Согласие на внешний AI и OCR

Согласие относится к необязательной передаче очищенного текста внешнему AI-провайдеру и к передаче изображения или скан-PDF внешнему OCR-провайдеру для распознавания прайса. Оператор сервиса: Тихомиров Никита Витальевич. Обращения и отзыв согласия принимаются через поддержку и Telegram-бот @MoyaZapis_support_bot.

Согласие даётся отдельной галочкой рядом с конкретной функцией: AI-чат, повторная структуризация прайса, импорт скан-PDF или изображения. Отказ не блокирует обычную онлайн-запись, просмотр услуг, кабинет и локальные функции, если они доступны.

Это согласие не покрывает фото-AI/AI-примерку с передачей изображений человека для генерации результата, маркетинговые рассылки, публичное распространение отзывов, рекламу, биометрическую идентификацию или обработку медицинских документов.

Перед отправкой текста backend применяет privacy firewall: удаляет или заменяет техническими токенами имена, телефоны, email, адреса, ссылки, логины, соцсети, номера записей, пароли, токены, документы, платёжные и налоговые идентификаторы, даты рождения и чувствительные сведения.

Во внешний AI передаются очищенный текст, технический контекст задачи, обезличенные токены и параметры модели. Таблица соответствия токенов, исходные персональные данные и секреты не должны передаваться провайдеру; восстановление ответа выполняется на backend.

Если текст нельзя безопасно очистить или он содержит избыточные данные третьих лиц, документы, медицинские сведения, платёжные данные либо секреты доступа, внешняя обработка должна быть отклонена или заменена локальным ответом.

Внешний OCR используется только для распознавания прайс-листов и похожих рабочих материалов организации. До передачи сервис удаляет технические метаданные файла, ограничивает размер и формат, но визуальный текст внутри изображения или скан-PDF всё равно будет виден провайдеру.

Владелец организации обязан до загрузки удалить из файла лишние ФИО, телефоны, адреса, документы, реквизиты, медицинские сведения, данные детей, внутренние заметки, коммерческую тайну и сведения третьих лиц, если они не нужны для распознавания прайса.

Результат OCR или AI-структуризации является черновиком. Услуги, цены, длительность, мастера, правила и сведения организации не публикуются автоматически и должны быть вручную проверены владельцем перед подтверждением импорта.

Внешний AI/OCR-провайдер подключается только для отдельной функции и в минимально необходимом объёме. Если материал всё ещё может относиться к человеку, оператор отдельно проверяет получателя, сроки хранения, безопасность и договорные ограничения до включения функции.

До production-включения провайдера оператор должен подтвердить, что обучение на переданных материалах, необязательное журналирование и использование для самостоятельных целей провайдера отключены или ограничены договором и настройками API.

Если меняется провайдер, тип модели, цель обработки, категории передаваемых данных, сроки хранения, режим обучения, журналирования, самостоятельного использования данных провайдером или иные существенные условия, прежнее согласие не считается автоматическим разрешением на новый сценарий. Такая функция должна оставаться выключенной до обновления документов, отдельной проверки и запроса нового согласия, если изменение существенно для пользователя.

Если необходимая проверка, договор, оценка получателя, запрет обучения или подтверждение хранения отсутствуют, внешняя функция должна оставаться выключенной, даже если интерфейс технически может показать галочку.

Сервис может фиксировать версию согласия, дату и время, пользователя или салон, функцию, IP-адрес, user-agent, технический статус обработки и факт отзыва. Эти сведения могут храниться для доказательства правомерности обработки и защиты прав.

Отзыв согласия можно направить через поддержку или Telegram-бот. После отзыва новые внешние AI/OCR-обработки по этому основанию прекращаются; уже созданные технические журналы и доказательства согласия могут сохраняться в пределах закона и политики хранения.

Сроки технического хранения у внешнего провайдера зависят от его условий и договора. Публичное обещание удаления у провайдера допустимо только после отдельной проверки фактических настроек и договорных обязательств.