Пользовательское соглашение

TwinCard — Пользовательское соглашение. Международная юрисдикция (GDPR)

Последняя редакция от 26 сентября 2026 г.

Настоящее Пользовательское соглашение (далее — «Соглашение») регулирует отношения между Частной Компанией «New Reality» (New Reality Ltd; далее — «Оператор», «Администрация», «Мы») и лицом, использующим сервис TwinCard — бизнес-платформу AI² (далее — «Сервис»), размещённый в информационно-телекоммуникационной сети Интернет по адресу: twincard.ai (далее — «Сайт»), а также в виде мобильного приложения «AI2 TwinCard» (далее — «Приложение»).

Оператор:
Частная Компания «New Reality» (New Reality Ltd)
БИН: 220440900016
Юридический адрес: Республика Казахстан, г. Астана, Проспект Женіс, дом 1, офис 29
Электронная почта: [email protected]
Телефон: +7 (747) 029-43-05
Веб-сайт: https://twincard.ai

Настоящее Соглашение является юридически обязывающим договором. Регистрация на Сайте или в Приложении, подача экспресс-заявки, а также использование Сервиса означает полное и безоговорочное принятие (акцепт) настоящего Соглашения.

Применимое законодательство: Регламент (ЕС) 2016/679 (Общий регламент по защите данных, GDPR), Регламент (ЕС) 2022/2065 (Акт о цифровых услугах, DSA), Регламент (ЕС) 2024/1689 (Акт об искусственном интеллекте, EU AI Act), применимые директивы ЕС, а также национальное законодательство страны пребывания Пользователя в части его императивных норм.

1. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ

1.1. Сервис (TwinCard) — международная бизнес-платформа AI², предоставляющая компаниям, индивидуальным предпринимателям и самозанятым возможность создать бизнес-страницу в каталоге TwinCard, выстроить структуру бизнеса, подключить ИИ-сотрудников и сотрудников-людей, общаться с клиентами на витрине, принимать заявки, документы и обращения клиентов, вести клиентские списки, подключать интеграции и заказывать продвижение и рекламу.

1.2. Платформа (Платформа AI²) — совокупность программного обеспечения, баз данных, алгоритмов, моделей искусственного интеллекта и инфраструктуры Оператора, обеспечивающих работу Сервиса и иных приложений AI², включая веб-сайт twincard.ai, мобильное приложение «AI2 TwinCard» и серверное программное обеспечение.

1.3. Пользователь (Вы) — дееспособное лицо, достигшее 18 (восемнадцати) лет, зарегистрировавшее учётную запись в Сервисе и принявшее настоящее Соглашение и действующее от имени бизнеса либо в качестве его представителя или сотрудника.

1.4. Бизнес — компания (юридическое лицо), индивидуальный предприниматель или самозанятый, от имени которого в Сервисе создана бизнес-страница, структура и ИИ-сотрудники. Одна учётная запись может вести несколько бизнесов.

1.5. Владелец бизнеса — Пользователь, создавший бизнес в Сервисе либо получивший полномочия владельца в порядке, предусмотренном Сервисом. Владелец бизнеса управляет бизнес-страницей, структурой, правами доступа, интеграциями и оплатой.

1.6. Учётная запись (Аккаунт) — совокупность данных Пользователя, хранящихся на Платформе, доступ к которым осуществляется по адресу электронной почты и паролю. Учётная запись AI² едина для всех приложений Платформы AI²: одним входом Пользователь пользуется всеми приложениями AI², в которых он зарегистрирован.

1.7. Бизнес-страница (витрина) — публичная страница бизнеса в каталоге TwinCard, содержащая сведения о бизнесе, которые размещает Пользователь: название, описание, миссию, ценности, услуги и прайс-лист, адрес, контакты, логотип и фотографии, ссылки, баннеры, реквизиты (в том числе наименование юридического лица и налоговый номер), а также ИИ-сотрудников, доступных посетителям.

1.8. Каталог TwinCard — публичный перечень бизнес-страниц и ИИ-сотрудников Сервиса с функцией поиска.

1.9. Страны присутствия — страны, выбранные бизнесом для публикации своей бизнес-страницы. Одобренная копия бизнес-страницы публикуется на сайте TwinCard выбранной страны (Россия — twincard.ru, Казахстан — twincard.kz, иные страны — twincard.ai; вариант «онлайн» — на всех трёх сайтах).

1.10. Структура бизнеса — отделы, роли и должности бизнеса, в которых размещаются сотрудники-люди и ИИ-сотрудники, а также права доступа к разделам кабинета, определяемые структурой.

1.11. ИИ-сотрудник — программный помощник бизнеса на основе большой языковой модели, работающий по инструкциям и правилам, заданным бизнесом, и использующий базу знаний бизнеса. ИИ-сотрудник общается с посетителями и клиентами бизнеса от имени бизнеса. ИИ-сотрудник не является человеком.

1.12. Сотрудник-человек (менеджер) — Пользователь, приглашённый бизнесом в свою структуру и получивший права доступа к разделам кабинета бизнеса.

1.13. База знаний — сведения, документы и тексты, которые бизнес загружает для своих ИИ-сотрудников; хранятся и индексируются на серверах Оператора для поиска по ним при формировании ответов.

1.14. Посетитель — лицо, открывшее бизнес-страницу, виджет или иной канал бизнеса и общающееся с ИИ-сотрудником или сотрудником бизнеса, в том числе без регистрации (как гость).

1.15. Клиент бизнеса — посетитель или иное лицо, сведения о котором бизнес обрабатывает в Сервисе: в переписке, формах и заявках, документах, клиентских списках, сделках и отчётах.

1.16. Формы и заявки — формы, создаваемые бизнесом в Сервисе для сбора обращений, заказов, отзывов и контактов клиентов.

1.17. Интеграции — подключения, настраиваемые бизнесом: виджет для размещения на собственных сайтах бизнеса, API-ключи, вебхуки, подключение Telegram-бота бизнеса, ключи службы доставки СДЭК бизнеса, настройки приёма платежей бизнеса.

1.18. Собственный голос — синтезированный голос, созданный бизнесом по образцу голоса конкретного человека с его явного согласия и используемый для озвучивания ответов ИИ-сотрудников.

1.19. Mars LLM Service — внутренний серверный сервис Оператора, обрабатывающий запросы к собственным большим языковым моделям (LLM) Оператора, развёрнутым на серверах Оператора, и обеспечивающий работу ИИ-сотрудников Сервиса.

1.20. Блок «Из интернета» — часть результатов поиска Сервиса, в которой показываются результаты внешнего веб-поиска, полученные от сторонних поставщиков поиска.

1.21. Экспресс-заявка — заявка на размещение, продвижение или иные услуги Сервиса, которую можно подать без создания учётной записи; дальнейшее оформление ведёт менеджер Оператора.

1.22. Токен AI² (AI² Token) — внутренняя расчётная единица Платформы, используемая для оплаты услуг Сервиса. Токен AI² не является электронным денежным средством, криптовалютой, ценной бумагой или иным финансовым инструментом, не подлежит обмену на денежные средства и не может быть выведен за пределы Платформы.

1.23. Кошелёк (баланс AI²) — раздел учётной записи, отображающий баланс AI² токенов и историю операций (пополнения, списания, возвраты). Баланс AI² единый для учётной записи во всех приложениях Платформы AI².

1.24. Цифровой код активации (карта, флаер) — уникальный буквенно-цифровой код, предоставляющий право на пополнение баланса AI² токенов.

1.25. Заказ — оформленная Пользователем в Сервисе покупка платной услуги (позиции), оплачиваемая с баланса AI² или по счёту.

1.26. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных), в соответствии со ст. 4 GDPR.

1.27. Контроллер данных (Data Controller) — лицо, определяющее цели и средства обработки персональных данных.

1.28. Обработчик данных (Data Processor) — лицо, обрабатывающее персональные данные по поручению и по документированным инструкциям контроллера.

1.29. Контент — любая информация, размещённая или переданная Пользователем в Сервисе, включая сведения бизнес-страницы, изображения, инструкции и правила ИИ-сотрудников, базу знаний, формы, сообщения, документы, клиентские списки, образцы голоса и рекламные материалы.

1.30. Мобильное приложение («AI2 TwinCard») — приложение Сервиса для мобильных устройств, распространяемое через Google Play и App Store.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Соглашение является юридически обязывающим договором между Пользователем (и бизнесом, от имени которого он действует) и Оператором, заключаемым в электронной форме путём акцепта условий Соглашения.

2.2. Акцептом настоящего Соглашения является совершение любого из следующих действий:
• регистрация в Сервисе (создание учётной записи) или вход в Сервис учётной записью AI²;
• подача экспресс-заявки;
• принятие приглашения в структуру бизнеса;
• продолжение использования Сервиса после публикации изменений Соглашения.

2.3. Сервис предназначен для бизнеса. Пользователь использует Сервис как компания, индивидуальный предприниматель или самозанятый либо как их представитель или сотрудник, в целях своей предпринимательской или профессиональной деятельности. Принимая Соглашение от имени бизнеса, Пользователь подтверждает, что уполномочен действовать от его имени. Если в силу применимого законодательства Пользователь признаётся потребителем, за ним сохраняются все права, предоставленные ему императивными нормами законодательства о защите прав потребителей; положения настоящего Соглашения эти права не ограничивают.

2.4. Сервис предназначен исключительно для лиц, достигших 18 (восемнадцати) лет. Регистрируясь, Пользователь подтверждает, что достиг указанного возраста. Администрация вправе запросить подтверждение возраста и полномочий в любой момент и заблокировать учётную запись при обнаружении нарушения.

2.5. Сервис предоставляется на международном уровне в соответствии с применимым законодательством, включая, но не ограничиваясь:
• Регламентом (ЕС) 2016/679 (GDPR);
• Директивой 2002/58/ЕС о конфиденциальности электронных коммуникаций (ePrivacy);
• Директивой 2011/83/ЕС о правах потребителей (в части, применимой к потребителям);
• Директивой 2000/31/ЕС об электронной коммерции;
• Регламентом (ЕС) 2022/2065 (Акт о цифровых услугах, DSA);
• Регламентом (ЕС) 2019/1150 о справедливости и прозрачности для бизнес-пользователей онлайн-посреднических сервисов (P2B);
• Регламентом (ЕС) 2024/1689 (Акт об искусственном интеллекте, EU AI Act);
• национальным законодательством страны пребывания Пользователя в части его императивных норм.

2.6. Сервис является информационным посредником и хостинг-провайдером в отношении контента бизнесов. Оператор не является стороной договоров, заключаемых бизнесом с его клиентами, не продаёт товары и не оказывает услуги бизнеса и не отвечает за их качество, цену, доставку и оплату.

2.7. Сервис применяет технологию доменной юрисдикции (Domain-Based Jurisdiction): набор функций, способы оплаты и применимая редакция документов определяются сайтом, через который Пользователь получает доступ к Сервису, и страной, выбранной при регистрации. Для сайта twincard.ai и Приложения, используемого в международной юрисдикции, применяется настоящая международная редакция Соглашения.

2.8. Администрация вправе изменять функциональность Сервиса, добавлять, изменять или удалять отдельные функции при условии уведомления Пользователей о существенных изменениях (раздел 16). Изменения, затрагивающие оплаченные услуги, не ухудшают их условия в течение оплаченного периода.

2.9. Сервис и документы доступны на нескольких языках. Юридическую силу для международных доменов имеет версия Соглашения на английском языке. В случае расхождений между языковыми версиями приоритет имеет англоязычная версия.

2.10. Платформа не допускает дискриминации на основе пола, гендерной идентичности, сексуальной ориентации, расы, национальности, религии, инвалидности или иных защищённых характеристик — как со стороны Оператора, так и со стороны бизнесов в отношении их клиентов.

3. РЕГИСТРАЦИЯ, УЧЁТНАЯ ЗАПИСЬ И УДАЛЕНИЕ

3.1. Регистрация

3.1.1. Для использования кабинета Сервиса Пользователь проходит регистрацию, которая включает:
• выбор страны (страна определяет сайт TwinCard и редакцию документов, по которым продолжается регистрация) и указание номера телефона;
• выбор статуса: компания либо физическое лицо (индивидуальный предприниматель, самозанятый);
• указание адреса электронной почты, создание пароля и подтверждение адреса кодом, направленным на него;
• указание имени и сведений о бизнесе: названия компании, наименования и номера налогового идентификатора, принятого в стране бизнеса, должности Пользователя;
• выбор вариантов сотрудничества (бизнес-страница в каталоге, сотрудники, реклама и др.);
• подтверждение принятия настоящего Соглашения и Политики конфиденциальности.

3.1.2. Если у Пользователя уже есть учётная запись AI², он входит в Сервис этой учётной записью; данные учётной записи являются общими для приложений Платформы AI² (п. 1.6).

3.1.3. Пользователь обязан предоставлять достоверные и актуальные сведения о себе и о бизнесе. Предоставление заведомо ложных сведений, в том числе о наименовании, налоговом номере или полномочиях, является основанием для отказа в публикации и блокировки учётной записи.

3.1.4. Пользователь самостоятельно отвечает за сохранность своих учётных данных. Сервис предоставляет возможность включить двухфакторную аутентификацию. Пользователь обязан незамедлительно уведомить Администрацию о несанкционированном доступе к учётной записи по адресу [email protected].

3.1.5. Биометрическая верификация лица в Сервисе не проводится.

3.2. Экспресс-заявка

3.2.1. Заявку на размещение, продвижение или иные услуги Сервиса можно подать без создания учётной записи через форму экспресс-заявки, указав контактные данные и сведения о бизнесе. Подавая заявку, заявитель принимает настоящее Соглашение и Политику конфиденциальности.

3.2.2. По экспресс-заявке менеджер Оператора связывается с заявителем, согласует состав услуг и стоимость (в том числе по позициям с ценой «от», Приложение 1) и помогает завершить оформление. Услуги оказываются после оформления заказа и его оплаты.

3.3. Бизнес, представители и сотрудники-люди

3.3.1. Пользователь вправе создать в Сервисе один или несколько бизнесов. Создавая бизнес, Пользователь подтверждает, что вправе представлять этот бизнес и размещать сведения о нём.

3.3.2. Владелец бизнеса вправе приглашать в структуру бизнеса сотрудников-людей и назначать им роли и права доступа. Права доступа определяются структурой бизнеса. Каждый сотрудник-человек пользуется Сервисом под своей учётной записью и принимает настоящее Соглашение.

3.3.3. Бизнес отвечает за действия своих сотрудников-людей в Сервисе как за свои собственные, за своевременное изменение и отзыв их прав доступа и за то, чтобы сотрудники соблюдали настоящее Соглашение.

3.3.4. Сотрудник-человек может в любой момент покинуть структуру бизнеса; бизнес может в любой момент исключить его из структуры. Исключение из структуры прекращает доступ сотрудника к данным бизнеса и не удаляет его учётную запись.

3.4. Управление учётной записью

3.4.1. Пользователь вправе в любое время редактировать данные профиля и сведения о бизнесе, изменять пароль и настройки безопасности, управлять структурой, сотрудниками, ИИ-сотрудниками, интеграциями и подписками.

3.4.2. Пользователь вправе удалить отдельный бизнес или уволить (удалить) отдельного ИИ-сотрудника, не удаляя учётную запись. При удалении бизнеса его бизнес-страница снимается с публикации, ИИ-сотрудники скрываются из каталога, а данные бизнеса удаляются в порядке и сроки, указанные в п. 3.5.

3.4.3. Администрация вправе заблокировать или ограничить доступ к учётной записи или бизнесу при нарушении настоящего Соглашения, получении обоснованных жалоб, обнаружении подозрительной активности или по требованию уполномоченных органов. При блокировке Пользователь уведомляется о причинах с указанием конкретных фактов и вправе обжаловать решение (п. 11.5).

3.5. Удаление учётной записи

3.5.1. Пользователь вправе в любое время удалить учётную запись:
• в кабинете Сервиса на Сайте: «Профиль» → «Удалить учётную запись» (с подтверждением паролем);
• в Приложении: «Настройки» → «Удаление учётной записи» → «Удалить учётную запись»;
• направив запрос на адрес [email protected] с адреса, на который зарегистрирована учётная запись. Ответ на запрос направляется в течение 30 (тридцати) дней.

3.5.2. Учётная запись AI² едина для всех приложений Платформы AI². Удаление учётной записи в Сервисе закрывает только Сервис: AI² Fans, AIRONIK, AI² Space и другие приложения Платформы AI², которыми пользуется Пользователь, продолжают работать, а учётная запись AI² сохраняется, пока Пользователь ими пользуется. Если других приложений Платформы AI² у Пользователя не остаётся (мессенджер AIRONIK при этом не учитывается), учётная запись AI² удаляется целиком. Удалить учётную запись AI² целиком, сразу во всех приложениях, Пользователь вправе отдельным пунктом в настройках приложения или письмом на [email protected]. При удалении учётной записи только в Сервисе сохраняются: всё, что относится к AI² Fans (модели Fans, их размещения и реклама, подписки Fans); ИИ-модели, которые одновременно являются моделью Fans и ИИ-сотрудником бизнеса; Кошелёк (п. 1.23) и данные, записанные на саму учётную запись AI² (личная база знаний, голоса, правила, личные API-ключи). Они удаляются только вместе с учётной записью AI² целиком.

3.5.3. Порядок и сроки удаления:
• сразу после запроса доступ к Сервису закрывается и данные скрываются: бизнес-страницы Пользователя снимаются с публикации, его ИИ-сотрудники перестают отвечать, подписки скрываются, push-уведомления Сервиса прекращаются;
• в течение 30 (тридцати) дней действует период восстановления: вход в Сервис в этот период отменяет удаление и восстанавливает саму учётную запись (если удалялась учётная запись AI² целиком — вход в неё с подтверждением восстановления); вход также возвращает всё, что было скрыто удалением: бизнесы, их бизнес-страницы и ИИ-сотрудников;
• по истечении 30 (тридцати) дней учётная запись удаляется: персональные данные Пользователя и данные его бизнесов удаляются или обезличиваются в соответствии со ст. 17 GDPR; вернуть их после этого нельзя;
• записи, хранение которых требует применимое законодательство, хранятся в течение установленного законом срока и затем удаляются окончательно.

3.5.4. При удалении учётной записи удаляются или обезличиваются (с учётом п. 3.5.2):
• данные профиля и учётной записи;
• бизнес-страницы бизнесов, владельцем которых является Пользователь, их структура и сведения о сотрудниках;
• ИИ-сотрудники бизнесов, их инструкции, правила и базы знаний;
• клиентские списки, сделки, отчёты и сводки по клиентам;
• переписка посетителей с ИИ-сотрудниками и сотрудниками бизнеса;
• формы, заявки и ответы на них, документы клиентов;
• образцы голоса и созданные по ним собственные голоса бизнесов;
• интеграции бизнесов, их API-ключи, вебхуки, подключения Telegram-бота, ключи СДЭК и настройки приёма платежей.

Данные бизнеса, общие с приложением AI² Space (сведения о компании, структура, ИИ-сотрудники, клиенты, журнал, база знаний), сохраняются, пока Пользователь пользуется Space; в этом случае по истечении 30 (тридцати) дней удаляются бизнес-страница Сервиса (с версиями, файлами, публикацией в странах присутствия и адресом), виджеты, учётная запись в Сервисе, подписки Пользователя на другие бизнесы и его место в штате других компаний. Если Space у Пользователя нет или он удалён, удаляются также данные бизнеса: структура, сотрудники, ИИ-сотрудники, клиенты, журнал, формы, API-ключи и база знаний бизнеса.

3.5.5. Сохраняются в течение сроков, установленных законодательством: заказы, счета, операции по кошельку AI², сведения о платежах и иные учётные (бухгалтерские) документы; контактные данные в заказах при этом удаляются. Сообщения, направленные Пользователем другим пользователям, могут остаться в их истории в обезличенном виде.

3.5.6. Если в бизнесе есть другие сотрудники-люди, удаление учётной записи владельца бизнеса в Сервисе прекращает их доступ к этому бизнесу в Сервисе. Если данные бизнеса сохраняются, потому что владелец пользуется AI² Space (п. 3.5.4), доступ к ним в AI² Space определяется правилами AI² Space. Перед удалением владелец вправе передать полномочия владельца другому сотруднику бизнеса, направив запрос на [email protected].

3.5.7. При удалении учётной записи активные подписки и регулярные услуги Сервиса прекращаются. Неиспользованный баланс AI² возврату деньгами не подлежит, за исключением случаев, предусмотренных императивными нормами применимого законодательства (п. 10.8).

3.5.8. Перед удалением учётной записи Пользователь вправе воспользоваться правом на переносимость данных (ст. 20 GDPR), направив запрос на [email protected]; ответ направляется в срок, установленный ст. 12(3) GDPR.

4. ЛИЦЕНЗИЯ НА ИСПОЛЬЗОВАНИЕ СЕРВИСА

4.1. Предоставление лицензии

4.1.1. Оператор предоставляет Пользователю неисключительную, непередаваемую, отзывную лицензию на использование Сервиса (включая Сайт, Приложение, виджет и API) в соответствии с настоящим Соглашением на весь срок его действия.

4.1.2. Лицензия предоставляется для использования Сервиса в деятельности бизнеса Пользователя в пределах функций, доступных бесплатно или в рамках оплаченных услуг.

4.2. Ограничения лицензии

4.2.1. Пользователь не вправе:
• копировать, модифицировать, декомпилировать, дизассемблировать или производить обратную разработку программного обеспечения Сервиса;
• перепродавать доступ к Сервису, сублицензировать его или предоставлять доступ третьим лицам вне структуры своего бизнеса, если иное не согласовано с Оператором письменно;
• использовать Сервис для создания конкурирующего продукта, в том числе для обучения сторонних моделей искусственного интеллекта на ответах ИИ-сотрудников;
• извлекать или повторно использовать существенные части баз данных Сервиса, включая каталог (Директива 96/9/ЕС);
• использовать автоматизированные средства (боты, скрипты, краулеры) для доступа к Сервису вне предоставленного API;
• превышать установленные ограничения API и обходить технические средства защиты Сервиса;
• использовать уязвимости Сервиса.

4.3. Обновления

4.3.1. Оператор вправе обновлять Сервис, включая исправление ошибок, добавление функций, изменение интерфейса, используемых языковых моделей и голосов озвучивания. Такие обновления не требуют отдельного согласия Пользователя, если они не изменяют цели и правовые основания обработки персональных данных.

5. БИЗНЕС-СТРАНИЦА, КАТАЛОГ И СТРАНЫ ПРИСУТСТВИЯ

5.1. Бизнес-страница

5.1.1. Пользователь самостоятельно наполняет бизнес-страницу: название, описание, миссию, ценности, услуги и прайс-лист, адрес, контакты, логотип, фотографии, ссылки, баннеры и реквизиты (в том числе наименование юридического лица и налоговый номер).

5.1.2. Сведения бизнес-страницы являются сведениями о бизнесе и публикуются по выбору бизнеса. Размещая на странице персональные данные (например, имя индивидуального предпринимателя, контакты сотрудников, фотографии людей), бизнес подтверждает наличие у него законного основания для их публикации.

5.1.3. Бизнес отвечает за достоверность и актуальность сведений бизнес-страницы, в том числе цен, реквизитов, сведений о товарах и услугах, и за их соответствие законодательству, в том числе требованиям к информации для потребителей.

5.1.4. Публикация бизнес-страницы в каталоге является платной услугой (Приложение 1). Порядок оплаты и последствия неоплаты — раздел 10.

5.2. Модерация бизнес-страниц

5.2.1. Бизнес-страница и последующие изменения её содержания проходят модерацию до публикации. Модерация может быть ручной или автоматизированной; решение об отказе принимается с участием человека.

5.2.2. Оператор вправе отказать в публикации, потребовать исправлений или снять с публикации бизнес-страницу, её часть, ИИ-сотрудника или рекламный материал, если они нарушают законодательство, настоящее Соглашение или права третьих лиц. Бизнес уведомляется о решении и его причинах (ст. 4 Регламента (ЕС) 2019/1150, ст. 17 DSA) и вправе обжаловать решение (п. 11.5).

5.2.3. До одобрения изменений на опубликованной странице продолжает отображаться последняя одобренная версия.

5.3. Страны присутствия

5.3.1. Бизнес выбирает страны присутствия. Одобренная копия бизнес-страницы публикуется на сайте TwinCard каждой выбранной страны: Россия — twincard.ru, Казахстан — twincard.kz, иные страны — twincard.ai; вариант «онлайн» публикует страницу на всех трёх сайтах.

5.3.2. Сайт TwinCard иной страны может обслуживаться оператором Платформы AI², действующим в этой юрисдикции, и работать по документам этого сайта. Выбирая страну присутствия, бизнес поручает опубликовать сведения бизнес-страницы на соответствующем сайте и понимает, что они становятся общедоступными в этой стране и подчиняются её законодательству (в том числе о рекламе, языке и содержании информации).

5.3.3. Бизнес вправе в любой момент изменить перечень стран присутствия; при исключении страны копия страницы снимается с публикации на сайте этой страны.

5.4. Каталог и поиск

5.4.1. Каталог TwinCard доступен посетителям без регистрации. Порядок показа результатов в каталоге определяется соответствием запросу, страной и языком посетителя, сведениями бизнес-страницы и оплаченными услугами продвижения. Основные параметры ранжирования раскрываются в соответствии со ст. 5 Регламента (ЕС) 2019/1150 и ст. 27 DSA: соответствие запросу, заполненность страницы, страна и язык, а также оплаченный приоритет в поиске и реклама, которые всегда обозначаются как продвижение или реклама.

5.4.2. Тексты поисковых запросов сохраняются без привязки к пользователю и используются для работы поиска, статистики и улучшения Сервиса.

5.5. Блок «Из интернета»

5.5.1. В результатах поиска Сервис может показывать блок «Из интернета» — результаты внешнего веб-поиска. Для этого текст поискового запроса (а также страна, язык и указанный город) передаётся стороннему поставщику поиска: на сайте twincard.ai — Google через сервис SerpApi, в качестве резервного — Brave Search. Иные данные посетителя поставщику не передаются.

5.5.2. Результаты блока «Из интернета» формируются сторонним поставщиком; Оператор не проверяет и не отвечает за содержание внешних сайтов. Семейный фильтр поставщика включён в строгом режиме.

6. ИИ-СОТРУДНИКИ

6.1. Существо услуги

6.1.1. Бизнес вправе создавать ИИ-сотрудников, задавать им имя, роль, инструкции и правила, наполнять базу знаний и размещать их в структуре бизнеса, на бизнес-странице, в виджете и в подключённых каналах.

6.1.2. ИИ-сотрудники формируют ответы посетителям и клиентам бизнеса на основании инструкций и правил бизнеса, базы знаний бизнеса, сведений бизнес-страницы и хода беседы.

6.2. Собственные модели Оператора

6.2.1. ИИ-сотрудники работают только на собственных больших языковых моделях Оператора, развёрнутых на серверах Оператора, через внутренний сервис Оператора Mars LLM Service. Распознавание и синтез речи также выполняются собственными сервисами Оператора на серверах Оператора. База знаний хранится и индексируется на серверах Оператора.

6.2.2. Данные бесед, инструкции и база знаний не передаются сторонним поставщикам услуг искусственного интеллекта и не используются для обучения моделей в интересах третьих лиц.

6.3. Ответственность бизнеса за ИИ-сотрудников

6.3.1. Ответы ИИ-сотрудников формируются автоматически и могут быть неточными, неполными или ошибочными. Бизнес самостоятельно проверяет работу своих ИИ-сотрудников и отвечает за свои инструкции и правила, содержание базы знаний и сведения, которые его ИИ-сотрудники сообщают клиентам бизнеса, как за сведения, сообщённые самим бизнесом.

6.3.2. Бизнес не вправе поручать ИИ-сотрудникам давать медицинские, юридические, финансовые и иные профессиональные консультации, требующие специальной квалификации или лицензии, если бизнес не обладает такой квалификацией и не несёт за них ответственности сам; принимать от имени бизнеса юридически значимые решения в отношении клиентов без проверки человеком; вводить клиентов в заблуждение.

6.3.3. Оператор не несёт ответственности за решения, принятые бизнесом или его клиентами на основании ответов ИИ-сотрудников, за исключением случаев, когда ущерб причинён сбоем Сервиса по вине Оператора.

6.4. Прозрачность ИИ

6.4.1. Бизнес обязан сообщать своим клиентам, что они общаются с искусственным интеллектом, а не с человеком (ст. 50 Регламента (ЕС) 2024/1689, EU AI Act). Сервис обозначает ИИ-сотрудников как искусственный интеллект на бизнес-странице и в виджете; бизнес не вправе скрывать или убирать такое обозначение, выдавать ИИ-сотрудника за человека и должен обеспечить такое же уведомление в каналах, которые подключает сам (например, в Telegram-боте).

6.4.2. Голос, которым озвучиваются ответы ИИ-сотрудника, является синтезированным; если это собственный голос реального человека, бизнес не вправе использовать его так, чтобы клиенты воспринимали ответы как речь этого человека.

6.5. Собственные голоса

6.5.1. Бизнес вправе создать собственный голос по образцу голоса конкретного человека только с его явного согласия. Перед записью образца человек произносит фразу согласия, предусмотренную Сервисом; образец и фраза согласия сохраняются.

6.5.2. Образец голоса хранится на серверах Оператора и используется исключительно для синтеза речи ИИ-сотрудников бизнеса по поручению бизнеса. Голосовые биометрические шаблоны для идентификации человека не создаются.

6.5.3. Бизнес гарантирует, что человек, чей голос используется, дал согласие добровольно, осведомлён о целях использования и может в любой момент отозвать согласие; при отзыве бизнес обязан удалить голос в Сервисе. Запрещается создавать голоса публичных лиц и иных людей без их согласия, а также использовать синтезированный голос для обмана или выдачи себя за другое лицо.

6.5.4. Образец голоса и созданный по нему голос удаляются по решению бизнеса, по требованию человека, чей голос использован (при обращении на [email protected]), и при удалении учётной записи (п. 3.5).

7. РАБОТА С КЛИЕНТАМИ БИЗНЕСА

7.1. Общение на витрине

7.1.1. Посетители вправе общаться с ИИ-сотрудниками и сотрудниками бизнеса на бизнес-странице и в виджете без регистрации (как гость) или под своей учётной записью AI², оставлять контакты, отзывы и обращения. Сотрудники бизнеса с соответствующими правами видят переписку и могут вступить в беседу.

7.1.2. Переписка посетителей с ИИ-сотрудниками хранится на серверах Оператора и доступна бизнесу в пределах прав доступа, установленных структурой бизнеса.

7.2. Формы и заявки

7.2.1. Бизнес вправе создавать формы и заявки, определять их поля и получать ответы клиентов. Бизнес определяет состав запрашиваемых данных и отвечает за соблюдение принципа минимизации данных и за информирование клиентов о целях сбора.

7.3. Документы клиентов

7.3.1. Клиенты бизнеса вправе направлять бизнесу документы через Сервис. Документы хранятся в закрытом хранилище, доступны только уполномоченным сотрудникам бизнеса и удаляются по истечении 90 (девяноста) дней с момента загрузки, если бизнес не удалит их раньше.

7.4. Клиентские списки, сделки и отчёты

7.4.1. Бизнес вправе импортировать в Сервис собственные клиентские списки (имя, адрес электронной почты, телефон, имя пользователя Telegram, внешний идентификатор), сделки и отчёты. Бизнес гарантирует, что располагает законным основанием для такой обработки, в том числе для последующих обращений к клиентам.

7.4.2. По данным бизнеса Сервис может формировать с помощью ИИ сводки по клиентам. Сводки носят вспомогательный характер и не являются основанием для решений, порождающих правовые последствия для клиента, без проверки человеком.

7.5. Счета и запросы на оплату

7.5.1. Бизнес вправе выставлять своим клиентам счета и запросы на оплату через Сервис. Оплата клиентом производится через настроенный бизнесом способ приёма платежей; Оператор не является получателем этих средств и не отвечает за исполнение бизнесом обязательств перед клиентом.

7.6. Отношения бизнеса и его клиентов

7.6.1. Договоры, претензии и расчёты между бизнесом и его клиентами являются отношениями бизнеса и его клиентов. Бизнес самостоятельно соблюдает законодательство о защите прав потребителей, о рекламе, о торговле и иные требования, применимые к его деятельности.

8. ИНТЕГРАЦИИ

8.1. Бизнес вправе подключать интеграции:
• виджет — для размещения ИИ-сотрудников на собственных сайтах бизнеса на доменах, указанных бизнесом;
• API-ключи — для обмена данными между Сервисом и системами бизнеса;
• вебхуки — для передачи событий Сервиса на адреса, указанные бизнесом;
• Telegram-бот бизнеса — для общения ИИ-сотрудников с клиентами в Telegram;
• ключи СДЭК бизнеса — для оформления доставки по договору бизнеса со службой доставки;
• настройки приёма платежей — для приёма оплаты от клиентов бизнеса через платёжного провайдера бизнеса.

8.2. Данные, передаваемые через интеграции (например, в Telegram, СДЭК, платёжному провайдеру бизнеса или на адреса вебхуков), передаются по указанию бизнеса; получатели обрабатывают их по своим правилам и по договорам с бизнесом. Оператор не отвечает за действия таких получателей.

8.3. Бизнес обязан хранить API-ключи, ключи СДЭК и иные секреты в тайне, незамедлительно отзывать скомпрометированные ключи и размещать виджет только на сайтах, которыми он правомерно управляет. Бизнес обязан сообщить посетителям своего сайта о работе виджета в своей политике конфиденциальности.

8.4. Оператор вправе ограничить частоту запросов к API и приостановить интеграцию, создающую угрозу безопасности или нагрузку на Сервис.

9. РЕКЛАМА И ПРОДВИЖЕНИЕ

9.1. Бизнес вправе заказывать продвижение и рекламу: приоритет в поиске, рекламу в чатах ИИ, упоминания в ответах ИИ, контекстную рекламу (Приложение 1).

9.2. Рекламные материалы и кампании проходят модерацию. Реклама в Сервисе, в том числе в ответах ИИ, всегда обозначается как реклама; сведения о рекламодателе доступны посетителю (ст. 26 DSA).

9.3. Рекламодатель отвечает за достоверность и законность рекламы, наличие прав на используемые материалы и соблюдение законодательства о рекламе стран, в которых реклама показывается.

9.4. Рекламодателю предоставляется статистика показов и переходов: страна и язык зрителя, текст запроса, по которому показана реклама, количество показов и переходов. Статистика предоставляется в обобщённом виде и не содержит сведений, позволяющих установить личность зрителя.

9.5. Реклама не подбирается по содержанию переписки посетителей с ИИ-сотрудниками и не использует профилирование на основе специальных категорий персональных данных (ст. 26(3) DSA).

10. ПЛАТНЫЕ УСЛУГИ И РАСЧЁТЫ

10.1. Общие положения

10.1.1. Стоимость платных услуг указывается в AI² токенах. Перечень и стоимость услуг приведены в Приложении 1; актуальные цены отображаются на Сайте и в кабинете и имеют приоритет над Приложением 1. По позициям с ценой «от» окончательная стоимость согласуется с менеджером Оператора после рассмотрения заявки.

10.1.2. Токен AI² является условной единицей учёта объёма оплаченных услуг, не является электронным денежным средством, криптовалютой, ценной бумагой или иным финансовым инструментом, не подлежит обмену на денежные средства и не может быть выведен за пределы Платформы.

10.1.3. Курс конвертации токенов AI² в EUR, USD и иные валюты устанавливается Оператором и публикуется на Сайте. Эквивалент стоимости в местной валюте показывается на Сайте и в кабинете. Оператор вправе изменять курс конвертации с предварительным уведомлением Пользователей за 14 (четырнадцать) дней.

10.1.4. Баланс AI² единый для учётной записи во всех приложениях Платформы AI² (п. 1.23).

10.2. Пополнение баланса

10.2.1. Баланс AI² пополняется следующими способами (доступность зависит от страны):
• банковские карты через сертифицированные платёжные шлюзы;
• криптовалюта через платёжных провайдеров, указанных на Сайте;
• цифровые коды активации (карты и флаеры);
• магазины приложений (Google Play, App Store) — при пополнении в Приложении;
• иные способы, указанные на Сайте.

10.2.2. Пополнение баланса является безотзывным; возврат денежных средств производится только в случаях, указанных в п. 10.8.

10.3. Заказ и оплата

10.3.1. Заказ, оформленный в кабинете, оплачивается сразу с баланса AI². Если баланса недостаточно, счёт по заказу ожидает пополнения и оплачивается автоматически после пополнения баланса, если пополнение произошло в течение 14 (четырнадцати) дней с момента выбора способа оплаты. По истечении этого срока счёт возвращается в статус «выставлен» и автоматически при пополнении больше не оплачивается: бизнес может оплатить его вручную в кабинете или отменить заказ.

10.3.2. Услуга начинает оказываться после оплаты заказа, а для услуг, требующих модерации или согласования (реклама, позиции с ценой «от»), — после их одобрения.

10.4. Оплата по счёту (безналичный расчёт)

10.4.1. Компании вправе оплачивать услуги банковским переводом по счёту Оператора. Услуга оказывается после поступления денежных средств на счёт Оператора. Закрывающие документы предоставляются по запросу на [email protected].

10.5. Регулярные услуги и автоматическое продление

10.5.1. Ежемесячные услуги (бизнес-страница в каталоге, приоритет в поиске, регулярная реклама) продлеваются автоматически на следующий период: за 3 (три) дня до окончания оплаченного периода выставляется счёт, который оплачивается с баланса AI².

10.5.2. Бизнес вправе в любой момент отменить продление в кабинете. После отмены услуга действует до конца оплаченного периода.

10.6. Неоплата бизнес-страницы

10.6.1. Если бизнес-страница не оплачена, после окончания оплаченного периода (или после напоминания об оплате) действует льготный срок 7 (семь) дней. По его истечении бизнес-страница снимается с публикации, а ИИ-сотрудники бизнеса скрываются из каталога.

10.6.2. После оплаты бизнес-страница и ИИ-сотрудники восстанавливаются автоматически, без повторной модерации ранее одобренного содержания.

10.7. Оплата через магазин приложений

10.7.1. При пополнении баланса в Приложении через Google Play или App Store оплата производится средствами соответствующего магазина по цене, указанной в магазине. Возврат по таким платежам запрашивается у магазина по его правилам.

10.8. Возврат средств

10.8.1. Стоимость оплаченного периода услуги не возвращается, за исключением случаев, когда услуга не была оказана по вине Оператора; в этом случае стоимость неоказанной части возвращается на баланс AI² либо, по требованию Пользователя, тем же способом, которым производилась оплата.

10.8.2. При остановке рекламной кампании неизрасходованный остаток возвращается на баланс AI².

10.8.3. Баланс AI² деньгами не возвращается, за исключением случаев, предусмотренных императивными нормами применимого законодательства, а также технических сбоев и двойного списания по вине Оператора.

10.8.4. Платежи, произведённые банковским переводом, возвращаются (при наличии оснований) тем же способом — на банковский счёт, с которого поступила оплата.

10.8.5. Возврат денежных средств (при наличии оснований) производится в течение 14 (четырнадцати) дней с момента одобрения заявки. Заявка направляется на [email protected] с указанием причины и реквизитов операции.

10.9. Права потребителей

10.9.1. Если Пользователь является потребителем в смысле применимого законодательства, за ним сохраняется право на отказ от договора в течение 14 (четырнадцати) дней в соответствии с Директивой 2011/83/ЕС, если оказание цифровой услуги ещё не началось. Заказывая услугу с немедленным началом оказания, потребитель выражает согласие на её немедленное начало и подтверждает, что осведомлён об утрате права на отказ после полного оказания услуги.

10.9.2. Потребители из стран ЕС могут также обратиться в орган альтернативного разрешения потребительских споров (ADR) или в орган по защите прав потребителей страны своего проживания.

11. ПРАВИЛА ИСПОЛЬЗОВАНИЯ

11.1. Общие правила

11.1.1. Пользователь обязуется:
• использовать Сервис добросовестно и в соответствии с его назначением;
• предоставлять достоверные сведения о себе и о бизнесе;
• соблюдать законодательство, применимое к бизнесу и к странам присутствия;
• уважать права клиентов бизнеса, других пользователей и третьих лиц;
• не использовать Сервис в целях, противоречащих настоящему Соглашению.

11.2. Запрещённый контент

11.2.1. На бизнес-страницах, в рекламе, в инструкциях и базах знаний ИИ-сотрудников, в формах и переписке запрещается размещать, передавать или распространять:
• материалы сексуального насилия над детьми (CSAM) и любую сексуализацию несовершеннолетних;
• порнографические материалы;
• материалы, пропагандирующие насилие, терроризм, экстремизм;
• материалы, разжигающие ненависть или вражду по защищённым признакам;
• заведомо ложную информацию, клевету, недобросовестную или недостоверную рекламу;
• предложения товаров и услуг, оборот которых запрещён или требует лицензии, которой у бизнеса нет;
• вредоносное программное обеспечение и фишинговые материалы;
• персональные данные третьих лиц без законного основания;
• контент, нарушающий авторские права, права на товарные знаки и иные права интеллектуальной собственности;
• иной незаконный контент в смысле Регламента (ЕС) 2022/2065 (DSA) и законодательства стран присутствия.

11.3. Запрещённые действия

11.3.1. Запрещается:
• выдавать себя за другое лицо или другой бизнес, создавать страницы бизнесов, которые Пользователь не вправе представлять;
• использовать ИИ-сотрудников и Сервис для мошенничества, спама, навязчивых рассылок, сбора данных без законного основания;
• обращаться к клиентам из импортированных списков без законного основания, в том числе направлять рекламу без их согласия, если оно требуется;
• использовать Сервис для продвижения эскорт-услуг и проституции;
• пытаться получить несанкционированный доступ к учётным записям и данным других пользователей и бизнесов;
• передавать учётную запись третьим лицам (для совместной работы используются сотрудники-люди, п. 3.3);
• обходить технические ограничения, модерацию и оплату Сервиса.

11.4. Правила использования ИИ

11.4.1. Пользователь обязуется:
• не задавать ИИ-сотрудникам инструкции, направленные на обман клиентов, дискриминацию или нарушение закона;
• не пытаться извлечь системные инструкции, параметры моделей и иную конфиденциальную информацию о ИИ-сервисах Оператора (prompt injection);
• не использовать ответы ИИ для введения третьих лиц в заблуждение, в том числе выдавая их за высказывания человека;
• не загружать в базу знаний сведения, относящиеся к специальным категориям персональных данных, без законного основания (п. 3.3 Приложения 2).

11.4.2. Администрация вправе ограничить доступ к ИИ-функциям Пользователю, нарушающему эти правила, с уведомлением о причинах.

11.5. Модерация и обжалование

11.5.1. Администрация модерирует контент в соответствии с DSA вручную и автоматизированно. Администрация вправе удалить или скрыть контент, ограничить функции, приостановить или заблокировать бизнес-страницу, ИИ-сотрудника или учётную запись с указанием причин.

11.5.2. Решение модерации можно обжаловать, обратившись по адресу [email protected]. Срок рассмотрения — 15 (пятнадцать) рабочих дней. Жалобы рассматриваются с участием человека.

11.5.3. Пользователь вправе обратиться в сертифицированный орган внесудебного разрешения споров (ст. 21 DSA) или к медиатору (ст. 12 Регламента (ЕС) 2019/1150), если не удовлетворён результатом внутренней процедуры.

11.6. Уведомления о незаконном контенте

11.6.1. Любое лицо вправе сообщить о незаконном контенте на бизнес-странице, в рекламе или в ответах ИИ-сотрудника, воспользовавшись действием «Пожаловаться» либо направив сообщение на [email protected] с указанием адреса страницы и причин. Администрация рассматривает уведомления, как правило, в течение 5 (пяти) рабочих дней и сообщает заявителю о принятом решении.

11.7. Защита детей

11.7.1. Платформа придерживается нулевой терпимости к сексуальному насилию и эксплуатации детей (CSAE) и к материалам CSAM. Подтверждённые материалы удаляются, ответственная учётная запись блокируется навсегда, а сведения передаются в компетентные органы, как того требует применимое законодательство.

12. ИНТЕЛЛЕКТУАЛЬНАЯ СОБСТВЕННОСТЬ

12.1. Все исключительные права на Сервис, включая программный код, дизайн, логотипы, тексты интерфейса, модели и алгоритмы ИИ-сервисов (Mars LLM Service), синтезированные голоса Сервиса, базы данных и каталог (структура и содержание в части, созданной Оператором), товарные знаки AI² и TwinCard, принадлежат Оператору или используются им на законных основаниях.

12.2. Права на контент бизнеса (сведения бизнес-страницы, логотипы, фотографии, тексты, инструкции ИИ-сотрудников, базу знаний, рекламные материалы) остаются у бизнеса или его правообладателей.

12.3. Размещая контент в Сервисе, Пользователь предоставляет Оператору неисключительную, безвозмездную, действующую на территории всего мира лицензию на использование такого контента в целях предоставления Сервиса: хранение, обработку, показ в каталоге, на бизнес-странице и в виджете, публикацию на сайтах TwinCard выбранных стран присутствия, показ в результатах поиска и в ответах ИИ-сотрудников, а также в рекламе, заказанной бизнесом.

12.4. Лицензия прекращается с удалением контента или учётной записи, за исключением обезличенных статистических данных и копий, которые хранятся в течение сроков резервного копирования.

12.5. Пользователь гарантирует, что его контент не нарушает права третьих лиц, и обязуется самостоятельно урегулировать претензии третьих лиц и возместить Оператору понесённые в связи с ними убытки.

12.6. Ответы ИИ-сотрудников предоставляются для использования в деятельности бизнеса. Оператор не гарантирует уникальность ответов и отсутствие в них совпадений с материалами третьих лиц.

13. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

13.1. Роли сторон

13.1.1. Оператор — контроллер персональных данных в отношении: данных учётных записей Пользователей и сотрудников-людей; контактных лиц бизнеса; данных расчётов и платежей; данных модерации, жалоб и безопасности (включая защиту от спама и злоупотреблений); технических данных посетителей Сайта; поисковых запросов и обобщённой статистики.

13.1.2. Бизнес — контроллер, а Оператор — обработчик, действующий по поручению и документированным инструкциям бизнеса, в отношении персональных данных клиентов и посетителей бизнеса, обрабатываемых через ИИ-сотрудников, переписку, формы и заявки, документы, клиентские списки, сделки, отчёты и сводки, интеграции бизнеса, а также образцов голоса, загруженных бизнесом. Условия такой обработки определены Соглашением об обработке данных (Приложение 2), которое является неотъемлемой частью настоящего Соглашения и принимается бизнесом вместе с ним.

13.1.3. Сведения бизнес-страницы публикуются по выбору бизнеса; в части содержащихся в них персональных данных контроллером является бизнес.

13.2. Обработка Оператором как контроллером

13.2.1. Обработка персональных данных Оператором как контроллером осуществляется в соответствии с GDPR и Политикой конфиденциальности, размещённой на Сайте. Правовые основания: исполнение договора (ст. 6(1)(b) GDPR), юридическое обязательство (ст. 6(1)(c)), законный интерес (ст. 6(1)(f)) и согласие (ст. 6(1)(a)) — в случаях, указанных в Политике конфиденциальности.

13.2.2. Контакт по вопросам защиты данных: [email protected] (с пометкой «Data Protection»).

13.3. Права субъектов данных

13.3.1. Субъекты данных обладают правами, предусмотренными ст. 15–22 GDPR (доступ, исправление, удаление, ограничение, переносимость, возражение, права в отношении автоматизированных решений, отзыв согласия) и правом подать жалобу в надзорный орган. Порядок их реализации изложен в Политике конфиденциальности.

13.3.2. Запросы клиентов бизнеса в отношении данных, контроллером которых является бизнес, рассматривает бизнес; Оператор содействует бизнесу в соответствии с Приложением 2 и, получив такой запрос напрямую, перенаправляет его бизнесу.

13.4. Международная передача и серверы в разных юрисдикциях

13.4.1. Данные учётных записей реплицируются между серверами Платформы в разных юрисдикциях в объёме, необходимом для единого входа в приложения Платформы AI². Сведения бизнес-страниц публикуются на сайтах TwinCard выбранных стран присутствия (п. 5.3).

13.4.2. Передача данных за пределы ЕЭЗ осуществляется с соблюдением главы V GDPR (ст. 44–49), в том числе на основании решений об адекватности и стандартных договорных положений (Standard Contractual Clauses), утверждённых Европейской комиссией.

14. ОТВЕТСТВЕННОСТЬ СТОРОН

14.1. Ответственность Пользователя и бизнеса

14.1.1. Пользователь и бизнес несут ответственность за:
• достоверность сведений о себе и о бизнесе;
• контент бизнес-страницы, рекламы, инструкций и базы знаний ИИ-сотрудников;
• сведения, которые ИИ-сотрудники бизнеса сообщают клиентам (п. 6.3);
• законность обработки персональных данных клиентов, контроллером которых является бизнес;
• действия сотрудников-людей бизнеса и действия, совершённые с использованием учётной записи;
• исполнение обязательств бизнеса перед его клиентами.

14.1.2. При нарушении Соглашения Администрация вправе направить предупреждение, ограничить функции, снять контент с публикации, временно (до 30 дней) или постоянно заблокировать учётную запись и обратиться в правоохранительные органы.

14.1.3. Бизнес возмещает Оператору убытки, штрафы и расходы, понесённые в связи с претензиями третьих лиц (включая клиентов бизнеса и надзорные органы), вызванными нарушением бизнесом настоящего Соглашения или законодательства.

14.2. Ответственность Оператора

14.2.1. Оператор обязуется:
• обеспечивать функционирование Сервиса с разумным уровнем доступности;
• принимать надлежащие технические и организационные меры защиты данных (ст. 32 GDPR);
• рассматривать обращения в установленные сроки;
• уведомлять о нарушениях безопасности персональных данных в соответствии со ст. 33–34 GDPR и Приложением 2.

14.2.2. Оператор не несёт ответственности за:
• содержание и достоверность сведений бизнесов и рекламы;
• отношения бизнесов и их клиентов, качество товаров и услуг бизнесов;
• точность ответов ИИ-сотрудников, настроенных бизнесом, и результатов блока «Из интернета»;
• действия сторонних сервисов, подключённых бизнесом (Telegram, СДЭК, платёжные провайдеры бизнеса, адресаты вебхуков), а также магазинов приложений и платёжных систем;
• временную недоступность Сервиса по причинам, не зависящим от Оператора;
• упущенную выгоду и косвенные убытки бизнеса.

14.2.3. В пределах, допускаемых применимым законодательством, совокупная ответственность Оператора ограничена суммой, уплаченной Пользователем за услуги Сервиса в течение последних 12 (двенадцати) месяцев. Ограничение не применяется к случаям умысла или грубой неосторожности Оператора, причинения вреда жизни и здоровью, а также к ответственности, которая не может быть ограничена по закону.

14.3. Форс-мажор

14.3.1. Стороны освобождаются от ответственности за неисполнение обязательств вследствие обстоятельств непреодолимой силы: стихийных бедствий, военных действий, эпидемий, изменений законодательства, действий государственных органов, масштабных сбоев сетей связи и энергоснабжения.

15. УВЕДОМЛЕНИЯ И КОММЕРЧЕСКИЕ СООБЩЕНИЯ

15.1. Сервисные уведомления (о заказах, счетах, продлении, модерации, обращениях клиентов, безопасности) направляются в кабинете, по электронной почте и (при наличии разрешения) push-уведомлениями в Приложении и являются частью исполнения договора.

15.2. Рекламные и маркетинговые сообщения Оператора направляются только при наличии согласия (ст. 13 Директивы 2002/58/ЕС) и могут быть отключены в любой момент по ссылке в письме, в настройках или по запросу на [email protected].

15.3. Содержание переписки посетителей с ИИ-сотрудниками не используется для подбора и показа рекламы.

16. ИЗМЕНЕНИЕ И РАСТОРЖЕНИЕ СОГЛАШЕНИЯ

16.1. Изменение Соглашения

16.1.1. Оператор вправе вносить изменения в Соглашение. Изменения вступают в силу через 30 (тридцать) дней после уведомления Пользователей (что не меньше срока, установленного ст. 3 Регламента (ЕС) 2019/1150), если более длительный срок не указан в самом изменении. Изменения, требуемые законом, могут вступать в силу в срок, установленный законом.

16.1.2. Уведомление производится размещением на Сайте и в Приложении, по электронной почте и в кабинете.

16.1.3. Существенными считаются изменения, затрагивающие обработку персональных данных, стоимость услуг, ответственность сторон, порядок разрешения споров и права субъектов данных.

16.1.4. Если Пользователь не согласен с изменениями, он вправе расторгнуть Соглашение и удалить учётную запись до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

16.2. Расторжение Соглашения

16.2.1. Пользователь вправе расторгнуть Соглашение в любой момент, удалив учётную запись (п. 3.5).

16.2.2. Оператор вправе расторгнуть Соглашение путём блокировки учётной записи при нарушении Соглашения, выявлении мошеннической или противоправной деятельности, по требованию уполномоченных органов, а также при неиспользовании учётной записи более 24 (двадцати четырёх) месяцев подряд (после уведомления за 30 дней). О прекращении обслуживания бизнес-пользователя Оператор уведомляет не менее чем за 30 (тридцать) дней, кроме случаев, предусмотренных ст. 4(4) Регламента (ЕС) 2019/1150.

16.2.3. Расторжение не освобождает стороны от обязательств, возникших до расторжения. Положения Приложения 2 о возврате и удалении данных действуют до их исполнения.

17. РАЗРЕШЕНИЕ СПОРОВ

17.1. Споры разрешаются путём переговоров. Претензия направляется на [email protected]; срок рассмотрения — 30 (тридцать) календарных дней. Ответ направляется на адрес электронной почты, указанный при регистрации.

17.2. Бизнес-пользователи вправе воспользоваться внутренней системой рассмотрения жалоб (п. 11.5) и медиацией в соответствии со ст. 11–12 Регламента (ЕС) 2019/1150.

17.3. Потребители из стран ЕС могут обратиться в орган альтернативного разрешения потребительских споров (ADR) или в орган по защите прав потребителей страны своего проживания.

17.4. Если спор не урегулирован, он подлежит рассмотрению компетентным судом в соответствии с применимым законодательством. Настоящее положение не ограничивает право потребителя обратиться в суд по месту своего жительства (Регламент (ЕС) № 1215/2012, Брюссель I bis).

17.5. Применимое право определяется в соответствии с Регламентом (ЕС) № 593/2008 (Рим I). Для потребителей, проживающих в ЕС, применяются императивные нормы защиты прав потребителей страны их проживания.

17.6. Субъект данных вправе подать жалобу в надзорный орган по защите данных по месту своего жительства, работы или предполагаемого нарушения.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Соглашение вступает в силу с момента акцепта и действует бессрочно до расторжения.

18.2. Недействительность отдельного положения не влияет на действительность остальных; недействительное положение заменяется действительным, максимально соответствующим его цели.

18.3. Приложения к Соглашению и Политика конфиденциальности являются его неотъемлемой частью. В части обработки персональных данных клиентов бизнеса при противоречии применяется Приложение 2.

18.4. Бездействие Оператора при нарушении Соглашения не означает отказа от права предъявить требования впоследствии.

18.5. Бизнес не вправе уступать права по Соглашению без согласия Оператора. Оператор вправе уступить права и обязанности лицу, продолжающему оказание Сервиса, с уведомлением Пользователей.

18.6. Ничто в Соглашении не ограничивает права, предоставленные Пользователю императивными нормами применимого законодательства.

18.7. Вопросы, замечания и предложения направляются по адресу:
• Электронная почта: [email protected]
• Веб-сайт: https://twincard.ai

18.8. Настоящее Соглашение составлено на английском языке. В случае перевода на другие языки приоритет имеет текст на английском языке.

ПРИЛОЖЕНИЕ 1. ПЛАТНЫЕ УСЛУГИ И СТОИМОСТЬ

Позиции с ценой «от» оформляются после рассмотрения заявки; окончательная стоимость согласуется с менеджером Оператора до оплаты.

Эквивалент стоимости в EUR, USD и иных валютах рассчитывается по курсу конвертации, опубликованному на Сайте. Актуальный перечень услуг и цены отображаются на Сайте и в кабинете и имеют приоритет над настоящим приложением. Применяются цены, действующие на момент оформления заказа. Изменение цен не затрагивает оплаченный период. Порядок оплаты, продления и возврата — раздел 10.

ПРИЛОЖЕНИЕ 2. СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ (DPA)

Настоящее приложение является соглашением об обработке данных в смысле ст. 28(3) GDPR между бизнесом (далее в приложении — «Контроллер») и Оператором (далее в приложении — «Обработчик»).

1. Предмет и срок

1.1. Обработчик обрабатывает персональные данные клиентов и посетителей Контроллера в той мере, в какой это необходимо для предоставления Контроллеру функций Сервиса, указанных в разделах 6–8 Соглашения.

1.2. Обработка продолжается в течение срока использования Сервиса Контроллером и до удаления данных в соответствии с п. 9 настоящего приложения.

2. Характер и цели обработки

2.1. Характер обработки: сбор через бизнес-страницу, виджет, формы и интеграции; запись, хранение, индексация, поиск, упорядочивание, формирование ответов ИИ-сотрудников и сводок по клиентам, синтез речи, передача по интеграциям, указанным Контроллером, удаление.

2.2. Цели обработки: общение ИИ-сотрудников и сотрудников Контроллера с его клиентами; приём обращений, заявок, отзывов и документов; ведение клиентских списков, сделок и отчётов; выставление счетов клиентам; доставка и приём платежей через интеграции Контроллера; озвучивание ответов собственным голосом.

3. Категории данных и субъектов

3.1. Субъекты данных: посетители бизнес-страниц и виджетов Контроллера; клиенты и потенциальные клиенты Контроллера; лица, чьи данные содержатся в клиентских списках, сделках, отчётах и документах Контроллера; лица, предоставившие образцы голоса.

3.2. Категории данных: имя, контактные данные (адрес электронной почты, телефон, имя пользователя Telegram), внешние идентификаторы; содержание переписки, обращений, форм, заявок и отзывов; документы, направленные клиентами; сведения о сделках, заказах, счетах, доставке; сводки по клиентам; образцы голоса и фразы согласия; технические данные гостевой сессии.

3.3. Контроллер не передаёт в Сервис специальные категории персональных данных (ст. 9 GDPR) и данные о судимостях (ст. 10 GDPR), за исключением случаев, когда у Контроллера есть для этого законное основание и такие данные необходимы для его деятельности; Контроллер самостоятельно оценивает такую необходимость.

4. Обязанности Обработчика

4.1. Обработчик:
• обрабатывает данные только по документированным инструкциям Контроллера, включая настройки Сервиса, выполненные Контроллером, и настоящее Соглашение, если иное не требуется законом (в этом случае Обработчик уведомляет Контроллера, если закон не запрещает);
• незамедлительно сообщает Контроллеру, если, по его мнению, инструкция нарушает GDPR;
• обеспечивает, чтобы лица, допущенные к обработке, были связаны обязательствами конфиденциальности;
• принимает технические и организационные меры по ст. 32 GDPR, описанные в Политике конфиденциальности (шифрование при передаче, разграничение доступа, журналирование, резервное копирование, защита инфраструктуры);
• не использует данные Контроллера в собственных целях, в том числе для обучения моделей в интересах третьих лиц и для рекламы;
• не передаёт данные сторонним поставщикам услуг искусственного интеллекта: обработка выполняется собственными моделями Обработчика на его серверах.

5. Субобработчики

5.1. Контроллер даёт общее разрешение на привлечение субобработчиков. Обработчик привлекает только поставщиков собственной инфраструктуры: дата-центры и поставщиков хостинга, в которых размещены серверы Обработчика, и поставщика сети доставки контента и защиты от DDoS-атак (Cloudflare) для сайтов TwinCard.

5.2. Обработчик налагает на субобработчиков обязательства по защите данных, не менее строгие, чем настоящее приложение, и отвечает за их исполнение. Обработчик уведомляет Контроллера о планируемом привлечении или замене субобработчиков не менее чем за 14 (четырнадцать) дней (в кабинете или по электронной почте); Контроллер вправе обоснованно возразить, а при недостижении согласия — расторгнуть Соглашение.

5.3. Получатели, которым данные передаются по интеграциям, выбранным Контроллером (Telegram, СДЭК, платёжный провайдер Контроллера, адресаты вебхуков и API), не являются субобработчиками Обработчика: передача производится по инструкции Контроллера.

6. Содействие Контроллеру

6.1. Обработчик с учётом характера обработки содействует Контроллеру:
• в выполнении запросов субъектов данных (ст. 15–22 GDPR) — предоставляя в Сервисе функции просмотра и удаления данных, предоставляя по запросу сведения о данных и перенаправляя Контроллеру запросы, полученные напрямую;
• в обеспечении безопасности, оценке воздействия на защиту данных (ст. 35 GDPR) и предварительных консультациях с надзорным органом (ст. 36 GDPR) — предоставляя необходимую информацию об обработке.

7. Нарушения безопасности данных

7.1. Обработчик уведомляет Контроллера о нарушении безопасности персональных данных без неоправданной задержки после того, как ему стало о нём известно, сообщая доступные сведения о характере нарушения, категориях и примерном числе затронутых субъектов и записей, вероятных последствиях и принятых мерах, чтобы Контроллер мог выполнить обязанности по ст. 33–34 GDPR.

8. Международная передача

8.1. Обработчик вправе обрабатывать данные за пределами ЕЭЗ (в том числе в Республике Казахстан — месте нахождения Обработчика) при соблюдении главы V GDPR; применимые стандартные договорные положения (Решение Комиссии (ЕС) 2021/914) считаются включёнными в настоящее приложение по ссылке в соответствующем модуле.

9. Удаление и возврат данных

9.1. По окончании оказания услуг Контроллер вправе запросить копию своих данных по адресу [email protected] в пределах права на переносимость (ст. 20 GDPR). Данные Контроллера удаляются в сроки, указанные в п. 3.5 Соглашения, если закон не требует их хранения; документы клиентов удаляются через 90 (девяносто) дней после загрузки (п. 7.3 Соглашения). Резервные копии перезаписываются в ходе обычного цикла резервного копирования.

10. Аудит и информация

10.1. Обработчик предоставляет Контроллеру информацию, необходимую для подтверждения соблюдения ст. 28 GDPR, по запросу на [email protected]. Аудит проводится в первую очередь путём предоставления письменной информации и документов; проверка на месте допускается, если информации недостаточно или её требует надзорный орган, с предварительным уведомлением не менее чем за 30 дней, в рабочее время, с соблюдением конфиденциальности и за счёт Контроллера.

11. Обязанности Контроллера

11.1. Контроллер:
• располагает законным основанием для обработки данных своих клиентов и посетителей, включая импорт клиентских списков и обращения к клиентам;
• информирует своих клиентов об обработке их данных (ст. 13–14 GDPR), в том числе о работе ИИ-сотрудников и об использовании Сервиса, и размещает соответствующую информацию в своей политике конфиденциальности;
• сообщает клиентам, что они общаются с искусственным интеллектом (п. 6.4 Соглашения);
• не загружает специальные категории данных без законного основания (п. 3.3 настоящего приложения);
• получает согласие человека на создание собственного голоса (п. 6.5 Соглашения);
• отвечает за законность своих инструкций, настроек, интеграций и за выполнение запросов субъектов данных.

12. Приоритет

12.1. При противоречии между настоящим приложением и иными положениями Соглашения в части обработки персональных данных клиентов Контроллера применяется настоящее приложение.

ПРИЛОЖЕНИЕ 3. ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ

Типы обращений

1. Техническая поддержка — работа Сервиса, интеграции, оплата.
2. Жалоба на контент — сообщение о незаконном контенте на бизнес-странице, в рекламе или в ответах ИИ-сотрудника (DSA).
3. Обжалование модерации — несогласие с отказом в публикации, снятием контента или блокировкой.
4. Обращение по персональным данным — реализация прав субъекта данных.
5. Запрос по собственному голосу — отзыв согласия человеком, чей голос использован.
6. Претензия — досудебное урегулирование спора, в том числе о возврате средств.

Сроки рассмотрения

Контактные данные

• Электронная почта: [email protected]
• Веб-сайт: https://twincard.ai

ПРИЛОЖЕНИЕ 4. ПЕРЕЧЕНЬ ПРИМЕНИМЫХ НОРМАТИВНЫХ АКТОВ

1. Регламент (ЕС) 2016/679 — Общий регламент по защите данных (GDPR)
2. Директива 2002/58/ЕС — Директива о конфиденциальности электронных коммуникаций (ePrivacy)
3. Директива 2011/83/ЕС — Директива о правах потребителей
4. Директива 2000/31/ЕС — Директива об электронной коммерции
5. Регламент (ЕС) 2022/2065 — Акт о цифровых услугах (DSA)
6. Регламент (ЕС) 2019/1150 — о справедливости и прозрачности для бизнес-пользователей онлайн-посреднических сервисов (P2B)
7. Регламент (ЕС) 2024/1689 — Акт об искусственном интеллекте (EU AI Act)
8. Директива 2001/29/ЕС — Директива об авторском праве в информационном обществе
9. Директива 96/9/ЕС — Директива о правовой охране баз данных
10. Регламент (ЕС) № 1215/2012 — Брюссель I bis (юрисдикция)
11. Регламент (ЕС) № 593/2008 — Рим I (применимое право)

Дата публикации: 25 сентября 2026 г.

Оператор:
Частная Компания «New Reality» (New Reality Ltd)
БИН: 220440900016
Юридический адрес: Республика Казахстан, г. Астана, Проспект Женіс, дом 1, офис 29
Электронная почта: [email protected]
Телефон: +7 (747) 029-43-05
Веб-сайт: https://twincard.ai