> For the complete documentation index, see [llms.txt](https://doc.nextbot.ru/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.nextbot.ru/questions-answers/personalnye-dannye-v-nextbot.md).
# Персональные данные в Nextbot
Общие правила работы с персональными данными Клиентов и Пользователей Nextbot. Юридические требования зависят от страны и юридического лица.
На этой странице собраны общие правила работы с персональными данными в Nextbot.
Они относятся к работе с самим Сервисом и ИИ-агентами и не заменяют требования законодательства конкретной страны.
## Кто есть кто
В статье одни и те же слова обозначают конкретных участников. Юридические роли — оператор, собственник, уполномоченное лицо и другие — зависят от страны и описаны в страновых статьях.
**Пользователь** — человек или организация, которые зарегистрированы в Nextbot, настраивают ИИ-агентов и пользуются Сервисом. В тексте это «вы».
**Клиент** — человек, который общается с ИИ-агентом Пользователя: пишет в чат, оставляет контакты, отправляет документы или сообщает другие сведения о себе.
**Сервис** — платформа Nextbot.
**ИИ-агент** — агент, которого Пользователь создаёт и настраивает в Nextbot.
**Поставщик модели** — компания, которая предоставляет языковую модель. Её правила обработки данных нужно смотреть отдельно от правил Nextbot.
**ООО «ИИ Платформа»** и **ТОО «ИИ Платформа»** — юридические лица, через которые предоставляется доступ к Сервису. От того, с кем заключён договор, зависят применимые документы. Для России это [«Персональные данные: Россия»](/questions-answers/personalnye-dannye-v-nextbot/rossiya.md), для Казахстана — [«Персональные данные: Казахстан»](/questions-answers/personalnye-dannye-v-nextbot/kazahstan.md).
Важно различать два типа данных:
* **персональные данные Клиентов** — людей, которые общаются с созданными вами ИИ-агентами;
* **персональные данные Пользователей Nextbot** — людей, которые зарегистрированы в Сервисе и используют платформу.
Юридические требования зависят от страны и от юридического лица Nextbot, через которое вы пользуетесь Сервисом.
## 1. Коротко: основные правила
### Нужно получить имя, телефон, email или другие персональные данные Клиента?
Используйте [Форму персональных данных](/functional/functions/sending-result/forma-personalnykh-dannykh/kak-nachat-ispolzovat-formu-personalnykh-dannykh.md). ИИ-агенты и ИИ-модели Nextbot не предназначены для целенаправленного сбора персональных данных через обычную переписку. Для этого в Сервисе предусмотрен отдельный механизм.
Подробнее — в разделе [«Как правильно получать персональные данные Клиентов»](#kak-poluchat).
### Клиент сам прислал персональные данные в чат?
Не запрашивайте дополнительные данные через обычный диалог и предложите Клиенту перейти в Форму персональных данных.
Важно различать случайное появление персональных данных в переписке и сценарий, в котором агент специально настроен на их систематический сбор.
Подробнее — в разделе [«Что делать, если Клиент сам прислал персональные данные»](#klient-sam-prislal).
### Можно ли передавать персональные данные в ИИ-модель?
Рекомендуемый сценарий — не передавать персональные данные непосредственно в ИИ-модель без необходимости.
Если такой сценарий нужен, необходимо отдельно проверить:
* правила Поставщика модели;
* условия обработки и хранения запросов;
* территорию обработки данных;
* требования законодательства своей страны.
Подробнее — в разделе [«Передача персональных данных в ИИ-модели»](#peredacha-v-model).
### Что проверить перед использованием ИИ-модели?
Обратите внимание на:
* сохраняет ли Поставщик запросы;
* как долго они могут храниться;
* где осуществляется обработка;
* какие данные запрещено или ограничено передавать;
* как Поставщик работает с персональными данными.
Доступность модели в Nextbot сама по себе не означает, что любой сценарий её использования соответствует законодательству.
Подробнее — в разделе [«Где посмотреть правила конкретной ИИ-модели»](#pravila-modeli).
### Используете иностранную ИИ-модель или другой зарубежный сервис?
Передача персональных данных за пределы страны может являться трансграничной передачей. Правила такой передачи отличаются в зависимости от законодательства конкретной страны.
Подробнее — в разделах [о передаче данных в ИИ-модель](#peredacha-v-model) и [о том, какое законодательство применять](#kakoe-zakonodatelstvo).
### Можно ли передавать через ИИ паспортные, платёжные и другие чувствительные данные?
Не передавайте такие сведения без отдельно проверенного законного и технического сценария. Для отдельных категорий персональных данных законодательство может устанавливать дополнительные требования.
Подробнее — в разделе [«Какие данные требуют особой осторожности»](#osobaya-ostorozhnost).
## 2. Персональные данные Клиентов и Пользователей — в чём разница
### Персональные данные Клиентов
Это информация о людях, которые взаимодействуют с вашими ИИ-агентами.
Например, Клиент может:
* написать своё имя;
* оставить номер телефона;
* указать email;
* отправить документ;
* сообщить другую информацию о себе.
Именно Пользователь Nextbot определяет, зачем ему нужны эти данные и как они будут использоваться.
Конкретное распределение юридической ответственности между Пользователем и Nextbot зависит от юрисдикции и закрепляется в соответствующих документах. Для России — [«Персональные данные: Россия»](/questions-answers/personalnye-dannye-v-nextbot/rossiya.md). Для Казахстана — [«Персональные данные: Казахстан»](/questions-answers/personalnye-dannye-v-nextbot/kazahstan.md).
### Персональные данные Пользователя Nextbot
Это данные, которые необходимы самому Nextbot для:
* регистрации;
* предоставления доступа к Сервису;
* исполнения договора;
* оплаты;
* технической поддержки;
* других связанных с использованием платформы процессов.
Правила обработки таких данных зависят от того, через какое юридическое лицо Nextbot вы пользуетесь Сервисом.
## 3. Как правильно получать персональные данные Клиентов
Для целенаправленного получения персональных данных используйте [Форму персональных данных](/functional/functions/sending-result/forma-personalnykh-dannykh/kak-nachat-ispolzovat-formu-personalnykh-dannykh.md).
Рекомендуемый сценарий:
1. ИИ-агент общается с Клиентом.
2. Возникает необходимость получить персональные данные.
3. Агент предлагает заполнить Форму персональных данных.
4. Данные передаются по предусмотренному сценарию без необходимости отправлять их в ИИ-модель.
Такой подход позволяет отделить обычный диалог с ИИ от сбора персональных данных.
В статьях [«Персональные данные: Россия»](/questions-answers/personalnye-dannye-v-nextbot/rossiya.md) и [«Персональные данные: Казахстан»](/questions-answers/personalnye-dannye-v-nextbot/kazahstan.md) использование Формы закреплено как рекомендуемый механизм получения персональных данных.
Например, вместо такой настройки:
> Напишите Ваше имя, номер телефона и email
в тот момент, когда эти сведения действительно понадобились, переведите Клиента на Форму персональных данных.
## 4. Что делать, если Клиент сам прислал персональные данные
Полностью исключить такие ситуации невозможно.
Например, агент спрашивает:
> Чем я могу Вам помочь?
А Клиент самостоятельно отвечает:
> Меня зовут Иван, мой номер +7… Позвоните мне.
В этом случае данные уже появились в переписке.
Рекомендуемый порядок действий:
1. Не запрашивайте через обычный чат дополнительные персональные данные.
2. Не продолжайте их целенаправленный сбор через ИИ.
3. Если данные нужны для дальнейшей работы, предложите Клиенту перейти в Форму персональных данных.
4. Учитывайте требования законодательства, которое применяется к вашему бизнесу и вашим Клиентам.
Сам факт того, что Клиент самостоятельно сообщил данные, отличается от ситуации, когда агент намеренно и систематически собирает их через переписку.
## 5. Передача персональных данных в ИИ-модели
Техническая возможность передать информацию в ИИ-модель сама по себе не означает, что такой сценарий можно использовать без дополнительных условий.
Если персональные данные всё же должны передаваться в модель, необходимо проверить:
* кто является Поставщиком модели;
* где происходит обработка информации;
* сохраняются ли запросы;
* как долго они хранятся;
* для каких целей могут использоваться;
* какие типы информации ограничено передавать;
* возникает ли трансграничная передача;
* допускает ли такой сценарий законодательство вашей страны.
Стандартный рекомендуемый подход Nextbot — отделять обычное общение с ИИ от целенаправленного сбора персональных данных.
## 6. Где посмотреть правила конкретной ИИ-модели
Перед использованием модели ознакомьтесь с правилами её Поставщика.
Название Поставщика и ссылка на его применимые правила указываются в интерфейсе Nextbot, карточке модели или документации.
Обратите внимание на:
* обработку и хранение запросов;
* территориальные ограничения;
* ограничения на содержание запросов;
* использование переданной информации;
* правила работы с персональными данными.
{% hint style="warning" %}
Доступность модели в Nextbot не означает, что любой сценарий её использования соответствует законодательству.
{% endhint %}
## 7. Какие данные требуют особой осторожности
{% hint style="warning" %}
Без отдельно проверенного сценария не передавайте через ИИ:
* паспортные данные и данные других документов;
* платёжную информацию;
* медицинские данные;
* биометрические данные;
* другие чувствительные сведения.
{% endhint %}
Конкретный перечень специальных категорий и требования к ним зависят от законодательства страны.
Также не собирайте больше информации, чем действительно необходимо для конкретной задачи.
## 8. Кто отвечает за выбранный сценарий работы с данными
Nextbot предоставляет инструменты для создания и настройки ИИ-агентов.
При этом сам Пользователь определяет:
* какие данные необходимо получать от Клиентов;
* зачем они нужны;
* каким способом они собираются;
* какие внешние сервисы используются;
* какие ИИ-модели подключаются;
* куда передаются полученные данные.
Перед запуском агента проверьте, соответствует ли выбранный сценарий требованиям применимого законодательства.
В статьях [«Персональные данные: Россия»](/questions-answers/personalnye-dannye-v-nextbot/rossiya.md) и [«Персональные данные: Казахстан»](/questions-answers/personalnye-dannye-v-nextbot/kazahstan.md) ответственность Пользователя за выбранный им сценарий обработки данных своих Клиентов закреплена отдельно.
## 9. Какое законодательство применять
Nextbot работает через два юридических лица.
### Россия
Если вы используете российский контур Nextbot через ООО «ИИ Платформа», ознакомьтесь со статьёй [«Персональные данные: Россия»](/questions-answers/personalnye-dannye-v-nextbot/rossiya.md).
В ней описаны:
* роли Пользователя и ООО «ИИ Платформа»;
* требования к локализации данных;
* трансграничная передача;
* взаимодействие с Роскомнадзором;
* правила обработки данных самого Пользователя;
* применимые документы Nextbot.
### Казахстан
Если вы используете Nextbot через ТОО «ИИ Платформа», ознакомьтесь со статьёй [«Персональные данные: Казахстан»](/questions-answers/personalnye-dannye-v-nextbot/kazahstan.md).
В ней описаны:
* роли Пользователя и ТОО «ИИ Платформа»;
* требования к хранению данных;
* трансграничная передача;
* правила обработки данных самого Пользователя;
* применимые документы Nextbot.
### Другие страны
Если вы работаете из Беларуси, Кыргызстана, Узбекистана или любой другой страны, отдельной страновой статьи Nextbot может не быть.
В этом случае используйте гайд [«Как проверить ИИ-агента перед запуском: персональные данные»](/questions-answers/personalnye-dannye-v-nextbot/kak-proverit-trebovaniya-k-personalnym-dannym.md).
В нём разобрано, как самостоятельно определить:
* какой закон регулирует персональные данные в вашей стране;
* кто является местным регулятором;
* нужна ли локализация;
* когда требуется согласие;
* какие правила действуют для трансграничной передачи;
* какие требования применяются к ИИ-моделям и внешним сервисам;
* какие документы необходимо подготовить.
Если законодательство вашей страны устанавливает специальные требования или вы не можете однозначно определить законность выбранного сценария, проконсультируйтесь с местным специалистом по персональным данным до запуска агента.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://doc.nextbot.ru/questions-answers/personalnye-dannye-v-nextbot.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.