Договор об обработке данных (для фирм)
Версия 2026-10-12 · FoxDocs (foxdocs.ai) · [email protected]
Этот договор действует, когда вы включаете бизнес-режим в кабинете FoxDocs и принимаете его, — то есть когда заполняете документы для своих клиентов. Для данных ваших клиентов контролёр — вы, а FoxDocs — ваш обработчик (GDPR ст. 28; PDPA Таиланда ст. 40). Для данных вашего собственного аккаунта действует Политика конфиденциальности.
Содержание
1. Стороны и роли
- Контролёр — владелец бизнес-аккаунта («вы»).
- Обработчик — FoxDocs (foxdocs.ai), контакт [email protected].
- Вы подтверждаете, что у вас есть законное основание обрабатывать данные клиентов и передавать их FoxDocs и что вы проинформировали клиентов.
2. Предмет и срок
Обработка персональных данных ваших клиентов для заполнения выбранных вами официальных бланков — пока включён бизнес-режим и после него, до удаления данных по разделу 9.
3. Характер и цель
Получение данных через чат, форму и загруженные файлы; распознавание фото документов; заполнение и проверка с помощью ИИ; формирование PDF; хранение значений для повторного заполнения; удаление. Единственная цель — заполнять документы для вас.
4. Виды данных и субъекты
- Данные: идентификационные (имя, дата рождения, гражданство, пол), данные документов (номера паспорта и удостоверений, сведения о визе), контактные (адрес, телефон, почта), сведения о поездке и проживании, иные сведения, которых требует бланк, снимки документов.
- Субъекты: ваши клиенты и люди, указанные в их бланках (члены семьи, принимающая сторона, владельцы жилья).
- Особые категории не запрашиваются. Если в бланке есть такая графа, законное основание для неё обеспечиваете вы.
5. Обязанности FoxDocs
- Обрабатывать данные только по вашим документированным поручениям; использование вами функций сервиса и есть такое поручение. Если поручение, по нашему мнению, нарушает закон, мы сообщим.
- Не использовать данные клиентов в своих целях: разговоры бизнес-аккаунта исключены из анализа для улучшения сервиса (Политика конфиденциальности, раздел 5).
- Обеспечить, чтобы сотрудники с доступом были связаны обязательством конфиденциальности и обращались к данным только для поддержки, исправления ошибок и безопасности.
- Применять меры безопасности из раздела 6.
- Помогать вам отвечать на запросы клиентов и выполнять ваши обязанности по безопасности, уведомлению об утечках и оценке воздействия — с учётом доступных нам сведений.
- Предоставлять сведения, нужные для подтверждения соблюдения договора (раздел 11).
6. Меры безопасности
- Шифрование всего трафика (HTTPS/TLS), сайт за Cloudflare.
- Пароли хранятся только в виде хеша; токены доступа Google — в зашифрованном виде.
- Профиль на Google Диске шифруется в браузере (AES-256-GCM), если Диск подключён.
- Маскирование номеров документов, дат рождения, почты и телефонов перед моделью в чате и в вопросах (исключения: ИИ-проверка, распознавание фото и PDF, OCR).
- Значения граф не пишутся в технические журналы.
- Доступ к серверу — только по ключу, межсетевой экран, автоматические обновления безопасности; ежедневные резервные копии хранятся 14 дней.
7. Субобработчики
Вы разрешаете FoxDocs привлекать перечисленных ниже субобработчиков. Изменения списка мы публикуем на этой странице до их вступления в силу; если вы не согласны, бизнес-режим можно выключить.
anymodel — шлюз к моделям ИИ
- Зачем
- передаёт запросы моделям
- Где
- международный сервис
Google (Gemini), Anthropic (Claude) — через anymodel
- Зачем
- ответы чата, распознавание, ИИ-проверка
- Где
- США и другие страны
Namecheap
- Зачем
- хостинг сервера, почта домена
- Где
- США
Cloudflare
- Зачем
- доставка сайта, TLS, защита
- Где
- глобальная сеть
- Зачем
- вход; хранение на Диске, если вы его подключили
- Где
- США и другие страны
| Субобработчик | Зачем | Где |
|---|---|---|
| anymodel — шлюз к моделям ИИ | передаёт запросы моделям | международный сервис |
| Google (Gemini), Anthropic (Claude) — через anymodel | ответы чата, распознавание, ИИ-проверка | США и другие страны |
| Namecheap | хостинг сервера, почта домена | США |
| Cloudflare | доставка сайта, TLS, защита | глобальная сеть |
| вход; хранение на Диске, если вы его подключили | США и другие страны |
8. Запросы субъектов данных
Если ваш клиент обратится к FoxDocs напрямую, мы перешлём запрос вам и не будем отвечать по существу без вашего поручения. Выгрузка и удаление доступны в кабинете; по остальному — пишите на [email protected].
9. Сроки и удаление
- Данные клиентов удаляются через 90 дней после скачивания документа.
- По вашему запросу — раньше.
- При выключении бизнес-режима или удалении аккаунта данные удаляются по тем же правилам; из резервных копий удалённое исчезает в течение 14 дней.
10. Утечки персональных данных
Мы уведомим вас без неоправданной задержки после того, как узнаем об утечке, затрагивающей данные ваших клиентов, и передадим доступные сведения, чтобы вы успели выполнить свои сроки (GDPR ст. 33 — 72 часа; PDPA ст. 37(4)).
11. Аудит
По запросу мы предоставляем сведения, нужные для подтверждения соблюдения договора. Аудит и проверки — вами или назначенным вами аудитором — возможны с разумным предварительным уведомлением, в согласованные даты и без раскрытия данных других клиентов FoxDocs.
12. Передача за пределы страны
Данные обрабатываются за пределами ЕС/ЕЭЗ и Таиланда (см. раздел 7 и раздел 7 Политики конфиденциальности). По запросу мы сообщим о мерах защиты для конкретного субобработчика.
13. Приоритет и принятие
В части обработки данных ваших клиентов этот договор имеет приоритет над Условиями использования; во всём остальном действуют Условия. Договор принимается включением бизнес-режима в кабинете; версия и дата принятия сохраняются в вашем аккаунте.