1. Введение и идентификация

NexTool Solutions, зарегистрированная под CNPJ № 38.239.534/0001-48 («NexTool», «NexTool Solutions», «мы» или «наш»), ответственная за домен nextoolsolutions.com и связанные с ним услуги, уважает неприкосновенность частной жизни субъектов данных и стремится защищать обрабатываемые персональные данные в соответствии с Законом № 13.709/2018 (Общий закон о защите персональных данных - LGPD).

Настоящая Политика конфиденциальности описывает, как мы обрабатываем персональные данные в пяти направлениях нашей экосистемы:

• Корпоративный сайт (nextoolsolutions.com): информационные страницы, блог и контактные формы;
• Клиентский портал (app.nextoolsolutions.com): регистрация, аутентификация, управление учётной записью, заказ, оплата и лицензирование модулей;
• Плагин NexTool для GLPI и его модули: программное обеспечение, устанавливаемое в инфраструктуре клиента, включая функции искусственного интеллекта, обмена сообщениями и интеграции с внешними сервисами.
• Облачные сервисы NexTool, связанные с GLPI клиента: сервисы, заказанные клиентом и обрабатываемые в инфраструктуре NexTool, а не внутри его GLPI, например использование GLPI через Telegram и функции искусственного интеллекта модуля AI Assist, обрабатываемые в облаке.
• NexTool MCP for GLPI (mcp.nextoolsolutions.com): размещённый коннектор, который связывает выбранного пользователем ИИ-ассистента с GLPI, к которому у пользователя есть авторизованный доступ (раздел 15).

Используя любое из этих направлений, вы подтверждаете, что ознакомлены с настоящей Политикой. Рекомендуем прочитать её полностью. При возникновении вопросов воспользуйтесь каналом Ответственного лица, указанным в разделе 14.

2. Роли в обработке: Контролёр и Оператор

LGPD различает Контролёра (которому принадлежат решения об обработке - ст. 5, VI) и Оператора (того, кто обрабатывает данные от имени Контролёра - ст. 5, VII). В нашей экосистеме NexTool выступает в обеих ролях в зависимости от направления:

Направление	Роль NexTool	Контролёр данных
Корпоративный сайт	Контролёр	NexTool
Клиентский портал (учётная запись, оплата, лицензирование)	Контролёр	NexTool
Плагин и модули, работающие внутри GLPI клиента	Оператор	Клиент (организация, эксплуатирующая экземпляр GLPI)
Облачные сервисы NexTool, связанные с GLPI клиента (например, использование GLPI через Telegram и WhatsApp, чат-ассистент NexBot и функции искусственного интеллекта модуля AI Assist, обрабатываемые в облаке)	Оператор	Клиент (организация, заказывающая сервис и эксплуатирующая экземпляр GLPI)
NexTool MCP: учётная запись, ключи доступа, авторизации и технические журналы использования	Контролёр	NexTool
NexTool MCP: данные GLPI, проходящие через коннектор во время каждого вызова	Оператор	Организация - владелец подключённого GLPI

Что это означает на практике: когда вы просматриваете наш сайт или создаёте учётную запись на Портале, NexTool определяет цели и средства обработки и является вашим непосредственным контрагентом. Данные же, которые находятся внутри экземпляра GLPI клиента (пользователи, заявки, вложения), принадлежат клиенту, который является Контролёром; в этих случаях NexTool выступает как Оператор и обрабатывает данные по поручению и от имени клиента в соответствии с договором и инструкциями. Если вы сотрудник организации-клиента и хотите реализовать права в отношении данных, обрабатываемых внутри её GLPI, ваше обращение следует сначала направить в вашу организацию (Контролёру); NexTool окажет поддержку в качестве Оператора. Некоторые сервисы, заказанные клиентом, обрабатываются в инфраструктуре самой NexTool, а не внутри GLPI клиента. Так происходит при использовании GLPI через Telegram: сообщения проходят через сервер NexTool, который обращается к GLPI клиента и возвращает ответ. В этих случаях клиент также является Контролёром, а NexTool выступает как Оператор по его поручению и от его имени. NexTool не хранит содержимое сообщений после их обработки. То же относится к функциям искусственного интеллекта модуля AI Assist, когда клиент выбирает их обработку в облаке NexTool: GLPI клиента отправляет в NexTool данные, необходимые для каждой функции, NexTool формирует запрос к модели искусственного интеллекта, получает ответ и возвращает его в GLPI. Клиент является Контролёром, а NexTool выступает как Оператор. NexTool не хранит отправленное содержимое и не использует его в собственных целях или для обучения моделей искусственного интеллекта.

3. Какие данные мы обрабатываем, по направлениям

3.1 Корпоративный сайт (NexTool как Контролёр)

• Данные из контактных форм и формы NexTool MCP: имя, адрес электронной почты, телефон, тема и текст сообщения (свободный текст, который может содержать другие данные, указанные вами по собственному решению) и язык страницы. Эти данные регистрируются как коммерческий контакт в нашем Клиентском портале и, если у адреса электронной почты уже есть учётная запись, связываются с ней.
• Технические данные навигации: IP-адрес, User-Agent (браузер и операционная система), посещённые страницы, дата и время, статус и время ответа.
• Метрика аудитории блога: чтобы подсчитывать просмотры каждой публикации, IP-адрес преобразуется в необратимый код, различный для каждой публикации, и не сохраняется. История просмотров по дням хранится 30 дней.
• Комментарии в блоге: когда вы комментируете через встроенную систему комментариев (GitHub Discussions/giscus), ваш логин, аватар и содержимое комментария обрабатываются непосредственно платформой GitHub.
• Данные измерения и рекламы: идентификаторы и файлы cookie измерения (Google Analytics, Microsoft Clarity), которые по умолчанию активны на основании законного интереса (ст. 7, IX) и перестают загружаться, как только категория отклонена в баннере; а также рекламные (Meta Pixel), загружаемые только после вашего согласия (см. раздел 6).

3.2 Клиентский портал (NexTool как Контролёр)

• Данные учётной записи и контактные данные: имя, адрес электронной почты, телефон (с указанием, является ли он номером WhatsApp), компания, должность, сайт компании и профиль в LinkedIn (последние два необязательны), фото профиля (если загружено) и страна учётной записи, заполняемая автоматически по коду страны телефона (а при его отсутствии - по часовому поясу); вы можете исправить её в разделе «Мой профиль».
• Платёжные реквизиты для выставления счетов (необязательно, только для учётных записей из Бразилии): в разделе «Данные для выставления счетов» вы можете указать получателя налогового документа по вашим покупкам: наименование или имя, CNPJ или CPF, региональный регистрационный номер (или отметку об освобождении) и муниципальный регистрационный номер, адрес электронной почты и телефон для выставления счетов и адрес. Эти данные хранятся отдельно от вашего личного профиля, и ни одна покупка от них не зависит.
• Копия платёжных реквизитов для каждого заказа: если ваш профиль для выставления счетов заполнен полностью на момент покупки, мы сохраняем копию этих данных, привязанную к заказу. Именно её мы используем для выпуска налогового документа, и она не меняется, если вы позже отредактируете или удалите профиль. Тогда же наименование или имя, CNPJ или CPF, адрес и адрес электронной почты для выставления счетов передаются в вашу карточку клиента в Stripe.
• Учётные данные и секреты аутентификации: пароль (хранится в зашифрованном виде), токены «запомнить меня» и секреты двухфакторной аутентификации (2FA/MFA). Эти данные хранятся в зашифрованном виде и недоступны нашей команде в открытом виде.
• Идентификация при входе через сторонние сервисы (при использовании SSO): при входе через Google, GitHub, Microsoft или LinkedIn мы получаем от провайдера ваше имя, адрес электронной почты и идентификатор учётной записи.
• Платёжные данные: обработка карты выполняется Stripe. Мы не храним полный номер карты; мы сохраняем лишь минимальную копию (идентификатор клиента в Stripe, платёжную систему и последние четыре цифры) и данные подписки.
• Данные лицензирования: ключ и статус лицензии, тариф, включённые модули, связь между вашей учётной записью и средой GLPI, к которой применяется лицензия, и записи о транзакциях.
• Данные сеансов, устройств и аудита: IP-адрес, User-Agent, журналы доступа и журнал аудита значимых действий (например, вход, привязка среды, изменение лицензии).
• Коммерческая воронка: когда вы обращаетесь к нам через сайт или проявляете интерес, мы регистрируем контакт (имя, адрес электронной почты, телефон и заметки команды о разговоре) и можем напоминать вам о согласованных обратных связях по электронной почте или в WhatsApp.
• Графики услуг: в услугах с графиком мы храним имена и адреса электронной почты участников, указанных клиентом, заметки к графику и приглашения на встречи, отправляемые через календарь NexTool (Microsoft 365).
• Предпочтения и коммуникации: настройки отображения и возможность получать сообщения и новости по электронной почте, которая включена при создании учётной записи и может быть отключена в любой момент в разделе «Мой профиль» или по ссылке для отписки в каждом сообщении. Чтобы выбирать контент, интересный каждому клиенту, при рассылке также используются данные об использовании учётной записи (версия GLPI, используемые и лицензированные модули, тариф, является ли учётная запись платной, среды и последний вход).
• Отзывы о модулях и услугах: когда вы оцениваете используемый модуль или услугу, для оценки которой вас пригласила команда NexTool, мы сохраняем оценку и текст. Оценки от 1 до 3 превращаются в обращение в службу поддержки и не публикуются, так же как и отправка «только для команды». Если вы нажмёте «Опубликовать мой отзыв», мы регистрируем ваше разрешение (версию условий публикации, дату и IP-адрес), и отзыв проходит проверку командой, которая не изменяет текст. После одобрения он публикуется на сайте NexTool с вашим именем, должностью, компанией и ссылками на сайт компании и ваш LinkedIn в том виде, как они указаны в вашем профиле: если вы измените профиль, опубликованный отзыв изменится вместе с ним. Вы можете отозвать разрешение в любой момент на Портале, и отзыв будет удалён с сайта.
• Кредиты для управляемого искусственного интеллекта: управляемый режим функций искусственного интеллекта модуля AI Assist (раздел 3.4) оплачивается предоплаченными кредитами, приобретаемыми на Портале и оплачиваемыми через Stripe, как и остальные покупки на Портале. Баланс кредитов ведётся по каждой среде GLPI клиента, определяемой ключом привязки, и фиксирует покупки, расход, возвраты и корректировки. Эта запись не содержит персональных данных людей из заявок; расход измеряется в токенах и стоимости на запрос, без содержимого. Баланс и проводки хранятся, пока существует среда. Кредиты имеют срок действия: 12 месяцев с каждой покупки и 30 дней для бесплатной квоты; списание всегда производится с кредита, срок действия которого истекает раньше, а неиспользованное к этой дате исключается из баланса с соответствующей записью в выписке. Клиент уведомляется по электронной почте за 30 дней до истечения срока.

3.3 Плагин NexTool и модули (NexTool как Оператор)

Плагин NexTool и его модули работают внутри экземпляра GLPI клиента с данными, принадлежащими клиенту (пользователи, заявки, вложения). При такой обработке NexTool выступает как Оператор. Затрагиваемые категории данных зависят от модулей, включённых клиентом, и включают:

• Идентификацию пользователей GLPI (имя, адрес электронной почты, логин) специалистов, операторов и инициаторов;
• Содержимое заявок ITIL (описания, комментарии, задачи, решения и вложения), которое может содержать персональные данные третьих лиц, указанные инициатором;
• Корпоративную идентичность через Microsoft Teams/Azure AD (имя, корпоративный адрес электронной почты, идентификатор учётной записи и тенанта) и содержимое сообщений, когда клиент включает ассистента обслуживания в Teams;
• Телефон/WhatsApp, идентификатор Telegram и содержимое сообщений, когда включены модули обмена сообщениями;
• Геолокацию (координаты), фиксируемую только с явного разрешения пользователя в браузере, когда включён модуль геолокации;
• Данные подписанта (имя, адрес электронной почты, CPF, документ и телефон для проверки), когда включён модуль цифровой подписи;
• Данные инициатора/согласующего в интеграциях B2B-закупок;
• Данные синхронизированных заявок между экземплярами GLPI, когда включена синхронизация.

Лицензирование и распространение. Для проверки лицензии и доставки модулей и обновлений плагин взаимодействует с нашей инфраструктурой лицензирования (ContainerAPI). В этих отношениях NexTool является Контролёром. Плагин отправляет только технические данные об установке:

• домен экземпляра GLPI и идентификатор среды, сгенерированный плагином;
• ключ лицензии - только пока у среды ещё нет этого идентификатора;
• версии плагина, GLPI и PHP, а также язык по умолчанию и часовой пояс, настроенные в экземпляре (но не предпочтения отдельных пользователей);
• список модулей NexTool экземпляра с версией и статусом, а также источник каждой проверки (автоматическая процедура, ручная синхронизация, загрузка модуля);
• когда клиент использует облачные сервисы (раздел 3.4) - техническую сводку подключения: дату последнего принятого вызова, количество отклонённых вызовов по причинам, идентификатор ключа и расхождение часов.

Наш сервер регистрирует IP-адрес источника каждого вызова. В этом потоке данные пользователей и заявок GLPI не передаются; когда среда привязана к учётной записи Портала, сервер возвращает плагину адрес электронной почты этой учётной записи для отображения администратору. Эти данные служат для контроля лицензий, распространения модулей и обновлений, поддержки, предотвращения мошенничества и статистики использования по версиям и языкам. Некоторые кнопки плагина (открыть обращение в поддержку, лицензировать модуль, проявить интерес) открывают Портал в браузере администратора и передают в адресе название модуля, а при обращении в поддержку - техническую диагностику модуля.

Поддержка, открываемая через плагин. Кнопка «Поддержка» плагина открывает обращение на Портале от имени учётной записи, привязанной к среде. В этих отношениях NexTool является Контролёром. Запрос содержит тему, описание, выбранные тип и элемент, имя и адрес электронной почты пользователя GLPI, открывшего его, и идентификатор среды. Если администратор отметит соответствующую опцию (по умолчанию не отмечена, с предварительным просмотром содержимого), запрос содержит также технический отчёт о среде: версии GLPI, PHP и базы данных, установленные модули и плагины, автоматические задачи и сообщения об ошибках, связанные с NexTool, за последние 7 дней, при этом адреса электронной почты, IP-адреса, пароли, токены, а также имена и логины пользователей GLPI маскируются перед отправкой. Отчёт служит только для диагностики запроса и виден лишь команде поддержки NexTool. Если, несмотря на маскирование, сообщение об ошибке содержит персональные данные третьих лиц, NexTool обрабатывает их как Оператор, по поручению клиента и только для выполнения запроса.

3.4 Облачные сервисы NexTool (NexTool как Оператор)

Некоторые сервисы, заказанные клиентом, обрабатываются в инфраструктуре NexTool, а не внутри его GLPI. При такой обработке NexTool также выступает как Оператор, по поручению и от имени клиента-Контролёра.

Использование GLPI через Telegram. Когда клиент заказывает использование GLPI через Telegram, мы обрабатываем на нашем сервере, только необходимое время, идентификатор, имя и язык учётной записи Telegram, содержимое сообщений и данные GLPI, необходимые для ответа. Идентификатор учётной записи хранится до 24 часов для контроля использования. Отправленные файлы передаются напрямую в GLPI клиента, минуя наш сервер.

Использование GLPI через WhatsApp. Когда клиент заказывает WhatsApp, управляемый NexTool, его номер подключается к нашим серверам напрямую или через провайдера подключения UZAPI. Мы обрабатываем телефон, имя профиля, содержимое сообщений (текст, изображения, документы и аудио) и данные GLPI, необходимые для уведомления и обслуживания каждого пользователя. Пользователь идентифицируется по телефону, указанному в GLPI, и каждое действие учитывает его права. Искусственный интеллект в этом обслуживании не используется. Сообщения обслуживания удаляются с наших серверов через 7 дней после последнего сообщения в разговоре, а связь между телефоном и пользователем - после 90 дней неиспользования. Шлюз WhatsApp хранит историю сообщений номера, пока сервис активен.

Чат-ассистент NexBot. NexBot - это чат-ассистент внутри GLPI клиента, обрабатываемый на сервере NexTool в Бразилии (Сан-Паулу). Для ответа мы обрабатываем имя, адрес электронной почты, организацию и профиль пользователя GLPI, сообщения разговора и данные GLPI, которые ассистент запрашивает для него (заявки, статьи, пользователи и отчёты), всегда с правами самого пользователя. В функциях с искусственным интеллектом (вопросы, отчёты и экспертный режим) вопрос, история и эти данные отправляются в Anthropic, а для поиска по статьям вопрос отправляется в Voyage AI, обе компании находятся в Соединённых Штатах и выступают субоператорами NexTool. Разговоры хранятся, пока существует лицензия клиента. Ассистент также хранит краткое содержание предыдущих разговоров каждого пользователя, удаляемое после 90 дней неиспользования, а также оценку и комментарий опроса удовлетворённости. Пользователь может запросить удаление своих разговоров и краткого содержания через свою организацию, которая является Контролёром.

Функции искусственного интеллекта модуля AI Assist через облако. Модуль AI Assist имеет три режима работы, выбираемых администратором GLPI клиента:

• Локальный режим: GLPI клиента напрямую обращается к провайдеру искусственного интеллекта, с которым у клиента заключён договор. Ничего не проходит через NexTool; применяется то, что настоящая Политика уже говорит о программном обеспечении внутри GLPI клиента (раздел 3.3).
• Ваш ключ через облако: GLPI клиента отправляет запрос в облако NexTool, которое передаёт его провайдеру искусственного интеллекта, с которым у клиента заключён договор (OpenAI, Google или Anthropic), используя ключ самого клиента. Этот ключ передаётся запечатанным, вскрывается только в памяти для каждого запроса и никогда не записывается NexTool. Провайдер выбирается и заключает договор с клиентом и обрабатывает данные в соответствии со своим договором с клиентом. Этот режим существует до версии 2 модуля; начиная с версии 3.0, при использовании собственного ключа клиента GLPI обращается к провайдеру напрямую (локальный режим).
• Управляемый: NexTool предоставляет ключ, выбирает модель и взимает плату за использование предоплаченными кредитами (раздел 3.2). Запрос отправляется в маршрутизатор моделей OpenRouter, Inc. и через него - провайдеру модели (Google, OpenAI, Anthropic или TypeSafe) в Соединённых Штатах, только по маршрутам, в которых провайдер заявляет, что не хранит содержимое и не обучается на нём.

Что отправляет GLPI клиента. Для каждой функции (резюме заявки, предложение ответа, анализ тональности, ответ по базе знаний, авторство статей, первичная сортировка и, в управляемом режиме, классификация заявки при открытии и профиль категории) модуль отправляет только структурированные данные этой функции: текст заявки (заголовок, описание, публичные комментарии, задачи и решение), фрагменты статей базы знаний, используемые как источник, вопрос, заданный в самообслуживании, или данные категорий заявок. По умолчанию, перед выходом из GLPI, модуль заменяет имена людей из заявки их ролью (инициатор, специалист) и маскирует адреса электронной почты, CPF/CNPJ и телефоны. Администратор клиента может отключить это редактирование; в этом случае содержимое отправляется без редактирования, и решение принимает клиент как Контролёр.

Что хранит NexTool. Запрос и ответ не записываются в облаке NexTool. Хранятся только: метаданные каждого запроса (идентификатор среды, криптографическая сводка содержимого, функция, модель, расход и время ответа) - 90 дней; сгенерированный результат в зашифрованном виде - 24 часа, чтобы повторяющийся одинаковый запрос не обрабатывался и не оплачивался повторно; журналы ошибок, только с метаданными, - 30 дней. Никакое содержимое, запрос, ответ или ключ не попадает в журналы.

Автоматическая классификация заявок. В управляемом режиме клиент может поручить искусственному интеллекту определять тип и категорию заявки в момент открытия, чтобы правила GLPI клиента применяли срочность, группу и срок. Это решение организует внутреннее обслуживание и не имеет юридических последствий для человека; клиент может использовать его в режиме симуляции (ИИ предлагает, заявка не меняется), каждое решение фиксируется в GLPI клиента, а категория может быть исправлена человеком в любой момент. Запросы на пересмотр обрабатывает клиент как Контролёр.

4. Цели обработки

Мы обрабатываем персональные данные для следующих целей, в зависимости от направления:

• Сайт: отвечать на контактные обращения (с открытием заявки в нашем GLPI), проводить предконтрактные и коммерческие процедуры, обеспечивать безопасность и предотвращать мошенничество/злоупотребления, измерять аудиторию (с возможностью отказа) и обеспечивать комментарии в блоге.
• Портал: создавать и поддерживать учётную запись, аутентифицировать доступ (включая 2FA и вход через сторонние сервисы), обрабатывать заказ и оплату, выпускать налоговый документ по указанным вами платёжным реквизитам, выпускать лицензии и управлять ими, привязывать учётную запись к среде GLPI, оказывать поддержку, отправлять сообщения и новости по активным каналам, публиковать на сайте отзывы, которые вы разрешили, выполнять налоговые и юридические обязанности, предотвращать мошенничество и вести журнал аудита.
• Плагин/модули: выполнять функции, заказанные клиентом (помощь ИИ, обмен сообщениями, цифровая подпись, синхронизация, геолокация и т. д.), по поручению и от имени клиента-Контролёра, а также осуществлять контроль лицензий.

5. Правовые основания

Обработка основывается на правовых основаниях LGPD, применимых к каждой цели:

• Исполнение договора и предконтрактные процедуры (ст. 7, V): учётная запись, аутентификация, заказ, оплата, лицензирование и привязка среды; платёжные реквизиты профиля, используемые в заказе и налоговом документе; обработка коммерческого обращения; работа модулей по поручению клиента.
• Исполнение юридической или регуляторной обязанности (ст. 7, II): налоговые данные (копия платёжных реквизитов каждого заказа и записи о транзакциях), хранимые 5 (пять) лет в соответствии с требованиями налогового законодательства, а также хранение журналов доступа к приложениям в соответствии с Marco Civil da Internet (Закон № 12.965/2014).
• Законный интерес (ст. 7, IX): информационная безопасность, предотвращение мошенничества, аудит, телеметрия использования и метрики, включая измерение аудитории сайта, всегда при оценке соразмерности и с уважением к вашим ожиданиям и правам. Вы можете возразить против измерения в любой момент через баннер cookie. На том же основании мы отправляем сообщения и новости о наших продуктах и услугах тем, у кого есть учётная запись на Портале, по электронной почте: канал включён при создании учётной записи и может быть отключён в любой момент, бесплатно, в разделе «Мой профиль» или по ссылке для отписки в каждом сообщении; а также ведём коммерческое сопровождение тех, кто обратился к нам.
• Согласие (ст. 7, I, и ст. 8): публикация отзыва на сайте, рекламные cookie, фиксация геолокации и специальные виды обработки, которые этого требуют. Согласие может быть отозвано в любой момент.

Когда NexTool выступает как Оператор (плагин/модули), правовое основание определяет клиент-Контролёр; NexTool обрабатывает данные в соответствии с инструкциями и договором.

6. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии, классифицированные по категориям. Рекламные cookie (категория реклама) загружаются только после явного согласия на соответствующую категорию в баннере согласия. Cookie измерения по умолчанию активны на основании законного интереса (ст. 7, IX) и перестают загружаться, как только категория отклонена в баннере, который позволяет принимать или отклонять по категориям и изменять выбор в любой момент.

Корпоративный сайт:

Cookie/технология	Категория	Цель
Предпочтение темы (localStorage)	Необходимые	Запоминать светлый/тёмный режим; не покидает браузер
cookie_consent	Необходимые	Регистрировать ваши настройки согласия
Cloudflare Turnstile	Функциональные	CAPTCHA контактной формы
Cloudflare (CDN/безопасность)	Необходимые	Доставка и защита сайта
giscus (GitHub)	Функциональные	Комментарии в блоге (вход управляется GitHub)
Google Analytics (_ga, _ga_*)	Измерение	Измерение аудитории - активно по умолчанию; отключается при отклонении категории «Измерение»
Microsoft Clarity (_clck, _clsk, MUID)	Измерение	Тепловая карта и запись сеансов для диагностики удобства использования - активно по умолчанию; не загружается, если категория «Измерение» отклонена. Идентификатор MUID может передаваться Microsoft (Bing) в рекламных целях
Meta Pixel (_fbp)	Реклама	Измерение кампаний, персонализированные аудитории и ремаркетинг в Facebook/Instagram - загружается только после согласия

Клиентский портал: использует cookie, строго необходимые для работы (аутентифицированный сеанс, защита CSRF, «запомнить меня» и состояние процесса входа через сторонние сервисы). Поскольку они необходимы для оказания услуги, согласия не требуют, но перечислены здесь для прозрачности.

7. Автоматизированная обработка и искусственный интеллект

Некоторые модули плагина предлагают функции на основе искусственного интеллекта (например, резюме заявок, предложение ответа, анализ тональности, семантический поиск и перевод) и автоматизированные ассистенты обслуживания (чат-боты в Teams и Telegram и чат-ассистент NexBot, описанный в разделе 3.4).

• Эти функции обрабатывают содержимое заявок для создания запрошенной помощи, но не принимают автоматизированных решений, имеющих юридические последствия или существенно затрагивающих субъекта данных (ст. 20 LGPD); обслуживание осуществляет команда людей, и вы можете запросить пересмотр человеком.
• Во многих модулях применяется модель BYOK («используйте собственный ключ»): провайдер ИИ выбирается и настраивается самим клиентом, который определяет, в какой сервис отправляется содержимое.
• Когда эти функции отправляют данные внешним провайдерам, применяются разделы 8 (субоператоры) и 9 (международная передача).
• В модуле AI Assist клиент также может выбрать обработку этих функций в облаке NexTool, с его ключом («ваш ключ через облако») или в управляемом режиме; работа, отправляемые данные и сроки хранения описаны в разделе 3.4.

8. Передача данных, операторы и субоператоры

Мы не продаём ваши персональные данные. Мы передаём данные только операторам и партнёрам, необходимым для оказания услуг, в пределах целей настоящей Политики. Основные из них:

Партнёр	Функция	Направление
Cloudflare	CDN, безопасность, CAPTCHA и точка входа облачных сервисов NexTool	Сайт, облачные сервисы
JMBA Soluções	Администрирование, по поручению NexTool, учётной записи Cloudflare, используемой NexTool	Сайт, Портал, облачные сервисы
Google Analytics	Измерение аудитории (активно по умолчанию, с возможностью отказа)	Сайт, Портал
Microsoft Clarity	Тепловая карта и запись сеансов (активно по умолчанию, с возможностью отказа)	Сайт
Meta Platforms (Pixel)	Измерение рекламных кампаний и аудиторий (после согласия)	Сайт
GitHub (giscus)	Комментарии в блоге	Сайт
Google / GitHub / Microsoft / LinkedIn	Вход через сторонние сервисы (SSO)	Портал
Stripe	Обработка платежей (карта и boleto) и подписок; получает платёжные реквизиты заказа, если они указаны	Портал
Brevo	Отправка рассылок по электронной почте	Портал
ZeptoMail (Zoho Corporation)	Отправка транзакционных писем Портала (подтверждение, сброс пароля, уведомления о заказах и обращениях)	Портал
Zoho Campaigns (Zoho Corporation)	Отправка сообщений и новостей по электронной почте тем, у кого эта опция включена, с использованием данных об использовании учётной записи, описанных в разделе 3.2	Портал
Hostinger	Хостинг инфраструктуры (сервер в Бразилии)	Портал/инфраструктура, облачные сервисы
OpenAI, Google, Anthropic	Провайдеры ИИ, с которыми договор заключает сам клиент, в локальном режиме и в режиме «ваш ключ через облако» (резюме, ответ, перевод, эмбеддинги); не действуют от имени NexTool	Модули
OpenRouter, Inc.	Маршрутизатор моделей искусственного интеллекта в управляемом режиме AI Assist через облако; только маршруты, в которых провайдер заявляет, что не хранит содержимое и не обучается на нём	Облачные сервисы (ИИ)
Google, OpenAI, Anthropic и TypeSafe, через OpenRouter	Обработка моделями искусственного интеллекта в управляемом режиме, как субоператоры NexTool	Облачные сервисы (ИИ)
NexSuite	Резервные копии инфраструктуры, хранимые вне сервера	Инфраструктура
Cloudflare (R2), по договору с NexSuite	Хранение резервных копий	Инфраструктура
Microsoft 365/Teams	Канал и идентификация ассистента в Teams	Модули
WhatsApp/Meta	Канал сообщений, выбранный клиентом	Модули, облачные сервисы
UZAPI	Подключение номера WhatsApp клиента к облачным сервисам NexTool, как субоператор	Облачные сервисы
Anthropic	Модели искусственного интеллекта чат-ассистента NexBot, как субоператор NexTool	Облачные сервисы (ИИ)
Voyage AI	Семантический поиск по статьям чат-ассистента NexBot, как субоператор NexTool	Облачные сервисы (ИИ)
Microsoft 365	Календарь и приглашения на встречи по графикам услуг	Портал
DeepL, Google Translate	Перевод	Модули
Mercado Eletrônico	Заявки на B2B-закупки	Модули
Autentique	Цифровая подпись	Модули
Провайдеры геокодирования	Преобразование координат в адрес	Модули

Подробный и актуальный список операторов можно запросить у Ответственного лица (раздел 14). При обработке, в которой NexTool является Оператором, указанные выше партнёры, обрабатывающие данные от имени NexTool, выступают субоператорами, а передача происходит по поручению и от имени клиента-Контролёра. Мы заблаговременно уведомляем клиента перед добавлением или заменой субоператора в такой обработке.

Каналы, выбранные клиентом. Некоторые сервисы используют платформы обмена сообщениями, которые выбирает сам клиент и которыми каждый человек пользуется через собственную учётную запись, например Telegram. Эти платформы являются независимыми третьими лицами: они обрабатывают данные в соответствии со своими условиями и политиками конфиденциальности и не действуют от имени NexTool.

Провайдер искусственного интеллекта, выбранный клиентом. В режиме «ваш ключ через облако» AI Assist провайдер искусственного интеллекта (OpenAI, Google или Anthropic) выбирается самим клиентом, который указывает свой ключ; NexTool лишь передаёт ему запрос. В локальном режиме GLPI клиента обращается к этому провайдеру напрямую. В обоих случаях этот провайдер не действует от имени NexTool: он обрабатывает данные в соответствии со своим договором и условиями с клиентом. Эти же провайдеры выступают субоператорами NexTool только в управляемом режиме, через OpenRouter.

9. Международная передача данных

Некоторые операторы и партнёры находятся или обрабатывают данные за пределами Бразилии (например, в Соединённых Штатах и Европейском союзе), среди них Google, Microsoft, Stripe, Brevo, Zoho, OpenAI, Anthropic, OpenRouter, TypeSafe, Voyage AI, DeepL, Meta, Cloudflare и провайдеры геокодирования. В этих случаях международная передача осуществляется в соответствии со статьями 33-36 LGPD и условиями защиты данных каждого провайдера. Для передач, выполняемых собственными субоператорами NexTool, мы используем в качестве инструмента типовые договорные положения, утверждённые ANPD (Резолюция CD/ANPD № 19/2024); оформление этих положений с каждым субоператором ведётся, и этот раздел будет обновлён после его завершения.

Платформы обмена сообщениями, выбранные клиентом, такие как Telegram, могут обрабатывать данные за пределами Бразилии. Эта передача является следствием выбора канала клиентом и предусмотрена договором с ним.

В управляемом режиме функций искусственного интеллекта через облако отредактированное содержимое заявок обрабатывается в Соединённых Штатах OpenRouter и провайдерами моделей, как субоператорами NexTool, на условиях каждого провайдера и с типовыми положениями ANPD в качестве инструмента, находящимися в стадии оформления (абзац выше). В режиме «ваш ключ через облако» (до версии 2 модуля) обработка провайдером, выбранным клиентом, происходит там, где находится этот провайдер, как правило в Соединённых Штатах, и является следствием выбора и договора клиента с ним.

Инфраструктура, управляемая самой NexTool, находится в Бразилии (Сан-Паулу): экземпляр GLPI сайта, инфраструктура лицензирования (ContainerAPI), шлюз обмена сообщениями WhatsApp, бэкенд чат-ассистента NexBot и облачные сервисы, связанные с GLPI клиента. В NexBot содержимое функций с искусственным интеллектом обрабатывается в Соединённых Штатах Anthropic и Voyage AI, как субоператорами NexTool, с типовыми положениями ANPD в качестве инструмента, находящимися в стадии оформления. Вход этих сервисов в интернет проходит через сеть Cloudflare, которая может обрабатывать трафик за пределами Бразилии. Внешние резервные копии хранятся в Cloudflare R2, за пределами Бразилии, в зашифрованном виде. Модули цифровой подписи (Autentique) и B2B-закупок (Mercado Eletrônico) предоставляются бразильскими компаниями; в той мере, в какой любая обработка происходит за пределами Бразилии, в равной степени применяется указанный выше режим международной передачи.

10. Хранение и удаление

Мы храним персональные данные только в течение времени, необходимого для целей, ради которых они были собраны, с соблюдением законных сроков. Критерии по категориям:

Категория	Критерий хранения
Обращение через сайт и коммерческое сопровождение	Пока продолжаются коммерческие отношения и в течение применимого срока хранения
Сообщения и новости	Пока опция включена; при её отключении (в разделе «Мой профиль» или по ссылке для отписки) вы перестаёте получать сообщения и исключаетесь из списка рассылки
Журналы доступа	В течение срока, необходимого для безопасности/диагностики, с соблюдением законного минимума Marco Civil
Метрики аудитории	В течение ограниченного периода, в агрегированном/анонимизированном виде
Учётная запись и лицензирование (портал)	В течение срока действия договорных отношений и в последующие законные сроки
Лицензирование и распространение (плагин NexTool)	Журнал вызовов плагина к нашей инфраструктуре: содержимое, заголовки и IP-адрес удаляются через 90 дней, а запись удаляется через 400 дней; самая последняя проверка лицензии каждой среды хранится полностью до 400 дней. Регистрация среды (домен, наблюдаемый IP-адрес, версии, язык и часовой пояс) и история доменов и наблюдаемых адресов: пока среда зарегистрирована. Журнал загрузок модулей (домен и IP-адрес): хранится как доказательство предоставления лицензий. История проверок, хранимая в GLPI клиента: 120 дней
Платёжные реквизиты (профиль)	Пока существует учётная запись; вы можете редактировать или удалять их в любой момент, и они удаляются при удалении учётной записи
Копия платёжных реквизитов заказов и транзакции	5 (пять) лет, в силу налоговой обязанности, даже после удаления учётной записи
Отзывы	Публикуются, пока действует разрешение; при его отзыве отзыв удаляется с сайта. Запись о разрешении (версия условий, дата и IP) хранится как доказательство согласия
Поддержка, открытая через плагин	Технический отчёт: до 90 дней после закрытия обращения. Обращение и переписка: как учётная запись и лицензирование Портала. Копия запроса, использованная для создания обращения: удаляется через 90 дней
Облачные сервисы (NexTool как Оператор)	В соответствии с договором с клиентом. Использование GLPI через Telegram: содержимое сообщений не хранится после обработки; идентификатор учётной записи - до 24 часов. Функции искусственного интеллекта через облако: содержимое запроса и ответа не записывается; метаданные запроса - 90 дней; сгенерированный результат в зашифрованном виде - 24 часа; журналы ошибок - 30 дней; баланс и проводки кредитов, без персональных данных, - пока существует среда клиента; резервные копии - до 6 месяцев. Использование GLPI через WhatsApp: сообщения обслуживания - 7 дней после последнего; связь телефона и состояние разговора - 90 дней неиспользования; журналы ошибок - 30 дней; история шлюза WhatsApp - пока сервис активен. Ассистент NexBot: разговоры - пока существует лицензия; краткое содержание разговоров - 90 дней неиспользования; резервные копии - до 6 месяцев. Когда у клиента прекращается привязка, сервис приостанавливается через 7 дней, а среда удаляется через 90 дней после этого
Журнал аудита	В течение периода, соответствующего целям безопасности и доказывания

По истечении сроков данные удаляются или анонимизируются, за исключением случаев обязательного хранения (ст. 16 LGPD).

11. Права субъекта данных

В соответствии со ст. 18 LGPD вы можете в любой момент:

• подтвердить факт обработки и получить доступ к своим данным;
• исправить неполные, неточные или устаревшие данные;
• потребовать анонимизации, блокирования или удаления ненужных, избыточных данных или данных, обрабатываемых с нарушением закона;
• потребовать переносимости данных;
• потребовать удаления данных, обрабатываемых на основании согласия;
• получить информацию о передаче ваших данных;
• отозвать согласие, в том числе разрешение на публикацию отзыва, которое вы отзываете непосредственно на Портале;
• возразить против обработки, осуществляемой на основании законного интереса.

На Портале вы можете обновлять данные учётной записи и платёжные реквизиты; удаление учётной записи выполняется нашей командой по вашему запросу через канал Ответственного лица (раздел 14), за исключением данных, которые мы обязаны хранить в силу закона (например, копия платёжных реквизитов заказов и другие налоговые записи).

Для данных, обрабатываемых внутри GLPI клиента (где NexTool является Оператором), направьте запрос в организацию-Контролёра; NexTool окажет поддержку в обработке.

Для реализации ваших прав воспользуйтесь каналом Ответственного лица (раздел 14).

12. Информационная безопасность

Мы принимаем технические и организационные меры для защиты данных, включая: соединение HTTPS/TLS; хранение с шифрованием и контролем доступа; двухфакторную аутентификацию и зашифрованные секреты на Портале; изоляцию по экземпляру и по базе данных каждого клиента; подписанную связь (HMAC) между компонентами; принцип наименьших привилегий; и журналы аудита. Административный доступ к данным клиентов (включая функцию ассистированного просмотра учётной записи на Портале) контролируется и аудируется.

13. Управление инцидентами

Мы поддерживаем процессы обнаружения инцидентов безопасности, реагирования на них и их локализации. Если произойдёт инцидент, способный повлечь значительный риск или ущерб для субъектов данных, мы уведомим Национальное управление по защите данных (ANPD) и затронутых субъектов в соответствии со ст. 48 LGPD. Когда мы выступаем как Оператор, мы уведомим клиента-Контролёра, чтобы он выполнил свои обязанности.

14. Ответственное лицо за обработку данных (DPO)

NexTool предоставляет канал связи со своим Ответственным лицом для разъяснений по настоящей Политике и для реализации прав:

• Ответственное лицо: Richard Loureiro Leite
• Электронная почта: [email protected]

15. NexTool MCP (ИИ-коннектор для GLPI)

NexTool MCP for GLPI - это коннектор, размещённый NexTool по адресу mcp.nextoolsolutions.com. Он связывает выбранного вами ассистента искусственного интеллекта (например, Claude, ChatGPT, Claude Code, Cursor или VS Code) с GLPI, к которому у вас есть авторизованный доступ, по протоколу MCP (Model Context Protocol). Чтобы пользоваться им, вы создаёте учётную запись в Клиентском портале и регистрируете подключение к вашему GLPI в разделе Моя учётная запись > NexTool MCP. Этот раздел описывает данные, обрабатываемые сервисом; остальная часть настоящей Политики применяется в соответствующих случаях. Версия с открытым исходным кодом, которую пользователь устанавливает на своём компьютере или сервере, не проходит через NexTool и не охватывается этим разделом.

15.1 Роли

В отношении учётной записи на Портале, ключей доступа, авторизаций и технических журналов использования NexTool является Контролёром. Данные GLPI, проходящие через коннектор, принадлежат организации - владельцу GLPI; передавая вызовы по указанию того, кто зарегистрировал подключение, NexTool выступает как Оператор (раздел 2).

15.2 Какие данные мы обрабатываем

• Учётная запись на Портале: данные учётной записи, описанные в разделе 3.2 (такие как имя, адрес электронной почты и телефон), используемые для входа и для идентификации того, кто пользуется сервисом.
• Подключения к GLPI: название и идентификатор подключения, адрес GLPI, используемый API (v1, v2 или оба), группы инструментов, опция «только чтение», версия GLPI, а также результат и дата последней проверки. Учётные данные API, которые вы указываете (токен пользователя и App-Token либо client ID, secret, пользователь и пароль OAuth GLPI 11), шифруются в момент получения ключом, которым владеет только служба коннектора. Портал хранит лишь зашифрованный конверт и не может его вскрыть, а учётные данные больше никогда не отображаются.
• Идентичность пользователя GLPI: при проверке подключения мы сохраняем идентификатор, логин и профиль пользователя GLPI, которого аутентифицировал каждый API, чтобы показывать их в подключении и предупреждать, когда профиль имеет полные права администратора.
• Ключи и авторизации: от ключей доступа (nxm_) мы храним только криптографическую сводку (хеш), префикс и даты создания и последнего использования; полный ключ отображается один-единственный раз, при создании. От приложений, авторизованных через вход (OAuth), мы храним название приложения, адрес возврата, авторизованное подключение, даты и токены доступа, срок действия которых ограничен.
• Технические журналы использования: при каждом вызове коннектор регистрирует дату и время, длительность, учётную запись, использованный ключ или авторизацию, подключение, тип сообщения MCP, название вызванного инструмента и результат. Эти журналы не содержат содержимого вопросов, параметров, отправленных инструментам, и ответов. Проверка подключения регистрирует проверяемый адрес GLPI и результат.
• Журнал аудита Портала: создание и отзыв ключей, регистрация, проверка, изменение и удаление подключений, а также авторизация или отзыв приложений, с датой, IP-адресом и браузером, без учётных данных и токенов.
• Запись о коммерческом интересе: при создании первого ключа доступа мы фиксируем в нашей коммерческой базе интерес учётной записи к NexTool MCP для связи по поводу сервиса.

15.3 Что мы не обрабатываем

• Разговоры: содержимое разговоров с ассистентом не принимается и не хранится NexTool. Коннектор получает только вызовы инструментов, которые решает выполнить ассистент, и передаёт их в ваш GLPI.
• Данные GLPI: заявки, активы, статьи и прочие данные GLPI проходят через коннектор только во время каждого вызова и не записываются. Единственное исключение - результат создания (например, открытие заявки), хранимый только в памяти службы до 2 минут, чтобы повторный запрос вернул первый результат, а не создал дубликат записи.
• Обучение ИИ: NexTool не использует данные вашего GLPI и ваших вызовов для обучения моделей искусственного интеллекта.

15.4 Цели и правовые основания

Мы обрабатываем эти данные для оказания услуги (аутентификация доступа, применение тарифа и лимитов и передача вызовов в GLPI) на основании исполнения договора (ст. 7, V), а также для безопасности, предотвращения злоупотреблений и мошенничества, диагностики и поддержки - на основании законного интереса (ст. 7, IX). Запись о коммерческом интересе также опирается на законный интерес, и вы можете возразить против неё через канал Ответственного лица (раздел 14).

15.5 Хранение

• Технические журналы использования коннектора: хранятся в журналах службы, в ротируемых файлах ограниченного размера (до 5 файлов по 10 МБ). Самые старые удаляются автоматически по мере записи новых, и все они отбрасываются при каждой установке новой версии службы. Эти журналы не включаются в резервные копии.
• Подключения, зашифрованные учётные данные и идентичность пользователя GLPI: пока существует подключение. При его удалении эти данные стираются с Портала и остаются только в зашифрованных резервных копиях - до 6 месяцев.
• Ключи и авторизации: отозванный ключ перестаёт действовать и фиксируется как отозванный, только с хешем и префиксом. Токены входа истекают (токен доступа - примерно через 1 час, токен обновления - примерно через 30 дней), а приложения, зарегистрированные автоматически и не используемые 30 дней, удаляются.
• Журнал аудита Портала: следует критерию журнала аудита из раздела 10; в настоящее время автоматического удаления по сроку нет.
• Запись о коммерческом интересе: следует критерию коммерческих контактов из раздела 10.

15.6 Контроль и отзыв

В разделе Моя учётная запись > NexTool MCP вы можете в любой момент отзывать ключи доступа, отзывать авторизованные приложения, включать режим «только чтение» и удалять подключения, что стирает зашифрованные учётные данные. Отзыв вступает в силу в течение 1 минуты. Вы также можете аннулировать учётные данные в самом GLPI (например, сгенерировав другой токен пользователя). Удаление учётной записи и прочие права субъекта данных регулируются разделом 11; для данных, находящихся внутри GLPI, обращайтесь в организацию - владельца GLPI.

15.7 Третьи лица

• ИИ-ассистент, выбранный вами: ассистент (такой как Claude от Anthropic или ChatGPT от OpenAI) выбирается и настраивается вами, сам решает, какие инструменты вызывать, и получает результаты, возвращаемые коннектором, включая данные вашего GLPI. Он обрабатывает эти данные в соответствии с условиями и политикой конфиденциальности своего провайдера и не действует от имени NexTool. Выбирайте ассистента и тариф, соответствующие правилам вашей организации в отношении данных GLPI.
• Cloudflare: сеть доставки и безопасности на входе в сервис, которая также применяет ограничения числа запросов по IP-адресу (разделы 8 и 9).
• Хостинг: коннектор и Портал работают в инфраструктуре, управляемой NexTool в Бразилии (раздел 9).

15.8 Безопасность

Помимо мер из раздела 12, коннектор обращается только к публичным адресам (отклоняет внутренние сети), не следует перенаправлениям на другой адрес, держит инструменты удаления отключёнными и применяет лимиты использования по учётной записи и по целевому GLPI. Каждое действие в GLPI соответствует правам пользователя GLPI, чьи учётные данные были зарегистрированы.

16. Изменения настоящей Политики

Мы можем обновлять настоящую Политику в любой момент. При существенных изменениях мы изменим дату «последнего обновления» вверху и, когда это уместно, сообщим об этом по доступным каналам. Продолжение использования после вступления изменений в силу означает, что вы ознакомились с обновлённой версией.

17. Контакты и подсудность

По вопросам, связанным с настоящей Политикой, свяжитесь с нами по адресу [email protected]. Настоящая Политика регулируется законодательством Бразилии. Для разрешения споров избирается суд округа São João del-Rei/MG с отказом от любого другого.