редакция от 26.09.2026
Политика конфиденциальности
Документ описывает, как ООО «Бронко Групп» обрабатывает персональные данные при использовании экосистемы BRONKO: BRONKO ID, BRONKO AI, сайта bronko.su, сервиса записи De D'or и страниц оплаты с одной онлайн-кассой. BRONKO CRM (bronkocrm.ru) — отдельный продукт; общий вход и часть оплаты идут через BRONKO ID. Данные самой CRM эти страницы не описывают.
Оператор: ООО «Бронко Групп», ИНН 0601026444, КПП 060101001, ОГРН 1150601000406. Адрес: 386302, Россия, РИ, г. Малгобек, ул. Базоркина, д. 53. Телефон: +7 (495) 177-06-95. Запросы по персональным данным: support@bronko.su. Общие вопросы — info@bronko.su.
1. Нормативная база
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами Российской Федерации.
2. Оператор и контакты
Оператор персональных данных экосистемы BRONKO (кроме данных, которые обрабатывает только BRONKO CRM по своим правилам): ООО «Бронко Групп».
По вопросам обработки и реализации прав субъекта пишите на support@bronko.su.
3. Где хранятся данные
| Место | Что там | Роль |
|---|---|---|
| Россия (хостинг Timeweb, сервер в Санкт-Петербурге, PostgreSQL и объектное хранилище в РФ) | Учётные записи BRONKO ID, организации, сессии, диалоги и память BRONKO AI, файлы, журналы оплаты и токенов, данные продуктов экосистемы | Хранение |
| Нидерланды (шлюз моделей) | Проход запроса к модели. Содержимое не хранится и не пишется в логи по правилам архитектуры | Транзит |
| США (провайдер моделей x.ai) | Обработка переданных фрагментов для генерации ответа | Обработка по поручению оператора (трансграничная передача) |
Мы не размещаем базы данных, файлы клиентов и постоянное хранение персональных данных на сервере шлюза в Нидерландах.
4. Трансграничная передача
Для работы BRONKO AI текст запроса, фрагменты переписки, содержимое подключённой почты и документов (если вы дали доступ), а также голосовые данные могут передаваться через шлюз в Нидерландах провайдеру x.ai (США) только для формирования ответа в рамках выбранного вами действия.
Меры: договорные обязательства с провайдером, минимизация данных в запросе, отсутствие хранения содержимого на шлюзе, хранение учётных и исторических данных в Российской Федерации.
5. Какие данные мы обрабатываем
- Идентификация и вход: номер телефона, при добровольном указании — email; идентификаторы внешних провайдеров входа; технические данные сессии.
- Профиль BRONKO ID: имя и данные, которые вы указали; членство в организациях, роли.
- BRONKO AI: тексты сообщений, память помощника, черновики действий, журнал подтверждений «ок», метаданные и содержимое загруженных файлов, данные подключений — только при явном подключении.
- Оплата: факт платежа, сумма, тариф или пакет. Номер банковской карты оператор не хранит — оплата на странице Т-Банка, одна онлайн-касса на экосистему.
- De D'or и другие продукты: данные, нужные для записи и профиля, — в базах соответствующего продукта в РФ.
- Технические данные: IP-адрес, тип устройства и браузера, время запросов — для безопасности.
Специальные категории персональных данных мы намеренно не запрашиваем. Не включайте в запросы к помощнику медицинские, биометрические и иные чувствительные сведения без необходимости.
6. Цели обработки
- регистрация и вход в экосистему (BRONKO ID);
- предоставление функций BRONKO AI и продуктов экосистемы;
- исполнение договора: подписки, токены, учёт расхода;
- связь с вами (коды входа, уведомления сервиса);
- безопасность и предотвращение злоупотреблений;
- исполнение требований законодательства РФ, в том числе учёт платежей;
- улучшение сервиса на обезличенных данных — только если такая аналитика будет включена отдельно.
7. Правовые основания
- исполнение договора (пользовательское соглашение / оферта);
- согласие субъекта — отдельный текст на странице согласия
- законные интересы оператора (безопасность) в пределах 152-ФЗ;
- обязанности по закону.
8. Кому передаём данные
- Т-Банк — приём платежей и фискализация (одна онлайн-касса экосистемы).
- x.ai (США) — генерация ответов BRONKO AI.
- Поставщики SMS и мессенджеров — доставка кодов входа.
- Хостинг Timeweb — размещение инфраструктуры в РФ.
- Участники организации — в пределах ролей в BRONKO ID. Администратор видит состав команды, но не получает доступ к личным диалогам BRONKO AI без отдельных прав продукта.
Передача государственным органам — только по законным запросам.
9. Сроки хранения
- данные аккаунта BRONKO ID — пока аккаунт активен;
- диалоги, память и файлы BRONKO AI — пока аккаунт активен или пока вы не удалите соответствующие данные в продукте;
- журналы оплаты и токенов — в сроки бухгалтерского и налогового учёта;
- технические логи без содержимого переписки — ограниченный срок для безопасности.
После удаления аккаунта в BRONKO ID персональные данные в ID удаляются; продукты получают событие и удаляют связанные данные. Порядок для BRONKO AI — на странице удаления аккаунта. Резервные копии могут храниться ограниченное время и затем перезаписываются.
10. Права субъекта персональных данных
Вы вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляйте на support@bronko.su с указанием номера телефона аккаунта BRONKO ID. Срок ответа — в пределах, установленных 152-ФЗ.
Выгрузка своих данных доступна в BRONKO ID после входа: https://id.bronko.su/account/export. Удаление аккаунта — в настройках BRONKO ID (https://id.bronko.su).
11. Защита данных
Применяются разграничение доступа к базам, шифрование секретов и токенов подключений, HTTPS, хранение паролей и кодов входа в виде хешей, отсутствие логирования содержимого запросов к модели на шлюзе.
12. Изменения политики
Актуальная версия публикуется по адресу https://bronko.su/privacy. При существенных изменениях мы можем запросить повторное согласие при входе в BRONKO ID.