УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ВНЕШНИХ МОДЕЛЕЙ И ИНСТРУМЕНТОВ

Сервисы «Сияние» (ИИ Хаб и ИИ-платформа «Сияние»)

Редакция № 2. Дата публикации и вступления в силу: 23 сентября 2026 года

1. Общие положения

1.1. Настоящие Условия использования внешних моделей и инструментов (далее — «Условия») определяют порядок передачи данных из Сервисов «Сияние», предоставляемых ООО «АЙТИ БИЗНЕС ПАРТНЕР» (далее — «Исполнитель»), во внешние ИИ-модели, информационные системы и иные инструменты, не входящие в состав Сервисов, и распределение ответственности при такой передаче.

1.2. Условия являются неотъемлемой частью Договора, заключённого на условиях Публичной оферты о заключении договора на оказание услуг доступа к Сервисам «Сияние» (далее — «Оферта»), применяются совместно с Условиями использования Сервисов «Сияние» и Политикой в отношении обработки персональных данных и обязательны для Заказчиков и Пользователей. Термины с заглавной буквы имеют значение, определённое в разделе 1 Оферты.

1.3. Внешний Инструмент — любая система, в которую данные передаются из Сервисов по инициативе и в соответствии с настройками Заказчика или Пользователя за пределы обработки внутри Сервисов, в том числе:

1.3.1. Внешние Модели — ИИ-модели, Запросы к которым обрабатываются на инфраструктуре Провайдера (в том числе за пределами Российской Федерации), доступ к которым организован Исполнителем и описан в Карточках Моделей;

1.3.2. ИИ-модели, размещённые или предоставленные самим Заказчиком (в его контуре или у выбранного им поставщика) и подключённые Заказчиком к Сервисам;

1.3.3. информационные системы Заказчика (CRM, ERP, СЭД, учётные системы, корпоративная почта, хранилища документов и т. п.);

1.3.4. информационные системы и сервисы третьих лиц, подключённые Заказчиком через API, интеграционные шлюзы или коннекторы;

1.3.5. MCP-серверы и иные подключаемые инструменты, вызываемые ИИ-агентами;

1.3.6. базы данных и иные внешние источники данных;

1.3.7. внешние исполнители (сторонние сервисы или процессы, вызываемые из Сервисов через адаптеры).

1.4. Конкретный состав доступных Внешних Инструментов определяется конфигурацией Сервисов, Тарифом, Карточками Моделей, настройками Заказчика и техническими возможностями соответствующей интеграции.

1.5. Роли участников: Исполнитель — оператор Сервисов и технический шлюз передачи данных; Провайдер — лицо, предоставляющее Исполнителю доступ к Внешней Модели (разработчик, оператор Модели или посредник); владелец (поставщик) Внешнего Инструмента — лицо, чью информационную систему, API, MCP-сервер или модель подключил Заказчик; Заказчик — лицо, определяющее, какие данные и в какие Внешние Инструменты передаются, и являющееся оператором персональных данных, содержащихся в Контенте.

2. Две категории Внешних Инструментов и роль Исполнителя

2.1. Внешние Модели, подключённые Исполнителем (пункт 1.3.1). Исполнитель обеспечивает техническую возможность направления Запросов Провайдеру и получения Результатов (пункт 2.6 Оферты). Сведения о Провайдере, посредниках (агрегаторах, реселлерах, операторах шлюзов), государствах их местонахождения, месте обработки данных, условиях обработки данных Провайдером (включая использование данных для обучения и сроки их хранения Провайдером) и применимой политике допустимого использования размещаются в Карточке Модели с указанием даты актуализации сведений; предыдущие редакции Карточек Моделей сохраняются в Личном кабинете (пункт 19.3 Оферты). Передача Контента, содержащего персональные данные, во Внешнюю Модель осуществляется Исполнителем по поручению Заказчика на условиях раздела 13 Оферты.

2.2. Внешние Инструменты, подключённые Заказчиком (пункты 1.3.2–1.3.7). Исполнитель не является стороной отношений между Заказчиком и владельцем (поставщиком) такого Внешнего Инструмента, не определяет состав передаваемых данных и условия их обработки и лишь обеспечивает техническую передачу данных в соответствии с настройками Заказчика. Учётные данные Внешних Инструментов, предоставленные Заказчиком для интеграции, хранятся Исполнителем в зашифрованном виде и используются исключительно для выполнения сценариев Заказчика (пункт 6.11 Оферты).

2.3. Исполнитель не контролирует работу, доступность, качество, политики использования и обработки данных Внешних Инструментов и не отвечает за них (пункт 17.2 Оферты).

3. Инициирование передачи данных и выбор Внешнего Инструмента

3.1. Заказчик и Пользователи, действующие от его имени, самостоятельно принимают решение об использовании конкретного Внешнего Инструмента и определяют содержание направляемых в него Запросов, файлов, данных и иных материалов, если иное прямо не предусмотрено Индивидуальным договором.

3.2. Заказчик определяет допустимый состав данных, передаваемых в каждый Внешний Инструмент, с учётом сведений Карточки Модели, требований законодательства, договорных ограничений Заказчика, требований конфиденциальности и информационной безопасности, применимых к передаваемой информации, а также собственной модели угроз.

3.3. Заказчик обязан довести до Пользователей внутренние правила использования Внешних Инструментов и ограничивать полномочия Пользователей и ИИ-агентов на передачу данных во Внешние Инструменты средствами настроек Сервисов.

3.4. Заказчик, подключающий Внешний Инструмент, заверяет, что обладает правами на такое подключение и на передачу в него данных, а также что подключение не нарушает условия использования соответствующего Внешнего Инструмента (пункт 9.5 Оферты).

4. Персональные данные, конфиденциальная информация и иные сведения ограниченного доступа

4.1. Не допускается передача во Внешние Инструменты данных, обработка или передача которых не разрешена Заказчику законом или его договорными обязательствами либо не предусмотрена условиями использования соответствующего Внешнего Инструмента. В частности, без специального согласования в Индивидуальном договоре не допускается передача во Внешние Инструменты сведений, составляющих государственную тайну, специальных категорий и биометрических персональных данных, полных реквизитов платёжных карт и иных платёжных данных, а также иной информации, требующей специального режима обработки; во Внешние Инструменты, обрабатывающие данные за пределами Российской Федерации, — персональных данных и иной информации, в отношении которых законодательством Российской Федерации или договорными обязательствами Заказчика установлено требование обработки исключительно на территории Российской Федерации (пункт 11.7 Оферты).

4.2. Если Контент, направляемый во Внешний Инструмент, содержит персональные данные третьих лиц, Заказчик как оператор обеспечивает наличие предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» оснований для их передачи и дальнейшей обработки, включая согласия субъектов, если они требуются.

4.3. Направление Контента, содержащего персональные данные, во Внешний Инструмент, обрабатывающий данные за пределами Российской Федерации, является трансграничной передачей персональных данных; при использовании Внешних Моделей, подключённых Исполнителем, такая передача осуществляется Исполнителем по поручению Заказчика как оператора. Заказчик обязан до начала трансграничной передачи обеспечить соблюдение требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление предусмотренного законом уведомления в уполномоченный орган, а также соблюдать иные установленные законодательством ограничения и условия такой передачи с учётом государства обработки данных, указанного в Карточке Модели. Заказчик вправе обезличить персональные данные до их передачи во Внешний Инструмент в случаях, когда это позволяет исключить передачу персональных данных (пункт 4.6). Внешние Модели, инфраструктура которых находится за пределами Российской Федерации, не должны использоваться для первичного сбора персональных данных граждан Российской Федерации с нарушением требований части 5 статьи 18 указанного Федерального закона.

4.4. Заказчик обязан обеспечить, чтобы Пользователи не передавали во Внешние Инструменты персональные данные третьих лиц, сведения, составляющие коммерческую тайну, конфиденциальную информацию и иные сведения с ограниченным доступом без необходимых правовых оснований и разрешений.

4.5. Перед первым использованием каждого Внешнего Инструмента и при передаче данных в него интерфейс Сервисов отображает предупреждение о передаче данных за пределы Сервисов. Исполнитель вправе устанавливать технические ограничения на передачу данных во Внешние Инструменты (в том числе блокировать передачу отдельных категорий данных).

4.6. Сервисы могут включать средства автоматического выявления и маскирования персональных данных, секретов и иной чувствительной информации в данных, направляемых во Внешние Инструменты (пункт 11.11 Оферты). Такие средства носят вспомогательный характер, могут не выявить все данные, подлежащие защите, и не освобождают Заказчика от обязанностей, предусмотренных настоящим разделом. Заказчик самостоятельно принимает решение о включении и настройке таких средств в пределах доступной конфигурации Сервисов.

5. Обработка данных Внешним Инструментом

5.1. При передаче данных во Внешний Инструмент соответствующие данные могут быть переданы и доступны его владельцу, оператору или поставщику (для Внешних Моделей — Провайдеру и указанным в Карточке Модели посредникам) в объёме, необходимом для обработки конкретного Запроса или выполнения действия, и обрабатываются им в соответствии с применимыми к нему условиями использования, политикой обработки данных, правилами хранения и иными документами соответствующего поставщика.

5.2. Заказчик обязан ознакомиться с применимыми условиями Внешнего Инструмента до передачи в него данных. Условия Провайдеров Внешних Моделей, подключённых Исполнителем, указываются в Карточках Моделей; условия Внешних Инструментов, подключённых Заказчиком, Заказчик определяет самостоятельно.

5.3. Исполнитель не определяет содержание документов и правил обработки данных поставщиков Внешних Инструментов, не гарантирует их неизменность и не отвечает за их соблюдение поставщиками.

5.4. Исполнитель не использует данные, переданные во Внешние Инструменты, и данные, полученные от них, в собственных целях, за исключением обработки технических метаданных и журналов (без содержания Запросов и Результатов) в объёме, необходимом для функционирования, безопасности, учёта и технической поддержки Сервисов (пункт 11.6 Оферты). Результаты и ответы, возвращаемые Внешними Инструментами, поступают в Сервисы для Заказчика и являются его Контентом.

6. Действия ИИ-агентов во Внешних Инструментах

6.1. ИИ-агенты могут не только передавать данные во Внешние Инструменты, но и совершать в них действия: создавать и изменять записи, направлять сообщения, инициировать операции. Объём таких полномочий определяется настройками Заказчика.

6.2. Заказчик обязан: ограничивать полномочия ИИ-агентов на совершение действий во Внешних Инструментах минимально необходимым объёмом; использовать доступные в Сервисах режимы подтверждения действий человеком и тестовые прогоны до применения сценария в реальной деятельности; предусматривать процедуры проверки результатов действий ИИ-агентов и, где это технически возможно во Внешнем Инструменте, отмены или исправления таких действий.

6.3. Заказчик несёт ответственность за последствия действий ИИ-агентов во Внешних Инструментах, совершённых в рамках предоставленных Заказчиком полномочий и настроек (пункт 12.10 Оферты).

7. Результаты работы Внешних Моделей и Внешних Инструментов

7.1. Результаты работы Внешних Моделей формируются Провайдерами и могут содержать ошибки, неточности или неполные сведения; на них распространяется раздел 12 Оферты. Данные, полученные из Внешних Инструментов, подключённых Заказчиком, отражают состояние соответствующих систем и не проверяются Исполнителем.

7.2. Заказчик самостоятельно определяет возможность использования таких результатов и необходимость их дополнительной проверки.

8. Ответственность

8.1. Заказчик несёт ответственность за содержание данных, Запросов, файлов и иных материалов, направляемых им, Пользователями или ИИ-агентами во Внешние Инструменты, за наличие необходимых правовых оснований для такой передачи (включая передачу персональных данных третьих лиц и трансграничную передачу) и за последствия действий ИИ-агентов во Внешних Инструментах.

8.2. Исполнитель не несёт ответственности за действия, бездействие, доступность, качество и политики поставщиков Внешних Инструментов, за использование ими переданных данных, а также за убытки Заказчика, возникшие в результате передачи данных во Внешний Инструмент по инициативе Заказчика или Пользователя, если такие убытки не вызваны нарушением Исполнителем его обязательств по Договору или требований законодательства Российской Федерации (пункты 14.5, 17.2, 17.4 Оферты).

8.3. Настоящие Условия не освобождают Исполнителя от исполнения обязанностей, возложенных на него законодательством Российской Федерации в отношении обработки персональных данных, осуществляемой самим Исполнителем в собственных целях либо по поручению Заказчика (раздел 13 Оферты).

9. Технические особенности

9.1. Передача данных во Внешние Инструменты осуществляется посредством API, защищённого соединения, интеграционного шлюза, MCP-протокола или иного технического механизма, предусмотренного соответствующей интеграцией.

9.2. Состав передаваемых данных зависит от настроек Сервисов, выбранного Внешнего Инструмента, параметров интеграции и настроек ИИ-агентов. При использовании Внешних Моделей вместе с Запросом передаётся относящийся к нему контекст: системные инструкции, история диалога, подключённые фрагменты баз знаний, содержимое файлов, результаты вызовов инструментов (пункт 11.3 Оферты).

9.3. Исполнитель вправе изменять состав доступных Внешних Моделей и типов интеграций в связи с изменением технологического стека, доступности сервисов Провайдеров, требований безопасности или договорных условий в порядке, предусмотренном пунктом 11.9 Оферты.

10. Заключительные положения

10.1. Условия изменяются в порядке, предусмотренном разделом 19 Оферты («Изменение Оферты и документов, являющихся частью Договора»), с уведомлением Заказчика в порядке пункта 21.1 Оферты. Актуальная редакция размещается на Сайте https://shining-ai.ru/ с указанием даты вступления в силу.

10.2. По вопросам применения Условий: boost@aimintegrations.ru; техническая поддержка: help@aimintegrations.ru.

10.3. ООО «АЙТИ БИЗНЕС ПАРТНЕР», ОГРН 1227700432838, ИНН 9718197871, 107370, г. Москва, вн. тер. г. муниципальный округ Богородское, Тюменский проезд, д. 3, к. 5, кв. 100.