— ИСТОРИЯ ИЗМЕНЕНИЙ ПРАВОВЫХ ДОКУМЕНТОВ

Мы ведём журнал изменений в Условиях/Политике конфиденциальности/Cookies/AUP/DPA и т.д.

Формат: [ГГГГ‑ММ‑ДД] Версия X.Y — Краткое описание изменений; Дата вступления в силу [ГГГГ‑ММ‑ДД]; Уведомление отправлено по e‑mail + баннер в приложении.

[2026‑10‑20] Политика конфиденциальности, версия 3.2 — Вступает в силу: 2026‑10‑20

• Новый раздел 25 «Доступ внешних ИИ-систем (MCP)»: какие данные проекта может получить подключённая ИИ-система, что не передаётся никогда, сроки хранения журналов, как отозвать доступ.

[2026‑10‑20] Условия подключения внешних ИИ-систем (MCP), версия mcp-terms-2026-10 — Вступает в силу: 2026‑10‑20

• Новый документ: подключение внешней ИИ-системы к проекту — решение и риск клиента; monkeymachine^™ не контролирует внешние системы и отвечает за собственный MCP-сервер.

[2026‑10‑19] Субпроцессоры v3.1, Security TOMs v1.2, История изменений v1.5 — Вступает в силу: 2026‑10‑19

• Субпроцессоры, раздел 1: к упоминанию Instagram* добавлена сноска с обязательной оговоркой о статусе компании Meta Platforms, Inc. в Российской Федерации.
• Security TOMs, раздел 2: та же оговорка добавлена к упоминанию Meta Platform Conditions.
• История изменений: та же оговорка добавлена к упоминаниям Meta Platforms, Facebook и Instagram в журнале.
• История изменений: добавлены пропущенные записи от 21.08.2026 (Тарифы v1.1) и 24.08.2026 (правовой пакет из семи документов); правкам от 26.08.2026 (Политика конфиденциальности) и 09.09.2026 (Бренд‑гайдлайны), опубликованным без нового номера, присвоены номера редакций 3.1 и 1.1.
• Изменения редакционные: состав субпроцессоров, меры безопасности, цели и условия обработки данных не меняются, поэтому уведомление пользователей не направляется.

* Деятельность компании Meta Platforms, Inc. по реализации продуктов Facebook и Instagram признана экстремистской и запрещена на территории Российской Федерации на основании решения Тверского районного суда города Москвы от 21.03.2022, вступившего в законную силу. Мессенджер WhatsApp не является предметом указанного судебного решения и продолжает легально функционировать на территории Российской Федерации.

[2026‑09‑09] Бренд‑гайдлайны и атрибуция v1.1 — Опубликовано: 2026‑09‑09

• Раздел 5 «Бренд‑страница»: обещание будущей страницы заменено ссылкой на действующую бренд‑страницу monkeymachine.ru/brand (знаки, цвета, шрифты, охранное поле, минимальные размеры и запрещённые модификации); настоящий документ задаёт правовые условия использования.
• Номер редакции присвоен 2026‑10‑19; до этого изменённый текст публиковался под номером 1.0.

[2026‑08‑26] Политика конфиденциальности v3.1 — Опубликовано: 2026‑08‑26

• Добавлен раздел 9.1 «Курьерское приложение Monkey Courier»: какие данные обрабатываются, геолокация во время открытой смены (в том числе фоновая), кому передаётся, сроки хранения, удаление аккаунта;
• в том же разделе вместо фотографий подтверждения доставки описаны фотографии документов для проверки курьера (паспорт и селфи с паспортом, документы на транспорт, по желанию — фотография профиля): они хранятся, пока действует аккаунт курьера, и удаляются вместе с ним;
• номер редакции присвоен 2026‑10‑19; до этого текст публиковался под номером 3.0.

[2026‑08‑24] Пользовательское соглашение v2.0, Публичная оферта v2.0, Политика Cookie v2.0, Политика конфиденциальности v3.0, Политика рассылок v1.0, Политика использования ИИ v2.0, Сторонние сервисы и интеграции v2.0 — Опубликовано: 2026‑08‑23 (Политика конфиденциальности, Публичная оферта), 2026‑08‑24 (остальные)

• Тексты шести документов заменены новыми редакциями правового пакета от 23–24.08.2026;
• Политика информационных и рекламных рассылок опубликована впервые.

[2026‑08‑21] Тарифы v1.1 — Опубликовано: 2026‑08‑21

• Раздел 2: добавлено исключение для касс самообслуживания (киосков) — 1 900 ₽ в месяц за каждый подключённый терминал.

[2026‑08‑19] Политика конфиденциальности v2.4, Условия использования v1.3, Политика обработки ПДн РФ v2.1, DPA v1.3, Субпроцессоры v3.0, Санкции и экспорт v1.2 — Вступает в силу: 2026‑08‑19

• Из всех документов исключены положения о трансграничной передаче персональных данных: раздел 8.2 Политики конфиденциальности, разделы 6.3–6.4 Политики обработки ПДн РФ, раздел 4 DPA, раздел 5.4 Политики санкций и экспортного контроля;
• Раздел 8 Политики конфиденциальности переименован в «Размещение и локализация данных»: базы данных, объектное хранилище и резервные копии расположены на территории Российской Федерации;
• Исключены положения и ссылки на Общий регламент по защите данных (GDPR) и надзорные органы Европейского экономического пространства — документы приведены к правовой рамке Российской Федерации (Федеральный закон № 152-ФЗ);
• Раздел 5 Политики конфиденциальности переформулирован: Клиент подключает к Платформе собственные, уже существующие аккаунты и каналы связи; отношения Клиента с операторами этих сервисов регулируются политиками самих сервисов, принятыми Клиентом при создании аккаунта;
• Реестр субпроцессоров пересмотрен по фактическому составу: исключены мессенджеры и социальные сети (аккаунты принадлежат Владельцу аккаунта), а также не используемые Платформой сервисы (Postmark, SendGrid, Gmail, amoCRM, сторонние сервисы аналитики); учёт технических ошибок переведён на собственную инфраструктуру; удалены адреса и страны регистрации контрагентов;
• Срок уведомления об изменении состава субпроцессоров приведён к единому значению — 30 календарных дней (ранее в Политике конфиденциальности указывалось 15 дней при 30 днях в реестре и DPA);
• При регистрации упразднено отдельное согласие на трансграничную передачу персональных данных; сохранены согласия с Условиями использования и Политикой конфиденциальности, согласие на обработку персональных данных и необязательное согласие на маркетинговые сообщения;
• Версия Условий использования приведена в соответствие с реестром версий документов (устранено расхождение 1.1 / 1.2, актуальная — 1.3).

[2026‑07‑13] Политика конфиденциальности v2.3 — Вступает в силу: 2026‑07‑13

• Уточнено условное использование Sentry SDK и управляемого self-hosted GlitchTip для privacy-safe диагностики сбоев мобильных приложений;
• Зафиксированы категории диагностических данных, отключение передачи ПДн по умолчанию и снимков экрана, срок хранения до 90 дней и отсутствие рекламного профилирования.

[2026‑03‑22] Политика конфиденциальности v2.0 — Вступает в силу: 2026‑04‑21

• Раздел 5.1 (Meta Platform): Добавлены все 8 запрещённых действий с данными согласно Meta Platform Conditions (антидискриминация, антипрофилирование для определения права, антинаблюдение, запрет реверс‑инжиниринга, запрет профилирования без согласия, запрет продажи данных, запрет обмена данными между клиентами, запрет профилирования без согласия);
• Раздел 5.2 (WhatsApp): Расширен — opt‑in, роли сторон, ограничение VoIP‑only, запрет HIPAA, запрет данных платёжных карт, изоляция данных между клиентами, удаление данных через 90 дней при отключении WABA;
• Структура раздела 5 русской версии приведена в соответствие с английской.

[2026‑03‑22] Субпроцессоры v2.0 — Вступает в силу: 2026‑04‑21

• Добавлен новый Раздел 1 «Коммуникационные платформы»: Meta Platforms, Inc. (WhatsApp Business API, Facebook Messenger, Instagram Direct) и Telegram FZ‑LLC;
• Все существующие разделы перенумерованы.

[2026‑03‑22] DPA v1.1 — Вступает в силу: 2026‑04‑21

• Раздел 1 (Роли): Добавлена цепочка обработки данных WhatsApp/Meta (Клиент→Meta→MM);
• Раздел 2 (Инструкции): Добавлена ссылка на MGPT для данных WhatsApp;
• Раздел 3 (Субпроцессоры): Добавлена перекрёстная ссылка на Meta.

[2026‑03‑22] AUP v1.1 — Вступает в силу: 2026‑04‑21

• Раздел 1: Добавлены запреты, специфичные для WhatsApp (opt‑in, номера карт, изоляция данных, Commerce Policy, антиспам).

[2026‑03‑22] Security TOMs v1.1 — Вступает в силу: 2026‑04‑21

• Раздел 2: Добавлена защита API‑учётных данных согласно Meta Platform Conditions §6.a.iv.

[2026‑03‑22] Санкции v1.1 — Вступает в силу: 2026‑04‑21

• Добавлен Раздел 4: Ограничения WhatsApp (санкционированные лица, запрет прокси, запрет оружия).

[2026‑03‑22] Сторонние решения v1.1 — Вступает в силу: 2026‑04‑21

• Добавлен Раздел 3: Meta Platforms и WhatsApp — ссылки на все применимые условия и политики Meta/WhatsApp.

[2026‑03‑22] Удаление данных — Вступает в силу: 2026‑04‑21

• Добавлен раздел удаления данных WhatsApp (процесс 90 дней при отключении WABA).

[2026‑03‑23] Условия использования v1.1 — Вступает в силу: 2026‑04‑22

• Раздел 12: полностью переработан — добавлены: 12.4 (отказ от ответственности за сторонние интеграции), 12.5 (индемнификация Клиентом), 12.6 (ответственность Клиента как Оператора ПДн);
• Расширены формулировки ограничения ответственности (12.1–12.3).

[2026‑03‑23] Политика конфиденциальности v2.1 — Вступает в силу: 2026‑04‑22

• Раздел 5: Добавлен подраздел 5.8 «CRM-системы и системы автоматизации бизнеса» (YCLIENTS, amoCRM, RetailCRM) — правовые основания, обязанности сторон, порядок обработки;
• Раздел 6 (Матрица данных): Добавлена строка «CRM-интеграции» с указанием категорий данных и сроков хранения.

[2026‑03‑23] Субпроцессоры v2.1 — Вступает в силу: 2026‑04‑22

• Добавлен Раздел 8 «CRM и системы автоматизации бизнеса»: YCLIENTS, amoCRM, RetailCRM — с реквизитами, категориями данных и ссылками на политики;
• Раздел «Уведомление об изменениях» перенумерован в Раздел 9.

[2026‑03‑23] DPA v1.2 — Вступает в силу: 2026‑04‑22

• Раздел 1 (Роли): Добавлена цепочка обработки данных CRM-интеграций (Клиент→CRM-система→monkeymachine^™) с указанием ролей по ФЗ-152.

[2026‑03‑23] Политика обработки ПДн РФ v2.0 — Вступает в силу: 2026‑04‑22

• Полная переработка: расширен с 10 до 13 разделов в соответствии с требованиями ст. 18.1 ФЗ-152;
• Добавлены: таблица целей обработки с правовыми основаниями (раздел 4), детальный состав ПДн (раздел 5), сроки хранения по категориям (раздел 7), меры безопасности (раздел 8), раздел 10 — обоснование исключения из уведомления Роскомнадзора (п. 2 ч. 2 ст. 22 ФЗ-152), раздел 11 — обработка по поручению.

[2025‑11‑02] Первоначальная публикация v1.0 — Все документы.