта.