Политика конфиденциальности

Исполнитель: Индивидуальный предприниматель Силенков Максим Эдуардович ИНН: 711613398109 ОГРНИП: 310715428100134 Адрес: 368600, Россия, Республика Дагестан, г. Дербент, ул. Автовокзальная, д. 10 Контакт: support@magnets.tg Сервис: WAM Agents Точка входа: Telegram-бот @wamagentsbot · документация https://docs.magnets.tg/

Версия: 6.0.0 Дата вступления в силу: 11 сентября 2026 г. Последнее обновление: 11 сентября 2026 г. Предыдущая версия: 5.0.0, действовала с 13 апреля 2026 г. до Даты вступления в силу настоящей редакции (текст предыдущей редакции предоставляется по запросу на support@magnets.tg). Пользователи, оплатившие Подписку по редакции 5.0.0, пользуются Сервисом на условиях редакции 5.0.0 до окончания оплаченного ими периода; со следующего периода к ним применяется настоящая редакция (п. 15.4).

---

Часть B — Политика конфиденциальности WAM Agents

Настоящая Политика конфиденциальности — применительно к приложению. Она относится к Сервису WAM Agents, доступному через Telegram (@wamagentsbot), и к персональному Контейнеру, предоставляемому каждому Пользователю.

1. Оператор

Индивидуальный предприниматель Силенков Максим Эдуардович ИНН 711613398109, ОГРНИП 310715428100134 Адрес: 368600, Россия, Республика Дагестан, г. Дербент, ул. Автовокзальная, д. 10 Контакт: support@magnets.tg

Оператор учтён в Реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора (номер в реестре: 5-25-014673, уведомление зарегистрировано 03.09.2025).

2. Обрабатываемые персональные данные

2.1. Данные учётной записи и идентификации: идентификатор пользователя Telegram (telegram_user_id), имя пользователя Telegram, код языка Telegram, предпочитаемый язык интерфейса.

2.2. Контактные данные для чеков: адрес электронной почты, указываемый при оплате для получения фискального чека.

2.3. Учётные данные: Bot Token (Telegram) и OAuth Token (Anthropic — при использовании модели Anthropic Claude по собственной учётной записи), хранящиеся исключительно для эксплуатации Сервиса.

2.4. Платёжные данные: идентификаторы транзакций платёжного сервиса, статус платежа, тариф и состояние Подписки, покупки Паков, баланс и история списаний магнитов, идентификаторы автосписаний (RebillId АО «ТБанк»), история списаний, использование промокодов. Полные номера банковских карт и CVV Оператор не обрабатывает — эти данные обрабатывает платёжный провайдер.

2.5. Сведения о согласиях: факт и время акцепта оферты, версия акцептованного текста, факт и время согласия на трансграничную передачу (общее) и факт и время отдельного согласия на трансграничную передачу в Китайскую Народную Республику при работе Агента на модели по умолчанию (DeepSeek) (п. 10A.5 Части A).

2.6. Метаданные эксплуатации Сервиса: журналы активности по каждому Контейнеру, включая временные метки, типы команд и краткие превью промптов (ограниченные 100 символами) для диагностики и выявления злоупотреблений. Полные тексты промптов и ответов Оператор не сохраняет.

2.7. Телеметрия Контейнера: использование CPU, памяти, диска, метрики доступности, события жизненного цикла Docker.

2.8. Конфигурация Агента: политики, навыки и иные артефакты конфигурации, размещаемые в записываемом рабочем пространстве Контейнера.

3. Данные, которые Оператор не обрабатывает

3.1. Оператор не обрабатывает содержание разговоров Пользователя с моделью Anthropic Claude сверх эфемерной передачи и кратких метаданных, упомянутых в п. 2.6. Полные тела диалогов проходят из Контейнера Пользователя в API Anthropic с использованием OAuth Token Пользователя и подчиняются политикам конфиденциальности и хранения Anthropic для учётной записи Пользователя. Для этих целей Пользователь признаётся самостоятельным оператором в отношении передачи содержимого диалогов в Anthropic (см. п. 3.2.1 Части A).

3.1.1. Применительно к модели по умолчанию (DeepSeek) — п. 10A Части A — Оператор обращается к API DeepSeek по собственному техническому ключу. Оператор не сохраняет на своей стороне полные тела диалогов сверх кратких метаданных п. 2.6, однако передаваемые в DeepSeek данные собираются, обрабатываются и хранятся самой DeepSeek на её серверах в Китайской Народной Республике на условиях её Условий использования и Политики конфиденциальности (см. п. 10A.3 Части A). Применительно к этому потоку Оператор является оператором, поручающим обработку DeepSeek в качестве субпроцессора в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ.

3.2. Оператор не обрабатывает полные номера банковских карт, CVV и иные чувствительные данные держателей карт.

Cookie и аналогичные технологии. Сайт сохраняет технические cookie, без которых он не работает; обезличенная аналитика включается вашим согласием, рекламных cookie в русской версии сайта нет. Состав файлов и порядок отзыва согласия описаны в Политике cookie.

4. Цели обработки

4.1. Регистрация Пользователя, выделение и эксплуатация Контейнера и Агента.

4.2. Управление Подписками, биллинг, учёт магнитов и Паков, автопродление, возвраты, формирование фискальной документации.

4.3. Пользовательская поддержка, реагирование на инциденты, мониторинг безопасности и противодействие злоупотреблениям.

4.4. Исполнение обязанностей, предусмотренных законом (в том числе налоговая и фискальная отчётность).

4.5. Улучшение Сервиса — в агрегированном, обезличенном виде.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании:

(a) исполнения договора с Пользователем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для предоставления Сервиса;

(b) согласия Пользователя (п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ) — выражаемого акцептом оферты, отдельным согласием на трансграничную передачу (общее) и отдельным согласием на трансграничную передачу в КНР для модели по умолчанию (DeepSeek);

(c) осуществления законных интересов Оператора (п. 7 ч. 1 ст. 6) — в части обеспечения безопасности, выявления злоупотреблений и диагностики;

(d) исполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6) — в части налогового, бухгалтерского и фискального комплаенса.

6. Двухконтурная архитектура хранения данных

6.1. Для соблюдения требований ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор использует двухконтурную архитектуру обработки персональных данных.

Российский контур (первичная запись и хранение):

Данные	Инфраструктура	Местонахождение
Регистрационные данные Пользователя	Managed PostgreSQL	РФ
Сведения о Подписке, платежах, чеках	Managed PostgreSQL	РФ
Сведения о согласиях Пользователя	Managed PostgreSQL	РФ
Биллинговый сервис и точка входа @wamagentsbot	VPS в облаке	РФ
Связка «идентификатор Telegram ↔ внутренний псевдоним пользователя»	Managed PostgreSQL	РФ

Первичная запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации.

Иностранный контур (исполнение Сервиса):

В иностранном контуре обрабатывается исключительно псевдонимизированная информация (в связке с внутренним псевдонимом пользователя, а не с идентификатором Telegram или email), необходимая для исполнения Сервиса. Применительно к содержимому диалогов с LLM-провайдерами Оператор не вкладывает прямые идентификаторы Пользователя в запросы; Пользователь признаёт, однако, что содержание сообщений может включать персональные данные Пользователя или третьих лиц по его собственному усмотрению.

Субпроцессор / получатель	Роль	Местонахождение
Anthropic, PBC	Поставщик LLM (Claude) — передача осуществляется через OAuth Token Пользователя	США
Hangzhou DeepSeek Artificial Intelligence Co., Ltd.	Поставщик LLM (DeepSeek) — передача осуществляется по техническому ключу Исполнителя при работе Агента на модели по умолчанию (DeepSeek) на обоих тарифах (п. 10A Части A)	КНР (Hangzhou, провинция Чжэцзян)
Hetzner Online GmbH	Облачная инфраструктура для исполнения Контейнеров	Германия
Telegram FZ-LLC	Транспорт мессенджера	ОАЭ
Deepgram, Inc.	Распознавание речи (STT) для голосовых сообщений, аудио- и видео-вложений	США
OpenAI, L.L.C.	Разбор присланных изображений при работе Агента на модели по умолчанию — передача по техническому ключу Исполнителя	США
Perplexity AI, Inc.	Веб-поиск по запросу Пользователя — передача по техническому ключу Исполнителя	США
Replicate, Inc.	Генерация изображений и синтез речи по запросу Пользователя — передача по техническому ключу Исполнителя	США
АО «ТБанк» (ИНН 7710140679)	Эквайринг, приём банковских платежей	Российская Федерация
ООО «КЛАУДКАССИР» (ИНН 7725364512)	Фискальный агент — формирование кассовых чеков по 54-ФЗ	Российская Федерация

6.2. Актуальный перечень субпроцессоров и адресов обработки поддерживается на https://docs.magnets.tg/subprocessors.

7. Трансграничная передача данных

7.1. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ.

7.2. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о трансграничной передаче персональных данных, отдельно по каждой стране-получателю. Реквизиты уведомлений указываются на https://docs.magnets.tg/subprocessors. Применительно к Китайской Народной Республике уведомление направляется отдельно до начала первой передачи при работе Агента на модели по умолчанию (DeepSeek); КНР входит в раздел 2 перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённого Приказом Роскомнадзора от 05.08.2022 № 128, в связи с чем передача осуществляется в режиме ч. 10 ст. 12 Федерального закона № 152-ФЗ — после направления уведомления, не дожидаясь решения Роскомнадзора.

7.3. Трансграничная передача данных осуществляется на основании отдельного согласия Пользователя, даваемого в процессе онбординга в @wamagentsbot, с чётким указанием стран-получателей и целей передачи. Применительно к КНР при работе Агента на модели по умолчанию (DeepSeek) согласие даётся дополнительным отдельным актом в порядке п. 10A.5 Части A и не охватывается общим согласием по настоящему пункту.

7.4. Меры снижения риска:

(a) псевдонимизация — в иностранный контур передаётся внутренний псевдоним пользователя, а не идентификатор Telegram или иные прямо идентифицирующие данные;

(b) минимизация — email, имя, реальные идентификаторы в иностранный контур не передаются;

(c) шифрование — передача по TLS; тома с пользовательскими данными в зарубежной инфраструктуре шифруются на уровне файловой системы.

7.5. Особенности передачи в КНР. Применительно к передаче в DeepSeek меры (a) и (b) ограничены тем, что Пользователь по собственному усмотрению может включать в содержимое запросов произвольные данные, в том числе персональные данные третьих лиц. Оператор предупреждает Пользователя об этом в момент предоставления отдельного согласия (п. 10A.5 Части A) и рекомендует Пользователю не передавать в Агенте, работающем на DeepSeek, персональные данные третьих лиц, чувствительные категории данных и иные сведения, передача которых в КНР для Пользователя нежелательна.

8. Сроки хранения

8.1. Данные Учётной записи и конфигурация Контейнера хранятся в течение действия Договора (на тарифе Pro — в течение действия Подписки).

8.2. При отмене (/cancel) данные Контейнера уничтожаются при деинициализации Контейнера.

8.3. При удалении учётной записи (/delete) все записи, связанные с Пользователем, удаляются из систем Оператора, за исключением:

(a) фискальных и бухгалтерских данных, хранение которых требуется в соответствии с законодательством Российской Федерации (не менее 4 лет — ст. 23 Налогового кодекса Российской Федерации, ст. 29 Федерального закона «О бухгалтерском учёте»);

(b) ограниченных записей журналов, необходимых для расследования инцидентов безопасности, — до 90 дней;

(c) данных, необратимо обезличенных.

8.4. Резервные копии ротируются в цикле не более 30 дней.

8.5. Данные на стороне DeepSeek. Сроки и порядок хранения, обезличивания или удаления данных, переданных в DeepSeek при работе Агента на модели по умолчанию (DeepSeek), определяются Политикой конфиденциальности DeepSeek (см. п. 10A.3 Части A) и Оператором не контролируются. На Дату последнего обновления настоящей редакции Политика конфиденциальности DeepSeek фиксированных календарных пределов хранения не устанавливает.

9. Меры защиты персональных данных

9.1. Оператор применяет технические и организационные меры, соразмерные уровню риска, в том числе:

(a) изоляцию Контейнера на Пользователя средствами пространств имён Linux с cap_drop: ALL, read_only: true, no-new-privileges: true, монтированием домашнего каталога в tmpfs и исполнением от non-root;

(b) шифрование томов в зарубежной инфраструктуре (LUKS или аналогичное);

(c) контроль доступа и принцип наименьших привилегий для уполномоченных лиц Оператора;

(d) шифрование передачи (TLS) для API-трафика;

(e) мониторинг, ротацию журналов и процедуры реагирования на инциденты;

(f) псевдонимизацию идентификаторов пользователей в иностранном контуре.

9.2. Bot Token и OAuth Token являются функциональными учётными данными и обрабатываются как конфиденциальная информация. Пользователь остаётся ответственным за их отзыв (через BotFather или claude.ai) при подозрении на компрометацию.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

(a) на получение сведений об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ); (b) требовать уточнения, блокирования или уничтожения персональных данных (ст. 14); (c) отозвать согласие на обработку персональных данных (ст. 9); (d) отозвать согласие на трансграничную передачу — общее или отдельное согласие в КНР для модели по умолчанию (DeepSeek); (e) обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17).

10.2. Срок ответа Оператора на запросы субъекта — 10 рабочих дней с момента получения запроса (ст. 20 Федерального закона № 152-ФЗ). При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.

10.3. Запросы направляются на support@magnets.tg.

10.4. Надзорный орган: Роскомнадзор — https://rkn.gov.ru.

11. Автоматизированное принятие решений

11.1. Оператор не использует персональные данные Пользователя для принятия автоматизированных решений, имеющих юридические или сопоставимо значимые последствия, без участия Пользователя. Действия Агента совершаются под контролем Пользователя (Раздел 7 Части A).

12. Дети

12.1. Сервис не ориентирован на лиц младше 16 лет. Если Оператору станет известно, что Сервисом пользуется лицо младше 16 лет, соответствующие персональные данные будут удалены, если их хранение не требуется по закону.

13. Изменения Политики конфиденциальности

13.1. Оператор вправе обновлять настоящую Политику конфиденциальности. О существенных изменениях Оператор уведомляет в порядке Раздела 15 Части A.

---