A

AuraDeskудалённый доступ и ИИ-управление парком

Политика конфиденциальности

Политика описывает, какие данные обрабатывает сервис AuraDesk (auradesk.ru), зачем и кому они могут передаваться. Мы обрабатываем данные в объёме, необходимом для работы сервиса: подключений к компьютерам, работы ИИ-ассистента и ведения аккаунта компании.

1. Какие данные мы обрабатываем

Категория	Что входит	Зачем
Аккаунт	Адрес электронной почты, имя, пароль в виде хеша (bcrypt), роли сотрудников	Вход, разграничение доступа к парку
Компьютеры парка	Идентификатор машины, её имя, имя пользователя, группы, сведения о системе (версия Windows, разрядность)	Показ парка в кабинете, адресация заданий
Подключения	История сессий, время, длительность, идентификатор клиента	История в кабинете, разбор инцидентов
Задания ИИ	Текст задания, ход выполнения, отчёты по машинам	Работа ИИ-ассистента и отчётность
Файлы	Файлы, отправленные через «Скачать с AuraDesk», метаданные	Передача файлов между машиной и кабинетом
Подтверждение входа	Одноразовые коды, отправляемые в мессенджер или на почту	Двухфакторный вход
Оплата	Идентификатор клиента и подписки, статус платежа. Данные банковской карты мы не получаем и не храним	Ведение подписки

Экран и содержимое ваших файлов при подключении передаются в зашифрованном виде между вашим устройством и управляемой машиной. Релей передаёт уже зашифрованные данные и не имеет ключей для их расшифровки.

2. Что остаётся у вас

• Логи агента хранятся на самой машине, в её системном каталоге.
• ИИ-запросы уходят выбранному вами провайдеру (GigaChat, OpenAI, Anthropic, DeepSeek, OpenRouter или ваш адрес). При использовании локальной модели запросы не покидают вашу сеть.
• Ключи ИИ используются только для обращения к выбранному вами провайдеру.

3. Кому передаются данные

Мы не продаём и не передаём данные третьим лицам, кроме случаев, необходимых для работы сервиса:

• провайдер ИИ-модели, которого выбрали вы, — текст задания и вывод команд;
• платёжный сервис Stripe — для приёма оплаты на тарифах с онлайн-оплатой (передаются адрес электронной почты, имя и сумма платежа; карточные данные обрабатывает платёжный сервис);
• государственные органы — в случаях, прямо предусмотренных законом.

4. Сроки хранения

Данные аккаунта, парка и история хранятся, пока существует аккаунт компании, и удаляются по запросу владельца аккаунта. Логи агента живут на машине под вашим контролем и удаляются вместе с машиной или агентом.

5. Ваши права

• получить сведения о том, какие данные о вашей организации обрабатываются;
• исправить неточные данные — в кабинете или по обращению;
• отозвать доступ сотрудника или подрядчика в любой момент;
• запросить удаление данных аккаунта.

6. Безопасность

Соединение с сервисом защищено TLS, сессии и видеопоток — сквозным шифрованием (обмен ключей X25519, шифр ChaCha20-Poly1305), пароли хранятся в виде хеша bcrypt, вход подтверждается одноразовым кодом. Доступ к парку разграничен ролями сотрудников.