Соглашение об обработке данных (DPA)

1. Стороны и предмет

Настоящее Соглашение регулирует обработку Исполнителем («Kosareva Cloud» ООО) данных, передаваемых Заказчиком при использовании Сервиса. Заказчик выступает контролёром данных, Исполнитель — обработчиком.

2. Категории данных и цели

• Содержимое API-запросов и ответов — передаётся провайдеру для оказания услуги и не логируется Исполнителем.
• Метаданные биллинга: идентификатор ключа, модель, количество токенов, время, задержка.
• Контактные данные представителя Заказчика — для связи и документооборота.

3. Обязанности Исполнителя

• обрабатывать данные только по инструкциям Заказчика и в целях оказания услуги;
• не хранить содержимое запросов (политика non-retention);
• обеспечивать конфиденциальность и технические меры защиты;
• уведомлять Заказчика об инцидентах безопасности без неоправданной задержки.

4. Субобработчики

Для оказания услуги привлекаются провайдеры ИИ (OpenAI, Anthropic, Google и др.) и инфраструктурные сервисы. Перечень предоставляется по запросу; Исполнитель обеспечивает сопоставимый уровень защиты данных.

5. Трансграничная передача

Передача содержимого запросов провайдерам осуществляется в объёме, необходимом для оказания услуги. Для Enterprise доступен выбор региона хранения метаданных (EU / Central Asia).

6. Срок и удаление

Соглашение действует на срок основного договора. По прекращении договора или по запросу Заказчика метаданные удаляются или обезличиваются.

7. Контакты по вопросам данных

ceo@kosareva.cloud. См. также Политику обработки персональных данных.