Условия использования дополнительной функциональности «CheckOffice AI» и «MCP»

Термины Программа, Сайт, Лицензиат, Пользователь, Пользователь с правами администратора, Учетная запись Лицензиата, Аккаунт Пользователя, Тариф используются в значении, определённом Офертой. Дополнительно для целей Условий:

1. Дополнительная функциональность — функции Программы, указанные в п. 4.13 Оферты, включая CheckOffice AI и MCP.

2. CheckOffice AI — встроенная в Программу функциональность на основе технологий искусственного интеллекта: генерация и доработка чек-листов, сводки и перефразирование сообщений в Диалогах, автоответы, анализ результатов проверок и рекомендации по устранению нарушений, а также иные функции, обозначенные в интерфейсе Программы как «CheckOffice AI» или «AI».

3. Технология — модель искусственного интеллекта и связанное программное обеспечение третьего лица, с помощью которых функционирует CheckOffice AI.

4. Правообладатель технологии — лицо, предоставляющее Лицензиару Технологию. Перечень Правообладателей технологии приведён в Приложении № 1 к Условиям.

5. MCP (Model Context Protocol) — открытый протокол взаимодействия ИИ-агентов с внешними источниками данных и инструментами.

6. MCP-сервер CheckOffice (далее также MCP-сервер) — компонент Программы, доступный по адресу https://[домен Учетной записи Лицензиата]/agent/mcp, предоставляющий Агенту описание Программы, набор Инструментов и доступ к данным Учетной записи Лицензиата в объёме прав Пользователя, выдавшего Доступ.

7. Агент (MCP-клиент) — программное обеспечение третьего лица, поддерживающее MCP (ИИ-ассистент, ИИ-агент, среда разработки, иное приложение — например, Claude, ChatGPT, Codex, Cursor), которое Пользователь по своему выбору подключает к MCP-серверу. Агент не является частью Программы.

8. Внешний сервис — правообладатель (оператор) Агента и/или Технологии, с помощью которой работает Агент, а также любое иное лицо, которое получает данные Учетной записи Лицензиата в результате работы Агента.

9. Инструмент — отдельная функция MCP-сервера (например, inspection_metrics, task_list, directory_inspectors), возвращающая Агенту данные из Учетной записи Лицензиата. Актуальный перечень Инструментов и их описание предоставляются Агенту MCP-сервером при подключении; доступность отдельных Инструментов может зависеть от настроек Учетной записи Лицензиата и прав Пользователя.

10. Доступ Агента (далее также Доступ) — разрешение Агенту обращаться к MCP-серверу от имени Пользователя, выданное в форме OAuth-доступа или Ключа.

11. OAuth-доступ — Доступ, который Пользователь выдаёт Агенту, подтверждая запрос на экране запроса доступа в браузере по адресу https://[домен]/agent/oauth/authorize.

12. Ключ — секретная последовательность символов, создаваемая Пользователем с правами администратора в разделе «Администрирование → Доступы агента» для аутентификации Агента без подтверждения в браузере.

13. Запрос — данные, направляемые в Технологию или Агенту для получения результата: текст, контекст, результаты работы Инструментов, служебные инструкции.

14. Контент — результат работы Технологии или Агента: сгенерированные тексты, чек-листы, сводки, отчёты, рекомендации, иные материалы.

15. Поручение — Поручение на обработку персональных данных (Приложение № 1 к Оферте), размещённое по адресу https://checkoffice.ru/docs/dpa/.

16. Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1. Условия регулируют использование двух видов Дополнительной функциональности: CheckOffice AI (раздел 2) и MCP (раздел 3). Разделы 4–8 применяются к обоим видам.

1.2. Дополнительная функциональность предоставляется Лицензиату при одновременном соблюдении условий: (1) она включена в Тариф Лицензиата (для MCP — опции доступа к MCP и аналитики); (2) она активирована для Учетной записи Лицензиата; (3) Учетная запись Лицензиата активна.

Отдельные функции CheckOffice AI включаются в Тарифе независимо друг от друга (генерация чек-листов, функции чек-листов, чат-ассистент, краткое содержание Диалога, разбор отчёта о проверке, транскрибация).

Для Учетной записи Лицензиата может действовать лимит расходов на CheckOffice AI, при исчерпании которого функции становятся временно недоступны до начала следующего расчётного периода или изменения Тарифа. Лицензиар вправе изменять состав, лимиты и условия предоставления Дополнительной функциональности в порядке п. 3.3–3.4 Оферты.

1.3. Акцепт Условий. Лицензиат принимает Условия совершением любого из следующих действий (каждое из них — акцепт конклюдентными действиями, п. 3 ст. 438 ГК РФ, п. 4.13.3 Оферты):

(1) направление Лицензиару заявки на включение Дополнительной функциональности либо выбор и оплата Тарифа, включающего её;

(2) активация Дополнительной функциональности Пользователем с правами администратора в настройках Учетной записи Лицензиата;

(3) создание Ключа Пользователем с правами администратора;

(4) подтверждение запроса доступа Агента на экране запроса доступа (выдача OAuth-доступа) любым Пользователем;

(5) первое использование любой функции CheckOffice AI любым Пользователем.

Пользователь, совершающий указанные действия, действует от имени и в интересах Лицензиата. Лицензиат обеспечивает ознакомление Пользователей с Условиями до предоставления им возможности использовать Дополнительную функциональность; использование Дополнительной функциональности Пользователями подтверждает исполнение Лицензиатом этой обязанности и возлагает на Лицензиата ответственность за действия Пользователей.

1.4. Условия являются неотъемлемой частью Оферты. Вопросы обработки персональных данных при использовании Дополнительной функциональности регулируются Поручением. При противоречии между Офертой и Условиями в части Дополнительной функциональности применяются Условия; в части обработки персональных данных приоритет имеет Поручение.

1.5. Дополнительная функциональность предоставляется «как есть» (п. 8.2 Оферты). Лицензиар вправе изменять, ограничивать или прекращать предоставление Дополнительной функциональности полностью или частично, в том числе при изменении условий Правообладателей технологии, введении законодательных ограничений или по соображениям безопасности, без возмещения Лицензиату каких-либо убытков. Дополнительная функциональность включена в стоимость Тарифа (п. 6.12 Оферты), отдельная плата за неё не взимается, если иное не указано в Тарифе.

2.1. Как работает. Функции CheckOffice AI реализованы с использованием Технологий третьих лиц. Перечень Правообладателей технологии, используемых на дату редакции Условий, их местонахождение и ссылки на их условия приведены в Приложении № 1. Лицензиар вправе заменять Технологию или Правообладателя технологии с обновлением Приложения № 1; такое обновление не является изменением иных положений Условий.

2.2. Что передаётся. При использовании функции CheckOffice AI в Технологию передаётся Запрос, сформированный из данных, к которым Пользователь применяет функцию, а также служебные инструкции Лицензиара. В Запрос входят, в зависимости от функции: текст чек-листа или его пунктов; при построении краткого содержания Диалога и подсказок ответа — имена Пользователей (авторов сообщений) и дословный текст сообщений Диалога; при разборе отчёта о проверке — содержимое проверки и выявленных нарушений, включая свободный текст, введённый проверяющим, и наименования объектов; при транскрибации — аудиозапись. Маскирование имён и иных персональных данных перед передачей на дату редакции Условий не применяется; Лицензиат учитывает это, принимая решение об использовании функций. Лицензиар не передаёт Правообладателю технологии учётные данные Пользователей (логины, пароли), платёжные данные и данные, к которым Пользователь не применил функцию. Лицензиар вправе применять к Запросу меры минимизации, включая удаление или замену идентификаторов, имён и контактных данных на условные обозначения, если это не препятствует выполнению функции.

2.3. Правообладатель технологии и передача данных. Правообладатель технологии может находиться за пределами Российской Федерации. Передача Запроса Правообладателю технологии осуществляется Лицензиаром по поручению Лицензиата (раздел 7 Поручения) исключительно в объёме, необходимом для выполнения запрошенной Пользователем функции. Лицензиат, применяя функцию CheckOffice AI к данным, которые содержат или могут содержать персональные данные, подтверждает, что обладает правовыми основаниями для такой передачи (в том числе согласиями субъектов персональных данных, если они требуются), самостоятельно исполняет обязанности оператора, предусмотренные Законом, и осознанно принимает решение о передаче. Если Правообладатель технологии находится на территории государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, Лицензиат обеспечивает одно из оснований, предусмотренных ч. 4 ст. 12 Закона (в частности, согласие субъекта в письменной форме на трансграничную передачу либо договор, стороной которого является субъект), и уведомляет уполномоченный орган в порядке ст. 12 Закона; общего согласия субъекта на обработку персональных данных для этого недостаточно. Лицензиар использует Технологии на условиях, по которым Правообладатель технологии не использует Запросы и Контент Лицензиата для обучения своих моделей и не хранит их дольше срока, необходимого для формирования ответа и контроля злоупотреблений, если иное не указано в Приложении № 1.

2.4. Управление. Функции CheckOffice AI включаются и отключаются для Учетной записи Лицензиата в составе Тарифа. С момента отключения Запросы в Технологию не направляются.

2.5. Журнал Запросов. Лицензиар сохраняет Запросы и Контент CheckOffice AI в журнале Учетной записи Лицензиата для контроля качества и расчёта лимитов в течение срока действия лицензионного соглашения и удаляет их вместе с Контентом Лицензиата в сроки, установленные п. 1.2.6 Поручения. Доступ работников Лицензиара к журналу осуществляется в порядке п. 3.9 Поручения.

2.6. Контент CheckOffice AI. Контент формируется Технологией автоматически в ответ на Запрос. Контент может содержать неточности, не отражать реальные факты, не соответствовать требованиям нормативных актов, применимых к деятельности Лицензиата, и не является профессиональной консультацией (юридической, по охране труда, санитарной, пожарной и т. п.). Рекомендации по устранению нарушений — вспомогательный материал, а не заключение специалиста. Пользователь обязан проверять Контент до его использования. Лицензиар не создаёт Контент, не инициирует его создание и не проверяет его.

3.1. Описание. MCP-сервер позволяет Агенту, подключённому Пользователем, получать данные Учетной записи Лицензиата с помощью Инструментов: сводные показатели и перечни проверок, задач, фотоотчётов, обходов, план-факт по графикам, состав чек-листов, справочники объектов, сотрудников, шаблонов и групп. Лицензиар вправе изменять состав и описание Инструментов; актуальный перечень предоставляется Агенту MCP-сервером (п. 9 Терминов). MCP-сервер не использует Технологии и не обращается к Правообладателям технологии: модель искусственного интеллекта, обрабатывающая полученные данные, входит в состав Агента и выбирается, подключается и оплачивается Пользователем самостоятельно — это может быть сервис любого провайдера либо модель, развёрнутая на инфраструктуре Лицензиата.

3.2. Только чтение. На дату редакции Условий Инструменты не позволяют создавать, изменять или удалять данные Учетной записи Лицензиата. Единственное исключение — Инструмент обратной связи (report_uncovered_question), с помощью которого Агент передаёт Лицензиару текст вопроса Пользователя, не покрытого набором Инструментов; такие тексты хранятся Лицензиаром и используются для развития Программы. Лицензиат и Пользователи не должны включать в такие тексты персональные данные и конфиденциальную информацию. В случае добавления Инструментов, позволяющих изменять данные, Лицензиар уведомляет об этом путём обновления перечня Инструментов и Условий; действия Агента по изменению данных считаются действиями Лицензиата в порядке п. 3.7.

3.3. Объём доступа. Агент получает доступ к данным ровно в том объёме, в котором они доступны Пользователю, выдавшему Доступ: видимость данных построчно повторяет права Аккаунта Пользователя в веб-интерфейсе Программы. Пользователь с правами администратора, выдавая Доступ или создавая Ключ, предоставляет Агенту доступ в объёме прав администратора. Если модуль Программы не входит в Тариф Лицензиата или у Пользователя нет прав на него, Инструменты возвращают пустой результат.

3.4. Какие данные могут быть переданы Агенту. Лицензиат осознаёт, что при работе Агента ему (и, соответственно, Внешнему сервису) могут быть переданы следующие категории данных Учетной записи Лицензиата:

(1) сводные и статистические показатели по проверкам, задачам, фотоотчётам, обходам и графикам;

(2) перечни отдельных проверок, задач, фотоотчётов и обходов с наименованиями и адресами объектов, датами, статусами, результатами и числовыми показателями;

(3) имена (фамилии, имена, отчества) Пользователей — проверяющих, исполнителей задач, ответственных за объекты — и наименования групп сотрудников;

(4) наименования и состав чек-листов, включая формулировки вопросов (полный перечень вопросов — только по явному запросу Агента);

(5) тексты свободных полей — наименования задач, замечания обходов, комментарии — усечённые до 200 символов.

Через справочник сотрудников (directory_inspectors) должности, номера телефонов и адреса электронной почты Пользователей не передаются; иные Инструменты не возвращают контактные данные, координаты устройств Пользователей и содержимое Диалогов, за исключением случаев, когда такие данные внесены Пользователями в свободные текстовые поля. Лицензиат осознаёт, что свободные поля могут содержать любые сведения, в том числе персональные данные третьих лиц, и самостоятельно отвечает за их содержание.

3.5. Куда уходят данные. Данные, полученные Агентом, обрабатываются Внешним сервисом на его инфраструктуре, в том числе за пределами Российской Федерации, на условиях Внешнего сервиса. Лицензиар не является стороной отношений между Лицензиатом (Пользователем) и Внешним сервисом, не выбирает Внешний сервис, не контролирует его и не имеет доступа к тому, как Внешний сервис хранит, использует, передаёт другим лицам или использует для обучения моделей полученные данные. Если Агент и модель развёрнуты на инфраструктуре Лицензиата (локальная модель), Внешний сервис отсутствует, и передача данных третьим лицам не происходит; положения п. 3.6 (2) о трансграничной передаче в этом случае не применяются, а за защиту данных на своей инфраструктуре отвечает Лицензиат.

3.6. Поручение на передачу и обязанности Лицензиата. Подключая Агента (выдавая OAuth-доступ, создавая Ключ или используя его), Лицензиат в лице Пользователя даёт Лицензиару поручение обеспечить техническую передачу (предоставление доступа) данных Учетной записи Лицензиата, включая персональные данные, выбранному Пользователем Внешнему сервису (п. 1.2.2 (5) и п. 7.2 Поручения). Выдача Доступа является единственной и достаточной формой инструкции Лицензиата на такую передачу. Лицензиат самостоятельно:

(1) выбирает Внешний сервис, в том числе иностранный, и Агента;

(2) оценивает законность передачи данных Внешнему сервису, в том числе трансграничной, и исполняет обязанности оператора персональных данных, установленные Законом; в частности, до подключения Агента, инфраструктура которого находится за пределами Российской Федерации, Лицензиат обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу (ст. 12 Закона), получить от Внешнего сервиса сведения о принимаемых им мерах защиты и, если территория Внешнего сервиса не обеспечивает адекватную защиту, дождаться истечения срока, в течение которого уполномоченный орган вправе запретить или ограничить передачу;

(3) обеспечивает правовые основания обработки, включая согласия Пользователей и иных субъектов, чьи данные могут быть переданы Внешнему сервису, и локальные акты, предусмотренные Законом;

(4) ознакамливается с условиями Внешнего сервиса и соблюдает их, включая условия об использовании данных для обучения моделей и о сроках хранения (например, потребительские и бесплатные тарифы ИИ-сервисов могут предусматривать обучение на данных пользователей); выбор тарифа и настроек Внешнего сервиса — ответственность Лицензиата;

(5) информирует Пользователей о подключении Агентов и о категориях передаваемых данных.

3.7. Действия Агента — действия Лицензиата. Агент не является субъектом права. Все обращения к MCP-серверу с использованием Доступа, включая обращения, инициированные Агентом автономно, вызванные ошибками Агента, действиями третьих лиц через специально сформированные запросы (инъекции инструкций), вредоносным содержимым внешних источников, а равно последствия таких обращений считаются совершёнными Лицензиатом (по аналогии с п. 8.9 Оферты). Пользователь обязан контролировать действия подключённых им Агентов.

3.8. Безопасность Доступов. Пользователь обеспечивает конфиденциальность выданных Доступов; Ключ приравнивается к паролю (п. 4.8, 8.9 Оферты). Лицензиат вправе использовать Ключи только для целей собственной деятельности. Передача Ключа третьему лицу (подрядчику, оператору серверного агента и т. п.) осуществляется на риск Лицензиата; все действия, совершённые с использованием Ключа, считаются действиями Лицензиата. Лицензиат не вправе предоставлять доступ к MCP-серверу лицам, не являющимся Пользователями, за исключением лиц, действующих по договору с Лицензиатом и под его контролем. При компрометации или подозрении на компрометацию Доступа Пользователь обязан немедленно отозвать его («Персональные настройки → Мои доступы»; для администратора — «Администрирование → Доступы агента») и уведомить Лицензиара по адресу info@checkoffice.ru.

3.9. Контроль администратора. Пользователь с правами администратора видит все Доступы, выданные в Учетной записи Лицензиата, и вправе отозвать любой из них. Лицензиат обязан установить внутренний порядок подключения Агентов (какие Пользователи и какие Агенты допускаются) и отзывать Доступы при увольнении Пользователей и прекращении использования Внешнего сервиса.

3.10. Лимиты. Лицензиар устанавливает технические ограничения использования MCP, включая: частоту обращений на один Доступ, на Учетную запись Лицензиата (определяется Тарифом) и на сетевой адрес; размер запроса; период и объём выборки; число активных Доступов на одного Пользователя; число Ключей и OAuth-клиентов на Учетную запись Лицензиата; сроки действия Ключей и токенов доступа. Конкретные значения лимитов определяются настройками Программы и могут различаться для разных Учетных записей Лицензиата. При превышении лимитов обращения отклоняются; Лицензиар вправе изменять лимиты и временно ограничивать MCP при чрезмерной нагрузке на Программу.

3.11. Журнал. Лицензиар ведёт журнал обращений Агентов к MCP-серверу (дата и время, Пользователь, наименование Агента, Инструмент, сетевой адрес) и хранит его в течение 30 (тридцати) дней. Сведения о выдаче и отзыве каждого Доступа, о создании Ключей и о версии Условий, действовавшей на момент выдачи Доступа, Лицензиар хранит в течение срока действия лицензионного соглашения и 3 (трёх) лет после его прекращения. Стороны признают такие записи надлежащим доказательством при разрешении споров и при взаимодействии с уполномоченными органами.

3.12. Совместимость. Агентом может быть любое программное обеспечение, поддерживающее MCP; Лицензиар не проверяет, не сертифицирует и не гарантирует совместимость, безопасность и добросовестность конкретных Агентов. Лицензиар вправе ограничить или запретить подключение отдельных Агентов, если имеет основания полагать, что они создают угрозу безопасности Программы или нарушают Условия.

4.1. Контент формируется Технологией или Агентом автоматически. Контент может быть неточным, неполным, не отражать реальные факты, содержать ошибки интерпретации данных Учетной записи Лицензиата, а также совпадать с Контентом, полученным другими лицами. Лицензиар не создаёт Контент, не инициирует его создание, не проверяет его и не несёт ответственности за него.

4.2. Отчёты, сводки и иные материалы, подготовленные Агентом на основе данных, полученных через MCP, могут содержать персональные данные Пользователей и иных лиц. Лицензиат самостоятельно отвечает за дальнейшее хранение, использование и распространение таких материалов, в том числе если Агент или Внешний сервис размещает их по публичной ссылке или в общем доступе.

4.3. Если законодательство требует маркировать материалы, созданные с использованием искусственного интеллекта, такую маркировку при распространении Контента осуществляет Лицензиат.

4.4. Лицензиар не претендует на права в отношении Контента CheckOffice AI; Лицензиат вправе использовать такой Контент по своему усмотрению с учётом п. 2.6 и раздела 5 Условий. Права Лицензиата на Контент, полученный с помощью Агента, и права Внешнего сервиса в отношении Запросов и Контента определяются условиями соответствующего Внешнего сервиса.

5.1. Лицензиат и Пользователи не вправе использовать Дополнительную функциональность:

(1) способом, нарушающим законодательство Российской Федерации, права третьих лиц или условия Внешнего сервиса (Правообладателя технологии);

(2) для принятия решений, порождающих юридические последствия для физических лиц или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки, в том числе для оценки, поощрения, наложения дисциплинарных взысканий или увольнения сотрудников без участия человека (ст. 16 Закона);

(3) для обхода лимитов, установленных п. 3.10, систематического массового извлечения данных, не связанного с обычным использованием Инструментов, создания чрезмерной нагрузки на Программу;

(4) для получения несанкционированного доступа к данным других Лицензиатов или к данным, недоступным Пользователю в веб-интерфейсе;

(5) для обратной разработки MCP-сервера, Технологии или Программы;

(6) для генерации и распространения недостоверной информации, а также информации, направленной на дискредитацию, унижение или преследование физических лиц.

6.1. Лицензиат несёт ответственность за: выбор Внешнего сервиса и Агента; законность передачи данных, включая персональные данные, Внешнему сервису и Правообладателю технологии; наличие согласий и иных правовых оснований; исполнение обязанностей оператора персональных данных; соблюдение условий Внешнего сервиса; действия Пользователей и Агентов; настройку прав доступа Пользователей и управление Доступами; последствия использования Контента.

6.2. Лицензиар не несёт ответственности за: действия и бездействие Внешнего сервиса и Правообладателя технологии; хранение, использование, раскрытие или утечку данных на стороне Внешнего сервиса; недоступность или ограничение Технологии или Агента, в том числе по решению их правообладателей или в силу законодательных ограничений; содержание Контента и решения, принятые на его основе; убытки, включая упущенную выгоду, возникшие в связи с использованием или невозможностью использования Дополнительной функциональности; последствия компрометации Доступов и Ключей; действия Агентов.

6.3. В случае предъявления Лицензиару претензий, требований или исков субъектов персональных данных, уполномоченных органов или иных третьих лиц в связи с передачей данных Внешнему сервису или Правообладателю технологии по решению Лицензиата либо в связи с иным использованием Лицензиатом Дополнительной функциональности, Лицензиат обязуется самостоятельно и за свой счёт урегулировать такие претензии и возместить Лицензиару все понесённые убытки и расходы, включая административные штрафы, судебные расходы и расходы на представителей (п. 4.9–4.10 Поручения).

6.4. Ограничения ответственности Лицензиара, установленные разделом 8 Оферты, применяются к Дополнительной функциональности в полном объёме.

7.1. Лицензиар вправе без предварительного уведомления заблокировать или ограничить использование Дополнительной функциональности для Учетной записи Лицензиата или отдельного Пользователя, отозвать любой Доступ и аннулировать Ключ в случаях: нарушения Условий; введения законодательных ограничений на использование Технологии или Агентов; поступления жалоб или запросов уполномоченных органов; наличия оснований полагать, что Доступ скомпрометирован или используется для несанкционированного доступа; создания чрезмерной нагрузки.

7.2. Лицензиар вправе устанавливать и изменять лимиты, состав Инструментов, перечень Правообладателей технологии и способы аутентификации Агентов.

7.3. Лицензиар вправе обрабатывать обезличенные технические данные об использовании Дополнительной функциональности (частота и виды обращений, коды отказов, наименования Агентов, показатели нагрузки) в целях обеспечения безопасности и развития Программы. Такие данные не позволяют идентифицировать субъектов персональных данных.

8.1. Лицензиар вправе изменять Условия в одностороннем порядке путём размещения новой редакции на Сайте. Изменения вступают в силу с момента размещения (п. 2.8 Оферты). Продолжение использования Дополнительной функциональности после размещения изменений означает согласие Лицензиата с Условиями в новой редакции.

8.2. Обращения по вопросам Условий, в том числе по вопросам обработки персональных данных, принимаются по адресу info@checkoffice.ru.

8.3. Во всём, что не урегулировано Условиями, применяются Оферта, Поручение и законодательство Российской Федерации.

Срок хранения Запросов и Контента на стороне Правообладателя технологии: до 30 (тридцати) дней для контроля злоупотреблений, после чего они удаляются, если для Лицензиара не согласован режим Zero Data Retention (в этом случае Запросы и Контент не сохраняются).