Политика безопасности LYNX AI

Редакция v5.5 от 11 октября 2026 года.

Поставщик: общество с ограниченной ответственностью «LYNX AI» (ООО «LYNX AI»), СТИР 313122838, юридический адрес: Республика Узбекистан, г. Ташкент, Чиланзарский район, Qozirobod MFY, Choʻponota koʻchasi, 10b-uy. Сайт: https://lynx-ai.uz/. Платформа: https://crm.lynx-ai.uz/. Адрес для обращений: contact@lynx-ai.uz. Телефон: +998 33 769 69 09. Регистрационные сведения приведены в Сведениях о Поставщике.

Документ составлен на узбекском и русском языках; тексты имеют одинаковую силу, порядок их применения при расхождении определяется Пользовательским соглашением (раздел «Применимое право, язык и споры»). Текст на английском языке является переводом.

1. Область действия

1.1. Настоящая Политика устанавливает общие требования к защите Сервиса, включая текстовых агентов, голосовых помощников Lynx Voice, управление обращениями, совместную работу, инструменты работы с текстом и аудио и Интеграции. Она применяется ко всем пользователям, тарифам и условиям Enterprise в пределах используемых функций и дополняет договор и Соглашение об обработке данных. Отдельное соглашение для применения общих правил безопасности не требуется. Индивидуальные показатели доступности, резервирования, восстановления и сопровождения могут быть согласованы только условиями Enterprise. Они не отменяют обязательные требования законодательства и установленные договором обязанности по защите данных. Обязанности, относящиеся к законно сохраняемым данным, действуют и после прекращения доступа.

2. Защита Сервиса

2.1. Поставщик применяет технические и организационные меры с учетом характера данных и рисков: проверку полномочий, разграничение доступа, защиту данных при передаче и хранении, защиту учетных данных и подключений, регистрацию значимых событий, предотвращение злоупотреблений, обновление компонентов и устранение выявленных уязвимостей.

2.2. Пользователи получают доступ в пределах назначенных им полномочий. Работники Поставщика и привлеченные лица допускаются к данным только в объеме, необходимом для их задачи, на законном основании и при условии соблюдения конфиденциальности. Поставщик принимает меры для ограничения избыточного включения чувствительных сведений в технические журналы.

2.3. При загрузке материалов, обработке запросов и подключении внешних систем применяются проверки и ограничения, соответствующие функции и риску. Опасное действие может быть отклонено, а затронутый доступ ограничен. Проверки не гарантируют обнаружения каждой угрозы или ошибки. Состав мер зависит от категории данных, функции Сервиса, режима обработки, обязательных требований и договора.

2.4. Полномочия автоматизации определяются разрешенным доступом и доступными средствами контроля. Содержимое полученного файла или сообщения не дает права расширять полномочия агента. Клиент устанавливает пределы действий агентов и проверяет сценарий до запуска.

3. Обязанности Клиента

3.1. Клиент защищает свои устройства, учетные данные и ключи доступа, допускает к аккаунту только уполномоченных лиц, своевременно отзывает права доступа и использует доступные дополнительные средства защиты. Секретные ключи запрещается публиковать или передавать через общедоступные аккаунты.

3.2. Клиент проверяет подключения, устанавливает обоснованные сроки хранения и пределы действий агентов, сохраняет необходимые ему законные копии материалов и сообщает Поставщику о подозрительной активности. Поставщик сохраняет собственные обязанности по защите своих систем.

3.3. Ключи программного интерфейса являются учетными данными Клиента. Клиент не размещает их в программном коде, выполняемом на устройствах конечных пользователей, в общедоступных хранилищах кода и в сообщениях, ограничивает права каждого ключа необходимыми функциями, заменяет ключи при смене ответственных лиц и незамедлительно отзывает ключ в кабинете при подозрении на компрометацию, а если отзыв невозможен, сообщает об этом Поставщику. Адреса для получения уведомлений о событиях Клиент защищает и проверяет подлинность поступающих уведомлений. Поставщик вправе отозвать или ограничить ключ, обнаруженный в открытом доступе или используемый с признаками компрометации, с уведомлением Клиента.

4. Инциденты

4.1. Сообщение о подозрении на несанкционированный доступ, утечку, ошибочную отправку данных или утрату контроля над ключом доступа направляется на contact@lynx-ai.uz с темой «Безопасность». В сообщении указываются аккаунт, время, обстоятельства события и доказательства, передача которых безопасна. Действующие пароли, ключи доступа, полные банковские реквизиты и избыточные персональные данные в сообщении не передаются.

4.2. Поставщик оценивает событие, принимает меры по ограничению ущерба, сохраняет необходимые доказательства и принимает разумные меры к устранению подтвержденной причины и предотвращению повторения. Для защиты может быть временно отключено затронутое подключение или ограничен доступ.

4.3. Обязательные уведомления направляются Клиентам, затронутым лицам и компетентным органам в случаях и сроки, предусмотренные законодательством и договором. Об утечке, выявленной при передаче данных за пределы Республики Узбекистан, Поставщик сообщает уполномоченному государственному органу в течение 24 часов с момента выявления и в течение 72 часов представляет сведения о причинах и принятых мерах. Если нарушение затрагивает данные, полученные через подключенную платформу, Поставщик также уведомляет ее владельца в порядке и сроки, установленные его условиями.

4.4. Недостающие сведения дополняются по мере выяснения; их отсутствие не задерживает обязательное уведомление. Раскрытие технических подробностей может ограничиваться для защиты данных и расследования. Направление уведомления не означает признания нарушения договора, вины или ответственности.

5. Сообщения об уязвимостях

5.1. Сообщения об обнаруженных уязвимостях направляются на contact@lynx-ai.uz с темой «Уязвимость». Испытания за пределами обычного разрешенного использования Сервиса допускаются только после предварительного письменного согласования с Поставщиком. Запрещаются проверка чужих аккаунтов, извлечение чужих данных, создание существенной нагрузки и вмешательство в системы без разрешения.

5.2. Сообщение об уязвимости содержит минимальные сведения, необходимые для проверки, без действующих секретов и данных третьих лиц. Лицо, случайно получившее доступ к чужим сведениям, прекращает доступ и сообщает о событии Поставщику. Распространение охраняемых данных не допускается. Вознаграждение за сообщение об уязвимости выплачивается только на условиях программы вознаграждения, если Поставщик отдельно объявил такую программу.

6. Место хранения, сведения о защите и изменения

6.1. Данные Сервиса, включая резервные копии и журналы, хранятся на серверах в Республике Узбекистан. За пределами Республики Узбекистан выполняются только отдельные вычислительные операции для функций обработки текста и речи, без размещения за пределами Республики Узбекистан хранилищ и резервных копий данных Сервиса, на условиях Политики конфиденциальности и Соглашения об обработке данных. Мессенджеры, социальные сети, операторы связи, платежные организации и иные внешние сервисы, которые подключает Клиент или пользователь, обрабатывают проходящие через них данные самостоятельно, по своим правилам, в том числе за пределами Республики Узбекистан.

6.2. Внутренние схемы, настройки, результаты проверок и сведения, раскрытие которых угрожает системам или данным других лиц, открыто не размещаются. Такие сведения предоставляются уполномоченным лицам в объеме, предусмотренном законодательством и договором, на допускаемых законом условиях конфиденциальности. Обязательные права субъектов персональных данных и полномочия государственных органов сохраняются.

6.3. Поставщик вправе обновлять меры защиты в пределах принятых обязательств и требований законодательства без отдельного согласования каждого технического изменения. Такие изменения не отменяют согласованные гарантии, не меняют коммерческие условия и не разрешают новые цели обработки. Новая редакция Политики публикуется с номером и датой; существенные изменения договорных обязательств применяются в порядке, установленном Пользовательским соглашением (раздел «Изменения и уведомления»). Срочные законные меры защиты принимаются в порядке, предусмотренном действующим договором.